Aciuz

Cookie最初被设计成了允许在第三方网站发起的请求中携带，CSRF 攻击就是利用了Cookie的这一“弱点”，防止 CSRF 攻击的办法已经有 CSRF token 校验和Referer请求头校验。为了从源头上解决这个问题，Google起草了一份草案来改进HTTP协议，那就是为Set-Cookie响应头新增SameSite属性，它用来标明这个Cookie是个“同站Cookie”，同站Cookie只能作为第一方Cookie，不能作为第三方 cookie。 Chrome ...

Dplayer是调用HTML5的video标签调用原生播放器，video可以兼容IE9以上浏览器，但是Dplayer使用了仅支持IE11以上才支持的dataset属性，所以在IE10会有兼容问题，解决方法是增加dataset的兼容处理。 (function datasetModule(global, definition) { // non-exporting module magic dance 'use strict'; var am...

toLocaleString 方法是用于返回格式化对象后的字符串，该字符串格式因语言不同返回值也会不同，在QQ浏览器中不支持这个方法，caniuse已经标灰处理，简单的方法是重写。 function localeString(x, sep, grp) { var sx = (''+x).split('.'), s = '', i, j; sep || (sep = ' '); // default seperator grp || grp ===...