程式碼之外，還有生活的藝術 前端工程師 / 攝影 / 生活紀錄

• 文章36
• 標籤28

標籤查看更多

• #程式筆記
• #frontendMaster
• #advancedWebDevelopmentQuiz
• #javascript
• #html
• #css
• #security
• #performance
• #javaScript

分類查看更多

• 學習經歷 (2)
  • 我該早點學的前端技術|不學無術也該有個限度
  • 線下不能群聚? 那線上總可以吧! 200人六角線上前端切版直播課程
• 生活亂談 (2)
  • Hi 👋 我是許文修 歡迎來到我的部落格
  • 《1917》最佳影片與導演獎熱門首選 | 電影雜談
• 程式筆記 (32)
  • 從 HSTS 看網站安全：理解 Strict-Transport-Security Header
  • CSS 選擇器：如何只選中第一個 <li> 元素
  • 理解 Set-Cookie 與 Cookie 的運作機制
  • CSS font-display 五種策略（auto/block/swap/fallback/optional）
  • XSS／CSRF／Clickjacking／MITM 名詞整理
  • HTML rel 屬性：noopener 與 noreferrer 的差異及安全性應用
  • 理解 JavaScript Promise 方法：all、race、any、allSettled
  • 理解 JavaScript Generator 函式與 yield 運作原理
  • HTML rel 屬性：noopener 與 noreferrer 的差異及安全性應用
  • 理解 Web Vitals | 提升網站效能與使用者體驗的關鍵指標
  • JavaScript WeakMap 與 Map 的差異及實際應用
  • CSS 選擇器權重 | Specificity
  • JavaScript 事件傳遞機制：Capturing 與 Bubbling 的執行順序
  • CSS 動畫的渲染成本（Layout、Paint、Composite）
  • JavaScript 垃圾回收機制：理解 Mark and Sweep 演算法與記憶體管理
  • HTTP Cache：快取指令與應用
  • 從輸入網址到頁面載入：PerformanceNavigationTiming
  • JavaScript 展開運算子的淺拷貝陷阱：物件參考問題解析
  • 前端資源預加載：dns-prefetch、preconnect、prefetch、preload
  • 瀏覽器的呼叫堆疊與事件循環 | Call Stack & Event Loop
  • DNS 解析流程 | Resolving Domain Requests
  • 渲染流程與合成 | Rendering Pipeline & Compositing
  • async vs. defer
  • bfcache 是什麼？為什麼 unload 會讓頁面失去 bfcache 資格
  • 聰明的處理前端表單 | FormData API | handling-form-without-any-dependencies
  • Teachable 的 Sidebar 你的時辰到了 | Tampermonkey Userscript
  • 幹嘛不自己上網查就好的 JavaScript 世界時鐘 | JS地下城 - 004
  • 不負責任的 JavaScript 計算機 | JS地下城 - 003
  • gulp-gh-pages deploy 失敗QQ | 程式筆記 - 001
  • 俄羅斯方塊謎題 | JS地下城 - 番外篇 - 001
  • CSS、JS切個時鐘吧 | JS地下城 - 002
  • 用 JavaScript 切出九九乘法表 | JS地下城 - 001

2025-05-093 分鐘閱讀

Hi 👋 我是許文修 歡迎來到我的部落格

這裡主要寫一些網頁前端相關的文章，主要是為了作為個人的紀錄留存用，「可能」會偶爾寫電影、音樂、遊戲類的文章，反正就是寫好玩的。有任何問題歡迎聯絡我!

生活亂談

#關於

2026-02-266 分鐘閱讀

從 HSTS 看網站安全：理解 Strict-Transport-Security Header

本文介紹 HTTP 安全性標頭 Strict-Transport-Security (HSTS) 的作用與設定方式，說明它如何強制使用 HTTPS 連線並保護網站免於中間人攻擊

程式筆記

#程式筆記 #frontendMaster #security

2026-02-255 分鐘閱讀

CSS 選擇器：如何只選中第一個 <li> 元素

如何使用 CSS 的各種 (pseudo) 選擇器，例如 first-child、first-of-type、> 與 +，並透過程式範例解析如何正確鎖定網頁結構中的第一個

元素

程式筆記

#程式筆記 #CSS

2026-02-209 分鐘閱讀

理解 Set-Cookie 與 Cookie 的運作機制

介紹 HTTP Header 中的 Set-Cookie 如何影響瀏覽器與伺服器間的資訊傳遞，說明 Cookie 的生命週期、Domain 與 Path 的作用，以及 Secure、HttpOnly、SameSite 等屬性的安全意涵

程式筆記

#程式筆記 #front-end #security #cookie #frontendMaster

2026-02-1710 分鐘閱讀

CSS font-display 五種策略（auto/block/swap/fallback/optional）

整理 @font-face 的 font-display 五種值，說明 FOIT/FOUT、swap period 差異

程式筆記

#程式筆記 #performance #frontendMasters

2026-02-168 分鐘閱讀

XSS／CSRF／Clickjacking／MITM 名詞整理

XSS、CSRF、UI Redressing（Clickjacking）、MITM 的定義、常見攻擊手法與防範方式

程式筆記

#程式筆記 #security #frontendMaster

2026-02-149 分鐘閱讀

HTML rel 屬性：noopener 與 noreferrer 的差異及安全性應用

說明 HTML a 標籤 rel 屬性的各種值，重點探討 noopener 和 noreferrer 在防止 tabnabbing 攻擊和保護用戶隱私中的作用，並說明 Referrer-Policy 預設值的變更及其安全含義。

程式筆記

#程式筆記 #security #frontendMaster

2026-02-1015 分鐘閱讀

理解 JavaScript Promise 方法：all、race、any、allSettled

探討 JavaScript 中四種 Promise 組合方法的差異與使用時機。透過 FrontendMaster 課程的實作範例，詳細解析 Promise.all、Promise.race、Promise.any、Promise.allSettled 的執行邏輯、回傳值特性，以及各自適合的應用場景，幫助開發者在處理多個非同步操作時選擇最適合的方法。

程式筆記

#程式筆記 #frontendMaster #promise

2026-01-0916 分鐘閱讀

理解 JavaScript Generator 函式與 yield 運作原理

探討 JavaScript Generator 函式的運作原理與應用。透過實際範例解析 Generator 的基本語法、yield 關鍵字的使用、以及如何搭配 try-catch-finally 進行錯誤處理。文章從一個實務問題出發，詳細說明 Generator 如何透過 next() 方法控制執行流程，並介紹其在 ID 生成器等實際場景的應用。

程式筆記

#程式筆記 #generator #javaScript #frontendMaster

2026-01-079 分鐘閱讀

HTML rel 屬性：noopener 與 noreferrer 的差異及安全性應用

說明 HTML a 標籤 rel 屬性的各種值，重點探討 noopener 和 noreferrer 在防止 tabnabbing 攻擊和保護用戶隱私中的作用，並說明 Referrer-Policy 預設值的變更及其安全含義。

程式筆記

#程式筆記 #security #frontendMaster

1234

MIT Licensed | Copyright © 2025-present Wen-Hsiu's Blog