小程序开发体会
过去的两个月，在组里参与了【腾讯充值小程序】以及【腾讯周边】两个项目。其中充值项目，由于IOS对于微信小程序的虚拟商品的限制，暂时搁浅上线，周边已上。下面是我遇到的一些体会，坑，以及一些感受。
小程序快的原理轻应用，快一定是个最大的优点。小程序为什么这么快？平时开发是在PC端开发者工具上，可以看到
...
利用onerror/onload写的jsonp在IE下不兼容的问题
某一天，我用 js 写了一段 jsonp 的代码。以前在学校也这么写，因为在学校没有测试IE所有的版本兼容性，一直觉得这段代码木有问题。
代码是这样子的：
简单来说就是将一个script标签添加进入dom,这样就可以伪造一次请求，因为同源策略可以用script/image之类标签回避掉。
12345
...
Redux 中 combineReducers 和 createStore的实现原理
最近一直在学习 redux, 感到了深深的难过，都两天了，感觉还是不知道怎么写代码，倒不是不知道是Redux 里面涉及的概念，是不知道什么代码该放在哪里。怎么样组织结构。希望再过两天能更清晰。
下面是中间学习到的 combineReducers 和 createStore 的实现原理，了解这些后，
...
在应用(微信/浏览器)中拉起手机QQ
场景是：当我们做一些活动用来拉新等等时，通常会限制用户只在手Q中打开。比如用户通过微信扫码到了我们H5活动页面。那么我们就可以通过伪协议将手Q拉起，并且将H5页面打开。用户到达的途径有很多，比如通过浏览器，通过微信，通过其他APP应用。
正解代码先不看原理的话，代码应该是像下面的。今天我也参照了许
...
记一次实战 Dom XSS 漏洞
国庆的前一天，突然有一个漏洞单接到我这里来，当时心里很着急，第一实习生小白，对于我们这种支付部门有漏洞不是很可怕，以前没见过，觉得有点吓人。第二，为什么是国庆的前一天呢，不能发版本。看了下，就是熟悉又不太熟悉的 Dom xss 漏洞。熟悉是因为以前书里经常见，不熟悉是因为以前没有实践过。
现象及解
...