前端的同学会发现，除了一些老项目外，现在基本没有新的前端项目使用JQuery了。因此，我们不得不接受一个现实，那就是曾经风光无限的JQuery，即将要被历史淘汰了。

为什么那么受人们欢迎的JQuery就要面临被淘汰的命运呢？今天我们就来全面分析一下背后的原因。

一、JQuery的优势

首先，我们来分析一下JQuery的优点，了解一下他在当时为什么会受欢迎。

前言

说起JavaScript，大家都知道是一门脚本语言。那么ES是什么鬼呢？ES全称ECMAScript ，是JavaScript语言的国际标准。

最近，我总结了25条JavaScript的基础特性相关的知识点，大家一起看一下吧

跨域问题是前端与后端协作中不可避免的话题，处理不当将直接影响系统可用性与安全性。本文将系统梳理跨域的概念、原理、常见解决方案，并结合实际开发中易错点进行总结，帮助你全面掌握跨域知识。

一、什么是跨域？

**跨域（Cross-Origin）**是指浏览器出于安全策略限制，当前网页试图访问另一个域名下的资源时受到的限制

上周帮一家公司优化代码时，顺手把跨域的问题解决了， 这篇文章，我们聊聊 SpringBoot 项目处理跨域的四种技巧 。

1 什么是跨域

一 为什么需要跨域

同源策略是由 Netscape（网景） 提出的一个著名的安全策略，现在所有支持 JavaScript 的浏览器都会使用这个策略。

所谓同源是指域名、协议、端口都相同。以 http://www.xxxxx.com:80/ 为例，http:// 为协议，域名是 www.xxxxx.com，端口是80（提示：80 为默认端口，可以省略，若为其它端口则必须显示定义）。

1、概述

前后端数据交互经常会碰到请求跨域，什么是跨域，为什么需要跨域，以及常用有哪几种跨域方式，这是本文要探讨的内容。

1.CSRF漏洞

CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack 或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常 不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击性往往不大流行（因此对其进行防范的资源也相对少）和难以防范，所以被认为比XSS更具危险性。