前端周报第 18 期

精选

JavaScript 核心

有深度的好文章，做者 Dmitry Soshnikov 在研究 ECMAScript 上花了大功夫。这篇文章涵盖了 JavaScript 对象继承、类、执行上下文、运行时环境、闭包和 this 等核心概念，帮助理解 JavaScript 运行的背后原理。

教程

前端安全系列：如何防止XSS攻击？

做者全面介绍了 XSS 攻击的分类、预防和检测的方法，还给出了各类案例，快来学习吧。

并行加载渐进式图片

做者介绍使用 JPG 图片的渐进渲染特性和 HTTP/2 多路复用的特性，如何从用户感官上提高图片的加载速度。

工具&资源

validator.js

很是强大的校验字符串的开源 JS 库。

helmet

给 Express Node 应用加上各类安全的 HTTP 头，经过文档还能够了解各类 Web 安全的知识。

safe-regex

你写的正则表达式性能到底怎么样？这个库能够告诉你。

generator-nm

生成你的 NPM 包。

---

若是你喜欢这篇文章，请关注我，我会持续输出更多原创且高质量的内容。

原文连接：前端周报第 18 期