小迪web自用笔记31
Webpack(打包器辅助类工具)
js先声明后调用,这顺序不对,自然会报错。
打包(打包器的作用bundle)
把三个文件打包成一个功能↑
没有打包前(三个js都要调用)
打包后:
只用调用这一个亅s就行。
生产者模式:
一但启用什么也看不到(就js),只能看到运算结果。
但如果一不小心打开了开发者模式,会可以被看到。(只开)
这样会造成源码泄露。
附
jS/jquery(会封装这一类的代码,让他实现登录请求之类的。)引用外部js文件是有隐患的。(xss居多)
直接用搜索引擎搜索:
然后抓包看一下它是不是用的这个外部js?再查漏洞。