Вредоносный — это тот, который будет твою xss эксплуитровать

В чем уязвимость?

Ооо, не знал про такое, спасибо

for (let i = 0; i < 10000000; i++) document.body.style.background = i % 1 ? 'red' : 'green'; Вот эта штука будет не мигать фоном часто-часто, а просто подвесит тебе страницу пока она не завершиться. Скроллить сможешь, тыкать — нет. И ничего не отрендерится нового.

Если ты хочешь дать браузеру время на то, чтобы применить изменения из твоего дома — отпусти поток управления. Например, через await от слипа.

Или через requestAnimationFrame, если хочешь быстро.

Ребят, в ноде и монго функции типо db.find() уже перешли на async await?

В чем уязвимость?

Завист от того, что у тебя в this[idx].name. Если там могут оказаться сырые данные от пользователя, тут xss.

Завист от того, что у тебя в this[idx].name. Если там могут оказаться сырые данные от пользователя, тут xss.

Это инстансы классов пустые без ключей

Ребят, в ноде и монго функции типо db.find() уже перешли на async await?

В самой ноде нет дб с таким интерфейсом, вроде. В клиенте монги сто лет как.

Завист от того, что у тебя в this[idx].name. Если там могут оказаться сырые данные от пользователя, тут xss.

Ввода там нет не только от пользователя

Завист от того, что у тебя в this[idx].name. Если там могут оказаться сырые данные от пользователя, тут xss.

Даже данных с сети нет. Но я буду иметь ввиду, спасибо

Ввода там нет не только от пользователя

Откуда берётся поле .name?

Откуда берётся поле .name?

Из класса

Захардкожено

В большинстве случаев.

Это пахнет тем, что тебе нужен не слип, а requestAnimationFrame как раз.

Вдальнейшем будет задача опасная с точки зрения XSS

А могу и просто в window объявить вот так x

сорян, оффтопну, а резюме ты написал?

Это пахнет тем, что тебе нужен не слип, а requestAnimationFrame как раз.

Тоже подумал об этом

const wait = () => new Promise(resolve => requestAnimationFrame(resolve)) await wait()

const wait = () => new Promise(resolve => requestAnimationFrame(resolve)) await wait()

const wait = () => new Promise(resolve => requestAnimationFrame(resolve)) await wait()

Спасибо. Сегодня профикшу

сорян, оффтопну, а резюме ты написал?

Не, лень

Не, лень

печаль. Мне нужно, незнаю что писать, так же лень(

Не, лень

а как ты на собес попал? Позвонил "можно я припрусь?"

печаль. Мне нужно, незнаю что писать, так же лень(

Ну я просто работу не ищу пока, поэтому и не писал Так бы там было типа ес6+, реакт, нода, хтмл 5.3,цсска 3 я крутой вот 1,5 проекта на гитхабе

а как ты на собес попал? Позвонил "можно я припрусь?"

Написал о себе, решил тестовое. Написали, что вот вы вроде нам подходите - пишите время, позовем

Ну я просто работу не ищу пока, поэтому и не писал Так бы там было типа ес6+, реакт, нода, хтмл 5.3,цсска 3 я крутой вот 1,5 проекта на гитхабе

молодой, горячий, амбициозный, бесстрашный

Ну я просто работу не ищу пока, поэтому и не писал Так бы там было типа ес6+, реакт, нода, хтмл 5.3,цсска 3 я крутой вот 1,5 проекта на гитхабе

самые норм собесы по скайпу с совместным редактором. чтоб по офисам не шляться

Написал о себе, решил тестовое. Написали, что вот вы вроде нам подходите - пишите время, позовем

а чо писал? Автобиографию или только по делу? Код обнажал?

а чо писал? Автобиографию или только по делу? Код обнажал?

Ну там форма у них была, не помню уже

самые норм собесы по скайпу с совместным редактором. чтоб по офисам не шляться

Да и работа тоже

самые норм собесы по скайпу с совместным редактором. чтоб по офисам не шляться

Жаль, что по округу 3,5 вакансии

Жаль, что по округу 3,5 вакансии

А скайп же не только по округу?

Жаль, что по округу 3,5 вакансии

а удаленно?

А скайп же не только по округу?

Справедливо

пфф, по округу 0,25 вакансии я не знаю что я знаю и что писать(

а удаленно?

Мне 17 Я учусь Проектного опыта 0

Пишите код - не ошибетесь

тогда говнокодь че в голову придет

набирайся опыта

тогда говнокодь че в голову придет

Вот такое я люблю

тогда говнокодь че в голову придет

такое я тоже люблю)

Вот такое я люблю

лучше с командой таких же

на энтузиазме какую-нибудь херню ваяйте

только он никому не нужен, и зная то что это Г я стремаюсь

+ по алгоритмам я 0

лучше с командой таких же

Если на лето ничего не перепадет, посмотрю что можно замутить, хорошая идея

Если на лето ничего не перепадет, посмотрю что можно замутить, хорошая идея

я так же с небольшими знаниями начинал. Норм так совместно изучать паралельно

А посоветуйте книжку по новым стандартам жса какую-то

прислали тестовое: проверить верно ли расставлены скобки и отрефакторить говнокод, час на 2 задачи без редактора. Натупил пздц аж самому стыдно. И это оффлайн

при людях я б еще на стул нассал

Всем привет, тут вакансии предлагают?

Бывает

Всем привет, тут вакансии предлагают?

@javascript_jobs

прислали тестовое: проверить верно ли расставлены скобки и отрефакторить говнокод, час на 2 задачи без редактора. Натупил пздц аж самому стыдно. И это оффлайн

Скинь заценить

Тут есть кто-то из Киева? И кто в поисках работы?

закрыли доступ к файлу, мое творчество утерянно навсегда(

Тут есть кто-то из Киева? И кто в поисках работы?

нет, да

Скинь заценить

короч до алгоритма подсчета я бы сам хрен догадался, только гугл, только подсказки(

Тут есть кто-то из Киева? И кто в поисках работы?

Да, нет

прислали тестовое: проверить верно ли расставлены скобки и отрефакторить говнокод, час на 2 задачи без редактора. Натупил пздц аж самому стыдно. И это оффлайн

eslint считается за редактор?

У Вас 2 "да" и 2 "нет", но в разных плоскостях. Мы вам перезвоним, досвиданя

eslint считается за редактор?

онли вордовский документ

Код в вордовском документе?

Я бы побежал.

Ахахахаха, возьми Typora хотяб

Код в вордовском документе?

так точно, на проверку орфографии

так точно, на проверку орфографии

Там, случайно, не 100 вложенных каллбэков, чтобы надо было скобочки посчитать и не ошибиться?

Денис, привет , а нету у тебя какой нибудь ссылки , чтоб почитать про верстку на один екран и ее подводные камни

Денис, привет , а нету у тебя какой нибудь ссылки , чтоб почитать про верстку на один екран и ее подводные камни

Что за один екран?

Денис, привет , а нету у тебя какой нибудь ссылки , чтоб почитать про верстку на один екран и ее подводные камни

У гугла есть по любому

Что за один екран?

Когда у тебя ничего не должно скролиться и вся верстка не больше ширины и высоты в 100 проц

А контент меняеться по нажатию на кнопки или как паралакс типо того

Просто надо быть экономным

Просто надо быть экономным

Не понял

Там, случайно, не 100 вложенных каллбэков, чтобы надо было скобочки посчитать и не ошибиться?

как ни странно нет, но циклов и условий несколько было. К вопросу тупизны задания я не пошел, огорчился на том что провалил алгоритм и на том остался

А контент меняеться по нажатию на кнопки или как паралакс типо того

ты о SPA или как?

Когда у тебя ничего не должно скролиться и вся верстка не больше ширины и высоты в 100 проц

Об этом не пишут наверное. Думаю что это и так понятно.

а, ну кстати если скроллить не колесиком, а тачбаром, то поведение неотличается от нативного. Спс

ку

сегодня еще задавался вопросом скроллигга, нашел такую ерунду в цсс - scroll-behavior: smooth