TIDBITS
Flutter 升级失败解决
运行flutter upgrade，提示：Unable to upgrade Flutter: no origin repository configured.
使用 nonce 与 CSP 避免 XSS 攻击
nonce 是随机生成的令牌，只能使用一次。CSP 是 Content Security Policy，CSP 里定义的内容有很多，不仅可以防止被 XSS 还有被 iframe 或者 iframe 引用等。JavaScript 中数字格式化
在 JavaScript 中，有许多种不同的方式来打印带有逗号 Commas（作为千位分隔符的整数）的整数，这里介绍一个最简单的方式。
JSON.stringify() 的 5 个特性
JSON.stringify() 方法能将一个 JavaScript 对象或值转换成一个 JSON 字符串。
jQuery append 内容后，绑定事件无效的解决方法
这是一个很普遍但又经常犯错的问题，需要 Mark 一下。每个 Node.js 开发人员必须掌握的 10 个 JavaScript 概念
以 JavaScript 和 V8 引擎为核心，事件驱动的体系结构以及开箱即用的可扩展性，Node.js 迅速成为创建 Web 应用程序和 SaaS 产品的事实上的标准。诸如 Express，Sails 和 Socket.IO 之类的 Node.js 框架使用户能够快速引导应用程序，并仅关注业务逻辑。Three.js 介绍
Three.js是一个尽可能简化在网页端获取3D 内容的库。Three.js经常会和WebGL混淆， 但也并不总是,three.js其实是使用WebGL来绘制三维效果的。 WebGL是一个只能画点、线和三角形的非常底层的系统. 想要用WebGL来做一些实用的东西通常需要大量的代码， 这就是Three.js的用武之地。它帮我们处理了像场景、灯光、阴影、材质、贴图、空间运算、几乎所有你需要自己通过WebGL来实现的东西。