XSS 攻击是 Web 中很常见的攻击，其原理有点类似与 SQL 注入，改变了原来的执行逻辑。之前了解过一些 XSS，但是没有去具体实现，刚刚拿学校的网站做了下 XSS 攻击，成功的给图书馆网站下了毒+_+…
XSS 攻击大概可以分为两种，一种是非持久型攻击，这一般只会影响个体用户，不会造成长期的影响，另一种为持久型攻击，也就是我们要讲的这种，将我们的代码注入到目标服务器页面上，所有访问这个页面的用户都会被攻击。其实之前没有去具体实现因为比较“出名”的网站一般在防 XSS 上做的比较完善，不好去找漏洞，所以才拿学校网站做测试(以前经常这样干抓数据什么的。。。)，在最后我们实现的是向页面中注入自己的 js 代码，并将访问该页面用户的 cookie 信息传到我自己的服务器上。
在 JS 中事件是与浏览器进行交互的主要途径，事件与 DOM 进行交互是最常见的方式，但是也可以用于非 DOM 代码中，实现自定义的事件。自定义事件的主要概念是创建一个管理事件的对象，用来删除，增加，触发事件等。事件是瞬间触发的，所以自定义事件也一样，当程序执行到某处时，触发了用户注册的事件处理程序完成这个过程。
之前我们用数组的方式来实现了队列，是否还记得在出队列后有这样一段代码：
for (i = 0; i < this.length - 1; i++) {
this.dataStore[i] = this.dataStore[i + 1];
}
我们为了删除一个元素，导致了整个数组元素的前移，显然这是非常低效的！尤其是当元素很多时。我们可以使用链表这种数据结构，来删除元素的时候而不必让后面的元素向前移动。
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8" />
<title>Title</title>
<script>
function clickHander() {
alert('click');
}
</script>
</head>
<body>
<p onclick="alert(event.type)">hi jiavan</p>
<p onclick="clickHander()">handler</p>
</body>
</html>
html 事件处理程序的主要缺点 0. 可能会出现事件被触发了而事件处理程序还没有被加载
安装npm install -g bower，官方页面http://bower.io
比如利用 bower 安装 jquery 或者 bootstrap，可以使用一下命令:
bower install jquery
bower install bootstrap