当拖拽发生时,会生成拖拽目标的一个半透明图像(触发"{event("dragstart")}}" 事件的元素),并在拖拽过程中跟踪鼠标指针。这个图像是自动创建的,所以你不需要自己创建它。但是,你可以使用 setDragImage() 方法来自定义拖拽反馈图像。
利用Math.random和toString生成随机字符串。这里的技巧是利用了toString方法可以接收一个基数作为参数的原理,这个基数从2到36封顶。如果不指定,默认基数是10进制。略屌!
Bootstrap可视化布局系统,很强大的工具,基于 Bootstrap 的可视化布局系统,页面轻松拖出来~
Strict-Transport-Security要求浏览器总是通过HTTPS来访问。X-Frame-Options:SAMEORIGIN不允许被本域以外的页面嵌入。X-XSS-Protection:1启用XSS保护。 X-Content-Type-Options: nosniff禁用浏览器的类型猜测行为。X-Content-Security-Policy响应头主要是用来定义页面可以加载哪些资源,减少XSS的发生。