当拖拽发生时，会生成拖拽目标的一个半透明图像（触发"{event("dragstart")}}" 事件的元素），并在拖拽过程中跟踪鼠标指针。这个图像是自动创建的，所以你不需要自己创建它。但是，你可以使用 setDragImage() 方法来自定义拖拽反馈图像。
利用Math.random和toString生成随机字符串。这里的技巧是利用了toString方法可以接收一个基数作为参数的原理，这个基数从2到36封顶。如果不指定，默认基数是10进制。略屌！
Bootstrap可视化布局系统，很强大的工具，基于 Bootstrap 的可视化布局系统，页面轻松拖出来~
Strict-Transport-Security要求浏览器总是通过HTTPS来访问。X-Frame-Options:SAMEORIGIN不允许被本域以外的页面嵌入。X-XSS-Protection:1启用XSS保护。 X-Content-Type-Options: nosniff禁用浏览器的类型猜测行为。X-Content-Security-Policy响应头主要是用来定义页面可以加载哪些资源，减少XSS的发生。
