质数（素数）是指只能被1和它本身整除的数，1不是质数；
如何判断一个数是否为质数呢。
首先我想到的是用循环，让它从2开始，直到本身，循环过程中，如果遇到余数为0，就跳出循环。很显然这样的方式很不可取，当这个数是一个比较大的质数时，就会慢慢的循环到本身，对计算机的能力是一个挑战，数字足够大的时候（不用多大）就会奔溃。
所以此处如何优化算法，成为关键。

这些天把freecodecamp上刷题，正好做到一个关于跨域的问题，原本以为跨域问题已经比较熟悉了，可是到了实际时还是出现了问题。
题目Build a Random Quote Machine是这样的：
这里我用的是这个apiforismatic
按照文档中描述的，给url设置为

1
2
3
4
5
6
7
8
9

url : "http://api.forismatic.com/api/1.0/?method=getQuote&key=457653&format=jsonp&lang=en&jsonp=callback",
dataType : "jsonp",
jsonpCallback : 'data',
success : function(data){
  console.log(data);
},
error : function(err){
  console.log(err.status);
}

防火长城（英文名称Great Firewall of China，简写为Great Firewall，缩写GFW），也称中国防火墙或中国国家防火墙，指中华人民共和国政府在其管辖因特网内部建立的多套网络审查系统的总称。

以前觉得这个gfw是“万恶之源”，让我们和外面的世界隔绝。而现在看来它的存在是有意义的。当看到爸妈姨奶的微信，微博充斥着谣言（应该没那么严重），而他们却深陷其中，还不知觉。我们无法判断另一端所说的那120个字是不是句句真真，自媒体的存在是存在很多好处，让我们以第三视角了解事情，可这个第三视角也未必不是第一视角所扮演的，而外面的世界更存在着让我们无法判断的声音，那时候的我们更无法看清事情真相，我们可能是人云亦云，不知不觉就成为谣言的散播者。gfw的消失的那天，也是国民自我意识觉醒的那一天，我们会有自己的判断力，会去深究事情的真伪。

上面只是自己的一些感想，下面开始入正题。

在freecodecamp上做的一道题目：

1
2
3
4
5
6
7

如果给定的字符串是回文，返回true，反之，返回false。
如果一个字符串忽略标点符号、大小写和空格，正着读和反着读一模一样，那么这个字符串就是palindrome(回文)。
注意你需要去掉字符串多余的标点符号和空格，然后把字符串转化成小写来验证此字符串是否为回文。
函数参数的值可以为"racecar"，"RaceCar"和"race CAR"。

突然想起老师以前提过做一个记录轨迹的本地应用，当时还不了解怎么储存数据，只能零时记录下一个值存储在一个数组里面，刷新后就消失了，只有一直开着才能实现完整的功能。
这几天在看w3school的时候看到关于web存储的那一片，终于可以把这个问题解决了。
在w3school中提到两种客户端存储数据的方法：localStorage和sessionStorage。

浏览器的同源策略

XHR对象只能访问与包含它的页面位于同一域中的资源，这种安全策略可以预防某些恶意行为

——-《JavaScript高级程序设计》

虽然同源策略保护了我们远离恶意行为，但是跨域访问资源又是必不可少的，所以产生了一些解决的方案，其原理大概就是从浏览器端或者服务器端来实现的。

先说从浏览器端的解决方案：

jsonp（动态设置script标签）

在网上找到的一些资源里把这jsonp和动态设置script分开来，但我觉得两个原理是相同的。都是动态得添加一个script标签。

jsonp与json没有什么必然的联系，一个是请求数据的方式，一个是一种数据格式。jsonp中的数据并不是简单的json，

开发中注意的安全问题

安全问题不论在哪都是备受关注的，防火墙可以抵挡一部分ddos攻击，而在开发过程中涉及安全问题的东西往往比能否实现功能更重要。

漏洞类型

设计漏洞

一般通过评审来避免这种漏洞，这些都是在开会时进行评估的，主要遵守三个原则：

1. 关键操作必须在后台控制
2. 关键信息不允许明文显示（掩码 ）
3. 不返回，不提交不必要的信息