gaoryrt

That would be great if this feature only triggered through keyboard navigation.

@xmsz I believe [this](#issuecomment-999991247) works effectively

> /\s(?!src=|href=)[\w-]*=['\w"]+/ 还是要限制一下尖括号吧，不然正文里的也匹配上了

贡献一个测试用例： ``` value="src='AAA AAA'" src='BBBBBB' href=abcabc ``` 双引号里带空格、单引号的 单引号里带空格、双引号的 没有引号的 不属于 attribute 的 没有值的 attribute

DDOS MITM 文件上传 第三方 css 监听输入：https://jakearchibald.com/2018/third-party-css-is-not-safe/ 钓鱼

> > 引用下知乎上别人的回答 > > > 那么我们首先得了解Search Engine才能谈如何做到让页面被收录，这里就拿最常见的百度和google来举例吧。百度是不支持收录SPA的页面的，而且SPA的网站对于百度的spider来说等于是只有1个页面，那么如何做到让这种搜索引擎收录页面呢？首先我们可以自行提交sitemap，让蜘蛛主动去爬，但是遇到sitemap中的URL，到达指定页面后页面只有一段js怎么办，我们可以利用比如标签来进行最简单的优化，比如在noscript里打印出当前页面一些关键的信息点，但是这个做法大家一看就非常的蠢，因为正常用户并不需要这些内容，占用下载量，而且不好维护。那么我们如何判断当前页面是否支持运行javascript呢？前端已做到，用noscript，后端不行，那么只好针对百度的spider做UA判断了，这也就是大家常见的一些解决方案，使用phantomjs或者nginx代理，来对spider访问的页面进行特殊的处理，达到被收录的效果。那么这么做其实是有一些副作用的，比如你收录的页面和用户正常访问的页面差别较大是有被搜索引擎K掉的风险的，所以更多的做法还是选择首屏使用ssr的方式渲染，先通过后端路由保证页面的主要信息可以被服务器端输出，然后其他的功能，包括用户之后的路由跳转控制，再使用前端路由来做，曾经的项目经验在新浪博客手机版中也是这么做的，当然当时没有ssr，是后端直接渲染的模板，用户访问后，再进行交互则再采用前后端分离和前端路由控制来完成。然后就是google的搜索引擎，是支持hashtag再rewrite访问你的静态版的，但是毕竟只有google支持，所以正规的做法都是使用pushState来对页面URL做前端的后续无刷新控制，对爬虫和所有用户提供任何入口的ssr或者首屏的直接渲染，才是最完美的SEO支持方案。 > > > 本人也比较认同 ssr 的处理方式，当然 ssr 的成本相对高。 > > 知乎链接有吗？ 百度和谷歌都收录了这个回答，你复制一段搜索，第一名就是知乎链接

作者应该是在介绍 `radial-gradient` 的应用样例，不是说进度条的最佳解决方案就是这个

include 没生效是因为 npm 没法新版不支持吧

@hazem-taha Seems like the question raised in your screenshot could not be solved by these code. In this special case, word KITTEN could not be inserted, so the code ran...

@hazem-taha To ensure that the input has a solution, the code first [sorts the input by word's length](https://github.com/gaoryrt/crossword-generator/blob/baf7935dd75e8ef09eb2af3f27818128aa04952c/src/App.js#L5-L7) You can try to replace this part using the user-input order As...