最初的前端页面都是一些静态页面，人们看到的网页就像报纸一样。 后端为主的时代，往往页面都是后端利用一些模版引擎来完成页面；对于有大量页面的项目，前端在写页面需要构造一定的环境，比如jsp，php等。 随着ajax的诞生，浏览器可以主动从服务端拉取数据，前后端分离的时代到来，SP…

这篇文章讲述了从一个黑客的角度，以渗透前端项目为目标，从生成 payload，混淆，隐藏 payload，发布 npm，社会工程学提 PR，运行脚本，反向连接到攻击主机，最终主机拿到服务器 shell 的故事。 然后下了一堆你都不知道从哪里来的 npm 包。 此时，在网线的另一…

RESTful API 接口设计整理。安全、URL 定义、查询参数（排序、过滤）、版本、Headers、状态码、响应主体、错误、缓存、API WIKI 文档要点等