前端资料
6篇文章 · 0订阅
  • 前端安全—你必须要注意的依赖安全漏洞
    Lodash 是一款非常流行的 npm 库，每月的下载量超过 8000 万次，GitHub 上使用它的项目有超过 400 万。前段时间 Lodash 的一个安全漏洞刷爆了朋友圈，我们先来回忆下这个安全漏洞： 攻击者可以通过 Lodash 的一些函数覆盖或污染应用程序。例如：通过…
    前端 安全
  • 你要知道的 npm 依赖包漏洞检测和修复
    一些漏洞常见的名词：CVE、CVSS和CWE, 依赖包漏洞扫描工具，snyk npm-audit和Dependency-Check，以一个示例，介绍如何进行 npm 依赖包漏洞检测和修复。
    NPM
  • 十分钟玩转Mobx(不得不看啊)
    mobx的基本概念 1.1 介绍 简单、可扩展的状态管理工具 通过运用透明的函数式响应编程使状态管瘤变得简单和可拓展 1.2 Redux和Mobx的区别 1.3 版本说明 Mobx 4 可以运行在任何
    React.js MobX Redux
  • 关于React Native 线上错误与性能监控的一些经验
    一、前言 我们每个人可能都会遇到这样的问题：即我们的代码在本地测试时没有问题，但是一上线运行，就会遇到各种奇奇怪怪的线上 Bug。由于本地测试场景并不能全面覆盖，对于这种线上的Bug，最有效的手段就是
    React Native
  • web 前端图片懒加载实现原理
    web 前端图片懒加载实现原理
    前端
  • 前端性能优化 24 条建议（2020）
    性能优化是把双刃剑，有好的一面也有坏的一面。好的一面就是能提升网站性能，坏的一面就是配置麻烦，或者要遵守的规则太多。并且某些性能优化规则并不适用所有场景，需要谨慎使用，请读者带着批判性的眼光来阅读本文。 本文相关的优化建议的引用资料出处均会在建议后面给出，或者放在文末。 1. …
    前端 性能优化 JavaScript