当岁末的钟声临近，我们又站在了一年的重点回望。2025年，对你而言，是怎样的轮廓呢？ 今天，稀土掘金正式发起这场专属社区的年终“围炉夜话” ，我们不谈宏大的行业预言，只想邀请您，记录下属于你的数字年轮

在 JavaScript 中使用 `async/await` 时，很多人会问：**“必须使用 try/catch 吗？”**

127.0.0.1 和 localhost 的区别：为什么有时候一个能用，另一个却不行？ 刚开始做 Web 开发的时候遇到一个奇怪的问题：有时候用 localhost:3000 能正常访问项目，但换成

面试官： “说说看，用户登录后拿到的 Token，前端应该怎么存？” 这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionS

上篇文章这一次，彻底理解XSS攻击讲解了XSS攻击的类型和预防方式，本篇文章我们来看这个3603w的XSS-NPM库（你没有看错就是3603W次， 36039K次，36,039,651次，数据来自https://npm-stat.com）,相信挺多小伙伴在项目中，也用到了这个库…

最近在用vite创建新项目，新项目没有代码检查和代码格式化用着很不爽，上网查了关于eslint和prettier的博客，发现都不是很清晰（知识诅咒），所以自己记录一篇自己作为新手可以看的懂的文章。

判断文件格式是一个比较常见的需求，他可以提醒用户上传正确的文件，也避免了一些恶意攻击。本文分析一下前端中判断文件格式的方式，以及 file-type 包的源码

背景 当我们用input导入文件后获取到文件对象file，只能从file对象的name和type去判断文件表面上的类型，比如： 文件的file对象如下： 但是，如果把文件的后缀名改一下，改成txt类型

对于文件上传的场景，出于安全考虑，建议小伙伴们在开发过程中，都限制一下文件上传的类型。对于更严格的场景来说，就可以考虑使用本文介绍的方法来做文件类型的校验。