随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发…

​ 本文我们会了解 XSS ，主要包括： XSS 攻击的介绍 XSS 攻击的分类 XSS 攻击的预防和检测 XSS 攻击的总结 XSS 攻击案例 一、XSS攻击的介绍         跨站脚本攻击（X

在React中，所谓受控组件和非受控组件，是针对表单而言的。 表单元素依赖于状态，表单元素需要默认值实时映射到状态的时候，就是受控组件，这个和双向绑定相似. 受控组件，表单元素的修改会实时映射到状态值上，此时就可以对输入的内容进行校验. 受控组件只有继承React.Compon…

非受控组件：页面中所有输入类的DOM，随着输入，把数据都维护到state中。等需要使用时，直接从state里取出来。受控组件：现用现取

今天在远程面试一位候选人的时候，出了一道关于数组去重的笔试题，原本以为这是比较基础的题目，应该1-2分钟就可以做出来，没想到花了20分钟，中途切屏竟然高达34次！

从redux的store对象中提取数据(state)。 返回Redux store中对dispatch函数的引用。你可以根据需要使用它。 将回调使用dispatch传递给子组件时，建议使用来进行回调useCallback，因为否则，由于更改了引用，子组件可能会不必要地呈现。 这…

开篇：前端监控的意义，为什么需要做监控？ 更快的发现问题和解决问题，没有监控系统，代码就等于在线上裸奔，只能靠测试前期找出问题，如果极小概率下没有被测试到，或者资源加载经常超时甚至出现崩溃等情况都很难

笔者所在的趣店 FED 早在去年 10 月份就已全面使用 Taro 框架开发小程序（当时版本为 1.1.0-beta.4），至今也上线了 2 个微信小程序、2 个支付宝小程序。 之所以选用 Taro，解决微信小程序原生开发的痛点是一方面，另一方面团队也有多端统一开发的诉求，Ta…

忙碌的日子总是过得特别快，回头一看，我已经做node.js BFF开发8个月了，基本上没写过web前端的事情，做了大半年，写篇文章来记录一下我这大半年的心路历程。 其实我刚进公司那会是做前端的，做B端前端开发，用react画页面，系统是一个持续做了一年多的，超过上百个模块的系统…