一条小姜鱼

本文将详细解析 React Server Components 最新的远程代码执行漏洞 CVE-2025-55182（React2Shell）...

为什么 React 的漏洞能攻破服务器？ 看到这个漏洞的时候，我也懵了一下： 先简单介绍下：CVE 是 Common Vulnerabilities and Exposur...

CVE-2025-55182：React Server Components 的致命漏洞，CVSS 10.0 的未授权远程代码执行 📌 漏洞速览 CVE编号：CVE-20...

近期在逛 animejs官网 的时候发现一个有意思的效果，一开始确实没有什么头绪，后来发现官方有提供部分 示例 ，就学着去找掉灵感咯✨~ 实现效果 知识点 .cloneNo...

每天记录一个知识点累计自己的成长之路——使用css锥形渐变实现一个根据传入'数字',来显示一个圆环的进度条。...

需求背景 最近在做项目需要语音转文字功能，由于我们公司购买了阿里云的语音转文字服务，所以后端的实现较为简单，只需要调用阿里云的服务即可。阿里云语音转文字文档 技术实现 获取...

引言 老张最近有一个重点项目在推进，他准备今天回家加班赶赶进度。 可到家之后，发现孩子发烧了，由于妻子出差，他赶紧放下手头的事情，抱起带孩子往医院跑。 堵车、吃饭、挂号、排...

这红海血途上，新兵举着 "大前端" 旌旗冲锋，老兵拖着`node_modules`残躯撤退。资本织机永不停歇，框架版本更迭如暴君换季，留下满地`deprecated`警告如...

使用 React 写一个丝滑的大屏预览自适应容器，解决在不同尺寸屏幕下预览页面布局变化的问题，简单 & 易用！...

为了边吃炸鸡边刷剧，我写了一个开源神器 | Lazyeat Lazyeat 吃饭时看剧/刷网页不想沾油手？ 对着摄像头比划手势就能暂停视频/全屏/切换视频！...

我来介绍一个非常神奇的前端功能：轻易地将文本、视频，还是炫酷的动态内容，统统都能“飞”起来。任何 HTML 内容都能实现画中画模式，...

大多数前端开发者在公司里，很少需要直接操心“部署”这件事——那通常是运维或 DevOps 的工作。 但一旦回到个人项目，情况就完全不一样了。写个小博客、搭个文档站，或者搞个...