小次老

事情是这样的，由于我们项目使用了这个 Yapi 项目，前几天收到了安全组的预警通知，说 Yapi 被爆出了安全漏洞，新注册的用户，可以在你的服务器执行任意代码，删除任意东西，让我紧急修改！！

Electron 是一个基于 Node.js 和 Chromium 的开源框架，用于构建桌面应用，开发者可以使用 web 技术（HTML，JavaScript 和 CSS）完成整个应用的开发。许多知名桌面应用基于 Electron 实现，如 VSCode，Slack 和 Git…

大部分开源项目都托管在 GitHub 上，浏览 GitHub 可能是许多程序员成为每天必做的事情之一。有些时候我们想要了解一些具体的实现细节，看 README 或 API 文档是不够的：这种情况就需要直接看代码。 在 GitHub 上浏览代码是有一些痛点的：它只提供基本的语法高…

作者：科迪·林黎（Cody Lindley），由「前端大师（Frontend Masters）」倾情赞助。 这是一本可供任何人使用的指南，用于学习前端开发实践。该指南大体上勾勒出了前端工程的轮廓，同时也讨论了前端工程的实践：2017 年，如何学习前端工程，用什么工具来实践？ 笔…

看到有人说这本书漏洞百出，主要是我也没认真看，一些简单的我直接跳过的。下面这些内容也经过我认真上网搜了以下，能保证准确率。如果还有错误的地方请指出 本来很久以前就该把前端面试系列的文章更新完，但是自己懒，加上发现网上有些文章确实写的不错，就一直拖着没写。但是有次去图书馆，看到一…

前一段时间，我突然接到运营的同事通报，沪江的一位老师在国外登录不上了沪江帐号。这本来是很普通的故障，但是在排查问题过程并不简单，我们意外获得了不少收获，在这里与大家分享。 我们首先判断，从故障现象来看，应该和后端无关，而是与前端有关，所以我们迅速查看了前端的日志，从日志来看，主…

什么是 helper ？任何框架都不是万能的，而业务需求却是多种多样，很多时候我们只需要更改组件的部分属性，而 helper 就是调整细节的工具。我在之前的文章《如何编写轻量级 CSS 框架》中也举过例子，我们完全没必要因为几个属性的不同而重新编写新组件。大部分的 helper…

不管是什么公司，只要产品数量大于一个，那么单点登录势必是绕不过去的一个问题。作为前端程序员，我们对其虽然接触不多，但适当的了解还是必要的。本文就来谈谈单点登录相关的问题。 了解 SSO，最好具备以下知识。当然，如果不是特别熟，也不影响阅读。 SSO 是英文 Single Sig…

答案：花瓣、站酷、追波、ui中国。花瓣、设计师、慕课网、优设网、qq音乐、高德地图。 答案：尺寸众多。 4、公司想针对于"节假日回家"这一行为开发一款互联网产品，需要写一个项目策划，用户潜在需求，时间和工作人员分工，功能流程框架，网站首页草图和另外某一屏草图。 答案：交互设计，…