小小鲁班

FE、Node、Fit、Cook

Node.js、FE、设计，主要记录自己的踩坑、出坑经历。

197关注

318关注者

赞

90

更多

文章

3月前

URL 跳转何时Encode小结

概念解释： encode === '编码' decode === '解码' 我们聊以下几个实际场景： 1. 从服务端获取下发到页面的一个URL，然后需要在App中打开首先我们需要明确一点: http

241
4
评论

1年前

如何安全的运行第三方javascript代码（下）

总的来说，我们觉得Realms的沙箱功能还是非常不错的。尽管与JavaScript解释器方法相比，我们要处理更多的细节，但它仍然可以作为白名单而不是黑名单来运作，这使其实现代码更加紧凑，因此也更便于审计。作为另一个加分项，它还是由受人尊敬的Web社区成员所创建的。但是，单靠R…

116
点赞
评论

1年前

如何安全的运行第三方javascript代码（中）

在我们深入进行第二种尝试之前，我们需要先退一步，并重新考察允许插件在主线程上运行到底意味着什么。毕竟，我们一开始并没有考虑它，因为我们知道这可能是危险的。在主线程上运行听起来很像eval(UNSAFE_CODE）方式。在主线程上运行的好处是插件可以： 1.直接编辑文档而不是副…

94
点赞
评论

1年前

如何安全的运行第三方javascript代码（上）

最近，我们团队完成了Figma的插件API的开发工作，这样第三方开发人员就可以直接在基于浏览器的设计工具中运行代码了。这给第三方开发人员带来便利的同时，也给我们带来了许多严峻的挑战，比如，如何确保插件中运行的代码不会带来安全问题？更头痛的是，我们的软件是建立在非常规的堆栈之上…

115
点赞
评论

2年前

[认知篇-第1期] 产品该不该了解组件库？

特别是在你们项目已经采用一些组件库或者框架的前提下，最好提前沟通。否则可能会出现：开发会抗拒你设计的新的东西大家毕竟不想从头开始做。一个新的设计规范，很可能意味着其不成熟，可能设计规范说的很明白的，比如对表格的每一行的高度都有说明，但苦逼的是，没有人写代码去落地，导致空有理论…

822
4
评论

2年前

鲁班H5(开源可视化搭建系统) React 版本实现思路

写了个大概，只是我的思路，应该是可以落地实现了。有问题可以讨论交流 React 的是 render 传入的是一个 function。这方面，两者还是有些不一样的

265
1
评论

2年前

鲁班H5(开源可视化搭建系统)-表单收集和统计原理

找到页面中所有 input类型且包含 data-lbp-form-input 属性的元素，获取其 value。其对应的 key 为该组件对应的uuid

598
点赞
评论

2年前

鲁班H5(开源可视化搭建系统) 核心实现原理

文本、图片、形状、音频、链接等，二期以后会逐步增加更多的可编辑元素。通过点击或者上传的形式新增，通过拖拽来调整大小尺寸及位置，通过编辑面板来修改样式。同时，不同的元素将拥有不同的编辑面板，如文字类型，可以修改字体、颜色、大小、对齐方式等，而图片类型，则可以进行缩放、裁剪、圆角…

6612
32
3

2年前

使用 proxy agent 解决访问 vue-cli 或 create-react-app proxy 代理失败的问题

主要解决了下面的这个报错http://blog.epoos.com/2018/05/21/proxy-error/vuecli2vuecli3

1272
点赞
评论

2年前

鲁班H5，一款前后端均开源的H5快速制作工具，可以理解为开源版本的易企秀、人人秀或百度H5

自己的工作：自己大部分时间在做的都是 ToB 端的项目，也就是大家通常认为的各种管理后台等等，确实是的。三年的经历：在从事前端工作的三年时间中，在前面两年时间里，是没有产品经理、交互设计师、UI 设计师的，大部分时间是老大说需求，自己和后端同事商量，向运营、后端了解学习业务，…

3701
17
9

个人成就

文章被点赞289

文章被阅读24,467

加入于

2016-01-14