思馨呓渝

一、事件简述 1月5日，有开发者在 twitter 中发文称遭遇了名为 chalk-next 的组件投毒事件，该组件存在收集配置信息和删除本地文件的恶意逻辑，当前 NPM 仓库已经下线了该组件。 ch

最近，在公司经常会进行项目的部署，但是服务器环境都是导师已经搭建好了的，我就是将项目文件放到特定目录。于是，周末在家就进行了 Nginx 的安装学习。之前，在 Windows 上使用过 Nginx，但是在 Linux 环境下 Ngnix 的安装和在 Windows 环境下安装是…

首先说一下，本篇不会涉及到大量实现代码，包含大量图片以及伪代码。 拿到一个需求，一开始不要着急去动手，在没想清楚前就动手容易返工；那我们先分析下评论组件的整体结构是什么样的。这里就参考下🍉视频跟B站的吧。 大大小小的评论结构上基本一致；评论的主体人(用户)、评论内容(文本、图…

在做头像上传功能时，为了防止用户多次点击，通常会在上传时添加一个遮罩，提示用户：图片正在上传中，上传完毕后，关闭这个遮罩层，本来想找个UI框架引入进来，使用框架提供的弹层，找了很多没找到满意的，干脆自己做一个吧😂。接下来就跟大家分享下如何制作一个插件，先跟大家展示下最终实现的…

本文主要探讨第二种方法，在最后会提及文件流的方法。 在介绍方法之前，我们需要知道浏览器的一些安全机制，防止恶意代码对用户的破坏。 现代浏览器（ie8除外）检测到非用户直接操作产生的新窗口，一般会阻止，比如在ajax的回调中打开新的窗口，因为这些操作并不是在用户点击的线程中，所以…

前后端分离的项目，前端有菜单（menu），后端有API（backendApi），一个menu对应的页面有N个API接口来支持，本文介绍如何基于spring security实现前后端的同步权限控制。

有兴趣的同学可以看下,内附详细注释,适合刚学习 webpack 的童鞋. 1.多个入口(entry),每个页面对应一个入口,理解为 js 资源. 2.多个 html 实例,webpack 使用html-webpack-plugin插件来生成 html 页面. 3.每个页面需要对…

Hi，我们做了一款高质量的、免费的移动端UI框架。 经过将两年多开发和项目实践，我们终于把Touch UI开放出来了。这是一套基于vue.js打造的移动端UI框架，包含近百种组件，几乎囊括了开发移动应用的所有细节。 Touch UI有何亮点？ 我们认为，一套足够好的移动端UI框…