nate

CVE-2025-55182：React Server Components 的致命漏洞，CVSS 10.0 的未授权远程代码执行 📌 漏洞速览 CVE编号：CVE-2025-55182 严重程度：C

2025 注定是要被载入 AI 史册的一年，大模型扎堆发布、开源生态空前繁荣... 但技术突破的喧嚣之外，真实世界究竟发生了什么？

在 AI 技术迅猛发展的今天，我们每天都能在社交平台上看到新的AI产品 — 能写文案、能画图、甚至能自动写代码。很多人都有这样的感受，它们看似离我们越来越近，但当我们真正想系统学习时，却往往不知从何入

随着前端项目规模的不断扩大，构建时间和性能成为了开发者们日益关注的焦点。 在这个背景下，esbuild 以惊人的速度和卓越的性能迅速吸引了众多开发者的目光。

做一个Vue的项目时，遇到频繁切换标签的问题。由于不同标签请求的ajax的结果所需时间不同，点击不同标签时，响应时间最慢的数据会覆盖之前响应的数据，显示数据跟所点击标签不对应。当时为了处理这个问题，没想到好方法，只好控制在点击下一个标签前，必须等前一个标签的结果回来之后进行。 …

准备到项目的收尾阶段，小编终于活过来了。在写这个项目的后期，小编遇到了刷新页面重复调用接口的问题，排查了挺久都没有能找出具体原因。后来询问了组内同事，才知道是微前端的问题。 说实话，小编也是第一次遇到这种类型的问题，于是就去查了下资料，发现有篇文章写的还阔以，借此机会share…

NPM，Node Package Manager，是 JavaScript 编程语言的软件包管理器。 任何使用 Javascript 的开发人员都使用过这个出色的 CLI 工具来为他们的项目安装依赖项。 在这篇文章中，我将分享 NPM 的技巧和诀窍，它们可以提高你的工作效率，让…

React的虚拟DOM和Diff算法是React的非常重要的核心特性，这部分源码也非常复杂，理解这部分知识的原理对更深入的掌握React是非常必要的。 本来想将虚拟DOM和Diff算法放到一篇文章，写完虚拟DOM发现文章已经很长了，所以本篇只分析虚拟DOM。 本篇文章从源码出发…

当我们能够熟练运用React进行前端开发时，不免会对React内部机制产生浓厚的兴趣。组件是什么？是真的DOM吗？生命周期函数的执行依据又是什么呢？ 本篇，我们先来研究React组件的实现与挂载。 上述代码写完后，我们就得到了<A />这个组件，那么我们接下来先弄清楚<A />…