freedomme

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…

前言以前我的不喜欢用Linux系统，什么目录啊，文件啊，权限啊，都得命令操作，入门难度较大。但是一旦熟练起来，真不想再去用windows了。再加上shell脚本，那才叫如虎添翼啊，真的是见识到了什么才

随着软件项目代码的日积月累，系统维护成本变得越来越高，是所有软件团队面临的共同问题。持续地优化代码，提高代码的质量，是提升系统生命力的有效手段之一。软件系统思维有句话“Less coding, more thinking（少编码、多思考）”，也有这么一句俚语“Think mor…

又到了一年辞旧迎新的时候，大家应该也和美美一样，在忙着总结回顾和展望规划吧。 按老惯例，我们该献上技术年货了。今年首先出场的，是我们的技术沙龙大套餐！ 美团技术沙龙是由美团技术团队和美团科协主办的线下技术活动，每期沙龙邀请美团和同行公司的技术专家分享来自一线的实践经验，覆盖前端…

记得前段时间我们生产上的一个网关出现了故障。 这个网关逻辑非常简单，就是接收客户端的请求然后解析报文最后发送短信。 但这个请求并不是常见的 HTTP ，而是利用 Netty 自定义的协议。 问题是有天突然发现网关解析报文出错，查看了客户端的发送日志也没发现问题，最后通过日志发现…

本文主要想给大家分享一下，宋小菜这三年来，是如何从单点巨石系统演变成领域驱动的服务化设计的。这个演变现在还在继续，我们在实践过程中遇到了很多坑，也收获了经验和思考。 我是在宋小菜处于筹备阶段就加入的第一个程序员，见证了宋小菜系统从0到1的全过程。那时候的技术团队只有一个产品经理…

页面可视化搭建, 是一个历久弥新的话题. 更广义上讲, 页面是 GUI 的一部分, GUI 的拖拉生成在各种开发工具上很常见, 如 Android Studio, Xcode, Visual Studio 等. 前端页面早在十几年前就能用 Dreamweaver, Frontp…

在业务开发过程中，我们经常会重复使用日期格式化、cookie 操作、模板、浏览器判断、类型判断等功能。为了避免不同项目之间进行复制粘贴，可以将这些常用的函数封装到一起并发布 npm 包。在将近三年的前端开发工作中，笔者将自己平时用到的工具库统统封装到了一个项目中 Licia。