MoonBall

万万没想到 Chrome 的 DevTools 竟然是用 JS 写的，感觉自己也行了（做 Chrome 工程师😂）。

通过本文我们知道 Rematch 是基于 Redux 实现的数据管理方案，其主要优势在于创建出的 Store 支持 TypeScript 类型定义和易用的 API 提升开发体验。

通过本文将了解：dva 的定位、dva 的创新点及解决的问题、dva 的用法、dva 的源码分析，了解插件系统实现方式。

通过本文将了解：Redux 产生的背景、Redux 简化了哪些问题、Redux 如何解决依赖更新、Redux 的插件原理。

本文主要记录实现一款通用 SDK 时遇到的问题，以及解决方案，如果你需要快速创建一个 SDK，那么你可以复制该项目建立你自己的 SDK，并在遇到问题的时候再回头阅读本文。

tapable 是为了使系统更容易扩展而抽象的库。它要求将程序设计为一套流程，然后开发者可以在任意的流程节点中进行扩展，达到开发者想要扩展的目的。

服务端请求伪造（SSRF）漏洞让攻击者从存在漏洞的应用程序的后端服务中发送恶意请求。攻击者通常使用 SSRF 攻击位于防火墙之后的内部系统，这些内部系统是不能从外部网络访问的。

跨站请求伪造，也被称为 CSRF、Sea Surf 或者 XSRF。它是一种攻击方式，攻击者利用它诱骗受害者代表他们自己执行操作。受害者持有的权限级别决定了 CSRF 攻击的影响范围。

什么是目录遍历攻击？ 运行一个安全的网站服务最重要的是，需要合理地限制用户可访问的网站内容。目录遍历或路径遍历是一种 HTTP 攻击方式，攻击者可利用它们访问不公开的目录，以及执行命令。