lunar酱

笔者最近在阅读一些微前端框架源码的时候，发现在加载运行子应用代码的时候，主流框架都不约而同的使用了 eval 函数。因此花了一点时间挖掘了一下。 eval 这个函数前端同学应该都见过，却很少使用过，甚

App往往有一个入口文件，相当于一棵树的主干，入口文件有很多依赖的模块，相当于树枝。实际情况中，虽然依赖了某个模块，但其实只使用其中的某些功能。通过Tree shaking，将没有使用的模块摇掉，这样来达到删除无用代码的目的。 关于Tree shaking的原理，在Tree S…

相信大多数人都对递归的概念很熟悉。如果没有，请通过此链接。 例子是解释某事的最佳方式，所以我们也会举一个例子。 假设您必须为嵌套评论制作一个组件（您有一条评论，当您回复该评论时，它应该以嵌套格式显示，

通过a链接下载文件的三种方案，服务端设置 Content-Disposition，在 a 标签中添加 download 属性，URL.createObjectURL() 实现文件下载。

在前端站点上下载文件，这是一个极其普遍的需求，很早前就已经有各种解决方法了，为什么还写这么老的文章，只是最近在带一个新人，他似乎很多都一知半解，也遇到了我们必经问题之“不能下载txt、png等文件”的典型问题，我就给他总结下下载的几个方式。顺便分享出来，也许，真有人需要。 这是…

需求 用户在输入框内输入完成后，点击回车键或者发送按钮发送信息，通过shift+回车键换行。 难点 如果简单的以code === 'Enter'作为发送事件的条件，在中文输入拼音阶段，直接点击回车仍会

模块化的开发方式可以提高代码复用率，方便进行代码的管理。通常一个文件就是一个模块，有自己的作用域，只向外暴露特定的变量和函数。目前流行的js模块化规范有CommonJS、AMD、CMD以及ES6的模块系统。参见阮一峰老师的文章 module-loader 。 Node.js是c…

在 Web 安全领域中，XSS 和 CSRF 是最常见的攻击方式。 XSS攻击： 跨站脚本攻击。 攻击者脚本 嵌入 被攻击网站，获取用户cookie等隐私信息。 CSRF攻击： 跨站请求伪造。 已登录用户 访问 攻击者网站，攻击网站向被攻击网站发起恶意请求（利用浏览器会自动携带…

hi, 大家好, 我是徐小夕, 最近在 github 上看到一款非常有意思的开源项目, 定位是开箱即用的大模型对话前端解决方案, 我们使用它可以轻松构建聊天组件, 并且可以一键集成主流 AI 大模型,