lucefer

Next.js 在 App Router 中引入的 Server Actions 功能极大地简化了前后端交互流程，但其底层使用的通信协议——React Flight 协议，被发现存在严重的安全漏洞。

ReactServer Actions RCE 漏洞分析:本文档深入分析了 React Flight 协议（Next.js Server Actions 的底层协议）中的一个远程代码执行

Koa 的洋葱模型指的是以 next() 函数为分割点，先由外到内执行 Request 的逻辑，再由内到外执行 Response 的逻辑。

前段时间面试的时候，被问到了有没有在开发项目的时候，修改过第三方依赖？我很天真的说：一般不能改的吧。面试官说面完可以去了解一下。

在网页性能优化中，“资源加载时机”是影响用户体验的关键因素——一个延迟加载的核心CSS可能导致页面“闪白”，一段未及时加载的关键JS可能让交互按钮失效。

React 19 会是引入 hooks 之后又一次里程碑式版本，react当前可以用的版本为reactRC版！

预加载属性 preload 与 prefetch 区别 preload 告诉浏览器立即加载资源; prefetch 告诉浏览器在空闲时才开始加载资源； preload、prefetch 仅仅是加载资源

如果你想要浏览器在你访问某个域名前先执行 DNS 解析，那么你使用 preconnect 和 prefetch-dns 都是可以的，这将会节省关键渲染路径的时间。本文主要分析这两者的区别，结论无法一句话概括。

背景 设计之初本想走在 web 前沿，跟随 antd-mobile@5.x 的脚步，求索 css var 的真谛，人算不如天算，万万没想到😭......（此处省略一万字） 为啥呢？从下图中可以看出 c