SugarTurboS

千里之堤，溃于蚁穴。 在Web系统中，一个小小的漏洞，往往能引发极其严重的后果。因此，Web安全是每个系统在设计、开发、运维时必须要重点考虑的问题。 等等。这些基础的防御措施是必须要做的，且实施的成本不高，但它们只是系统安全防御中的基础部分。很多开发人员在意识中认为做好这些就足…

混沌即混沌工程，首先我们得知道混沌工程是什么。 混沌工程起源于Netflix公司，Netflix公司的工程师创建了一种验证服务可靠性的测试工具Chaos Monkey。使用这个工具，可以在我们的web系统中随机的制造一些麻烦，比如触发网络异常，流量激增，容器退出等异常，我们可以…

最近发现项目里面会出现一些重复的请求，在某些页面中，相同参数相同地址的请求会在1s之内连续发送多次。为了解决这个问题，最终做出了两个工具（repeat-request-minder和repeat-request-minder-webpack-plugin）来辅助我们避免重复的请…

相信大家都了解 redux，并且也认同这种数据流的方式（毕竟不认同，你也不会用嘛~），然，世间万物，皆有利弊。 本身我使用 redux 并不会有什么所谓的“痛点”，因为 redux 默认只支持同步操作，让使用者自行选择处理异步，对于异步请求 redux 是无能为力的。可以这么说…

今天给大家带来一款基于Electron桌面开发平台的自研应用框架Sugar-Electron，期望能改善Electron应用稳定性和帮助开发团队降低开发和维护成本。 笔者使用Electron做桌面应用，已经有3年的时间，期间也遇到很多大大小小的坑。但总结起来，最大的问题还是应用…

团队一开始在富文本编辑器选型上受限于公式编辑器的集成问题，最终采用的是百度开发的UEditor，该富文本编辑器很好的集成了公式编辑器插件-kityformula-editor。在当时的版本，很好的支持了公式输入输出的基本功能。随着后续的版本迭代，为了符合产品的交互风格和功能设计…

在互联网公司中，研发团队可谓是第一生产力，他们看待问题非常的理性，除了薪资外，还讲究一种叫技术氛围的东西。那什么是技术氛围？听起来挺虚的是不是？我个人认为，就是技术在整个团队乃至公司中，能被足够的重视。团队中的大部分人，能热爱技术，喜欢折腾，乐于分享。在这样的环境下，一方面能激…

当你的应用启动时，你可能需要同时带上一些参数来影响程序的执行逻辑。比如，通过设置启动参数，来让程序换不同的皮肤。 在目标一栏，是程序exe的路径，我们可以在这个路径后面加入特殊的参数来满足我们的需求。 我们在路径上加入了theme的参数，值为dark，应用启动时读取这个参数，可…

笔者参与的系统里面，需要接入大量的资源方的资源。对于每一个资源方，最开始的做法是，一个资源方对应着一个模块。所有模块都依赖于共同的SDK，SDK提供了获取资源各种数据的模板方法。资源模块要做的事情就是实现SDK的方法，并且往方法里面编写获取资源数据的逻辑。然后，在运行期，通过S…