J178

一、事件简述 1月5日，有开发者在 twitter 中发文称遭遇了名为 chalk-next 的组件投毒事件，该组件存在收集配置信息和删除本地文件的恶意逻辑，当前 NPM 仓库已经下线了该组件。 ch

写过正则表达式的人都知道，正则表达式入门不难，写起来也容易。 但是正则表达式几乎没有可读性可言，维护起来，真的会让人抓狂，别以为这段正则是你写的就可以驾驭它，过个一个月你可能就不认识它了。 完全可以说，天下苦正则久矣。 今天给你介绍一个好东西，可以让你摆脱正则的噩梦，那就是 P…