ErpanOmer

写这篇文章的时候，我刚通宵处理完一个P0级（最高级别）的线上事故，天刚亮，烟灰缸是满的🚬。 事故的原因，说出来你可能不信，不是什么服务器宕机，也不是什么黑客攻击，就因为我们package.json里的

在公司干了几年，带个小团队，零零总总也面试了上百个前端候选人了。说实话，有时候面完一天，感觉人都是麻的。 最让我头疼的是什么？就是“算法题”这个环节。 我经常遇到两种候选人。一种是一听算法题，就两手一

大家好，来了来了😁。 如果你问我，电影史上有哪个镜头，让无数少年瞬间燃起了对计算机世界的无限向往？ 我会毫不犹豫地回答： 《黑客帝国》（The Matrix）开场的那一幕数字雨。 无数绿色的字符，像瀑

大家好，我来了😁。 前端代码在浏览器里是裸奔的。——这几乎是所有开发者的共识。 只要用户按一下 F12，你的源码、你的接口、你的数据结构，全部一览无余。黑客可以修改你的变量，脚本小子可以刷你的接口，竞

大家好😁。 上个月 Code Review，我拦下了一个新人的代码。 他写了一个转账功能，前端做了极其严密的校验： 金额必须是数字。 金额必须大于 0。 余额不足时，提交按钮是 disabled 的。

大家好，我又来了😁。 我们做性能优化，通常盯着的是 首屏加载速度（FCP, LCP）。我们压缩图片、拆分代码（Code Splitting）、上CDN... 拼了老命把首屏时间从 2s 压到了 1s。

大家好😁。 上个月，我们公司的内部敏感文档（PRD）截图，竟然出现在了竞品的群里。 老板大发雷霆，要求技术部彻查：到底是谁泄露出去的？😠 但问题是，文档是纯文本的，截图上也没有任何显式的水印（那种写着

大家好!😁。 Code Review 的时候，我最怕看到什么？ 不是复杂的算法，也不是什么正则。而是明明一个 HTML 标签就能搞定的事，有人非要写几百行 JS + CSS 去重新发明轮子 。 前几天

大家好😁。 还记得我之前那篇吐槽《当 Ant Design 成了你最大的技术债》的文章吗😂？在那篇文章里，我痛斥了 Antd 的黑盒样式、难以覆盖的 !important 地狱，以及臃肿的 CSS-i