阿海1473301053000

刺骨的寒风夹杂着密集的冰雨狠狠地扑面而来，可怜的小伞就像熊孩子手中的玩偶，被猛烈寒风折腾得东倒西歪，只能顾不得形象，朝着公司办公楼方向一路小跑，这感觉可真糟糕。然而当踏入办公楼的那一瞬间，雨没了，风停了，一股暖意袭来，安心与舒服，世界真美好。 职业的路途有时候就跟这天气一样。 …

这篇文章讲述了从一个黑客的角度，以渗透前端项目为目标，从生成 payload，混淆，隐藏 payload，发布 npm，社会工程学提 PR，运行脚本，反向连接到攻击主机，最终主机拿到服务器 shell 的故事。 然后下了一堆你都不知道从哪里来的 npm 包。 此时，在网线的另一…

大部分 Node 模块，例如 http 和 stream，都是基于EventEmitter模块实现的，所以它们拥有触发和监听事件的能力。 事件驱动的世界中，对于大部分 Node.js 函数，通过回调的形式就是最简单的，例如fs.readFile。在这个例子中，事件会被触发一次（…

【作者介绍】四年经验全职独立开发者，17 款独立开发上架作品。 【文章目的】干货分享，帮你赚到工资之外的第二份收入。 在掘金的上一篇文章讲了，想做独立开发，从一开始，我们怎样才能有一个所谓的“好点子”。首先，你要拓宽思路、发散思维地去想；然后，要把这些想法真正地和日常生活中的实…

每种编程语言都有它的内存管理机制，比如简单的C有低级的内存管理基元，像malloc(),free()。同样我们在学习JavaScript的时候，很有必要了解JavaScript的内存管理机制。 JavaScript的内存管理机制是:内存基元在变量（对象，字符串等等）创建时分配，…

蚂蚁金服数据平台前端团队主要负责多个数据相关的PC Web单页面应用程序，业务复杂度类比Excel等桌面应用，业务前端代码量在几万行～几十万行，随着产品不断完善，破百万指日可待。管理好10万行级甚至百万行级代码的前端应用，是我们团队的核心挑战之一。 团队的架构方案是多个产品经历…

持续了1个多月的备案，今天收到短信终于下来了。 上篇水文，大概的记录了作为前端利用gitlab.com利用gitlab-ci开启CI自动部署。前端的gitlab的ci初尝试。这篇文章就要开始记录下我如何开启https。 https 是什么，不是本文的重点，直接跳过，https …

我们都知道在前端开发当中,有时会因为某些需求,要将一些数据存储在前端本地当中.比如说:为了优化性能,将一些常用的数据存在本地,这样以后需要的时候直接从本地拿,不需要再向后端进行请求.还有就是为了防止CSRF攻击,后端给前端一个token,前端就需要将这个token存在本地.之后…

PyCon 2018 的视频才上传不久，我也才刚刚补。然后视频我在联系 PSF 看能不要授权搬回国内方便观看。 一个是，Facebook 来的大佬讲的 async/await 在 Facebook 组的应用，最后顺便卖了一个广告。 另外一个是 Django 组的大佬也来讲，关于…