夏志强CUC

最近项目在漏洞扫描中出现一个安全问题，主要是针对Cookie未设置HttpOnly属性，存在安全漏洞的风险。借机学习了一下Cookie，也希望能帮助遇到此问题的你。

2025年上半年，前端领域聚焦于实际工具链优化和框架迭代，AI工具的落地虽提升效率但暴露了依赖风险。

大家好，我是双越老师，也是 wangEditor 作者。 大家有没有发现一个现象：最近 1-2 年，前端圈不再关注源码了。源码是一种泡沫，随着招聘市场遇冷，现在泡沫破灭了，CRUD 才是真！

网络实时通信（WebRTC）是一个开源标准，允许网络应用程序和网站之间的实时通信，而无需插件或额外的软件安装。它也可以作为iOS和安卓应用程序的库，提供与标准相同的功能。

我来介绍一个非常神奇的前端功能：轻易地将文本、视频，还是炫酷的动态内容，统统都能“飞”起来。任何 HTML 内容都能实现画中画模式，

上面只演示了两段伪代码片段，详情功能可参考上一小节表单的生命周期的代码，我们只需要知道：所有的联动操作都需要在effects实现，而操作Form API都通过actions来控制，详细接口参考文档链接。 表单的路径系统相当于CSS中的选择器，可以通过路径系统来匹配需要操作的字段…

最近在写一个 VSCode 扩展时需要通过一个 Webview 去渲染一些网页内容，经过了一番折腾，最终实现了让 VSCode Webview 完美集成 webpack 的热更新。

让我们在本地开发包，尤其是多个互相依赖的包时，避免手动的去执行 `npm link` 命令，而是在 `npm install` 的时候，会自动把 `workspaces` 下面的合法包，自动创建符号链

2013年发布至今， Docker 一直广受瞩目，被认为可能会改变软件行业。但是，许多人并不清楚 Docker 到底是什么，要解决什么问题，好处又在哪里？本文就来详细解释，帮助大家理解它，还带有简单易懂的实例，教你如何将它用于日常开发。