- 博客(277)
- 收藏
- 关注
RSS订阅原创 JSON.parse()底层实现原理
`JSON.parse()` 是 JavaScript 内置方法，用于将符合 JSON 格式的字符串解析为对应的 JavaScript 值（如对象、数组、字符串、数字、布尔值或 `null`）。它的实现原理可以从以下几个方面来理解：
2025-07-16 07:45:00
429
原创 原生JavaScript实现复制功能：从传统方法到Clipboard API
在Web开发中，实现"复制到剪贴板"功能是常见的需求，比如一键复制链接、代码片段等。本文将介绍几种原生JavaScript实现复制功能的方法，并重点分析现代的Clipboard API与传统方法的对比。
2025-07-16 07:45:00
469
原创 深入理解 JSON.stringify() 方法：从基础到进阶应用
JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，而 `JSON.stringify()` 是 JavaScript 中用于将 JavaScript 值转换为 JSON 字符串的核心方法。本文将详细介绍 `JSON.stringify()` 方法的三个参数及其使用场景，帮助你掌握这一重要工具。
2025-07-15 07:45:00
726
原创 Web Worker 与 WebSocket
在前端开发领域，Web Worker 和 WebSocket 是两个常被提及但容易混淆的技术概念。它们都带有"Web"前缀，都与现代 Web 应用的能力扩展有关，但服务于完全不同的目的。本文将深入解析这两种技术的本质区别、应用场景及相互关系，帮助开发者准确理解何时该使用哪一种技术。
2025-07-15 07:45:00
1096
原创 使用 Web Worker 实现 JSON 格式化
将 JSON 解析和格式化操作放到 Web Worker 中执行是一个很好的性能优化方案，特别是当处理大型 JSON 文件时。这样可以避免阻塞主线程，保持 UI 的流畅响应。下面我将详细介绍如何在 React + TypeScript 项目中实现这一功能。
2025-07-14 10:09:19
786
原创 如何在 React + TypeScript 中实现 JSON 格式化功能
作为前端开发者，我们经常需要处理 JSON 数据。无论是 API 调试、配置文件编辑还是数据转换，能够格式化 JSON 是一项基本但非常有用的技能。本文将详细介绍如何在 React 和 TypeScript 环境中实现 JSON 格式化功能，包括基础知识、实现步骤和最佳实践。
2025-07-14 09:44:16
621
原创 程序员视角：第三方风险管理那些事儿
作为程序员，我们经常需要跟各种第三方服务打交道——支付接口、短信服务、云存储、数据分析平台等等。这些第三方服务确实能帮我们快速构建功能强大的系统，但同时也带来了不少风险。今天我就从程序员的角度，聊聊如何管理这些第三方风险。
2025-07-12 07:45:00
1171
原创 程序员视角：为什么攻击后企业总爱“装死”？我们能做点啥？
作为开发者，我们经常听到“XX公司被攻击了”这样的新闻，但奇怪的是，很多企业被攻击第一反应不是公开说明情况，而是悄悄处理，甚至禁止员工讨论。这背后到底有什么隐情？对我们写代码的又有什么影响？今天就来聊聊这个话题。
2025-07-11 07:45:00
718
原创 从十六进制字节字符串到UTF-8文本：解码原理与JavaScript实现
在Web开发和数据处理中，我们经常需要处理不同编码格式的数据。本文将深入探讨如何将十六进制表示的UTF-8字节字符串转换为可读的文本内容，并提供一个完整的JavaScript实现方案。
2025-07-10 18:14:26
1116
原创 大语言模型（LLM）来了，程序员该怎么应对安全问题？
最近大语言模型（比如ChatGPT、文心一言）火得不行，很多公司都在尝试用AI提高开发效率。但作为开发者，我们可能会担心：**AI会不会带来新的安全风险？我们该怎么应对？**
2025-07-10 07:45:00
949
原创 AI 生成的经典贪吃蛇小游戏
欢迎体验这个由人工智能自动生成的经典贪吃蛇网页游戏！我运用先进的AI技术，根据贪吃蛇游戏的核心规则和经典元素，一键生成了这个完整可玩的游戏代码。
2025-07-09 09:31:02
1093
原创 普通职场人如何理解AI安全？从五个关键问题说起
最近聊天，发现AI安全这个话题越来越热。我们作为普通职场人，多少都会接触到AI相关的产品或功能。结合近日的讨论，我整理了五个最常被提到的核心问题，或许能帮我们更好地理解这个看似复杂的话题。
2025-07-09 09:22:18
785
原创 浏览器存储机制对比（cookie、localStorage、sessionStorage）
在浏览器中，`Cookie`、`sessionStorage` 和 `localStorage` 都是用于在**客户端存储数据的机制**，但它们在设计目的、存储方式、生命周期和安全性等方面有显著区别
2025-07-08 07:45:00
694
原创 Cookie的HttpOnly属性：作用、配置与前后端分工
在Web开发中，HttpOnly是Cookie的一项关键安全属性，用于**防御客户端脚本攻击**（如XSS）。本文将深入解析其核心作用、技术实现方式，以及前后端开发者在Cookie配置中的分工协作。
2025-07-07 14:00:49
1072
原创 从威胁检测需求看两类安全监测平台差异
在网络安全领域，针对不同场景的威胁检测需求，衍生处了多种技术架构的安全监测平台。尽管它们的目标均为“识别异常行为、阻断潜在威胁”，但根据其核心引擎的配置的技术侧重点，可大致分为两类：**聚焦基础入侵检测的平台**与**覆盖全链路高级威胁分析的平台**。本文将从技术架构层面，解析这两类平台的核心差异与关联。
2025-07-07 11:38:19
1040
原创 深入理解JavaScript数组过滤操作（提升代码优雅性）
newValue = value.filter(id => !ids.includes(id));
2025-07-06 23:11:45
916
原创 JavaScript 数组合并与去重（解析 [...value, ...ids] 技巧）
在 JavaScript 开发中，我们经常需要合并两个数组并去除重复项。一个常见的解决方案是使用`扩展运算符`和 `Set` 数据结构
2025-07-05 08:00:00
737
原创 如何让 Linux 主机“隐身”：禁用 Ping 响应
在网络管理和安全运维中，有时我们希望主机在网络中“隐身”，避免被外部轻易探测到。一个简单而有效的方法就是禁止**主机响应 ICMP Echo 请求**，也就是让别人无法通过 ping 命令检测到你的主机是否在线。
2025-07-04 11:06:20
1156
原创 深入理解 CSS 高度塌陷问题及解决方案
在 CSS 布局中，**高度塌陷**（Collapsing Height） 是一个**常见但容易被忽视**的问题。当父元素包含浮动（`float`）的子元素时，父元素的高度可能会“塌陷”为 `0`，导致布局错乱。本文将详细解析高度塌陷的原因、影响以及多种解决方案，帮助你写出更健壮的 CSS 代码。
2025-07-04 07:45:00
1133
原创 深入理解 JavaScript的空值合并运算符（提升代码精确性）
在前端开发中，处理变量默认值是一个常见需求。传统的 `||` 运算符虽然简单易用，但在某些场景下会带来意外的行为。`ES2020 (ES11)` 引入的**空值合并运算符**（Nullish Coalescing Operator）`??` 为我们提供了更精确的控制方式。本文将全面解析这一特性，从基础知识到实际应用，帮助你掌握这一现代 JavaScript/TypeScript 的重要语法。
2025-07-03 10:38:02
1226
原创 深入理解 JavaScript 的可选链操作符（提升代码健壮性和可维护性）
在现代 JavaScript/TypeScript 开发中，我们经常会遇到需要安全访问可能为 `undefined` 或 `null` 的对象属性的情况。**可选链操作符**（Optional Chaining）就是为解决这个问题而生的语法糖。本文将深入探讨这一特性，从基础知识到实际应用，全面解析其工作原理和最佳实践。
2025-07-03 08:58:28
1124
原创 解决Antd Form组件初次渲染时禁用交互逻辑失效的问题（说明初始值的重要性）
最近在开发中遇到了一个令人困惑的问题：使用 Ant Design 的 我的一个自定义组件TypeListCheckboxGroup 时，其禁用交互逻辑在页面初次渲染时竟然没有生效！只有当用户与表单进行交互后，禁用状态才如预期般工作。这种"延迟生效"的现象不仅影响了用户体验，也让我一度怀疑是组件本身的 bug。
2025-07-02 18:36:11
962
原创 :is() 伪类选择器（使代码更简洁）
: 是 CSS 中的一个**伪类集合选择器**（Pseudo-class Grouping Selector），它允许你将多个选择器合并为一个规则，从而简化代码并提高可维护性。它的核心作用是减少重复代码，同时保持选择器的匹配逻辑清晰。
2025-07-02 09:50:38
781
原创 :where() 伪类选择器（避免 !important 的滥用）
：是CSS中的一个**伪类选择器**，它的核心作用是**以极低的特异性（specificity）应用样式**，同时保持选择器的匹配逻辑不变。它是现代css开发中用于优雅管理样式优先级的重要工具。
2025-07-01 17:08:23
738
原创 软件容错技术全解析：从恢复块到SWIFT的五大核心策略
从恢复块的“存档重试”、NVP的“多版本决策”，到模糊选举的“模糊最优”、EDDI的“指令级验证”，再到SWIFT的“编译器集成容错”，这些技术共同构建了软件可靠性的防护网。无论是科学计算的精确性需求，还是航空航天领域的生命攸关场景，选择合适的容错策略都能有效降低风险，让软件系统在复杂环境中稳健运行。未来随着AI与自动化技术的融合，软件容错或将迎来更智能化的解决方案，持续推动数字化社会的可靠发展。推荐更多阅读内容信息安全工程师考试架构相关说明第一章 信息安全基础。
2025-07-01 07:45:00
1052
原创 第一章 信息安全基础
安全基本概念CIA特性的理解与应用信息安全的基本要素、信息安全的目标与功能、理论基础信息安全的研究方向信息安全的基本要素信息安全的目标和功能信息安全理论基础信息系统安全层次信息安全管理信息系统安全a. 系统可靠性涉及的概念b. 计算基系统结构的安全c. 人员安全系统化思考信息安全问题（从资产识别到废弃）；标准化执行安全流程（参考等保/ISO27001）；实战化解决安全问题（如设计防范措施）。
2025-06-30 18:14:08
78
原创 JavaScript逆向工程中的11个实用Hook技巧
在JavaScript逆向工程中，hook技术是我们分析网页行为、破解加密逻辑的利器。今天我将用通俗易懂的方式，为大家介绍11个在逆向分析中常用的hook技巧，每个技巧都配有简单示例。
2025-06-24 07:45:00
1245
原创 JavaScript基础知识巩固：从入门到精通
作为前端开发者，JavaScript是我们必须掌握的核心技能。无论你是准备面试还是想巩固基础知识，这篇博客都将帮助你全面理解JavaScript的核心概念。我将用通俗易懂的方式，带你梳理100道常见的JavaScript面试题。
2025-06-23 11:08:12
1115
原创 JavaScript中的10种排序算法：从入门到精通
作为前端开发者，排序算法是我们必须掌握的基础知识。无论是在面试中，还是在实际开发中处理数据展示时，排序都是一个常见需求。今天，我将用通俗易懂的方式，带你了解JavaScript中最常见的10种排序算法。
2025-06-23 11:01:44
1275
原创 文件读取攻击通俗解释
想象一下，你把重要文件锁在一个带密码的抽屉里（服务器文件系统），但攻击者发现了一个漏洞——他可以通过操纵你给的“抽屉密码”（文件路径），偷偷打开抽屉，不仅拿走你的文件，甚至还能把里面的东西换成假货（篡改数据）！这就是**文件读取攻击**的核心逻辑。它和路径遍历攻击像“孪生兄弟”，但更专注于“偷偷摸摸地看或偷文件”。
2025-06-21 12:00:00
889
原创 路径遍历攻击通俗解释
想象一下，你把重要文件锁在一个带密码的保险箱里（服务器文件系统），但黑客发现了一个漏洞——他可以通过操纵你给的“密码”（文件路径），偷偷打开保险箱，不仅拿走你的文件，甚至还能把里面的东西换成炸弹（恶意代码）！这就是路径遍历攻击的可怕之处
2025-06-21 08:00:00
480
原创 PHP反序列化攻击通俗解释
想象一下，你把一只折叠好的纸鹤（序列化后的数据）展开（反序列化），结果它突然变成了一只带刀片的机械鸟，狠狠啄了你一下——这就是PHP反序列化攻击的可怕之处。
2025-06-20 11:45:00
893
原创 Java反序列化攻击通俗讲解
想象一下，你把一只猫放进冰箱（序列化），需要时再拿出来（反序列化）。但黑客偷偷把冰箱里的猫换成了老虎（恶意代码），当你打开冰箱时——砰！老虎跳出来咬你一口！这就是Java反序列化攻击的可怕之处。
2025-06-20 07:45:00
1821
原创 Java代码注入攻击：你的代码正在被“篡改”吗
想象一下，你写了一段Java代码，比如 `System.out.println("Hello World")`，但攻击者通过某种方式偷偷把你的代码改成了 `System.out.println("Hello Hacker");`，甚至更可怕的是执行了 `Runtime.getRuntime().exec("rm -rf /")` 这种危险命令——这就是**Java代码注入攻击**的可怕之处。
2025-06-19 11:45:00
1278
原创 远程命令执行攻击
想象你家的智能空调可以通过手机APP控制开关。但如果黑客黑进了你的APP账号，他就能直接给空调发指令：“24小时最大功率运行，直到烧坏为止！”——这就是远程命令执行攻击的原理。简单来说：黑客通过漏洞，把服务器变成他的“遥控玩具”，可以随意执行危险指令（比如删除数据、窃取信息、植入木马）。远程命令执行攻击就像网络世界的“万能钥匙”，能打开任何服务器的大门。对所有用户输入（URI、请求体、请求头）严格检查；用关键词过滤+行为分析+白名单机制构建防御盾牌；持续关注最新威胁情报；
2025-06-19 07:45:00
1143
原创 XML注入攻击的防御
针对 XML注入攻击 的防御，核心思路是 “不信任任何用户输入，严格校验和净化数据”。以下是具体的防御措施，分为 输入过滤、输出编码、安全解析、架构设计 四个方面
2025-06-18 11:45:00
749
原创 XML注入攻击 vs XSS攻击
这个看似简单的输入，却可能引发两种完全不同的安全漏洞 - XML注入攻击和XSS攻击。它们看起来相似，但本质完全不同，防御方法也大相径庭。理解这两种攻击的区别和联系，才能构建真正安全的应用系统。记住：安全不是"有没有"的问题，而是"有多全面"的问题！字段进行过滤，导致XML解析器处理异常，可能引发服务中断或数据泄露。当其他用户浏览该评论时，浏览器执行恶意脚本，导致会话劫持。
2025-06-18 07:45:00
1173
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人