JavaScript漏洞

关于 Babel AST 与插件机制详解

一、Babel的整体编译流程Babel编译一个JavaScript文件，核心流程分三步：代码字符串↓解析(Parse)—用@babel/parser生成AST↓转换(Transform)—用插件遍历/修改
shenyan~·2025-06-24 06:17

Gradle构建链致命漏洞全解析：循环依赖与版本冲突的底层机制与修复方案

简介在Android开发中，Gradle构建系统是我们的核心工具，但其背后隐藏的两大致命漏洞——循环依赖检测机制和版本冲突类加载陷阱，往往会导致项目构建失败或运行时崩溃。
Android洋芋·2025-06-24 06:12

使用Node.js开发服务端接口

Node.js是一个基于JavaScript的运行时环境，非常适合开发高性能的服务端接口。以下是开发服务端接口的主要方法和步骤。
泓博·2025-06-24 05:07

前端面试通关指南专栏规划目录

一.专栏简介《前端面试通关指南》专栏系统整理前端核心知识体系，包含JavaScript深度解析、浏览器原理、React/Vue框架技术、算法数据结构等核心内容。
爱分享的程序员·2025-06-24 05:06

Lerna-高效管理JavaScript多包项目的利器

深入解析Lerna：高效管理JavaScript多包项目的利器在JavaScript项目开发日益复杂的今天，管理多个相关联的包变得越来越困难。
天天打码·2025-06-24 04:04

生成器函数概念与用法详解

生成器函数（GeneratorFunction）是JavaScript中一种特殊的函数，它允许你逐步执行函数体，并在过程中多次返回（或“产出”）值，而不是一次性执行完毕。
teeeeeeemo·2025-06-24 04:04

Symbol.iterator 详解

Symbol.iterator是JavaScript中的一个内置符号（Well-knownSymbol），用于定义对象的默认迭代器。
teeeeeeemo·2025-06-24 04:34

Web Worker技术详解与应用场景

它是现代Web开发中解决JavaScript单线程限制、提升应用性能和响应能力的关键技术。
teeeeeeemo·2025-06-24 04:34

HTML打造石头剪刀布游戏实战

该项目详细解析了如何利用HTML、CSS和JavaScript创建一个互动的游戏界面，涵盖从页面结构到样式设计，再到游戏逻辑实现的整个过程。
二院大蛙·2025-06-24 02:54

WebLogic 12.1.3补丁：安全、性能与稳定性升级指南

WebLogic12.1.3补丁于2018年7月17日发布，主要为了解决安全漏洞、优化性能和提升系统稳定性及兼容性。
凌莫凡·2025-06-24 01:16

React 和 Vue 项目中集成基于 Svelte 的 `Bytemd` 库 || @bytemd/react` 底层实现原理

Svelte是一种不同的前端框架，它的核心思想是在编译时将组件代码转换成高效、原生JavaScript，从而避免运行时虚拟DOM的开销。
GISer_Jinger·2025-06-24 00:41

Python爬虫实战：动态渲染页面爬取（Selenium技术详解与应用）

1.引言：为什么要用Selenium爬取动态渲染页面随着互联网技术的发展，许多网站采用了前端框架（如React、Vue、Angular）进行页面渲染，页面内容往往不是直接在HTML响应中返回，而是通过JavaScript
Python爬虫项目·2025-06-23 22:23

Chrome 渲染器中的对象转换到 RCE

在本文中，我将利用CVE-2024-5830，这是Chrome的JavaScript引擎v8中的一个类型混淆错误，我于2024年5月将其报告为错误342456991。
红云谈安全·2025-06-23 22:21

掌握Python：从基础到AI开发的首选语言

+、C#等开发语言，熟悉Java常用开发技术，能熟练应用常用数据库SQLserver,Oracle,mysql,postgresql等进行开发应用，熟悉DICOM医学影像及DICOM协议,业余时间自学JavaScript
·2025-06-23 21:48

Apache Kafka Connect接口存在任意文件读取漏洞与SSRF漏洞CVE-2025-27817

1.ApacheKafka简介微信公众号搜索：南风漏洞复现文库该文章南风漏洞复现文库公众号首发ApacheKafka是一个分布式的流式数据平台，可以用于构建实时的数据管道和流式应用程序
sublime88·2025-06-23 21:46

Kafka Connect 存在任意文件读取漏洞(CVE-2025-27817)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-23 21:15

一文了解React、Next.js、Vue、Nuxt和Svelte等框架的最新动态和趋势

一起来看看谷歌I/O大会的一篇演讲：关于JavaScript框架生态系统的概述，内容涵盖Angular、Astro、React、Remix、Next.js、Vue、Nuxt、Solid和Svelte等多个框架的最新动态和趋势
前端达人·2025-06-23 21:45

CVE-2025-27817 POC

ApacheKafkaClients任意文件读取与SSRF漏洞漏洞成因该漏洞源于ApacheKafkaClient在配置SASL/OAUTHBEARER连接时，对sasl.oauthbearer.token.endpoint.url
章鱼哥喜欢吹笛子·2025-06-23 21:44

JavaScript 作用域

我是表哥Harker，表妹我来咯~不知道上一篇的函数有没有难倒一群表妹们呢？我觉得那肯定还是有的，表哥也没什么要求，篇章中的函数例题你要能写出来，问题总是在实践中发现的不是想出来的！接下来的作用域能够更好的去了解JS这门语言，不同的编程语言作用域多少会存在一些差异，但是我们先不去想很多，就专注于JS的作用域，一步一坑，走的坑多了才知道自己原来有这么努力！1、作用域通常来说，一段程序代码中所用到的名
HarkerYX·2025-06-23 20:14

Web前端入门：JavaScript 运算符 == 和 === 有什么区别？

运算符JavaScript运算符是真的多，尤其是ES6之后还在不停的加运算符，其他编程语言看JS就像怪物一样，各种骚操作不断~~运算符分类1、算术运算符算术运算符的作用就是用来基础计算，跟小学课本一样，
液态不合群·2025-06-23 20:42

虚拟 DOM 与 Diff 算法：现代前端框架的核心机制

轻量级JavaScript对象：用JS对象模拟真实DOM结构内存中的抽象表示：不直接操作浏览器DOM，而是操作内存中的虚拟表示框架中间层：位于应用状态和真实D
步行cgn·2025-06-23 18:28

JavaScript 性能优化实战技术文章大纲

JavaScript性能优化实战技术文章大纲理解性能优化的核心指标关键指标：首次内容渲染（FCP）、可交互时间（TTI）、总阻塞时间（TBT）使用Lighthouse或WebPageTest进行性能评估浏览器开发者工具中的
CYC20160529·2025-06-23 17:49

JavaScript性能优化实战技术文章

JavaScript性能优化实战技术文章大纲性能优化的重要性用户体验与业务转化率的关系移动端设备性能瓶颈的挑战搜索引擎排名对页面性能的要求代码层面优化避免全局变量污染，使用模块化设计减少DOM操作，批量处理元素变更使用事件委托替代大量事件监听器合理使用
鹿柒_7·2025-06-23 17:19

内存的代价：如何正确与 WASM 模块传值交互

关键要点线性内存模型：WebAssembly（WASM）使用单一的线性内存块，供WASM和JavaScript（JS）共享数据。
EndingCoder·2025-06-23 17:19

（C语言）超市管理系统 （正式版）（指针）（数据结构）（清屏操作）（文件读写）（网页版预告）（html）（js）（json）

：商品表格，id="productTable"用于后续JavaScript操作。：引入外部的JavaScript文件script.js。
双叶836·2025-06-23 16:43

java/.net跨平台UI浏览器SDK，浏览器控件开发包分析

在Linux系统中，虽然没有完全等同于安卓WebView的内置浏览器SDK，但存在多种基于开源浏览器引擎的解决方案，支持通过Java代码控制网页加载和执行JavaScript。
专注VB编程开发20年·2025-06-23 16:39

React核心原理

虚拟DOM是一个轻量级的JavaScript对象树，每次组件状态变化时，React会生成新的
尘寰ya·2025-06-23 15:37

Vue3中的watch和watchEffect有什么区别？

在前端开发中，Vue3作为一种流行的JavaScript框架，为开发者提供了许多强大的功能以更好地构建交互式的Web应用程序。
JJCTO袁龙·2025-06-23 15:34

前端基础知识JavaScript系列 - 06（深拷贝浅拷贝）

一、数据类型存储前面文章我们讲到，JavaScript中存在两大数据类型：基本类型引用类型基本类型数据保存在在栈内存中引用类型数据保存在堆内存中，引用数据类型的变量是一个指向堆内存中实际对象的引用，存在栈中二
·2025-06-23 13:53

JavaScript基础知识巩固：从入门到精通

JavaScript基础知识巩固：从入门到精通作为前端开发者，JavaScript是我们必须掌握的核心技能。
漠月瑾·2025-06-23 13:51

JavaScript中的10种排序算法：从入门到精通

今天，我将用通俗易懂的方式，带你了解JavaScript中最常见的10种排序算法。1.冒泡排序-最直观的排序方式冒泡排序可能是最容易理解的排序算法了。
漠月瑾·2025-06-23 13:50

JavaScript箭头函数：简洁语法背后的哲学与实践

JavaScript箭头函数：简洁语法背后的哲学与实践引言JavaScript作为一门动态语言，随着ES6（ECMAScript2015）的推出，迎来了许多革命性的特性。
coding随想·2025-06-23 12:48

Python网络爬虫案例实战：动态网页爬取：selenium爬取动态网页

因此，在此介绍另一种方法，即使用浏览器渲染引擎，直接用浏览器在显示网页时解析HTML，应用CSS样式并执行JavaScript的语句。此方法在爬虫过程中会打开一个浏览器，
andyyah晓波·2025-06-23 12:44

阿里云服务器怎么选择操作系统

想象一下，你刚在阿里云上部署了一套ECS实例，却因为选错了操作系统，导致应用崩溃、性能瓶颈或安全漏洞频发——这不仅浪费宝贵的资源，更可能拖垮整个业务运转。
国际云1688·2025-06-23 10:32

GeoServer和GeoTools XML外部实体注入漏洞(CVE-2025-30220)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-23 09:00

3月24日每日复盘

十一天PythonJSON数据解析JSON（JavaScriptObjectNotation）是一种轻量级数据交换格式，它易于阅读和编写，同时也易于机器解析和生成。
四万二千·2025-06-23 06:05

JavaScript 手机号验证与倒计时功能实现

本文将结合一个完整的示例，详细解析如何使用JavaScript实现这一功能，并深入探讨其中涉及的关键知识点。
荷兰小香猪_01·2025-06-23 05:02

web前端之dojo(用javascript语言实现的开源DHTML工具包)

web前端之dojo(用javascript语言实现的开源DHTML工具包)一、开始Dojo开发1、DojoToolkit简介Dojo于2004年创建，使开发DHTML和JavaScriptweb应用程序开发流程更为容易
爸爸去哪了2之熊猫三胞胎·2025-06-23 04:25

《精通正则表达式》精华摘要

《精通正则表达式》的摘要，偏向JavaScript中的正则引擎去理解。元字符具有特殊含义的字符，表示某个规则，而不是其原来普通文本的含义。比如：.表示除换行符外的任意字符。
yuanyxh·2025-06-23 03:49

Java安全防线 第一篇：SQL注入 - 你的数据库正在“裸奔“吗？

Java安全防线：从漏洞原理到防御实战文章规划SQL注入：你的数据库正在"裸奔"吗？XSS攻击：当你的网站变成黑客的"提线木偶"CSRF漏洞：用户为何在"梦游"中完成交易？
全息架构师·2025-06-23 02:38

JavaScript中的反射魔法：揭秘Reflect对象的核心方法（上）

JavaScript中的反射魔法：揭秘Reflect对象的核心方法在JavaScript的世界中，反射（Reflection）是一种强大的机制，它允许我们以程序化的方式操作对象的属性和行为。
coding随想·2025-06-22 22:12

JavaScript中的反射魔法：揭秘Reflect对象的核心方法（下）

JavaScript中的Reflect对象：高级方法解析（下）在JavaScript中，Reflect对象不仅提供了基础的对象操作方法（如get、set等），还包含了许多高级API，用于更精细地控制对象行为
·2025-06-22 22:12

防御悬垂指针：C++的多维度安全实践指南

悬垂指针：C++的内存顽疾在C++中，悬垂指针（DanglingPointer）指指向已释放内存的指针，它是众多安全漏洞和崩溃的根源。
止观止·2025-06-22 21:32

通过Nginx配置优化页面加载速度和接口响应时间的完整指南（AI）

一、静态内容优化（提升页面加载速度）1.启用高效压缩Gzip压缩配置：gzipon;gzip_typesapplication/xmlapplication/jsontext/csstext/javascriptapplication
秉承初心·2025-06-22 16:05

GIFPlayer 使用指南：创建可调速的 GIF 播放器

今天我要分享一个功能全面的JavaScriptGIF播放器类-GIFPlayer，它支持播放控制、速度调整和自适应尺寸等功能核心功能基本播放控制播放/暂停切换自动播放选项帧精确控制速度调节0.5倍到8倍可调速度加速
斯~内克·2025-06-22 15:28

tree- shaking的用途，原理

TreeShaking深度解析：用途与实现原理TreeShaking是现代JavaScript打包工具中一项关键的优化技术，它能够显著减少最终打包文件的体积。
程序员流年大运·2025-06-22 15:56

前端基础知识JavaScript系列 - 01（JavaScript中的数据类型？存储上的差别？）

前言在JavaScript中，我们可以分成两种类型：基本类型复杂类型两种类型的区别是：存储位置不同一、基本类型基本类型主要为以下6种：NumberStringBooleanUndefinednullsymbolNumber
前端小白从0开始·2025-06-22 13:14

Vue3 集成高德地图 API 开发实践

我们将深入探讨如何基于Vue3和高德地图JavaScriptAPI打造地图应用，从基础集成到进阶实践全覆盖，快速上手。
前端小白从0开始·2025-06-22 13:44

前端开发：Javascript 与 CSS3 动画的融合

前端开发：Javascript与CSS3动画的融合关键词：JavaScript、CSS3动画、前端开发、动画性能、事件驱动、硬件加速、浏览器兼容摘要：本文深入探讨JavaScript与CSS3动画的融合技术
前端视界·2025-06-22 13:43

SonarQube 25.6 完整指南：部署、使用与 CI/CD 集成

SonarQube作为业界领先的静态代码分析平台，能够帮助开发团队：✅自动检测代码漏洞、坏味道和安全风险✅实时监控代码质量趋势和技术债务✅强制执行代码质量标准（通过质量门禁）✅无缝集成到现有CI/CD流程中本文将详细介绍
ivwdcwso·2025-06-22 13:12
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他