首页
学习
活动
专区
圈层
工具
发布

怎么防止同事用Evil.js的代码投毒

视频移步B站最近Evil.js被讨论的很多,项目介绍如下图片项目被发布到npm上后,引起了激烈的讨论,最终因为安全问题被npm官方移除,代码也闭源了作为一个前端老司机,我肯定是反对这种行为,泄私愤有很多种方式...,比如evil.js中,给JSON.stringify下毒了,把里面的I换成了l ,每周日prmise的then方法有10%的概率不触发,只有周日能触发着实有点损了, 并且npm的报名就叫lodash-utils...模块node中也可以通过vm模块创建一个沙箱来运行代码,教程可以看这里,不过这对我们代码的入侵性太大了,适用于发现bug后的调试某段具体的代码,并且没法再浏览器里直接用const vm = require...api,已经stage3了,可以手动创建一个隔离的js运行环境,被认为是下一代微前端的利器,不过现在兼容性还不太好,代码看起来有一丢丢像eval,不过和vm的问题一样,需要我们指定某段代码执行更多ShadowRealm...(`JSON.stringify({name:'Illl'})`) )Object.freeze我们还可以项目代码的入口处,直接用Object.freeze冻住相关函数,确保不会被修改, 所以下面的代码会打印出

4.7K20

怎么防止同事用Evil.js的代码投毒

最近Evil.js被讨论的很多,项目介绍如下项目被发布到npm上后,引起了激烈的讨论,最终因为安全问题被npm官方移除,代码也闭源了作为一个前端老司机,我肯定是反对这种行为,泄私愤有很多种方式,代码里下毒会被...,比如evil.js中,给JSON.stringify下毒了,把里面的I换成了l ,每周日prmise的then方法有10%的概率不触发,只有周日能触发着实有点损了, 并且npm的报名就叫lodash-utils...node 的vm模块node中也可以通过vm模块创建一个沙箱来运行代码,教程可以看这里,不过这对我们代码的入侵性太大了,适用于发现bug后的调试某段具体的代码,并且没法再浏览器里直接用const vm...ShadowRealm APITC39有一个新的ShadowRealm api,已经stage3了,可以手动创建一个隔离的js运行环境,被认为是下一代微前端的利器,不过现在兼容性还不太好,代码看起来有一丢丢像...,直接用Object.freeze冻住相关函数,确保不会被修改, 所以下面的代码会打印出{"name":"Illl"},但是有些框架会对原型链进行适当的修改(比如Vue2里对数组的处理),而且我们在修改

4.1K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    flv.js怎么用?全面解读flv.js代码

    flv.js项目的代码有一定规模,如果要研究的话,我建议从demux入手,理解了demux就掌握了媒体数据处理的关键步骤,前面的媒体数据下载和后面的媒体数据播放就变得容易理解了。...pdf flv.js怎么用?...下面进入正题,flv.js代码解读:demux部分 打开代码 https://github.com/Bilibili/flv.js/blob/master/src/demux/flv-demuxer.js...le) & 0x00FFFFFF; 这里有个坑,参考adobe的文档,这是CTS是个有符号的24位整数,SI24,就是说它有可能是个负数,所以我怀疑flv.js解析cts的代码有bug,没有处理负数情况...我现在已经可以从wireshark的抓包数据里人肉分析flv数据包了,对于debug相当有帮助。 以上就是flv.js怎么用?全面解读flv.js代码的详细内容,更多请关注php中文网其它相关文章!

    9.5K20

    JS代码是怎么被执行的

    JS代码是怎么被执行的 我们看到的JS都是在浏览器中或者在Node环境中运行的对吧,那不论是浏览器还是Node,负责编译并且解释执行JS代码的都是一个叫做V8的东西,所以这个问题其实就是V8引擎是怎么去运行...JavaScript的,而js和C/C++/Go/Rust这类静态编译的语言不同,这些静态编译的语言通过编译器把代码变成机器码,然后在机器上运行,js呢在编译后会生成字节码,然后在v8的虚拟机上运行字节码...,java和python也有自己的虚拟机实现,这些语言都将生成的字节码放在虚拟机上运行,相比于直接以机器码运行的语言,这些语言在损失了性能的同时又获得了更多功能上的遍历,然后我们回到V8引擎是如何执行JS...在执行字节码的过程中,如果发现有热点代码(HotSpot),比如一段代码被重复执行多次,这种就称为热点代码,那么后台的编译器 TurboFan 就会把该段热点的字节码编译为高效的机器码,然后当再次执行这段被优化的代码时...,只需要执行编译后的机器码就可以了,这样就大大提升了代码的执行效率。

    4.1K40

    Next.js配合NextAuth.js:拯救懒人的认证利器

    (如 React、Vue)用 JWT,而那些服务端渲染的页面(如 Next.js 的 SSR)推荐 Session。...Next.js 默认支持 Session,所以省事省力。三、NextAuth.js:拯救懒人的认证利器要搞定身份验证,最简单的方法就是直接用工具。...同时,它还能自动生成 Session,并且支持各种持久化方式,让你少写一大堆逻辑代码。...四、构建自定义身份验证逻辑:用 Next.js API 路由Next.js 提供了 API 路由,这让我们可以直接在项目中添加后端逻辑。...一点点思考身份验证听起来复杂,但通过 Next.js+NextAuth.js,我们可以用简洁的方式解决实际需求。试想一下,几行代码搞定登录,用户体验好,安全性高,简直不要太轻松!还等什么?

    3.1K20

    synchronized 代码块怎么用

    先给大家介绍一下同步代码块怎么写,大体的代码框架是这样: synchronized(xxx) { } xxx 可以是 this 或者 Object 或者 xxx.class,下面我们就根据这...,红色框里面是同步块的代码,线程之间是互斥的,但是蓝色框中「Thread-0」在执行同步块的过程中,其他线程非同步块也在执行,这里说明了锁的粒度确实变小了,变成了方法里面的同步块代码之间互斥,非同步块代码不互斥...这段代码没有看出锁对象带来的灵活性,下面再看一个例子,把测试代码稍微改一下,让每个线程都有自己的 synchronizedCodeTest 对象。...xxx.class 再来看看最后一种代码块锁 Class 类,这和 public static synchronized testSynchronizedStatic() 的作用是一样的,区别就只是代码块的锁范围可变...总结 这篇介绍了「synchronizd 代码块」的 3 种使用方式,并详细介绍了各自的使用方式和区别。简单的列个表。

    1.1K20

    怎么用js实现大数字求和?

    在数学中,加法是最基本的运算之一,但对于超出机器数值范围的数字,我们需要采取不同的方法。通过将数字表示为字符串,我们可以逐位进行加法运算,模拟人工计算时的进位过程。...这种方法简单直观,尤其适合处理任意大的数字。...如果相加的结果大于 10,则将进位标志设为 true,并将个位数推入结果数组 res。处理进位:在每次循环结束时,如果仍然有进位且是最后一位,需将 1 添加到结果数组中,表示最终的进位。...示例调用我们可以通过以下代码调用 bigNumberSum 函数,计算两个大数字的和:javascriptconst result = bigNumberSum( '13253244444444444444444445253453...,不仅可以避免溢出问题,还能直观地模拟数学运算的过程。

    1.3K00

    用 VSCode 调试网页的 JS 代码有多香

    一般来说,调试 Node.js 上跑的 JS 代码我会用 VSCode 的 debugger,调试浏览器上的 JS 代码我会用 chrome devtools。...调试 Node.js 的代码和调试网页的代码用同样的工具,经验可以复用,体验也一致。...调试 Node.js 我们一般用 VSCode,而调试网页也可以用 VSCode,那么只要用熟了一个工具就行了,不用再去学 chrome devtools 怎么用,而且用 VSCode 调试体验也更好,...JS 引擎是 event loop 的方式不断执行 JS 代码,因为火焰图是反应所有的代码的执行时间,所以会看到每一个 event loop 的代码执行,具体耗时多少。...我觉得,除非你想看 rendering、memory 这些信息,因为 VSCode 没有支持需要用 chrome devtools 以外,调试 JS 代码,看 profile 信息和火焰图,用 VSCode

    6.2K10

    VBA宏编程_宏代码怎么用

    大家好,又见面了,我是你们的朋友全栈君。...计算逻辑:不是去掉A和B各自的最高分和最低分,而是计算A-B差值的最高分和最低分(负值),去掉这两组数据对应的A和B的两组评分后,剩下的m-2次评分求均值,得到A和B的评分。...VBA代码 总结 Excel比较老了,所以编程方法与高级语言相差较大,写程序不好写,比如数组是1开始索引,圆括号而非方括号取索引,类似matlab,取数组的值需要raw4(r,1)不能raw4®;...VBA是Office留下来的接口,对于复杂逻辑、自动化处理有用; 简单的逻辑还是使用Excel自带的内置函数实现,更好理解,缺点是只能写一行函数。...wps的宏启动需要联网,所以内网下启动不了宏; Excel2003 支持宏运行,录制宏开始后进行表格操作,然后停止录制,点进去选择宏后编辑,进入IDE环境,可自动生成对应的VBA代码,可以参考,F1帮助手册

    1.7K20

    JS代码超过1000行,该怎么维护?

    1000行JS代码,听起来挺多的,但实际上真不算什么,随便一个功能完备、代码健壮的JS应用或是模块,很轻松的就写出1000多行,看这里,我以前写的一个tabel插件,带有CRUD功能、展开、加载、上传、...预览功能的东西,当时为了赶时间没怎么细写,只是实现了功能,就达到700多行, ?...所以,现代的大型web应用,1000行以上的JS代码我觉得就是“起步价”而已。那么这种大型应用的开发,我们必须对JS的可维护性有一个清醒的认识。 不要觉得,“我写的代码,我还维护不了么”?很有可能。...要么就是直观一些,别绕来绕去的。甚至我觉得如果可以用if else,那么别用三元判断。js代码我个人主观觉得,啰嗦一点会更好些。...变量和函数的命名,到底用什么方式?是拼音?还是序号?还是怎么样,至少得有个章程。一般来讲变量名用名字,名称嘛;然后函数名用动词,函数是做事的呀。

    2.5K70
    领券