功能写完开开心心的提测了，测试没啥问题，产品经理表示做的很棒。然而code review时候，技术大佬说了，这样有问题。大佬：这样写不是很好，应该将监听resize事件与销毁resize事件放到一起，现在两段代码分开而且相隔几百行代码，可读性比较差
大家好，非常高兴给大家分享《代码安全体系建设》议题，我是汤青松，目前在 SDL 方面做的比较多的。今天讲的这个话题其实和 SDL 有很大关系的。我这次分享这个话题的其实就是 SDL 当中的一部分。很多同学如果在甲方也会去做 SDL 当中的一些工作，所以我希望我这次分享的内容对大家有所帮助。
在每个组件或HTML标签上，我们可以使用一些特殊的（文档没写的）钩子作为事件监听器。这些钩子有：
警告的意思componentWillMount已经改名为UNSAFE_componentWillMount
仔细看上边两端代码会发现，茶和咖啡的实现方式基本类似，都有prepare_recipe，boil_water，pour_in_cup 这三个方法。
原因：程序中对象的创建和销毁是一个非常特殊的事情，有编译器来调用它们来完成，而这里的构造函数和析构函数便是创建和销毁的两个函数，它们是作为钩子函数来被编译器调用的。
vue-router提供了beforeEach和afterEach的钩子函数, 它们会在路由即将改变前和改变后触发.
本文转载自机器之心 作者：黄小天 5 月 27 日，由机器之心主办、为期两天的全球机器智能峰会（GMIS 2017）在北京 898 创新空间顺利开幕。大会第一天重要嘉宾「LSTM 之父」Jürgen Schmidhuber、Citadel 首席人工智能官邓力、腾讯 AI Lab 副主任俞栋、英特尔 AIPG 数据科学部主任、GE Transportation Digital Solutions CTO Wesly Mukai 等知名人工智能专家参与峰会，并在主题演讲、圆桌论坛等互动形式下，从科学家、企业家、
每天上班写着重复的代码，当一个cv仔，忙到八九点，工作效率低，感觉自己没有任何提升。如何能更快的完成手头的工作，提高自己的开发效率，在上一篇《绝对干货~！学会这些Vue小技巧，可以早点下班和女神约会了》，小编整理了一些Vue开发技巧，今天小编又整理了一些新的Vue使用技巧。你们先加班，我先下班陪女神去逛街了。
前端开发的主要职能就是把网站的界面更好地呈现给用户，它涵盖的知识面非常广，既有具体的技术，又有抽象的理念。百度外卖高级前端工程师徐辛承，为我们带来关于百度外卖前端开发配置化方案的分享。 内部平台开发中
对大部分人来说，掌握Vue.js基本的几个API后就已经能够正常地开发前端网站。但如果你想更加高效地使用Vue来开发，成为Vue.js大师，那下面我要传授的这五招你一定得认真学习一下了。 第一招：化繁
凡是在零售行业的同仁，必定要接触数字。各种报表——日报、周报、月报周期性的要制作：也许要追踪销售进度，也许要查看库存水位，也许要看人员绩效等等。
“异常”一词出自《后汉书．卷一．皇后纪上．光烈阴皇后纪》，表示非正常的，不同于平常的。在我们现实生活中同样处处存在着异常，比如小县城里的路灯年久失修...，上下班高峰期深圳的地铁总是那么的拥挤...，人也总是时不时会生病等等; 由此可见,这个世界错误无处不在,这是一个基本的事实。
我现在已经有 100 nm 大小了，我还有很多触角，人类把我的触角称为冠，所以给我起了个学术名：冠状病毒。对于这个学术名，我一直不满意，怎么能用外貌来取名呢，这是以貌取毒。
详细资料可以参考： 《前端安全系列之二：如何防止 CSRF 攻击？》 《[ HTTP 趣谈] origin, referer 和 host 区别》
大家在看webpack源码的时候，有没有感觉像再看天书，似乎没有办法一个文件比如webpack.js从头看到尾。感觉webpack的跳跃性很强，完全不知道程序在运行的时候，发生了什么。完全不清楚这个事件是什么时候发生的，比如loader是什么时候执行的，plugin又是什么时候出现的。webpack的程序错综复杂，完全迷失在程序之中。这究竟是为什么呢？其实很简单！因为webpack的灵魂Tapable！这个机制使得webpack异常的灵活，它有一句经典的话——Everything is a plugin!。由此可见webpack是靠插件堆积起来的。而实现这个插件机制的就是Tabable！
美国科罗拉多州Niwot公司的创始人Seidle在去年的圣诞节收到了他妻子的一个礼物——一个防火保险箱。由于是一个二手商品，保险箱已经被原来的持有者锁上而且已经忘记了密码，于是 Seidle打算亲自
现在大型的 Vue项目基本上都是多人协作开发，并且随着版本的迭代，Vue 项目中的组件数也会越来越多，如果此时让你负责不熟悉的页面功能开发，甚至你才刚刚加入这个项目，那么怎么样才能快速找到相关组件在整个项目代码中的文件位置呢？想必大家都有采取过以下这几种方法：
当前世界中，技术发展非常迅速并且变化迅速，开发者需要更多的开发工具来解决不同的问题。本文就对于当下主流的前端开发技术React、Vue、Angular这三个框架做个相对详尽的探究，目的是为了解开这些前端技术的面纱，看看各自的庐山真面目。
在日常开发中，我们经常通过各类 IDE 工具来自动修正代码风格，但由于部分 IDE 工具与 clang-format 配合不是特别完善，导致保存或者按下分号、冒号以后代码自动格式化导致错乱，或者格式化时间过长等问题。这在日常开发中是很难让人接受的。 那么我们有没有办法在开发过程中不去让 clang-format 自动格式化，而是在提交代码时检查一次就够了呢？答案是可以的。Git 天生提供了 pre-commit hooks 能力，允许我们预设一些检查脚本在提交前做一些检查。手动编写脚本是比较麻烦的，而且不同开发者的不同环境适配也是棘手的问题。其实早就有人想到了这些事情，pre-commit 工具就是为这个而生的。
当 一 个 Vue 实 例 创 建 时 ， Vue 会 遍 历 data 中 的 属 性 ， 用 Object.defineProperty （ vue3.0 使 用 proxy ） 将 它 们 转 为 getter/setter，并且在内部追踪相关依赖，在属性被访问和修改时通知变化。 每个组件实例都有相应的 watcher 程序实例，它会在组
在研究跨端开发时，我的一个重要目标，是可以让react组件跑在微信小程序中。在这个过程中，我探索了微信小程序的架构，并且引发了很多思考。而作为跨端开发，实际上很难做到 write once，run anywhere，因为每个平台所提供的能力是不一样的，例如微信小程序提供了原生的能力，例如调起摄像头或其他需要原生环境支持的能力，在微信小程序中开发虽然也是在webview中开展，但是，却需要一些原生的思维。所以，要做到 write once 就必须有一些限制，这些限制注定了我们无法完全利用小程序的能力，仅仅只用到一些布局的能力而已。所以，奉劝各位，在做跨端开发时，要有个心理准备。但如果跳出跨端开发，我现在只开发小程序，那我能否用我熟悉的react来开发呢？甚至，能否用我开发的nautil框架来开发呢？答案是可以的，本文将带你一步一步实现自己的react小程序开发之路，帮助你在某些特定的场景下，完成react项目往小程序迁移的目标。
在默认情况下，当前的内容的标题将会被标记为 toc（通过 composer 按钮来完成上面的操作的），同时如果你的当前主题是被标记的话，这个也将会被转换为 toc（这个与当前标题的层次有关），所有的内容标题都会被转换为 TOC —— 这就意味着，你的 MD 文件的标题设置是必须正确的，如果你的标题设置层级有错误，那么转换的结果也会出错.。
写到前面 今天简单的将activated讲一下，前面有人问了，既然有问的，说明还有人不是很明白的，这里就说一下吧！ 什么是activated 首先要确定一个点就是他也是属于vue生命周期中的一个，为什么我们平常说的生命周期没有它呢？我们平常说的生命周期就是created，update，mounted，destory和他们的之前之后的状态，当我们去查的activated的时候发现没有，但是会在官方的keep-alive中发现他的身影和介绍，知道你们不想找，点击它吧，说白了就是我们直接切换组件的时候，
Vue3.0 在去年9月正式发布了，也有许多小伙伴都热情的拥抱Vue3.0。去年年底我们新项目使用Vue3.0来开发，这篇文章就是在使用后的一个总结， 包含Vue3新特性的使用以及一些用法上的变更。
众所周知，由于iOS系统的封闭性，也出于保护用户隐私的角度，苹果并没有公开的API供开发者调用，来录制屏幕内容。导致许多游戏或者应用没有办法直接通过调用系统API的方式提供录制功能，用户也无法将自己一些玩游戏的过程录制下来分享到其他玩家。基于此，ShareREC应运而生。下面我们从说一下ShareREC的录屏的实现原理。
需求缘起 大部分互联网的业务都是“读多写少”的场景，数据库层面，读性能往往成为瓶颈。如下图：业界通常采用“一主多从，读写分离，冗余多个读库”的数据库架构来提升数据库的读性能。 这种架构的一个潜在缺点
机器之心整理 演讲者：俞栋 5 月 27-28 日，机器之心在北京顺利主办了第一届全球机器智能峰会（GMIS 2017），来自美国、加拿大、欧洲，中国香港及国内的众多顶级专家分享了精彩的主题演讲。在这
学到这里 React 已经学的差不多了，接下来就学习一些 React 扩展内容，可以帮助我们更好的开发和理解，这部分的知识还有很多的东西可以探寻，比如：网红 React-Hook，就是我们需要注意的地方，打了 100 多集的类式组件，出来一个 hooks ，现在用函数式组件偏多了…
埋点是数据产品经理（分析师）基于业务需求，对用户在应用内产生的页面和位置植入相关代码，并通过采集工具上报统计数据。这些埋点数据是推动产品优化和运营的重要参考。而按照埋点采集数据类型不同，可以把埋点采集的数据分为以下几类：
在很多敏捷群中，经常会有人问这些问题。那有没有一个可以解决所有问题的方法呢？答案是：没有，因为没有银弹。
首先声明一下，标题所指的钩子是消息钩子，而不是API钩子（一种对API地址的替换技术）。若标题使您误解，请不要继续阅读。 消息钩子在Windows编程中有着非常广泛的应用，它可以任意拦截Windows系统，这个以消息为驱动的系统中的绝大多数消息类型。一方面这给编程者带来了巨大的灵活性，另一方面也埋下了巨大隐患，大多数窃密软件都使用这种方法。此篇文章给您提供一种钩子的反拦截方法，希望对您有所帮助。文章中使用了API钩子，您之前必须对此技术有一定了解。 为求完整，文章分为两部分，第一部分为消息钩子的使用，熟悉此技术的读者可以直接跳过此节。第二部分为消息钩子的反拦截。 一、消息钩子的使用。 消息钩子分为本地（local）和远程（remote）两种（两个local system-wide hook例外，无关主题，不多说了）。local类型的钩子函数只能拦截本进程的消息。能够拦截本进程以外的消息的钩子，都是remote类型。remote类型的钩子必须放在DLL里面。下面以remote类型为例，通过安装键盘钩子介绍其使用。 1、首先建立DLL，在头文件中添加如下代码。 #ifdef KM_EXPORTS #define KM_API __declspec(dllexport) #else #define KM_API __declspec(dllimport) #endif KM_API BOOL HookStart();//安装钩子 KM_API BOOL HookStop();//卸载钩子 2、在.cpp文件中添加代码 #pragma data_seg(“Shared”) HHOOK g_hhookKey=NULL; #pragma data_seg() #pragma comment(linker,”/SECTION:Shared,RWS”) g_hhookKey为键盘钩子的句柄，为确保此数值在所有实例中均保持不变，将其存放于此模块所有实例的共享数据区，若在exe程序中按此格式添加一int 变量 appNum，在程序启动时appNum++，则可以通过访问此变量的数值，确定有多少个exe的实例，当然这种方法也可以替代同步对象用于只启动一个实例。 HINSTANCE g_hinstDll=NULL; //添加全局变量用于记录此DLL模块的句柄 BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved ) { switch (ul_reason_for_call) { case DLL_PROCESS_ATTACH: g_hinstDll=(HINSTANCE)hModule;//在DLL加载时对全局变量赋值 ……………… } } LRESULT KeyHookProc(int nCode,WPARAM wParam,LPARAM lParam)//键盘钩子的过滤函数 { ………………… return::CallNextHookEx(g_hhookKey,nCode,wParam,lParam);//*****请留意此行代码***** } BOOL HookStart()//安装钩子 { g_hhookKey=::SetWindowsHookEx(WH_KEYBOARD,(HOOKPROC)KeyHookProc,g_hinstDll, ::GetWindowThreadProcessId(::FindWindow(NULL,”被监视的窗口的标题“),NULL) ); return (g_hhookKey!=NULL); } BOOL HookStop()//卸载钩子 { BOOL ret; if(g_hhookKey!=NULL) ret=::UnhookWindowsHookEx(g_hhookKey);
DQN 发表于 NIPS 2013，在此之后 DeepMind 不断对 DQN 进行改进，首先在 2015 年初发布了 Nature 文章，提出了 Nature 版本的 DQN，然后接下来在 2015 年一年内提出了 Double DQN，Prioritied Replay，还有 Dueling Network 三种主要方法，又极大的提升了 DQN 的性能，目前的改进型 DQN 算法在 Atari 游戏的平均得分是 Nature 版 DQN 的三倍之多。因此，在本文中，我们将介绍一下各个改进的方法，并在最后给出用 Nature-DQN 的实现方法。
最近要高效的把前端 react 项目部署到私有服务器上，研究了好几种持续部署方案，这里简单描述一下。
文主要是介绍使用prerender-spa-plugin插件在针对前端代码进行预渲染。
前两天下午四点打过来的电话，没接到。因为是座机分机所以不能打过去（试了几次，这个事情告诉我们手机要随身携带，万一面试官用座机打的，你还不能回拨）。于是我等啊等，终于在快七点面试官给我打过来了。阿里面试的用户体验是真的好，面试官很耐心。再次感谢阿里hr都很好，昨天查了状态已回绝。自己实力不够，还需继续修炼 先说说总体情况面了三十多分钟，我问问题用了十几分钟，总共四十多分钟。基本的问题回答出来了，但是本人比较内向，不是很会接话茬子有点尬聊。每次回答完一个问题，就安静了几秒钟。基本问题都回答出来了，然后再一点点
在我们平时的工作中，除了常规的项目以外，总是会有一些优先级不那么高，事情也没那么重要，但是时不时就会恶心你一下，像个平时潜伏的顽疾，时不时就发作一下。这种『会呼吸的痛』不知你是否有所体会。
上图是华为一个典型的开发场景，通常我们交付的都是解决方案产品，一个解决方案里包含了多个产品的组合，而不是一个单产品。这在华为是非常典型的大规模作战团队。
Netflix这家公司作为科技股新贵FAANGS里的当红辣子鸡，市值是5.33个百度，国内竟然鲜有文章谈论这家公司的安全机制，只有少量的报道说到了混沌工程，谈到了14年Netflix推出了Security Monkey，使之可以记录并标记一个帐号的修改，同时对配置进行审核，确保符合AWS云上的安全标准。
前不久在产品设计交流群里，看到一位产品朋友提问：“原本公司就我一个产品，但最近来了两个新的产品小伙伴，我如何把做好的组件分享给其他同事用？”有群友回答说，需要导出组件包，发送给同事，再导入就能使用。结果这一问题引发了群里的连环讨论：
components:{App}//注册的组件 名称来自import引入时的名字
前几天有一位知识星球中的同学讲了他目前的状况，希望咨询一些未来发展的问题，感觉应该和许多想要去好一点大公司的求职者有一些共性建议：这位同学目前是专升本，专科大三下半年在小公司实习过，从专科大三实习到去年9月入学现在的本科学校，期间一直在兼职接单，做过很多项目，自己也有一直在学习，但是学习的很散（基础的东西很薄弱、知识体系很散东一点、西一点），目前希望能够去一个好点的大公司。对大项目架构、设计模式什么的一窍不通。app 大多数JAVA层的都能解决，so层算法还原不行，只能frida-rpc，web 可以解决少部分加密，风控解决不了只会普通的用iP去怼。
Svelte和React、Vue这些JavaScript框架类似，希望开发者更好的去构建交互式界面，但不同的是Svelte在构建/编译阶段将应用程序转换为理想的 JavaScript 应用，而不是在运行阶段 解释应用程序的代码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
