摘要 相信大家对以CoffeeScript、TypeScript为代表的编译到JavaScript的语言已经不陌生。本次分享将介绍 JS 平台语言家族的重要新成员R&B——Reason（Faceboo
5. Front-End Performance Checklist 2017 (PDF, Apple Pages)
版权声明：本文为博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
该漏洞只在IE和Edge浏览器中有效，漏洞原因在于graph.facebook.com中的某些API端点，在处理HTML代码响应时未实施完善安全的转义措施。响应消息存在于JSON格式中，HTML代码被当做其中一个字段的值也包含在内，而且响应消息不附带Content-Type 或 X-Content-Type-Options头，这样我就能有机会在IE/Edge中构造代码执行了。（这两类浏览器会扫描整个页面确定MIME文件类型，而其它浏览器只检查前几个字符）。
一般返回顶部都是直接用 JS 实现的，但是我不懂 JS ，写个 console.log 我都不会就不用说写返回顶部了。那就直接用回最原始的方法：锚点定位。 锚点定位其实很好用，但主要是太生硬了，点一下定位就瞬间冲过去了，没有任何过渡。很多人用JS来做返回顶部而不用 CSS 可能就是锚点定位的这个缺点。
Chaos: 今天刚看到Facebook内部meetup流出的Slides，原文标题很有意思：Bringing Rust Home to Meet the Parents （带Rust去见父母）。该分享主要是讲了Facebook引入Rust的过程，我也没有看过Meetup的内容，只是想通过Slides来解读并还原一下Facebook引入Rust的历程。https://zhuanlan.zhihu.com/p/78549374
React Native 是FaceBook开源的一个项目，FaceBook希望可以用写 Web App 的方式去写 Native App。它可以让我们用JS和React来开发应用，使用React Native可以通吃Android 和 IOS ,以及Web,仅仅需要一份业务逻辑代码就可以来创建我们的应用。 起源 React Native 是由 React 衍生出来的，而 React 起源于 Facebook 的内部项目，因为FaceBook对市场上所有 JavaScript MVC 框架，都不太满意，就决
百度分享代码可以分为三个部分：HTML、_bd_share_config（具体配置）和js加载。代码如下：
感谢支持ayqy个人订阅号，每周义务推送1篇（only unique one）原创精品博文，话题包括但不限于前端、Node、Android、数学（WebGL）、语文（课外书读后感）、英语（文档翻译） 如果觉得弱水三千，一瓢太少，可以去 http://blog.ayqy.net 看个痛快
很多站长开发网站时为了推广页面，或者获得更多的回访和流量，会在网站页面添加 “分享到” 插件，用来发布到某些社交网站。因此社会化分享是很多网站常用的功能之一，国内也有很多专业的公司在做，比较出名的包括 j*this，B*hare 等。不过很悲伤的是，这些公司的产品，无一例外的具有一个特点：奇丑无比。丑就算了，还不允许别人修改其设计，结果就是，再好的 UI 设计也毁在这些插件手里了。
Facebook 在 2018 年 6 月官方宣布了大规模重构 React Native 的计划及重构路线图。目的是为了让 React Native 更加轻量化、更适应混合开发，接近甚至达到原生的体验。
本文为 Google Chrome 团队的开发项目工程师 Addy Osmani 在PerfMatters 2019 网页性能大会发表的“JavaScript性能优化”（https://medium.com/@addyosmani/the-cost-of-javascript-in-2018-7d8950fbb5d4）的演讲，其分享了处理 JavaScript 的脚本优化建议，大幅地减少了下载时间和执行时间。
每一个应用程序，其实都会有分享的需求，比如一键分享一篇文章或者一些活动到微博或者微信亦或者是twitter等社交平台，因为人类是社交动物，而社交分享能够满足马斯洛需求金字塔情感和归属的需求以及受尊重的需求。另外网页的社交分享功能不仅可以满足阅读者，同时，对于网络应用本身，也可以相应的增加该网站的外部链接，比如微博豆瓣等线上粘性用户非常多的社交平台，如果是twitter或者facebook则可以带来一部分来自于国外的流量，对于网络平台来说，这样做即可以分发流量又可以引流导流，一箭双雕，一举而多得。
上一期内容中，为了创建一个工作表，曾用到一个 forceCreateSheet 的函数，是由 OfficeHelpers 命名空间下的 ExcelUtilities 类所提供的。本期我们就来讲讲 OfficeHelpers 的故事，这是 OfficeJS 提供的一个 Office JavaScript API 助手（office-js-helpers），用以简化 WebAdd-ins 的开发。
本周霸榜的 GitHub 项目多为老项目，比如：老面孔的 theatre 凭借极其优秀的动画功底连续三天霸榜 TypeScript 类目。借 Figma 被 Adobe 收购之风，又出现在 GitHub Trending 的设计协作项目 penpot，连接多种数据源和应用的工作流自动工 n8bn，支持多种存储的文件分享工具 alist，都是开源许久的项目，重新回归趋势。
我们用React Native 做混合开发的时候免不了要原生和React Native 进行通信交互，这篇文章就是分享原生模块与JS传递数据的几种方式。
NexT 前言 不知道为啥?网站总是不出现? 添加「标签」页面 title: 标签测试文章 tags: - Testing - Another Tag --- 新建页面: 设置页面类型: $
但是如果使用普通的按钮或者图片来制作分享按钮未免太过单调，这里推荐使用iconfront，那么iconfront是什么呢？它的学名叫做字体图标，是一种介于字体和图片之间的东西，它集成了字体和图片各自的优势，同时又降低了各自的劣势，我们知道几年之前awsomefont大行于世，备受追捧，但是它过大的体积另小型网站望而却步，而图片的问题在于，不论是压缩后的图片，还是雪碧图，终归还是图片，只要是图片，就还是会占用大量网络传输资源。但是字体图标的出现，却让前端开发者看到了另外一个神奇的世界，iconfront矢量图标则可缩放至你想要的任意尺寸而不心担心失真、与文字一样的处理方式，方便调整颜色与大小等。
【导读】FastText是Facebook人工智能研究实验室（FAIR）开源的一个文本处理库，他是一个专门用于文本分类和外文本表示的库，致力于提高文本表示和分类的效率。本文是Kirti Bakshi与
React Native Awesome汇集了各类react-native学习资料、工具、组件、开源App、资源下载、以及相关新闻等，只求精不求全。 如果你是一名React Native爱好者，或者有一颗热爱钻研新技术的心，喜欢分享技术干货、项目经验、以及你在React Naive学习研究或实践中的一些经验心得等等，欢迎投稿《React Native Awesome》。 如果你是一名Android、iOS、或前端开发人员，有者一颗积极进取的心，欢迎关注《React Native Awesome》。本项目汇
作者：billgong，腾讯IEG前端开发工程师。 微信小程序，简称小程序，英文 mini program。是一种不需要下载安装即可在微信中使用的应用，用户扫描小程序码或搜索小程序即可打开，触手可及，用完即走，不用关心是否安装太多应用的问题。 小程序技术演进 内部开放微信原生能力 使用 WeixinJSBridge 预览图片 此类 API 最初是提供给腾讯内部一些业务使用，很多外部开发者发现了之后，依葫芦画瓢地使用了，逐渐成为微信中网页开发的事实标准。 JS-SDK 发布 2015 年初，微信发
前端爱好者的知识盛宴 JavaScript渗透的范围越来越广，它能做的事情已经远不止前端开发而已。 掌握2018最新JS趋势，很有必要！ 不久前stateofjs.com刚刚发布了一份2017 JavaScript现状报告，现在Ryan Chartrand非常应景地推出了2018年的JavaScript发展趋势，下面把这两份文章一起结合来看，让作为JS开发者的你少走弯路。 首先看看火爆2017的vue。 React vs. Vue.js 我们开门见山，直接上好东西吧：认为Vue可能会成为React的一大
在该Writeup中，作者通过子域名枚举、文件枚举和代码审计方式，成功构造了有效的服务端请求，实现了Facebook某网站的SSRF（服务端请求伪造），可通过该方式探测收集Facebook网站内部信息，漏洞收获了Facebook官方奖励的$10000。以下是作者的漏洞发现过程，非常简单。 子域名枚举 通过对Facebook网站大量的子域名测试枚举，我发现了其中一个子域名网站-phishme.thefacebook.com，它的主页响应为403： 在我的另一篇漏洞Writeup中，我就曾通过这种403响应发
编辑主题的 source/css/_variables/base.styl 文件，修改以下变量：
平时在用“Login with Facebook”功能进行跳转登录时，因为其用到了多个URL重定向跳转，所以总会给我有一种不安全的感觉。但是，要想发现Facebook漏洞，并非易事，需要莫大的功夫和精力，更别说涉及登录的Facebook OAuth了，这更是难上加难。然而，我就发现了Facebook OAuth这么一个漏洞，获得了Facebook官方$55,000的奖励。
跨平台一直是老生常谈的话题，cordova、ionic、react-native、weex、kotlin-native、flutter等跨平台框架的百花齐放，颇有一股推倒原生开发者的势头。
本文对三个最流行的 JavaScript 框架进行了全面的比较：Vue、React 和 Angular，如果你是正在开发或者目前正在考虑使用这些流行框架之一来启动项目的开发人员，我们希望本文对你选择正确的解决方案能有所帮助。
我决定分析为什么在使用该“Login with Facebook”功能时总是感到不安全。由于他们使用了多个重定向URL。但是，要在Facebook中找到一个漏洞并拥有最有才能的安全研究人员，似乎并非易事。要在Facebook OAuth中找到错误，这是非常艰巨和挑战性的。
为 web 应用选择 JavaScript 开发框架是一件很费脑筋的事。现如今 Angular 和 React 非常流行，并且最近出现的新贵 VueJS 同样博得了很多人的关注。更重要的是，这只是一些新起之秀。
随着 Facebook 和 Twitter 最近的产品部署，我认为一个新的趋势正在缓慢增长:Atomic CSS-in-JS。
明天相信大多数程序猿们都回归工作岗位啦，不知道是否调整好心态了呢？1月份GitHub上最热门的JavaScript开源项目新鲜出炉，还是一起来看看都有哪些项目上榜吧：
主题列表：juejin, github, smartblue, cyanosis, channing-cyan, fancy, hydrogen, condensed-night-purple, greenwillow, v-green, vue-pro, healer-readable, mk-cute, jzman, geek-black, awesome-green, qklhk-chocolate
《IMWeb前端月刊》会定期收集每月 IMWeb.io 社区精选好文、前端新闻、版本发布、技术大会，欢迎大家订阅。 IMWeb.io 社区精选好文 1. IMWebConf 2018 圆满落幕，精彩内容回顾 2018 年 10 月 14 日，第七届 IMWebConf 前端大会在深圳科兴国际会议中心成功举办。今年大会现场参会人员近 500 人，线上直播参与人数累积近千人，大会邀请了国内外讲师19名，包括 W3C Webapps 组联合主席 Chaals Nevile、英特尔高级工程师闫绍博、Adobe 资深
React Native在全民K歌APP中的使用分享 Facebook 于 2015 年 3 月发布了 React Native：使用 ReactJS 编写 Native 代码的框架。发布之后关注度一路飙升。使用 JS 编写代码 Native 渲染，用Web 开发效率实现 Native 体验的模式，正在打造一条 Web 和 Native 混合开发的新道路。 全民K歌于 3.1 版本开始在原有的大赛功能模块（webview H5）上尝试进行 React Native 接入和业务改造。接入的过程中也踩到了很多
「前端实验室」 专注分享 Github、Gitee 等开源社区优质的前端项目、前端技术、前端学习资源以及前端资讯等各种有趣实用的前端内容。
最近React悄悄把构建工具从Webpack换成了Rollup，大家可以关注这个PR：https://github.com/facebook/react/pull/9327。
作者 | 郭蕾 7 月 14 日，React Native 核心团队的 Joshua Gross 在 Twitter 说，RN 的新架构已经在 Facebook 内部落地了，并且 99% 的代码已经开源。这次的架构升级“蓄谋已久”，Joshua 说他们从 2018 年 1 月就开始规划了。 Facebook 曾在 2018 年 6 月宣布了大规模 重构 RN 的计划和路线图，整个的重构目的是为了让 RN 更轻量化、更适应混合开发，接近甚至达到原生的体验。具体包括以下几个方面： 改变线程模型。UI 更新不再
关于作者 张云龙，全民TV 研发负责人，曾任阿里巴巴移动事业群主任工程师，百度高级研发工程师。 0写在前面 喂喂喂，那个切图的，把页面写好就发给研发工程师套模板吧。 你好，切图仔。 不知道你的团队如何定义前端开发，据我所知，时至今日仍然有很多团队会把前端开发归类为产品或者设计岗位，虽然身份之争多少有些无谓，但我对这种偏见还是心存芥蒂，酝酿了许久，决定写一个系列的文章，试着从工程的角度系统的介绍一下我对前端，尤其是Web前端的理解。 只要我们还把自己的工作看作为一项软件开发活动，那么我相信读过下面的内容你也一
上一篇我们研究了 Immutable.js 持久化数据结构的基本实现原理，对其核心数据结构Vector Trie进行了介绍，并着重探究了其中的位分区机制。采用位分区的根本原因是为了优化速度，而对于空间的优化， Immutable.js 是怎么做的呢？接下来先探讨下这点。
https://github.com/fouber/blog/issues/10#issuecomment-271133674
早期的计算机历史中，有很多让人津津有味的技术故事，今天推荐一些计算机相关的故事、书籍。看完或许你会觉得计算机的世界，很精彩，很酷。
本文是帮助你了解这两个应用程序开发框架区别指南。咱们知道，几年前开发和维护iOS和Android的应用程序曾经是一项艰巨的任务(独立的代码库|独立的开发团队|开发成本也忒高)。
有人问我如何做好开源，如果你问我如何开源挣钱这个我无法回答你，搞出一个流行项目，我有一点点经验。 刚好看到我的流行包 react-codemirror 突破周下载 40 万大关，借着这个，我分享一下如何搞一个自己的流行 npm 包
在React 16.7 的版本中，Hooks 诞生了，截止到目前， 也有五六个月了， 想必大家也也慢慢熟悉了这个新名词。
搜索引擎优化（Search Engine Optimization，SEO）是网站成功的关键因素之一。通过优化您的网站，可以提高在搜索引擎中的排名，吸引更多有针对性的流量，并增加在线可见性。本文将深入探讨SEO的关键概念，为您提供一份全面的指南，并提供带有实际代码示例的技巧，以提升您的网站在搜索引擎上的表现。
作者：HelloGitHub-小鱼干 摘要：GitHub上面除了很多有趣的项目，也有很多高颜值的项目，比如：图片共享网站 Unsplash 开源的 Dataset，提供了两百多张高颜值美照。Heroicons 也不甘示弱，收录了 140+ 种别致小图标。此外，加大加粗作为甲方爸爸的口头禅，高颜值 macOS 图标——macOS_Big_Sur_icons_replacements 深谙此道，将主流 App 的 Big Sur 风格一网打尽。程序员除了是技术控之外，也可以是颜控，来 Pick 各种高颜值的 R
JSConf China，暨中国 JavaScript 开发者大会自 2012 年起已成功举办 6 届。 在历经上海、北京、杭州、深圳、南京五个城市后，JSConf China 2019 将于10 月 19-20 日于上海尚浦中心刘翔大楼举行。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
