在日常的工组学习中，我们经常会看到Js代码中的export、import关键字，那它到底是什么用呢？今天我们就一起来看看。
在前段时间参加的CTF中，有一个词语又被提出来，Service Worker，这是一种随新时代发展应运而生的用来做离线缓存的技术，最早在2015年被提出来用作攻击向，通过配合xss点，我们可以持久化的xss控制。
当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。
但是我们发现搜遍Node.js的源码都找不到napi_value__定义，那这个定义是什么意思呢？c语言中，允许定义一个没有定义的结构体的指针。所以napi_value其实就是一个一级指针。他不需要类型信息，因为Node.js不会对他进行解引用。比如在c语言中有以下代码
按照惯例，每次护网开打的前几天，业务都会带着我们上门给甲方爸爸做安全服务。这次不知道是不是业务喝酒喝多了，居然跟甲方爸爸打包票能够找出大问题，而且就给我一天的时间，这不是为难我胖虎吗.jpg。
脱离浏览器环境也可以运行JavaScript，只要有JavaScript引擎就可以。
我做前端已经有五年的时间了，从大学刚毕业的时候，我是一个完全什么都不懂的小白。虽然我大学里学的是软件工程专业，但是因为在大学里荒废学业，每天只知道打游戏，基本上到大学毕业之前我是什么都不会的，而且大学里是没有教前端相关的东西的。
2018 年了，Reason 生态发展了不少，而且正好看到一篇文章的作者也抱着这种心态尝鲜 React + graphql，索性调研一下，看看这套前沿的方案是否有落地对可能性。
作用： Spring MVC 的处理器拦截器类似于 Servlet 开发中的过滤器 Filter，用于对处理器进行预处理和后处理。 用户可以自己定义一些拦截器来实现特定的功能。 拦截器和过滤器的区别： 过滤器是 servlet 规范中的一部分，任何 java web 工程都可以使用。 拦截器是 SpringMVC 框架自己的，只有使用了 SpringMVC 框架的工程才能用。 过滤器在 url-pattern 中配置了/*之后，可以对所有要访问的资源拦截。 拦截器它是只会拦截访问的控制器方法，如果访问的是 jsp，html,css,image 或者 js 是不会进行拦 截的。 它也是 AOP 思想的具体应用。 我们要想自定义拦截器， 要求必须实现：HandlerInterceptor 接口。 编写jsp
时间如白驹过隙，不知不觉，我做web前端开发已经有八年的时间了，从大学刚毕业的时候，我是一个完全什么都不懂的小白。
在拿到一个 SIT 环境的时候，你首先就要进行接口测试，这是因为单元测试不是由测试工 程师来完成的，而是由开发工程师编写、并由持续集成系统自动完成执行的。如果开发工程师没有给我们任何有价值的文档，那么要开始接口测试，你可以通过工具辅 助、分析问题、询问解惑这三个步骤来完成。
百度于2020年12月12日发送了一则令人叹息的消息提醒：普通收录工具-自动推送入口下线。已经快要一年了，这个工具也没有再次上线。虽然push.js仍然能够访问，但是接口早已关闭，所以已经没什么用。为了再次重现这个功能，并且在前端显示文章是否收录，推送成功，推送失败，我决定利用已有知识，重写自动推送功能，实现访问文章即可自动推送文章到百度站长。
如果你是一个Web开发初学者，那么你难免会在网上搜索HTML, CSS, XML, JS(Javascript), DOM, XSL等等这些词的意思，然而，随着学习的深入。
相信大家对404都是不陌生的，在一个站点的帖子找不到的时候都会进入404页面。
CefSharp是做什么用的？请看前一篇文章：怎么用c#编写浏览器或者执行javascript代码？
前面介绍了用postman+newman做接口自动化，其实这个工具不太适合做大型的自动化测试，主要是不太方便扩展和维护。 最灵活的当然是用python来写，可是python写起来比较需要时间。 有没有一种介于这两者之间的。 我认为是有的，我觉得用jmeter来做自动化完全胜任。 它可以用各种断言，各种参数化，各种条件机制。
node.js是一个划时代的技术，它在原有的Web前端和后端技术的基础上总结并提炼出了许多新的概念和方法，堪称是十多年来Web开发经验的集大成者。转转公司在使用node.js方面，一起走在前沿。8月16日，转转公司的FE王澍老师，在镜泊湖会议室进行了一场主题为《nodejs全栈之路》的讲座。优秀的语言、平台、工具只有在优秀的程序员的手中才能显现出它的威力。一直听说转转公司在走精英化发展战略，所以学习下转转对node.js的使用方式，就显得很有必要。 对于大多数人使用node.js上的直观感受，就是模块、工具很齐全，要什么有什么。简单request一下模块，就可以开始写javasript代码了。然而出自58同城的转转，同样存在大量服务，使用着58自有的rpc框架scf。scf无论从设计还是实际效果，都算得上业内领先。只不过在跨平台的基础建设上，略显不足。从反编译的源码中，可以找到支持的平台有.net、java、c、php。非java平台的scf版本更新，也有些滞后。之前还听说肖指导管理的应用服务部，以“兼职”的方式开发过c++版客户端。而且也得到umcwrite等服务的实际运用。所以node.js解决好调用scf服务，是真正广泛应用的前提。这也正是我最关心的问题。 王澍老自己的演讲过程并没有介绍scf调用的解决方案，但在提问环节中，进行了解答。我能记住的内容是，目前的采用的方案是使用node-java模块，启动一个jvm进程，最终还是在node.js的项目中编写的java代码，性能尚可接受，但使用中内存占用很大；王澍老师也在尝试自己使用c++开发模块来弃用node-java。 这确实很让我很失望，我所理解的node.js应该是与性能有关的部分，几乎全部是c++编写的。之前肖指导要求发布公共服务，改写成使用scf提供的异步方式执行，借那次机会，我也阅读了一部分反编译的scf源码。感觉如果只是解决node.js调用scf的问题，不应该是个很难的事情。像管理平台、先知等外围功能，可以后期一点点加入。正巧我一直在质疑自己是不是基础差的问题，干脆写一个node.js版的scf客户端，来试试自己的水准。 结合自己之前对node.js的零散知识（其实现在也很零散）。对这次实践提出如下的一些设计要点： 1、序列化版本使用scfv3，虽然难度应该是最大的，但应该能在较长的时间内避免升级序列化版本的琐事。 2、使用管理平台读取配置，禁用scf.config类似的本地配置。想想之前许多部门，推进禁用线上服务直连的过程，就觉得很有必要（管理平台也用线下环境，线下调试根本不是阻碍）。 3、客户端支持全类型，之前偶尔听说了c++版客户端不支持枚举类型，使得有些服务只能调整接口。 4、c++使用libuv库，具备跨平台开发、调试能力。c++版客户端听说只支持linux平台。 5、只提供异步接口，这是当然的，不然node.js就别想用了。
可以这么说：只要你能在网页观看的视频，都是可以下载的，因为你的浏览器接受到了视频文件才能播放，而我们只需要获取到这些文件就行。当然这依个人技术和网站，有些网站就是不让你下载，层层加密，一般人破解不了，但这只是个别，大部分还是正常的，因为要层层加密网站开发可是要多出钱的。加密的话一般是将视频的接口加密，也有在视频文件上做手脚的。
在前几篇介绍了断言，在使用断言时我们已经确定了变量的类型，确定该类型时一定存在（否则则会欺骗编译，运行时报错），那么为什么还要类型守卫呢？因为类型断言还是需要借助类型守卫的，类型守卫主要是用来判断未知类型是不是所需要的类型。 类型守卫主要包括四种方式：
在前几篇介绍了断言，在使用断言时我们已经确定了变量的类型，确定该类型时一定存在（否则则会欺骗编译，运行时报错），那么为什么还要类型守卫呢？因为类型断言还是需要借助类型守卫的，类型守卫主要是用来判断未知类型是不是所需要的类型。
Node简介 根据官方文档可以知道，node就是一个给予谷歌v8引擎的一个javascript的运行时，可以理解为运行js的一个虚拟机。他使用的是一个 事件驱动，非阻塞I/O模型 ，他是将js的运行环境搬到了服务器端，和客户端没有一点关系。是一个纯服务端的东西，node只是为js提供了一个平台。node里面其实还分了两块，一是封装了v8引擎，目的是为了执行es（如定义变量，定义函数等），另外一个提供了大量的工具库,是帮助node实现各种功能的，提供了一些以前js的环境办不到的事情，比如文件操作，网络操作，操
TypeScript 是 JavaScript 的超集，一方面给动态类型的 js 增加了类型校验，另一方面扩展了 js 的各种功能。
我知道你学不动了，但还是很平静的告诉你，jdk11发布了。没错，就是昨天，2018年9月25日，它，发布了。
Java框架在Java开发中的作用是毋庸置疑的。那么Java常用框架有哪些？大概包括：Hibernate、Spring、Struts、jQuery、Redis五种。这些框架有什么用呢？Java常用框架提供了一些现成的机制，在团队开发中简化开发难度。下面就来具体介绍一下Java常用的五大框架。
皇天不负有心人，在/app.bf2b1749.js里面找到了一个可疑接口，尝试拼接访问
13 Java 9 之后，String 底层为什么使用 byte[]，而不是 char[]？
大多数前端开发者对测试相关的知识是比较缺乏的，一来是开发节奏很快，来不及写，另一方面团队里也配备了“人肉测试机”，完全没必要自己来。但随着项目体量的增大，许多人维护同一份代码，经常会出现有些函数莫名其妙地结果不对了，或者某个接口的入参变了，又或者哪位大哥把后端返回的数据结构给改了。每天工作的时间里被拉来拉去帮人定位问题，结果花了很多时间却发现大部分都是别人的锅。每当遇到项目上线，那就更热闹了，跟着其他“人肉测试机”大家一起点点点......
今天我们来一篇 JS 中的位运算科普，经常在源码中看到的位运算符，和用其定义的一系列状态到底有什么优势？
下面我会以登录为例，来讲如何利用postman提取上一个接口返回数据，并且放到当前接口来使用。
Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境。 Node.js 使用了一个事件驱动、非阻塞式 I/O 的模型，使其轻量又高效。 Node.js 的包管理器 npm，是全球最大的开源库生态系统。
前一阵看到同事在用一个名叫 AirFlow 的工具，而我竟然素未耳闻，一番搜索之后发现这个 工具是 Apache 的顶级项目，而且在 GitHub 上有 1w+ 的 Star。震惊之余，感觉有必要 把 GitHub 上常用工具捋一遍，以避免以后发生重复造轮子的情况。计划是把 GitHub 上 5k+ Star 的项目都知道是做什么用的，每周看 50 个，数据来源是这里：https://gitstar-ranking.com/repositories 。
GitHub 上面的顶级项目都是做什么的? 下面是第二周的学习记录： 起因: 前一阵看到同事在用一个名叫 AirFlow 的工具，而我竟然素未耳闻，一番搜索之后发现这个工具 是 Apache 的顶级项
Hello,大家好，我是一个大二计算机系的菜鸟，在这个漫长的寒假中，我完成了自己的第一个项目，基于微信小程序云开发的校园交易互助平台。下面跟大家谈一下我的理解：
由于我们使用的是第三方封装好的接口，这里省去了我们自己配置公众号。为什么用第三方？因为个人没有申请权限。
文件上传是一个基本的功能，每个系统几乎都会有，比如上传图片、上传Excel等。那么在Node Koa应用中如何实现一个支持文件上传的接口呢？本文从环境准备开始、最后分别用 Postman 和一个HTML页面来测试。
腾讯在很之前开放了宝贝回家的404页面接口，意味着任何404的网页都可以改为宝贝回家。
完整高频题库仓库地址：https://github.com/hzfe/awesome-interview
引用类型是把数据和功能组织到一起的结构，从技术上讲JavaScript是一门面向对象语言，但是ECMAScript缺少传统的面向对象所具备的某些基本结构，入类和接口(但是ES6出现了类的概念，同时TypeScript也有了接口的概念)。
几天没更新博客了，也是着实没时间，但凡有点时间我都会及时更新的，最近项目也是相对比较着急的，所以一直没有抽出时间做一些vue的记录，今天我这里简单的将我们最常用的Table的增（create）删（delete）改（update）查（retrieve），也就是我们常说的CURD的操作记录一下怎么玩的！写的比较浅显，作为一个初学者的使用心得！
众所周知，在Java中final String中的值是一成不变的。大家都知道String的+(拼接)运算会丢弃内存引用并在内存中重新开拓地址，事实上也确实如此。但final的变量真的是一成不变的吗？谨以此文打开程序员思路，跳出定式思维，希望本文会给你的程序员生涯带来新的思考。 一个简单的例子 这个例子很久远，早有前辈做过，但并不是所有的程序员都接触过。通常喜欢“猎奇”的程序员对此不会陌生。 例子中，通过final初始化一个String，然后反射获取String类中名为value的Field，并重新赋值v
在一些业务场景下，我们经常需要实现一些hash摘要来进行浏览器到服务端的验证逻辑，但是如果载入第三方库，我们又需要避免该库被攻击，而nodejs自带的crypto模块可以实现加密解密，却无法在浏览器端找到对等的实现。其实，浏览器端早就提供了 Web Crypto API，我们就可以利用浏览器原生的接口来实现摘要hash啦，这样无论是在性能上，还是安全性上，都是最优解。
回馈社会，腾讯暑期实习三面面经，正在等hr面试。。。 3.16 晚上8点 一面 电面 40分钟 1.自我介绍 2.position属性 比较 3.浮动清除 4.css3新特性 5.js判断类型 6.数组常用方法 7.数组去重 8.闭包 有什么用 9.addEventListener参数 10.事件代理在捕获阶段的实际应用 11.去除字符串首尾空格 12.cookie sessionStorage localStorage 区别 13.cookie session区别 14.安全问题 15.ajax返回的状态
人报客户端 链接中有一个 securitykey ： 单条数据的json格式: http://app.peopleapp.com/Api/600/homeApi/getArticleInfo?arti
30 wait、notify、notifyAll 它们并不是 Thread 类中的方法，而是 Object 类中的，为什么呢？
前段日子在社群（点击加入）里看到有人讨论关于Service层接口的问题，DD也经常碰到周围的新人有问过一些类似的问题：一定要写个Service层的接口吗？Service层的接口到底用做什么用的呢？好像都没什么用啊？ DD的看法是： Service层在业务逻辑不复杂的时候，似乎是没有什么用，但是随着应用迭代，业务逻辑变得复杂了之后，这一层是非常有用的。 主要表现在这几个方面： 1、更适合用来处理复杂的业务逻辑，可能会涉及多张表的操作，甚至还混杂着消息投递、接口调用等一系列的复杂综合性事务，这也是我们常说的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
