前端

前端安全——最新:lodash原型漏洞从发现到修复全过程

前端安全——lodash原型漏洞从发现到修复全过程近年来,前端安全问题层出不穷,各种库和框架的安全漏洞也成为开发者关注的重要问题。其中, lodash 作为广泛使用的 JavaScript 工具库,近期被曝出了一些潜在的原型链污染(Prototype Pollution)漏洞。本文将详细介绍这一漏

前端安全——最新:lodash原型漏洞从发现到修复全过程

前端安全——lodash原型漏洞从发现到修复全过程近年来,前端安全问题屡见不鲜,其中第三方库的安全漏洞尤为引人关注。作为广泛使用的 JavaScript 工具库,lodash 也曾暴露出一些安全漏洞。近期,lodash 原型漏洞的发现与修复过程引发了开发者的广泛关注。本文将对该漏洞进行详细分析,并

electron的webview和内嵌网页如何通信

在Electron应用中,webview是一个非常重要的组件,它允许我们在主窗口中嵌入其他的网页。这种嵌入不仅限于静态网页,还可以是动态内容,比如社交媒体的嵌入或富媒体内容。与之相对,内嵌网页通常指的是在一个Electron窗口中直接加载的HTML内容。在这两种场景下,通信机制是非常关键的,尤其是如

Neo4j+Neovis+Vue3:前端连接数据库渲染

使用 Neo4j、Neovis 和 Vue 3 实现前端连接数据库渲染在现代应用开发中,图数据库越来越受到开发者的青睐,其中 Neo4j 作为一种流行的图数据库,可以有效地管理关系复杂的数据。不过,在前端展示这些数据时,我们需要借助一些工具来连接数据库,并将数据可视化。本文将通过一个简单的示例,演

汇川技术|PLC地址空间、结构化文本语言ST

汇川技术作为一家领先的自动化控制和电气设备制造商,在PLC(可编程逻辑控制器)领域的应用越来越广泛。PLC的编程语言有多种,包括梯形图、功能块图、结构化文本(Structured Text,简称ST)等。其中,结构化文本语言由于其类似于高级编程语言的语法,使得复杂算法的实现变得更加简易,受到了广泛的

若依[RuoYi-Vue]使用(五)- 认识ruoyi前端文件

认识RuoYi前端文件RuoYi是一款基于Spring Boot框架的企业级快速开发平台,其中的RuoYi-Vue则是其前端部分,使用Vue.js作为技术栈。RuoYi的前端文件组织结构清晰,功能模块化,使得开发人员能够快速上手,并进行二次开发。在这篇文章中,我们将介绍RuoYi的前端文件结构及一

【CTF-Web】文件上传漏洞学习笔记(ctfshow题目)

CTF-Web文件上传漏洞学习笔记(ctfshow题目)在CTF(Capture The Flag)比赛中,文件上传漏洞是一个常见的攻击向量,可能会导致服务器被攻陷或敏感信息泄露。本文将围绕一个具体的CTF练习题目,探讨文件上传漏洞的原理、利用方法以及防护措施。1. 文件上传漏洞的基本原理文件

JSON Web Token (JWT): 理解与应用

JSON Web Token (JWT):理解与应用在现代web应用程序中,身份验证和信息交换成为了不可或缺的部分。为了实现这一目标,JSON Web Token(JWT)作为一种开放标准(RFC 7519),提供了一种简洁且安全的方式来传输信息,尤其是在跨域认证时。本文将介绍JWT的基本概念、结

前端webWorker 的介绍以及应用

前端 Web Worker 的介绍与应用随着现代网站和应用程序的复杂性不断增加,浏览器需要处理的任务也越来越多。这些任务包括但不限于处理用户输入、进行网络请求、渲染页面等。为了提升用户体验,前端开发者需要考虑如何在保持页面流畅的同时,进行耗时操作。此时,Web Worker 就成为了前端开发中一个

three.js+vue实现酷炫三维地图web3d大屏可视化GIS地图

在当前的Web开发中,三维可视化技术越来越受到重视,尤其是在GIS(地理信息系统)领域。结合three.js和Vue.js,能够构建出一个美观、互动性强的3D地图大屏,极大提升用户的使用体验。本文将简要介绍如何使用three.js和Vue.js实现一个酷炫的三维GIS地图可视化。环境搭建首先,确