- 大前端全端大统一指日可待！ 大前端全端大统一指日可待！
- 本文主要介绍web前端常见面试问题总结。 本文主要介绍web前端常见面试问题总结。
- 学了Web全栈开发，就得动手实践，要动手，得先有开发环境。比如要开发python代码，是先在自己机器上安装python3，然后安装pycharm社区版其实这些事情，说难不难，说容易也不容易说难，你难在哪里了？准备个环境还难了，啥活都还没干呢？说容易，很容易吗？下载、安装、配置，也还要折腾，有时碰到什么环境问题、版本适配问题，也伤神本来按老师的课程来的话，是要用node.js的Koa框架的，不... 学了Web全栈开发，就得动手实践，要动手，得先有开发环境。比如要开发python代码，是先在自己机器上安装python3，然后安装pycharm社区版其实这些事情，说难不难，说容易也不容易说难，你难在哪里了？准备个环境还难了，啥活都还没干呢？说容易，很容易吗？下载、安装、配置，也还要折腾，有时碰到什么环境问题、版本适配问题，也伤神本来按老师的课程来的话，是要用node.js的Koa框架的，不...
- 在第二阶段初步了解了一下jQuery之后，现对jQuery做一个小小的总结。 首先，在学jQuery之前，我们得知道jQuery是什么？它是做什么的？有什么特色？业界的对它的评价又是怎样？如何进行安装配置的？这里我将一一说明 在第二阶段初步了解了一下jQuery之后，现对jQuery做一个小小的总结。 首先，在学jQuery之前，我们得知道jQuery是什么？它是做什么的？有什么特色？业界的对它的评价又是怎样？如何进行安装配置的？这里我将一一说明
- 源端客户请求通过 nginx 反向代理实现负载均衡到电商类前端 web 应用集群（其中 php-fpm 作为连接到后端数据库的中间件），通过华为云迁移工具将源端服务器和数据迁移到华为云，最终实现将整个电商平台业务迁移到华为云。 源端客户请求通过 nginx 反向代理实现负载均衡到电商类前端 web 应用集群（其中 php-fpm 作为连接到后端数据库的中间件），通过华为云迁移工具将源端服务器和数据迁移到华为云，最终实现将整个电商平台业务迁移到华为云。
- 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。
- 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。
- 点击劫持 (Clickjacking) 技术又称为界面伪装攻击 (UI redress attack )，是一种视觉上的欺骗手段。攻击者使用一个或多个透明的 iframe 覆盖在一个正常的网页上，然后诱使用户在该网页上进行操作，当用户在不知情的情况下点击透明的 iframe 页面时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可以通过点击劫持设计一个独立的恶意网站，执行钓鱼攻 点击劫持 (Clickjacking) 技术又称为界面伪装攻击 (UI redress attack )，是一种视觉上的欺骗手段。攻击者使用一个或多个透明的 iframe 覆盖在一个正常的网页上，然后诱使用户在该网页上进行操作，当用户在不知情的情况下点击透明的 iframe 页面时，用户的操作已经被劫持到攻击者事先设计好的恶意按钮或链接上。攻击者既可以通过点击劫持设计一个独立的恶意网站，执行钓鱼攻
- 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
- 本实验主要通过体验使用TinyEngine几行命令快速创建一个用户专属低代码设计器，及通过开发一个新的侧边栏插件， 帮助开发者快速了解基于TinyEngine二次开发定制的能力。 本实验主要通过体验使用TinyEngine几行命令快速创建一个用户专属低代码设计器，及通过开发一个新的侧边栏插件， 帮助开发者快速了解基于TinyEngine二次开发定制的能力。
- 当前前端在场景级的前端能力/物料上，业界相关内容/产品较少，并且较分散，基本无基础组件搭配，体验参差，多数专业场景能力/物料仅商用授权；对于场景的构建，开发效率与开发门槛也逐步成为了非专业前端开发者的痛点问题；业界已经具有多种低码引擎应用一般都只提供前端部分，开发者搭建一个完整的低代码平台仍然成本巨大。华为云在前端领域提供了DevUI Suites的场景级解决方案与打通前端与服务端的TinyEng 当前前端在场景级的前端能力/物料上，业界相关内容/产品较少，并且较分散，基本无基础组件搭配，体验参差，多数专业场景能力/物料仅商用授权；对于场景的构建，开发效率与开发门槛也逐步成为了非专业前端开发者的痛点问题；业界已经具有多种低码引擎应用一般都只提供前端部分，开发者搭建一个完整的低代码平台仍然成本巨大。华为云在前端领域提供了DevUI Suites的场景级解决方案与打通前端与服务端的TinyEng
- 《华为云DTSE》期刊第五期开源专刊，以开源促进技术创新和生态协同 《华为云DTSE》期刊第五期开源专刊，以开源促进技术创新和生态协同
- 你好，我是Kagol，个人公众号：前端开源星球。带大家一起使用下 Fluent Editor，使用起来基本上和 Quill 没什么区别，只需要重点关注下增强的部分，比如表格、附件、@提醒、表情等模块。 你好，我是Kagol，个人公众号：前端开源星球。带大家一起使用下 Fluent Editor，使用起来基本上和 Quill 没什么区别，只需要重点关注下增强的部分，比如表格、附件、@提醒、表情等模块。
- 本文由体验技术团队Kagol原创。你的项目是不是正在不断膨胀，构建速度越来越慢，包体积越来越大，性能越来越慢了？想拆分到不同的仓库中分开维护，又担心代码不方便复用？你可能需要将项目改造成 Monorepo 啦！我将带大家把一个现有项目改造成 Monorepo 方式，便于扩展和多项目复用。如果你也有类似的需求，可以点赞、收藏下本文，关键时刻也许能帮上忙。 1 为什么需要做 Monorepo 改... 本文由体验技术团队Kagol原创。你的项目是不是正在不断膨胀，构建速度越来越慢，包体积越来越大，性能越来越慢了？想拆分到不同的仓库中分开维护，又担心代码不方便复用？你可能需要将项目改造成 Monorepo 啦！我将带大家把一个现有项目改造成 Monorepo 方式，便于扩展和多项目复用。如果你也有类似的需求，可以点赞、收藏下本文，关键时刻也许能帮上忙。 1 为什么需要做 Monorepo 改...
- 大家好，我是码喽的自我修养！今天给大家分享vue3中引入和封装svg矢量图的实现示例！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到带大家，欢迎收藏+关注哦 💕 大家好，我是码喽的自我修养！今天给大家分享vue3中引入和封装svg矢量图的实现示例！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到带大家，欢迎收藏+关注哦 💕
上滑加载中
推荐直播
-
物联网资深专家带你轻松构建AIoT智能场景应用2024/11/21 周四 16:30-18:00
管老师 华为云IoT DTSE技术布道师
如何轻松构建AIoT智能场景应用？本期直播将聚焦华为云设备接入平台，结合AI、鸿蒙（OpenHarmony）、大数据等技术，实现物联网端云协同创新场景，教您如何打造更有实用性及创新性的AIoT行业标杆应用。
回顾中 -
Ascend C算子编程之旅：基础入门篇2024/11/22 周五 16:00-17:30
莫老师 昇腾CANN专家
介绍Ascend C算子基本概念、异构计算架构CANN和Ascend C基本概述，以及Ascend C快速入门，夯实Ascend C算子编程基础
即将直播 -
深入解析：华为全栈AI解决方案与云智能开放能力2024/11/22 周五 18:20-20:20
Alex 华为云学堂技术讲师
本期直播我们将重点为大家介绍华为全栈全场景AI解决方案以和华为云企业智能AI开放能力。旨在帮助开发者深入理解华为AI解决方案，并能够更加熟练地运用这些技术。通过洞悉华为解决方案，了解人工智能完整生态链条的构造。
去报名
热门标签