前段时间回答了一个类似的问题，产生了写一篇博客的想法。这个问题确实存在一些常见的的应用场景，比如一个多层组织结构中，已知每个员工的绩效分，希望计算各级部门的绩效分以便对部门评优。准备根据这个描述，准备一个试验数据如下：{ "name": "某某公司", "children": [ { "name": "生产序列", "children": [ { "name": "研发部", "children": [{ "name": "软件部" }, { "name": "测试部" }] }, { "name": "工程部", "children": [{ "name": "预算部" }, { "name": "项目管理部" }] } ] }, { "name": "行财序列", "children": [{ "name": "财务部" }, { "name": "办公室" }] } ] }直观的树形表示如下某某公司 ├── 生产序列 │   ├── 研发部 │   │   ├── 软件组 │   │   └── 测试组 │   └── 工程部 │      ├── 预算组 │     ...继续阅读 (40)

声明：本文涉及图文和模型素材仅用于个人学习、研究和欣赏，请勿二次修改、非法传播、转载、出版、商用、及进行其他获利行为。摘要本文在专栏上一篇内容《Three.js 进阶之旅：物理效果-碰撞和声音》的基础上，将使用新的技术栈React Three Fiber和Cannon.js来实现一个具有物理特性的小游戏，通过本文的阅读，你将学习到的知识点包括：了解什么是React Three Fiber及它的相关生态、使用React Three Fiber搭建基础三维场景、如何使用新技术栈给场景中对象的添加物理特性等，最后利用上述知识点，将开发一个简单的乒乓球小游戏。效果在正式学习之前，我们先来看看本文示例最终实现效果：页面主体内容是一个手握乒乓球拍的模型和一个乒乓球🏓，对球拍像现实生活中一样进行颠球施力操作，乒乓球可以在球拍上弹起，乒乓球弹起的高度随着施加在球拍上的力的大小的变化而变化，球拍中央显示的是连续颠球次数5️⃣，当乒乓球从球拍掉落时一局游戏结束，球拍上的数字归零0️⃣。快来试试你一次可以颠多少个球吧😏。打开以下链接，在线预览效果，大屏访问效果更佳。👁‍🗨在线预览地址：https://dragonir.github.io/physics-pingpong/本专栏系列代码托管在Github仓库【threejs-odessey】，后续所有目录也都将在此仓库中更新。🔗代码仓库地址：git@gi ...继续阅读 (28)

大家好，我是杨成功。传统意义上的持续集成，是在 Web 端通过自动化的方式将项目打包并上传到服务器，这一过程需要 Git 参与。持续集成的目的是为了免去手动打包、手动上传这一繁琐且容易出错的步骤，提高部署效率和部署的安全性。而小程序部署方式与 Web 端不同，它不需要在本地打包，点击开发者工具中的上传按钮就会发布版本，版本可以在小程序管理后台看到。当需要其他人测试时，将某个版本设置为体验版，然后分享体验版二维码即可。为什么小程序也需要持续集成？在实际开发中我们遇到了这样的问题：每个前端人员上传后会产生一个新版本，不同的人上传后需要测试时，就要登录到管理后台切换体验版，在频繁测试场景下这个过程非常繁琐。那么如何处理呢？解决方案就是将某个固定的版本号设置为体验版（如上图中的 v1.1.0），每个人都在这个版本号下上传，这样就不需要在后台切换版本了。多人在一个版本号下上传，开发者工具办不到，此时需要集成 CI 的能力。Taro 集成 CI我司小程序是基于 Taro 开发的，Taro 提供了官方插件 @tarojs/plugin-mini-ci 来支持持续集成。使用方式也很方便，文档在 [这里]。(https://docs.taro.zone/docs/plugin-mini-ci)我们以微信小程序为例，介绍接入持续集成的正确姿势。注意：小程序持续集成至少需要 Taro v3.6.2 的版 ...继续阅读 (30)

本文首发于公众号：GitWeb，欢迎关注，接收首发推文本文列举几个不需要使用js也能实现的效果一、页面回到顶部回到顶部是页面开发中很常见的一个功能，一般的做法是对回到顶部组件做一个监听，当用户点击的时候，设置body的scrollTop为0。今天发现一种更加简单的方式，不需要用到js也能实现。就是通过链接的href来做回到顶部1234567891011121314151617像代码中这样，当点击这个链接的时候，页面会自动回到顶部，但是这种回到顶部是瞬间完成的，我们需要一个滚动的过程。所以我们需要对整个页面做一个平滑滚动的样式。设置html的scroll-behavior为smoothhtml{ scroll-behavior: smooth; }二、文本多行截断可（展开）收起1.实现这个多行截断比较简单，就是借助line-clamp这个属性就可以，再配合这个webkit-box-orient属性，就可以实现这种三行截断.clamp{ overflow: hidden; display: -webkit-box; -webkit-line-clamp: 3; -webkit-box-orient: vertical; }庆历四年春，滕子京谪守巴陵郡。越明年，政通人和，百废具兴，乃重修岳阳楼，增其旧制，刻唐贤今人诗赋于其上，属予作文以记之 ...继续阅读 (39)

概述:ChatGPT模型是自然语言处理领域的一个热门话题,近期,随着ChatGPT出圈,它越来越受到人们的关注和追捧。许多人想要亲身体验ChatGPT所带来的强大功能和优势,这也吸引了一些黑客利用网络钓鱼攻击手段来窃取用户的Facebook账户信息,从而实施恶意行为,例如发布虚假信息、发送欺诈邮件或劫持账户等。网络钓鱼是一种常见的攻击手段,它通过伪造合法的网站或应用程序,欺骗用户输入其账户名和密码或是下载恶意程序,从而达到窃取账户信息的目的。Facebook上存在着模仿Chatgpt官方账号的虚假钓鱼账号,根据发布的帖子来看本次行动最早可以追溯到2022.5.10该账号不断发布帖子诱导用户点击克隆的 "官方" 网址下载 "ChatGPT客户端"钓鱼页面均为克隆原openai官网,并将原本的跳转网页按钮改成了下载应用程序可以根据钓鱼账号历史发布的帖子收集到几个钓鱼域名https://openai-pc-pro.onlinehttps://chat-gpt-pc.onlinehttps://chatgpt-go.onlinehttp://chatgpt-go.onlinehttps://gptopenai.chat样本分析:通过网页下载的恶意程序整体比较大,目前捕获到的几个样本大小均在50M以上,并且该样本加载的方式比较少见,虽然属于是.exe可执行文件,实际上是使用到pkg工具将no ...继续阅读 (50)

【摘要】纵观神州大地，漫游中华互联网，我看到很多人关注为什么你应该开始学习JavaScript做前端，而对blazor这样的面向未来的框架有种莫名的瞧不起，或者为什么你应该学习Python作为你的第一门编程语言，恕不知有多少公司业务是用Python开发的，Python更多是粘合剂，作为胶水语言来使用。我用C阅读全文 ...继续阅读 (88)

前言大家应该都听说过面向对象编程吧，在java和c语言中，是有”类(class)”的概念的，所谓“类”就是对象的模板，对象就是“类”的实例。而在JavaScript语言，他的对象体系是基于构造函数（constructor）和原型链（prototype）的。你可能会问，不对啊，es6不是有个class么？实际上es6的class只是模仿java起了一个面向对象的习惯性的名字，让对象原型的写法更加清晰、更像面向对象编程的语法而已，而且es6的class自身指向的就是构造函数。 所以可以认为ES6中的类其实就是构造函数的语法糖或者是构造函数的另外一种写法而已!通常生成一个对象的传统方式就是通过构造函数，这也是JS面向对象唯一起点。一、构造函数基础学习1.构造函数的定义和使用方法JavaScript构造函数是用于创建对象的函数。它们与普通函数的区别在于，构造函数被用于创建一个新的对象，并且该对象的属性和方法可以在函数内部定义，为了区分普通函数，构造函数一般首字母大写。构造函数的使用方法非常简单。您只需要使用new关键字来调用构造函数，并将其赋值给一个变量即可。例如：function Car(name, age) { this.name = name; this.age = age; } const car1 = new Car('小明', 20);在这个例子中，我们创建了一个名为 ...继续阅读 (38)

作者：iambool前言平时写图表相关需求，用得最多的图表库就是echarts。echarts 在 web 端的表现已经相当成熟，官方对小程序端也提供了解决方案，而在 RN 方面却没有相应支持。市面上搜到的，大多本质还是基于 webview 实现，而我更倾向于基于 RN 的方案，毕竟原生的体验会比 Web 的更好一些。所以我们发布了@wuba/react-native-echarts来满足需求。对实现原理感兴趣的可以看这里接下来我将使用 @wuba/react-native-echarts来做一个实际项目中的应用，截图如下：小提示如果你已经有 APP 包，可以忽略前面的打包流程，直接跳到第 4 步。试用的完整代码放在 github 上了，地址：https://github.com/iambool/TestApp详细使用过程如下1、开发环境搭建本地搭好 RN 开发环境，搭建过程网上一抓一大把，就不赘述了。2、准备 RN 工程因为是试用，所以我用 expo 新初始化了一个 rn 工程，叫 TestApp。npx create-expo-app TestApp3、build App 包用命令行生成包 ios android app 包。这里 ios 建议用模拟器（不需要配证书），安卓我是连的真机yarn android yarn ios生成包后，手机看到已经安装了这个应用，就代表成功啦。 ...继续阅读 (38)

大家好，我卡颂。虽然React官网用大量篇幅介绍最佳实践，但因JSX语法的灵活性，所以总是会出现奇奇怪怪的React写法。本文介绍2种奇怪（但在某些场景下有意义）的React写法。也欢迎大家在评论区讨论你遇到过的奇怪写法。欢迎加入人类高质量前端交流群，带飞ref的奇怪用法这是一段初看让人很困惑的代码：function App() { const [dom, setDOM] = useState(null); return; }让我们来分析下它的作用。首先，ref有两种形式（曾经有3种）：形如{current: T}的数据结构回调函数形式，会在ref更新、销毁时触发例子中的setDOM是useState的dispatch方法，也有两种调用形式：直接传递更新后的值，比如setDOM(xxx)传递更新状态的方法，比如setDOM(oldDOM => return /* 一些处理逻辑 */)在例子中，虽然反常，但ref的第二种形式和dispatch的第二种形式确实是契合的。也就是说，在例子中传递给ref的setDOM方法，会在div对应DOM更新、销毁时执行，那么dom状态中保存的就是div对应DOM的最新值。这么做一定程度上实现了感知DOM的实时变化，这是单纯使用ref无法具有的能力。useMemo的奇怪用法通常我们认为useMemo用来缓存变量props，useCallba ...继续阅读 (31)

🛎 本文为《和我一起学 Three.js 系列》初级篇的第四篇文章，文中的示例代码基于上一篇文章中的代码进行相应的扩展，请确保您已经阅读上一篇文章，并和我一起使用 vite 搭建了现代前端开发环境。1. 什么是摄影机？在 Three.js 中，摄影机（Camera）用来定义场景中的「视角」以及「可见范围」（_为了提升渲染性能，超出可见范围的物体将不会被渲染，这被称为「视锥体剔除（frustum culling）」技术_）。除此之外，摄影机实际上还控制着场景中物体的「位置」和「大小」，通过移动摄影机，GPU 会渲染出符合直觉的物体透视效果，从而让我们有优秀的 3D 场景体验。因此，掌握 Three.js 提供的各种摄影机以及控制摄影机的各种方法，能够使我们的 3D 场景和用户进行互动并极大的丰富场景的呈现方式。💡 掌握本章节的概念和内容非常重要，请您务必保持耐心，动手实践。2. 摄影机的种类在 Three.js 中，所有摄影机都封装为特定的子类，它们统一继承自一个抽象类：[Camera](https://threejs.org/docs/?q=camera#api/en/cameras/Camera)。Three.js 提供的摄影机有：数组摄影机（[ArrayCamera](https://threejs.org/docs/?q=camera#api/en/cameras/Array ...继续阅读 (36)

在实际开发过程中，我们经常都会用到脚手架来构建前端工程项目，常见的主流框架都有自己的脚手架，vue-cli、create-react-app、angular-cli。在大型公司都会有内部定制化的脚手架开发工具，使用脚手架可以大幅提升项目的构建速度，通过命令行的交互，选择你所需要的配置与集成，可快速完成初始项目的创建。既然使用了这么多脚手架创建项目，为何不自己实现一套属于自己开发习惯的脚手架呢，本文将从0开始搭建一套脚手架开发工具。什么是脚手架脚手架是一类快速形成工程化目录的工具(command-line-interface, 缩写：CLI)，简单来说，脚手架就是帮你减少「为重复性工作而做的重复性工作」的工具。基于我们日常使用过的脚手架得知一个脚手架至少需要实现以下的功能点：有不同的命令执行操作，比如：Commands: create [options]add [options][pluginOptions] invoke [options][pluginOptions] inspect [options] [paths...] serve build ui [options] init [options]config [options] [value] outdated [options] upgrade [options] [plugin-na ...继续阅读 (31)

Hello 小伙伴们早上、中午、下午、晚上和深夜好，这里是jsliang~今儿要实现的是：Photo Album 瀑布流相册本期将和小伙伴们探讨：√ 通过简单几步，带大家用 HTML + CSS + JavaScript 速通瀑布流画册本实例的代码地址：Github - all for one码上掘金 - 05 - Photo Album 瀑布流相册本实例系列整体效果可见：https://liangjunrong.github.io/当然，jsliang还贴心准备了视频教程，手把手带你逐步完成：同步视频一 前言本 CSS 系列文章：主推学以致用。结合面试题和工作实例，让小伙伴们深入体验 61 个工作常见的 CSS 属性和各种 CSS 知识。主推纯 CSS。尽可能使用 HTML + CSS 完成学习目的，但仍然有 “一小部分” 功能需要用到 JavaScript 知识，适合新人学习 + 大佬复习。如果文章在一些细节上没写清楚或者误导读者，欢迎评论/吐槽/批判，你的关注和点赞是我持续更新的动力，谢谢大家 ❤更多知识分享文章可见：jsliang 的文档库二 本期知识点2.1 @media关于@media，小伙伴们在 MDN 上可以看到介绍：@media规则可用于基于一个或多个媒体查询的结果来应用样式表的一部分。什么意思呢？大概就是对于一个元素，你可以指定它在不同设备下的展示。例如：jsl ...继续阅读 (28)

本文是系列第五篇，终章。系列文章：现代图片性能优化及体验优化指南 - 图片类型及 Picture 标签的使用现代图片性能优化及体验优化指南 - 响应式图片方案现代图片性能优化及体验优化指南 - # 缩放精细化展示及避免布局偏移、拉伸现代图片性能优化及体验优化指南 - 懒加载及异步图像解码方案图片资源，在我们的业务中可谓是占据了非常大头的一环，尤其是其对带宽的消耗是十分巨大的。对图片的性能优化及体验优化在今天就显得尤为重要。本文，就将从各个方面阐述，在各种新特性满头飞的今天，我们可以如何尽可能的对我们的图片资源，进行性能优化及体验优化。图片资源的容错及可访问性处理OK，最后一个章节，我们简单聊一聊图片资源的容错及可访问性处理。图片的可访问性处理可访问性（A11Y），在我们的网站中，属于非常重要的一环，但是大部分同学都容易忽视它。在一些重交互、重逻辑的网站中，我们需要考虑用户的使用习惯、使用场景，从高可访问性的角度考虑，譬如假设用户没有鼠标，仅仅使用键盘，能否顺畅的使用我们的网站？非常重要的一点是，提高可访问性也能让普通用户更容易理解 Web 内容。基于Usability & Web Accessibility - image对于图像信息，我们需要大致遵循如下可访问性原则：所有有意义的 img 元素必须有 alt 属性提供替代 alt 属性的其他方式使用辅助技术隐藏装饰图像第一点非常好 ...继续阅读 (35)

前言做过H5调用手机相册或者拍照的同学可能深有体会，在不同型号手机和不同的浏览器上表现各有差异，实属头疼。由于手机自带浏览器或者第三方浏览器实在太多，结合最近正在做的项目用户群体P90在微信上，文本单从兼容微信浏览器方面进行实验分析。差异表现一般的，使用调用其手机的文件资源管理器，通过accept="image/*,video/*"属性区分调用相册，相册中筛选文件类型，可以是图片具体的格式，或者是视频的具体格式。采用capture="camera"属性唤起相机，而在唤起相机后，是进行拍照还是录像是由accept决定。然后，真的会如上标准定义操作我们的手机吗？答案是否定的，Android和IOS上的表现差异较大，下面分别分析一下它们的差异性。accept在Android和IOS的表现添加accept属性，在IOS微信浏览器上，点击后，会弹窗原生选择，待用户下一步操作，如果accept的属性值仅有image/xxx-> 选项【照片图库】【拍照】，点击【拍照】-> 唤起相机，只能拍照，点击【照片图库】-> 打开相册，只能选择图片仅有video/xxx-> 选项【照片图库】【录像】，点击【录像】-> 唤起相机，只能录像，点击【照片图库】-> 打开相册，只能选择视频有video/xxx,video/xxx-> 选项【照片图库】【拍照或录像】，点击【录像】-> 唤起相机，能录像和拍照，点击【照 ...继续阅读 (29)

本文将介绍一种基于 CSS 变量技巧，通过合理使用 CSS 变量，实现 CSS 动画@keyframes的复用。CSS 自定义变量CSS 自定义变量大家应该都比较熟悉了，已经不能算是新知识了，快速过一遍。CSS 自定义变量（CSS Variable），在之前也叫做 CSS 自定义属性，其使用方式如下：// 声明一个变量： :root{ --bgColor: #000; }这里我们借助了上面#12、结构性伪类中的:root{ }伪类，在全局:root{ }伪类中定义了一个 CSS 变量，取名为--bgColor。定义完了之后则是使用，假设我要设置一个 div 的背景色为黑色：.main{ background:var(--bgColor); }这里，我们在需要使用之前定义变量的地方，通过var(定义的变量名)来调用。在 @keyframes 中使用 CSS 变量OK，回归我们的正题。巧用 CSS 变量，实现动画函数复用。假设，我们现在有多个元素，需要实现一个位移动画，从位置 A 位移到 位置 B，位置 A 相同，但是位置 B 不一样，像是这样：正常而言，由于终点不一样，我们可能需要实现 3 个不一样的@keyframes，像是这样：li:nth-child(1) { animation: move1 2s linear; } li:nth-child(2) { ...继续阅读 (25)

node.js 初探Node.js 是一个 JS 的服务端运行环境，简单的来说，它是在 JS 语言规范的基础上，封装了一些服务端的运行时对象，让我们能够简单实现非常多的业务功能。如果我们只使用 JS 的话，实际上只是能进行一些简单的逻辑运算。node.js 就是基于 JS 语法增加与操作系统之间的交互。node.js 的安装我们可以使用多种方式来安装 node.js，node.js 本质上也是一种软件，我们可以使用直接下载二进制安装文件安装，通过系统包管理进行安装或者通过源码自行编译均可。一般来讲，对于个人开发的电脑，我们推荐直接通过 node.js 官网的二进制安装文件来安装。对于打包上线的一些 node.js 环境，也可以通过二进制编译的形式来安装。安装成功之后，我们的 node 命令就会自动加入我们的系统环境变量 path 中，我们就能直接在全局使用 node 命令访问到我们刚才安装的 node 可执行命令行工具。node.js 版本切换在个人电脑上，我们可以安装一些工具，对 node.js 版本进行切换，例如nvm和n。nvm 的全称就是 node version manager，意思就是能够管理 node 版本的一个工具，它提供了一种直接通过 shell 执行的方式来进行安装。简单来说，就是通过将多个 node 版本安装在指定路径，然后通过 nvm 命令切换时，就会切换我 ...继续阅读 (35)

如果希望自己的代码更优雅、可维护性更高以及更简洁，往往离不开设计模式这一解决方案。在JS设计模式中，最核心的思想：封装变化（将变与不变分离，确保变化的部分灵活，不变的部分稳定）。单例模式那么来说说第一个常见的设计模式：单例模式。单例模式保证一个类仅有一个实例，并提供一个访问它的全局访问方式，为了解决一个全局使用的类频繁被创建和销毁、占用内存的问题。ES5中通过闭包在ES5中，可以使用闭包（函数内部返回函数被外界变量所引用，导致这个函数里面的变量无法被释放，就构建成闭包）来保存这个类的实例。var Singeton = (function(){ var instance; function User(name,age){ this.name=name; this.age=age; } return function(name,age){ if(!instance){ instance = new User(name,age) } return instance } })()此时这个实例一旦生成，每次都是返回这个实例，且不会被修改，可以看到下面的代码，当给 User 对象初始赋值 name：alice，age：18 时，以后 ...继续阅读 (39)

问题描述面试官：后端一次性返回10万条数据给你，你如何处理？我：歪嘴一笑，what the f**k!问题考察点看似无厘头的问题，实际上考查候选人知识的广度和深度，虽然在工作中这种情况很少遇到...考察前端如何处理大量数据考察候选人对于大量数据的性能优化考察候选人处理问题的思考方式（关于这一点，文末会说到，大家继续阅读）......文末会提供完整代码，供大家更好的理解使用express创建一个十万条数据的接口若是道友对express相关不太熟悉的话，有空可以看看笔者的这一篇全栈文章（还有完整代码哦）：《Vue+Express+Mysql全栈项目之增删改查、分页排序导出表格功能》route.get("/bigData", (req, res) => { res.header('Access-Control-Allow-Origin', '*'); // 允许跨域 let arr = [] // 定义数组，存放十万条数据 for (let i = 0; i < 100000; i++) { // 循环添加十万条数据 arr.push({ id: i + 1, name: '名字' + (i + 1), value: i + 1, }) } res.send({ code: 0, msg: '成功', data: a ...继续阅读 (39)

1. 理解 3D 场景是如何被渲染的在上一章中，我们介绍过 Three.js 基于 WebGL 向开发者暴露了更加友好的 API。让开发者可以更加便捷地在浏览器中渲染 3D 场景。这意味着绘制 3D 场景的逻辑实际上是被 WebGL 完成的。「为了绘制 3D 场景我们需要了解多深 WebGL ？」这是一些对 Three.js 刚刚产生兴趣的学习者经常会问的问题，对此，我的看法是：目前您不需要了解太多。您仅需要了解 WebGL 是一种能令开发者在标签内绘制 3D 图形的 JavaScript API 即可，并且这主要都是通过 GPU 完成的。您应该很容易理解，所谓的「3D 场景」实际上只是通过「透视」与「光影」，利用了人的视觉错觉所营造的一种假象。您可能有能力使用 CSS3 提供的 API 绘制出一些简单的 3D 场景，并好奇为什么我们需要使用 Three.js？答案是我们期待更复杂，更具备交互性的 3D 场景，而这需要计算机更加复杂的计算！当我们切换至计算机内部，我们会发现，想要绘制一个逼真的 3D 场景，需要完成以下工作：在一个二维坐标系中打点，这些点将会连成线，由线结成面并最终由面组成体（这里我们所提到的「面」，在计算机看来就是一个个小的「三角形」）；通过「摄影机所在的位置（即人的观察方向）」和「光源的位置与类型」计算出每个小三角形应该被如何绘制和着色（这个过程称为光栅化）；摄 ...继续阅读 (31)

引子在前面界面开发的过程中，为了增强在与后端交互过程中的用户体验，通常会显示 Loading 动画。Loading 动画会在与后端交互结束的时候关闭。这是一个很常规的需求，技术实现也不复杂。showLoading(); axios.request(...) .then(...) .finally(() => hideLoading());Node.js 和大部分浏览器都在 2018 年实现了对Promise.prototype.finally()的支持。Deno 在 2020 年发布的 1.0 中也已经支持finally()了。即使不支持，使用await也很容易处理。showLoading() try { await axios.request(...); } finally { hideLoading(); }而在更早的时候，jQuery 在 jqXHR 中就已经通过always()提供了支持。showLoading(); $.ajax(...) .done(...) .always(() => hideLoading());拦截器中的 Loading ... done 逻辑接下来，为了所有接口调用的行为一致，也为了在一个地方处理相同的事情以达到复用的目的，Loading ... done 的逻辑开始被写在一些拦截器中。这对单个远程 ...继续阅读 (39)

前言在我们的日常开发工作中，文本溢出截断省略是很常见的一种需考虑的业务场景细节。看上去 “稀松平常” ，但在实现上却有不同的区分，是单行截断还是多行截断？多行的截断判断是基于行数还是基于高度？这些问题之下，都有哪些实现方案？他们之间的差异性和场景适应性又是如何？凡事就怕较真，较真必有成长。本文试图通过编码实践，给出一些答案。先来点基础的，单行文本溢出省略核心 CSS 语句overflow: hidden；（文字长度超出限定宽度，则隐藏超出的内容）white-space: nowrap；（设置文字在一行显示，不能换行）text-overflow: ellipsis；（规定当文本溢出时，显示省略符号来代表被修剪的文本）优点无兼容问题响应式截断文本溢出范围才显示省略号，否则不显示省略号省略号位置显示刚好短板只支持单行文本截断适用场景适用于单行文本溢出显示省略号的情况Demo.demo{white-space: nowrap;overflow: hidden;text-overflow: ellipsis; }这是一段很长的文本复制代码示例图片进阶一下，多行文本溢出省略（按行数）○ 纯 CSS 实现方案核心 CSS 语句-webkit-line-clamp: 2；（用来限制在一个块元素显示的文本的行数, 2 表示最多显示 2 行。 为了实现该效果，它需要组合其他的WebKit属性） ...继续阅读 (10)

前言当开发者需要为不同目的以不同形式处理URL时，比如说浏览器历史导航，锚点目标，查询参数等等，我们经常会借助于JavaScript。然而，它的频繁使用促使攻击者利用其漏洞。这种被利用的风险是我们必须在我们的JavaScript应用程序中实现URL验证的原因。URL验证检查URL是否遵循正确的URL语法，也就是每个URL必须具备的结构。URL验证可以使我们的应用程序免遭基于URL的漏洞，比如恶意脚本注入和服务器端请求伪造（SSRF）。当我们在获取远程资源时没有应用安全编码惯例来验证用户提供的URL时，恶意行为者可以采用SSRF攻击。URL验证URL验证的存在是为了加强安全，防止可能存在的漏洞，并消除运行代码时产生的任何错误的机会。但是我们应该在什么时候使用URL验证，在这个过程中我们要验证什么呢？我们应该在所有必须识别和验证诸如网页、图片、gif和视频等资源的软件中实施URL验证。一个典型的URL包括多个片段，比如协议、域名、主机名、资源名、URL源、端口等等。这些用来告诉浏览器如何追踪指定的资源。我们可以以不同的方式来验证URL：使用正则字面量和构造函数URL构造函数isValidURL方法Input元素Anchor标签方法一个典型的URL验证方案接收来自用户的输入，然后对其进行解析，以识别其各个组成部分。验证方案可以确保所有的URL组件符合互联网标准。例如，如果需要，它可以检查 ...继续阅读 (27)

海阔凭鱼跃，天高任鸟飞。好久不见！我是猫力Molly对于网页换肤，例如最常见的深色、浅色风格已经是很常见的一个需求了。一直以来也有很多的实现方案，这里我主要介绍一下基于CSS variable的实现方式简单列举下一些其它实现方式1、把不同风格样式写到不同的类名下面，通过切换类名来实现换肤这种方式没啥明显的优点，只是单纯的实现了此需求。反而增加了css样式文件代码冗余且会造成大量重复代码，样式代码不利于拓展维护，且开发效率低下2、实现多套主题样式文件，通过 link 标签动态加载不同的样式文件这种方式的优点大概是做到了按需加载吧，但同时也造成了需要拷贝大量重复代码来单独修改，也算是做到了样式隔离，相比上一种方式稍稍提高了一点可维护性吧在多个样式文件切换的时候，可能会有加载延迟。这时候可以考虑使用alternate来解决3、通过less或sass的变量方式实现这种方式我们可以将所有风格变量抽离出来，在样式代码中直接使用该变量，是一种比较推荐的方式。极大提高了代码的拓展性和维护性CSS variable的实现方式如图所示，目前主流浏览器都已经支持css variable，我们尽管放心使用CSS variable允许我们在 css 里面声明变量，在变量前加上两根小横线即可（--）body { --foo: #000; --bar: #fff; }需要注意的是css vars变量声明 ...继续阅读 (32)

我最常用的方式：123function getType(obj) { return Object.prototype.toString.call(obj).slice(8, -1);}1234567891011121314151617181920let num = 1;console.log(getType(num)); // "Number"let str = "Hello World";console.log(getType(str)); // "String"let arr = [1, 2];console.log(getType(arr)); // "Array"let obj = { name: "sand" };console.log(getType(obj)); // "Object"let func = function() {};console.log(getType(func)); // "Function"let n = null;console.log(getType(n)); // "Null"let u = undefined;console.log(getType(u)); // "Undefined"声明:本文采用BY-NC-SA协议进行授权 |WEB开发分享转载请注明转自《如何判断js的类型？》 ...继续阅读 (76)

暂时性死区暂时性死区也就是变量声明到声明完成的区块，这个区块是一个封闭的作用域，直到声明完成。如果在变量声明之前使用该变量，那么该变量是不可用的，也就被称为暂时性死区。var没有暂时性死区，因为var存在变量提升let、const有块级作用域，没有变量提升，存在暂时性死区console.log(a); // 报错 Cannot access 'a' before initialization let a = '东方不败'console.log(b); // 报错 Cannot access 'b' before initialization const b = '东方不败'console.log(c); // undefined 因为var存在变量提升 var c = '东方求败'ES6规定，如果代码块中存在let和const命令声明的变量，这个区块对这些变量从一开始就形成了封闭作用域，直到声明语句完成，这些变量才能被访问（获取或设置），否则会报错ReferenceError。这在语法上称为“暂时性死区”（英temporal dead zone，简 TDZ），既代码块开始到变量生命语句完成之前的区域。函数作用域案例一一旦设置了参数的默认值，函数进行生命初始化时，参数就会形成一个单独的作用域，等初始化结束，这个作用域就会消失，这种语法在不设置参数默认值时不会出现。var x = ...继续阅读 (31)

本文是系列第二篇。系列文章：现代图片性能优化及体验优化指南 - 图片类型及 Picture 标签的使用图片资源，在我们的业务中可谓是占据了非常大头的一环，尤其是其对带宽的消耗是十分巨大的。对图片的性能优化及体验优化在今天就显得尤为重要。本文，就将从各个方面阐述，在各种新特性满头飞的今天，我们可以如何尽可能的对我们的图片资源，进行性能优化及体验优化。适配不同的屏幕尺寸及 DPR下一个模块，我们来看看图片资源如何更好的适配不同的屏幕尺寸。这里首先会涉及一个预备知识，屏幕的 DPR 值，那么，什么是 DPR 呢？要了解 DPR，又需要知道什么是设备独立像素以及物理像素。设备独立像素以 iPhone6/7/8为例，这里我们打开 Chrome 开发者工具：这里的375 * 667表示的是什么呢，表示的是设备独立像素（DIP），也可以理解为 CSS 像素，也称为逻辑像素：设备独立像素 = CSS 像素 = 逻辑像素如何记忆呢？这里使用 CSS 像素来记忆，也就是说。我们设定一个宽度为 375px 的 div，刚好可以充满这个设备的一行，配合高度 667px ，则 div 的大小刚好可以充满整个屏幕。物理像素OK，那么，什么又是物理像素呢。我们到电商网站购买手机，都会看一看手机的参数，以 JD 上的 iPhone7 为例：可以看到，iPhone7 的分辨率是1334 x 750，这里描述的就是屏 ...继续阅读 (33)

more这两天看到开源社区讨论core-js作者发布的文章so-whats-next，看完原文后感触挺挺深。去年 Log4j 漏洞让大批开发不眠不休的升级，但是 Log4j 的作者，真心有点惨。软件被白嫖，还要负无限责任！没有报酬，还要挨骂！这些骂人的家伙们，可能忘记了开源软件经常存在的一个声明：开源软件的用户需要对软件的使用、分发负责，并承担相应风险。2014年4月，OpenSSL的维护者收到了Google报的安全问题，要求修复。他感慨道：为什么一个每年只能收到2000美元捐助的人，却要负责加密17%的互联网流量？2018年，一个每周下载数百万次的JavaScript库ua-parser-js被添加了恶意代码，用来窃取加密货币。原因就是最初的作者没有动力维护了，他把控制权交给了匿名的人。他肯定没有动力，因为这个项目只筹集到了微不足道的41.61美元的钱，但是他却要应付各种各样，海量的需求。这实在是太不公平了，为什么开源软件会走入到这个境地？像Log4j , OpenSSL还是靠志愿者在背后默默努力，一旦暴雷，只有硬抗。再回到 core-js ，他是 JavaScript 标准库中最流行也最常用的 polyfill，为最新的 ECMAScript 标准和提案提供支持，包括古老的 ES5 功能到迭代器助手等前沿选项；就连与 ECMAScript 密切相关的 structureClon ...继续阅读 (78)

今天，有个群友在群里提问，使用 CSS 能否实现下述这个图形：emmm，中间这个酷似三次贝塞尔曲线的造型，使用 CSS 不太好实现。我的建议是切图实现，然而群友要求一定要用 CSS 实现。虽然麻烦，但是这个图形勉强也是能用 CSS 实现的。本文就将探讨一下上述图形的纯 CSS 实现方式，并且从中进行一定的扩展延伸。尝试实现这个图形其实与我们的 Chrome Tab 按钮非常类似，像是这样：不一样之处在于，Chrome 的侧边其实是垂直的竖线，而上述的需求，侧边是一条斜线。首先，我们快速看看这个 Chrome Tab 的交互应该如何实现：我们对这个按钮形状拆解一下，这里其实是 3 块的叠加：只需要想清楚如何实现两侧的弧形三角即可。这里还是借助了渐变 --径向渐变，其实他是这样，如下图所示，我们只需要把黑色部分替换为透明即可，使用两个伪元素即可：代码如下：.outside-circle { position: relative; background: #e91e63; border-radius: 10px 10px 0 0; &::before { content: ""; position: absolute; width: 20px; height: 20px; l ...继续阅读 (40)

为何需要解决此类问题，在于公司的项目业务需要，以及前端技术驱动向前推进 ，需要使用Vue3开发新的组件库，需要兼容Vue2的产品(公司现阶段Vue2产品为主)vue-demiVue Demi（法语的一半）是一个开发实用程序，允许您为 Vue 2 和 3 编写通用 Vue 库，作者也是Vue开发核心人物之一如何搭建一个Vue2/3的组件兼容库?1.安装一个Vue3的项目这里我选用的vite安装npm create vite@latest pm-ui-coms --template vue安装完成，进入目录pm-ui-comsnpm i vue-demi -S修改package.json文件,文件以下内容{ "publishConfig": { "registry": "http://192.168.1.200:8081/repository/npm-private/" } }publishConfig发布使用的配置2.安装一个Vue2的项目vue create vue2安装完成，进入目录vue2npm i vue-demi -S修改package.json文件,文件以下内容{ "peerDependencies": { "@vue/composition-api": "^1.7.1", "vue": "^2.6. ...继续阅读 (30)

Dota 2的玩家注意了，你使用的游戏模式很可能被黑客盯上了。2月13日消息，未知的威胁行为者为 Dota 2 游戏创建了恶意游戏模式，这些模式可能已经被利用来建立对玩家系统的后门访问。威胁行为者利用了V8 JavaScript 引擎中的一个高危零日漏洞CVE-2021-38003（CVSS 评分8.8），谷歌在2021年10月已修复该漏洞。“由于V ...继续阅读 (17)