Hitchhiker 是一款开源的 Restful Api 测试工具，支持Schedule, 数据对比，压力测试，支持上传脚本定制请求，可以轻松部署到本地，和你的team成员一起管理Api。
微信在 5 月 8 日晚间，突然又宣布了一个新能力——小程序可以读取微信群的唯一 ID。
这几天基于支持 HTML5 无感认证的 ServerLess 平台开发了一款博客、门户网站等 web 平台常用的 PV 统计工具：page-counter 。主要用到的技术是 js+webpack。
当今时代，React、Vue、AngularJS 三大框架横行，我们很难争论出哪个是最好的框架，但三者共同点是 MVVM 的模式，用一张简单的图可以看到，MVVM 模式最出色的是 ViewModel 层，ViewModel 帮我们摆脱了麻烦的 DOM 操作，相比 MVC 模式有了质的飞跃。
本文主要介绍了如何使用 Web Audio API 实现音频的剪辑、处理、合成和播放功能。作者通过实例演示了如何使用 Web Audio API 实现音频的剪辑、处理、合成和播放功能，包括音频的选帧、剪辑、淡入淡出、变速、变调、合成、播放控制等功能。此外，作者还介绍了 Web Audio API 的音频处理、合成和播放控制的用法，并提供了详细的示例代码。
本文介绍了如何通过Hybrid技术获取和写入H5 localStorage数据，并提供了具体的示例代码。通过在Android端使用WebView组件，可以方便地实现这一功能，帮助开发者在Hybrid应用中实现H5本地存储的交互。
前几天，有客户找到我们，说有十多个水厂的数据要上传到他们集团的中心数据库，这些水厂的数据都是直接从仪表采集到PLC里面的，而且，他们中心数据库只能提供http协议的接口来传输数据。
这学期的安全学课程有个作业，内容是写一个软件实现 SHA3 Hash 值的快速计算。想一想老师这么安排，大致上也有一种推广新的密码学算法的意图。既然希望应用起来，天然跨平台的 Web 显然是一项非常具备优势的技术，想到 HTML5 有定义网页与文件系统交互的 File API 标准，而且很多浏览器已经实现，基于浏览器端，实现一个 Sha3 的在线哈希岂不是更好？
JS调用Android的其中一个方式是通过addJavascriptInterface接口进行对象映射：
本文介绍了一种基于腾讯云智能语音的实时语音识别微信小程序的开发和实现。该小程序使用Wafer服务器进行音频文件的上传和识别，利用腾讯云的语音识别API进行实时语音转文字，并将识别结果展示在小程序中。具体实现包括搭建项目结构、配置服务器、上传音频文件、添加识别和转文字功能、以及处理异常情况等。该小程序可以方便地在手机端进行调试和体验。
上两篇文章讲到了WebView的基本使用以及Android和js的交互 以及 全面总结WebView遇到的坑及优化 ，这篇文章讲一下内存泄漏和漏洞处理。如果你想更深入的了解WebView，这篇文章值得一看。
Stream 是一个抽象接口，Node 中有很多对象实现了这个接口。例如，对http 服务器发起请求的request 对象就是一个 Stream，还有stdout（标准输出）。
1. node.js 回调函数 node.js 的异步编程思想最直接的体现就是回调，在node中大量使用了回调函数，所有的API都支持回调函数，回调函数一般作为最后一个参数出现，正因为这样node在执行代码的时候就没有阻塞或者等待的操作，提高了node的性能，可以处理大量的并发请求。 function f1(name, age, callback){} function f2(name, callback, callback2){} 阻塞代码实例 创建一个文件input.txt内容如下： 这是一个阻
在移动互联网的时代里，对于一个web站点来说，移动端的用户体验尤为重要。现代web站点的设计和开发都是以移动优先作为第一原则，我们也专门为了移动端的web站点做了相应的优化和提升。而网页的打开速度和页面的流畅度，对于用户是否长时间访问至关重要。我们在移动端的站点通过一系列的方法，最终为了快速打开页面展示网页内容，触达用户，同时能流畅的浏览网页。 移动端的硬件条件，网络条件相对于桌面端，会复杂的多，设备类型多样，硬件配置参差不齐，分辨率碎片化，网络状况在移动过程中稳定性，速率都会变化，而对于一个页面到达用户的
记得以前做网站时，曾经需要实现一个图片上传到服务器前，先预览的功能。当时用html的<input type="file"/>标签一直实现不了，最后舍弃了这个标签，使用了其他方式来实现了这个功能。
node.js是一个划时代的技术，它在原有的Web前端和后端技术的基础上总结并提炼出了许多新的概念和方法，堪称是十多年来Web开发经验的集大成者。转转公司在使用node.js方面，一起走在前沿。8月16日，转转公司的FE王澍老师，在镜泊湖会议室进行了一场主题为《nodejs全栈之路》的讲座。优秀的语言、平台、工具只有在优秀的程序员的手中才能显现出它的威力。一直听说转转公司在走精英化发展战略，所以学习下转转对node.js的使用方式，就显得很有必要。 对于大多数人使用node.js上的直观感受，就是模块、工具很齐全，要什么有什么。简单request一下模块，就可以开始写javasript代码了。然而出自58同城的转转，同样存在大量服务，使用着58自有的rpc框架scf。scf无论从设计还是实际效果，都算得上业内领先。只不过在跨平台的基础建设上，略显不足。从反编译的源码中，可以找到支持的平台有.net、java、c、php。非java平台的scf版本更新，也有些滞后。之前还听说肖指导管理的应用服务部，以“兼职”的方式开发过c++版客户端。而且也得到umcwrite等服务的实际运用。所以node.js解决好调用scf服务，是真正广泛应用的前提。这也正是我最关心的问题。 王澍老自己的演讲过程并没有介绍scf调用的解决方案，但在提问环节中，进行了解答。我能记住的内容是，目前的采用的方案是使用node-java模块，启动一个jvm进程，最终还是在node.js的项目中编写的java代码，性能尚可接受，但使用中内存占用很大；王澍老师也在尝试自己使用c++开发模块来弃用node-java。 这确实很让我很失望，我所理解的node.js应该是与性能有关的部分，几乎全部是c++编写的。之前肖指导要求发布公共服务，改写成使用scf提供的异步方式执行，借那次机会，我也阅读了一部分反编译的scf源码。感觉如果只是解决node.js调用scf的问题，不应该是个很难的事情。像管理平台、先知等外围功能，可以后期一点点加入。正巧我一直在质疑自己是不是基础差的问题，干脆写一个node.js版的scf客户端，来试试自己的水准。 结合自己之前对node.js的零散知识（其实现在也很零散）。对这次实践提出如下的一些设计要点： 1、序列化版本使用scfv3，虽然难度应该是最大的，但应该能在较长的时间内避免升级序列化版本的琐事。 2、使用管理平台读取配置，禁用scf.config类似的本地配置。想想之前许多部门，推进禁用线上服务直连的过程，就觉得很有必要（管理平台也用线下环境，线下调试根本不是阻碍）。 3、客户端支持全类型，之前偶尔听说了c++版客户端不支持枚举类型，使得有些服务只能调整接口。 4、c++使用libuv库，具备跨平台开发、调试能力。c++版客户端听说只支持linux平台。 5、只提供异步接口，这是当然的，不然node.js就别想用了。
request 这是一个在之前几乎接触过 Node.js 的朋友都会用到的 HTTP 请求工具，有些朋友或许还不知道，这个工具在 2020 年 2 月 11 日已经标记为弃用，在 NPM 基本上搜索不到了，除非直接访问地址，参见 issues#3142 Request’s Past, Present and Future，在这之后 node-fetch、axios 也许是一个不错的选择，参见 issues#3143 Alternative libraries to request 对比了一些常用的 Node.js HTTP Client。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
有的前端视频帧提取主要是基于浪canvas浪+ video一标签的方式，在用户本地选取视频文件后，将本地文件转为 ObjectUrl 后设置到 video 标签的 src 属性中，再通过 canvas 的 drawImage 接口提取出当前时刻的视频帧。
REST：（Representational State Transfer）即表现层状态转换，定义了资源的通用访问格式，是一种网络应用程序的设计风格和开发方式。
Node-RED是IBM开源的低代码物联网编排工具，有广泛应用，包括研华WISE PaaS、西门子Iot2000、美国groov EPIC/groov RIO等工业IoT硬件也都预装了Node-RED。此外，它亦常被作为低代码开发平台使用。
Clipboard API[1] 是一组 JavaScript API，用于在浏览器中操作剪贴板。通过 Clipboard API，开发者可以将文本、图片和其他数据复制到剪贴板，也可以从剪贴板中读取数据，实现复制、剪切和粘贴等功能。
效果 2020 博客之星年度总评选排名 分析网页数据 2020 博客之星年度总评选 页面数据接口分析 2.1 (以谷歌浏览器为例) 浏览器打开2020 博客之星年度总评选 ===》 F12(鼠标右键 ===》 检查) ===》 Network ===》 XHR ===》 在列表中找到数据接口点击 2.2 查看接口和请求方式 当前实例数据接口：https://bss.csdn.net/m/topic/blog_star2020/getUsers 请求方式：POST 2.3 查看请求
沪江CCtalk视频地址：https://www.cctalk.com/v/15114923889450 规范与部署 懒人推动社会进步。 本篇中，我们会讲述三个知识点 定制书写规范 开发环境运行 如何部署运行 定制书写规范 文中所说的书写规范，仅供参考，非项目必需。 随着 Node 流行，JavaScript 编码规范已经相当成熟，社区也产生了各种各样的编码规范。但是在这里，我们要做的不是『限制空格的数量』，也不是『要不要加分号』。我们想要说的规范，是项目结构的规范。 目前我们的项目结构如下： ├─ c
这里只展示编写一个简单爬虫，对于爬虫的一些用处还不清楚，暂时只知道一些通用的用处：搜索引擎使用网络爬虫定向抓取网页资源、网络上面的某一类数据分析、下载很多小姐姐的图片（手动狗头）。
摘要总结：通过在webpack配置代理，将接口代理到本地，实现前后端分离，提高开发效率。
https://www.apifox.cn/ 功能特性 API 文档设计 可视化 API 文档管理，零学习成本。 支持数据模型，接口之间可以复用相同数据结构。 接口文档完全遵循 OpenAPI(Swagger) 规范。 支持在线分享 API 文档，方便与外部团队协作。 API 调试 Postman 有的功能 Apifox 都有（如环境变量、前置/后置脚本、Cookie/Session 全局共享等），并且比 Postman 更高效好用。 自动校验数据结构：校验返回的数据结构是否符合文档定义，自动发现接口数
TypeScript 是 JavaScript 的超集，一方面给动态类型的 js 增加了类型校验，另一方面扩展了 js 的各种功能。
newman是为Postman而生， 专门用来运行Postman编写好的脚本；使用newman， 你可以很方便的用命令行来执行postman collections
准备给我的一个 Vite 项目进行重构，其中一个功能(函数)要花费 JS 主线程大量时间，会导致主线程画面卡死，无法正常点击，直到该功能(函数)执行完毕而言。这样的用户体验非常差，于是就准备使用 WebWorker 对该功能封装。
上一篇 浏览器渲染（进程视角）文章从浏览器的进程模型演进分析了打开一个页面的渲染进程数量，及每个渲染页面的连接，上下文组等内容，那么对于渲染进程内所作的事情怎样的呢？
网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。
注意：之所以要内存的一个重要原因，是因为cpu运行太快了，如果只从硬盘中读取数据，会浪费cpu性能，所以才使用存取速度更快的内存来保存运行时的数据。（内存是电，硬盘是机械）
Node.js 是一个基于Chrome JavaScript 运行时建立的一个平台。
随着WebSocket、WebAudio、Ajax2等广泛应用，前端方面只要是处理大数据或者想提高数据处理性能，那一定是少不了 ArrayBuffer对象
Prism是一款非常好用的前端代码高亮插件，很多开发者搭建的文章、博客分享网站中都使用到了prism.js来做代码高亮，但是在官网的下载网站选完了主题和插件后却犯了难：如果选择语言包，如果全选那么体积将近600kb如果选少了害怕以后不够用，还要来补。其次，基本上只有语言包支持Node.js环境，插件基本都是基于DOM实现没有对Node.js环境进行兼容。于是有了一个想法:通过API接口将语言包动态返回，根据前端传来的参数，主题+语言包+插件拼接后返回给前端的script和link标签。
处理静态文件是一个繁琐的事情，因为静态文件都是来自于服务器上，肯定不能放开所有权限让接口来读取。 各种路径的校验，权限的匹配，都是需要考虑到的地方。 而koa-send和koa-static就是帮助我们处理这些繁琐事情的中间件。 koa-send是koa-static的基础，可以在NPM的界面上看到，static的dependencies中包含了koa-send。
在前面Node基础中我们学习了 Node.js 中的 http 模块，虽然知道使用 Node.js 中的 http 模块是可以开发 Web 应用的，处理静态资源，处理动态资源，请求分发（路由）等等，也可以让开发者对 HTTP 协议的理解更加清晰，但是使用起来比较复杂，开发效率低。
作者：LoRexxar'@知道创宇404实验室 时间：2021年4月16日 4月12号，@cursered[1]在starlabs上公开了一篇文章《You Talking To Me?》[2]，里面分
4月12号，@cursered在starlabs上公开了一篇文章《You Talking To Me?》，里面分享了关于Webdriver的一些机制以及安全问题，通过一串攻击链，成功实现了对Webdr
最近做的项目使用mvc+webapi，采取前后端分离的方式，后台提供API接口给前端开发人员。这个过程中遇到一个问题后台开发人员怎么提供接口说明文档给前端开发人员,最初打算使用word文档方式进行交流，实际操作中却很少动手去写。为了解决这个问题，特意在博客园中搜索了一下api接口文档生成的文章，引起我注意的有两种方案。1.微软自带的Microsoft.AspNet.WebApi.HelpPage 2.swagger（我比较喜欢戏称为“丝袜哥”）
在Node.js中，流（Stream）是一种用于处理数据的抽象接口。它提供了一种有效的方式来读取或写入大量数据，而无需一次性将整个数据加载到内存中。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
