2025-03-19Fastjson 是一个广泛使用的 JSON 处理库，它在过去曾暴露出多个安全漏洞，尤其是与反序列化过程相关的漏洞。这些漏洞通常允许攻击者通过精心构造的 JSON 数据来执行远程代码执行（RCE）、反序列化攻击等恶意行为。以下是 Fastjson 漏洞的复现方法和一些常见的漏洞类型。需要注意的是，漏洞复现应当在合法授权的环境下进行，避免造成不必要的安全隐患。_fastjson哪个版本没有漏洞

https://www.qianduange.cn//article/24079.html 分类：前端知识

2025-03-19在 Vue.js 的世界里，组件是构建应用的基本单元，就像是搭建高楼大厦的一块块积木。每一个组件都可以看作是一个独立的、可复用的代码模块，它封装了特定的功能和样式，使得我们能够将复杂的用户界面拆分成一个个小型的、易于管理的部分。组件最大的优势在于其可复用性。一旦我们创建了一个组件，就可以在多个不同的地方重复使用它，大大减少了重复代码的编写。比如，在一个电商网站中，商品展示的卡片组件可以在首页、商品列表页、搜索结果页等多个页面中复用，不仅提高了开发效率，还保证了界面风格的一致性。

https://www.qianduange.cn//article/24062.html 分类：前端知识

2025-03-19本系列博客主要分享JavaScript的进阶语法知识，本期为第三期，主要分享的内容为：jQuery拷贝和遍历。从进阶部分开始，我们将脱离原生的JS，使用一些包装的第三方库来完成我们的需求。这些JS库需要在文档的开头引入，暂时的引入格式为script标签加src地址。与基础部分的语法相比，进阶部分的语法会有较大的差别，注意最好不要混用原生方法与第三方库内容，以免出现不必要的麻烦。_jquery已经引入,平台会对你的代码进行检测,要求如下: 单击button元素,p标签内文字

https://www.qianduange.cn//article/24056.html 分类：前端知识

2025-03-19在越来越复杂的 JS 代码中，断点对于逆向是必不可少的，但是在遇到一些特殊需求或者正常断点难以解决的问题时，也可以多试试其他断点，有的时候一个正确的方法可以事半功倍。本文章首发于个人博客本文作者版权声明：本博客所有文章除特别声明外，均采用 ©BY-NC-ND许可协议。非商用转载请注明出处！严禁商业转载！本文链接。_打断点

https://www.qianduange.cn//article/24049.html 分类：前端知识

2025-03-19在使用微信公众平台的 API 时，可能会遇到错误代码41002，错误信息为。这个错误通常表示请求中缺少appid参数，导致无法正确获取。本文将介绍如何解决这一问题，确保你的微信公众账号能够正常进行 API 调用。_41002

https://www.qianduange.cn//article/24046.html 分类：前端知识

2025-03-19使用js和canvas、html实现简单的俄罗斯方块小游戏，点击开始游戏后，使用键盘上的←→控制移动，↑控制方块旋转，↓控制方块加速下落，累计一行即可消除并获得分数，触碰到顶部时游戏结束html代码复制即用，可阅读注释_以下是一个基于html5 canvas和javascript的移动端俄罗斯方块示例,适配触屏操

https://www.qianduange.cn//article/24037.html 分类：前端知识

2025-03-19会将任意的HTML代码插入到DOM中，因此可能会带来XSS攻击的风险。为了确保安全性，应该始终确保插入的HTML代码是可信的，并且避免插入不受信任的内容。v-if是Vue.js中的一个条件渲染指令，它根据表达式的真假值来决定是否渲染某个元素或组件。v-show也是Vue.js中的一个条件渲染指令，它根据表达式的真假值来控制元素的显示和隐藏。v-html是Vue.js中的一个指令，用于将数据以HTML格式输出到指定的DOM元素中。的值会改变为斜体的文本“这是斜体的文本”，页面上的内容也会相应地更新。_v-html

https://www.qianduange.cn//article/24029.html 分类：前端知识

2025-03-19通过在按钮元素内部添加四个span标签并设置绝对定位，模拟边框，再利用CSS的keyframes动画实现边框的过渡效果。上、下边框通过在x轴上设置动画，左右边框则在y轴上操作。文章提供了具体的代码示例，展示了如何创建这种动画效果。

https://www.qianduange.cn//article/24027.html 分类：前端知识

2025-03-19首先，我们需要定义设计稿的宽度和高度。假设设计稿的尺寸为 1920×1080：（之前UI同事的设计稿）// 默认设计稿的宽度和高度为了将设计稿中的px单位转换为vw和vhvw($px)和vh($px)。// px 转为 vw 的函数// px 转为 vh 的函数通过 SCSS 的math函数和自定义的vw和vh转换函数，我们可以轻松实现大屏的响应式适配。这种方法不仅灵活、可维护性强，还能确保页面在不同设备上都能完美显示。希望本文的介绍和代码示例能帮助你在前端大屏开发中更好地实现适配效果。_scss 判断屏幕宽度

https://www.qianduange.cn//article/24020.html 分类：前端知识

2025-03-18缩小闭源和开源视频基础模型之间的差距，加速社区探索。”——混元团队Hunyuan-Video是由腾讯推出的一款高质量的中文通用视频生成模型，它以其卓越的性能和开源的特性，成为了目前开源视频生成基座模型中的佼佼者。该模型支持中文输入提示（Prompt），采用了图像-视频联合训练策略，并通过一系列精细的数据过滤技术，确保了视频的技术质量和审美吸引力。Hunyuan-Video的开源，为视频内容创作者、研究人员和开发者提供了一个强大的工具，以实现更高效、更高质量的视频生成，推动了AI视频技术的发展。_hunyuanvideo

https://www.qianduange.cn//article/24014.html 分类：前端知识