分类 #项目经验共 5 篇文章

• 浏览器线程模型：深入理解 Web Worker 的设计与实践

  从浏览器线程模型到并发架构：深入理解 Web Worker 的设计与实践 本文从浏览器运行模型出发，逐步分析 Web Worker 的设计背景与工程实践，重点放在“并发能力”这一维度，而非简单的性能优化手段。 --- 一、浏览器线程模型：对“单线程”的再认识 在前端语境中，“JavaScript 是单线程的”是一种常见描述，但这一表述只覆盖了部分事实。 下面是便于理解的浏览器线程结构示意，实际实现...

  #基础原理#项目经验#多线程#Web Worker

  2026/4/14 15:17:58

• 走进Canvas世界：实现优化

  Canvas 最近被问到一些 Canvas 相关问题，于是重新梳理了这部分内容。 概念 Canvas ≠ DOM，它是“像素画布”，Canvas 本质是：一块内存中的 Bitmap（位图缓冲区） 我们每次调用 不是在“创建一个矩形对象”，而是直接修改这一块像素数据。 对比浏览器渲染模型 关键区别： DOM / SVG：保留模型（Retained Mode） Canvas：立即模式（Immediat...

  #基础原理#项目经验#canvas

  2026/4/14 06:28:49

• NextJS - CVE-2025-66478 漏洞分析与处理应对

  问题分析 关键因素 根据社区反馈可知，本次漏洞是导致的。具体可以总结为：攻击者利用Next - Server Actions的数据传输机制 - React Flight 协议，通过精心构造的 Multipart 数据包，绕过安全检查，最终在服务器端实现远程代码执行（RCE）。 Server Actions 与 Flight 协议机制 Server Actions 允许开发者定义服务端函数，并直接在...

  #项目经验#NextJS#Bug#漏洞#React

  2025/12/7 03:45:00

• React漏洞 | Next.js React Server Components 远程代码执行漏洞（安全公告：CVE-2025-66478）

  NextJS严重漏洞 漏洞报告（2025-12-03） https://nextjs.org/blog/CVE-2025-66478 一种远程代码执行漏洞。 影响 本博客使用的版本在受影响的范围之列，随后也出现了异常进程和安全告警。版本受影响与确认具体入侵路径是两回事，下面主要记录当时观察到的现象。 漏洞历程 漏洞发布约1天后，服务器发出告警：异常指令执行。此时使用厂商提供的安全工具处理。 等2天...

  #项目经验#Js#博客#NextJS#Bug#漏洞#React

  2025/12/6 04:49:37

• 思考与总结：一个中后台系统的前端怎么设计

  业务复杂度、团队协作成本、后续扩展性是避不开的考虑点。开发多年下来对工程设计也有了一些看法和总结。 下面以分层的角度梳理下工程的设计考虑点。 应用层 这一层负责整个应用的基础能力，比如： 路由管理 权限控制 登录态管理 全局布局 国际化 主题切换 错误边界和兜底页 等等 这样做的目的是把“平台级能力”和“业务页面”分开，避免每个模块重复造轮子。 业务模块层 我们可以按业务域拆分，而不是按页面随便分...

  #工程实践#项目经验#分享#经验分享

  2025/11/7 03:15:00