V2EX › gadfly3173 的所有回复 › 第 15 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 7 8 9 10 11 12 13 14 15 16 ... 18

❮

❯

2021-12-14 10:13:11 +08:00

回复了 WadeLaunch 创建的主题 › 程序员 › 一个后端程序员对前端技术的彩虹屁

@shyling #74
1 、虽然可以在 vue 的指令里直接写很多代码，但是应该没有正常人会这么写吧。。。常规做法就是在这些地方传入一个值，这个值可以是 data 、computed ，也可以是 methods 返回的
2 、slot 也许看着有点怪，但是你理解成<div><slot></div>的话，slot 和你平时写在 div 之类的地方里的内容没什么区别

2021-12-13 18:11:37 +08:00

回复了 WadeLaunch 创建的主题 › 程序员 › 一个后端程序员对前端技术的彩虹屁

@selfcreditgiving #65 数据绑定和响应式这个锅也许该给 vue 的文档，vue 的文档里有专门讲响应式 api ，但是没有特地提数据绑定，提数据绑定的时候基本都是在说组件传参

2021-12-13 18:07:13 +08:00

回复了 WadeLaunch 创建的主题 › 程序员 › 一个后端程序员对前端技术的彩虹屁

@DOLLOR #64 可问题是在 react 里写 render 的时候写得是一堆长得很像 html 的东西，但是你又得按照 js 的思路来加属性

2021-12-13 17:27:50 +08:00

回复了 James369 创建的主题 › 程序员 › VR/AR 是否催生新一代的 Html 前端技术

“虽然前期可能山头林立，但最终肯定走向开放的大一统。”
HTML5+ES6+CSS3 看向了直接全套搬走再围个栅栏的各家小程序

2021-12-13 17:15:43 +08:00

回复了 huruwo 创建的主题 › 互联网 › 现在前端技术真的太方便了

@makelove #21 gmail 应该是谷歌自研的 SPA 吧

2021-12-13 16:55:41 +08:00

回复了 villivateur 创建的主题 › Windows › 求一款 Windows 平台的视频转码/压缩软件

@documentzhangx66 #13 如果不是一直使用 ffmpeg 的话怎么可能每个配置项都记得一清二楚，哪怕是 adobe media encoder 这样的 GUI 对于简单需求都是更方便的

2021-12-10 18:05:06 +08:00

回复了 461da73c 创建的主题 › 程序员 › 为啥一个打日志的要去访问网络

其实 java 里这些过度设计也不算很奇怪，比如一般一些 sdk 之类的里面会提供多种 http client 、json 解析器的实现，如果公司有要求必须要用阿里系的 fastjson ，或者不许用 okhttp ，必须用 spring 自带的 resttemplate 的话，想切换很容易，不需要的依赖 exclude 掉也不会影响体积

2021-12-10 17:58:33 +08:00

回复了 461da73c 创建的主题 › 程序员 › 为啥一个打日志的要去访问网络

@litchinn #15 太草了我是很粗暴的直接 pm2 管理所有要保持启动的服务（不用 supervisor 是因为我不喜欢），其实一般的 springboot 不配置的话，usedheap 也就 150MB 左右，不算很吃内存（

2021-12-10 17:52:16 +08:00

回复了 461da73c 创建的主题 › 程序员 › 为啥一个打日志的要去访问网络

@zmxnv123 #13 虽然但是，最后一条 jdk 是可以多版本共存的，启动的时候指定一下用哪个就行了，不放心还可以用 docker （

2021-12-10 17:17:13 +08:00

回复了 461da73c 创建的主题 › 程序员 › 为啥一个打日志的要去访问网络

@461da73c #7 因为就是搞了骚操作。。。github 上有个针对这玩意的 patch 就是干脆直接在 log4j2 试图走 JNDI 的时候直接抛异常

2021-12-10 14:53:40 +08:00

回复了 461da73c 创建的主题 › 程序员 › 为啥一个打日志的要去访问网络

访问网络是传入的不合法参数，也就是脚本执行的。这个漏洞本质是因为 log4j 不止日志能打进文件、console ，还可以调用各种本地服务打进各种地方，比如 ES 之类的，但是 log4j 又没有对恶意代码有什么防范，就像 SQL 注入一样被利用了。