今越星礼

icon indicating a website link https://github.com/dwqs/blog icon indicating an email [email protected]

icon location ChangSha icon location :blush: :smiling_imp: :sunglasses: I hear and I forget. I see and I remember. I do and I understand. Follow heart, Try everything :running: :sunny: :dog:

Results 104 comments of 今越星礼

关于Redux的一些总结(二)：组件拆分 & connect

@cike8899 理论上是可以嵌套的 但是并不推荐 因为会让组件结构变得复杂

浅说 XSS 和 CSRF

@MillionQW 对于 xss 反射型攻击，主要是诱使用户点击恶意的链接或者访问存在漏洞的内容，可以有如下方式： 1. 攻击者可以将恶意链接直接发送给受信任用户，发送的方式有很多种，比如 email, 网站的私信、评论等 2. 攻击者可以购买存在漏洞网站的广告，将恶意链接插入在广告的链接中

Webpack 4 不完全迁移指北

webpack 4 中，如果要使用 webpack cli 命令，需要单独再安装 `webpack-cli`

Webpack 4 不完全迁移指北

@269378737 试一下 `yarn add html-webpack-plugin@webpack-contrib/html-webpack-plugin -D`

Webpack 4 不完全迁移指北

**广告**：基于 webpack 4 的一个项目：https://github.com/dwqs/v2-lazy-list :smile::smile::smile:

浅说虚拟列表的实现原理

@njleonzhang 1. 你说的情况是可能存在的。`estimatedItemHeight` 取平均值是一个建议，对于你说的这种情况，可以不按照这个建议，譬如直接把 `estimatedItemHeight` 设置成 30 这样子(react-virtualized 貌似就是这个默认值) ，另外如果按照取平均值的建议，那可以将 buffer 设置大一些，我觉得也能有效避免你说的这种情况。 2. 是的

浅说虚拟列表的实现原理

@nanhupatar 可以

Webpack 2/3 中一些常见的优化措施

@Maopy 可以

Webpack 2/3 中一些常见的优化措施

@zhoufeifan 故意隐藏的 哈哈

[译]10个 NPM 使用技巧

@watonyweng 已经修改