问答
汇聚万千技术同行，共享实战经验，精准解答开发难题。
-
2
回答
95浏览
W3af扫描时插件加载失败怎么办？
用w3af_console扫描目标时老是报错"Plugin not found"，折腾了半天没解决。按照官方文档装了所有依赖，运行w3af_console后选择插件扫描就直接报错了。 错误提示是：Tr...
-
2
回答
259浏览
参数化查询没防住SQL注入？我的代码哪里写错了？
最近在学参数化查询防注入，但测试时发现还是能被绕过。比如在Node.js用mysql模块写这个登录验证： const query = 'SELECT * FROM users WHERE u...
-
2
回答
71浏览
移动调试时Spy-Debugger断点就是不触发怎么办？
大家好，我在用Chrome DevTools配合Spy-Debugger调试安卓真机时遇到个怪问题。设置了断点后页面明明走到那行代码了，断点就是不触发。之前用过微信开发者工具的调试方式没问题，但这次项...
-
2
回答
84浏览
Vue组件用了v-html被SAST标记XSS漏洞，但数据已经转义了该怎么办？
我在开发用户评论展示功能时，用Vue的v-html渲染经过sanitize-html过滤的内容，但SonarQube扫描还是报XSS风险。代码如下： import sanitizeHtml from ...
-
2
回答
47浏览
React里用了report-to但CSP报告没收到怎么办？
在React项目里配置了CSP的report-to指令，但一直没收到违规报告，是不是哪里写错了？ 我按照文档设置了meta标签，还用.env文件存了端点： // index.js document.a...
-
2
回答
78浏览
Vue组件插槽和默认内容同时存在时怎么设计才合理？
我在做可复用的卡片组件时遇到个困惑，想让组件既能显示默认内容，又能被用户自定义覆盖。比如这样写： <template> <div class="card">...
-
2
回答
68浏览
房间最后一位用户离开后怎么自动解散？
在做在线协作白板项目时遇到问题，当房间最后一位用户断开连接后，房间没有自动解散。试过用WebSocket的close事件监听，但发现如果用户直接关闭页面，服务端的房间成员计数器没有及时归零。 现在用的...
-
2
回答
80浏览
关键CSS文件被阻塞首屏渲染怎么办？
我在优化首屏加载时发现，即使把CSS文件压缩到5KB，页面仍然会卡在“render”阶段。尝试过把CSS内联和使用都没效果，用Lighthouse检查显示这个CSS还是关键路径的一部分，该怎么让它不影...
-
2
回答
52浏览
如何区分双指缩放和旋转手势的事件冲突？
我在开发图片编辑器时，用双指实现缩放和平移没问题，但加了旋转功能后，gesturechange事件总同时触发缩放和旋转逻辑。试过监听event.rotation和event.scale，但无法准确判断...
-
2
回答
57浏览
Figma导出的SVG在网页上显示错位，如何解决？
最近在用Figma导出SVG图标到项目里，但发现有些图标在页面上显示位置总是不对，比如文字和图形不在同一水平线。我按设计稿导出的SVG尺寸是24x24，但实际渲染时却溢出容器了。 我尝试用JS动态插入...
-
2
回答
51浏览
StyleLint配置了缩进规则但无效怎么办？
我在项目里配置了stylelint的缩进规则，设置成2个空格，但保存CSS文件时完全没反应，代码没报错也不自动修复。之前按文档写过： { "rules": { "indentation": [2, {...
-
2
回答
50浏览
Wireshark抓包时怎么只过滤前端相关的HTTP请求？
我在用Wireshark调试前端项目时，发现抓到的HTTP请求里夹杂了很多静态资源和第三方广告的流量，想只看自己写的API请求。之前尝试用http过滤，但还是有很多无关数据。有没有办法根据URL路径或...
-
2
回答
133浏览
Jenkins共享库中如何在流水线脚本引用外部React组件的路径？
在React项目中使用Jenkins共享库时遇到路径问题，流水线脚本里引用组件总报错。我按以下方式写了组件引入： import Header from './components/Header'; c...
-
2
回答
101浏览
Vite SSR预渲染时报错’window is not defined’怎么办？
在用Vite做Vue3的SSR项目时，运行预渲染命令就报错'window is not defined'，但正常渲染页面又没问题。我的组件里用到了window.location，代码是这样的： // ...
-
2
回答
115浏览
视差滚动背景图在移动端滚动时位置错乱怎么办？
我在做视差滚动效果时，给背景图设置了fixed定位，但在手机上滚动时图片位置总是偏移，刷新页面位置还随机变化。试过加transform:translateZ(0)也没用。 这是我的CSS代码： .pa...
-
2
回答
96浏览
小程序API调用后数据无法实时更新到页面怎么办？
我在开发小程序用户模块时遇到个怪问题，通过wx.getUserInfo获取到用户信息后，用setData赋值给data里的user字段，页面就是不更新。之前用同样的写法在其他页面没问题啊。 尝试过把s...
-
2
回答
76浏览
React中的Rate评分组件动态更新后星星不重置怎么办？
我在用Ant Design的Rate组件做商品评分功能，点击按钮动态修改评分值后，星星没有重新渲染。比如初始值是3分，改成5分后星星确实变满了，但这时候手动点击星星选2分，再重新调用setState改...
-
2
回答
89浏览
为什么用Set存对象时无法去重？
我在用Set存储用户对象时发现，即使两个对象的属性完全相同，Set还是会把它们当作不同元素。比如： const set = new Set(); const obj1 = { id: 1, name:...
-
2
回答
76浏览
React Error Boundaries为什么在函数组件中无法捕获子组件错误？
我在React项目中用类组件实现了Error Boundary，但今天改用函数组件+useEffect模拟时，子组件报错后页面还是直接崩溃了。之前按照文档写了 componentDidCatch 方法...
-
2
回答
77浏览
React Native打包安卓apk时出现签名配置错误怎么办？
我在用React Native打包安卓release版时一直报错，提示Keystore file not found。按照官方文档配置了android/app/build.gradle的signing...
