问答
汇聚万千技术同行，共享实战经验，精准解答开发难题。
-
1
回答
25浏览
AppScan扫出XSS漏洞但前端已转义，怎么办？
我们前端用React开发，所有用户输入都通过JSX自动转义了，比如{userInput}这种写法。但AppScan还是报反射型XSS漏洞，说在URL参数里注入脚本能触发。我本地测试根本复现不了，是不是...
-
1
回答
28浏览
Prettier 为啥不按我的设置加 semicolon 分号？
我明明在 .prettierrc 里设置了 "semi": true，但保存代码时 Prettier 还是把分号删掉了，这到底是哪出问题了？ 我用的是 VS Code，也装了 Prettier 插件，...
-
1
回答
25浏览
Vue 路由切换时如何加过渡动画？
我在用 Vue Router 做页面切换，想加个淡入淡出的过渡效果，但试了几次都没生效。是不是我写法有问题？ 我已经在 router-view 外面包了 transition，也写了对应的 CSS 类...
-
2
回答
30浏览
前端输入过滤真能防XSS吗？我这样写安全吗？
我在React项目里做用户评论功能，担心XSS攻击，就对输入做了个简单过滤，但不确定这样够不够。比如把script标签替换成空字符串，但听说还有其他绕过方式？ 下面是我现在的处理代码： const s...
-
1
回答
35浏览
前端路由的 meta 信息怎么在组件里获取不到？
我用 Vue Router 配了路由元信息，想在组件里通过 this.$route.meta 拿到，但一直是空对象，明明路由配置里写了啊。 这是我的路由配置： const routes = [ { p...
-
1
回答
45浏览
微前端子应用路由跳转后主应用菜单高亮不更新怎么办？
我在用 qiankun 搭建微前端项目，主应用是 Vue3，子应用也是 Vue。现在的问题是：当在子应用里通过 router.push('/user/list') 跳转路由后，浏览器地址栏变了，但主应...
-
1
回答
20浏览
外链加了nofollow还会被搜索引擎抓取吗？
我最近在做SEO优化，页面里有些第三方跳转链接，比如广告和用户生成的内容。听说要加rel="nofollow"防止权重流失，但我发现Google Search Console里还是显示这些链接被爬了。...
-
2
回答
61浏览
WebRTC 视频画面拉伸变形怎么解决？
我在用 WebRTC 做一个视频通话功能，本地和远程视频流都能正常显示，但视频画面总是被拉伸填满容器，人脸看起来特别宽。我试过给 video 标签加 object-fit: cover，但好像没生效，...
-
1
回答
33浏览
前端展示用户数据时如何做假名化处理？
我们系统要在前端展示用户列表，但不能直接显示真实姓名，得用假名。我试过在接口返回后手动替换名字，但感觉不太安全，而且分页加载时容易漏掉。 比如现在这段 HTML 是从后端拿的数据直接渲染的： <...
-
1
回答
22浏览
Weinre调试时样式不生效是怎么回事？
我在用Weinre远程调试手机页面，发现CSS改了但页面没变化，很奇怪。本地浏览器是好的，一到真机上通过Weinre就看不到样式更新。 试过强制刷新、清缓存，也确认Weinre的script标签已经正...
-
1
回答
25浏览
Element Plus日历组件怎么自定义日期样式？
我在用 Element Plus 的 Calendar 组件，想把某些特殊日期（比如节假日）标红，但文档里没找到怎么改单个日期的样式。 试过用 :date-class 属性返回类名，但好像没生效。是不...
-
1
回答
47浏览
React Native集成iOS后样式不生效怎么办？
我用React Native开发了个组件，在iOS真机上跑的时候发现某些CSS样式完全没效果，特别是flex相关的布局。安卓上显示正常，但iOS就乱了。 试过重启Metro、清理Xcode缓存，也检查...
-
1
回答
24浏览
React 中 Render Props 怎么在 Vue 里实现类似效果？
最近在用 Vue 3 写组件，想复用一些逻辑，听说 React 里可以用 Render Props 模式。但我试了下不知道怎么在 Vue 里模拟类似的行为。比如我想让子组件决定怎么渲染父组件传下来的数...
-
1
回答
51浏览
Prettier 插件不格式化 Vue 单文件组件里的 script 部分怎么办？
我装了 Prettier 和 @prettier/plugin-pug、prettier-plugin-vue 这些插件，但保存时 Vue 文件里的 script 代码还是没被格式化，template...
-
1
回答
21浏览
登录后Session ID没变，是不是有Session固定风险？
我最近在做用户登录功能，发现登录前后浏览器里的sessionid Cookie完全一样。查了下资料，说这可能是Session固定攻击的隐患？但我后端是用PHP写的，登录时明明调用了session_re...
-
1
回答
36浏览
为什么页面加载时间指标测出来总是不准？
我在用 Performance API 测页面加载时间，但每次刷新结果都不太一样，有时候还出现负数，是不是我写法有问题？ 我试过用 performance.timing 和现在推荐的 navigati...
-
1
回答
27浏览
K8s部署前端应用后CSS样式加载不生效怎么办？
我在本地用Docker跑前端项目一切正常，但推到Kubernetes集群后，页面的CSS样式完全没加载，字体、布局都乱了。已经确认静态资源路径配置正确，也检查了Ingress转发规则。 这是我的关键C...
-
1
回答
23浏览
前端项目怎么正确生成和部署sitemap.xml？
我用Vite搭了个静态博客，想加个sitemap提升SEO，但不知道该在哪儿生成、怎么让搜索引擎抓到。试过手写sitemap.xml放public目录，但每次新增文章都得手动改，太麻烦了。 看到有些插...
-
1
回答
22浏览
BrowserStack 上测试移动端页面布局错乱怎么办？
我在本地用 Chrome DevTools 模拟 iPhone 12 看页面都正常，但上传到 BrowserStack 实际设备上测试时，布局完全错位了，特别是 flex 容器里的元素挤成一团。是不是...
-
2
回答
34浏览
Element Plus级联选择器怎么动态设置默认值？
我用Element Plus的Cascader做地区选择，数据是异步从接口拿的。但我想在编辑页面时回显已保存的路径（比如['110000', '110100', '110101']），试了直接给mod...
