Web登录认证类漏洞分析防御总结和安全验证机制设计探讨
做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结，我尽量写的全面点又适合新人，这篇文章可能需要点想象力，因为问题比较多我不可能去海找各种例子举出来
哪种编程语言最适合区块链？
区块链技术由于其安全、快速以及去中心化的特性（虽然不是所有项目都满足这些特性，但是大多数项目是符合的）已经迅速渗透到了各种业务场景、我们的生活以及身边的企业中。
js键盘事件以及键盘事件拦截
onkeydown: 按下键盘时触发；onkeypress: 按下有值的键时触发，注意: onkeypress按下 Ctrl、Alt、Shift、Meta 这样无值的键，这个事件不会触发对于有值的键，按下时先触发 keydown 事件，再触发这个事件
用正则表达式获取URL中的查询参数
url中的所有查询参数可以通过 window.location.search 字段获取，以字符串的形式返回。并有固定的格式 ?param1=value1¶m2=value2···，所以可以正则表达式匹配。分析下需要匹配的格式：
JS防抖函数、节流函数工具类封装
当持续触发事件时，一定时间段内没有再触发事件，事件处理函数才会执行一次， 如果设定时间到来之前，又触发了事件，就重新开始延时。也就是说当一个用户一直触发这个函数，且每次触发函数的间隔小于既定时间
Angular组件之间通信
特别需要注意： 这个公共服务需要在同一个注册器下，比如在root注册器下，如果不在可能会出现订阅不到的问题
ES6 Promise all 的实现
Promise 是ES6语法标准里的新定义，一般用来处理异步方法的同步执行。本文主要介绍Promise all的用法和实现。加入有以下场景：我有5个异步方法
选择开源项目什么很重要？
开发人员在决定是否使用某个开源项目时考虑到的比较重要的事项是什么?代码质量?安全性?好的文档?上述因素都很重要，但根据 Tidelift 和 The New Stack 的联合调查
工程师的未来
如今开发软件的方式正在发生深刻的变革，回想起刚毕业的时候做软件开发工程师，和现在已经截然不同了。最早运维工程师往往是公司里一个独立的团队，公司租用公共机房的机器，大一些的公司也会选择自建机房