kangzai的博客

可以阻止爬虫访问无效的URL（如已下线的产品页面、动态URL、需要权限验证的URL以及存在问题的旧静态URL），以提高网站核心静态资源的抓取和索引效率。快速的页面加载速度不仅可以提高用户体验，也是搜索引擎排名的重要因素，需要持续的对官网做性能优化。通过合理配置每个页面的title、description和keywords，可以提高搜索引擎对页面内容的理解，从而提高搜索排名。为图片添加alt属性，描述图片表达的含义，填入合适关键词，目前两个页面，有32张图片待添加。

平时工作常用Linux指令。

云原生、循环依赖、路由三种模式，es6要不要转es5，unplugin-vue-components的使用，网站被篡改的原因

随着项目复杂度的提升以及用户体量的增大，前端安全变得越来越重要。平时系统运行正常，一旦出现安全问题，轻者部门扣分，严重的可能对公司造成严重损失。了解一些常见漏洞，平时coding时注意，防患于未然。

经典的动态规划和贪婪算法动态规划function cutRope(number){ // write code here if(number<=3){ return number-1 } //记录每一个number的乘积的最大值 let arrMax=[0,1,2,3] let max=0 //第一个循环往ar...

node项目可以利用egg自带的测试工具，针对controller, service, extend, helper等模块编写单元测试，特别是controller重要的路由需要做单元测试；控制台和其他React项目可以利用jest工具，针对方法、组件、模块去做单元测试，特别是组件，可以利用快照功能避免多次修改测试用例。单元测试是测试流程的基础部分，粒度最高成本最低，对于提升前端质量有重要作用。

由于微信小程序原生开发，和团队技术栈(react)不统一，不支持ES7以上的高级语法，不支持工程化、缺少统一配置等局限性，选型考虑市面上主流小程序框架，期望能够：满足当前需求，并能扩展到其他端，比如H5技术栈统一，降低开发维护成本，提升研发效率有不错的性能框架语言微信原生 wxml，类xml写法Vue: uni-app、mpvueReact: taro 、rax、remax开发维护成本框架Uni-appMpvueRemaxRaxTaro语法VueV.

nginx屏蔽head请求nginx head请求过多导致疯狂写日志nginx禁用head请求日志 得写到location里if ($request_method ~* OPTIONS|HEAD){ access_log off;}或者map $request_method $m { OPTIONS 0; HEAD 0; default 1;}server{ access_log /usr/local/nginx/logs/admin_acce.

背景在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。原理SSRF漏洞属于前端漏洞的一种，造成危害的要素是：攻击者可参与构造（多以传入参数的形式）服务器所对外发送请求的内容（如协议、地址、路径、参数等）。因此SSRF漏洞的防御和修复主要以此出发点消除威胁，需要注意的是：不管系统是否对获取内容进行了展示，攻击者能利用服务器发送超出原本功能预期的对内网系统的请求包（简化理解为 攻击者可对内网系统发送任意内容时），SSRF漏洞即存在且能造成

首页样式修改，骨架屏如何快速生成？