文章列表

标签：javascript

Axios 供应链投毒事件深度复盘

分类：前端
vuejavascript安全

2026年3月31日，全球最流行的 JavaScript HTTP 客户端库 Axios 遭遇了一起高度复杂的供应链攻击。攻击者并未直接修改 Axios 的源代码，而是巧妙地通过 npm 生态系统机制植入后门。本文将完整复盘该事件的时间线、攻击技术、影响范围及应急处置措施。 📅 事件关键时间线 攻击者计划缜密，整个攻

阅读全文

Node.js 安装与配置指南

分类：教程
javascript软件

目录 Node.js 版本说明 方式一：NodeSource 官方仓库（GPG 验证，推荐服务器端） 方式二：nvm 版本管理器（推荐开发环境） 方式三：官方预编译二进制包（GPG 验证） 方式四：包管理器直接安装（不推荐） npm 镜像源配置 配置全局安装路径 常见问题与排查 Node.js 版本说明 版本线 状态

阅读全文

现代 JavaScript 技术指南：语言机制与异步编程实战

分类：前端
javascript

JavaScript 已从浏览器脚本语言发展为全栈通用语言。本文聚焦语言机制与异步编程的关键知识与实践，帮助你写出更健壮、更高性能的 JavaScript 代码。 目录 核心语言机制 作用域与闭包 原型与继承 this 与函数绑定 迭代器与生成器 事件循环与任务队列 Promise 与 async/await 取消、超

阅读全文