分享20个2025年依旧「少人知道、却能立竿见影」的原生API。收藏=省下一个工具库+少写100行代码！1.ResizeObserver精准监听任意DOM宽高变化，图表自适应、虚拟滚动必备。newResizeObserver(([e])=＞chart.resize(e.contentRect.width)).obser...

Javascript是具有面向对象能力、解释型的程序设计语言1、基本概念（1）概述基于对象：提供了很多对象，直接使用事件驱动：HTML做网站静态效果，Javascript实现动态效果客户端：专门指浏览器Javascript作用：操作HTML、CSS（2）特点松散型：声明变量不需要指定数据类型解释型：不需要编译，浏览器直...

1.什么是htmx？htmx是一个轻量级的开源JavaScript库，它允许你直接通过HTML属性（如hx-get、hx-post等）来实现AJAX请求、CSS过渡、WebSocket、Server-SentEvents等功能。换句话说，它让HTML本身就能拥有现代前端的动态交互能力，而无需额外编写复杂的JavaScr...

你是否曾为复杂的Nginx配置抓耳挠腮？是否为SSL证书部署头疼？NginxProxyManager出场，彻底颠覆你对反向代理和SSL部署的认知！这个开源神器，以简单易懂的图形界面，解决了传统Nginx配置的复杂性和操作门槛，是运维领域的一匹黑马。NginxProxyManager是什么？这是一个以Docker为核...

前言日常的软件开发和系统维护工作中，Windows服务扮演着非常重要的角色。它们能够在后台默默运行，执行诸如定时任务、数据同步、日志监控等关键功能，而无需用户手动启动或保持程序界面常开。然而，对于很多非专业运维人员或者刚入门的开发来说，通过命令行工具（如sc.exe）来安装、卸载、启动或停止服务，不仅操作繁琐，而且容易...

先抛个问题，我们在京东购物时，整个购物过程，只登录了一次，切换页面后，为什么没有再次让你输入账号密码登录？答案就是今天的主角：jwt，那他又是如何实现登录态的保持呢？JWT令牌是什么？JWT(JSONWebToken)是一种用于用户身份验证的机制，它保证了客户端与服务端信息的安全传输，这种传输并不是加密的传输，而是验证...

运维的痛点是什么？Linux环境运维要用虚拟机，安装繁琐、性能拖沓？现在有了WindowsSubsystemforLinux（WSL），用它直接在Windows上运行Linux命令行工具，无需虚拟机或双系统！安装简单、性能绝佳，运维小伙伴管理Linux再也不会掉头发了。WSL是什么​WSL，全称WindowsSubsy...

一、假开源项目的典型挖坑套路：从技术陷阱到商业绑架 ​在Gitee这个充满活力的开源世界里，多数开源项目秉持着开放、共享、协作的精神，为开发者们提供了丰富的资源和无限可能。然而，总有一些不良项目打破了这片净土的和谐，它们打着开源的幌子，精心设计各种陷阱，让无数满怀期待的开发者陷入其中，苦不堪言。（一）代码残缺式开源：...

在日常开发中，很多小技巧可以让我们的C#代码更优雅、更高效。今天整理了10个高频使用的小技巧，掌握后能大幅提升写代码的体验。1️⃣usingvar自动释放资源（C#8+）在处理Stream、SqlConnection等需要释放的对象时，可以用usingvar简化代码：usingvarreader=newStreamRe...

你以为的null不是真的null，但bug是真的bug！刷到一篇搞笑的帖子：用户取用户名为null！是的，你没看错，不是Java里的null，不是SQL里的NULL，而是一个货真价实的字符串null！这玩意儿乍一看人畜无害，但只要你代码里稍不注意，它就能让你怀疑人生。1.程序员眼中的null有多搞笑？想象一下，你在代码...

在前端圈子里面，WebSocket一直自带“高端感”，甚至有些中小厂在面试中会把WebSocket作为技术难点来问。毕竟，WebSocket能做到全双工通信，还能让前端和后端像打电话一样实时对话，听上去就是HTTP的“终极替代品”。那问题来了：既然WebSocket这么强，为什么今天的Web应用没有全面抛弃HTTP，只...

引言：本文总字数：约8500字预计阅读时间：35分钟生产环境的达摩克利斯之剑想象一下这个场景：凌晨三点，你被急促的电话铃声惊醒，运维团队告诉你，线上订单系统响应时间从50ms飙升到了5000ms，大量用户投诉无法完成支付。排查后发现，正是昨天下午你主导上线的给订单表新增一个字段的操作导致的。这不是危言耸听，而是真实发生...

方案1：使用WebClient（最简单）usingSystem.Net;publicstringGetUrlContent(stringurl)} //调用示例stringresult=GetUrlContent(https://example.com); 方案2：使用HttpWebRequest（更灵活）us...

漏洞详情使用Nginx部署应用程序，存在一个http头文件信息披露漏洞，请求中默认会返回Nginx版本信息，攻击者可以根据版本号来了解相关漏洞并进行针对性攻击。修复步骤有三种方法：第一种是修改配置文件；第二种是修改源文件，需要重新编译nginx；第三种是使用more_clear_headers模块，需要重新编译ngin...

计划BOM，我们从企业数字化系统的角度看物料清单（BOM）。从PLM系统的EBOM，到ERP系统用的MBOM，还穿插介绍了ERP系统中的几种BOM形式-普通型物料清单、计划物料清单、模块化物料清单、和成品物料清单，其中就有计划物料清单-计划BOM。 计划BOM是已经被APICS定义的，并且已经写入ERP数据逻辑中的一...

一、Alwayson介绍整库同步的技术AlwaysON是一种整库同步的技术，所有的成员服务器都维护一套相同的数据库副本。当主副本上的数据发生变化时，数据会实时同步到辅助副本上。这点与数据库镜像非常类似。AlwaysOn是SQLServer2012提供的全新综合、灵活、高效经济的高可用性和灾难恢复解决方案。它整合了镜像和...

nginx配置文件的root是什么，怎么填？ ​root参数用于指定静态文件的根目录路径，Nginx会根据请求的URI在此目录下查找文件。假设C盘有test文件夹，可以这样写：location^~/welcome/然后在test文件夹里面放一张图片1.jpg，使用浏览器访问http://你的域名/welcome/1....

SQLServer2017下载内容分为两部分SQLServer2017Developer和SQLserverMamngementStudio一、SQLServer2017Developer1.官网下载SQLServer2017Developerhttps://www.microsoft.com/zh-cn/sql-se...

win-acme申请https证书会报80端口占用错误，目前80端口是nginx在用，怎么解决？ 检查配置文件中80端口的server块，如果server块监听了80端口并拦截了所有未明确匹配的域名（server_name_），会导致win-acme的HTTP-01验证请求被拒绝（返回444），需为证书验证路径开放特...

1.背景与目标本文档提供了一个详细的操作指南，用于在已运行Nginx的WindowsServer环境下，使用win-acme(WACS)客户端为新的域名申请LetsEncryptSSL证书，并从一开始就配置好全自动的续订和部署流程。此方法旨在避免分阶段配置的繁琐，实现“一步到位”。前提条件：服务器操作系统：Window...

今天和团队的同学讨论一个代码设计的问题。他一直坚持自己的做法，而我能明显看出这不是最优解。而且以我对他能力的了解，他不可能看不出问题。可是不管我怎么说，就是说不通他。这种情况几乎每天都会遇到，今天是这个人明天是那个人。其实就连我自己也是这样，有时候一个小小的问题，自己可能就钻进去出不来了。这种现象，大家经常会用“当局者...

客户用阿里云、腾讯云、华为云等大厂云服务器做三级等保时，常纠结“预算有限该买哪些？想稳妥又要补啥？”其实云场景的安全产品不用盲目堆，今天把“最低合规配置”和“高阶防护方案”拆到细节，连产品功能、云场景适配技巧、预算范围都标清楚，帮你精准选，不花冤枉钱！一、先搞懂：云服务器做等保，产品选“云原生”更省钱和线下服务器不同，...

送货单如何编辑新增或删除明细物料项目？不支持，ERP系统逻辑必须通过销售订单下推生成送货单，送货单不是独立存在的。送货单要更改，必须作废并回收已有单据，然后重新下推生成新的送货单。ERP系统不是进销存系统，复杂度高了很多，要考虑的因素多了很多，很多位置的单据都不能简单的直接进行增删更改。对于送货单这种对外的单据，有更加...

Nginx作为一款广泛使用的高性能Web服务器，其配置和解析过程中的漏洞可能对系统安全造成严重威胁。目录遍历漏洞漏洞描述1：Nginx在解析请求路径时，若配置不当，攻击者可利用../序列访问服务器上层目录，进而泄露敏感文件。漏洞描述2：测试尝试了检测服务器上的隐藏目录。403Forbidden响应暴露了存在此目录，即使...

日期和时间相关的bug，永远是写业务代码时容易忽视的大坑。我刚入行时，几乎每个时间戳都直接DateTime.Now，直到有一天，线上报了个“订单时间提前了6小时”的严重bug。今天聊聊.NET中DateTime.Now的那些坑，以及如何优雅地处理时间。DateTime.Now与DateTime.UtcNow究竟差了什么...