OWASP前十（SQL注入、XSS、CSRF等）有很好的文档，大多数开发者知道基础知识。以下是不太常见的正确实施的安全模式，来自2024到2026年的真实漏洞模式。 间接对象引用问题 不安全的直接对象引用（IDOR）是漏洞赏金计划中发现最常见的漏洞之一，尽管理解和预防都很简单。模式：你的API返回
2024-06-06
微服务vs单体架构的争论已经进行了十年。在2026年，对话已经成熟：最初的"微服务总是对的"正统观念已经被修正，问题现在更加细致入微。以下是事情实际上的状况。 为微服务辩护的理由 在2015到2020年推动采用的微服务论点：独立部署（每个服务可以在没有协调的情况下部署）；独立扩展（只扩展需要的服务
2024-05-30
数据库模式迁移是Web应用程序开发中风险最高的操作之一——执行不当的迁移可能导致生产宕机、数据丢失或数小时的停机。以下是有效的模式。 为什么数据库迁移是危险的 生产中的数据库是实时的——当你试图更改模式时，正在写入新数据。危险：如果你添加一个没有默认值的NOT NULL列，现有行是无效的；如果你重
2024-05-24
WebAssembly（Wasm）于2017年被宣布为网络的二进制指令格式，将让任何语言以接近原生速度在浏览器中运行。炒作很显著；实际采用更具体。以下是它在2026年真正重要的地方。 WebAssembly是什么 WebAssembly是一种二进制指令格式——一个编译目标，而不是编程语言。你用C、
2024-05-13
API设计是那些原则已经确立但实践中被广泛忽视的学科之一。以下是构建其他开发者会想使用的API真正重要的事情。 正确的RESTful设计 大多数API声称是RESTful；很少实际上是。最常被违反的关键原则：面向资源的URL（名词，不是动词）：`/users/123/orders`是REST；`/
2024-05-05
TypeScript的基本类型（字符串、数字、布尔值、数组、接口）是简单的。高级类型系统——条件类型、映射类型、模板字面量、判别联合——是TypeScript的能力和复杂性都存在的地方。以下是在生产代码中真正重要的模式。 判别联合 在复杂应用代码中最有用的TypeScript模式。判别联合是联合类
2024-04-28
Docker自2013年以来一直在生产中使用。到2026年，它是基础设施——不再是一个新颖的工具，而是开发和部署堆栈的标准部分。以下是开发者实际上如何使用它，超过教程级别。 Docker解决的核心问题 "在我的机器上能运行"是Docker构建来消除的问题。在容器之前：操作系统、已安装库、环境变量和
2024-04-17
Redis（远程字典服务器）是技术栈中最多用途的数据存储之一——它对多种不同目的都真正有用。风险是将它用于一切，这会导致混乱和滥用。以下是它擅长的地方和不擅长的地方。 Redis是什么（以及不是什么） Redis是一个内存数据结构存储：所有数据保存在RAM中（可选择性地持久化到磁盘）。这使其极快（
2024-04-08
大多数PostgreSQL性能问题归结为少数几个索引错误。以下是关于什么重要什么不重要的实用指南。 PostgreSQL何时使用索引（以及何时不使用） 查询规划器通过估计顺序扫描还是索引扫描更便宜来决定是否使用索引。关键因素：选择性（在90%行共享相同值的列上的索引——比如大多数行为true的布尔
2024-04-01
Next.js 13引入了App Router作为Pages Router的替代方案。到2024年，App Router是默认和推荐的方法。以下是实际上改变了什么以及如何推理它。 思维模式转变 Pages Router（next/router，/pages目录，getServerSideProps
2024-03-18
