- 博客(1034)
- 资源 (44)
- 问答 (6)
- 收藏
- 关注
RSS订阅
原创 跨平台应用开发进阶(二十二) ：Android 应用安全机制实现方案
应用开发完成应用后，上线前进行安全检测，发现APP Android版存在反编译高危漏洞，iOS版并没有爆出此类问题。当我们开发的 App 准备做上架应用市场时，应用市场会要求上架的 App 做加固处理，这是为什么呢 ？首先，来看下腾讯开放平台官方的解释说明当然，除了应用加固外，还有其它的安全解决方案如：安全检测（漏洞扫描）、**渠道监控（正盗版分发情况监控）和安全 SDK（专业场景下的安全解决方案）**等。简单来说就是，如果你不希望自己参与开发的 App 出现以下问题，是免费为别人写的，那就加固吧。目前市面
2022-06-17 15:30:56
2705
1
原创 跨平台应用开发进阶(十七) ：uni-app 内嵌 H5 应用并实现双端通信
uni-app应用开发过程中，需要应用内嵌H5页面，H5分为html、Vue两种。现如今，各大APP平台都拥有属于自己的小程序体系，各种各样的应用都可直接内嵌在APP中实现一站式体验。使用uniapp开发的APP如何实现这样的功能呢？答案就是内嵌web-view。
2022-05-27 11:48:59
8555
7
原创 产品经理进阶（一）Web APP UI一致性设计
前言做前端开发一段时间后，你会不会发现自己在持续的做着页面重复开发的工作，后面甚至干脆是Ctrl+C、Ctrl+V操作。你可能会说，那就使用组件啊！的确，通过抽取公用视图，创建子组件的方式确实可以提升代码复用度。上面是回答是基于你做程序员开发某个产品模块功能点的时候做出的。当你的问题思考提升一个层次，从前端框架设计角度思考的时候，会不会思考这样的问题：对于交互样式比较固定的业务系统，能否基于UI一致性、UI设计规范进行规范的交互方式、页面及组件样式设计，简易高效的进行界面搭建？通过搭建可视化、所见即所得的
2020-12-23 09:57:03
3769
1
原创 Vue进阶（幺零二）：面试必备：2024 Vue经典面试题整理（含答案）
组件之间的数据传递ES6 Promise 用法自定义组件VUE输入框事件监听blur与change的差异Vuex之理解Mutations与 Vuex 的第一次接触【ES6】var、let、const三者的区别vue中created、mounted等方法整理vue store存储commit 和dispatchvue项目结构启动原理详解Vue项目中的单元测试和E2E测试Es6...
2020-03-17 16:04:10
14552
1
原创 跨平台应用开发进阶(五十二)：安全合规之Android APP完整性校验机制探究
Android系统开放免费，开发者和用户都趋之若鹜。用户已经习惯了Android应用的这种免费午餐，但背后却隐藏着巨大的安全隐患。在对APP进行渗透测试时，要求提供APP是否具备完整性校验机制，防止被重签名和二次打包（采用混淆、验证签名、服务器端验证等技术防范二次打包等；）注⚠️：APK的唯一标识取决于包名和签名。
2018-09-08 16:18:19
3658
3
原创 iOS开发进阶（十九）：xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools)
Xcode 14.1Xcode 14.2Xcode 15.2没错，为了验证设备兼容性，办公电脑中安装了三个版本的Xcode。项目编译阶段，出现如下错误：详细错误信息如下：编译阶段出现以上错误，通常意味着Xcode无法找到或无法正确访问命令行工具的路径。这可能是因为命令行工具没有安装，或者安装后的路径不正确。解决方法：打开Xcode 14.2，然后前往“Xcode”菜单 -> “Settings”。在弹出的窗口中，选择“Locations”标签页，确认“”部分是否有显示路径。
2024-04-17 15:01:58
620
原创 iOS开发进阶（十八）：页面传参
有关视图跳转详参博文《iOS开发进阶（十一）：ViewController 控制器详解本篇博文继续讲解视图跳转参数如何传递与接收。界面跳转传值实际上就是将数据从一个界面传送给另一个界面，本文中的传值基于实现，首先在里面创建一个，把作为其根视图。return YES;新建一个继承于的视图控制器，命名为，为方便讲解，令为A，NextViewController为B。并在两个控制器分别放上一个button和一个label，label作为属性，button增加一个点击事件。在。
2024-04-12 16:18:25
526
原创 iOS开发进阶（十五）：cocoapods 常用命令汇总
iOS项目开发阶段，应用cocoapods进行类库管理必不可少，掌握cocoapods相关常用命令同样很重要。
2024-04-03 14:23:09
293
原创 iOS开发进阶（十三）：脚手架创建iOS项目
新建项目初期，需要创建项目基本框架，为此离不开辅助工具，及脚手架。当然，IDE也可以实现新建空白项目，但是其新建后的项目结构可能不符合预期设计，故需要通过脚手架创建项目方式统一项目开发规范，对于开发管理至关重要。open ../其中，生成后的项目结构如下图所示：由项目结构可知，脚手架中对项目做了很好的分层处理，便于项目解耦。
2024-04-02 17:07:47
691
原创 iOS开发进阶（十四）：xcodebuild 命令应用详解
关于iOS组包，详参博文《ReactNative进阶（三十四）：Jenkins 流水线 组包 iOS 应用包 ipa Archive 阶段报错error: Multiple commands produce问题修复及思考。
2024-04-02 10:33:10
1361
原创 iOS开发进阶（十二）：UIImage 载入图像
仅载入图片，图像数据不会缓存。因此对于较大的图片以及使用情况较少时，那就能够用该方法，减少内存消耗。用这样的方式会消耗非常大的内存。载入图像也有自己的优势。对于同一个图像系统仅仅会把它。类方法加载的图片，只能获取ipa包路径下的图片资源。到内存一次，这对于图像的反复利用是非常有优势的。载入图像的方法非常多。中且也能加载ipa包路径下的图片资源。类方法加载的图片，通常放置在。类方法创建图片对象。
2024-03-28 13:33:00
276
原创 iOS开发进阶（十一）：ViewController 控制器详解
iOS 界面开发最重要的首属和View是View的控制器，也就是一般的页面，用来管理页面的生命周期（它相当于安卓里的Activity，两者很像，但又有一些差异）。的特点是它有好几种。一种最基本的。所谓容器，就是它们本身不能单独用来显示，必须在里面放一个或几个。用于导航栏管理页面；用于底部tab管理页面；用于切换器管理页面；容器还可以嵌套，比如把放进里面，这样在tab页面里，可以用启动导航栏样式的二级子页面。
2024-03-28 10:53:58
1051
原创 iOS开发进阶（十）：viewController 生命周期讲解
方法：销毁视图，释放资源。不要手动调用此方法，当引用计数值为0的时候，系统会自动调用此方法。可能会被调用多次（View可能会被多次加载），当view被添加到其他view中之前，会调用。当view从其他view中移除之前，调用。当view不再使用时，受到内存警告时，会将view释放并将其指向为。时，view已经生成了，时view还没有生成，分为A和B两个视图。
2024-03-28 09:46:04
776
原创 Vue3进阶（叁）：关于 Vue2 项目迁移至 Vue3 的几点注意事项
1 月 2 日消息，Vue.js 作者尤雨溪发文声称，Vue 2 已于 2023 年 12 月 31 日结束生命周期（EOL），目前 Vue 2 已经无法接收到新功能及修复补丁，还在使用 Vue 2 的开发团队应迁移至最新的 Vue 3 版本。Vue 2.0 最初发布于 2016 年，至今已经有 7 年历史，尤雨溪表示，2.0 版本是 Vue 成为主流框架历程中的一个重要里程碑，“不过随着 Vue 3 的成熟，如今是时候淘汰 Vue 2 了”。
2024-03-26 00:19:41
683
原创 iOS开发进阶（九）：OC混合开发嵌套H5应用并互相通信
APP开发过程中，当某些待集成三方SDK不得不使用原生技术栈集成实现时，抽离出公共功能部分并由H5实现是不错的解耦选择，为此便涉及到原生应用如何集成三方SDK，如何嵌套H5，并实现原生与H5通信。
2024-03-25 14:30:37
838
原创 ReactNative进阶（五）：React Native与原生通信
用Android Studio打开一个已经创建好的RN项目，选择文件。创建一个类MyNativeModule继承，暴露出一些让RN调用的方法，封装成一个原生模块。实现getName方法，用于返回RN代码需要寻找的类的名称。//RN代码要通过名字来调用该类的方法@Override实现类的构造方法，将传入的上下文赋值给类内部私有的上下文。// 创建一个上下文，放到构造函数中，得到reactContext创建暴露给RN调用的方法，需要用注释符号修饰。//方法不能返回值。
2024-03-08 14:39:08
1161
原创 iOS开发进阶（八）：ipa应用唤起并跳转至指定页面
可通过命令查看控制台日志信息。添加版本标识可通过实现。APP间互相唤起是常用场景，android中通过IntentFilter实现APP唤起。
2024-03-07 14:13:41
1132
原创 ReactNative进阶（四十三）iOS项目Xcode本地联调
项目组应用RN技术栈开发ios应用后，应用jenkins实现ipa组包及功能验证，过程耗时。故迫切需要实现iOS应用本地热部署，为此离开不了Xcode。作为非原生开发，特梳理此文。Xcode14.2Xcode 15.2 无法真机联调0.60.3。
2024-02-28 09:11:11
542
原创 ReactNative进阶（二十三）error: no type or protocol named ‘RCTBridgeModule’问题修复
初步怀疑是依赖包确实导致，通过将之前的备份依赖包替换至现有项目中，问题得以解决😂。
2024-02-22 10:44:53
397
原创 Android进阶(二十九) 走近 IntentFilter
翻译成中文就是“意图过滤器”，主要用来过滤隐式意图。当用户进行一项操作的时候，Android系统会根据配置的 “意图过滤器” 来寻找可以响应该操作的组件，服务。例如：当用户点击PDF文件的时候，Android系统就会通过设定好的意图过滤器，进行匹配测试。找到能够打开PDF文件的APP程序。
2024-02-21 09:37:44
805
原创 ReactNative进阶（三十六）：iPad 横屏适配
应用RN技术栈实现APP上线后，业务部门领导会上反馈未实现ipad横屏全屏展示，用户体验较差。由此，一场pad横屏全屏展示的APP调优工作由此开展。
2024-01-23 16:08:50
772
原创 iOS开发进阶（六）：Xcode14 使用信号量造成线程优先级反转问题修复
应用Xcode 14.1进行项目编译时，遇到以下错误提示，导致APP线程暂停。以上问题是由于iOS信号量造成线程优先级反转，在并发队列使用信号量会可能会造成线程优先级反转。经过查询资料，发现是在XCode14XCode14上默认开启的），这个工具会让APP在运行的时候，发现有例如线程优先级反转和非UI工作在主线程上运行等问题的时候，就会在XCode问题导航栏中提示该卡顿风险警告，可以帮助我们在开发初期就能发现并解决隐含的卡顿风险问题；这个不是崩溃，如果不想要，可以在 “的中去掉勾选”。XCode14。
2024-01-12 16:46:45
1792
原创 ReactNative进阶（四十三）ios组包报错getaddrinfo ENOTFOUND static.realm.io问题修复
前期对此问题已经折腾一阵，并得以修复，没想到今天再次遇到此问题，故记录之。
2024-01-04 14:54:52
633
原创 ReactNative进阶（四十五）自定义主题色
互联网应用需要能够根据实事情况做出相应调整，例如主题置灰效果。比较简单的实施方案是在样式中添加滤镜效果，例如：把替换成即可。核心代码就是，意思是「把当前元素及其后代元素设置成100%的灰度模式// 现代浏览器.gray {// 远古浏览器.gray {/* 现代浏览器标准 *//* IE */鉴于RN不支持filter设置滤镜属性。故需通过原生层面实现。
2023-12-15 10:20:34
613
原创 ReactNative进阶（四十九）project.pbxproj 配置文件详解
在Xcode中能看见所有的公共配置信息都存在于中。主要包含跟文件相关的BuildFileGroup和；跟编译相关的BuildPhase和（List）；以及一些列Target和。开发者比较关键的信息是配置应用PP文件、包名及APP 版本号。
2023-12-13 17:39:38
1133
原创 ReactNative进阶（五十）React Native报Cannot initialize a parameter of type‘NSArray＜id＜RCTBridgeModule＞＞解决方案
网上给出的解释是由于升级Xcode12.5之后导致的问题，但是通过查看项目jenkins构建记录，发现上一次构建成功的Xcode版本与此次构建失败的Xcode版本一致，均为，故以上说法不成立。
2023-12-09 10:29:36
865
2
转载 Vue进阶（贰幺幺）前端开发需知悉的浏览器及其内核
只是用户看到仅仅只是浏览器本身，却很少能看到浏览器最核心的部分—浏览器内核。从第一款libwww（Library WorldWideWeb）浏览器发展至今已经经历了无数竞争与淘汰了。现在国内常见的浏览器有：IE、Firefox、QQ浏览器、Safari、Opera、Google Chrome、百度浏览器、搜狗浏览器、猎豹浏览器、360浏览器、UC浏览器、遨游浏览器、世界之窗浏览器等。但目前最为主流浏览器有五大款，分别是IE、Firefox、Google Chrome、Safari、Opera。
2023-11-28 11:09:02
262
原创 Vue进阶（幺柒零）项目部署后IE报 SCRIPT1002:语法错误 解决方案探讨
Vue项目改造升级后，原本本地热部署后IE可正常打开的项目出现页面白屏且控制台给出SCRIPT1002:语法错误的提示信息。经过代码排查，发现项目中新引入了一些依赖包导致系统无法正常启动。出现以上错误，可从以下几个方面查找原因：可能与IE的某些插件冲突。把所有无关的IE加载项全部禁用后尝试；引用了不存在的 js 文件；页面的某些文件在文档模型还没建立时就已经开始引用相关的节点；令人感到疑惑的是：其他原本可以本地IE热部署的项目在进行同样的升级改造后，依旧可以实现本地IE部署，且没有任何错误信息。
2023-10-26 15:19:36
1643
2
原创 JavaScript进阶（二十九）： 走近 es6 之 new.target
源码阅读过程中，发现以下语句鉴于该语法为es6所有，项目在编译过程中，控制台报错误。按照常规处理，应用即可解决此类问题。在.babelrc的["es2015"]经过实践发现，build阶段依旧报错。故采用第二套解决方案，使用es5语法重写es6。
2023-10-26 09:37:10
475
1
原创 Vue进阶（幺陆伍）PhantomJS 实战讲解
在前期博文《Vue进阶（五十六）：vue-cli 脚手架 karma.conf.js 配置文件详解》中讲解了文件用于配置前端项目自动化测试信息。// 这里使用的是PhantomJS作为浏览器测试环境，这个插件支持 DOM, CSS, JSON, Canvas, and SVG 的解析其中，使用了PhantomJS作为无头浏览器测试环境。PhantomJS具体作用是什么呢？本篇博文带你一探究竟。
2023-10-16 17:28:06
416
原创 JavaScript进阶（二十六）：ES各版本特性详解
ECMAScript是一种由Ecma国际（前身为欧洲计算机制造商协会，European Computer Manufacturers Association）通过ECMA-262标准化的脚本程序设计语言。这种语言在万维网上应用广泛，它往往被称为JavaScript或JScript，所以它可以理解为是JavaScript的一个标准，但实际上后两者是ECMA-262标准的实现和扩展。
2023-10-13 14:36:20
2544
2
原创 JavaScript进阶（二十三）：立即执行函数（匿名函数）( ( ) { } ( ) )含义解析
return x*x;}(10));这是赋值语句；这是一个匿名函数；所谓的匿名函数是指它没有自己的名字，既不是拥有一个函数名，也不是将函数赋给一个变量地址用于日后的调用；为什么会有这样的函数呢，因为有时候只是临时地一次性地使用一个函数，用过了这个函数也就再没用了，那么这个时候就用到了匿名函数（当然，并不一定说只有一次性的才会用到匿名函数，还有其它的情况，不一一举例了。函数()这样的语句我们都知道是让一个函数运行，而括号中的值表示传值，比如：那么，程序执行到name();
2023-10-09 15:17:53
465
原创 Vue进阶（幺陆肆）babel.config.js配置文件详解
项目开发阶段，使用可选链操作符?出现以下编译报错问题：分析：由于可选链操作符?是ES2020（即ES11）中推出的新语法，允许我们不需要校验当前属性的类型就可去尝试访问子属性。.b?.c;以上错误正是由于项目中无法解析可选链操作符等新的ES属性方法，如上图所示， 这时需要安装babel依赖,并添加到中。
2023-10-01 09:13:40
1926
1
原创 Vue进阶（幺陆玖）信创终端适配改造
随着外部监管对国产化的要求越来越高，所在产品团队信创专项改造工作开始实施，需求如下：信创平台控件只能使用在信创终端使用，不能应用在Windows上，存量系统运行过程中需要能够识别业务人员当前使用的终端操作系统，若终端操作系统为Windows，则使用旧版本Windows控制，若信创平台为麒麟ARM64、通信UOS中的其中一个，则切换为信创平台。
2023-09-18 17:28:25
911
3
原创 跨平台应用开发进阶(二十七)安卓应用加固签名后应用无法打开问题分析及解决
在应用RN改造好系统功能进行功能验证阶段，发现使用梆梆加固对APP进行加固、签名后点击APP图标无法打开应用，且移动设备处于卡死状态。应用未进行加固签名的APP，应用可正常打开，且功能正常。故问题出在加固或签名环节。加固阶段，更换不同加固策略，发现应用策略A加固、签名后的应用图标无法正常打开，应用策略B加固、签名后的应用功能正常，故可将问题定位在加固环节中的加固策略A，签名环节应该无问题。继续深究下2个加固策略之间的差异性。
2023-09-15 10:10:43
393
原创 ReactNative进阶（二十一）开源插件 react-native-device-info 获取设备信息
项目开发过程中，需要获取设备信息，例如获取设备名称。可通过使用开源的第三方组件，该组件适用于iOS和Android双平台。在项目中可通过npm命令下载android需要在配置文件添加权限具体应用示例如下，有关更多获取设备属性方法详参。注⚠️：官方文档指出，在调用方法获取设备名称时，当版本号低于v3时，android需要在配置文件添加权限，若版本号不低于v3，权限可不添加。});总结：作者曾经调用方法获取设备名称，但获取值一直为undefined。
2023-09-12 15:07:13
999
原创 安全生产：内存溢出和内存泄漏
内存（Memory）是计算机用于存储和访问数据和指令的设备。它是计算机系统中的一个重要组成部分，用于临时存储和处理数据。内存可以被看作是计算机的”大脑”，用于存储正在执行的程序和数据，以及中间结果和临时变量。计算机内存由一系列存储单元组成，每个存储单元都有一个少数的地址。这些存储单元可以存储二进制数据，包括程序指令和运行时数据。内存的主要特点是可以读取和写入数据，以及较快的访问速度。内存分为几个不同的层次。非常快速但最小容量的是处理器内部的寄存器，用于存储指令和数据的中间结果。其次是高速缓存Cache。
2023-09-08 17:25:50
355
原创 安全生产：CVE-2020-11022/CVE-2020-11023漏洞解析
代码安全扫描阶段，前端资源审计发现jQuery版本过低导致生产系统存在类风险。该类风险为应用安全缺陷类DXSS攻击，攻击者可以利用该漏洞注入恶意脚本代码，并在受害者的浏览器上执行。将导致受害者的个人信息泄露、账户被劫持、会话被劫持等安全问题。科运中心给出的解决方案是升级jQuery版本至3.5.0或更高版本。
2023-09-07 09:01:05
2213
原创 Vue进阶（三十三）Content-Security-Policy（CSP）详解
跨域脚本攻击（XSS）是最常见、危害最大的网页安全漏洞。XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非来自于它本该来的地方。为了防止它，要采取很多编程措施（比如大多数人都知道的转义、过滤HTML）。很多人提出，能不能根本上解决问题，即浏览器自动禁止外部注入恶意脚本？这就是"内容安全策略"（，缩写CSP）的由来。CSP。
2023-09-05 17:25:30
4528
Vue下textarea文本框根据内容自适应改变高度
2020-10-20
BackToTop.zip
2019-11-05
dubbo-admin-2.5.4 Web管理平台.zip
2018-04-29
dubbo-monitor-simple-2.5.3.zip
2018-04-29
w3c标准html5手册
2017-08-28
Chart.js实现饼状图添加文字
2017-08-28
Icon制作神奇-Greenfish Icon Editor3.31官方中文版
2017-04-25
iOS集成听云uni-app插件JS资源文件
2022-10-12
基调听云App移动应用性能管理产品采用SDK方式实现对App的**崩溃、卡顿、超时**等性能问题进行采集，并能对真实用户体验数据
2022-10-11
react-native实现ios横屏全屏展示
2024-03-13
react-native实现ios横屏全屏展示
2024-03-05
谁是第3w [face]monkey2:012.png[/face]
2021-03-24
学无止境[face]monkey2:005.png[/face]
2021-03-22
TA创建的收藏夹 TA关注的收藏夹
TA关注的人