以反战之名,向开源项目“投毒”?知名 NPM 包作者注入恶意代码,只为一个文件名
2021年,开源软件引发的安全性问题层出不穷,继影响广泛的Log4j2漏洞,还有因没有开源收入,著名开源npm包faker.js和colors.js项目作者Marak Squires主动恶意破坏自己的项目并“删库跑路”等事件。近期又有开发者向自己维护的项目源代码中“投毒”,将恶意代码注入其中,当其他开发者使用该项目时,自己的计算机桌面会自动生成一个名为“WI...
.NET 7 Preview 1 已发布
.NET 7 Preview 1 已发布2月中旬,NET 7 Preview 1 发布了!这也意味着 Entity Framework 7 和 ASP.NET Core 7 预览版也同时发布了。迫不及待地要看看有哪些新东西?也许会让你大吃一惊。.NET 7 建立在 .NET 6 建立的基础之上,包括一套统一的基础库、运行时和 SDK,简化了开发体验,提高了开...
PHP 的枚举助手(Enum Helpers)
PHP 8.1 的发布为 PHP 带来了原生的枚举能力。 archtechx/enums扩展包基于原生特性,旨在让枚举的使用更为讨喜。使用这些库特性, 你可以在你 PHP 项目中为你的枚举增加以下便利:Invokable case - 通过调用它来获取支持的枚举的值Names - 返回枚举中的案例名称列表Values - 返回枚举中的 case 值列表Opt...
Laravel firstOrNew, firstOrCreate, firstOr, 和 updateOrCreate 方法
如果你已经用过Laravel, 你应该已经知道创建Eloquent模型的标准方法,如make(), create(), update 和save(). Laravel 还有其他一些能用于创建和更新模型的方法。本文将介绍这些方法,解释他们怎么用。
Laravel 9.2.0 发布了!新特性: 数组的keyBy方法,Eloquent 属性的静态构造器,将Laravel CORS 扩展包添加到框架中,等
Laravel 发布了 9.2.0 版本,新特性包括: 数组的keyBy方法,Eloquent 属性的静态构造器,将Laravel CORS 扩展包添加到框架中,等等
FileSaver.js一款简单易用的前端文件保存库
FileSaver.js 是一个在客户端保存文件的一个js库,Api简单易用// 目前github的star是18.5Kgithub地址:https://github.com/eligrey/FileSaver.js安装npm install File-saver --save使用// 引入 import { saveAs } from 'file-save...
UI 自动化测试神器 Cypress
Cypress 是基于 node.js 环境的,安装则极为便利,如果我们测试人员维护好了自动化脚本,就可以直接将 js 脚本分享给研发人员,辅助研发人员进行自测。
使用 Ansible 和 GitHub Actions 部署你的 PHP 代码库
本文将展示如何使用 GitHub Actions 及 Ansible 自动部署 PHP 代码库。在生产服务器上部署 PHP 应用有很多不同方式。今天,大部分项目使用 git 和像 GitHub, GitLab 或 Bitbucket 这样的平台。但是,怎样将你的更新同步到服务器呢?你可以在每次变更后用 SSH 手动登录服务器, 从 GitHub 上拉取最新代码...