Javahiker's Homepage

JSON 安全性完全指南：XSS 攻击、原型污染与防护方案 每个程序员都在用 JSON，但很少有人认真考虑 JSON 的安全问题。XSS 注入、原型污染、超大 payload 攻击……这些漏洞一旦被利用，后果可能是灾难性的。这篇文章帮你系统梳理 JSON 相关的安全风险和防护方案。 1. XSS 注入：eval() 是元凶问题最危险的写法——用 eval() 解析 JSON： 12// ... 阅读全文…

程序员面试必问：JSON 深拷贝的 5 种实现方式 深拷贝是前端面试的高频题，也是工作中经常遇到的场景。这篇文章用 5 种方法实现 JSON 深拷贝，从最简单的到最完善的，帮你一次搞清楚。 什么是深拷贝？在 JavaScript 中，对象是引用类型： 1234const obj = { name: 'javahiker', skills: ['Ja... 阅读全文…

程序员做工具站第二个月：流量翻了 3 倍，我做了这 5 件事 上个月我写了篇《Java 后端学前端做工具站：从零到上线》，提到我的 JSON 工具箱上线了。一个月过去了，来交个作业——流量涨了，踩坑继续。 先说数据 日访问量： 从个位数到了几十，翻了 3 倍 搜索引擎来源： 占比约 60%，主要是 Google 收录情况： Google 索引了 20+ 个页面 收入： 暂时为 0（还在养... 阅读全文…

在线 JSON 工具能做什么？6 个实用场景帮你省时间 JSON 可以说是 Web 开发中最常见的数据格式了。但很多程序员只知道用它传数据，不知道还有一堆好用的在线工具能让工作效率翻倍。 每次用到 JSON 相关的操作，你都怎么做？ 格式化手动加缩进？从几十行 JSON 里找一个字段靠肉眼扫描？把 JSON 转成 CSV 还要自己写代码？ 其实这些事情，一个在线 JSON 工具箱几秒钟就... 阅读全文…

程序员副业：做工具站能赚多少钱 一个 Java 后端程序员，利用下班时间做了个在线 JSON 工具箱，上线一个月后 Google 开始给流量了。这篇文章聊聊真实的副业经历、收入和踩坑。 这篇文章不说大道理，只说真实的经历和数字。 为什么选择做工具站想搞副业赚钱，程序员的选择其实不多： 方式 收入潜力 门槛 优缺点 接外包 中高 中 累，跟上班没什么区别 写付费课程 高 高... 阅读全文…

用 React 写一个 JSON 格式化工具 我是 Java 后端出身，学 React 做的第一个实战项目就是一个 JSON 格式化工具。这篇文章记录我的实现思路和踩坑，新手可以参考。 最终效果：JSON 格式化工具 需求分析JSON 格式化工具的核心功能很简单： 输入一段 JSON 字符串 解析并格式化输出（有缩进、语法高亮） 错误提示（如果有语法错误） 支持缩进设置（2 空格 &#... 阅读全文…

推荐几个好用的在线 JSON 工具 平时开发中 JSON 是最常见的数据格式之一。格式化、校验、对比、转格式……每次都要找工具。这半年试了十多个在线 JSON 工具，整理出这份推荐清单。 在线 JSON 工具，怎么选？先说说我选工具的标准： 速度快 — 就在浏览器里处理，不要上传到服务器 功能全 — 格式化、校验、对比、转换最好一个站搞定 隐私友好 — 敏感数据不该离开本地 免费 — ... 阅读全文…

Java 后端学前端做工具站：从零到上线 一个 Java 后端程序员，花了三周学 React 做了一个在线 JSON 工具箱，上线第一个月就有了几百个自然搜索访客。这篇文章是我完整的经历和踩坑记录。 为什么做这件事做了几年 Java 后端，日常就是写接口、修 Bug、开会。技术上不算差，但心里一直清楚——上班是打工，网站是自己的。 看到很多独立开发者一个人做网站，挂个 Google Ad... 阅读全文…

空气炸锅-薯条配料汇总:步骤汇总: 空气炸锅-薯条002 ... 阅读全文…

肉松小贝-鲍师傅配料汇总:步骤汇总: 肉松小贝-鲍师傅002 ... 阅读全文…