软件供应链公司 JFrog Ltd. 的安全研究人员今日披露了 Meta Platforms Inc. 开发的开源 JavaScript 库 React 中存在一个高危漏洞的细节，可能导致数百万开发者面临远程代码执行风险。 漏洞影响范围广泛 JFrog 安全研究团队在每周下载量超过 200 万次的 @react-native-community/cli ...

React 作为构建用户界面的主流 JavaScript 库，以其组件化架构和声明式编程范式而闻名。自其诞生以来，React 持续发展和演进，每个主要版本都带来了性能改进、新的特性以及更优的开发体验。本报告旨在对 React 的两个重要版本——16 和 19 进行详细的多维度比较 ...

Das TC39 hat selbst ein Polyfill implementiert – also einen in JavaScript geschriebenen Programmcode-Baustein –, das die Schnittstelle in verschiedenen JavaScript-Umgebungen wie dem Browser oder ...

Die Sicherheitsforscherin Lilith Wittmann hat ungeschützte Programmierschnittstellen in einer Kommunikationssoftware für Gefängnisse entdeckt, durch die sensible Daten von mehr als 14.000 Insassen ...

距离 React 上次版本更新（v18.2）已经过去了600 多天。在这段时间里，React 社区的声音逐渐增多，其中不乏对 React 的期待、疑问和抱怨。那么，React 团队究竟在幕后忙些什么呢？本文将深入探讨 React 团队最近的研究进展，以期为大家揭示他们正在努力的方向。

我们从面向对象的设计模式在 JS 生态系统中流行的时候开始，可以在早期的 React API 中看到这种影响。 本文将探究 React API 的演变及其背后的心智模型。从 mixins 到 hooks，再到 RSCs，了解整个过程中的权衡。我们将对 React 的过去、现在和未来有一个更清晰的了解 ...

俗话说的好， 工欲善其事必先利其器，什么意思呢？就是说你想玩转 React 就必须知道 React 有什么，无论是否运用到，首先都要知道，提升思维广度～ 其实 React 官方提供了很多 Api ，只是这些 Api 我们并不常用，所以往往会忽略它们，但在一些特定的场景下 ...

Doch so schlimm, wie der erste Eindruck vermuten lässt, ist die Situation gar nicht. Zwar gibt es teils gravierende Unterschiede in Implementierungsdetails und Workflows, doch alle modernen Frameworks ...

关于 Solid.js 与 React 之间的相似、不同以及你需要留意的陷阱。 在 2021 年的 JavaScript 调查问卷中，黑马 Solid.js 一骑当先登上榜首，在用户满意度的评分上连超两大竞争对手，React 和 Svelte。虽然 React 仍有着不错的市场占有率，但要小瞧了 Solid.js 那可是犯了个大错误 ...