标签:JavaScript

axios 被投毒:恶意 npm 版本植入跨平台远程访问木马(RAT)

axios 被投毒:恶意 npm 版本植入跨平台远程访问木马(RAT)

2026年3月31日,知名JavaScript HTTP客户端库axios遭供应链攻击。攻击者劫持核心维护者npm账号,发布包含后门的恶意版本axios@1.14.1和axios@0.30.4。这些版本注入了未引用的恶意依赖plain-crypto-js@4.2.1,在用户安装时通过脚本静默部署跨平

太行听风 太行听风 2026-03-31
9.9K+ 0 0
实现智能深色/浅色模式(Dark Mode)的终极指南:自动适配系统偏好 + 手动切换 + 本地持久化

实现智能深色/浅色模式(Dark Mode)的终极指南:自动适配系统偏好 + 手动切换 + 本地持久化

本文主题聚焦于现代前端开发中一个高频痛点问题——如何优雅地实现“深色/浅色模式切换”,并做到系统偏好自动适配 + 用户手动覆盖 + 持久化记忆。文章包含完整代码、原理讲解与最佳实践。 🌓 为什么深色模式如此重要? 随着 macOS、Windows、iOS 和 Android 全面支持系统

太行听风 太行听风 2026-02-14
3.5K+ 0 0