方式
添加 2 个文件
1 | module.exports = { |
1 | <template> |
评论系统一直是静态网站的痛点。
- Valine：安全性不高
- Gitalk：需要评论者注册Github
- Disqus：需要注册，国内访问不畅
- 畅言：广告多，需要验证手机号
难道就没有一个完美的方案？
在咕咕咕了近三个月后，我自己搞出了一套评论系统，并命名为 Twikoo。
- 成本上，腾讯云云开发环境可以免费搭建
- 安全性上，使用腾讯云云函数开发接口，不开放一丁点数据库权限，未来更新将接入 Akismet 反垃圾检查
- 易用性上，支持点赞、邮件通知、微信通知（限博主），未来会增加更多玩法
欢迎访问 twikoo.js.org 了解更多。
前言
AyagawaSeirin 提出了一个 Valine 隐私安全漏洞，发送请求中响应内容明文暴露评论者IP、邮箱等隐私内容，所以我就去查了一下 LeanCloud 文档，发现可以手动更改字段权限，但是，如果设置 mail 客户端不可见，将不会显示评论者的 Gravatar，转为显示默认头像，因为原版是取到明文邮箱后再转 MD5 取头像的。想到的解决办法是新增一个可见字段存储 mail 的 MD5，需要改 Valine 源码，还需要处理现有数据。
以下是我实现的魔改版本，基于 Valine.min.js 版本 1.4.14 修改。该魔改版新增一个可见字段（mailMd5）存储 mail 的 MD5，并提供了脚本处理现有评论数据。
神奇的 @media (prefers-color-scheme: dark)
夜间模式已经实现很久了，当初有人跟我讲，可以增加一个按时间切换的功能。
直到我在无意间查看 Reabble 阅读器的 CSS 样式时，发现了 @media (prefers-color-scheme: dark) 选择器。
来自：prefers-color-scheme - CSS（层叠样式表） | MDN
prefers-color-scheme CSS 媒体特性用于检测用户是否有将系统的主题色设置为亮色或者暗色。
简而言之，就是可以实现随系统（或浏览器）的深、浅色模式设置，改变网页配色。
我觉得这是比按时间切换更好的一个实现，跟随系统设置比跟随时间更加人性化一些，毕竟还有我这种，白天开深色，晚上开浅色的异类（逃）
前言
事情的起因是，我需要一个存放未分类整理知识点，以及收藏转载文章的私人知识库，和 iMaeGoo’s Blog 区别开来。
我尝试过简书、语雀、Evernote、OneNote、有道云笔记，对它们的 markdown 支持、导出能力、搜索能力、容量、安全性都有体会。
最后我决定建一个私人 Git 仓库，用 markdown 来记笔记。然后通过 CI/CD 自动构建到一个叫 iMaeGoo’s Diary 的 VuePress 网站。写笔记 Notepad + Git 就能搞定，还能自由选择多种多样的 markdown 编辑器，手机端也可以通过在线 IDE 更新内容，VuePress 的搜索非常好用，安全性也完全在自己的掌控范围之内。
反正是知识库嘛，我配置了完全公开，方便自己随时随地查看，但由于是未经整理的知识库，也不建议访客去看啦。
问题就来了，有些笔记包含了敏感信息，怎么在公开的知识库中保护这类信息？
在寻找 VuePress 加密时，我发现了 vuepress-plugin-encrypt 这个好用的插件，使用了 aes-128-ctr 来加密内容，你可以直接查看它的英文官方文档。
PC 浏览器平滑惯性滚动（smooth scroll）一套简单实现
前言
主要是 Bing 找了许多 libraries。效果在 Chrome for Windows 上都不理想，要么滚动很生硬，要么就是太复杂，就自己实现了。
本来是 PC only 的，写好后测试了一下移动端，是兼容的，效果也还不错……
不过反正移动端都自带惯性滑动了
效果
无惯性滚动
有惯性滚动
解决 Edge 浏览器 SCRIPT5022: Exception thrown and not caught
JS 代码在 Safari, Chrome, Firefox 都是好的，就只有 Edge 莫名其妙地报错。
1 | SCRIPT5022: Exception thrown and not caught |
未捕获的异常？EXM？你倒是说是什么异常啊？行号还是错的？点过去无法定位错误位置？hash-navigation.js？我的项目里根本都没有这个 js 啊喂！
JDBC 连接 Azure Database for MySQL 报错 SSL peer shut down incorrectly 的解决
这个问题找了一天的原因，如果你也遇到了这个问题，希望能帮到你。
完整错误信息：
1 | 03-Jun-2020 07:52:22.772 SEVERE [main] org.apache.tomcat.jdbc.pool.ConnectionPool.init Unable to create initial connections of pool. |
提取关键信息：
1 | Caused by: javax.net.ssl.SSLHandshakeException: Remote host terminated the handshake |
得知 SSL 握手失败，于是我找了 Azure 的示例代码（https://docs.azure.cn/zh-cn/mysql/connect-java）来测，也是同样的问题。
网页中文字体压缩（woff2）、拆分、去繁体字库，提高加载速度
从客户得到的网页字体足足有 10MB 大小，会严重拖慢网页加载，如何处理？
阅读下面的解决方法前，建议先阅读网页字体优化，了解一些基本知识以及这么做的原因。
字体去繁体
GBK 结尾的字体偏大的原因是包含庞大的繁体字库，大多数网页并不需要，可以使用 fontTools 得到字体的简体中文子集。
摸索过程
我一直在用 Google Play 版本的 QQ，简洁没有花里胡哨的功能，要问我为什么不用 TIM？因为 TIM 实在太简洁了，连表情都不能下载。
今天突然发现 Play 里的 QQ 更新了！终于不是那个远古版本的 7.7.6 了。
我比较喜欢消息气泡，有时候我甚至可以看气泡认人，但我非常讨厌个性字体，一些字体的辨识度实在低，虽然可以双击查看消息，但能够屏蔽就舒服了。在 7.7.6 中我通过删除 Tencent/MobileQQ/.font_info 目录并创建同名文件来屏蔽字体，新版不起作用了。
找了一圈，发现是这个目录位置变了，现在是 Android/data/com.tencent.mobileqq/Tencent/MobileQQ/.font_info/。
马上删掉，创建同名文件！
然后就遇到问题，QQ 学聪明了，删除了我创建的文件，然后重新加载了字体。
我又想到了给 000 权限，但是 Android 内部存储中的文件是不能设权限的，此路不通。
经过一番尝试，我找到了新的办法屏蔽字体，简而言之，就是用空文件替换所有的 ttf。
Icarus 相信大家都很熟悉，但是有时候我们希望在文章中用特别的样式注明一些内容，markdown 语法就不够用了，所以 Icarus 有哪些高级玩法呢？下面就让 iMaeGoo 带大家一起了解吧。（误
TOC
- 按钮
- 进度条
- 标签页
- 彩色突出
- 点击展开代码
- 你知道的太多了
- 让简介不出现在正文
- 封面图来源声明
在开发 Drupal CMS 网站时，我们发现 Drupal 默认的日志记录在 watchdog 数据表中，为了把日志记录在文件、控制台输出，可以使用 monolog 模块。这个模块提供的文档较少，在此记录一下遇到的问题。
TOC
- 启用模块报错 The service “monolog.handler.rotating_file” has a dependency on a non-existent parameter “monolog.level.debug”.
- 修改日志格式为 JSON
- 输出到控制台（在 Drupal 运行在 Docker 容器中时非常有用）
- arguments 的配置
- processors 的配置
- 分离 INFO 和 ERROR
Valine 升级 1.4 以及增加判断 “昵称和邮箱不能为空”
如果你和我一样只是想在 1.3.10 原版的基础上增加昵称和邮箱的防空验证，可以直接下划到结尾部分，跳过前半部分的过程记录。
最近经受匿名评论的困扰，计划禁止匿名评论。还有一个原因是《网信办：网站不得向未实名认证的用户提供跟帖评论服务》，咱小小博客也是备过案的（能用国内 CDN 加速太香了），应该注意一下是不是？
很遗憾，Valine 作者不计划添加这一功能！这让我一度想要换评论系统了……先不谈数据转移，我对比了一下其他评论系统——
- Discuz 系，国内连通率堪忧，不行；
- 基于 GitHub Issue 的，需要 GitHub 授权，对访客不是很友好，国内速度也不快，不行；
- 还有国内的畅言，要备案好说，但是 UI 不好看，还要验证访客手机号、绑定微信一大堆，麻烦不说，重要的是泄露访客隐私，不行……
昨天发现 Valine 1.4 发布，有几个新特性挺喜欢，打算升级，想起这茬，干脆一起把防空校验加上吧！
如果要为网站增加矢量图标，其中两个选项是使用 SVG 和使用字体图标，两种方式各有千秋，以下是我个人做的比较。
SVG
在阅读这一部分前，可以先参考文章 HTML中嵌入SVG图片的N种方式，了解一下不同的 SVG 嵌入页面的方式。
| 缺点 | 解决方案 |
|---|---|
| 如果将 SVG 放在静态资源目录，通过路径引用至页面，SVG 将造成额外的 HTTP 请求 | 在 HTML 中内嵌 <svg> 标签 |
如果在 HTML 中内嵌 <svg> 标签，HTML 会显得杂乱且无法复用 | 使用 SVG Inline Loader for Webpack 可以用 require 的方式向 HTML 插入 SVG |
图标本身带的颜色（类似 fill="#ccc"）无法覆盖 | 移除 SVG 本身的颜色。使用 SVG Inline Loader for Webpack 的 removingTagAttrs 选项，可以在打包时批量去除图标本身的颜色，再通过 CSS fill 覆盖颜色 |
夜间模式单独提取的代码目前已经更新，支持 Icarus 3.0.0，有需要的朋友欢迎 checkout。
分支：https://github.com/imaegoo/hexo-theme-icarus/tree/night3
提交：https://github.com/imaegoo/hexo-theme-icarus/commit/fc3d016ae1c999347bd9ecbf3cc656e1382db06d
1 | cd theme/icarus |
理解 Javascript，PHP，SQL 匹配中文姓名正则表达式的区别
如何定义合法姓名
中文姓名非常多样化，想要真正区别出姓名和非姓名非常困难，但在这篇文章中，作为前提，我们认为合法的中文姓名由 1~10 个中文字符组成。
Javascript
知道了这个前提，容易得出 JS 的正则表达式——
1 | /^([\u4e00-\u9fa5]{1,10})$/ |
问题发现
我和同事的两套本地开发环境，相同的一段返回随机验证码图片的代码，验证码代码参考的是 php实现的Captcha验证码类实例 里的代码。在同事的电脑上调用，出来的是裂开的图片，在我的电脑上调用，出来的就是正常的图片，这是为什么呢？解决这个问题花费了三四个小时，记录一下过程。
解决过程
因为代码上没有区别，所以开始怀疑环境问题，两台开发机都是相同型号，配置也相同，PHP 运行在 docker 容器下，检查 PHP 版本相同。
查了一下 PHP 文档，怀疑可能是因为什么特性没有启用，测试以下代码：
1 |
|
测试结果 imagetypes() & IMG_PNG 的值大于零，看起来两个环境都是支持 PNG 图的。
昨天晚上 Icarus 主题的 RC 版本发布，离正式版不远了，我自 3.0.0-beta.1 一路使用到现在，把自己的使用经验分享一下。
魔改迁移
由于主题作者换掉了 ejs 语言，全部重写了一遍，迁移这块的难度是最大的。
拉 dev 分支，冲突实在是太多了，我的办法是，把在旧版上的魔改的整个 diff 导出，然后直接从 dev 签出一个新的分支，参考 diff 对每个文件都重新修改，花了不到2个小时搞定。
魔改 hexo-component-inferno 组件
主题中部分可重用的 JS 和 JSX 代码已经被移到另一个项目 hexo-component-inferno 中，我们如何对这些组件魔改？此时要分2种情况——
- widgets 的魔改
- 其它 JS 和 JSX 的魔改
体验 Azure 应用服务：可以白嫖的 OneIndex 空间
之前已经写过一篇如何使用 Azure DevOps 实现自动部署 Hexo 的文章，这个月，受疫情影响在家，就把自己的 Azure 新用户体验账号开了，获得了限时 1 个月 200 刀的体验额度。
之后研究中发现了 Azure 提供的应用服务还挺好用的，当然重点是——可以白嫖！
免费套餐当然是有限制的——
- 配置上，1G内存，每天最多1小时CPU时间（计算量不大24小时开着没问题）
- 330M 左右的出站流量
- 无法绑定自定义域名，只能使用 *.azurewebsites.net
- 没有数据库，可以另建 MySQL，但不是免费的，想搭建 Typecho 和 Wordpress 的还是别想了
- 无国内节点，可选日本节点
- 需要 Azure 账号，也就是需要 VISA 或者 Master 卡
我们可以在上面部署 .Net Core, ASP.NET, Java, Node.js, PHP, Python, Ruby 语言的项目。
之前有访问过别人的 PyOne，发现下载速度还挺快，就一直想用 OneDrive 搭建一个自己的网盘，机会来了。
主流的 OneDrive 第三方 Directory Index，有老牌的 oneindex，还有后起之秀 PyOne 和 OLAINDEX，虽然 Azure 的 PHP 环境可以自动识别 composer 安装依赖，也支持执行部署脚本、执行 php 命令，但是由于 PyOne 还要依赖 Python 环境，OLAINDEX 还要依赖 Nginx，别想了，搭建不了。
当我尝试在 Azure 应用服务上面部署 OLAINDEX 时，在执行安装脚本
php artisan od:install时出错，遇到的错误是 SQLiteGeneral error: 5 database is locked，由于完全不会 PHP，就放弃了。
好了，就决定是 OneIndex 了！高手看到这里基本就可以自己去尝试了，下面是我的步骤。
屏蔽 Chrome for Windows “请停用以开发者模式运行的扩展程序” 提示
开发过 Chrome 扩展的人都知道，加载已解压的扩展之后，Chrome 每次启动会弹窗警告，这个警告在新 Edge 中叫 “禁用开发人员模式扩展” 。
这个提示在打开浏览器几秒之后出现，并夺走窗口焦点，很是烦人，如何屏蔽呢？
多种方式解决 Windows CMD 中 vue-cli-service 不是内部或外部命令
前提
已安装 Vue 脚手架
1 | npm install -g @vue/cli |
现象
找不到 vue-cli-service 命令
1 | 'vue-cli-service' is not recognized as an internal or external command, operable program or batch file. |
经过搜索，发现这个问题只在 Windows 下存在。
装了脚手架应该会在 node 目录产生 vue-cli-service.cmd 的文件，实际没有产生，不过在全局 node_modules 下是有的。
有说清理 node_modules 重新安装可以解决的，试了不管用，全局卸载脚手架重新安装也不管用，就算管用也比较麻烦，于是我找到了几个间接使用方法——
Vue 给 i18n 国际化组件写单元测试报 $t is not a function
对一个有国际化的 Vue 组件写单元测试，mount这个组件时，会遇到找不到 $t 的报错。
1 | <p>{{ $t('message.hello' }}</p> |
1 | TypeError: _vm.$t is not a function |
Vue Router 向 URL query 添加、删除参数
添加一个参数
当前 URL：http://localhost/home?keyword=example
1 | this.$router.replace({ query: { ...this.$route.query, code: '1' } }) |
最终 URL：http://localhost/home?keyword=example&code=1
删除一个参数
我所使用的 Vue Router 版本为 3.0.3，删除参数比较麻烦。
当前 URL：http://localhost/home?keyword=example&code=1
1 | delete this.$route.query.code |
1 | let newQuery = JSON.parse(JSON.stringify(this.$route.query)) // 深拷贝 |
最终 URL：http://localhost/home?keyword=example
在 Github 上面搜索 “lottery”，发现类似的项目挺多的，有 Electron 实现的，可以打包成 exe，也有原生 js 实现的，浏览器打开。
这次是用 Vue 做了一个编号抽奖，一个转盘抽奖，放在一起，练手。
VS Code 写 C# 怎样自动导包（Auto-using）
在 Visual Studio 中可以使用 Alt + Shift + F10 来自动导包，在 VS Code 中怎么操作呢？
快捷键是 Ctrl + .（句点）。
坑：必须在英文状态下按快捷键才能起作用。
Hexo 部署依赖 node 环境就让很多专注写作的人放弃这个框架，劝退萌新，并且难以随时随地写作。好在其 CLI 比较简单，前面我也介绍过如何利用免费的微软 Azure 持续部署博客。
不过今天看 Ant Design Pro 官网的 footer 的时候发现了 Netlify 这个东西，试了以后，强烈安利！！！
来到它的首页，里面有这么几段话——
大字：
在几秒钟内部署您的网站*
小字：
*不，这里没有陷阱。
真的只需点击几下。
嗯……嗯？哼哼……有免费套餐，试试吧！
- 首先用 GitHub 授权登录
- 选择 New site from Git
- 选择项目托管的位置：GitHub
- 授权 GitHub 访问私有项目
- 输入构建命令……等等，你怎么给我自动输入了啊喂？
- 点 Deploy site
然后构建就启动了，1分钟后我的站点就到了 Netlify 上。
当时我的表情是 (⊙o⊙)？
我连部署命令都没打；
我连环境都没提供；
我甚至全程没有摸一下键盘……（你要问我注册登录不摸键盘？真就没摸，GitHub 是已登录的状态，点一下授权按钮就登录了。）
敢情 hexo 的部署配置，Azure 的 CICD 都白写了呗？
……
😓，流批……
这个网站还支持绑定域名，自动申请 HTTPS，配 Web Hook（就不用手动点部署了），还有很多很多真 · 自动化的功能，大家一起发掘吧！
此篇针对 Icarus 2 版本，Icarus 3 请参考：Icarus 夜间模式支持 3.0 了
Preview
Live Preview
Attention
This extension is NOT FULLY TESTED, so it may not fully cover the theme styles, if you find something wrong (such as bright things in night mode), please report it in this issue, do not open new issue.
Usage
- Merge
nightbranch from imaegoo/hexo-theme-icarus into your icarus theme folder, or dowmload zip. - If you configured an image logo, you should prepare a logo for night mode, then apply them in
themes/icarus/_config.yml.1
2
3logo:
light: /images/logo.png
dark: /images/logo-dark.png
- 把
night分支（imaegoo/hexo-theme-icarus）合并到你的主题分支中。如果你不懂，并且你对主题没有自己修改，直接下载修改好压缩包。 - 如果你的网站 LOGO 是图片，你可能需要准备一黑一白两个版本的 LOGO，并在主题
themes/icarus/_config.yml中配置。1
2
3logo:
light: /images/logo.png
dark: /images/logo-dark.png
Modify
If you want to customize your theme, you can modify night mode part in themes/icarus/source/css/style.styl.
Thanks
Universe background from https://github.com/fan-lv/Fan
移动端分页一般都是向下滑动加载更多，Vant 组件库提供了 van-list 来实现这一功能。
List 组件通过
loading和finished两个变量控制加载状态，当组件滚动到底部时，会触发load事件并将loading设置成true。此时可以发起异步操作并更新数据，数据更新完毕后，将loading设置成false即可。若数据已全部加载完毕，则直接将finished设置成true即可。
实际应用中发现，即使内部元素已经填满一整屏，仍然会触发加载，直到我模拟的20多页全部加载完才停下来。
我没有给这个问题写专门的 CodePen demo，比较麻烦，碰到的人也不一定多。
结论
van-list 会在内容之后增加一个 placeholder，通过 placeholder 的位置判断内容是否已填充满屏。
van-list 本身为 flex 布局时，flex-direction 必须是 column（或 column-reverse）。
过程
首先我的用法是这样的：
1 | <van-list> <!-- flex --> |
首先看文档，英文文档没有提到，但中文文档有以下一段话：
使用 float 布局后一直触发加载？
若 List 的内容使用了 float 布局，可以在容器上添加van-clearfix类名来清除浮动，使得 List 能正确判断元素位置
检查了一下，我没有在使用 float 布局呀。
更新了 Icarus 主题代码，右上角增加了夜间模式切换按钮，是实验中的功能，欢迎体验。
通过向 body 添加名为 night 的 class 实现，状态记在浏览器 localstorage 中。
已知问题：
- 样式可能没有全面覆盖。
- 夜间模式在低性能浏览器上导致页面响应缓慢，需要优化性能。
目前还没有做成插件，仅在自己的博客使用，后期如果有时间的话，会考虑做成 extension。
更新：已经发布了——
Icarus 2 请参考：如何给 Icarus 增加夜间模式
Icarus 3 请参考：Icarus 夜间模式支持 3.0 了
粘性布局之粘底效果（position sticky, bottom 0）
经常在查资料时访问各种 CSDN 博客会发现，当 屏幕高度 < 左边栏的高度 < 内容的高度 时，滚动屏幕，左边栏会随着内容一同滚动，当滚动到左边栏底部时，左边栏会停止滚动，而内容会继续滚动。
这种设计的优势在于，用户既能够滚动左边栏，又不会在左边栏不够长时，造成页面左侧大片空白的尴尬，这种布局模式，叫做 粘性布局（sticky）。
粘性布局在元素满足显示条件时，表现与普通布局没什么不同，但当元素随着页面滚动而无法显示时，会转为 fixed 布局效果，主流浏览器已经全部支持粘性布局（IE不支持）。
通俗一点讲，类似于 Excel 中的“冻结窗格”。
绝大多数网上的教程材料都用 position: sticky; top: 0; 这样的组合来举例，但为了实现 CSDN 左边栏效果，position: sticky; bottom: 0; 似乎不能和想象一样的起作用。
先说结论吧
- sticky 的确是无法直接粘底的……
- CSDN 使用 JS 动态计算实现，当计算到左边栏底部即将滚上屏幕时，立即对左边栏添加
position: fixed; bottom: 0;样式，把左边栏定死，延时较为明显，快速上下滚动时能看到闪烁。 - 我使用
position: sticky;实现，通过 JS 计算屏幕高度 - 左边栏高度得到top的值，快速滚动时没有闪烁。
Chrome 各版本地址栏显示完整地址（https 和 www）
效果
由于谷歌最近对 Chrome 地址栏改来改去，不同的版本需要对应不同的方法。
Chrome 版本＜78
在浏览器输入 chrome://flags/ 回车，找到 Omnibox UI Hide Steady-State URL Scheme and Trivial Subdomains，设置为 Disabled，然后重启浏览器。
Chrome 版本＝78
谷歌从 flag 页面砍掉了这个设置，但 flag 还是存在的。
打开 chrome://flags/，78版本已经找不到 omnibox-ui-hide-steady-state-url-scheme 和 omnibox-ui-hide-steady-state-url-trivial-subdomains 了。
按 F12 打开 Console，执行以下命令，然后重启 Chrome。
1 | [ |
代码中 @2 对应的是 Disabled。@0 和 @1 分别对应 Default 和 Enabled。
测试有效的版本：78.0.3904.97
方法来源：ysc3839（https://www.v2ex.com/t/613776）
Chrome 版本＞78
谷歌彻底砍掉了这两个 flag……
现在安装插件是唯一方法，如果你能够访问 Chrome 网上应用店的话，安装这个插件，无需配置即可显示完整地址：
https://chrome.google.com/webstore/detail/suspicious-site-reporter/jknemblkbdhdcpllfgbfekkdciegfboi
方法来源：MaiKuraki（https://www.v2ex.com/t/588136）
如果是 Windows 系统，也可以换用 Chromium 内核的 Edge 浏览器，我已经完全爱上 Edge 啦！
Chromium
据IT之家报导，谷歌决定“使URL更易于阅读和理解，并消除对可注册域的干扰”，在Chromium Gerrit中新提交了一个flag标志，未来可在 chrome://flags#context-menu-show-full-urls 中设置开启，届时Chrome浏览器地址栏便可显示完整URL。
嗯，砍了再加回来，绝世好活！
我并没有下载 Chromium 测试这个 flag，未来推出有这个 flag 的正式版后，我可能会会更新这篇博文。
自动部署的 Magento 附带的 MariaDB 镜像第一次启动能够成功，但 stop 之后就无法再次启动。启动命令 docker-compose up -d，重启命令 docker-compose restart，
关键 log：
1 | InnoDB: Assertion failure in file /bitnami/blacksmith-sandox/mariadb-10.2.28/storage/innobase/dict/dict0dict.cc line 1467 |
详细的 stdout 如下——
Windows 下通过 Vagrant 简单搭建 Magento
准备软件
- VirtualBox 5.2.8
- Vagrant 2.0.1
官网下载安装，比我的新即可，安装路径自选。
创建 Vagrantfile
新建文件夹并创建 Vagrantfile 放在里面，我配置的环境是 Ubuntu 16.04，内存8G，可以换成自己熟悉的环境。
映射端口80，443（Web），3306（数据库），9200，9300（搜索引擎）。
1 | Vagrant.configure("2") do |config| |
浅拷贝单层对象
1 | let obj = { id: 1, title: "1" } |
深拷贝多层对象
1 | let obj = { |
浅拷贝简单类型数组
1 | let arr = [1, 2, 3] |
深拷贝单层对象组成的数组
1 | let arr = [ |
深拷贝多层对象组成的数组
1 | let arr = [ |
总结
不考虑性能的情况下，JSON.parse(JSON.stringify(value))是最简最万能的拷贝。
直接操作 Vue data 中不存在的属性导致的 v-model 绑定异常问题
初学Vue遇到的问题，尝试了几个小时才搞明白，大佬应该一眼就能看出什么问题吧……
需要注意，不要直接在JS中操作一个Vue data对象中不存在的属性，如果同时有通过v-model绑定到该对象的不存在的属性时，会出现诡异的行为表现，console中不会报出任何 warn 或 error。
需求是，实现三个复选框，第一个复选框初始为选中状态，一开始写出来是这样的——
1 | <div id="app" style="margin: 10px;"> |
1 | new Vue({ |
试下效果：
See the Pen vue-v-model-not-work by iMaeGoo (@iMaeGoo) on CodePen.
复选框a的表现显然是异常的，点击不能成功地切换选中状态，而在点击之后再点击其他复选框，才会“有延迟地”切换状态。
提到网页毛玻璃效果，总结下来有以下2种：
- 模糊元素本身
- 模糊元素后面的内容
早在之前，1就已经可以通过 CSS3 filter 属性实现，而2一直没有一个好的解决方案。对1的运用，也可以达到2的效果，通过模糊图片的一部分，就可以实现类似 bilibili 导航栏的模糊背景效果 ↓
这样实现的前提是，我们的背景是一个静态的，单一的图片，那么如果我们需要模糊的背景比较复杂呢？仔细观察QQ右栏的标题栏，和下方的应用 Dock，都是 iOS 常见的毛玻璃叠加层效果 ↓
显然模糊元素本身并不能解决所有场景的问题。
- 需要 ROOT 权限
- 用 ES、MT、RE 等类型的文件管理器复制以下目录到内部存储
/data/data/com.mfashiongallery.emag/files/img_cache/ - 将复制出来的文件批量重命名，添加 jpg 后缀
项目staging环境日志难以搜索，计划搭建EFK管理日志，但是EFK内存消耗太大，再新增云服务器不划算，打算搭建在本地（16G内存）。
什么是 EFK
EFK不是一个软件，而是一套解决方案，并且都是开源软件，其中 ELasticsearch 负责日志保存和搜索，FileBeat 负责收集日志，Kibana 负责界面。
- Elasticsearch
Elasticsearch是个开源分布式搜索引擎，提供搜集、分析、存储数据三大功能。它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。 - FileBeat
Filebeat 隶属于 Beats，搜集日志数据并上载到Elasticsearch、Logstash、Redis等平台。 - Kibana
Kibana 提供日志分析的友好 Web 界面，可以帮助汇总、分析和搜索重要数据日志。
环境现状
- 本地环境：Windows 10，Intel(R) Core(TM) i5-7500 CPU，内存 16G
- 远程环境：SUSE Linux Enterprise Server 11，可用内存不足 1G
- 本地可以启虚拟机，但没钱买额外的云服务器。
最初想法
目前有3种思路：
- 本地启动Elasticsearch、Kibana、Filebeat，服务器启动FTP，并映射到本地网络驱动器，Filebeat配置从网络驱动器读取log。
- 本地启动Elasticsearch、Kibana，用反向代理工具FRP暴露Elasticsearch的9200端口到公网（注意配置鉴权），远程启动Filebeat，输出到本地的Elasticsearch。
- 本地启动Elasticsearch、Kibana，Logstash，远程启动Filebeat、Redis，远程的Filebeat输出到Redis，本地的Logstash从Redis上读取，转发给Elasticsearch。
越来越咸，两个月没发文章了，刚刚换项目了，开始学一些新的知识。
近来调试 webhook 和 http callback 比较多，想要使用 Node.js 写一个接收所有 HTTP 请求，并把请求头和请求体写进log，返回 200 OK 的 service。
其实就是简单的 access.log 啦。
其实就是刚学习 Node.js 写的 demo 啦。
啊这是很简单你不要拆穿啦。
这是输出的 log 的样子，优化了可读性，时间、method、path、URL参数（Query）、请求头（Header）、请求体（Body）都详细记录了：
1 | info: 2019-07-25 18:04:36 |
1 | select * from INFORMATION_SCHEMA.KEY_COLUMN_USAGE where REFERENCED_TABLE_NAME='[表名]' |
负载均衡的作用
对多台云服务器进行流量分发的服务。负载均衡可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升应用系统的可用性。
- 提高可用性和访问速度
在单个可用区或多个可用区内的多个目标之间自动分配流量。 - 运行状况检查
检测无法正常运行的目标、停止向它们发送流量，然后将负载分散到剩余的正常运行的目标上。 - 安全性功能
创建和管理与负载均衡器关联的安全组，以提供更多联网和安全选项。 - TLS 终止
提供集成化证书管理和 SSL/TLS 解密，可以灵活地集中管理负载均衡器的 SSL 设置，并从应用程序上卸载 CPU 密集型工作。
XSS, CSRF, CRLF, SQL注入都是历史悠久的四种攻击方式，因为参数化查询已经成了普遍用法，我们已经离SQL注入很远了，但是，XSS，CSRF，CRLF却没有远离我们。
本文以初学者角度探讨四种Web攻击以及预防方式，是个人基于对多种Web漏洞的学习总结，不承诺内容规范。
AngularJS 给 directive scope 绑定的 function 传参
如果我们想要给directive的scope中绑定的方法传递参数，需要传递对象，而不是直接传值。
举个栗子，这里的clickOutside是从用的地方传入的一个方法，debug时我们会发现绑进来的clickOutside并不是我们传的clickOutSideAction。
1 | app.directive('clickOutSide', ['$document', function($document) { |
1 | <div data-click-out-side click-Outside="$ctrl.clickOutSideAction()"></div> |
如果需要在这里给clickOutSideAction传参数，应该这样改：
1 | app.directive('clickOutSide', ['$document', function($document) { |
1 | <div data-click-out-side click-Outside="$ctrl.clickOutSideAction(event)"></div> |
好处是在实际使用directive的地方，不需要考虑参数列表顺序，只需要保证参数名称正确。
封面来源: 10th Magnitude
这是篇瞎球折腾笔记。
CI是个好东西，前段时间看了一本关于DevOps的书，对持续集成有了一定了解。
Hexo博客本身拥有很简洁的编译、部署过程：
1 | hexo g |
但是简单的基础是前戏太多：
配置SSH，拉项目，拉子模块，安装NodeJS，安装脚手架，安装依赖……
虽然命令多，但是比较单一，便首先想到了给Hexo写CI脚本。
使用的第一个平台是腾讯云开发者平台（dev.tencent.com），它提供基于Jenkinsfile的持续集成beta版本
优点：免费，全中文界面，配置简单易于上手，支持Jenkins，国内服务速度快
缺点：目前功能较少，不支持上传secret files，无法配置SSH，npm依赖下载缓慢
hexo d命令是需要调用git push的，不支持SSH就凉了，过程就不讲了，在经过一番折腾后，我选择放弃了这个平台。
第二选择是自己搭建Jenkins，一番折腾后，发现自己的VPS性能太差，而且Windows版一些配置难以用配置文件完成，要手动配置，考虑到未来迁移起来会困难，逐放弃……
优点：完全免费，网上资料丰富
缺点：配置复杂，需要自行搭建，性能依赖于VPS性能
最后成功地在巨硬（Microsoft）Azure DevOps上配置好了，跟大家分享步骤！
优点：免费（一个月1800分钟、1个并行job），runner质量高，配置方便
缺点：Web hook不稳定，2次遇到GitHub调不通而没有自动触发Trigger的情况，与其他CI配置不兼容，参考资料较少
在Gist上找到的一个directive，用来让input输入框的宽度自适应内容宽度。
https://gist.github.com/mbenford/8016984
原理是生成一个相同样式的，隐藏的span，通过span的宽度动态改变input的宽度。
同时兼顾了input有placeholder的情况。
如果是在比较大的系统中，可以用throttle节流阀包装一下resize方法，避免性能问题。
如果是textarea，对应的directive在这里：
https://github.com/monospaced/angular-elastic
让 MySQL Workbench 直接显示 BLOB 字段的内容
使用MySQL Workbench，查询一个带BLOB字段的表时：
1 | SELECT * FROM mysql.general_log ORDER BY event_time; |
只能看到一个BLOB图标。
