1.劫持网站是次劫持源什么意思?
2.[油猴开发指南]实战Webpack劫持Vue实例
3.v2双项数据绑定？
4.Mobx源码阅读笔记——3. proxy 还是defineProperty，劫持对象行为的次劫持源两个方案

劫持网站是什么意思?

       劫持网站是指黑客通过编写恶意代码来入侵某个网站，然后篡改网站源码或者服务器数据，次劫持源从而将该网站的次劫持源控制权夺取。这是次劫持源一种非法行为，违反了计算机网络安全法。次劫持源成交量前底前高公式源码劫持网站可能会导致用户的次劫持源个人信息、账户密码等重要信息泄露，次劫持源从而给用户带来潜在的次劫持源危险。

       劫持网站的次劫持源目的主要是为了实施钓鱼、恶意广告、次劫持源挖矿等多种攻击，次劫持源使得用户在不知情的次劫持源情况下不断暴露个人隐私信息，并且增加了他们的次劫持源财务风险。同时，次劫持源劫持网站还可能被用来实施DDoS攻击，使得该网站在一定时间内无法访问，造成用户无法获得相关信息的情况。

       劫持网站对于网站主来说也是一种重大的威胁。一旦网站被劫持，将导致网站流量下降、用户增长停滞甚至收入受到影响。为了有效地防止网站劫持，网站管理员应该及时更新服务器，gpu挖矿源码加强网站的安全性以及培养员工的网络安全意识，建立安全防范意识。同时，也要加强监控，隔离有恶意代码的文件，保护网站安全。

[油猴开发指南]实战Webpack劫持Vue实例

       在面对平台新版更新屏蔽vue的情况时，通过webpack劫持重新赋予vue成为了解决方案之一。分析此问题时，首先需要明确目标：定位vue实例并实现注入。

       定位vue实例的策略在于回溯xhr堆栈，通常在Promise.then的上一层可能存在Vue函数调用。在该平台中，通过翻找代码至顶层，找到getUserMessage函数，进一步进入此函数查看this属性，发现是标准的vue实例。此时，目标转向寻找Vue的全局初始化函数。

       利用data变量的初始化，追踪组件的data函数，堆栈回溯直至找到Vue的初始化入口。参考vue源码，网站整站模板源码最终定位至initMixin函数，通过此路径，找到Vue的初始化函数。

       利用webpack导出规律，搜索特定代码标记（如= _0xcd）找到Vue的第一次导出点，通过堆栈回溯，即可定位到Vue实例。

       注入webpack劫持以获取Vue实例的过程，从webpackRequire源码入手，关注call函数调用点。对call进行劫持，返回module.exports变量。识别vue的特定导出点（如_0xaba(5).default），通过版本判断，当版本符合（如"2.5.2”）时，调用mixin混入自定义的mounted钩子，实现重现__vue__变量。

       实现注入的具体步骤包括：检查args参数中的module.exports是否存在default属性，并判断版本是否为指定值（如"2.5.2”）。基于此，mixin一个mounted函数，并将其挂载至实例this上。

       验证注入效果，黄金坑2.0源码成功实现vue实例的重建，恢复平台功能。

v2双项数据绑定？

       vue数据双向绑定原理

       1、vue数据双向绑定是通过数据劫持结合发布者-订阅者模式的方式来实现的，其中比较关键的是数据劫持，下面咱们看一个例子。

       2、视图交互变化(input)-数据model变更的双向绑定效果。v-model是什么？怎么使用？vue中标签怎么绑定事件？可以实现双向绑定，指令(v-class、v-for、v-if、v-show、v-on)。vue的model层的data属性。

       3、响应式原理：每个组件实例都对应一个watcher实例，它会在组件渲染的过程中把“接触”过的数据property记录为依赖。之后当依赖项的setter触发时，会通知watcher，从而使它关联的组件重新渲染。

       4、于是糖豆瓣网站源码vue中就是每当有这样的可能用到双向绑定的指令，就在一个Dep中增加一个订阅者，其订阅者只是更新自己的指令对应的数据，也就是v-model=name和{ { name}}有两个对应的订阅者，各自管理自己的地方。

       v-cloak和CSS规则如[v-cloak]{ display：none}一起用时，这个指令可以隐藏未编译的Mustache标签直到组件实例准备完毕，主要用于解决闪动问题，现在Vue3一般不会出现这个问题了。不会显示，直到编译结束。

       v-once：该指令后面不需要跟任何表达式（v-for后面接表达式），该指令表示元素和组件只渲染一次，不会随着数据的改变而改变。v-html：v-html会将数据当html标签解析后输出。

       vue的常用指令v-bind：用于绑定属性，通过v-bind：绑定过的属性，可以直接在属性值写表达式。可以简写为：v-on：用于绑定事件，通过v-on：绑定过的事件，可以指定vue实例定义的方法。

       使用v-on指令监听DOM事件，并在触发时运行一些JavaScript代码。

       Vue.js为v-on提供了事件修饰符来处理DOM事件细节，如：event.preventDefault()或event.stopPropagation()。Vue.js通过由点(.)表示的指令后缀来调用修饰符。

       本小节我们介绍Vue中如何进行事件处理。在章节2中我们已经介绍了指令v-on，本章节我们将详细介绍在v-on的一些用法。包括如何传递参数、如何使用事件修饰符等。其中，事件修饰符是本章节的难点。

       在上篇文章当中，我们实现了单向数据绑定，那么接下来，咱们一步一步来实现双向数据绑定。

       一般来说要实现这种双向数据绑定，在前端我目前了解的有三种形式：目前angular，regular的实现都是基于脏检查。当发生某些特定的事情的时候，框架会调用相关的digest方法。内部逻辑就是遍历所有的watcher，对监控的属性做对比。

       Vue主要通过以下4个步骤来实现数据双向绑定的：实现一个监听器Observer：对数据对象进行遍历，包括子属性对象的属性，利用Object.defineProperty()对属性都加上setter和getter。

       vue实现数据双向绑定主要是：采用数据劫持结合发布者-订阅者模式的方式，通过Object.defineProperty()来劫持各个属性的setter，getter，在数据变动时发布消息给订阅者，触发相应监听回调。

       单个v-model数据绑定默认情况下，组件上的v-model便用modelvalue作为prop和update：modelvalu作为事件。

       vuex源码分析(二)——双向数据绑定

       通过Compile来解析编译模板指令（vue中是用来解析{ { }}），最终利用watcher搭起observer和Compile之间的通信桥梁，达到数据变化—视图更新；视图交互变化（input）—数据model变更双向绑定效果。

       vue双向数据绑定是通过数据劫持结合发布订阅模式实现的，数据和视图同步，即数据发生变化，视图跟着变化，视图变化，数据也随之发生改变核心：Object.defineProperty()参数：obj：要定义属性的对象。

       于是vue中就是每当有这样的可能用到双向绑定的指令，就在一个Dep中增加一个订阅者，其订阅者只是更新自己的指令对应的数据，也就是v-model=name和{ { name}}有两个对应的订阅者，各自管理自己的地方。

Mobx源码阅读笔记——3. proxy 还是defineProperty，劫持对象行为的两个方案

       这篇文章将深入分析 MobX 的 observableObject 数据类型的源码，同时探讨使用 Proxy 和 Object.defineProperty 这两种实现方案来劫持对象行为的策略。通过分析，我们能够理解 MobX 在创建 observableObject 时是如何同时采用这两种方案，并在创建时决定使用哪一种。

       首先，回顾 observableArray 的实现方式，通过 Proxy 代理数组的行为，转发给 ObservableArrayAdministration 来实现响应式修改的逻辑。同样，我们已经讨论过 observableValue 的实现，通过一个特殊的类 ObservableValue 直接使用其方法，无需代理。

       对于 observableObject 的实现机制，其特点在于同时采用了上述两种方案，并且在创建时决定使用哪一种。让我们回到文章中提到的工厂方法，其中根据 options.proxy 的值来决定使用哪一种方案。

       在 options.proxy 为 false 的情况下，使用第一条路径来实现 observableObject。这通过直接返回 extendObservable 的结果，其中 extendObservable 是一个工具函数，用于向已存在的目标对象添加 observable 属性。属性映射中的所有键值对都会导致目标上生成新的 observable 属性，并且属性映射中的任意 getters 会被转化为计算属性。

       这里首先根据 options 参数选择特定的 decorator，这个过程与之前在第一篇文章中通过 options 参数选择特定的 enhancer 类似。实际上，这里的 decorator 起到了类似的作用，甚至在创建 decorator 这个过程本身也需要通过 enhancer 参数。

       至于 decorator 和 enhancer 之间的耦合机制，文章中详细解释了 createDecoratorForEnhancer 和 createPropDecorator 函数，通过这些函数我们能够了解到它们是如何将 decorator 和 enhancer 联系起来的。

       接下来，文章深入分析了 decorator 的作用机制，包括它如何决定是否立即执行，以及在不立即执行时如何将创建 prop 的相关信息保存下来。通过 initializeInstance 函数，我们了解了如何解决 # 问题，这涉及到如何正确处理那些在创建时未被立即执行的 prop。

       最终，通过为 target 对象创建 ObservableObjectAdministration 管理对象，并通过 $mobx 和 target 属性将它们关联起来，我们完成了 observableObject 的创建。如果传入的 properties 不为空，则使用 extendObservableObjectWithProperties 来初始化。这里的代码逻辑相对简单，主要遍历 properties 中的所有键并调用对应的 decorator。

       文章还指出，虽然在第一条路径中，使用 Object.defineProperty 重写了 prop 的 getter 和 setter，但在 MobX 4 及以下版本中，使用 Proxy 来实现 observableObject 的逻辑更为常见。Proxy 特性在 ES6 引入后，提供了更强大的能力来劫持对象的行为，不仅限于 getter 和 setter，还包括对象的其他行为。

       最后，文章总结了使用 Proxy 方案的优点，包括能够更全面地劫持对象的行为，而不仅仅是属性的 getter 和 setter。Proxy 方案在实现双向绑定时，能够提供更灵活和强大的功能。同时，文章也提到了两种方案的局限性，尤其是在处理对象属性的可观察性方面，Proxy 方案在某些情况下可能更具优势。