유사한 콘텐츠 찾기

React与Netx.js组件中存在未授权的远程代码执行漏洞 受影响的 React 框架和打包工具包括：next、react-router、waku、@parcel/rsc、@vitejs/plugin-rsc 和 rwsdk。 React 11 月 29 日，Lachlan Davidson 披露了 React 中的一个安全漏洞，该漏洞使未经过验证的远程代码执行成为可能，原因是在 React 解码发送到 React 服务器函数端点的有效载荷时存在缺陷。 即使您的应用程序没有实现任何 React 服务器端函数端点，只要支持 React 服务器组件，仍然可能存在安全漏洞。 该漏洞被披露为 CVE-2025-55182，CVSS 评分为 10.0。 该漏洞存在于版本 19.0、19.1.0、19.1.1 和 19.2.0 中，已在版本 19.0.1、19.1.2 和 19.2.1 中修复了该问题。如果您使用上述任何版本的包，请立即升级到修复后的版本。 Next.js 该漏洞源自上游的 React 引起（CVE-2025-55182）。本公告（CVE-2025-66478）关注的是在使用 App Router 的 Next.js 应用中受到的影响。 易受攻击的 RSC 协议允许不可信的输入影响服务器端的执行流程。在特定情况下，攻击者可以通过构造请求，触发意外的服务器执行路径，从而在未修补的环境中实现远程代码执行。 受影响的 Next.js 版本范围： Next.js 15.x、16.x、Next.js 14.3.0-canary.77 及之后的canary版本 该漏洞已在以下已修复的 Next.js 版本中得到彻底解决：5.0.5、15.1.9、5.2.6、15.3.6、15.4.8、15.5.7、16.0.7 🗒 标签: #React#Nextjs 📢 频道: @GodlyNews1 🤖 投稿: @GodlyNewsBot

#React#表单库 React 表单库笔记 1. formik 出品：Vercel社区 问题： - 不再维护(#3613) - 大型表单性能不佳 2. formily 出品：阿里社区 - 功能全 3. React Hook Form (RHF) 狐狸锐评：反直觉 - Ref 有一些问题 - 非受控组件 4. @tanstack/form 出品：TanStack 出品先拉黑一半🐶 5. @mantine/form 出品：mantine社区 其他一些新的项目： 6. houseform 狐狸锐评：不好用 7. modularforms

Mockup - bu, tayyorlagan dizayningizni mijozlarga chiroyli qilib ko'rsatish uchun tayyor shablon. Mijozning dizayni real qanday ko'rinishligini oldindan ko'rsatib berish, ancha tushunarli bo'ladi va klientga yoqish extimolligini ancha oshiradi. Quyida 5 ta bepul mockup (maket) saytlar ro'yhati keltirilgan: 1. www.artboard.studio 2. www.shotsnapp.com 3. www.smartmockups.com 4. www.mockuuups.studio 5. www.threed.io Tayyorladi: Abduqahhor Nematov Dizaynga qiziqadiganlarga tarqatamiz! 👇👇👇 @KadirovGroup #tavsiya#foydali

#css#foydali 👨‍💻 CSSda text-decoration turlari 💻@dasturlash_hayoti— dasturchilar va dasturlash hayotini yoritib boradigan loyiha!

#foydali#css 📱 CSS yordamida 🌐 Google logotipini yasash 💻@dasturlash_hayoti— dasturchilar va dasturlash hayotini yoritib boradigan loyiha!

#foydali#css 🖥CSS mask-image 💻@dasturlash_hayoti— dasturchilar va dasturlash hayotini yoritib boradigan loyiha!

#css#foydali — Matn tanlashni o'chirish uchun user-select dan foydalanishingiz mumkin (user-select: none). — Yoki foydalanuvchi uchun matnni bir marta bosish bilan tanlashni user-select: all bilan juda oddiy bajarishingiz mumkin. Agar siz matnni oson nusxalash va joylashtirish tajribasini yaratmoqchi bo'lsangiz, bu foydali bo'ladi degan umiddaman 🔥 💻@dasturlash_hayoti— dasturchilar va dasturlash hayotini yoritib boradigan loyiha!

#Qabul2026#Foydali 🆔 Chet tili sertifikati boʻlmasa 29 ta yoʻnalishga hatto hujjat topshirib bo‘lmaydi! 🎓 Mana shu yilgi qabuldan boshlab, 1-fani chet tili bo'lgan yo'nalishlarga hujjat topshirish uchun xorijiy tilni bilish darajasini belgilovchi milliy yoki xalqaro sertifikat bo'lishi kerak. Busiz hatto hujjat topshirib bo'lmaydi. 🔎Bu qanday aniqlanadi? 💳 Bu talab amal qilishi uchun abituriyent tanlagan yo'nalishda 1-fan chet tili bo'lishi kerak. 💼 1-fan sifatida aniq ko‘rsatilgan ingliz, nemis va fransuz tillaridan ayni shu fan bo‘yicha, 1-fan “Chet tili” ko‘rsatilgan ta’lim yo‘nalishlariga esa, bakalavriat ta’lim yo‘nalishlari uchun tasdiqlangan xorijiy tillarni bilish darajasini belgilovchi milliy va xalqaro sertifikatlardan birini taqdim etish talab etiladi. ✈️Barcha abituriyentlarga tarqating! Bizning sahifalarimiz: 1️⃣Telegram2️⃣Instagram 3️⃣Facebook📺You tube

#foydali #qabul_2023 Assalomu aleykum hurmatli abituriyentlar sizga 2023-2024 oʻquv yili uchun Oliy Taʼlim Markazlarida online qancha abituriyent hujjat topshirganligini elon qilib boradigan botni tafsiya qilamiz! Start bosib qoʻying! @qabul_dtm_bot @qabul_dtm_bot

#foydali#dasturlash Yaxshi dasturchi nimalar qila olishi kerak?🤔 🟢Google dan foydalanishni yaxshi bilishlari; 🟠Boshqalarga yordam bera olishlari; 🟢Yordam so'ray olishlari; 🟠Kursga doir loyihalarni qila olishlari; 🟢Yaxshi bir mentor topishlari; 🟠O'rganishdan to'xtab qolmasliklari kerak. P.s: Telefonga programma yozasizmi deydiganlarning gaplariga sabr ham ancha kerak 😅 💻@dasturlash_hayoti— dasturchilar va dasturlash hayotini yoritib boradigan loyiha!

#webDevelopment#Django#React 🫢 Django & React Web App Tutorial - Authentication, Databases, Deployment ----- Main channel: @repo_science Coupons: @freecoupons_reposcience -----

#foydali #bilasizmi? IMRaD xalqaro formati haqida bilasizmi? Ilmiy maqola tuzilmasining eng muhim bosqichlari – Introduction, Methods, Results, Discussion haqida batafsil. “Introduction” (kirish qismi) qanday yoziladi? Kirish – bu sizning tadqiqotingiz “nima uchun muhim?” degan savolga javob beradigan bo‘limdir. Kirish bo‘limida quyidagilar yoritiladi: 🔹 Background information – oldingi tadqiqotlarni qisqacha ko‘rib chiqish; 🔹 Significance – mavzuning dolzarbligi; 🔹 Research problem va research gap – muammo va bo‘shliqni aniqlash; 🔹 Known & unknown information – ma’lum va noma’lum jihatlar; 🔹 Research aim & objectives – tadqiqot maqsadi va vazifalari; 🔹 Research questions – tadqiqot savollari (yoritilsa maqsadga muvofiq); 🔹 Research hypothesis – gipotezalar (agar mavjud bo'lsa); 🔹 Contribution – tadqiqot hissasi; 🔹 Structure of the paper – maqola tuzilmasi. 🎯 Kirish qismda siz quyidagilarga javob berasiz: – Nima uchun bu tadqiqot zarur? – Qaysi muammo va bo'shliqlar yechim talab qiladi? – Tadqiqotingiz sohaga qanday yangi hissa qo‘shadi? “Literature Review” (adabiyotlar sharhi) qanday yoziladi? Adabiyotlar sharhi – bu tadqiqotingizning nazariy asosi va ilmiy poydevori bo‘lib, unda siz mavzuga oid avvalgi tadqiqotlarni tahlil qilasiz va bo‘shliqlarni aniqlaysiz. Bu bo‘limda quyidagilar yoritiladi: 🔹Dolzarb adabiyotlarni izlash va manbalarni baholash; 🔹Asosiy nazariyalar, model va metodlarni solishtirish; 🔹Tadqiqotlar orasidagi umumiylik va farqlarni aniqlash; 🔹Ilmiy bahslar va tadqiqot bo‘shliqlarini ko‘rsatish. “Research Methods” (tadqiqot metodlari) bo'limi qanday yoziladi? “Tadqiqot metodlari” bo‘limi – bu ilmiy ishning metodologik asosini tashkil etadi. Unda tadqiqot qanday usullar orqali olib borilgani, ma’lumotlar qanday yig‘ilgani va ularni tahlil qilish jarayonida qaysi metodlardan foydalanilgani batafsil tushuntiriladi. Bu bo‘limda quyidagilar yoritiladi: 🔹Tadqiqot dizayni (research design) – tanlangan metodologik yondashuv (miqdoriy, sifatli yoki aralash); 🔹Tadqiqot muammosi, bo'shliqlari, savollari, vazifalari, gipotezalar va namuna (sample) haqida ma’lumot; 🔹Ma’lumotlarni yig‘ish usullari va vositalari (statistik ma'lumotlar, so‘rovnoma, intervyu, kuzatuv va boshqalar); 🔹Tadqiqot o‘zgaruvchilari (variables) va ularning o‘lchov birliklari (measurement scales); 🔹Ma’lumotlarni tahlil qilish usullari (miqdoriy va sifatli tahlil usullari); 🔹Ishonchlilik (reliability) va haqqoniylik (validity)ni ta’minlash choralari. “Results” (natijalar) bo‘limi qanday yoziladi? “Natijalar” bo‘limi bu – sizning tadqiqot topilmalaringizni obyektiv tarzda taqdim etadigan qismdir. Unda siz to‘plagan ma’lumotlar, statistik tahlillar natijalari va kuzatishlar aniq, qisqa izoh shaklda bayon qilinadi. Natijalar bo‘limida quyidagilar yoritiladi: 🔹Tadqiqot savollariga javob beruvchi asosiy topilmalar (key findings); 🔹Statistik tahlil natijalari (Statistical analysis results); 🔹Jadval va grafiklarda ma’lumotlarni taqdim etish (Tables and figures); 🔹Gipotezalar natijalari (Hypothesis testing outcomes); 🔹Muhim tendensiyalar va kutilmagan topilmalar (Trends and unexpected results). “Discussion” (muhokama) va “Conclusion” (xulosa) bo‘limlari qanday yoziladi? 🧩“Discussion” bo‘limida – tadqiqot natijalari batafsil tushuntiriladi, ularning ilmiy mazmuni ochib beriladi va avvalgi tadqiqotlar bilan solishtiriladi. Bu bo‘limda natijalarning nazariy yoki amaliy ahamiyati ko‘rsatiladi, mavjud cheklovlar yoritiladi hamda kelgusidagi izlanishlar uchun tavsiyalar beriladi. 🧠“Conclusion”bo'limida – tadqiqot muammosi va mavzuni dolzarbligi qisqacha eslatilib, asosiy topilmalar va dalillar umumlashtiriladi. Ushbu ma'lumotni ilmiy doiradagi insonlarga yuborib qo'ying. 🌐Sayt✈️Telegram✅Murojaat♾️Muhokama📱Instagram