关于：需要の话题(技术问答) - 万象大数据平台 - 万象素材

35

请问只给特定用户使用的富文本需要防止xss吗？

不知道怎么描述合适，就是只对内部人员开放，不面向公众。文章主要用于展示，不像用户开放编辑功能，后台是我们内部人员使用。这种情况需要考虑xss吗？可能也需要吧，只是简单做一下，防止内部人员疏忽，或者其他情况。是这样吗？..

41

我是前端因为后端返回的数据有时候需要经过一些处理才能使用，比如用filter，some，find，findindex，各种方法对数组对象进行重新组合筛选判断成想要的数据，一些简单的我还能操作，但是稍微要组成一些复杂的我发现就特别吃力，请问我应该怎样加..

20

1.在接口的开头记录时间戳，最后记录一下时间戳，然后做差？

21

既然ThreadLocal是给每个线程都创建一份变量副本，而这些变量副本之间互不关联，那么为什么不直接在本线程创建变量？还有一个问题，“副本”这个说法是不是本身就不太准确，每个线程都会自行单独的设置值，这些值本身是谁的“副本”，主线程吗？..

37

h5页面有分享按钮分别是朋友和朋友圈，请问一下这种分享可以直接分享吗，还是需要提供一个接口获取时间戳和签名的，有方法的话麻烦说一下

41

比如有个“当前团队”接口，在header, sidebar, 团队页面上都要用到这个接口，在团队页面修改当前团队后其它组件也要同时更新目前只能想到在页面最外层请求，每个组件用usecontext获取值。但是感觉以后这样的请求多了总不能在外面套好几层provider..

35

如果数据存在ec2上，可以做定期的整盘备份。但存在s3上，不知道它会不会自动备份，也不知道要在哪里配置备份，还是说这种存储系统就没有备份功能？有相关经验的可以谈下，s3这种系统可以自动备份桶中的数据吗？需要怎么设置？..