JavaScript有七种原始类型：undefined、boolean、number、string、bigint、symbol和null。number遵循IEEE 754标准，bigint支持任意精度整数。字符串分为基本字符串和字符串对象，后者可调用方法。对象是引用类型，赋值为浅拷贝，深拷贝需特殊处理。函数和数组也是对象，使用原型链进行属性继承。可通过new运算符创建对象实例，类型检测可用Object.prototype.toString.call()。

A minimal, vendor-agnostic JavaScript client for the Apache Iceberg REST Catalog API, providing type-safe catalog management for JavaScript and TypeScript developers.

本期播客讨论了Cloudflare的Pingora代理框架，分析了其设计、性能及与NGINX的区别，探讨了Rust、Tokio等技术在网络基础设施中的应用，以及高性能代码格式化工具oxfmt的发布和正则表达式库regexr的开发背景与特性。

2025年11月24日，npm包md-to-pdf被曝出高危漏洞（CVE-2025-65108），攻击者可通过恶意元数据执行任意JavaScript代码。使用该包处理不可信Markdown的应用存在风险，用户应立即升级至安全版本。

Plyr creator Sam Potts shares what made Plyr hit 30K GitHub stars and how he's bringing polished design and ease of use to Video.js v10.

本文介绍了使用JavaScript进行文件上传的开发，包括文件选择、后缀过滤、安全隐患及调试方法。通过onchange事件验证文件后缀合法性，并讨论了绕过过滤的安全风险。同时提到使用AJAX进行登录验证和商品购买，强调后端安全的重要性。

Media Chrome made custom video players as simple as writing HTML. Now its web component architecture and design principles shape Video.js v10.

本周「FreeBuf周报」总结了多个安全漏洞，包括GPT-4o和React的高危漏洞，Android的AI反诈系统优于iOS，以及针对白俄罗斯军方的恶意攻击。Bugcrowd收购Mayhem Security以提升安全测试，CISA与NSA发布安全指南，强调更新和监控。

全球网络安全事件包括：React高危漏洞威胁开发者，卢浮宫盗窃案暴露IT安全隐患，谷歌修复Safari和Android漏洞，Bugcrowd收购Mayhem Security以增强安全测试，黑客利用PHP漏洞进行加密劫持，Microsoft Teams漏洞导致消息篡改，间谍组织利用Android漏洞进行攻击。

After 15 years, Video.js is getting rebuilt from the ground up — framework-native, composable, and designed for the modern web.

本文介绍了JavaScript的核心语法，包括脚本引入、变量声明、数据类型和函数定义。强调JavaScript是弱类型语言，变量可以存储不同类型的值，并提供多种输出方式。

本文介绍如何使用 Vue 和 Vite 从零构建一个独立的 JS 库 phpreturn。该库通过 <script> 标签引入，支持全局 API 和 UI 驱动，且与现有项目无冲突。核心挑战在于打包和隔离，采用 Shadow DOM 技术解决 JS 和 CSS 冲突，最终实现了一个即插即用的库，扩展了 Vue 的应用场景。

本文分析了雪球1038参数的逆向过程，重点介绍了参数生成与拼接的复杂逻辑及反调试检测，强调了代码修改的重要性，并提醒读者遵守法律法规。