当前位置： 首页 > news >正文

附下载 | 2024 OWASP Top 10 基础设施安全风险.pdf

news 来源：原创 2025/8/15 21:08:18

《2024 OWASP Top 10 基础设施安全风险》报告，由OWASP（开放网络应用安全项目）发布，旨在提升企业和组织对基础设施安全风险、威胁与漏洞的意识，并提供高质量的信息和最佳实践建议。报告列出了2024年最重要的10大基础设施安全风险，并通过案例分析展示了这些风险的实际影响。

一、报告背景与目的

  • 背景：2024企业信息安全峰会以“直面信息安全挑战，创造最佳实践”为主题，聚焦信息安全技术与实践，致力于推进企业信息安全体系建设。

  • 目的：提升对基础设施安全风险的认知，强调内部防御机制的重要性，尤其是威胁检测与监控，以应对内部攻击和潜在威胁。

二、OWASP Top 10 基础设施安全风险（2024）

以下是报告中列出的10大基础设施安全风险：

1. ISR01:2024_过时的软件

  • 问题：软件未及时更新，存在已知漏洞，易被攻击者利用。

  • 建议：保持软件组件最新，实施更新管理流程，关注0day漏洞信息。

2. ISR02:2024_不足的威胁检测

  • 问题：内部攻击往往在造成损害后才被发现，缺乏有效的威胁检测机制。

  • 建议：在基础设施的多个层面部署威胁检测系统，如SIEM、防火墙、EDR等。

3. ISR03:2024_不安全的配置

  • 问题：硬件、软件或网络组件配置不当，暴露于网络威胁。

  • 建议：定期进行安全审计，遵循供应商的安全建议，加强员工培训。

4. ISR04:2024_不安全的资源与用户管理

  • 问题：资源和用户管理复杂，权限过多或未及时撤销，增加风险。

  • 建议：遵循最小权限原则，使用PAM工具，定期更新资源和用户清单。

5. ISR05:2024_不安全的加密使用

  • 问题：内部网络加密不足，易被攻击者读取或篡改数据。

  • 建议：确保所有通信工具和协议使用安全加密，避免使用不安全的加密方式。

6. ISR06:2024_不安全的网络访问管理

  • 问题：缺乏网络隔离和访问控制，攻击者可在内部网络中自由移动。

  • 建议：实施网络访问控制（NAC），使用VLAN等技术实现网络隔离。

7. ISR07:2024_不安全的身份验证方法和默认凭据

  • 问题：弱密码或默认凭据未更改，易被攻击者利用。

  • 建议：强制执行密码复杂度要求，实施多因素身份验证（MFA）。

8. ISR08:2024_信息泄露

  • 问题：敏感数据因安全措施不足或员工疏忽而被暴露。

  • 建议：实施数据加密、访问控制、定期审计，培养员工安全意识。

9. ISR09:2024_不安全的资源访问和管理组件

  • 问题：未经授权的访问可能导致数据泄露或系统中断。

  • 建议：实施强认证和授权机制，遵循最小权限原则，定期审查访问权限。

10. ISR10:2024_资产管理和文档记录不足

  • 问题：缺乏准确的资产清单和文档记录，难以识别和管理安全漏洞。

  • 建议：建立全面的资产管理计划，包括资产清单、分类、生命周期管理和定期审计。

三、案例分析

报告通过多个案例展示了上述安全风险的实际影响。例如：

  • 过时的软件：某公司因未更新Web服务器软件，被攻击者利用已知漏洞入侵内部网络。

  • 不足的威胁检测：某公司因缺乏全面的威胁检测系统，导致恶意软件在内部网络中传播未被及时发现。

  • 不安全的配置：某公司因Web应用程序未配置安全头部，被内部员工利用跨站脚本攻击窃取客户数据。

  • 信息泄露：某公司因网络共享权限配置错误，导致敏感客户信息被恶意内部人员窃取并出售。

四、总结与建议

报告强调，企业和组织必须重视基础设施安全风险，采取全面的安全措施，包括技术解决方案、政策制定和员工培训。通过实施更新管理、威胁检测、安全配置、访问控制和资产管理等措施，可以显著降低安全风险，保护组织免受网络攻击的威胁。

点击下载《2024 OWASP Top 10 基础设施安全风险.pdf》

相关文章：

附下载 | 2024 OWASP Top 10 基础设施安全风险.pdf

《2024 OWASP Top 10 基础设施安全风险》报告，由OWASP（开放网络应用安全项目）发布，旨在提升企业和组织对基础设施安全风险、威胁与漏洞的意识，并提供高质量的信息和最佳实践建议。报告列出了2024年最重要的10大基础设施…...

编程日记 2025/8/15 21:08:18

Chatbox通过百炼调用DeepSeek

解决方案链接：评测｜零门槛，即刻拥有DeepSeek-R1满血版 方案概览 本方案以 DeepSeek-R1 满血版为例进行演示，通过百炼模型服务进行 DeepSeek 开源模型调用，可以根据实际需求选择其他参数规模的 DeepSeek 模型。百炼平台…...

编程日记 2025/8/15 21:06:29

Vue前端项目部署到宝塔面板的详细过程

目录 前言 一、项目的打包与上传 1、修改前端项目 2、关于test环境的补充修改 3、打包前端项目 二、添加站点，启动项目 三、总结 前言 书接上回 SpringBoot项目部署到宝塔面板的详细过程-CSDN博客 本次以SmartAdmin的项目为例，通过宝塔面板部署…...

编程日记 2025/8/15 13:22:01

免费高质量贴图（Textures） 网站推荐

以下是一些提供 免费或高质量贴图（Textures） 的网站，包括 PBR 贴图、HDRI 贴图、材质等，适用于 Three.js、Blender、Unity、Unreal Engine 等软件。 🌍 1. Poly Haven（https://polyhaven.com/）⭐…...

编程日记 2025/8/14 8:50:03

C++进阶——map和set的使用

目录 1、序列式容器和关联式容器 2、set系列的使用 2.1 set和multiset的参考文档 2.2 set类的介绍 2.3 set的构造和迭代器 2.4 set的增删查 2.5 set的insert和迭代器遍历 2.6 set的find和erase 2.7 set的lower_bound和upper_bound 2.8 multiset和set的差异 2.9 349.…...

编程日记 2025/8/13 9:14:39

AI机器学习---Anaconda

Anaconda指的是一个开源的Python发行版本，其包含了Conda、Python等180多个科学包及其依赖项。因为包含了大量的科学包，Anaconda 的下载文件比较大（约 531 MB），如果只需要某些包，或者需要节省带宽或存储空间…...

编程日记 2025/8/14 7:17:11

如何在Futter开发中做性能优化？

目录 1. 避免不必要的Widget重建 问题：频繁调用setState()导致整个Widget树重建。 优化策略： 2. 高效处理长列表 问题：ListView一次性加载所有子项导致内存暴涨。 优化策略： 3. 图片加载优化 问题：加载高分辨率…...

编程日记 2025/8/13 17:28:34

leetcode 75.颜色分类（荷兰国旗问题）

题目描述 题目分析 本题是经典的「荷兰国旗问题」，由计算机科学家 Edsger W. Dijkstra 首先提出。 要想单独解决这道题本身还是很简单的，统计0、1、2的数量然后按顺序赋值，或者手写一个冒泡排序，whatever。 但是在这一题中我们主…...

编程日记 2025/8/11 14:46:21

JVM--垃圾回收

垃圾回收的概念 垃圾回收主要针对的是堆中的对象，堆是一个共享的区域，创建的对象和数组都放在这个位置。但是我们不能一直的创建对象，也不是所有的对象能一直存放，如果不进行垃圾回收，内存迟早会耗尽，及时…...

编程日记 2025/8/15 4:47:36

Spring boot3-Http Interface： 声明式编程

来吧 1.首先引入pom.xml依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-webflux</artifactId> </dependency> 2.创建WebClientController控制器 import com.atguigu.boot3_07_http.serv…...

编程日记 2025/8/12 11:56:21

springboot EasyExcel 实现导入导出

1. 添加依赖 确保 Maven 依赖中包含 EasyExcel 3.0.5&#xff1a; <dependency><groupId>com.alibaba</groupId><artifactId>easyexcel</artifactId><version>3.0.5</version></dependency><!-- excel工具 --><dep…...

编程日记 2025/8/12 19:19:09

基于RAGFlow本地部署DeepSpeek-R1大模型与知识库：从配置到应用的全流程解析

作者&#xff1a;后端小肥肠 &#x1f34a; 有疑问可私信或评论区联系我。 &#x1f951; 创作不易未经允许严禁转载。 姊妹篇&#xff1a; DeepSpeek服务器繁忙&#xff1f;这几种替代方案帮你流畅使用&#xff01;&#xff08;附本地部署教程&#xff09;-CSDN博客 10分钟上手…...

编程日记 2025/8/12 5:08:41

spring 创建单例 Bean 源码分析

一、创建单例Bean 1、创建单例 Bean 通过方法getBean()来创建单例bean。 代码入口&#xff1a; org.springframework.beans.factory.support.DefaultListableBeanFactory#preInstantiateSingletons spring boot version&#xff1a;2.6.13 org.springframework.beans.factory…...

编程日记 2025/8/14 8:49:34

GetCurrentTime

在实际编程中难免要获取当前时间并且进行格式化&#xff0c;本文给出了多种 GetCurrentTime() 方法以供选择。 C语言下使用strftime C 语言中可以使用 <time.h> 中的函数来获取和格式化时间 #include <stdio.h> #include <time.h>char* getCurrentTime() …...

编程日记 2025/8/15 12:03:26

HTB 学习笔记 【中/英】《Web 应用简介》P1

&#x1f4cc; 这篇文章讲了什么&#xff1f; 介绍了 Web 应用 的概念、架构&#xff0c;以及与传统网站的区别。重点讲解了 Web 安全风险&#xff0c;包括 常见攻击方法&#xff08;SQL 注入、文件包含、不安全的文件上传等&#xff09;。介绍了 Web 渗透测试 的重要性&#…...

编程日记 2025/8/14 5:10:45

ROS catkin_make编译报错问题

对问题 CMake Error at graduation_design/CMakeLists.txt:226 (add_dependencies): The dependency target "graduation_design_generate_messages_cpp" of target "listener" does not exist 检查 generate_messages() 是否被注释 对 CMake Error at …...

编程日记 2025/8/13 6:40:15

【结构设计】3D打印创想三维Ender 3 v2

【结构设计】3D打印创想三维Ender 3 v2 文章目录 前言一、Creality Slicer1.2.3打印参数设置二、配件更换1.捆扎绑扎线2.气动接头3D打印机配件插头3.3D打印机配件Ender3pro/V2喷头套件4.读卡器 TF卡5.micro sd卡 三、调平四、参考文章总结 前言 使用工具&#xff1a; 1.创想三…...

编程日记 2025/8/14 16:59:18

并发编程2

接并发编程1 synchronized锁的实现 通过底层指令控制实现&#xff0c;Java提供的一种原子性内置锁&#xff0c;在进入synchronized后会从主内存复制一份共享变量到自己的工作内存&#xff0c;在工作内存中修改完成后&#xff0c;退出时会把工作内存的值写入到主内存&#xff…...

编程日记 2025/8/11 16:43:30

Linux 中 Git 使用指南：从零开始掌握版本控制

目录 1. 什么是 Git&#xff1f; Git 的核心功能&#xff1a; 2. Git 的安装 Ubuntu/Debian 系统&#xff1a; 验证安装&#xff1a; 3.gitee库 4. Git 的首次配置 配置用户名和邮箱&#xff1a; 查看配置&#xff1a; 5. Git 的基本使用 初始化仓库 添加文件到暂存区…...

编程日记 2025/8/13 22:36:35

C# Exe + Web 自动化 （BitComet 绿灯 自动化配置、设置）

BitComet GreenLight,内网黄灯转绿灯 (HighID), 增加p2p连接率提速下载-CSDN博客 前两天写个这个&#xff0c;每次开机关机后要重来一遍很麻烦的索性写个自动化。 先还是按照上面的教程自己制作一遍&#xff0c;留下Luck 以及 路由器相关的 端口记录信息。 &#xff08;因为自…...

编程日记 2025/8/10 1:07:29

2024年12月CCF-GESP编程能力等级认证C++编程四级真题解析

四级真题的难度： 一、总体难度评价 CCF-GESP编程能力等级认证C++四级真题的难度通常被认为相对较高。它不仅要求考生具备扎实的C++编程基础，还需要考生掌握一定的算法和数据结构知识，以及良好的问题解决能力。 二、具体难度分析 ‌理论知识考察‌： 单选题和判断题中，会涉…...

编程日记 2025/8/10 20:58:49

谷歌Chrome或微软Edge浏览器修改网页任意内容

在谷歌或微软浏览器按F12&#xff0c;打开开发者工具&#xff0c;切换到console选项卡&#xff1a; 在下面的输入行输入下面的命令回车&#xff1a; document.body.contentEditable"true"效果如下&#xff1a;...

编程日记 2025/7/14 0:33:36

《DeepSeek深度使用教程：开启智能交互新体验》Deepseek深度使用教程

《DeepSeek使用教程&#xff1a;开启智能交互新体验》 在当今数字化时代&#xff0c;人工智能技术正以前所未有的速度改变着我们的生活和工作方式。DeepSeek作为一款强大的人工智能工具&#xff0c;凭借其卓越的自然语言处理能力和多领域应用潜力&#xff0c;受到了众多开发者…...

编程日记 2025/8/15 5:40:29

Dijkstra算法

Dijkstra算法&#xff08;迪杰斯特拉算法&#xff09;是一种经典的单源最短路径算法&#xff0c;用于在加权图中找到从一个源点到所有其他顶点的最短路径。它要求图中不能有负权边&#xff0c;因为负权边可能会导致算法的贪心策略失效。 Dijkstra算法的基本思想 Dijkstra算法…...

编程日记 2025/8/11 6:52:48

Python中的静态方法如何使用？

在Python里&#xff0c;类当中的方法可以分为多种不同的类型&#xff0c;其中staticmethod是一个十分有趣而又实用的功能。我们来好好地聊一聊什么是静态方法&#xff0c;它的用途是什么&#xff0c;以及如何在实际应用中使用它们&#xff01; 首先&#xff0c;定义一下静态方…...

编程日记 2025/8/11 23:38:32

【最后203篇系列】016 Q201架构思考

前言 Q200已经达到了我既定的目标&#xff0c;在最近的3个月&#xff0c;我需要进一步完善&#xff0c;达到可以试产的程度。 在这个过程当中&#xff0c;许多知识和体会一直在变。 qtv200到目前&#xff0c;虽然通过习惯(每晚运行离线策略和比对)方式维持了注意力的集中&…...

编程日记 2025/8/15 1:17:45

小脑萎缩会致命吗？

小脑萎缩&#xff0c;顾名思义&#xff0c;是指小脑的体积减小或结构发生异常&#xff0c;进而影响其正常功能。小脑作为人体重要的协调和运动控制中心&#xff0c;负责维持身体平衡、调节肌肉张力和协调运动等关键功能。当小脑出现萎缩时&#xff0c;患者可能会出现步态不稳、…...

编程日记 2025/8/15 12:48:49

pip install和conda install的区别

这里写目录标题 一、什么是 Python 依赖&#xff08;Python Dependencies&#xff09;&#xff1f;1. 依赖的作用2. 如何管理 Python 依赖3. 依赖管理问题4. 依赖锁定总结 二、使用pip安装包venv隔离环境方法 1&#xff1a;使用 venv&#xff08;推荐&#xff09;创建虚拟环境激…...

编程日记 2025/8/10 21:13:46

這是我第一次寫關於aapenal服務器管理控制面板的文章

首先我們來認識一下服務器管理面板的所有功能  網站管理功能&#xff1a; 支持創建和管理多個網站。配置虛擬主機&#xff08;Vhost&#xff09;和域名綁定。自動安裝常用應用&#xff08;如WordPress、Joomla等&#xff09;。  文件管理功能&#xff1a; 文件上傳、…...

编程日记 2025/8/5 1:24:00

requests库的request和response对象的属性和方法

Python requests库 request 参数信息 response 参数信息...

编程日记 2025/7/28 23:59:08

8664蛋糕的美味值

8664蛋糕的美味值 ⭐️难度&#xff1a;中等 &#x1f31f;考点&#xff1a;枚举 &#x1f4d6; &#x1f4da; import java.util.Scanner;public class Main {public static void main(String[] args) {Scanner sc new Scanner(System.in );int n sc.nextInt();int k s…...

编程日记 2025/8/15 7:38:38

【MySQL】数据库简要介绍和简单应用

目录 数据库简要介绍 SQL 的简单应用 需要注意的&#xff1a; 数据库简要介绍 数据库(database)是指长期存储在计算机内&#xff0c;有组织的、可共享的数据集合。它可视为一个电子化的文件柜&#xff0c;用来存储电子文件,用户可以对文件中的数据进行査询、新增、更新、删…...

编程日记 2025/8/14 18:14:07

yolo环境 pytorch环境配置 CUDA安装

我的成功案例&#xff1a;首先安装python 3.12.9的conda虚拟环境 &#xff08;如果不安装3.12的会报错误ModuleNotFoundError&#xff1a;没有名为“numpy._core”的模块&#xff09; 然后安装11.8cuda &#xff08;其实我是可以最高安装12.6的cuda但我实测&#xff0c;太高版…...

编程日记 2025/8/15 1:10:34

camellia redis proxy v1.3.3对redis主从进行读写分离（非写死，自动识别故障转移）

1 概述 camellia-redis-proxy是一款高性能的redis代理&#xff08;https://github.com/netease-im/camellia&#xff09;&#xff0c;使用netty4开发&#xff0c;主要特性如下&#xff1a; 支持代理到redis-standalone、redis-sentinel、redis-cluster。支持其他proxy作为后端…...

编程日记 2025/8/14 12:12:40

python相关语法的学习文档1

python相关语法的学习文档1 1、tqdm tqdm 是 Python 中一个非常流行的进度条库，可以实时显示循环或任务的进度。它简单易用，支持多种场景（如循环、文件处理、多线程/进程等）。以下是详细的使用讲解： 1.1 安装 pip install tqdm1.2 基本用法 from tqdm import tqdm impo…...

编程日记 2025/8/15 18:32:04

Web元件库 ElementUI元件库+后台模板页面（支持Axure9、10、11）

Axure是一款非常强大的原型设计工具&#xff0c;它允许设计师和开发者快速创建高保真原型&#xff0c;以展示应用或网站的设计和功能。通过引入各种元件库&#xff0c;如ElementUI元件库&#xff0c;可以极大地丰富Axure的原型设计能力&#xff0c;使其更加贴近实际开发中的UI组…...

编程日记 2025/8/12 7:53:27

Java 并发编程——BIO NIO AIO 概念

参考 Java 并发编程——BIO NIO AIO 概念 阻塞与非阻塞、同步与异步概念 系统调用、缓存、物理设备阻塞与非阻塞同步与异步 四种主要的 IO 模型 同步阻塞 IO同步非阻塞 IOIO 多路复用异步 IO select&#xff0c;poll&#xff0c;epoll 系统调用命令...

编程日记 2025/8/11 14:20:40

在微信小程序或前端开发中，picker 和 select 都是用户交互中用于选择的组件，但它们在功能、设计和使用场景上有一定的区别

在微信小程序或前端开发中&#xff0c;picker 和 select 都是用户交互中用于选择的组件&#xff0c;但它们在功能、设计和使用场景上有一定的区别。 1. picker 的特点 描述&#xff1a; picker 是微信小程序中的原生组件&#xff0c;通常用于选择单项或多项值&#xff0c;如时…...

编程日记 2025/8/14 22:47:20

笔记本 Win10 部署阿里通义千问 1.5-0.5B 大模型 mini 版

文章目录 1.环境准备1.1 硬件环境1.2 OS 环境1.3 Python 环境 2.环境安装2.1 CUDA 驱动下载安装2.2 torch 库下载安装2.3 transformers 库安装2.3 accelerate 库安装2.4 验证 CUDA 是否可用2.5 下载 Qwen1.5-0.5B 大模型 3.测试大模型3.1 加载大模型3.2 简单对话3.3 亲测体验感…...

编程日记 2025/8/10 1:24:15

SpringBoot事件驱动

1、概述 Spring事件驱动采用了观察者设计模式&#xff0c;主要作用就是实现对象之间的松耦合通信。它的核心思想是通过事件的发布和监听来实现不同组件之间的交互。&#xff08;跟mq挺像&#xff09; 基础概念&#xff1a; 事件&#xff08;Event&#xff09;: 在Spring中&am…...

编程日记 2025/8/14 6:11:20

nginx中间件部署

普通权限账户安装NGINX中间件 1、拥有高级权限的账户安装必要的插件 sudo yum install -y gcc-c make pcre pcre-devel zlib zlib-devel openssl openssl-devel 2、普通账户进行NGINX的脚本式安装 vi nginx_intall.sh #!/bin/bash TAR_NAME"$1" TAR_NAME_DIRba…...

编程日记 2025/8/14 13:32:23

Qt程序基于共享内存读写CodeSys的变量

文章目录 1.背景2.结构体从CodeSys导出后导入到C2.1.将结构体从CodeSys中导出2.2.将结构体从m4文件提取翻译成c格式 3.添加RTTR注册信息4.读取PLC变量值5.更改PLC变量值 1.背景 在文章【基于RTTR在C中实现结构体数据的多层级动态读写】中&#xff0c;我们实现了通过字符串读写…...

编程日记 2025/8/10 20:41:05

vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。

vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。 一、信息收集 2025.3.14 PM 12&#xff1a;18 1、主机发现 arp-scan -l nmap -sn 192.168.66.0/24 2、端口扫描 1、nmap --min-rate 10000 -p- 192.168.66.182 -oA port 查看所有开放端口2、map -sS -sV 192.168.6…...

编程日记 2025/8/13 13:25:02

技术-NBIOT

是什么&#xff1f; 窄带物联网&#xff08;Narrow Band Internet of Things, NB-IoT&#xff09;成为万物互联网络的一个重要分支支持低功耗设备在广域网的蜂窝数据连接&#xff0c;也被叫作低功耗广域网(LPWAN)NB-IoT支持待机时间长、对网络连接要求较高设备的高效连接NB-Io…...

编程日记 2025/8/3 20:36:42

【论文阅读】AlexNet——深度学习奠基作之一

原文链接 Step 1 1. titleabstract 第一句&#xff1a;告诉我干了什么事情 我们训练了一个很大很深的卷积神经网络&#xff0c;用来对120w个图片作分类&#xff0c;这里面有1000个类 第二句&#xff1a;结果 在测试集上面&#xff0c;top-1 error37.5%&#xff0c;top-517.0…...

编程日记 2025/8/11 2:50:19

【云原生技术】编排与容器的技术演进之路

一、编排与容器的技术演进之路 1.1 DockerClient 此时 K8s 只是编排领域的一个选择&#xff0c;而 Docker 此时一家独大&#xff0c;所以 K8s 的客户端只 是作为 Docker 的客户端来调用 Docker 引擎来完成服务。 1.2 RUNC&Shim OCI催生 runcrunc&#xff0c;剥离 Docke…...

编程日记 2025/8/11 19:14:10

鸿蒙编译框架插件HvigorPlugin接口的用法介绍

鸿蒙系统中HvigorPlugin接口实现自定义编译插件&#xff0c;实现编译前后自定义功能。 在鸿蒙&#xff08;HarmonyOS&#xff09;开发中&#xff0c;HvigorPlugin 是用于扩展 Hvigor 构建工具功能的接口。通过实现此接口&#xff0c;开发者可以自定义构建任务、修改构建流程或…...

编程日记 2025/8/15 1:23:50

Springboot+mybatis实现增删改查操作

继续写一下删除操作&#xff0c;删除有些不一样&#xff0c;首先在controller里面&#xff0c;我们需要改一下路由&#xff0c;我们后面要写/{id}传入路径参数&#xff0c;用PathVariable注解绑定id&#xff0c;剩下的都一样&#xff0c;传入id&#xff0c;然后写service和mapp…...

编程日记 2025/7/24 13:21:35

Java中的I/O

1.I/O流 1.1I/O概述 1.2.基本用法 1.3.字节输出流写数据的细节 1.4.FileOutPutStream写数据的三种方式 明天再更~~~~&#xff0c;先混个流量券。...

编程日记 2025/6/28 7:19:54

前端组件封装艺术：设计原则与最佳实践指南

文章目录 一、组件封装的核心原则1.1 设计原则概览1.2 组件生命周期 二、组件设计准则2.1 单一职责原则2.2 高内聚低耦合 三、组件接口设计3.1 Props设计规范3.2 代码示例 四、组件状态管理4.1 状态设计原则4.2 代码示例 五、组件样式处理5.1 样式方案对比5.2 代码示例 六、组件…...

编程日记 2025/8/15 8:31:10