前端开发进军 server 端还是问题很多

[ofLmvFk]

https://react.dev/blog/2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

这么近时间，已经有 2 个重大问题。

我记得今年早些时候 nextjs 还有个 header 可以直接绕过校验。

https://github.com/aydinnyunus/CVE-2025-29927

[kulove]

Java 之前不也有 Log4j Struts2 之类的满分问题

[systemGuest]

没事的，把 PHP 拖出来挡一下。

[YUyu101]

一直不理解，nextjs 推的 rsc 感觉用起来也太难受了啊，还是 remixjs 和 tanstack 那种的舒服。

[nulIptr]

都是框架内写增删改查业务的谁瞧不起谁啊。阿里的 fastjson 反序列化修来修去多少个版本都修不好。

[gcgj72]

这还鄙视链了？

[wangtian2020]

内网环境无所畏惧……

[aloxaf]

反序列化好像特别容易出问题

[wKong753900]

新手进新领域都是一样问题多的

不是前端进后端，后端进前端也一样

[chenluo0429]

我一直不能理解为什么要用 rsc ，为了解决服务器性能过剩，以及服务器成本过低的问题吗

[xiaoshu]

在微信推行全栈，会发现很多问题犯的很低级，但同时盛行复盘文化。

最后总会跑出一些很强的个体，

而这些 top ，贡献了 80% 的技术深度。


我的很多文章就是平时复盘组合起来的，比如：
《新时代程序员护城河的变和不变：代码、prompt 、领域模型》 https://mp.weixin.qq.com/s/yGIfoCDBYjjm29txQyllwg

《 AI 撕开了一个我们不愿承认的事实：程序员的日常工作大部分是模式匹配和复制粘贴》
https://mp.weixin.qq.com/s/y6ZHkw1nt4kwPqguVFSyuw

《如何把握 AI 的最后一公里：程序员“反内卷”生存指南》
https://mp.weixin.qq.com/s/yTfUEUQD_LcZ4rGZmvnQeA


在腾讯官方公众号也发过很多
《前端已死命题背后：UI 开发范式的底层变革》
《“网关日调用从 1 千到 1 亿”，项目背后我的十年开发心得》
等
…

[dcsuibian]

@kulove Log4j 2 的漏洞已经是 2021 年的了（感觉比我印象中早）。
Next.js 这两年已经两次了。还是同一家。

所以我直说，前端圈整体就是菜一点。
以前 CVE 少是因为前端如果出了安全问题，那基本算是浏览器的问题。而后端出了问题就是自己的问题。所以前端写后端就是这样的。

另外，算我个人主义崇拜好了。
Log4j 、Logback （ Spring Boot 默认）、Slf4j 的作者都是 Ceki （全球日志界的祖师爷）
Log4j 2 是 Apache 的项目，不是他的

[flmn]

@chenluo0429 React 被 vercel 夺舍，vercel 推动 Next.js 成 React 默认推荐框架。RSC 也一样，只做客户端不做服务端怎么赚钱？