前言
在前端开发中，我们难免会用到各种各样的第三方库来简化我们的开发工作。其中，Lodash 库是一个非常常用的工具库，它提供了许多常用的方法，可以节约我们很多开发时间。而 Snyk 公司则是一家运营软件风险管理平台的公司，为我们提供了一个 npm 包，即 @snyk/lodash，该包基于 Lodash 进行了优化和升级，可以更好地保障应用的安全性。在本文中，我们将介绍如何使用该包以及它的一些特性和优势。
安装及引用
首先，我们需要在命令行中运行以下命令来安装该包：
--- ------- ------------
安装完成后，在我们的文件中引用即可：
----- - - ------------------------
功能特性
队列方法
由于 Lodash 的队列方法使用时需要传递一个回调函数，这个回调函数可能会引起代码注入或遭到社交工程攻击，因此 Snyk 开发的 Lodash 包将队列方法重写为更安全的版本，不需要回调函数即可使用，提高了代码安全性。
关于队列方法，Lodash 提供了像 _.defer()、_.delay()、_.throttle()、_.debounce() 这些方法来实现异步流程控制，如果您是第一次接触这些概念，建议先去学习一下相关知识。
安全提示
当使用 Lodash 或其它库时，由于版本库的更新和开发的进展，难免会出现新的安全风险和漏洞。Snyk 公司在改良 Lodash 的基础上，加入了安全提示的功能。当您安装的版本存在安全隐患时，Snyk 会自动提示您并给出解决方案，避免安全问题给应用程序带来负面影响。
其它特性
- 优化了 Lodash 的算法
- 重写了 Lodash 对象上的一些方法，使其变得更具安全性
- 使用 CSP（内容安全策略）来预防任何注入事件
示例代码
下面是一个简单的例子，演示了如何使用 @snyk/lodash 中的 _.sum() 方法来求和：
----- - - ------------------------ ----- ---- - --- -- -- -- --- ----- --- - ------------ ----------------- -- ------- --
总结
@snyk/lodash 是一个安全且兼容 Lodash 的 npm 包，它提供了不少 Lodash 没有的安全性能和优化。在使用该包时，我们不再需要担心回调函数带来的风险，还能够享受到更好的安全提示和算法优化等优势。这些优势都能够让我们的应用程序变得更加安全、高效和稳定。
来源：JavaScript中文网 ，转载请联系管理员！ 本文地址：https://www.javascriptcn.com/post/5eedc563b5cbfe1ea061220a