前端开发进军 server 端还是问题很多

[ofLmvFk]

https://react.dev/blog/2025/12/11/denial-of-service-and-source-code-exposure-in-react-server-components

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

这么近时间，已经有 2 个重大问题。

我记得今年早些时候 nextjs 还有个 header 可以直接绕过校验。

https://github.com/aydinnyunus/CVE-2025-29927

[kulove]

Java 之前不也有 Log4j Struts2 之类的满分问题

[systemGuest]

没事的，把 PHP 拖出来挡一下。

[YUyu101]

一直不理解，nextjs 推的 rsc 感觉用起来也太难受了啊，还是 remixjs 和 tanstack 那种的舒服。

[nulIptr]

都是框架内写增删改查业务的谁瞧不起谁啊。阿里的 fastjson 反序列化修来修去多少个版本都修不好。

[gcgj72]

这还鄙视链了？

[wangtian2020]

内网环境无所畏惧……

[aloxaf]

反序列化好像特别容易出问题

[wKong753900]

新手进新领域都是一样问题多的

不是前端进后端，后端进前端也一样

[chenluo0429]

我一直不能理解为什么要用 rsc ，为了解决服务器性能过剩，以及服务器成本过低的问题吗

[xiaoshu]

在微信推行全栈，会发现很多问题犯的很低级，但同时盛行复盘文化。

最后总会跑出一些很强的个体，

而这些 top ，贡献了 80% 的技术深度。


我的很多文章就是平时复盘组合起来的，比如：
《新时代程序员护城河的变和不变：代码、prompt 、领域模型》 https://mp.weixin.qq.com/s/yGIfoCDBYjjm29txQyllwg

《 AI 撕开了一个我们不愿承认的事实：程序员的日常工作大部分是模式匹配和复制粘贴》
https://mp.weixin.qq.com/s/y6ZHkw1nt4kwPqguVFSyuw

《如何把握 AI 的最后一公里：程序员“反内卷”生存指南》
https://mp.weixin.qq.com/s/yTfUEUQD_LcZ4rGZmvnQeA


在腾讯官方公众号也发过很多
《前端已死命题背后：UI 开发范式的底层变革》
《“网关日调用从 1 千到 1 亿”，项目背后我的十年开发心得》
等
…

[dcsuibian]

@kulove Log4j 2 的漏洞已经是 2021 年的了（感觉比我印象中早）。
Next.js 这两年已经两次了。还是同一家。

所以我直说，前端圈整体就是菜一点。
以前 CVE 少是因为前端如果出了安全问题，那基本算是浏览器的问题。而后端出了问题就是自己的问题。所以前端写后端就是这样的。

另外，算我个人主义崇拜好了。
Log4j 、Logback （ Spring Boot 默认）、Slf4j 的作者都是 Ceki （全球日志界的祖师爷）
Log4j 2 是 Apache 的项目，不是他的

[flmn]

@chenluo0429 React 被 vercel 夺舍，vercel 推动 Next.js 成 React 默认推荐框架。RSC 也一样，只做客户端不做服务端怎么赚钱？

[julyclyde]

@chenluo0429 他们就是为了前端工程师写后端方便吧
似乎也谈不上性能成本的问题？那玩意性能很差吗？

[julyclyde]

@xiaoshu 一方面是行业扩张带来大量岗位需求，很多外行业人士转入；另一方面前端领域本身积累不足，人员和技术都太新

[xiaoshu]

@julyclyde 说白了 就是入门门槛低，精通门槛高。 专家是在一个很窄的领域犯过所有错误的人

[chenluo0429]

@julyclyde rsc 大部分用户的交互结果都要在服务端渲染，再发回客户端渲染出 dom ，性能成本提高也就十几倍吧。另外因为交互要发回服务端渲染，更高的延迟也都是非常合理了

[Yvette]

@chenluo0429 #16 只需要本地交互不需要数据的情况就完全没必要额外走 server ，需要 server 数据的才会用到 rsc 。我理解 rsc 解决的是先从 server 下载了渲染库（ react ）再回 server 拿数据渲染这种来回跑的问题，延迟是会更低的。

[nszbf]

看这标题我以为是 2016 年