const link = 'http://www.lyu.edu.com?username=zhangsan&password=123456' // 在链接中解析出用户名密码，经过sha256加密后向外暴露

这个例子展示了如何从URL中提取数据，并对其进行操作。在这个`link`字符串中，包含了查询参数"username"和"password"，分别对应着用户名"zhangsan"和密码"123456"。如果你想要对这些信息进行安全处理，比如SHA-256加密，你需要编写一些代码来实现这一过程：

首先，你可以使用JavaScript的`URLSearchParams` API 来获取查询参数：

const urlParams = new URLSearchParams(link.split('?')[1]); // 分离出查询部分
const username = urlParams.get('username');
const password = urlParams.get('password');

然后，使用`crypto-js`这样的库来进行SHA-256加密，假设已经安装了`crypto-js`：

import sha256 from 'crypto-js/sha256';

const hashedUsername = sha256(username).toString();
const hashedPassword = sha256(password).toString();

// 将加密后的值替换回新的查询参数
const encryptedLink = link.replace(
  /username=\w+&password=\w+/,
  `username=${hashedUsername}&password=${hashedPassword}`
);

最后，`encryptedLink`就是包含加密后的用户名和密码的新链接。

注意：实际应用中，敏感信息如密码通常不应该直接存储在URL中，这里只是为了示例用途。