React在body下追加全局组件并实现渲染更新
组件化对前端来讲已是家常便饭，各种功能效果实现之后，冷不防产品又想让在另一个模块调用。简单，Ctrl + c + v一通操作，几十遍几十上百行代码不嫌烦的话完全OK的哈~。像我这么懒的人肯定是要利用组件一劳永逸哇。我们平时写的组件一般是在当前页面的某个元素节点下面使用，要是碰上一些蒙层...
2024-01-10
Sass Guidelines 中文版本之命名约定和注释
这是 Sass Guidelines 第三部分，主要介绍了如何在 Sass 编写中命名和写注释。里面提供的一些细节还是值得大家编码中注意一二的。命名约定在本节，我们不会讨论适用于大规模和可维护的最佳 CSS 命名方案，因为这不仅仅超过了个人的能力范围，也不是一个Sass样式指南可以解决的问题。我个人推荐遵从...
2024-01-10
mysql 5.7.17 安装配置方法图文教程（windows10）
mysql 5.7.17 安装配置方法整理第一步 到MySQL官网下载mysql-5.7.17-winx64.zip第二步 解压缩 mysql-5.7.17-winx64.zip第三步 新建一个my.ini文件，然后用记事本打开输入mysql的基本配置：[mysql]; 设置mysql客户端默认字符集default-character-set=utf8[mysqld];设置3306端口port = 3306 ; 设置mysql的安装目录basedir=E:\mysql5.7; 设...
2024-01-10
Linux 查看磁盘IO并找出占用IO读写很高的进程
背景-线上告警线上一台服务器告警，磁盘利用率 disk.util > 90，并持续告警。登录该服务器后通过iostat -x 1 10查看了相关磁盘使用信息。相关截图如下： # 如果没有 iostat 命令，那么使用 yum install sysstat 进行安装# iostat -x 1 10由上图可知，vdb磁盘的 %util【IO】几乎都在100%，原因是频繁的读取数据造...
2024-01-10
如何在ubuntu18.04中设置使用中文输入法的使用
ubuntu 在最新的版本中已经可以不用用户自己单独去下载中文输入法使用了，本次使用为 ubuntu18.04LTS版本(登陆是界面选择的是ubuntu on wayland)，设置方式非常简单1、打开设置，不知道的请点击右上角的工具栏即可看到。2、找到设置中语言项，点击语言安装管理，安装中文语言后选择输入方式。点...
2024-01-10
ThinkPHP框架实现用户信息查询更新及删除功能示例
本文实例讲述了ThinkPHP框架实现用户信息查询更新及删除功能。分享给大家供大家参考，具体如下：一 代码1、配置文件<?phpreturn array( 'APP_DEBUG' => false, // 关闭调试模式 'DB_TYPE'=> 'mysql', // 数据库类型 'DB_HOST'=> 'localhost', // 数据库服务器地址 'DB_NAME'=>'db_database30', // 数据库名称 'DB_USER'=>...
2024-01-10
在vant 中使用cell组件 定义图标该图片和位置操作
@本来想直接使用icon组件，使用阿里的图标库，可是怎么弄也不行，折腾一下午，最后决定使用最笨的办法，直接上代码vant 中使用cell组件 定义图标该图片和位置像微信信息栏一样<div> <van-cell-group class="vanCellGroupClass"><!--../../assets/tou.png--> <!--<van-cell icon="" title="二级经营单位" value="未完成" size="large" ...
2024-01-10
微信小程序：报错(in promise) MiniProgramError
今天学习了小程序实现路由跳转，我在操作的时候在控制台出现以下错误信息。翻译过来的意思是：（承诺中）微程序错误{“errMsg”：“n”avigateTo:故障can未导航到选项卡页“}对象问题原因：经过查阅资料，知道使用navigateTo路由跳转方式，保留当前页面，跳转到应用内的某个页面。但是不能跳到 t...
2024-01-10
vue pages 多入口项目 + chainWebpack 全局引用缩写说明
项目结构├── node_modules # 项目依赖包目录├── build # 项目 webpack 功能目录├── config # 项目配置项文件夹├── src # 前端资源目录│ ├── images # 图片目录│ ├── components # 公共组件目录│ ├── pages # 页面目录│ │ ├── page1 # page1 目录│ │ │ ├── com...
2024-01-10
AJAX Servlet实现数据异步交互的方法
在慕课网上看了AJAX的一些教程，自己参考着实现一下！首先，导入json所需要的6个包下载链接：JSONObjectjar_jb51.rar总的目录：前端页面：首先是一个输入框：<input type="text" id="keyword" name="keyword" onkeyup="getContents()">onkeyup表示按下键盘时的操作javascript：<script type="text/javascript"> //全局xmlHttp对...
2024-01-10
Java基本语法笔记(菜鸟必看篇)
一、关键字&标识符1、关键字：被Java语言赋予了特殊含义，用作专门用途的字符串（单词）；2、保留字：现有Java版本尚未使用，但以后版本可能会作为关键字使用。自己命名时要避免使用这些保留字；3、标识符：凡是自己可以起名字的地方都叫标识符；4、标识符命名规则（必须遵守）：1、由26个...
2024-01-10
javaweb Servlet开发总结（二）
一、ServletConfig讲解1.1、配置Servlet初始化参数 在Servlet的配置文件web.xml中，可以使用一个或多个<init-param>标签为servlet配置一些初始化参数。例如：<servlet> <servlet-name>ServletConfigDemo1</servlet-name> <servlet-class>gacl.servlet.study.ServletConfigDemo1</servlet-class> <!--配置ServletConfigDemo1的初...
2024-01-10
Java接口中尽量避免使用数组
如果你发现在一个接口使用有如下定义方法： public String[] getParameters();那么你应该认真反思。数组不仅仅老式，而且我们有合理的理由避免暴露它们。在这篇文章中，我将试图总结在Java API中使用数组的缺陷。首先从最出人意料的一个例子开始。数组导致性能不佳你可能认为使用数组是最快速...
2024-01-10
简单理解Java的垃圾回收机制与finalize方法的作用
垃圾回收器要回收对象的时候，首先要调用这个类的finalize方法(你可以 写程序验证这个结论)，一般的纯Java编写的Class不需要重新覆盖这个方法，因为Object已经实现了一个默认的，除非我们要实现特殊的功能(这 里面涉及到很多东西，比如对象空间树等内容)。 不过用Java以外的代码编写的Class(比如JNI，C...
2024-01-10
十分钟速懂java知识点 System类
上次面试中遇到的一个问题，问到System.out.println()中的out是不是内部类，当时就给问蒙了，直观感觉out应该是System类的一个属性，跟内部类有什么关系？而且之前整理IO部分的时候记得有个PrintStream的类用于标准输出的，但是从没看过System的源码，也不敢随便再说了。后来看了下源码，发现的确是PrintStre...
2024-01-10
Turla 样本分析
作者: Yenn_原文链接: Wei's Blog简介Turla，也被称为Venomous Bear、Waterbug和Uroboros，是迄今为止最为高级的威胁组织之一，并被认为隶属于俄罗斯政府（该组织成员均说俄语）。虽然该组织被认为至少在2007年就已经成立，但直到2014年它才被卡巴斯基实验室发现。KazuarKazuar backdoor - e888b93f4d5f28699b29271a95ccad55...
2024-01-10
T-RAT 2.0：通过智能手机控制恶意软件
译者：知道创宇404实验室翻译组原文链接：https://www.gdatasoftware.com/blog/trat-control-via-smartphone 前言恶意软件攻击者希望通过便利功能吸引客户。现在，攻击者只需使用智能手机和Telegram应用程序，就可以远程控制恶意软件。俄罗斯论坛上的广告研究人员@3xp0rtblog发现了T-rat2.0，并在Twitter上发布了它，其...
2024-01-10
大量伪造 Amazon Japan 邮件的网络钓鱼活动
译者：知道创宇404实验室翻译组原文链接：https://www.proofpoint.com/us/blog/threat-insight/geofenced-amazon-japan-credential-phishing-volumes-rival-emotet 介绍自2020年8月以来，Proofpoint的研究人员跟踪了大量的Amazon Japan凭证和信息网络钓鱼活动，这种可疑活动可追溯到2020年6月。这些信息冒充Amazon Japan，暗示接收者需要检查...
2024-01-10
WebSphere 远程命令执行漏洞（CVE--4450）分析
作者：Sp4rr0vv @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院环境准备基于 ibm installtion mananger 进行搭建。8.5.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V85WASDeveloperILAN9.0.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V9WASILAN注：需去掉 PH25074 补丁，本文基于...
2024-01-10
Drupal SA-CORE-2019-003 远程命令执行分析
作者：Rico @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg0. 漏洞背景2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：https://www.drupal.org/sa-core-2019-003漏洞的触发条件为开启了 RESTful Web Services，且允许 POST / PATCH 请求。根据 Drupal 的配置，此漏洞可能不需要任何权限即可...
2024-01-10
C++ 空间复杂度
什么叫 它的空间复杂度是n的函数而不是输入或输出个数的函数。这翻译是不是有问题。。。。。。回答：在数学上，y 是 x 的函数，表示 y 会随 x 的变化而（依照一个特定的规律）变化。在这个关系里， x 叫 自变量，y 叫 因变量。这里，实际应该是 内存的使用量 是 n 的函数，即内存的使用量会随 ...
2024-01-10
