陈粒自爆不懂乐理，大学读的是行政管理
在《我们民谣2022》节目中，陈粒自爆不懂乐理，透露自己大学读的是行政管理。 在节目现场，陈粒唱完《任朝暮》张亚东丝毫没有掩盖自己对这首歌的喜爱之情，并用各种专业词汇点评这首歌，但陈粒听到专业点评时的反应竟然是说“我听不懂”，美女姐姐也太真实了。 虽然她不是科班出身，大...
2024-01-10![国家工商行政管理总局发布关于整顿茶叶市场的通知[图]](/wp-content/uploads/thumbs/642150_thumbnail.jpg)
国家工商行政管理总局发布关于整顿茶叶市场的通知[图]
①②③④⑤ 为进一步规范茶叶市场经营秩序和保障消费者权益，国家工商行政管理总局于近日发布了《关于认真开展茶叶市场整顿工作确保广大消费者饮茶安全的通知》（工商市字【2007】71号）。 通知指出，加强茶叶市场监管既是...
2024-01-10
对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍
一、 什么是 CSRF ? CSRF是Cross Site Request Forgery的缩写，看起来和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。具体操作原理看google。。二、Laravel的CSRF防御过程 Laravel 会自动在用户 session (根据session_id 关联确认属于谁) 生成存放一个随机令牌(...
2024-01-10
详解thinkphp中的volist标签
属性：name（必须）：要输出的数据模板变量id（必须）：循环变量offset（可选）：要输出数据的offsetlength（可选）：输出数据的长度key（可选）：循环的key变量，默认值为imod（可选）：对key值取模，默认为2empty（可选）：如果数据为空显示的字符串通常模型的select方法返回的结果是一个二维数组...
2024-01-10
基于 Swoole 的微信扫码登录功能实现代码
随着微信的普及，扫码登录方式越来越被现在的应用所使用。它因为不用去记住密码，只要有微信号即可方便快捷登录。微信的开放平台原生就有支持扫码登录的功能，不过大部分人还是在用公众平台，所以扫码登录只能自行实现。这里基于微信公众平台的带参数临时二维码，并且结合 Swoole 的 WebSocket...
2024-01-10
7个好用的TypeScript新功能
目录1. 可选链2. 空值合并3. 递归类型别名4. 断言签名5. 为 Promise 提供更好的反馈6. Unicode 标识符7. 增量编译1. 可选链从 v3.7 可用这是当你尝试访问嵌套数据时的一个痛点，嵌套数据越多，代码就会变得越繁琐。在下面的例子中，要访问address，你必须遍历data.customer.address，而且data或customer有可能是undefi...
2024-01-10
利用前端HTML+CSS+JS开发简单的TODOLIST功能（记事本）
目录1、简单介绍2、运行截图3、代码介绍4、总结1、简单介绍在学习完HTML、CSS和一些JS后，博主也利用一些空余的时间的写了一个关于JS简单应用的Demo，主要实现的是一个Todolist（类似于记事本）的应用，可以实现数据的增、删、改、查，并且使用localStorage实现数据的本地持久化存储，具体就接着往下...
2024-01-10
JavaScript实现动态加载删除表格
本文实例为大家分享了JavaScript实现动态加载删除表格的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>...
2024-01-10
java 验证码的生成实现
java 验证码的生成实现所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰，例如随机画数条直线或者画一些点，由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。验证码中之所以加上凌乱的直线是为了防止某些人使用OCR软...
2024-01-10
Java对象简单实用案例之计算器实现代码
对 Java中的对象与属性，方法的使用，简单写了个案例import java.util.Scanner;class Calculste{ int a; //定义两个整数 int b; String option; //定义接收操作符的字符串 public void count(){ //对操作符进行判断 switch(option){ case "+": System.out.println("计算和："+a+"+"+b+"="+(a+b)); break; case "-": ...
2024-01-10
实例讲解Java的MyBatis框架对MySQL中数据的关联查询
mybatis 提供了高级的关联查询功能，可以很方便地将数据库获取的结果集映射到定义的Java Bean 中。下面通过一个实例，来展示一下Mybatis对于常见的一对多和多对一关系复杂映射是怎样处理的。设计一个简单的博客系统，一个用户可以开多个博客，在博客中可以发表文章，允许发表评论，可以为文章加...
2024-01-10
基于Lucene的Java搜索服务器Elasticsearch安装使用教程
一、安装ElasticsearchElasticsearch下载地址：http://www.elasticsearch.org/download/ ・下载后直接解压，进入目录下的bin，在cmd下运行elasticsearch.bat 即可启动Elasticsearch・用浏览器访问： http://localhost:9200/ ，如果出现类似如下结果则说明安装成功：{ "name" : "Benedict Kine", "cluster_name" : "elasticsearch", "versi...
2024-01-10
Java遍历输出指定目录、树形结构所有文件包括子目录下的文件
下面通过一段代码介绍下Java输出指定目录、树形结构下的所有文件包括子目录中的文件的方法，并附有效果图。import java.io.File; public class ReadDirectory { // 文件所在的层数 private int fileLevel; /** * 生成输出格式 * @param name 输出的文件名或目录名 * @param level 输出的文件名或者目录名所在的层次 ...
2024-01-10
使用Java对数据库进行基本的查询和更新操作
数据库查询利用Connection对象的createStatement方法建立Statement对象，利用Statement对象的executeQuery()方法执行SQL查询语句进行查询，返回结果集，再形如getXXX()的方法从结果集中读取数据。经过这样的一系列步骤就能实现对数据库的查询。【例】Java应用程序访问数据库。应用程序打开考生信息表ksInfo，从中...
2024-01-10
用EJB 3.0开发企业级Bean组件初体验
阅读提要 EJB 3.0规范的最终稿已经提交到JCP，如果不出意外EJB3.0将在2006年正式发布。本文作为探讨EJB 3.0公共草案三系列中的第一篇，将解释EJB 3.0和企业Bean组件的基本概念；另外，你还学习到怎样使用JBoss和Maven来开发基于EJB 3.0的企业级bean组件。 尽管EJB 3.0规范还没有正式发行，但是它已经在Ja...
2024-01-10
关于在Eclipse下使用Subversion教程
环境：win2000svn-1.3.2-setup.exe …………………………………… SVN服务端TortoiseSVN-1.3.5.6804-svn-1.3.2.msi ……………… SVN客户端LanguagePack-1.3.5.6804-win32-zh_CN.exe …………中文语言包Subclipse ………………………………………………Eclipse插件使用步骤： 第一步：建立推荐的虚拟目录结构：例如：我建了一个...
2024-01-10
如何绕过主题编辑器块？
我已经下载了一个主题, 但是想编辑PHP文件, 但是有一个主题编辑器块。我无法通过在URL中键入主题编辑器来访问它, 我只是想知道是否有一种解决方法。#1不建议像这样编辑主题, 因为以这种方式进行的任何更改都会在更新时被删除。推荐的方法是创建一个子主题, 并在那里编辑PHP CSS和HTML。通过使...
2024-01-10
详解 Uniswap 的 ERC777 重入风险
作者：慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/2ElVUSrk-heV9mpFIwnDhg前言据链闻消息，4 月 18 日，Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞首先由 Consensys 于 2019 ...
2024-01-10
ERC20 智能合约整数溢出系列漏洞披露
原文来自安全客，作者：清华-360企业安全联合研究中心原文链接：https://www.anquanke.com/post/id/147913从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零 、BAI和EDU任意账户转帐 ，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点 ，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
Node+Deployd+MongoDB安装问题
首先：祝大家新年快乐！然后：最近在看一本angular教程，教程里面需要装一些软件（node,deployd,mongodb）,当三个装完后在doc命令行下运行项目时出现问题了mongodb已经按照教程安装好了 运行时却还是找不到路径，有人之前遇到过吗？回答：配置了一下mongo的环境变量！就好了- -！...
2024-01-10
Linux下的su - 以后的PATH环境变量的问题
以下的程序都是在一个docker容器中跑的1.首先在root 的权限在运行：$su - scidb -c "echo $PATH" 2.接下来我用了测试脚本：运行脚本：这两处的环境变量都不一样。3.接下来我切换到scidb的用户权限下来查看scidb的PATH的值我有个命令必须要在有后面的那个环境中才能运行成功， 不然会报没找到命令。。。只...
2024-01-10
