如何构建 vue-ssr 项目的方法步骤
如何通过 web 服务器去渲染一个 vue 实例构建一个极简的服务端渲染需要什么 web 服务器vue-server-renderervueconst Vue = require('vue')const Koa = require('koa')const app = new Koa()const Router = require('koa-router')const router = new Router()const renderer = require('vue-server-renderer').cr...
2024-01-10
VMware15安装深度Deepin详细教程(图文)
前言在用Deepin用户界面的时候，做的是真心的好看，界面效果是真的美观简洁，没有那些花哨的特效，就是刚开始还有点不习惯的，尽量安装的时候电脑配置稍微高一点的， Deepin 还是比较吃配置的，稳定性不太好的，可能版本发布过于匆忙导致漏洞没有补上而造成系统不稳定的。简介简单的了解下...
2024-01-10
nginx禁止直接通过ip进行访问并跳转到自定义500页面的操作
直接上配置文件 server { listen 80 default; # 要禁止直接访问ip，需要加上default server_name ~.*; error_page 404 400 402 401 /404.html; # 定义错误状态码对应的html文件 location = /404.html { # 如果使用相对路径一般将文件放在nginx安装目录下的htm...
2024-01-10
6个常见的 PHP 安全性攻击实例和阻止方法
了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同...
2024-01-10
用PHP做了一个领取优惠券活动的示例代码
业务需求优惠券活动，具体还是要根据自己的需求。以下是最近实现的优惠券活动，主要的业务需求：根据后端设置优惠券模板，用户类型设置，优惠券活动的开始与结束时间，最后生成不同的优惠券活动链接。代码环境：源码主要laravel5.8，一整个活动要贴的代码很多，下面主要贴核心代码，仅...
2024-01-10
JavaScript 检测文件的类型的方法
目录一、如何查看图片的二进制数据二、如何区分图片的类型三、如何检测图片的类型3.1 定义 readBuffer 函数3.2 定义 check 函数3.3 检测 PNG 图片类型我们会想到通过 input 元素的 accept 属性来限制上传的文件类型：<input type="file" id="inputFile" accept="image/png" />这种方案虽然可以满足大多数场景，但如果...
2024-01-10
Vue 集成 PDF.js 实现 PDF 预览和添加水印的步骤
目录实现效果可用插件介绍根据需求进行插件选型安装和引入插件安装引入初始化插件用于渲染内容的 canvas 节点用于接收 PDFJS 实例的对象监听链接变化并初始化实例渲染 PDF 内容获取当前页面比率，用于计算内容的实际宽高渲染当前页面实现页面跳转准备渲染队列，防止渲染顺序混乱在渲染页面时改...
2024-01-10
Ant-design-vue Table组件customRow属性的使用说明
官网示例使用方式 // 表格中加入customRow属性并绑定一个custom方法 <a-table rowKey="stockOrderCode" :columns="columns" :dataSource="dataSource" :pagination="pagination" :customRow="customRow" > </a-table> // methods中定义方法 customRow(record, index) { return { // 这个style就是我自定义的...
2024-01-10
详解javaweb中jstl如何循环List中的Map数据
详解javaweb中jstl如何循环List中的Map数据第一种方式：1：后台代码（测试）List<Map<String, Object>> list = new ArrayList<Map<String,Object>>(); Map<String, Object> map = null; for (int i = 0; i < 4; i++) { map = new HashMap<String, Object>(); map.put("id", i); ...
2024-01-10
java搭建一个Socket服务器响应多用户访问
当我们搭建了一个Socket服务端，是需要去响应多用户的访问的。此时，我们就要使用多线程，为每个访问的用户建立一个线程来响应该用户的访问。 具体实现，看如下代码：package com.sun.socket; import Java.io.IOException; import java.NET.*; import java.io.*; import java.util.*;/** * Description: * 搭建一个Socket服务器...
2024-01-10
Java中包装类介绍与其注意事项
前言大家都知道在Java中，除了8种基本数据类型外，其他的都是引用类型。使用引用类型是为了更好地贯彻面向对象的思想，那为什么还要保留8种基本数据类型呢？这其实更多地是照顾程序员的习惯。为了既照顾程序员的习惯，同时又能全面贯彻面向对象编程的思想，Java中引入了包装类机制。所谓...
2024-01-10
Java中Spring使用Quartz任务调度定时器
Quartz 任务调度是什么Quartz 是 OpenSymphony 开源组织在 Job scheduling 领域又一个开源项目，它可以与 J2EE 与 J2SE 应用程序相结合也可以单独使用。Quartz 是一个完全由 Java 编写的开源作业调度框架。不要让作业调度这个术语吓着你。尽管Quartz框架整合了许多额外功能，但就其简易形式看，你会发现它易用得...
2024-01-10
解决java后台登录前后cookie不一致问题
最近公司安全组提了一个bug，要求我们登录前后cookie不一致，这是一个奇葩的bug。需求如下：思路分析：我的解决方案：在登录页面把Cookie中的JSESSIONID 删除掉，就可以实现cookie前后不一致，这种做法是治标不治本，简单粗暴，但是还是满足了需求。//删除cookie中的JSESSIONIDdocument.cookie = "JSESSIONID=0;...
2024-01-10
MyBatis自动生成Where语句
最近监控到类似这样一个慢查询：select delete_flag,delete_timefrom D_OrderInfo WHERE ( OrderId is not null and OrderId = N'xxxx') D_OrderInfo表上有一个OrderId的索引，但OrderId字段是Varchar类型。由于开发框架MyBatis自动生成Where条件不会指定参数类型，字符串类型的参数到了SQLServer里就自动成了NVARCHAR(4000)类型...
2024-01-10
java在pdf中生成表格的方法
1、目标 在pdf中生成一个可变表头的表格，并向其中填充数据。通过泛型动态的生成表头，通过反射动态获取实体类（我这里是User）的get方法动态获得数据，从而达到动态生成表格。 每天生成一个文件夹存储生成的pdf文件（文件夹的命名是年月日时间戳），如：20151110 生成的文件可能在...
2024-01-10
Java高级开发工程师面试考纲
1 Java基础 1.1 Collection和Map (1)掌握Collection和Map的继承体系。 (2)掌握ArrayList、LinkedList、Vector、Stack、PriorityQueue、HashSet、LinkedHashSet、TreeSet、HashMap、LinkedHashMap、TreeMap、WeakHashMap、EnumMap、TreeMap、HashTable的特点和实现原理。 (3)掌握CopyOnWriteArrayList、CopyOnWriteArra...
2024-01-10
通过 DNS 协议探测 Cobalt Strike 服务器
作者：非攻安全团队原文链接：https://mp.weixin.qq.com/s/peIpPJLt4NuJI1a31S_qbQCobalt Strike，是一款国外开发的渗透测试神器，其强大的内网穿透能力及多样化的攻击方式使其成为众多APT组织的首选。如何有效地检测和识别Cobalt Strike服务器一直以来都是安全设备厂商和企业安全关注的焦点。近日，F-Secure的安全...
2024-01-10
WordPress Social Warfare插件远程命令执行漏洞分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/jqdXGIG9SRKniI_2ZhKNJQ一、背景介绍social-warfare是一款 WordPress社交分享按钮插件。不同于大多数WordPress社交分享插件，social-warfar最大的优势在于其轻便性与高效性。它不会像其他共享插件一样减慢网站速度，这也是很多用户使用其作为自己网站社交...
2024-01-10
NAVEX->Precise and Scalable Exploit Generation for Dynamic Web Applications
出处：27th USENIX Security Symposium作者：Abeer Alhuzali, Rigel Gjomemo, Birhanu Eshete, and V.N.单位：Venkatakrishnan University of Illinois at Chicago资料：Paper | Github译者：Z3R0YU译者博客：http://zeroyu.xyz/1. Abstract & Introduction作者在本文中提出了一种以静态分析作为指导，结合动态分析自动验证漏洞并构造可用...
2024-01-10
《windows程序设计》“blokout1.c”的疑问
这个程序点击拖动鼠标可以画出一个矩形轮廓，我的问题有两个，都和一个函数有关。在case WM_MOUSEMOVE: if (fBlocking) { SetCursor(LoadCursor(NULL, IDC_CROSS)); DrawBoxOutline(hwnd, ptBeg, ptEnd); ptEnd.x = GET_X_LPARAM(lParam); ptEnd.y = GET_Y...
2024-01-10
