浅谈浏览器安全
总览浏览器安全可分为:Web 页面安全:同源策略、XSS 攻击、CSRF 攻击浏览器网络安全:HTTPS浏览器系统安全:安全沙箱在没有安全保障的 Web 世界中,我们是没有隐私的,因此需要安全策略来保障我们的隐私和数据的安全。同源策略:为什么 XMLHttpRequest 不能跨域请求资源基础概念如果两个 URL 的...
2024-01-10PC 网页中选择微软雅黑还是微软正黑
最近浏览一个网站,发现其网站上使用的字体别具一格,和微软雅黑很像,但是却有很多的不同,通过查看其源文件才发现是微软正黑,而且使用这种字体的网站还很多,那么网页设计中到底是选择微软雅黑还是微软正黑字体呢?上图中将微软雅黑和微软正黑以及宋体字做对比,我们发现在使用简体...
2024-01-10在云服务器上使用iis搭建一个ftp站点的方法图解
如果你的服务器还没安装ftp功能,册需要先安装ftp服务;1、打开服务器管理器>添加角色和功能2、安装完以后打开iis管理器,我这里安装的是iis63、右键‘网站'>添加ftp站点设置名字和物理路径4、选择ip5、选择权限:读取、写入;基本身份验 完成现在可是试着在pc端链接ftp,使用leadft...
2024-01-10详解php中流行的rpc框架
目录什么是RPC框架?远程调用原理远程调用的好处RPC与Socket有什么区别?RPC与REST有什么区别?php中流行的rpc框架有哪些phprpc安装开始使用yar下载安装开始使用什么是RPC框架?通常我们调用一个php中的方法,比如这样一个函数方法: localAdd(10, 20),localAdd方法的具体实现要么是用户自己定义的,要么是php...
2024-01-10解决vue项目打包上服务器显示404错误,本地没出错的问题
1、使用脚手架搭建一个vue项目2、运行,在本地运行没问题,接着打包上服务器,遇到404的错误,如下这是webpack打包的结果,解决办法如下1、修改build文件夹下的utils.js文件,大约在51行添加publicPath:"../../" if (options.extract) { return ExtractTextPlugin.extract({ use: loaders, fallback: 'vue-style-loader', publicPath:...
2024-01-10spring boot+thymeleaf+bootstrap实现后台管理系统界面
最近在学spring boot ,学习一个框架无非也就是使用它来做以前做的事情,两者比较才有不同,说一下自己使用的体会。先来说下spring boot ,微框架。快速开发,相当于零配置,从一个大神那看来的说:spring boot 相当于框架的框架 ,就是集成了很多,用哪个添加哪个的依赖就行,这样的话自己看不到配...
2024-01-10MyBatis之自查询使用递归实现 N级联动效果(两种实现方式)
A:首先先看下一个简单的面试题斐波那契数列计算数组{1,1,2,3,5,8.......} 第30位值规律:1 1 从第三项开始,每一项都是前两项之和 有两种实现方式 第一种方式:public class TestOne { public int TestSelf(int n){ if(n<0){ throw new IllegalArgumentException("n不能为负数"); }else if(n<=2){ return 1; }else{ return Te...
2024-01-10Spring MVC深入学习之启动初始化过程
前言虽然从学java的第一个程序――helloworld至今,已经有好几个年头了。当时自己找资料,看视频,学习了java的输入输出流,多线程,网络编程等等, 而三大框架(Struts、Hibernate、Spring)基本只是开了个头就出来实习了,尤其对于Spring更是没有进行系统的学习, 虽然在实习的时候通过看项目,基本明...
2024-01-10详解基于java的Socket聊天程序――服务端(附demo)
写在前面:昨天在博客记录自己抽空写的一个Socket聊天程序的初始设计,那是这个程序的整体设计,为了完整性,今天把服务端的设计细化记录一下,首页贴出Socket聊天程序的服务端大体设计图,如下图:功能说明:服务端主要有两个操作,一是阻塞接收客户端的socket并做响应处理,二是检测客...
2024-01-10举例讲解Java设计模式编程中Decorator装饰者模式的运用
概念装饰者模式动态地将责任附加到对象上。若要扩展功能,装饰者提供了比继承更有弹性的替代方案。装饰者和被装饰对象有相同的超类型。你可以用一个或多个装饰者包装一个对象。既然装饰者和被装饰对象有相同的超类型,所以在任何需要原始对象(被包装的)的场合 ,可以用装饰过的对象...
2024-01-10SSH框架网上商城项目第12战之添加和更新商品功能
添加商品部分原理和添加商品类别是一样的,参考文章:添加和更新商品类别,不过要比商品类别复杂,因为商品的属性有很多,对应的数据库中的字段也就多了,添加商品还有个选项是上传图片,这一小块内容会在下一篇文章中单独说明,因为这涉及到一个知识点,就是Struts2实现文件上传功能。其...
2024-01-10探讨java深拷贝
本文将讨论以下4个问题 1. java Cloneable接口实现深拷贝 2. java 序列化实现深拷贝 3. 号称最快的深拷贝二方库cloning源码分析 4. 几种拷贝方式速度的比较深拷贝的概念本文就不说了。在C++中实现深拷贝一般情况下重载赋值操作符 “=” 来实现同一个类的对象间的深拷贝,所以很自然...
2024-01-10浅析java class 文件
class 文件是什么1)、是对一个java类或一个java接口的全面描述;2)、是对java程序二进制文件格式的精确定义;3)、一个class文件中只能包含一个类或接口;4)、作为程序传给jvm的中间语言;5)、class文件不一定和java语言相关;基本类型ClassFile常量池特殊字符串字段方法属性...
2024-01-10Java Swing APIs可插拔式外观风格特性应用
Java Swing 应用编程接口提供了可插拔式外观风格(PLAF)的特性,它允许Swing 图形用户接口(GUI)小应用根据编程人员定制的外观风格设置来改变界面外观风格。 几乎所有现代用户接口框架都结合了视图和控制,无论它们是基于SmallTalk、C++或Java。 Swing将每个组件的视图和控制封装到一个称为UI委托...
2024-01-10使用J2ME MMAPI开发移动多媒体应用技术
一、引言 在当前世面上存在着大量的不同媒体格式,并且还有许多新的媒体格式即将被建立。 为了存储和传输这些不同的媒体格式,存在着了许多不同格式的存储设备和传输协议,例如大家常使用的媒体存储设备(如CD、VCD以及DVD),有线传输协议(如UDP、HTTP),无线传输协议(如WAP)...
2024-01-10裸奔的Mashup―如何设计安全的Ajax Mashup
摘要: mashup作为一个建立web应用的新方式,它在单一页面中合并了来自多个源站点的程序和数据服务。通称,通过将javascript作为各个源页面之间的“粘合剂”使这些组件和连接被乖巧地布局在同一个页面里,这样并无需昂贵的花费就生产出有价值的“新产品”。但同时我们发现mashup在互联网上的...
2024-01-10IDA Pro 分析 dyld_shared_cache
作者:0xcc原文链接:https://mp.weixin.qq.com/s/PGC7LKu-oC5ZaRxLFrhTsg请注意本文与 kernelcache 没有任何关系。只要逆向分析过 iOS 用户态程序,对 dyld_shared_cache [1] (下文简称 dsc)都不会陌生。这个机制将所有系统内置的动态链接库都绑定起来,变成一坨巨大的二进制文件,无疑给反编译工作带来了额外的工作...
2024-01-10WebSphere 远程命令执行漏洞(CVE--4450)分析
作者:Sp4rr0vv @ 白帽汇安全研究院核对:r4v3zn @ 白帽汇安全研究院环境准备基于 ibm installtion mananger 进行搭建。8.5.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V85WASDeveloperILAN9.0.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V9WASILAN注:需去掉 PH25074 补丁,本文基于...
2024-01-10qrsync在centos下怎么使用?
下载了qrsync,设置好了json,然后执行qrsync命令但是失败?请问是怎么回事?回答:您没有将当前路径加入PATH 环境变量, 如果是当前路径运行,使用./qrsync。顺便提醒一下,为了安全起见,不要使用root账户进行日常操作。...
2024-01-10【Windows错误日志,怎么分析bug】
查看计算机管理中的错误日志,但是我不会根据这个查找程序中出错的地方,求助各位大佬!!谢谢!程序 : 一个WindowsService程序,功能是定时执行删除文件并改变父文件夹的修改时间。现象 : 第一次执行了删除并改文件夹时间后,程序出异常停止了运行。异常信息 : 回答:根据错误日志来看,大...
2024-01-10