论 PHP 常见漏洞
首先拿到一份源码 肯定是先 install 上。 而在安装文件上又会经常出现问题。一般的安装文件在安装完成后，基本上都不会自动删除这个安装的文件，我遇到过的会自动删除的好像也就 qibocms 了。其他的基本都是通过生成一个 lock 文件 来判断程序是否安装过了，如果存在这个 lock 文件了 就会退出了。...
2024-01-10
Linux下MySQL卸载和安装图文教程
第一次写博客，做了两年的开发，工作之余给自己找点有意义的事做，分享一下在开发过程当中的一些经验总结，同时也当是自己的笔记吧，有时候有些东西长时间不用自己也记不住，好了，废话就说到这里，接下来讲解Linux环境下卸载和安装 MySQL的详细步骤，本文以二进制包（源码）安装方式的MySQL...
2024-01-10
Linux 命令查询小程序中的 WePY 云开发实践
大家好，今天我来为大家分享一下， Linux 命令查询小程序中的 WePY 云开发实践。Why WePY首先，先分享一下为什么要选择 WePY ？在项目开始进行选型的时候，我可选的底层框架有 WePy、MPVue、Taro、MinUI，这些框架都是工程化做得很好的框架，可以帮助小程序项目长期进行维护。其中，Taro 因为采用的是我...
2024-01-10
实例讲解PHP页面静态化
页面静态化，顾名思义是将动态的PHP转化为静态的Html，流程如下图用户访问index.php，如果存在index.html且在有效期内，则直接输出index.html，否则去生成index.htmlfile_put_contents()输出静态文件ob_start()开启PHP缓冲区ob_get_contents()获取缓冲区内容ob_clean()清空缓冲区ob_get_clean()相当于ob_get_contents()+ob_clean()...
2024-01-10
JavaScript实现鼠标经过显示下拉框
本文实例为大家分享了JavaScript实现鼠标经过显示下拉框的具体代码，供大家参考，具体内容如下代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title...
2024-01-10
vue+canvas实现拼图小游戏
利用 vue+canvas 实现拼图小游戏，供大家参考，具体内容如下思路步骤一个拼图拼盘和一个原图参照对原图的切割以及随机排序通过W/A/D/S或上下左右进行移动难度的自主选择对拼图是否完成的判定JS实现部分数据分析row：拼图的总行数；column：拼图的总列数。 (用来设置拼图难度，也是每个拼图...
2024-01-10
Spring MVC+MyBatis+MySQL实现分页功能实例
前言最近因为工作的原因，在使用SSM框架实现一个商品信息展示的功能，商品的数据较多，不免用到分页，查了一番MyBatis分页的做法，终于是实现了，在这里记录下来分享给大家，下面来一起看看详细的介绍：方法如下： 首先写一个分页的工具类，定义当前页数，总页数，每页显示多少等属性。...
2024-01-10
java的Arrays工具类实战
java.util.Arrays类能方便地操作数组，它提供的所有方法都是静态的。静态方法是属于类的，不是属于类的对象。所以可以直接使用类名加方法名进行调用。Arrays作为一个工具类，能很好的操作数组。下面介绍主要使用的几个函数。 1.fill方法 fill方法主要用来填充数组，这里我们举最简单的int类...
2024-01-10
java组件commons-fileupload文件上传示例
文件上传在Web应用中非常普遍，要在Java Web环境中实现文件上传功能非常容易，因为网上已经有许多用Java开发的组件用于文件上传，本文以使用最普遍的commons-fileupload组件为例，演示如何为Java Web应用添加文件上传功能。commons-fileupload组件是Apache的一个开源项目之一，可以从http://commons.apache.org/fileuploa...
2024-01-10
JavaEE中struts2实现文件上传下载功能实例解析
本文实例为大家分享了struts2实现文件上传下载的具体实现代码，供大家参考，具体内容如下一、文件上传 struts提交的文件组件上传， 前台： 1）、提交方式POST 2）、表单类型 multipart/form-data 3）、input type=file 后台: Apache提供的FileUpload组件核心类： FileItemFactory FileItem的工厂 ServletFileUpload servlet ...
2024-01-10
Java使用设计模式中迭代器模式构建项目的代码结构示例
迭代器（Iterator）模式，又叫做游标（Cursor）模式。GOF给出的定义为：提供一种方法访问一个容器（container）对象中各个元素，而又不需暴露该对象的内部细节。 迭代器模式由以下角色组成：迭代器角色(Iterator)：迭代器角色负责定义访问和遍历元素的接口。具体迭代器角色(Concrete Iterator)：具体迭...
2024-01-10
JavaWeb搭建网上图书商城毕业设计
以前一直接触.net相关的web开发，现在猛然使用javaWeb还是很不习惯，就连搭个框架也是第一次。一、谈谈项目架构 一开始接触.net相关的开发所以对于.net相关的开发还是比较熟悉的，但我在学校学的java方向的开发，而我打算把这两种平台结合起来，使用java做后台也就是服务提供者，将所有业...
2024-01-10
javaweb实战之商城项目开发（一）
一.项目功能结构1.功能2.实体3.对应sql语句CREATE DATABASE shop;use shop;create table user( id int(11) primary key auto_increment, username varchar(100), password varchar(100), nickname varchar(100), type int(5));INSERT INTO user VALUES (null,'admin','7946521','管理员',1);CREA...
2024-01-10
java的arrays数组排序示例分享
Java API对Arrays类的说明是：此类包含用来操作数组（比如排序和搜索）的各种方法。1.对基本数据类型的数组的排序说明：(1)Arrays类中的sort()使用的是“经过调优的快速排序法”;(2)比如int[]，double[]，char[]等基数据类型的数组，Arrays类之只是提供了默认的升序排列，没有提供相应的降序排列方法。(3)...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
VirtualBox USB 模块堆越界读写，或可造成虚拟机逃逸
作者：林以公众号：支付宝安全实验室 Oracle在北京时间4月15日发布了本年度第二次的Critical Patch Update Advisory，并在最新版VirtualBox（6.1.6）中修复了支付宝光年安全实验室@鹜望与@林以提交的USB XHCI模块的堆越界读写漏洞。这篇文章将对此漏洞进行分析。VirtualBox USB XHCI漏洞模块介绍VirtualBox是一款虚拟...
2024-01-10
数据太多时，mongodb 插入文档 失败？！
在文本域输入一大段内容，发现无法插入到集合中。似乎超过了插入的最大限制，请问大家这种情况如何解决？！回答：这个错误应该是指的索引的这个限制The total size of an index entry, which can include structural overhead depending on the BSON type, must be less than 1024 bytes.做索引的字段内容应该小于1024字节。相关的...
2024-01-10
vs2017 installer project打包工具添加系统必备时不能选.net framework 4.0
我安装了vs2017，但之前使用的打包工具install Shield没有vs2017的版本，所以不能用了。然后我用installer projects来打包在打包项目setup的属性里设置.net依赖选项但没有.net framework 4.0现在真的郁闷，因为我的程序是基于4.0的，还要兼容XP回答：https://www.microsoft.com/net...这里有3.5，但是也没有4.0要兼容XP确...
2024-01-10
vscode alt+shift+f 格式化js代码，通不过eslint的代码风格检查怎么办。。。
必须要代码风格校验，但是一格式化很多就通不过校验了，每次手动格式化也很麻烦，有啥好的解决方式吗？回答：esLint + prettier 不要装js-beautify然后设置 "prettier.eslintIntegration": true回答：只是空格换行的话可以直接调vscode的设置，反正我之前是这样的，不过换电脑设置丢了，现在webstorm回答：在你的v...
2024-01-10
如图怎么样把自己的APP添加到Safari的分享列表中
如图怎么样把自己的APP添加到Safari的分享列表中回答：在工程中添加ShareExtension,具体实现可以去搜一下。下面这篇还不错http://www.jianshu.com/p/99d4ec43fd65...
2024-01-10
