浅谈浏览器安全
总览浏览器安全可分为：Web 页面安全：同源策略、XSS 攻击、CSRF 攻击浏览器网络安全：HTTPS浏览器系统安全：安全沙箱在没有安全保障的 Web 世界中，我们是没有隐私的，因此需要安全策略来保障我们的隐私和数据的安全。同源策略：为什么 XMLHttpRequest 不能跨域请求资源基础概念如果两个 URL 的...
2024-01-10
CSS3 属性值中的 Content 和 Attr 的用法介绍
CSS3 的出现使得样式表的功能变得越来越强大，而某种意义上也可以说它让我们开发起来越来越容易了。CSS3 里虽然有很多重量级的新特征出现，例如 transitions、animations 和 transforms，但有一个特征虽然不是那么抢眼，但却是非常的有用，它就是 content 和 attr 表达式，它们能在你的页面下面悄悄的使用 CSS ...
2024-01-10
MySql中流程控制函数/统计函数/分组查询用法解析
路漫漫其修远兮，吾将上下而求索，又到了周末，我继续带各位看官学习回顾Mysql知识。上次说到了流程控制函数，那就从流程控制函数来继续学习吧！#五.流程控制函数#1.if函数:if else的效果IF(条件表达式,成立返回1,不成立返回2)#与Java三元运算相同SELECT IF(10>5,'大','小');SELECT last_name,commission_pc...
2024-01-10
Node.js之http模块的用法
目录前言HTTP协议HTTP服务器文件服务器练习前言Node.js开发的目的就是为了用JavaScript编写Web服务器程序。因为JavaScript实际上已经统治了浏览器端的脚本，其优势就是有世界上数量最多的前端开发人员。如果已经掌握了JavaScript前端开发，再学习一下如何将JavaScript应用在后端开发，就是名副其实的全栈了...
2024-01-10
全面讲解CocosCreator热更新
目录前言什么是热更cocos热更概述manifest工程资源和游戏包内资源的区别searchPaths搜索路径cocos的基础热更流程_localManifest：当前包内的manifest先请求远端版本manifest临时文件夹的必要性热更是热更差异化文件，是怎么做到这点的热更好之后，怎么让其生效旧的版本资源怎么处理总结前言本文主要引用cocos...
2024-01-10
CocosCreator通用框架设计之网络
目录前言使用websocket构造 websocket 对象websocket 的状态websocket 的 APIwebsocket 的回调Echo 实例 设计框架ProtocolHelperSocketNetworkTipsNetNodeNetManager测试例子小结前言在 Cocos Creator 中发起一个 http 请求是比较简单的，但很多游戏希望能够和服务器之间保持长连接，以便服务端能够主动向客户端推送消息，而非总是...
2024-01-10
vue使用svg文件补充-svg放大缩小操作(使用d3.js)
前言项目需求是要引入svg文件，然后对里面的元素进行赋值，完了之后还要能够让svg放大缩小，点击查看全屏。针对上一篇文章，进行对svg文件里面的元素进行赋值和放大缩小的补充笔记svg元素赋值1. 先看看svg文件的代码思路：我的想法就是循环拿到里面的id，然后跟后台的数据匹配，然后赋值。...
2024-01-10
解决vue net :ERR_CONNECTION_REFUSED报错问题
我是因为频繁的更换网络，导致这样的。然后我回忆了一下。之前每次改ip都会把Package.json 中的 --host 0.0.0.0改成我的固定ip，由于改来改去太麻烦了，我就设置为0.0.0.0所以喜提上图的一排get请求"dev": "webpack-dev-server --inline --progress --config build/webpack.dev.conf.js --host 0.0.0.0",解决办法把 --host 0.0.0.0 改成...
2024-01-10
详解SpringBoot 添加对JSP的支持（附常见坑点）
序言：SpringBoot默认不支持JSP，如果想在项目中使用，需要进行相关初始化工作。为了方便大家更好的开发，本案例可直接作为JSP开发的脚手架工程 SpringBoot+War+JSP .常见问题：1.修改JSP需重启才能生效:在生产环境中，SpringBoot重新编译JSP可能会导致较大的性能损失，并且很难追查到问题根源，所以...
2024-01-10
Spring集成MyBatis框架
Java在写数据库查询时，我接触过四种方式：1、纯Java代码，引用对应的数据库驱动包，自己写连接与释放逻辑（可以用连接池）这种模式实际上性能是非常不错的，但是使用起来并不是非常方便：一是要手工为Connection做获取与释放，大量的冗余代码也容易出错；另一个是，复杂的SQL用字符串写起来简...
2024-01-10
如何在Divi中创建超级菜单？
如何以Divi主题获得此菜单？：#1采取这些步骤登录到WordPress仪表板, 然后转到外观>菜单。我认为你已经设置了菜单我假设你有一个菜单, 该菜单的菜单项不是子菜单, 可以将其称为功能, 而在子菜单下则具有功能1, 功能2等。现在, 为了制作Megamenu, 你必须在主顶层链接中添加一个特殊的CSS类, 称为”...
2024-01-10
浅谈下 Fastjson 的 autotype 绕过
作者：Kingkk原文链接：https://www.kingkk.com/2020/06/浅谈下Fastjson的autotype绕过/本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org继去年1.2.47 Fastjson被绕过之后，最近的1.2.68又出现了绕过。正好前段时间翻了一遍Fastjson的源码，对整体逻辑有了一些了解，就尝试...
2024-01-10
Java 反序列化系列 ysoserial Groovy 1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/FdZ9nVjyLGV7eEbYtcm4sg ysoserial简介ysoserial是一款在Github开源的知名java 反序列化利用工具，里面集合了各种java反序列化payload；由于其中部分payload使用到的低版本JDK中的类，所以建议自己私下分析学习时使用低版本JDK JDK版本建议在1.7u21以下。此...
2024-01-10
JavaMelody 组件 XXE 漏洞解析
作者：EnsecTeam公众号：EnsecTeam0x00 概述JavaMelody是一个用来对Java应用进行监控的组件。通过该组件，用户可以对内存、CPU、用户session甚至SQL请求等进行监控，并且该组件提供了一个可视化界面给用户使用。最近，该组件被爆出一个XXE漏洞——CVE-2018-15531，由于该组件的启动特性，攻击者无需特定的权...
2024-01-10
mongodb分组查询，取各班第1名
做排行，想取每个班级(level)里积分最高的人，各取1个。数据表如图：结果应该为：我使用的代码为： function onRequest(request, response, modules) { //获取数据库对象 var db = modules.oData; //黑坑1 db.find({ "table":"test", "limit":2, //"count":10, "order":"score", "score":{'$in':[1,2]}, "ke...
2024-01-10
redis连接池应用在一万并发下时连接数只有2？
如图所示，我用golang的redigo库写了一个redis连接池，用ab测试模拟一万并发读操作，但是redis无论怎么刷新info，连接数一直是2，最多也只显示了4，但是使用写操作有六十多的连接数，同时netstat-ano显示确实有大量TIME_WAIT状态的TCP连接发生在远程127.0.0.1:6379上，请问这是什么原因？（redis配置里面最大连...
2024-01-10
公司最近要做一个企业内部管理系统（web版）请问目前用什么前端框架比较好？
做企业级应用，比如管理系统，不需要华丽的特效，只希望简单，风格统一。能用到的只有messagebox、tree、grid大概这几个，其他特效不要，忘大神根据自己的见解以及我这个项目的需要，帮小弟分析分析这个问题。回答：DWZ DWZ框架，国产开源框架，神一样的。来做企业的管理应用妥妥的，而且是基于j...
2024-01-10
JAVA8里的native heap究竟是个什么概念？
这个native heap和机器的物理内存，虚拟内存，linux free命令下：的 total used free shared buffers cached 以及top命令下的： VIRT RES SHR 有何关系？回答：应该说这几个概念上都不太一样, 简单地说:没有什么关系.free下的输出是操作系统当前的状态, 全部进程内存使用情况的累...
2024-01-10
关于导入httpClient源码包出现pom.xml报错的问题
Plugin execution not covered by lifecycle configuration: com.googlecode.maven-download-plugin:download-maven-plugin:1.2.0:wget (execution: download-public-suffix-list, phase: generate-sources)Plugin execution not covered by lifecycle configuration: org.apa...
2024-01-10
有多少人是跨专业自学java的，用了多长时间？
有多少人是跨专业自学java的，用了多长时间？需要注意什么 少走弯路回答：从这个问题可以看出 po主是刚学习java开发，且不是计算机行业吧。才提出这么不严谨的问题。1.首先我回答你有多少人是跨专业学java的。这个答案是不知道也没必要知道，你意识里还有那种随大流的意愿，你觉得如果人很...
2024-01-10
