|
最新文章
|
知識(shí)管理交流
→『 技術(shù)文檔交流 』
本版文數(shù)：10780 今日文數(shù)：5197
|
|
在C#中，readonly特性用于聲明一個(gè)只讀字段。一個(gè)只讀字段可以在聲明時(shí)或在構(gòu)造函數(shù)內(nèi)部進(jìn)行初始化，一旦被賦予了初始值，它就不能被改變。使用下面是使用readonly特性的基本語(yǔ)法：publicreadonlyintMyField;您也可以在構(gòu)造函數(shù)中初始化只讀字段，如下所示：publicclassMyClass}...
|
|
簡(jiǎn)介數(shù)據(jù)分析是現(xiàn)代商業(yè)決策過程中不可或缺的一部分。SQL（結(jié)構(gòu)化查詢語(yǔ)言）是一種強(qiáng)大的工具，可以從關(guān)系型數(shù)據(jù)庫(kù)中高效地操作和檢索數(shù)據(jù)。本文我們介紹10個(gè)SQL技巧，幫您提升數(shù)據(jù)分析能力，提取有價(jià)值的見解并做出明智的決策。1利用別名別名提供了在SQL查詢中為列或表重新命名的便捷方式，可使您的代碼更易讀和可維護(hù)。例如：se...
|
|
知乎上有人問“C#和.NET有啥關(guān)系？”，群里有人說“我學(xué)習(xí)了C#,不會(huì).NET”。具體它們是什么關(guān)系？本文將讓.NET初學(xué)者搞明白。.NET和C#是微軟推出開發(fā)平臺(tái)和開發(fā)語(yǔ)言，在開發(fā)領(lǐng)域兩個(gè)是非常重要的技術(shù)，它們通常被同時(shí)提及，但初級(jí)程序員和非專業(yè)人士對(duì)它們之間的關(guān)系并不十分清楚。在本文中，我們將簡(jiǎn)潔明了地解釋.NE...
|
|
在變量中有涉及字符串的截取，其目的是將一個(gè)字符串拆分為多個(gè)，并達(dá)到多條件查詢的效果，什么是變量？本章將數(shù)據(jù)庫(kù)中字符串截取的函數(shù)展開聊聊，多學(xué)多練~substr()&substring()substring(string,start,length)函數(shù)：是從字符串s的start位置截取長(zhǎng)度length的子字符串s...
|
|
導(dǎo)讀文件拖拽上傳功能現(xiàn)在已經(jīng)隨處可見，大家應(yīng)該都用過了吧，那么它具體是怎么實(shí)現(xiàn)的大家有去了解過嗎？今天我們一起來實(shí)現(xiàn)一下這個(gè)功能，并封裝一個(gè)拖拽上傳組件吧。效果展示image.png體驗(yàn)地址：http://jyeontu.xyz/jvuewheel/#/JDragUploadView功能實(shí)現(xiàn)原生JavaScrip實(shí)現(xiàn)首...
|
|
介紹：WAF(Web應(yīng)用防火墻，WebApplicationFirewall的簡(jiǎn)稱)是通過執(zhí)行一系列針對(duì)HTTP/HTTPS的安全策略來專門為Web應(yīng)用提供保護(hù)的產(chǎn)品。WAF可以發(fā)現(xiàn)和攔截各類Web層面的攻擊，記錄攻擊日志，實(shí)時(shí)預(yù)警提醒，在Web應(yīng)用本身存在缺陷的情況下保障其安全。但是，WAF不是萬(wàn)能的、完美的、無(wú)懈可...
|
|
登錄框是一個(gè)典型的Web應(yīng)用程序的組件，允許用戶輸入憑據(jù)以進(jìn)行身份驗(yàn)證，通過檢查登錄框的安全性，識(shí)別應(yīng)用程序中的安全漏洞和弱點(diǎn)。在進(jìn)行登錄框的滲透測(cè)試時(shí)，需要綜合使用多種方法和工具，以確保測(cè)試的全面性和準(zhǔn)確性，及時(shí)發(fā)現(xiàn)并修復(fù)應(yīng)用程序中的漏洞，提高應(yīng)用程序的安全性和可靠性。在HVV或滲透測(cè)試時(shí)遇到站點(diǎn)只有一個(gè)登錄接口的情...
|
|
文章目錄前言HTTP不具備必要的安全功能在客戶端即可篡改請(qǐng)求針對(duì)Web應(yīng)用的攻擊模式因輸出值轉(zhuǎn)義不完全引發(fā)的安全漏洞HTTP首部注入攻擊案例HTTP響應(yīng)截?cái)喙魧?shí)例XSS實(shí)例跨站腳本攻擊XSSSQL注入攻擊HTTP首部注入攻擊因會(huì)話管理疏忽引發(fā)的安全漏洞跨站點(diǎn)請(qǐng)求偽造的攻擊案例會(huì)話劫持會(huì)話固定攻擊跨站點(diǎn)請(qǐng)求偽造CSRF...
|
|
關(guān)于Web安全的問題，是一個(gè)老生常談的問題，作為離用戶最近的一層，我們大前端應(yīng)該把手伸的更遠(yuǎn)一點(diǎn)。我們最常見的Web安全攻擊有以下幾種：XSS跨站腳本攻擊CSRF跨站請(qǐng)求偽造URL跳轉(zhuǎn)漏洞ClickJacking點(diǎn)擊劫持/UI-覆蓋攻擊SQLInjectionSQL注入OSCommandInjectionOS命令注入一...
|
|
SQL注入攻擊：通過插入惡意代碼來破壞數(shù)據(jù)庫(kù)XSS攻擊：通過在網(wǎng)站上植入惡意腳本來攻擊用戶CSRF攻擊：通過偽裝來自受信任網(wǎng)站的請(qǐng)求來欺騙用戶DDoS攻擊：通過大量請(qǐng)求來使目標(biāo)網(wǎng)站無(wú)法正常工作利用漏洞攻擊：利用系統(tǒng)、應(yīng)用程序或網(wǎng)絡(luò)中的漏洞來進(jìn)行攻擊Malware攻擊：通過植入惡意軟件來收集數(shù)據(jù)或控制系統(tǒng)SQL注入攻擊是...
|
|
按照攻擊頻率占比排序:1.跨站腳本XSS攻擊2.SQL注入3.DOS攻擊4.跨站偽造CSRF5.釣魚網(wǎng)站DOS攻擊名為：Denial-of-serviceattack原理：攻擊者會(huì)發(fā)送大量的請(qǐng)求，或者模擬大量合法用戶的訪問，占用服務(wù)器資源直至耗盡，導(dǎo)致真正有需求的用戶無(wú)法訪問此網(wǎng)站。比如18年，阮一峰的網(wǎng)站被DDOS攻...
|
|
以下是常見的Web攻擊方式：、SQL注入攻擊（SQLInjection）：攻擊者通過向Web應(yīng)用程序的輸入字段插入惡意SQL代碼，從而訪問、修改或刪除數(shù)據(jù)庫(kù)中的數(shù)據(jù)。當(dāng)應(yīng)用程序接收到用戶輸入數(shù)據(jù)時(shí)，如果沒有對(duì)輸入數(shù)據(jù)進(jìn)行充分的驗(yàn)證和過濾，攻擊者就可以通過輸入惡意的SQL代碼，來篡改、刪除或者獲取敏感數(shù)據(jù)，甚至可以完全控...
|
|
1“SOL注入攻擊所謂SQL注入攻擊，就是輸入域或頁(yè)面請(qǐng)求的查詢字符串，欺騙服務(wù)器執(zhí)行惡意的SQL命令。SQL注入是比較常見的網(wǎng)絡(luò)攻擊方式之一，它不是利用操作系統(tǒng)的BUG來實(shí)現(xiàn)攻擊，而是針對(duì)程序員編寫時(shí)的疏忽，通過SQL語(yǔ)句，實(shí)現(xiàn)無(wú)賬號(hào)登錄，甚至篡改數(shù)據(jù)庫(kù)。2“XSS跨站腳本攻擊XSS：CrossSitescripti...
|
|
之所以推薦使用HTMLPurifier，是因?yàn)樵趧倓傔^去的年度地區(qū)性網(wǎng)絡(luò)安全攻防演練中，我這邊的兩套PHP開發(fā)的系統(tǒng)面對(duì)WEB輸入攻擊，使用HTMLPurifier與否的遭遇是冰火兩重天。這兩套系統(tǒng)都有用WAF設(shè)備作為第一重屏障，其中在開發(fā)中使用了HTMLPurifier的系統(tǒng)，經(jīng)受了大量的各種WEB輸入攻擊嘗試依然不...
|
|
兩個(gè)簡(jiǎn)單的測(cè)試程序定義一個(gè)同樣大小的二維數(shù)組，然后循環(huán)遍歷，對(duì)數(shù)組元素賦值。此時(shí)，整個(gè)數(shù)組都在Cache中，所以CPU在訪問時(shí)，觸發(fā)CacheHit，直接從Cache讀取數(shù)據(jù)即可，不需要再?gòu)膬?nèi)存中讀取。了解了Cache的背景知識(shí)，現(xiàn)在來分析下array1.c和array2.c為什么會(huì)存在這么巨大的性能差異。按行、列訪問...
|
|
項(xiàng)目中遇到需要展示一些柱狀圖，之前做相關(guān)功能時(shí)，橫坐標(biāo)x軸一直用的是時(shí)間，所以沒有注意到這個(gè)問題。如下圖所示：當(dāng)x軸顯示的是”人名“這種類型的值的時(shí)候，這種顯示情況就有問題了，這樣就不會(huì)知道，沒有顯示的具體是誰(shuí)。解決這個(gè)問題主要有兩種方法：讓所有的x軸的值顯示出來。鼠標(biāo)懸停顯示橫坐標(biāo)內(nèi)容。從網(wǎng)上查到了一些方法，這里做一...
|
|
在前端導(dǎo)出和下載后端返回的文件流時(shí)，可以使用以下幾種方法：使用window.open()方法：在前端使用window.open()方法打開一個(gè)新的窗口或標(biāo)簽頁(yè)，并將后端返回的文件流作為URL傳遞給該方法。瀏覽器會(huì)自動(dòng)下載該文件。例如：window.open(這些方法提供了多種選擇來實(shí)現(xiàn)前端導(dǎo)出和下載后端返回的文件流。根...
|
|
一、背景：微軟的.netcore開發(fā)工具，目前來看，winform界面軟件還沒有打算要支持linux系統(tǒng)下運(yùn)行的意思，要想讓c#桌面軟件在linux系統(tǒng)上運(yùn)行，開發(fā)起來還比較麻煩。微軟只讓c#的控制臺(tái)軟件支持在linux運(yùn)行。二、解決方案：我想到的一個(gè)方案是自定義封裝軟件的System.Windows.Forms組件，...
|
|
10分鐘｜全面圖解AJAX10分鐘｜全面圖解AJAX一、什么是AJAX二、提交Form表單的原理三、提交請(qǐng)求和服務(wù)響應(yīng)的原理四、XMLHttpRequest對(duì)象的知識(shí)五、JQuery實(shí)現(xiàn)AJAX六、優(yōu)勢(shì)七、缺點(diǎn)八、應(yīng)用場(chǎng)景九、不適用場(chǎng)景閱讀本文需要30分鐘，請(qǐng)先收藏轉(zhuǎn)發(fā)后再看。先上原理圖:（另外這張圖是我在博客園畫的圖...
|
|
LODOP的容錯(cuò)率是什么？與二維碼內(nèi)容的關(guān)系LODOP的容錯(cuò)率是指在使用LODOP打印插件時(shí)，出現(xiàn)錯(cuò)誤的概率或錯(cuò)誤處理的能力。LODOP是一款在瀏覽器中使用的打印插件，用于實(shí)現(xiàn)網(wǎng)頁(yè)打印功能。容錯(cuò)率高意味著插件在面對(duì)異常情況時(shí)能夠正確處理并給出合適的錯(cuò)誤提示或修復(fù)方法，從而提高打印的成功率。容錯(cuò)率影響QRCode版本的最...
|
|
ROW_NUMBER()OVER(…)雖然寫法很復(fù)雜，但這確實(shí)只是一個(gè)普通函數(shù)（就像字符串轉(zhuǎn)數(shù)字這樣的函數(shù)），可以得出一個(gè)值這個(gè)函數(shù)不會(huì)改變數(shù)據(jù)條數(shù)，它的作用是給每個(gè)數(shù)據(jù)記錄增加一個(gè)字段，這個(gè)字段值就是函數(shù)得到的值函數(shù)雖然不會(huì)改變查詢結(jié)果條數(shù)，但會(huì)改變結(jié)果的順序。會(huì)按照某個(gè)字段a(這個(gè)字段會(huì)重復(fù))分組，函數(shù)的值就是在每...
|
|
一、例子集合首先展示舉例的數(shù)據(jù)集合，并給每條記錄標(biāo)上一個(gè)行號(hào)selectROW_NUMBER()over(orderbycreatime)asnum,[name],[creatime],[count]from[TEST].[dbo].[Table_1]二、分頁(yè)由于每條記錄可以添加行號(hào)，也就從而實(shí)現(xiàn)了分頁(yè)。此處，提取每頁(yè)...
|
|
正文首先為什么要進(jìn)行優(yōu)化？說得直白點(diǎn)，無(wú)外乎是為了在現(xiàn)有資源情況下，不付出額外的成本，提升體驗(yàn)，又曰——降本增效。那么數(shù)據(jù)庫(kù)作為日常背鍋選手，有哪些可以衡量性能的指標(biāo)呢？我大致列了以下幾項(xiàng)：流量：每秒查詢數(shù)量QPS，每秒事務(wù)數(shù)量TPS延遲：查詢平均響應(yīng)時(shí)間QueryRT，事務(wù)平均響應(yīng)時(shí)間XactRT飽和度：機(jī)器負(fù)載，C...
|
|
揭秘html2Canvas：打印PDF導(dǎo)出的原理解析揭秘html2Canvas：打印PDF導(dǎo)出的原理解析1.前言最近我需要將網(wǎng)頁(yè)的DOM輸出為PDF文件，我使用的技術(shù)是html2Canvas和jsPDF。具體流程是，首先使用html2Canvas將DOM轉(zhuǎn)化為圖片，然后將圖片添加到j(luò)sPDF中進(jìn)行輸出。constpdf...
|
|
一、漏洞描述UEditor是一款所見即所得的開源富文本編輯器，具有輕量、可定制、用戶體驗(yàn)優(yōu)秀等特點(diǎn)，被廣大WEB應(yīng)用程序所使用。本次爆出的高危漏洞屬于.NET版本，其它的版本暫時(shí)不受影響。漏洞成因是在抓取遠(yuǎn)程數(shù)據(jù)源的時(shí)候未對(duì)文件后綴名做驗(yàn)證導(dǎo)致任意文件寫入漏洞，黑客利用此漏洞可以在服務(wù)器上執(zhí)行任意指令，綜合評(píng)級(jí)高危。二...
|
400 186 1886
