web前端学习/工作笔记（十五）

71. nginx代理后端接口

location ~* ^/agent {
            rewrite ^(/agent)(.*)$ $2 break;
            proxy_pass              http://ip:端口;
            proxy_set_header        X-Forwarded-Protocol  $scheme;
            proxy_set_header        Host            $host;
            proxy_set_header        X-Real-IP       $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        }

72. 小程序设置enablePullDownRefresh后，下拉顶部出现空白，解决：

在usePullDownRefresh中加
Taro.stopPullDownRefresh()关闭下拉动画，白色部分其实是下拉动画，这一点比较坑啊

小程序获取code:
wx.login().then(res=>console.log(res))

73. eslint问题：
    This experimental syntax requires enabling one of the following parser plugin(s): “jsx”, “flow”, “typescript”.
    原因：eslintrc文件没有配parser: 'babel-eslint',

74. eslint问题：
    Definition for rule ‘@typescript-eslint/no-unused-vars’ was not found
    原因：eslintrc文件没有配plugin @typescript-eslint

75. eslint react组件引用了，但还是提示未使用，解决：eslintrc中parser由babel-eslint改为改为 @typescript-eslint/parser

76. 小程序taro-ui点搜索，键盘不关闭，调用Taro.hideKeyboard()主动关闭

77. 子分支更改配置：
    .gitmodules中url修改后git submodule update还是拉的旧的配置，先执行git submodule sync，再update就可以（将新的URL更新到文件.git/config）

78. 安全扫描：会copy门神的流量，修改参数再发过来，扫描安全漏洞。

79. cls模糊查询 user_agent “Tencent_Security_Team”

80. curl测试漏洞

curl -X POST 'http://0.0.0.0:7001/graphql'  -d 'query={__schema{types{name,fields{name}}}}'

服务器：
curl -XPOST 'http://127.0.0.1/graphql' -H "host:shareact.market.cloud.tencent.cn" -d 'query={__schema{types{name,fields{name}}}}'