- 软件测试之安全测试详解
天才测试猿
自动化测试软件测试python测试工具测试用例安全性测试职场和发展
一、测试范围管理系统:url、登录框、搜索框、输入框、文件上传、文件下载客户端:搜索框、输入框、文件上传、系统功能二、测试点密码安全XSS注入SQL注入操作越权上传安全下载安全三、工具fiddlersqlmap四、测试过程1、密码安全(1)密码输入错误次数超限会锁定账号(2)除了账号密码,需要图形验证码或短信验证码(3)用户名不存在和密码错误需提示用户名或密码错误(4)密码传输非明文传输,且加密类
- 上传文件到对象存储是选择前端还是后端
nangonghen
linux对象存储
对于云上对象存储的上传方式选择(前端直传或后端代理上传),需综合考虑安全性、性能、成本、业务需求等因素。1.推荐前端直传的场景适用条件:大文件上传(如视频、大型数据集)高并发场景(如用户生成内容平台)需节省服务器带宽成本业务对实时性要求高方案设计:临时凭证(STS)或预签名URL:通过后端服务生成短期有效的安全凭证(如AWSS3预签名URL、阿里云OSSSTS),避免暴露长期密钥。分片上传与断点续
- Base64图片压缩
真是6的不行
js前端javascript
Base64图片压缩,及将Base64转换成文件//图片文件上传获取urldocument.getElementById("aaa").addEventListener('change',function(){pressImg({file:this.files[0],targetSize:2*1024*1024,quality:0.5,width:600,succ:function(resultF
- SecureCRT 文件上传下载操作指南
FHKHH
两天学会Linuxlinux
SecureCRT文件上传下载操作指南一、开启SFTP会话连接SFTP右键点击SecureCRT会话窗口标题栏→选择“连接SFTP会话”,或使用快捷键Alt+P打开SFTP面板。确认连接成功:成功连接后,命令行提示符变为sftp>,输入help可查看支持的命令列表。前提条件:确保远程服务器已启用SSH服务并支持SFTP(默认端口22)。二、目录操作命令本地目录操作查看本地当前路径lpwd列出本地目
- 鸿蒙文件传输三方库上线开源鸿蒙社区 十行代码实现大文件高速传输
互联网
近日,华为在OpenHarmony社区上线了“super_fast_file_trans”文件传输三方库(以下简称“SFFT”)。这一三方库的推出,为开发者提供了一套支持大文件多线程并发分块下载、断点续下、分片上传、断点续传、自动重试等多个特性的高性能文件传输解决方案,让开发者开箱即用,轻松实现高效稳定的文件传输功能。在应用开发过程中,许多场景涉及到大文件的传输,尤其是在文件上传和下载的过程中,开
- vue3导入excel并解析excel数据渲染到表格中,纯前端实现。
m0_74825526
excel前端
需求用户将已有的excel上传到系统,并将excel数据同步到页面的表格中进行二次编辑,由于excel数据不是最终数据,只是批量的一个初始模板,后端不需要存储,所以该功能由前端独立完成。吐槽系统中文件上传下载预览三部曲走了一遍,万万没想到还要自己实现同步数据。实际反手各种资料开始查阅,终于找到了可以完美实现该需求的方法,来记录下我的实现方案。希望对有需要的小伙伴有帮助。注意以下为正文(重要内容),
- 【网络安全】测试文件上传漏洞的 5 种高级方法
秋说
web安全文件上传漏洞挖掘
未经许可,不得转载。文章目录正文01、PHPdisabled_functions02、通过文件上传进行路径遍历03、更改目录配置04、上传存储型XSS和XXE负载04-104-204-305、ZIPSlip正文本文将介绍不太传统的文件上传漏洞。01、PHPdisabled_functions很多时候,我们将一些PHP文件上传到目标应用程序,但却无法使用它们。原因通常是因为.ini文件中的PHP功能
- 网络空间安全(13)上传验证绕过
IT 青年
网安知识库网络空间安全
前言上传验证绕过是一种网络安全攻击手段,攻击者利用目标系统或应用程序在文件上传过程中存在的漏洞,绕过文件上传的验证机制,上传恶意文件,从而实现对目标系统的攻击。一、常见类型客户端验证绕过定义:客户端验证通常通过JavaScript在浏览器中执行,用于检查文件类型、大小等。客户端验证绕过是指攻击者通过禁用JavaScript或修改前端代码,绕过这些验证。绕过方法:禁用JavaScript:直接在浏览
- 网络空间安全(14)编辑器漏洞
IT 青年
网安知识库网络空间安全
一、概述网页在线编辑器允许用户在网页上进行文本的编辑,并设置字体样式、段落行间距等,类似于使用Word进行编辑。然而,由于编辑器在处理用户输入、文件上传、权限控制等方面可能存在安全缺陷,因此容易成为攻击者利用的目标。二、常见类型弱口令漏洞描述:弱口令是指容易被猜测或破解的口令。攻击者可能通过暴力破解或字典攻击等方式,尝试登录编辑器的后台管理界面,进而控制整个编辑器。示例:某些编辑器的后台管理界面默
- element upload文件上传第二次上传失败的解决方法
shalDream
elementuivue.js前端javascript
上传文件{{"只支持上传"+getAcceptFileTips+"文件"}}exportdefault{name:'myUploadCompoent',data(){return{}},model:{prop:'fileInfo',event:'change'},props:{fileInfo:Object,customFileTips:{type:String,default:''},showF
- .Net 6 上传文件接口 文件大小报错整体配置
ww,pw
C#
//////上传文件/////////[HttpPost("UploadifyFile")][RequestSizeLimit(2000*1024*1024)]//设置最大请求体大小为100MBpublicasyncTaskUploadifyFile(IFormFilefile){try{//文件上传逻辑varfilePath=Path.Combine(Directory.GetCurrentDi
- 文件上传和下载前后端交互逻辑
前端_yu小白
笔记文件上传下载
上传】1、后端给前端一个上传接口:进行文件上传,上传成功后,该接口返回文件的路径,名称,id2、表单提交接口,提交表单时,将文件的id和表单信息一块提交给后台,实现文件和表单的绑定下载】后端给前端提供一个下载接口,前端调用后,返回二进制文件流。具体请求和接收文件流的方式,参考我之前另一篇博客:后端返回字节流,前端接收下载_后端返回字节数组,前端下载-CSDN博客
- 微服务即时通信系统---(七)文件管理子服务
YangZ123123
微服务即时通信系统微服务架构
目录功能设计模块划分业务接口/功能示意图服务实现流程服务代码实现封装文件操作模块(utils.hpp)获取唯一标识ID文件读操作文件写操作编写proto文件文件元信息文件管理proto单文件上传多文件上传单文件下载多文件下载RPC调用服务端创建子类(FileManageServiceImpl)完成RPC服务调用函数重写SingleFileUp(单文件上传)MultiFileUp(多文件上传)Sin
- phpcms v9文件上传漏洞复现
熬夜且瞌睡
网络php开发语言
1.压缩包文件无递归删除$file=$_FILES['file'];#检查文件是否为空文件if(!$file){exit("请勿上传空文件");}$name=$file['name'];$dir='upload/';$ext=strtolower(substr(strrchr($name,'.'),1));functioncheck_dir($dir)#检查文件格式{$handle=opendir
- 【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛,看这一篇就稳了!
白帽子凯哥
web安全学习安全CTF夺旗赛网络安全
基于入门网络安全/黑客打造的:黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js(2-3天)2、apache+php(4-5天)3、mysql(2-3天)4、python(2-3天)5、burpsuite(1-2天)4.2、中期1、SQL注入(7-8天)2、文件上传(7-8天)3、其他漏洞(14-15
- Node.js——文件上传
项哈哈想做前端
Node.jsnode.js
文件上传插件:formidable,地址:https://www.npmjs.com/package/formidable,参考里面withExpress.js部分。html部分截图参考:用express-generator生成的示例代码:constformidable=require('formidable');varexpress=require('express');varrouter=ex
- node.js如何实现文件上传
gt8011
node.js前端expressajax
一、是什么文件上传在日常开发中应用很广泛,我们发微博、发微信朋友圈都会用到了图片上传功能因为浏览器限制,浏览器不能直接操作文件系统的,需要通过浏览器所暴露出来的统一接口,由用户主动授权发起来访问文件动作,然后读取文件内容进指定内存里,最后执行提交请求操作,将内存里的文件内容数据上传到服务端,服务端解析前端传来的数据信息后存入文件里对于文件上传,我们需要设置请求头为content-type:mult
- 探索multiparty:简化Node.js中的文件上传处理
管展庭
探索multiparty:简化Node.js中的文件上传处理multipartyAnode.jsmoduleforparsingmultipart-formdatarequestswhichsupportsstreams2项目地址:https://gitcode.com/gh_mirrors/mu/multiparty在当今这个高度数字化的时代,文件上传功能已成为Web应用的标配。无论是图片分享平
- node.js 文件上传_如何在Node.js中处理文件上传
cuk0051
nodejsvuepythonjavadjangoViewUI
node.js文件上传InhowtouploadafileusingFetchIexplainedhowtouploadafiletoaserverusingFetch.在如何上传使用取文件我解释如何将文件上传到使用服务器获取。InthispostI’mgoingtoshowyoupart2:howtouseNode.js,andinparticularExpress,tohandleupload
- 如何在Node.js中处理文件上传?
祈澈菇凉
node.js
在Node.js中处理文件上传是一个常见的需求,尤其是在构建Web应用程序时。通过使用合适的中间件,你可以轻松地实现文件上传功能。以下是一个详细的指南,介绍如何在Node.js中处理文件上传。1.环境准备1.1安装Node.js确保你的系统中已经安装了Node.js。可以通过以下命令检查:node-vnpm-v如果未安装,可以从Node.js官方网站下载并安装。1.2创建项目新建一个目录并初始化一
- C#将Box企业网盘里的文件批量上载到S3,并导入Redshift
weixin_30777913
c#开发语言aws
用C#.NET8将Box企业网盘里一个目录下的所有文件全部上载到S3的一个目录下,这些文件假设全是gzip压缩文件,然后全部导入AmazonRedshift数据库,要实现异步处理,异常处理和输出运行状态日志,所有参数信息来自ini配置文件。将Box企业网盘里的文件上传到AmazonS3,你需要分别使用BoxAPI和AmazonS3API。在C#.NET8中,你可以使用相应的SDK来简化这个过程。以
- docker离线安装及部署各类中间件(x86系统架构)
web13595609705
面试学习路线阿里巴巴docker中间件系统架构
前言:此文主要针对需要在x86内网服务器搭建系统的情况一、docker离线安装1、下载docker镜像https://download.docker.com/linux/static/stable/x86_64/版本:docker-23.0.6.tgz2、将docker-23.0.6.tgz文件上传到服务器上面,这里放在了/home下3、创建docker.service文件#进入/etc/syst
- HarmonyNext实战案例:基于ArkTS的分布式文件共享系统开发
前端
引言在HarmonyNext生态系统中,分布式能力是其核心特性之一,它允许设备之间无缝协作,共享资源和服务。本文将详细介绍如何使用ArkTS语言开发一个分布式文件共享系统,通过实战案例深入讲解其实现原理和代码编写过程。该系统允许用户在不同设备间共享文件,并支持文件的实时同步和访问控制。系统设计概述需求分析我们的目标是开发一个分布式文件共享系统,具备以下功能:文件上传与下载:用户可以在设备间上传和下
- uniCloud.uploadFile上传到自定义目录
前端小菜袅
前端javascriptvue.jsuni-app
官方的uni-file-picker组件默认会把上传的文件全部上传到unicloud云存储的根目录下,这样太乱了,但是在文档中没有找的修改上传路径的办法(不知道是不能改还是我没找到)经过查阅发现,使用uniCloud.uploadFile()API,可以将文件上传到unicloud云存储空间的指定目录下。只需配置cloudPath属性为目录名/文件名即可。不同平台有差异,具体查看官方文档。impo
- 在 Ubuntu 上搭建 MinIO 服务器
珍宝碎片化
服务器ubuntulinux运维
在日常开发时,如果有文件上传下载的需求(比如用户头像),但是又不想使用对象存储,那么自己搭建一个MinIO服务器是一个比较简单的解决方案。MinIO是一个基于ApacheLicensev2.0开源协议的对象存储服务。它兼容亚马逊S3云存储服务接口,非常适合于存储大容量非结构化的数据,例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等,而一个对象文件可以是任意大小,从几kb到最大5T不等。Min
- 《白帽子讲 Web 安全》之文件操作安全
予安灵
白帽子讲Web安全前端安全web安全网络攻击模型文件操作安全安全威胁分析系统安全
目录引言(一)文件上传与下载漏洞概述1.文件上传的常见安全隐患1.1前端校验的脆弱性与服务端脚本执行危机在文件上传流程中,部分开发者可能会在前端使用JavaScript代码对文件后缀名进行简单校验,试图以此阻止非法文件上传。但这种做法存在严重缺陷,因为前端代码在用户浏览器端运行,攻击者可轻易通过浏览器开发者工具或其他手段修改前端代码,绕过此类校验。1.2基于Content-Type判断文件类型的不
- 【Java反序列化测试】
D-river
securityweb安全网络安全安全
Java反序列化测试1.识别反序列化入口点2.构造探测Payload3.发送Payload并观察结果4.绕过可能的防护5.自动化工具注意事项总结Java反序列化测试:1.识别反序列化入口点常见入口:HTTP请求参数(如POST数据、Cookie、Headers)。RMI(远程方法调用)、JMX(Java管理扩展)等Java远程协议。文件上传/下载功能(如序列化对象文件)。自定义二进制协议或API接
- Express + MongoDB 实现文件上传
yqcoder
expressmongodb数据库
使用`multer`中间件来处理文件上传,同时将文件的元数据存储到MongoDB中。一、安装依赖npminstallmulter二、核心代码//定义文件模型constfileSchema=newmongoose.Schema({ originalname:String, mimetype:String, size:Number, path:String,});constFile=mongoose.
- Fluent Editor v3.25.0 正式发布!2025年第一个版本,增加标题列表导航、分隔线、多图多文件上传等实用特性
前端开源项目介绍富文本编辑器
本文由体验技术团队Kagol原创。FluentEditor是一个基于Quill2.0的富文本编辑器,在Quill基础上扩展了丰富的模块和格式,框架无关、功能强大、开箱即用。源码:https://github.com/opentiny/fluent-editor/官网:https://opentiny.github.io/fluent-editor/今天是2025年1月2日,也是2025年的第一个工
- 【wordpress】服务器已有LNMP环境(已运行WordPress),如何配置文档访问功能?
冰糖雪梨on_chip
Linuxnginx文件服务器
效果如图步骤确定文件存放目录404.html修改配置文件重启nginx服务接下来是从win向linux云服务器上传文件使用Samba服务(没成功)使用xshell上传文件(大文件上传一堆乱码)winscp(好用)效果如图如果url不对,这是404页面步骤确定文件存放目录先确定你要把文件放到哪个目录中,比如我要放在/var/www/jrwei.top/documents中#创建目录sudomkdir
- 继之前的线程循环加到窗口中运行
3213213333332132
javathreadJFrameJPanel
之前写了有关java线程的循环执行和结束,因为想制作成exe文件,想把执行的效果加到窗口上,所以就结合了JFrame和JPanel写了这个程序,这里直接贴出代码,在窗口上运行的效果下面有附图。
package thread;
import java.awt.Graphics;
import java.text.SimpleDateFormat;
import java.util
- linux 常用命令
BlueSkator
linux命令
1.grep
相信这个命令可以说是大家最常用的命令之一了。尤其是查询生产环境的日志,这个命令绝对是必不可少的。
但之前总是习惯于使用 (grep -n 关键字 文件名 )查出关键字以及该关键字所在的行数,然后再用 (sed -n '100,200p' 文件名),去查出该关键字之后的日志内容。
但其实还有更简便的办法,就是用(grep -B n、-A n、-C n 关键
- php heredoc原文档和nowdoc语法
dcj3sjt126com
PHPheredocnowdoc
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>Current To-Do List</title>
</head>
<body>
<?
- overflow的属性
周华华
JavaScript
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
- 《我所了解的Java》——总体目录
g21121
java
准备用一年左右时间写一个系列的文章《我所了解的Java》,目录及内容会不断完善及调整。
在编写相关内容时难免出现笔误、代码无法执行、名词理解错误等,请大家及时指出,我会第一时间更正。
&n
- [简单]docx4j常用方法小结
53873039oycg
docx
本代码基于docx4j-3.2.0,在office word 2007上测试通过。代码如下:
import java.io.File;
import java.io.FileInputStream;
import ja
- Spring配置学习
云端月影
spring配置
首先来看一个标准的Spring配置文件 applicationContext.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi=&q
- Java新手入门的30个基本概念三
aijuans
java新手java 入门
17.Java中的每一个类都是从Object类扩展而来的。 18.object类中的equal和toString方法。 equal用于测试一个对象是否同另一个对象相等。 toString返回一个代表该对象的字符串,几乎每一个类都会重载该方法,以便返回当前状态的正确表示.(toString 方法是一个很重要的方法) 19.通用编程:任何类类型的所有值都可以同object类性的变量来代替。
- 《2008 IBM Rational 软件开发高峰论坛会议》小记
antonyup_2006
软件测试敏捷开发项目管理IBM活动
我一直想写些总结,用于交流和备忘,然都没提笔,今以一篇参加活动的感受小记开个头,呵呵!
其实参加《2008 IBM Rational 软件开发高峰论坛会议》是9月4号,那天刚好调休.但接着项目颇为忙,所以今天在中秋佳节的假期里整理了下.
参加这次活动是一个朋友给的一个邀请书,才知道有这样的一个活动,虽然现在项目暂时没用到IBM的解决方案,但觉的参与这样一个活动可以拓宽下视野和相关知识.
- PL/SQL的过程编程,异常,声明变量,PL/SQL块
百合不是茶
PL/SQL的过程编程异常PL/SQL块声明变量
PL/SQL;
过程;
符号;
变量;
PL/SQL块;
输出;
异常;
PL/SQL 是过程语言(Procedural Language)与结构化查询语言(SQL)结合而成的编程语言PL/SQL 是对 SQL 的扩展,sql的执行时每次都要写操作
- Mockito(三)--完整功能介绍
bijian1013
持续集成mockito单元测试
mockito官网:http://code.google.com/p/mockito/,打开documentation可以看到官方最新的文档资料。
一.使用mockito验证行为
//首先要import Mockito
import static org.mockito.Mockito.*;
//mo
- 精通Oracle10编程SQL(8)使用复合数据类型
bijian1013
oracle数据库plsql
/*
*使用复合数据类型
*/
--PL/SQL记录
--定义PL/SQL记录
--自定义PL/SQL记录
DECLARE
TYPE emp_record_type IS RECORD(
name emp.ename%TYPE,
salary emp.sal%TYPE,
dno emp.deptno%TYPE
);
emp_
- 【Linux常用命令一】grep命令
bit1129
Linux常用命令
grep命令格式
grep [option] pattern [file-list]
grep命令用于在指定的文件(一个或者多个,file-list)中查找包含模式串(pattern)的行,[option]用于控制grep命令的查找方式。
pattern可以是普通字符串,也可以是正则表达式,当查找的字符串包含正则表达式字符或者特
- mybatis3入门学习笔记
白糖_
sqlibatisqqjdbc配置管理
MyBatis 的前身就是iBatis,是一个数据持久层(ORM)框架。 MyBatis 是支持普通 SQL 查询,存储过程和高级映射的优秀持久层框架。MyBatis对JDBC进行了一次很浅的封装。
以前也学过iBatis,因为MyBatis是iBatis的升级版本,最初以为改动应该不大,实际结果是MyBatis对配置文件进行了一些大的改动,使整个框架更加方便人性化。
- Linux 命令神器:lsof 入门
ronin47
lsof
lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息,但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实,因为它是指“列出打开文件(lists openfiles)”。而有一点要切记,在Unix中一切(包括网络套接口)都是文件。
有趣的是,lsof也是有着最多
- java实现两个大数相加,可能存在溢出。
bylijinnan
java实现
import java.math.BigInteger;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
public class BigIntegerAddition {
/**
* 题目:java实现两个大数相加,可能存在溢出。
* 如123456789 + 987654321
- Kettle学习资料分享,附大神用Kettle的一套流程完成对整个数据库迁移方法
Kai_Ge
Kettle
Kettle学习资料分享
Kettle 3.2 使用说明书
目录
概述..........................................................................................................................................7
1.Kettle 资源库管
- [货币与金融]钢之炼金术士
comsci
金融
自古以来,都有一些人在从事炼金术的工作.........但是很少有成功的
那么随着人类在理论物理和工程物理上面取得的一些突破性进展......
炼金术这个古老
- Toast原来也可以多样化
dai_lm
androidtoast
Style 1: 默认
Toast def = Toast.makeText(this, "default", Toast.LENGTH_SHORT);
def.show();
Style 2: 顶部显示
Toast top = Toast.makeText(this, "top", Toast.LENGTH_SHORT);
t
- java数据计算的几种解决方法3
datamachine
javahadoopibatisr-languer
4、iBatis
简单敏捷因此强大的数据计算层。和Hibernate不同,它鼓励写SQL,所以学习成本最低。同时它用最小的代价实现了计算脚本和JAVA代码的解耦,只用20%的代价就实现了hibernate 80%的功能,没实现的20%是计算脚本和数据库的解耦。
复杂计算环境是它的弱项,比如:分布式计算、复杂计算、非数据
- 向网页中插入透明Flash的方法和技巧
dcj3sjt126com
htmlWebFlash
将
Flash 作品插入网页的时候,我们有时候会需要将它设为透明,有时候我们需要在Flash的背面插入一些漂亮的图片,搭配出漂亮的效果……下面我们介绍一些将Flash插入网页中的一些透明的设置技巧。
一、Swf透明、无坐标控制 首先教大家最简单的插入Flash的代码,透明,无坐标控制: 注意wmode="transparent"是控制Flash是否透明
- ios UICollectionView的使用
dcj3sjt126com
UICollectionView的使用有两种方法,一种是继承UICollectionViewController,这个Controller会自带一个UICollectionView;另外一种是作为一个视图放在普通的UIViewController里面。
个人更喜欢第二种。下面采用第二种方式简单介绍一下UICollectionView的使用。
1.UIViewController实现委托,代码如
- Eos平台java公共逻辑
蕃薯耀
Eos平台java公共逻辑Eos平台java公共逻辑
Eos平台java公共逻辑
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2015年6月1日 17:20:4
- SpringMVC4零配置--Web上下文配置【MvcConfig】
hanqunfeng
springmvc4
与SpringSecurity的配置类似,spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。
applicationContext-MvcConfig.xml
<!-- 启用注解,并定义组件查找规则 ,mvc层只负责扫描@Controller -->
<
- 解决ie和其他浏览器poi下载excel文件名乱码
jackyrong
Excel
使用poi,做传统的excel导出,然后想在浏览器中,让用户选择另存为,保存用户下载的xls文件,这个时候,可能的是在ie下出现乱码(ie,9,10,11),但在firefox,chrome下没乱码,
因此必须综合判断,编写一个工具类:
/**
*
* @Title: pro
- 挥洒泪水的青春
lampcy
编程生活程序员
2015年2月28日,我辞职了,离开了相处一年的触控,转过身--挥洒掉泪水,毅然来到了兄弟连,背负着许多的不解、质疑——”你一个零基础、脑子又不聪明的人,还敢跨行业,选择Unity3D?“,”真是不自量力••••••“,”真是初生牛犊不怕虎•••••“,••••••我只是淡淡一笑,拎着行李----坐上了通向挥洒泪水的青春之地——兄弟连!
这就是我青春的分割线,不后悔,只会去用泪水浇灌——已经来到
- 稳增长之中国股市两点意见-----严控做空,建立涨跌停版停牌重组机制
nannan408
对于股市,我们国家的监管还是有点拼的,但始终拼不过飞流直下的恐慌,为什么呢?
笔者首先支持股市的监管。对于股市越管越荡的现象,笔者认为首先是做空力量超过了股市自身的升力,并且对于跌停停牌重组的快速反应还没建立好,上市公司对于股价下跌没有很好的利好支撑。
我们来看美国和香港是怎么应对股灾的。美国是靠禁止重要股票做空,在
- 动态设置iframe高度(iframe高度自适应)
Rainbow702
JavaScriptiframecontentDocument高度自适应局部刷新
如果需要对画面中的部分区域作局部刷新,大家可能都会想到使用ajax。
但有些情况下,须使用在页面中嵌入一个iframe来作局部刷新。
对于使用iframe的情况,发现有一个问题,就是iframe中的页面的高度可能会很高,但是外面页面并不会被iframe内部页面给撑开,如下面的结构:
<div id="content">
<div id=&quo
- 用Rapael做图表
tntxia
rap
function drawReport(paper,attr,data){
var width = attr.width;
var height = attr.height;
var max = 0;
&nbs
- HTML5 bootstrap2网页兼容(支持IE10以下)
xiaoluode
html5bootstrap
<!DOCTYPE html>
<html>
<head lang="zh-CN">
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">