解决办法：plus/recommend.php删除该文件，可以避免高危漏洞原因：Dedecmsrecommend.phpSQL注入漏洞WASCThreatClassification发现时间：2014-06-26漏洞类型：SQL注入所属建站程序：DedeCMS所属服务器类型：通用所属编程语言：PHP描述：目标存在SQL注入漏洞。1.SQL注入攻击就是..
分类：
Web程序 时间：
2016-03-09 07:05:22
阅读次数：
233
基于最近一段时间在进行php的学习，因此每个服务器的了解也成为自己了解web服务器的重要学习部分，目前运用比较广泛的服务器，比如Apache，tomcat，nginx这些服务器的基本配置我会在最近的一些天内进行整理，将这些服务器的比较做简单总结。首先，今天先对Apache进行简单的介绍..
分类：
Web程序 时间：
2016-03-09 07:01:21
阅读次数：
265
问题：我们使用git，如果不使用key的话，每次push都会要求输入用户密码。在使用PhpStorm软件过程中，我也习惯使用git。但是发现，gitpush就会报如下图错误：发现：我们都知道linux下，默认公私钥生成都在保存在~/.ssh/文件夹中，但是在win下，我使用的git版本为：默认安装后，..
分类：
Web程序 时间：
2016-03-09 07:01:53
阅读次数：
392
Currently we show three users in the list, it actually do three time network request, we can verfiy this by console out each network request: var resp
分类：
Web程序 时间：
2016-03-09 06:56:33
阅读次数：
185
JS题目： 在JavaScript中( )方法可以对数组元素进行排序。 A. add()B. join()C. sort()D. length() 答案：http://hovertree.com/tiku/bjaf/5v9ps30o.htm JS题目： 下列正则表达式中( )可以匹配首位是小写字母，
分类：
Web程序 时间：
2016-03-09 06:50:39
阅读次数：
143
本文首先回顾了ASP.NET MVC经历的管道事件概览，然后针对其中核心的“路由系统”和“MvcHandler”进行了实现，并对其进行了一定封装，还实现了ContentResult、JsonResult和ViewResult，最终成为了一个可以使用的轻量级ASP.NET MVC框架。借助此框架，可以...
分类：
Web程序 时间：
2016-03-09 06:49:28
阅读次数：
200
$.post("bankInfo.php",{key:jee_server,uid:jee_uid},function(data) { var strs=JSON.stringify(data);//从对像转换成普通字符串 var strNumber=(strs.split('bankName'))
分类：
Web程序 时间：
2016-03-09 06:49:32
阅读次数：
164
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html xmlns="http://www.w3.org/1999/xhtm
分类：
Web程序 时间：
2016-03-09 01:43:06
阅读次数：
241
html <!DOCTYPE html> <html ng-app="APP"> <head> <title></title> <link rel="stylesheet" type="text/css" href="main.css"> </head> <body ng-controller="M
分类：
Web程序 时间：
2016-03-09 01:41:40
阅读次数：
289
上个星期看到同事做一个有关日历提醒功能的需求，为了找个插件也是费了不少心思，然后刚好有时间就试着写了一个简单demo 来看下最终效果图吧： 是长得丑了一点，不要吐槽我-。- 首先来说说这个日历主要的制作逻辑吧： ·一个月份最多有31天，需要一个7X6的表格去装载 ·如果知道了某个月份1号是星期几，这
分类：
Web程序 时间：
2016-03-09 01:40:44
阅读次数：
266
俗话说，自己写的代码，6个月后也是别人的代码……复习！复习！复习！涉及的知识点总结如下： 开源框架的学习思路（个人总结） Hibernate的运行原理总结 Hibernate实现原理中的两个主要技术 Java的反射技术的原理 反射的应用和例子 反射的缺点 编写一个模拟Hibernate的demo（V
分类：
Web程序 时间：
2016-03-09 01:39:59
阅读次数：
208
JQuery 绑定select标签的onchange事件，弹出选择的值，并实现跳转、传参（selected的值和页面其它元素的值） 代码如下: <script src="jquery.min.js" type="text/javascript"></script> <script language=
分类：
Web程序 时间：
2016-03-09 01:37:08
阅读次数：
216
centos6.5 32位系统；checking for the location of libpng... yeschecking for the location of libXpm... nochecking for FreeType 2... yeschecking for T1lib su
分类：
Web程序 时间：
2016-03-09 01:37:08
阅读次数：
168
Phpexcel导出Excel文件时有两个主要的过程： 1、定义文件名 2、填充Excel数据 这两个过程中可能会出现一些乱码问题，下面我来说一下解决办法： 解决文件名的乱码： 乱码原因：客户使用的中文版Windows系统平台，而Windows平台的文件名编码为gb2312(gbk)，而我们网页编码
分类：
Web程序 时间：
2016-03-09 01:33:21
阅读次数：
129
$data = file_get_contents("php://input"); php://input 是个可以访问请求的原始数据的只读流。 POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。 而
分类：
Web程序 时间：
2016-03-09 01:34:13
阅读次数：
264
观察者模式又叫发布订阅模式（Publish/Subscribe），它定义了一种一对多的关系，让多个观察者对象同时监听某一个主题对象，这个主题对象的状态发生变化时就会通知所有的观察者对象，使得它们能够自动更新自己。 使用观察者模式的好处： 支持简单的广播通信，自动通知所有已经订阅过的对象。 页面载入后
分类：
Web程序 时间：
2016-03-09 01:32:53
阅读次数：
228
生活免不了无聊的，对于即将毕业的我来说。主修.net，微软开发东西很方便，只是代码也是要换换口味，顺便给简历加一个筹码。菜鸟，可以喷吆。勉。转移话题了，继续讲PHP吧，既然有前面.net学习的铺垫，学习一门入门来说很简单PHP，最先了解的怎么安装环境 一、安装环境 wamp（window Apach
分类：
Web程序 时间：
2016-03-09 01:32:30
阅读次数：
161
