面试题：你所了解的web攻击？ 1、xss攻击 2、CSRF攻击 3、网络劫持攻击 4、控制台注入代码 5、钓鱼 6、DDoS攻击 7、SQL注入攻击 8、点击劫持 一、xss攻击 XSS攻击：跨站脚本攻击(Cross Site Scripting)，攻击目标是为了盗取存储在客户端的cookie或者 ...
分类：
Web程序 时间：
2020-01-03 21:29:24
阅读次数：
142
之前的博客里记录了PHP解决跨域的方案：JSONP；https://www.cnblogs.com/pawn-i/p/11899120.html 除了jsonp之后，还是通过header函数设置响应头解决跨域问题： 设置允许访问的域名： 设置允许访问的请求方式： 然后根据需要再设置其他的参数…… ...
分类：
Web程序 时间：
2020-01-03 21:31:28
阅读次数：
99
说起text align，大家一定都不觉得陌生，我们常用关键字left、right、center实现行内元素相对父元素左、右、居中对齐，当然我们也使用justify来实现文本两端对齐。 如上图，两端对齐相对于左对齐，视觉上显得整齐有序。但justify对最后一行无效，通常这样的排版对整段文字是极好的 ...
分类：
Web程序 时间：
2020-01-03 22:44:12
阅读次数：
90
1.可以把七层协议简化成四层协议链路层 网络层 传输层 应用层 2.通过路由器连接的两个网络网络层ip提供的是一个逐跳协议，提供了一种不可靠的服务，中间有可能会丢传输层tcp在ip的基础上提供了可靠的传输层 比喻：tcp就是淘宝卖家 ，ip就是包裹，中间如果包裹丢了，卖家会重新发一个包裹，这里会有一 ...
分类：
Web程序 时间：
2020-01-03 22:54:24
阅读次数：
98
内容仅供测试使用，请遵守网络安全法 安装完后登陆后台 后台 设置 connect 在此处插入 ，闭合掉 这里的 key 参数会将一句话木马写入 system.php 文件。 访问： ...
分类：
Web程序 时间：
2020-01-03 22:59:31
阅读次数：
402
请描述一下 GET 和 POST 的区别? get是从服务器上获取数据，post是向服务器传送数据。 get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTTP post机制，将表单内各个字段与其内容放置在HTML HE ...
分类：
Web程序 时间：
2020-01-03 23:02:19
阅读次数：
82
js $('#addbtn').click(function () { var form = document.getElementById("img-form");//获取表单的数据 var formdata = new FormData(form);//格式化表单数据 console.log(f ...
分类：
Web程序 时间：
2020-01-03 23:09:13
阅读次数：
213
执行时机：在HandlerInterceptor @Pointcut("execution(* com.jbs.oms.aggreg.web.controller.*.*.*(..))")private void excudeController() {} @Before("excudeContro ...
分类：
Web程序 时间：
2020-01-03 23:27:14
阅读次数：
194
html: 账号：123456，密码：123457 js: var text = document.getElementById("copyText").innerText; var input = document.getElementById("copyInput"); document.get ...
分类：
Web程序 时间：
2020-01-04 00:49:49
阅读次数：
288
一、背景Kubernetes(k8s)是一个基于容器技术的分布式架构领先方案。它在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等一系列完整功能，提高了大规模容器集群管理的便捷性。在容器云环境及容器化服务在业界开始大规模部署应用的前提下，Kubernetes在业界的实际应用情况又是怎样的呢？在今年召开的JFrogSwampUp用户大会上，Codefresh公司为
分类：
Web程序 时间：
2020-01-04 01:03:10
阅读次数：
107
一个热爱前端的工程师 关于我 我的作品 ... ...
分类：
Web程序 时间：
2020-01-04 01:21:18
阅读次数：
869
【一、定义】1、读音：Dubbo[?d?b??]音似double2、Dubbo是阿里巴巴公司开源的一个高性能优秀的服务框架，使得应用可通过高性能的RPC实现服务的输出和输入功能，可以和Spring框架无缝集成。【二、核心】3、Dubbo提供了三大核心能力：A)面向接口的远程方法调用：Remoting（网络通信框架，实现了sync-over-async和request-response消息机制.）B
分类：
Web程序 时间：
2020-01-04 01:26:02
阅读次数：
108
官方网站：https://photo-sphere-viewer.js.org/ 线上demo：点击查看 需要引入的文件 <link rel="stylesheet" href="./css/photo-sphere-viewer.min.css"> <!-- 3D --> <script src= ...
分类：
Web程序 时间：
2020-01-04 01:28:40
阅读次数：
131
jade是一款基于haml的html模板引擎，已改为pug1.全局安装 npm install jade -g 新建一个jade文件夹，再建一个后缀名为.jade的文件编辑.jade文件jade -P -w index.jade 在文件夹jade下监听文件变化，即生成htmlindex.jade文件... ...
分类：
Web程序 时间：
2020-01-04 01:34:59
阅读次数：
134
把这个meta标签注释 <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests"> vue-cli 打包输出到dist文件夹以后，丢入服务器，资源自动https加载问题 ...
分类：
Web程序 时间：
2020-01-04 01:39:21
阅读次数：
174
昨天晚上搭建好了k8s多主集群，启动了一个nginx的pod，然而每启动一个pod就伴随这一个pause容器，考虑到之前在做kubelet的systemd unit文件时有见到：123456[root@node01 ~]CONTAINER ID IMAGE COMM... ...
分类：
Web程序 时间：
2020-01-04 01:41:06
阅读次数：
164
类 id 元素选择器 伪类选择器 伪元素选择器 属性选择器 css ^开始 $结尾 包含 E[att] E[att="val"] E[att^="val"] E[att$="val"] E[att ="val"] 包含val并用空格分隔 E[att~="val"] 以val开头并用连接符" "分隔 ...
分类：
Web程序 时间：
2020-01-04 01:41:20
阅读次数：
148
首先来总结一下自己对原型链的的理解，直白的说就是 为实例对象查找方法属性提供一个桥梁，在原型链中，__proto__是至关重要的东西，上图： 继承，说白了就是继承父组件的属性，方法 继承属性可以使用Father.call（this,name,age,..）来实现 继承方法就不行了，得使用原型对象的查 ...
分类：
Web程序 时间：
2020-01-04 01:43:38
阅读次数：
118
一、简介 前几篇文章都是讲ASP.NET Core MVC中的依赖注入（DI）与扩展点的，也许大家都发现在ASP.NET CORE中所有的组件都是通过依赖注入来扩展的，而且面向一组功能就会有一组接口或抽象工厂来扩展功能，就如IControllerActivator这样的功能点在上篇文章（查看.NET ...
分类：
Web程序 时间：
2020-01-04 10:31:42
阅读次数：
212
