继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
文章目录 一、实现效果 1. python代码 2. 运行效果 二、基本思路 1. 爬虫部分 2. tkinter界面 一、实现效果 很多人学习python，不知道从何学起。很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。很多已经做案例的人，却不知道如何去学习更加高深的知识。那 ...
分类：
编程语言 时间：
2020-08-28 15:03:53
阅读次数：
87
MVC定义MVC全名是Model View Controller，是模型(model)-视图(view) - 控制器(controller)的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写 ...
分类：
Web程序 时间：
2020-07-05 22:56:50
阅读次数：
82
用过程的思维解决复杂问题的本质就是“分而治之”：将一个很大很复杂的问题分解成许多小的子问题，然后分别解决并独立地测试每一个子问题，最后将这些子问题整合在一起,从而解决了最初的问题。 所谓过程，是指执行特定功能的一系列积木的集合。例如，绘制图形、执行复杂的计算、处理用户输入、弹奏音符或管理游戏等。 在 ...
分类：
其他好文 时间：
2020-06-30 22:51:41
阅读次数：
71
写input处理用户输入的时候，想添加一个字段不能为空的功能。如果为空则在input的blur（失去焦点）事件发生时，调用focus把焦点拉回来。但是在谷歌上试了很多次都没有效果。后来看到有的博客说focus要写在settimeout中，自己尝试后发现此方法有效。大概的原因肯定跟事件队列有关，但是才 ...
分类：
Web程序 时间：
2020-05-18 16:54:24
阅读次数：
68
(8 Android) 用户界面UI设计 3.1.1 Android界面视图类 Android 图形化的用户界面(Graphical User Interface , GUI) 采用了结构清晰的MVC模型(Model View Controller) ，其具体含义: ·提供了处理用户输入的控制器(C ...
分类：
移动开发 时间：
2020-03-21 09:41:28
阅读次数：
98
为了让用户和你的应用进行交互，我们可以用 v-on 指令添加一个事件监听器，通过它调用在 Vue 实例中定义的方法： <div id="app-5"> <p>{{ message }}</p> <button v-on:click="reverseMessage">更改消息</button> </d ...
分类：
Web程序 时间：
2020-03-20 20:00:21
阅读次数：
111
委托类 概述 与模型-视图-控制器模式不同，模型/视图设计不包括用于管理与用户交互的完全独立的组件。通常，视图负责向用户表示模型数据，并处理用户输入。为了在获取输入的方式上允许一定的灵活性，交互由委托执行。这些组件提供输入功能，并负责在某些视图中呈现各个项。控制委托的标准接口在QAbstractIt ...
分类：
其他好文 时间：
2020-02-29 20:32:46
阅读次数：
86
0x00:前言 bWAPPweb安全靶场 0x01：HTML注入 超文本标记语言（HTML）注入有时也被称为虚拟污染。 这实际上是一个由站点造成的攻击，该站点允许恶意用户向其 Web 页面注入 HTML，并且没有合理处理用户输入。 换句话说，HTML 注入漏洞是由接收 HTML 引起的，通常通过一些 ...
分类：
移动开发 时间：
2020-02-13 21:10:05
阅读次数：
131
1命令行参数 1.1读取参数 bash shell会将一些称为位置参数（positional parameter）的特殊变量分配给输入到命令行中的所有参数。这也包括shell所执行的脚本名称。位置参数变量是标准的数字：$0是程序名，$1是第一个参数，$2是第二个参数，依次类推，直到第九个参数$9。 ...
分类：
系统相关 时间：
2019-12-15 20:04:15
阅读次数：
99
