https: http可以被劫持、可以被篡改； CSP： network->Headers->Response Headers->Content-Security-Policy：1.允许加载的内容（可信赖的站点或源配置）；2.作为防范XSS的手段之一；3.浏览器插件可以修改页面中的任何内容，CSP可 ...
分类：
其他好文 时间：
2019-09-03 00:04:07
阅读次数：
86
什么是反射 反射就是把Java类中的各个成分映射成一个个的Java对象。即在运行状态中，对于任意一个类，都能够知道这个类的所以属性和方法；对于任意一个对象，都能调用它的任意一个方法和属性。这种动态获取信息及动态调用对象方法的功能叫Java的反射机制。简单的说就是通过class文件对象，去使用该文件中 ...
分类：
编程语言 时间：
2019-09-01 14:56:37
阅读次数：
105
pyquery 一个像 jQuery 一样的解析库 初始化 字符串初始化 文件初始化 URL 初始化 选择器 伪类选择器 [其他选择器：https://www.w3school.com.cn/cssref/css_selectors.asp][1] 查找元素 子孙元素 祖先元素 兄弟元素 返回一个生 ...
分类：
编程语言 时间：
2019-08-29 13:31:32
阅读次数：
84
前言 数据为企业的发展提供动力。我们从数据中获取信息，对他们进行分析处理，然后生成更多的数据。每个应用程序都会产生数据，包括日志消息，度量指标，用户活动记录，响应消息等。数据的点点滴滴都在暗示一些重要的事情，比如下一步行动的方向。我们把数据从源头移动到可以对它们进行分析处理的地方，然后把得到的结果应 ...
分类：
其他好文 时间：
2019-08-28 01:21:44
阅读次数：
60
文章内加入在后台回复数字获取和本文相关的内容，如资源，更多文章等。 朋友圈或外部用户看到文章后可关注后回复获取。 文章头部插入一首推荐音乐。 柯南漫画或微信对话的形式讲述问题内容以前端技术为主，IT热点为辅 公众号特点：人设：前端趣味讨论获取信息/知识面向用户群体：面向有技术，但是待提高的人员 推广 ...
分类：
其他好文 时间：
2019-08-25 18:29:54
阅读次数：
93
前言 在app开放接口api的设计中，避免不了的就是安全性问题，因为大多数接口涉及到用户的个人信息以及一些敏感的数据，所以对这些接口需要进行身份的认证，那么这就需要用户提供一些信息，比如用户名密码等，但是为了安全起见让用户暴露的明文密码次数越少越好，我们一般在web项目中，大多数采用保存的sessi ...
分类：
其他好文 时间：
2019-08-21 23:08:18
阅读次数：
95
入侵排查思路 （1）- 日志分析 入侵排查思路（2）- 账号安全 入侵排查：查询特权用户（uid为0）： awk -F: '$3==0{print $1}' /etc/passwd查询可以远程登录的账号信息： awk '/\$1|\$6/{print $1}' /etc/passwd禁用或删除多余可 ...
分类：
系统相关 时间：
2019-08-21 21:45:20
阅读次数：
137
新增资产 现在api服务端已经能获取到我们要做的操作了。接下来应该是补充获取操作后对应的程序编写 我们要做的是把post请求发过来的数据保存到数据库。我们创建repository 名字的app，并设计models创建表来存储数据。后面可以从数据库获取信息并展示出来 from django.db im ...
分类：
数据库 时间：
2019-08-15 06:03:48
阅读次数：
124
（题面来自AcWing） 有N个元素，编号1.2..N，每一对元素之间的大小关系是确定的，关系不具有传递性。 也就是说，元素的大小关系是N个点与N*(N-1)/2条有向边构成的任意有向图。 然而，这是一道交互式试题，这些关系不能一次性得知，你必须通过不超过10000次提问来获取信息，每次提问只能了解 ...
分类：
编程语言 时间：
2019-08-10 19:19:23
阅读次数：
118
1.定义： 在运行状态中对于任意一个类都能够知道这个类的所有属性和方法，对于任意一个对象，都能够调用它的任意方法和属性；这种动态获取信息以及动态调用对象方法的功能称为java语言的反射机制。 2.应用场景： 编码阶段不知道需要实例化的类名是哪个，需要在runtime从配置文件中加载 在runtime ...
分类：
编程语言 时间：
2019-08-04 01:51:24
阅读次数：
153
