原理： 服务端模板注入是由于服务端接收了用户的输入，将其作为 Web 应用模板内容的一部分，在进行目标编译渲染的过程中，执行了用户插入的恶意内容，因而导致了敏感信息泄露、代码执行、GetShell 等问题。 其影响范围主要取决于模版引擎的复杂性。 模板引擎 模板引擎（这里特指用于Web开发的模板引擎 ...
分类：
其他好文 时间：
2020-06-25 21:18:44
阅读次数：
103
技术栈 node.js, vue.js, axios, python, django, orm, restful api, djangorestframework, mysql, nginx, jenkins. 环境配置 操作系统 Windows 7 旗舰版，Service Pack 1。 前端 N ...
分类：
Web程序 时间：
2020-06-25 09:43:06
阅读次数：
71
uni-app跨端开发注意事项 H5正常但App异常的可能性 (1) css异常： (2) 不支持的选择器非H5端不支持 * 选择器；body的元素选择器请改为page，同样，div和ul和li等改为view、span和font改为text、a改为navigator、img改为image等等。 (3 ...
分类：
移动开发 时间：
2020-06-24 23:28:36
阅读次数：
87
技术栈 node.js, vue.js, axios, python, django, orm, restful api, djangorestframework, mysql, nginx, jenkins. 环境配置 操作系统 Windows 7 旗舰版，Service Pack 1。 前端 N ...
分类：
Web程序 时间：
2020-06-24 19:50:45
阅读次数：
66
#2.2 OpenResty #2.2.1 OpenResty介绍 OpenResty(又称：ngx_openresty) 是一个基于 NGINX 的可伸缩的 Web 平台，由中国人章亦春发起，提供了很多高质量的第三方模块。 OpenResty 是一个强大的 Web 应用服务器，Web 开发人员可以 ...
分类：
其他好文 时间：
2020-06-23 15:40:13
阅读次数：
47
1 任务调度利器：APScheduler 2 分布式的队列：celery 3 绘图组件：Matplotlib 、 Seaborn 4 ORM框架：SQLAlchemy 、 Peewee 5 web开发框架：Flask 、 Django、Tornado 6 机器学习：Pytorch、TensorFlo ...
分类：
编程语言 时间：
2020-06-23 13:19:34
阅读次数：
80
本文内容 1. Bootstrap Bootstrap： 1. 概念： 一个前端开发的框架，Bootstrap，来自 Twitter，是目前很受欢迎的前端框架。Bootstrap 是基于 HTML、CSS、JavaScript 的，它简洁灵活，使得 Web 开发更加快捷。 * 框架:一个半成品软件， ...
分类：
Web程序 时间：
2020-06-22 20:58:39
阅读次数：
70
一、插件与蓝图 flask中的配置文件 flask中的配置文件是放在app.config，可以像操作字典一样进行操作 直接编写 直观，简单 将常见的一些固定不变的配置写入 配置文件 配置类 推荐使用 二、蓝图 Web开发的过程中，如果我们将所有的Flask的请求处理方法都放在同一个文件下，非常不利于 ...
分类：
其他好文 时间：
2020-06-21 23:37:43
阅读次数：
61
JavaWeb 1、基本概念 1.1、前言 web开发： web，网页的意思 ， www.baidu.com 静态web html，css 提供给所有人看的数据始终不会发生变化！ 动态web 淘宝，几乎是所有的网站； 提供给所有人看的数据始终会发生变化，每个人在不同的时间，不同的地点看到的信息各不相 ...
分类：
编程语言 时间：
2020-06-19 23:18:44
阅读次数：
66
准备工作 客户端vue框架 服务端drf框架 荏苒资讯项目[ubuntu系统] 1. vue.js的快速入门使用 1.1 vue.js库的下载 vue.js是目前前端web开发最流行的工具库，由尤雨溪在2014年2月发布的。 另外几个常见的工具库：react.js /angular.js/jQuer ...
分类：
其他好文 时间：
2020-06-19 20:46:56
阅读次数：
59
