继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
layui表单校验除了layui本身自带的几种方法外，如果我们要增加自定义的校验方法就需要自己书写 如图我在lay-verify中除了layui表单自带的title校验方法外，我又增加了一个叫做jiaoyan的方法，具体书写如下图： 此方法我增加了输入校验不能为纯数字和包含特殊字符，需要写在from ...
分类：
其他好文 时间：
2021-05-03 11:42:15
阅读次数：
0
在plsql修改ASRS_TASKDETAIL_RV 表字段GRADE 类型时遇到报错：“ORA-01439:要更改数据类型,则要修改的列必须为空”。 是因为要修改字段的新类型和原来的类型不兼容。 --1、修改原字段名name为临时字段name_new； alter table ASRS_TASKD ...
分类：
数据库 时间：
2021-04-29 11:47:37
阅读次数：
0
1. 概述 1.1 SQL Developer安装 见安装文件 1.2 PL/SQL的作用和第一个PL/SQL程序 -- 给员工涨工资 -- 总裁涨1000 -- 经理涨800 -- 其他员工涨400 plsql的作用： 操作oracle数据库效率最高 为后面存储过程打基础 -- 打印 hello ...
分类：
数据库 时间：
2021-04-29 11:40:35
阅读次数：
0
【题意】 求最长回文子串 【分析】 把原字符串翻过来接到后面，中间放一个特殊字符 然后枚举每一个点作为回文串的中心，计算当前位置的后缀和对应的延长位置上的后缀的最长公共前缀 具体的：分类讨论如果i为奇数长度的中心lcp(i,n-i-1)，i为偶数长度回文串的中心的一个lcp(i,n-i) 【代码】 ...
分类：
其他好文 时间：
2021-04-28 12:01:17
阅读次数：
0
DML:数据操作语言 DML用于查询与修改数据记录，包括以下SQL语句: *INSERT:添加数据到数据库中 *UPDATE:修改数据库中的数据 *DELETE:删除数据库中的数据 *SELECT:选择（查询)数据 >SELECT 是SQL语言的基础，最为重要 例子：查询一个表的信息 SELECT ...
分类：
数据库 时间：
2021-04-22 15:23:24
阅读次数：
0
<br>换行标记(单独的Enter在HTML只会被当作一个特殊字符，不属于换行符) <P>段落标记 如：<P>第二段</P> 标题标记：分1-6级标题，其中<h1>为1级标题，<h2>为2级标题，以此类推到<6> 标题标记格式：<h1>标题1</h1> 居中标记：<center><h1>标题1</h ...
分类：
Web程序 时间：
2021-04-22 15:20:34
阅读次数：
0
[^"]* // []里面的^表示 非， *表示任意数量，这一段的意思是： 匹配 任意数量的不为"的字符 "></img> // "></img> ...
分类：
Web程序 时间：
2021-04-20 15:07:54
阅读次数：
0
不会忽略的意思是shell当做特殊字符处理 1. 单引号 会忽略其中的所有特殊字符 包含空格 需要用单引号 2. 双引号 不会忽略$ 反引号 \ 3. 反斜线 转义 续行 4. 反引号 使用命令输出代替 $() 执行命令 这种写法要比反引号要好 ...
分类：
系统相关 时间：
2021-04-16 12:03:08
阅读次数：
0
def strGen(self, num): """ 生成可自定义长度的数字、字母和特殊字符混合的字符串 :return: """ list1 = [chr(i) for i in range(65, 91)] + [chr(i) for i in range(97, 123)] + [str(i) ...
分类：
其他好文 时间：
2021-04-15 12:48:26
阅读次数：
0
