|
最新文章
|
知識管理交流
→『 技術文檔交流 』
本版文數：7877 今日文數：2819
|
|
在C#中，readonly特性用于聲明一個只讀字段。一個只讀字段可以在聲明時或在構造函數內部進行初始化，一旦被賦予了初始值，它就不能被改變。使用下面是使用readonly特性的基本語法：publicreadonlyintMyField;您也可以在構造函數中初始化只讀字段，如下所示：publicclassMyClass}...
|
|
簡介數據分析是現代商業決策過程中不可或缺的一部分。SQL（結構化查詢語言）是一種強大的工具，可以從關系型數據庫中高效地操作和檢索數據。本文我們介紹10個SQL技巧，幫您提升數據分析能力，提取有價值的見解并做出明智的決策。1利用別名別名提供了在SQL查詢中為列或表重新命名的便捷方式，可使您的代碼更易讀和可維護。例如：se...
|
|
知乎上有人問“C#和.NET有啥關系？”，群里有人說“我學習了C#,不會.NET”。具體它們是什么關系？本文將讓.NET初學者搞明白。.NET和C#是微軟推出開發平臺和開發語言，在開發領域兩個是非常重要的技術，它們通常被同時提及，但初級程序員和非專業人士對它們之間的關系并不十分清楚。在本文中，我們將簡潔明了地解釋.NE...
|
|
在變量中有涉及字符串的截取，其目的是將一個字符串拆分為多個，并達到多條件查詢的效果，什么是變量？本章將數據庫中字符串截取的函數展開聊聊，多學多練~substr()&substring()substring(string,start,length)函數：是從字符串s的start位置截取長度length的子字符串s...
|
|
導讀文件拖拽上傳功能現在已經隨處可見，大家應該都用過了吧，那么它具體是怎么實現的大家有去了解過嗎？今天我們一起來實現一下這個功能，并封裝一個拖拽上傳組件吧。效果展示image.png體驗地址：http://jyeontu.xyz/jvuewheel/#/JDragUploadView功能實現原生JavaScrip實現首...
|
|
介紹：WAF(Web應用防火墻，WebApplicationFirewall的簡稱)是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的產品。WAF可以發現和攔截各類Web層面的攻擊，記錄攻擊日志，實時預警提醒，在Web應用本身存在缺陷的情況下保障其安全。但是，WAF不是萬能的、完美的、無懈可...
|
|
登錄框是一個典型的Web應用程序的組件，允許用戶輸入憑據以進行身份驗證，通過檢查登錄框的安全性，識別應用程序中的安全漏洞和弱點。在進行登錄框的滲透測試時，需要綜合使用多種方法和工具，以確保測試的全面性和準確性，及時發現并修復應用程序中的漏洞，提高應用程序的安全性和可靠性。在HVV或滲透測試時遇到站點只有一個登錄接口的情...
|
|
文章目錄前言HTTP不具備必要的安全功能在客戶端即可篡改請求針對Web應用的攻擊模式因輸出值轉義不完全引發的安全漏洞HTTP首部注入攻擊案例HTTP響應截斷攻擊實例XSS實例跨站腳本攻擊XSSSQL注入攻擊HTTP首部注入攻擊因會話管理疏忽引發的安全漏洞跨站點請求偽造的攻擊案例會話劫持會話固定攻擊跨站點請求偽造CSRF...
|
|
關于Web安全的問題，是一個老生常談的問題，作為離用戶最近的一層，我們大前端應該把手伸的更遠一點。我們最常見的Web安全攻擊有以下幾種：XSS跨站腳本攻擊CSRF跨站請求偽造URL跳轉漏洞ClickJacking點擊劫持/UI-覆蓋攻擊SQLInjectionSQL注入OSCommandInjectionOS命令注入一...
|
|
SQL注入攻擊：通過插入惡意代碼來破壞數據庫XSS攻擊：通過在網站上植入惡意腳本來攻擊用戶CSRF攻擊：通過偽裝來自受信任網站的請求來欺騙用戶DDoS攻擊：通過大量請求來使目標網站無法正常工作利用漏洞攻擊：利用系統、應用程序或網絡中的漏洞來進行攻擊Malware攻擊：通過植入惡意軟件來收集數據或控制系統SQL注入攻擊是...
|
|
按照攻擊頻率占比排序:1.跨站腳本XSS攻擊2.SQL注入3.DOS攻擊4.跨站偽造CSRF5.釣魚網站DOS攻擊名為：Denial-of-serviceattack原理：攻擊者會發送大量的請求，或者模擬大量合法用戶的訪問，占用服務器資源直至耗盡，導致真正有需求的用戶無法訪問此網站。比如18年，阮一峰的網站被DDOS攻...
|
|
以下是常見的Web攻擊方式：、SQL注入攻擊（SQLInjection）：攻擊者通過向Web應用程序的輸入字段插入惡意SQL代碼，從而訪問、修改或刪除數據庫中的數據。當應用程序接收到用戶輸入數據時，如果沒有對輸入數據進行充分的驗證和過濾，攻擊者就可以通過輸入惡意的SQL代碼，來篡改、刪除或者獲取敏感數據，甚至可以完全控...
|
|
1“SOL注入攻擊所謂SQL注入攻擊，就是輸入域或頁面請求的查詢字符串，欺騙服務器執行惡意的SQL命令。SQL注入是比較常見的網絡攻擊方式之一，它不是利用操作系統的BUG來實現攻擊，而是針對程序員編寫時的疏忽，通過SQL語句，實現無賬號登錄，甚至篡改數據庫。2“XSS跨站腳本攻擊XSS：CrossSitescripti...
|
|
之所以推薦使用HTMLPurifier，是因為在剛剛過去的年度地區性網絡安全攻防演練中，我這邊的兩套PHP開發的系統面對WEB輸入攻擊，使用HTMLPurifier與否的遭遇是冰火兩重天。這兩套系統都有用WAF設備作為第一重屏障，其中在開發中使用了HTMLPurifier的系統，經受了大量的各種WEB輸入攻擊嘗試依然不...
|
|
兩個簡單的測試程序定義一個同樣大小的二維數組，然后循環遍歷，對數組元素賦值。此時，整個數組都在Cache中，所以CPU在訪問時，觸發CacheHit，直接從Cache讀取數據即可，不需要再從內存中讀取。了解了Cache的背景知識，現在來分析下array1.c和array2.c為什么會存在這么巨大的性能差異。按行、列訪問...
|
|
項目中遇到需要展示一些柱狀圖，之前做相關功能時，橫坐標x軸一直用的是時間，所以沒有注意到這個問題。如下圖所示：當x軸顯示的是”人名“這種類型的值的時候，這種顯示情況就有問題了，這樣就不會知道，沒有顯示的具體是誰。解決這個問題主要有兩種方法：讓所有的x軸的值顯示出來。鼠標懸停顯示橫坐標內容。從網上查到了一些方法，這里做一...
|
|
一、背景：微軟的.netcore開發工具，目前來看，winform界面軟件還沒有打算要支持linux系統下運行的意思，要想讓c#桌面軟件在linux系統上運行，開發起來還比較麻煩。微軟只讓c#的控制臺軟件支持在linux運行。二、解決方案：我想到的一個方案是自定義封裝軟件的System.Windows.Forms組件，...
|
|
10分鐘｜全面圖解AJAX10分鐘｜全面圖解AJAX一、什么是AJAX二、提交Form表單的原理三、提交請求和服務響應的原理四、XMLHttpRequest對象的知識五、JQuery實現AJAX六、優勢七、缺點八、應用場景九、不適用場景閱讀本文需要30分鐘，請先收藏轉發后再看。先上原理圖:（另外這張圖是我在博客園畫的圖...
|
|
LODOP的容錯率是什么？與二維碼內容的關系LODOP的容錯率是指在使用LODOP打印插件時，出現錯誤的概率或錯誤處理的能力。LODOP是一款在瀏覽器中使用的打印插件，用于實現網頁打印功能。容錯率高意味著插件在面對異常情況時能夠正確處理并給出合適的錯誤提示或修復方法，從而提高打印的成功率。容錯率影響QRCode版本的最...
|
|
ROW_NUMBER()OVER(…)雖然寫法很復雜，但這確實只是一個普通函數（就像字符串轉數字這樣的函數），可以得出一個值這個函數不會改變數據條數，它的作用是給每個數據記錄增加一個字段，這個字段值就是函數得到的值函數雖然不會改變查詢結果條數，但會改變結果的順序。會按照某個字段a(這個字段會重復)分組，函數的值就是在每...
|
|
一、例子集合首先展示舉例的數據集合，并給每條記錄標上一個行號selectROW_NUMBER()over(orderbycreatime)asnum,[name],[creatime],[count]from[TEST].[dbo].[Table_1]二、分頁由于每條記錄可以添加行號，也就從而實現了分頁。此處，提取每頁...
|
|
正文首先為什么要進行優化？說得直白點，無外乎是為了在現有資源情況下，不付出額外的成本，提升體驗，又曰——降本增效。那么數據庫作為日常背鍋選手，有哪些可以衡量性能的指標呢？我大致列了以下幾項：流量：每秒查詢數量QPS，每秒事務數量TPS延遲：查詢平均響應時間QueryRT，事務平均響應時間XactRT飽和度：機器負載，C...
|
|
揭秘html2Canvas：打印PDF導出的原理解析揭秘html2Canvas：打印PDF導出的原理解析1.前言最近我需要將網頁的DOM輸出為PDF文件，我使用的技術是html2Canvas和jsPDF。具體流程是，首先使用html2Canvas將DOM轉化為圖片，然后將圖片添加到jsPDF中進行輸出。constpdf...
|
|
一、漏洞描述UEditor是一款所見即所得的開源富文本編輯器，具有輕量、可定制、用戶體驗優秀等特點，被廣大WEB應用程序所使用。本次爆出的高危漏洞屬于.NET版本，其它的版本暫時不受影響。漏洞成因是在抓取遠程數據源的時候未對文件后綴名做驗證導致任意文件寫入漏洞，黑客利用此漏洞可以在服務器上執行任意指令，綜合評級高危。二...
|
|
作為一個開發者，你可能已經利用過RESTAPI來構建和集成各種應用。RESTAPI是基于HTTP協議的交互模式，它使得客戶端和服務器可以通過請求和響應來進行數據交換，簡單、靈活、通用。然而，當你開發實時應用，如IM聊天、協作等應用時，意味著客戶端需要不斷向服務器請求才能獲取到最新數據，這將浪費大量網絡流量和資源，導致數...
|
400 186 1886
