概述 数据库注入漏洞,主要是开发人员在构建代码时, 没有对输入边界进行安全考虑,导致攻击者可以通过合法的输入点提交一些精心构造的语句,从而欺骗后台数据库对其进行执行,导致数据库信息泄漏的一-种漏洞。 在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就 ...
分类：
数据库 时间：
2020-07-04 15:18:30
阅读次数：
112
本人19本科应届生，专注Java后台学习，已签腾讯WXG的offer（日后转c++)。 众所周知，鹅厂后台一直以C++为重，面试官也是做C++开发。但是语言只是工具，对代码的理解才是核心。面试时重点考察的是基础知识，以及解题的思考过程。凭借着对Java的理解去回答，也受到了面试官的认可，最终幸运的拿 ...
分类：
编程语言 时间：
2020-07-04 13:20:38
阅读次数：
77
清屏： clear 退出当前命令： ctrl+c 彻底退出 执行睡眠 ： ctrl+z 挂起当前进程 fg 恢复后台 查看当前用户 id： ”id“：查看显示目前登陆账户的 uid 和 gid 及所属分组 及用户名 查看指定帮助： 如 man adduser 这个很全 而且有例子； adduser ...
分类：
其他好文 时间：
2020-07-04 11:42:43
阅读次数：
78
jquery的on方法，支持链式操作？ froala里的图片地址，是后台的处理方法，不是上传的图片路径 参考https://www.jianshu.com/p/37493e5bc4c9 具体的php方法，看官网的案例 官网案例：https://froala.com/wysiwyg-editor/do ...
分类：
Web程序 时间：
2020-07-04 01:38:12
阅读次数：
82
<form action="/search" id="search_form"> <input type="text" name="keywords" value="" placeholder="Furniture Handles" class="jhser" /> <span class="ser ...
分类：
其他好文 时间：
2020-07-04 01:13:37
阅读次数：
66
BUG标题一：用户A在零点零分零秒充值成功，但是页面不显示该该订单的充值记录。 定位分析：查看后台数据表，用户A在零点零分零秒充值成功的记录存在，页面却不显示， 检查页面代码发现开发代码中忽略零点零分零秒的这一秒钟，导致这一秒钟的数据不在页面展示 BUG标题二：用户A在调第三方支付网关接口时，生成了 ...
分类：
Web程序 时间：
2020-07-04 01:00:23
阅读次数：
153
接触WebSocket 考虑到普通的HTTP 通信方式只能由客户端主动拉取，服务器不能主动推给客户端 。然后就想出的2种解决方案。 1.和后台沟通了一下 他们那里使用的是WebSocket ，所以就使用WebSocket让我们app端和服务器建立长连接。这样就可以事实接受他发过来的消息2.使用推送， ...
分类：
移动开发 时间：
2020-07-03 23:35:48
阅读次数：
68
<form action="/search" id="search_form"> <input type="text" name="keywords" value="" placeholder="Furniture Handles" class="jhser" /> <span class="ser ...
分类：
其他好文 时间：
2020-07-03 23:24:48
阅读次数：
57
#include <iostream> using namespace std; int main(){ int sum,max=0,min=100,a[3]; float avg; sum=0; for (int i=1;i<=9;++i) { //cin >> a[i]; a[i]=rand() ...
分类：
编程语言 时间：
2020-07-03 23:19:01
阅读次数：
108
侧重的知识 在我参加的后台开发岗位面试中，主要有以下知识是比较侧重 1. 数据库CRUD操作/查询优化以及数据库知识量 2. 框架的对比和了解/项目具体模块的业务逻辑描述 3. 常见排序算法 4. Linux系统的常用命令和Linux系统了解程度考核 5. 项目部署用到的服务器的配置和了解程度 加分 ...
分类：
编程语言 时间：
2020-07-03 23:18:05
阅读次数：
83
