先来说下自己遇到的问题吧。项目使用七牛云来存储用户头像，大致流程：客户端从后台获取到 uploadToken 和domain，然后客户端通过安卓SDk上传图片。 问题：为了给图片分类，现在需要把客户端上传的头像图片加一个前缀路径。 例如：之前上传完图片地址是 htt://domain.com/bob ...
分类：
Web程序 时间：
2020-02-25 19:59:42
阅读次数：
306
文件上传漏洞原理在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。 文件上传漏洞对Web应用来说是一种非常严重的漏洞。一般情况下，Web应用都会允许用户上传一些文件，如头像、附件等信息，如果W ...
分类：
Web程序 时间：
2020-02-25 13:07:32
阅读次数：
98
区别 OpenId: Authentication :认证 Oauth: Aurhorize :授权 输入账号密码，QQ确认输入了正确的账号密码可以登录 认证 下面需要勾选的复选框（获取昵称、头像、性别） 授权 OpenID 当你需要访问A网站的时候,A网站要求你输入你的OpenId,即可跳转到你的 ...
分类：
其他好文 时间：
2020-02-24 15:12:59
阅读次数：
70
不安全的文件上传漏洞概述 文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断 ...
分类：
Web程序 时间：
2020-02-24 00:46:19
阅读次数：
124
deepin-wine-qq加载不出图片了？这篇文章或许可以帮到你哦。 ...
前言 默认的 Identity 实体类型在大多数时候已经基本够用，很多时候也只是稍微在 IdentityUser 类中增加一些自定义数据字段，比如头像。这次，我要向园友隆重介绍我魔改之后的 Identity 实体类，能支持一些特别风骚的操作。当然也完全兼容内置的 UserManager、RoleMa ...
分类：
Web程序 时间：
2020-02-15 15:10:29
阅读次数：
66
文字需要设置成单行显示，这样才不会换行 设置文字显示的形式，和样式 运行测试看效果 实现图片下的描述信息 底部放一个方法 _infoText用来封装最下面的左右布局 希望最左边和最右边，中间是空白的 左边头像圆角，用PhysicalModel。裁切的行为clipBehavior 图片的直径要是裁切的 ...
分类：
其他好文 时间：
2020-02-15 13:34:13
阅读次数：
57
今天做了一些关于数据库的内容。 根据app功能，需要进行数据存储的无非三个方面：用户的个人信息、该用户的收入情况和支出情况，下面进行具体论述。 首先是用户的个人信息，初步设计账号密码功能，后续可能添加头像等。 然后是收入情况，可以先设计一个收入类型的列表，记录所有的收入类别，例如工资，奖金等，目的是 ...
分类：
移动开发 时间：
2020-02-14 18:56:15
阅读次数：
97
Android开发之头像的更换（拍照，从手机照片中选择） 先说一下昨天未解决的问题：原因是自己在获取对象时，没有将新加的图片属性加到该对象里，导致一直爆空指针异常。 接下来分析一下头像更换的具体操作：（参考的书籍是：Android第一行代码） 先分析一下布局流程： 我是这样子安排的，先到个人界面如果 ...
分类：
移动开发 时间：
2020-02-14 13:17:58
阅读次数：
139
今天实现的内容有：添加账本信息，个人头像的切换，密码的修改，退出登录。 添加账本信息有三个功能： ①记一笔支出项目 ②记一笔收入项目 ③清空所有项目 在此期间遇到的困难有：Activity与Fragment之间数值的传递问题，我利用Bundle对象来进行传值，但是布局文件中fragment里的nam ...
分类：
移动开发 时间：
2020-02-11 00:35:56
阅读次数：
89
