在目前小程序开发的时候我们需要注意的点： 1.小程序针对非空，undefined情况需要想好处理，避免出现任何 JavaScript 异常，导致页面白屏 2.合理控制图片的大小：图片太大会增加下载时间和内存的消耗，应根据显示区域的大小合理控制图片的大小 3.每次联调可以看后端请求接口的时间，所有请求 ...
分类：
微信 时间：
2020-04-30 15:42:14
阅读次数：
184
springboot Xss(跨站脚本攻击) #依赖 <dependency> <groupId>org.jsoup</groupId> <artifactId>jsoup</artifactId> <version>1.13.1</version> </dependency> <!-- Boole ...
分类：
编程语言 时间：
2020-04-30 13:30:23
阅读次数：
70
xss攻击手段： 1， 反射型 在url地址后面 加上脚本 例如<script src='xxx.js'></script> 2，注入型 比如有评论的页面，发送消息带有<script src='xxx.js'></script> xss防御手段 1，转义 转义后的<script src='xxx.j ...
分类：
其他好文 时间：
2020-04-29 21:54:10
阅读次数：
87
CIA知道么 ？ 机密性（Confidentiality） 完整性（Integrity） 可用性（Availiability） 常见的web攻击有 XSS ，CSRF; xss 到底是什么 ？ 黑客在你的浏览器中插入一段恶意JS脚本，窃取你的隐私信息【这里泛指cookie登录信息】，冒充你的身份进行 ...
分类：
Web程序 时间：
2020-04-26 21:25:47
阅读次数：
104
前言 最近有点闲，想起关注已久的mpvue写小程序，所以稍微肝了半个多月写了个github版的微信小程序，已上线。现在总结一下遇到的坑。 扫码体验、 项目地址、https://github.com/cheesekun/wx-github mina坑 scroll-view 高度 可滚动视图区域。使用 ...
分类：
微信 时间：
2020-04-26 14:11:17
阅读次数：
91
video（视频组件） wxml duration：播放时长 autplay:是否自动播放 objectFit="cover" 覆盖，不会有黑边。 搜索栏 js wxml wxss 语法通道： https://www.cnblogs.com/ynzj123/p/12725410.html ...
分类：
微信 时间：
2020-04-24 11:36:44
阅读次数：
99
一.基本介绍 1.1、Apache POI介绍 Apache POI是一个可以进行微软的文档进行开源库，可以操作的文档类型包括word、ppt、excel、visio、outlook.... 本文主要针对Apache POI对excel的操作进行介绍，主要包括如何创建一个excel、录入数据、读取e ...
分类：
编程语言 时间：
2020-04-24 01:39:03
阅读次数：
77
https://juejin.im/post/5e9518b3518825738e21794c#heading-2 安全性 跨站脚本攻击（Cross-site scripting,简称XSS） 是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时 ...
分类：
其他好文 时间：
2020-04-23 21:32:49
阅读次数：
71
CSRF CSRF（Cross-site request forgery）：跨站请求伪造。 用户是网站A的注册用户，且登录进去，于是网站A就给用户下发cookie。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （1）登录受信任网站A，并在本地生成Cookie。（如果用户没 ...
分类：
其他好文 时间：
2020-04-18 22:31:41
阅读次数：
63
前言 先简单介绍一下「文经课表」：基于微信小程序MINA框架的WXML、WXSS、JS为代码语言进行开发，视图层采用Flex弹性布局，逻辑层采用模块化模式开发。发布一周累计用户人数1000+，烟台大学文经学院、烟台大学文经学院学生会等官方微信公众号主动关联小程序，更多介绍：https://lab.s ...
分类：
其他好文 时间：
2020-04-18 11:49:24
阅读次数：
84
