通过XHR实现Ajax通信的一个主要限制，来源于跨域安全策略，默认情况下XHR对象只能访问与包含它的页面位于同一个域中的资源。这种安全策略可以预防某些恶意行为。但是，实现合理的跨域请求对于开发某些浏览器的应用也是非常important的。 CORS（Cross-Origin Resource Sha ...
分类：
其他好文 时间：
2020-03-22 13:59:08
阅读次数：
52
问题 在做网站的时候，经常会提供用户评论的功能。有些不怀好意的用户，会搞一些脚本到评论内容中，而这些脚本可能会破坏整个页面的行为，更严重的是获取一些机要信息，此时需要清理该HTML，以避免跨站脚本cross-site scripting攻击（XSS）。 方法 使用jsoup HTML Cleaner ...
分类：
Web程序 时间：
2020-03-21 21:18:58
阅读次数：
87
很多项目中，权限控制的很严格，一般开发是不能更改cross-client表的。 比如：要创建一个新的parameter ID需要在跨client表TPARA中添加记录，但是木有权限。。。 点开help发现缺少权限S_TABU_CLI， 这时可以通过debug，跳过权限检查部分。 在命令栏输入/h，然 ...
分类：
其他好文 时间：
2020-03-20 22:21:58
阅读次数：
74
本文介绍一种方法能快速在校验(validation)的代码中设置断点的方法。详细步骤如下： 1，Tcode: GGB0 进入校验的定义界面 2，找到需要设置断点的校验，本例子中，要在FI行项目的校验CIDNY1设置断点.鼠标选中CIDNY1，然后在命令栏输入’=shcd‘回车就会进入对应的校验代码处 ...
分类：
其他好文 时间：
2020-03-20 21:49:55
阅读次数：
62
找了好久找到了解决办法，分享下技巧在程序化交易策略编写过程中，往往需要对交易的品种，市场，策略使用的周期，交易账号等作出限制，以限制该策略适用的运行环境。限定交易举例如下：1、限定交易的品种，只能在上期、郑商、大商和中金所4个市场的品种运行2、限定策略的有效时间3、限定单个品种4、限定策略运行的周期5、限定交易账号6、限定此策略运行在某台固定的电脑上一、策略限定使用（图表程序化交易）//该策略适用
分类：
其他好文 时间：
2020-03-20 10:54:48
阅读次数：
78
概述： CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）。 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 CSRF攻击的条件： 1.目标网站没有对修改个人信息修改 ...
分类：
其他好文 时间：
2020-03-20 00:54:49
阅读次数：
66
参考url: 1、什么是模型验证 模型验证（model validation），即在选择模型和超参数之后，通过对训练数据进行学习，对比模型对已知数据的预测值与实际值的差异。 1、错误的模型验证方法 2、模型验证正确方法：留出集 先从训练模型的数据中留出一部分，然后用这部分留出来的数据来检验模型性能。 ...
分类：
其他好文 时间：
2020-03-18 23:44:17
阅读次数：
59
cross-env相信大家都用过，这里就不过多描述，首先我们来安装cross-env npm install cross-env 或者yarn add cross-env 安装完成之后就可以在项目中使用，有些脚手架自带有cross-env（Ant-Design-Pro）所以就省去安装了 今天给大家介 ...
分类：
其他好文 时间：
2020-03-17 14:10:15
阅读次数：
256
1.分组验证，参数太多不想一一分组 分组的类继承package javax.validation.groups 下的Default 分组验证遇到的坑 2.@Valid和@Validated的区分 @Validated是@Valid 的一次封装，是Spring提供的校验机制使用。 @Valid不提供分 ...
分类：
编程语言 时间：
2020-03-16 15:11:03
阅读次数：
223
