XSS 是常见的跨站脚本攻击，而且这种类型的错误很不容易被发现或者被开发人员忽视，当然django 框架本身是有这方面的考虑的，比如在模板中自动开启了 escape, 即html转义。何谓转义？就是把html语言的关键字过滤掉。例如，<div>就是html的关键字，如果要在html页面上呈现<div ...
分类：
其他好文 时间：
2018-04-22 20:09:02
阅读次数：
204
能看到这个标题 ，我就用解释原因，网上很多，我只给大家一个解决方案会: ...
分类：
其他好文 时间：
2018-04-21 19:47:32
阅读次数：
207
解决办法： 修改url为手机版的地址：http://fanyi.baidu.com/basetrans User Agent也用手机版的 测试代码： 返回结果： ...
分类：
编程语言 时间：
2018-04-18 23:46:08
阅读次数：
5522
这篇文章收藏在笔记里面有几年了，原文作者无从考究了，侵删！ 最近再翻出来看，依然觉得受益匪浅。这次整理分享出来，希望对大家有所启示。 背景 如果你是刚进入WEB前端研发领域，想试试这潭水有多深，看这篇文章吧； 如果你是做了两三年WEB产品前端研发，迷茫找不着提高之路，看这篇文章吧； 如果你是四五年的 ...
分类：
其他好文 时间：
2018-04-18 19:00:17
阅读次数：
181
/** * @author hechen */ var gs = { /**获得屏幕宽度**/ ScreenWidth: function () { return window.screen.width; }, /***获得屏幕高度**/ ScreenHeight: function () { re... ...
分类：
编程语言 时间：
2018-04-18 15:14:42
阅读次数：
178
一、前台带有 “\” JSON 格式请求参数，示例： 二、问题：解析抛异常 三、原因：请求参数中含有转义 “\” 四、解决方法： ...
分类：
Web程序 时间：
2018-04-12 20:47:06
阅读次数：
1644
type命令 1．命令格式： type [参数][命令] 2．命令功能： 使用 type 命令轻松找出给定的命令是否是别名、shell 内置命令、文件、函数或关键字。也可以找到命令的实际路径。 3．命令参数： -p 选项找出给定 Linux 命令的绝对路径。 -a 标志显示给定命令的类型及其绝对路径 ...
分类：
系统相关 时间：
2018-04-07 20:09:35
阅读次数：
235
1)、 sz命令下载文件到本地 sz -a b.txt -a 以文本方式传输（ascii）。 -b 以二进制方式传输（binary）。 -e 对控制字符转义（escape），这可以保证文件传输正确。 如果能够确定所传输的文件是文本格式的，使用 sz -a files 如果是二进制文件，使用 sz - ...
分类：
系统相关 时间：
2018-04-02 13:37:45
阅读次数：
230
在golang中提供的encoding/json包可以编码JSON以及解码JSON数据。 1、编码JSON 使用json包中的Marshal函数进行编码，源码如下： （1）将一个结构体转码JSON 输出结果： 说明：json包在解析结构体时，如果遇到key为json的字段标签，则会按照一定规则解析该 ...
分类：
Web程序 时间：
2018-03-31 00:34:31
阅读次数：
286
发布时间：9个月前热度： 816 ℃评论数： 1 三个函数： addslashes($string):用反斜线引用字符串中的特殊字符' " \ $username=addslashes($username); mysql_escape_string($string)：用反斜杠转义字符串中的特殊字符， ...
分类：
数据库 时间：
2018-03-30 16:23:16
阅读次数：
137
