部分图片来自于网络，如有侵权，请联系我及时删除~ 一、XXE的概念 1.1 什么是xml xml是一种可拓展的标记语言，可以用来存储数据，例如：我们经常看到一些.xml的文件；它还可以用来传输数据，我们可以直接将数据以xml的格式放在请求当中，发给服务器。 1.2 xml文档格式 1.3 simpl ...
分类：
其他好文 时间：
2020-02-27 14:37:42
阅读次数：
58
//Controller @ResponseBody @RequestMapping("/lightSplitBox") @RequiresPermissions("zkgj:detail:list") public R lightSplitBox(@RequestParam Map<String, ...
分类：
其他好文 时间：
2020-02-27 13:25:46
阅读次数：
93
ylbtech-汉语-词语：决心 决心，既可以表示下定决心，也可以表示坚定不移的意志，在很多情况下，决心就是指坚定不移的意志。 1.返回顶部 1、 中文名：决心外文名：determination;resolution汉语拼音：jué xīn释 义：坚定不移的意志出 处：郭沫若《歧路》 目录 1 引证 ...
分类：
其他好文 时间：
2020-02-26 23:12:10
阅读次数：
112
阅读目录 1.返回表中指定字段的长度 2.返回表中指定字段的名称 3.返回数据表达式的数据的实际长度函数 4.返回数据库的编号 5.返回数据库的名称 6.返回数据库当前默认的null值 7.返回服务器端计算机的标识号 8.返回服务器端计算机名称 9.返回数据库对象的编号 10.返回用户的SID(安全 ...
分类：
数据库 时间：
2020-02-25 18:01:41
阅读次数：
93
"TypeScript Array Remove" "EF Code First 快速创建" "EF Core 多个DbContext迁移命令" "Entity Framework Core for Console" "EntityFrameworkCore 一表对多表存在外键的设计" "linq ...
分类：
其他好文 时间：
2020-02-24 13:08:56
阅读次数：
78
asp.net zero给服务配置权限的步骤： + 定义权限标识符 SIS.Core层 Authorization/AppPermissions.cs + 创建权限 SIS.Core层 Authorization/AppAuthorizationProvider.cs + 菜单权限配置 SIS.We ...
分类：
Web程序 时间：
2020-02-24 12:42:38
阅读次数：
72
XXE -"xml external entity injection"既"xml外部实体注入漏洞"。概括一下就是"攻击者通过向服务器注入指定的xml实体内容,从而让服务器按照指定的配置进行执行,导致问题"也就是说服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部 ...
分类：
其他好文 时间：
2020-02-24 00:50:07
阅读次数：
205
Entity Framework框架提供了几种开发模式，比如Database First，Model First，Code First。Database First是最老也是应用得最广泛的一种设计方式。Database First这种方式的设计高度依赖于数据库中表的结构，根据表及表间的关系来创建模型 ...
分类：
Web程序 时间：
2020-02-23 14:50:03
阅读次数：
80
实体类 using System; using System.Collections.Generic; using System.Linq; using System.Text; namespace EmpPrj.Entity { public class y_EmployeeEntity { pu ...
分类：
Web程序 时间：
2020-02-22 21:43:00
阅读次数：
97
写在前面 所谓的动态部分更新是指：并非对数据记录的所有字段整体更新，而是知道运行时才确定哪个或者哪些字段需要被更新。 1）Spring Data Jpa对于Entity的更新，是对数据表中Entity对应的除主键外的数据记录的所有字段整体更新， 而不是仅仅更新前端传入的字段或者那些发生了变化的字段； ...
分类：
编程语言 时间：
2020-02-21 18:21:48
阅读次数：
216
