通过XHR实现Ajax通信的一个主要限制，来源于跨域安全策略，默认情况下XHR对象只能访问与包含它的页面位于同一个域中的资源。这种安全策略可以预防某些恶意行为。但是，实现合理的跨域请求对于开发某些浏览器的应用也是非常important的。 CORS（Cross-Origin Resource Sha ...
分类：
其他好文 时间：
2020-03-22 13:59:08
阅读次数：
52
数据层：各种类的属性、方法定义，方法直接和数据库打交道。如增删改拆等。（Dao 方法；Domain 属性） 业务层：针对业务对象提供的各种服务与功能。比如微信提供了聊天、打电话等功能服务。（service：服务） web层：C-S客户端程序和B-S网页程序，它的数据和业务是相同的，不同之处就在于它可 ...
分类：
其他好文 时间：
2020-03-22 10:29:53
阅读次数：
70
创建vlan 2000，vlan 3000 sw1(config)#vlan 2000 sw1(config-vlan)#exit % Failed to create VLANs 2000 Extended VLAN(s) not allowed in current VTP mode. %Fai ...
分类：
系统相关 时间：
2020-03-22 01:25:22
阅读次数：
193
问题 在做网站的时候，经常会提供用户评论的功能。有些不怀好意的用户，会搞一些脚本到评论内容中，而这些脚本可能会破坏整个页面的行为，更严重的是获取一些机要信息，此时需要清理该HTML，以避免跨站脚本cross-site scripting攻击（XSS）。 方法 使用jsoup HTML Cleaner ...
分类：
Web程序 时间：
2020-03-21 21:18:58
阅读次数：
87
1 什么是一对一、一对多映射？ 以用户和订单举例， 一对一 : 一个订单只属于一个用户 ==> 订单对用户是一对一关系 一对多 : 一个用户可以拥有多个订单 ==> 用户对订单是一对多关系 注意：在MyBatis中，如果要完成多对多关系，其实就是两个一对多映射！ 接下来先讲解MyBatis的一对一映 ...
分类：
其他好文 时间：
2020-03-21 12:55:24
阅读次数：
60
很多项目中，权限控制的很严格，一般开发是不能更改cross-client表的。 比如：要创建一个新的parameter ID需要在跨client表TPARA中添加记录，但是木有权限。。。 点开help发现缺少权限S_TABU_CLI， 这时可以通过debug，跳过权限检查部分。 在命令栏输入/h，然 ...
分类：
其他好文 时间：
2020-03-20 22:21:58
阅读次数：
74
.Net Framework中System.IO.Directory.GetCurrentDirectory()方法用于获得应用程序当前工作目录。如果使用此方法获得应用程序所在的目录，应该注意：System.IO.Directory.GetCurrentDirectory()方法获得的目录路径随着O ...
分类：
移动开发 时间：
2020-03-20 17:19:43
阅读次数：
81
找了好久找到了解决办法，分享下技巧在程序化交易策略编写过程中，往往需要对交易的品种，市场，策略使用的周期，交易账号等作出限制，以限制该策略适用的运行环境。限定交易举例如下：1、限定交易的品种，只能在上期、郑商、大商和中金所4个市场的品种运行2、限定策略的有效时间3、限定单个品种4、限定策略运行的周期5、限定交易账号6、限定此策略运行在某台固定的电脑上一、策略限定使用（图表程序化交易）//该策略适用
分类：
其他好文 时间：
2020-03-20 10:54:48
阅读次数：
78
概述： CSRF 是 Cross Site Request Forgery 的 简称，中文名为跨域请求伪造，在CSRF的攻击场景中，攻击者会伪造一个请求（一般是一个链接）。 然后欺骗目标用户进行点击，用户一旦点击了这个请求，这个攻击也就完成了 CSRF攻击的条件： 1.目标网站没有对修改个人信息修改 ...
分类：
其他好文 时间：
2020-03-20 00:54:49
阅读次数：
66
