PhpStorm for Mac是JetBrains 公司开发的一款商业的PHP集成开发工具的利器。PhpStorm非常适合与Symfony，Drupal，WordPress，Zend Framework，Laravel，Magento，Joomla！，CakePHP，Yii和其他框架一起工作。Ph ...
分类：
Web程序 时间：
2021-05-20 17:50:45
阅读次数：
0
继续分享xss tips的。 前几天php代码安全审查，也发现了相同的问题，在xss过滤上，很多人会陷入一个误区。 看我以往文章会发现，全局的实体编码是不安全的，因为实体编码不会处理\,强转url编码是相对安全的，经常写java，都知道，java在处理用户输入的特殊字符串，会用Escaper这个第三 ...
分类：
其他好文 时间：
2021-05-04 16:43:00
阅读次数：
0
String charAt（es1.0） 参数（1）： 1. 查找选定下标字符，并返回查找到的值 使用：str.charAt(index) 返回值：查找到的下标 注意： 不能为负值和超过字符下标长度，否则返回空 查找最后一个可以使用str.length - 1 的方式 简写，将字符串当做一个数组通过 ...
分类：
其他好文 时间：
2021-05-04 16:32:53
阅读次数：
0
SQL的函数分为： 单行函数：每行返回一个结果。 多行函数：每个处理集合返回一个结果。 字符函数 UPPER: 转换字符串到大写。 SELECT UPPER('Hello World') FROM dual; --返回HELLO WORLD LOWER: 转换字符串到小写。 SELECT LOWER ...
分类：
数据库 时间：
2021-05-04 16:23:44
阅读次数：
0
方法一: 最多人使用的一个方法, 直观, 方便, 但效率很低. 方法二: 比较字符串长度, 效率高, 是我知道的最好一个方法. 方法三: Java SE 6.0 才开始提供的方法, 效率和方法二几乎相等, 但出于兼容性考虑, 推荐使用方法二. 示例 package com.dong.session. ...
分类：
其他好文 时间：
2021-05-04 16:09:48
阅读次数：
0
plt.figure(num=None, figsize=None, dpi=None, facecolor=None, edgecolor=None, frameon=True) 方便连续画几个图片 参数说明： 1.num：图像编码或者名称，数字是编码，字符串是名称 2.figsize：宽和高，单 ...
分类：
其他好文 时间：
2021-05-04 16:01:03
阅读次数：
0
python中字符串的格式化。 1、format 位置参数 >>> "{0} and {1}".format("aaa","bbb") 'aaa and bbb' >>> "{0},{1} and {2}".format("aaa","bbb","ccc") 'aaa,bbb and ccc' 关键 ...
分类：
编程语言 时间：
2021-05-04 15:30:38
阅读次数：
0
python中字符串拼接的三种方法。 1、加号拼接 >>> a = "abcd" >>> b = "xyzm" >>> a 'abcd' >>> b 'xyzm' >>> a + b 'abcdxyzm' 2、join拼接 >>> c = ["abcd","xyzm"] >>> c ['abcd', ...
分类：
编程语言 时间：
2021-05-04 15:30:09
阅读次数：
0
1、查看源码得到网卡配置信息 2、输入本地地址，发现重复运行了index.php 3、ip爆破 4、端口爆破 5、用file协议读取文件 这里过滤了file://，可以使用file:/,file: ///,file:_///绕过，读取源码，过滤了 6、redis未授权访问gopher协议利用 过滤了 ...
分类：
Web程序 时间：
2021-05-04 15:28:31
阅读次数：
0
python中替换字符串中特定字符。 1、 >>> test1 = "abdadcadadfa" >>> test1 'abdadcadadfa' >>> test1.replace("a","x") 'xbdxdcxdxdfx' >>> test1.replace("a","x",2) ## 指定 ...
分类：
编程语言 时间：
2021-05-04 15:24:19
阅读次数：
0
