运营商API接口是指三大运营商(移动、电信、联通)基于自身的数据，通过技术手段，以接口的方式输出，为企业提供核验、查询服务。 运营商API接口根据功能的不同可以细分为运营商认证接口、手机号空号检测接口、手机号在网数据查询接口、手机号充值类接口。 下面，小编挑选一些运营商API接口简要的介绍下它的用途。 运营商API接口 1.手机号空号实时检测 用途：用于检测手机号的使用状态，多用于电
横向越权与纵向越权 横向越权 横向越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 例子： 用户忘记密码操作！ 1、通过手机号，验证码等信息验证身份。 2、跳转修改密码页面 3、输入新密码 4、提交修改密码操作 【调用接口】 接口： ******/newpassword？username=xxx ...
分类：
其他好文 时间：
2020-07-12 19:02:46
阅读次数：
94
注册 --通过手机号，验证码。 -- 注册成功后，跳转登录页面。 --登录成功后，设置token在cookie里面，前端拦截器根据cookie里面是否有，没有则设置添加请求头token。同时发起请求获取用户信息，这时的请求头header里面都有了token。 --前端获取到用户信息，解析成相应对象， ...
分类：
其他好文 时间：
2020-07-12 18:55:47
阅读次数：
150
django中关于表单自定义验证器和常用验证器 常用验证器： 在验证某个字段的时候，可以传递一个 validators 参数用来指定验证器，进一步对数据进行过滤。验证器有很多，但是很多验证器我们其实已经通过这个 Field 或者一些参数就可以指定了。比如 EmailValidator ，我们可以通过 ...
分类：
其他好文 时间：
2020-07-11 19:08:56
阅读次数：
74
###随机生成工具包 为供测试或者数据库模拟数据方便，想便利大家，只需引入此jar就可以mock数据 使用方式，引入一下依赖 <dependency> <groupId>io.github.wangsrgit119.random.util</groupId> <artifactId>suc-all- ...
分类：
移动开发 时间：
2020-07-11 17:25:26
阅读次数：
73
var character = 'sd13564349471中';//字符 //1.判断该字符串里是否包含数字function getNum(text){ var value = text.replace(/[^0-9]/ig,""); return value;} //2.if包含数字，判断数据长 ...
分类：
移动开发 时间：
2020-07-11 12:58:20
阅读次数：
99
####大概具体业务逻辑：创建订单时，通过手机号查找用户，如果找到了直接创建订单，未找到用户就去注册新用户。 ####问题：业务员发现用户列表有多条相同手机号的用户？ ####产生问题的原因：由于网络异常等原因，用户发起了多次请求并发生成的 下面是我通过jmeter复现bug产生的原因 1）理论上通 ...
分类：
其他好文 时间：
2020-07-10 19:28:22
阅读次数：
70
无论网站，还是App目前基本都是基于api接口模式的开发，那么api的安全就尤为重要了。目前攻击最常见的就是“短信轰炸机”，由于短信接口验证是App,网站检验用户手机号最真实的途径，使用短信验证码在提供便利的同时，也成了呗恶意攻击的对象，那么如何才能防止被恶意调用呢？ 1.图形验证码： 将图形校验码 ...
为了适应不同的使用需求，抽奖程序必须支持不同的用户模式。通过多样的用户模式，让抽奖程序可以应用于不同场合和终端。目前主要设想的用户模式有以下三种：游客模式即活动主办方没有自己的用户平台，终端用户进入抽奖页面后，采用登记资料的模式参与抽奖。为了区别用户的唯一性，登记的内容必须包含一个唯一的字段。例如手机号码等。同时终端用户登记资料的表单项，要能让主办方根据自己的需求自己定义。微信模式在微信模式下，活
分类：
Web程序 时间：
2020-07-09 13:49:35
阅读次数：
76
几个常用正则 <!-- 验证 8-16 位数字 --> var reg =/^\d{8,16}$/ <!-- 验证 8-12 位数字、字母 --> var reg=/^(?![0-9]+$)(?![a-zA-Z]+$)[0-9A-Za-z]{8,12}$/ <!-- 验证手机号 --> /^1[34 ...
分类：
其他好文 时间：
2020-07-08 13:37:18
阅读次数：
52
