用户中心USER CENTER

首页/用户
  • Web安全 - 预防前端渗透的编码技巧

    摘要:注入编码技巧前端的转义是必不可少的,为了防止抓包修改参数值,我们重点放在后端。为了契合前后分离的说法。所以请不要认为可以预防,这是一种错误的理解目前存储的方式有以下几种存取优点不易遭受可设置弊端易遭受。 前端攻击主要包括XSS(跨站脚本攻击)、CSRF(跨站请求伪造)、SQL注入。Noodles的技术周刊 中有详细解释。 一、XSS&SQL注入 它们的发生是在用户恶意输入和抓包修改情...

    raledong 发布于Java
  • Java反射的封装

    摘要:每次看到很多人使用原生的反射接口,我心里都在想,愚蠢的人类啊,为什么不封装一下再用。幸运的是类的封装已经帮你实现了。 Java这种以啰嗦著称的编程语言,反射代码也很啰嗦。每次看到很多人使用原生的反射接口,我心里都在想,愚蠢的人类啊,为什么不封装一下再用。 能用到反射的场景 不能静态决定,比如根据URL参数的字符串调用相应方法的时候。 避免样板代码的时候,例如可以用反射代替,繁琐的JS...

    raledong 发布于Java
  • 竞态条件与临界区

    摘要:如果没有采用合适的同步机制,线程间的交叉执行情况就无法预料。当两个线程竞争同一资源时,如果对资源的访问顺序敏感,就称存在竞态条件。导致竞态条件发生的代码区称作临界区。 在同一程序中运行多个线程本身不会导致问题,问题在于多个线程访问了相同的资源。如,同一内存区(变量,数组,或对象)、系统(数据库,web services等)或文件。实际上,这些问题只有在一或多个线程向这些资源做了写操作时...

    raledong 发布于Java
  • gulp--sass

    摘要:复制文件在一个临时的地方并进行修改,任务只在开始和结束,节省流作为项目的开发依赖安装在项目根目录下创建一个名为的文件将你的默认的任务代码放在这安装为项目依赖和安装完整代码添加任务自动修复插件将你的默认的任务代码放在这监测文件的改 gulp:复制文件在一个临时的地方并进行修改,i/o任务只在开始和结束,节省i/o流 1. 作为项目的开发依赖(devDependencies)安装: $ n...

    raledong 发布于Html
  • pt,px,rem和em之间区别总结

    摘要:与在设计字体的样式中,有些字体设置成,而不是,那是什么,和又有什么关系呢是印刷行业常用的单位,等于英寸,表示绝对长度。指的是像素,是屏幕上显示数据的最基本的点,表示相对大小。 pt与px 在html设计字体的css样式中,有些字体设置成14pt,而不是14px,那pt是什么,和px又有什么关系呢? pt(point)是印刷行业常用的单位,等于1/72英寸,表示绝对长度。px(pixel...

    raledong 发布于Html
<