博客 RSS 訂閱

chaochenyinshi 頭像

用户bPdd2O9 - 系統安全不求人：開發者必學的漏洞防禦秘籍

專業在線打字練習平台-巧手打字通，只輸出有價值的知識。 一 數據庫操作，要謹慎 1.1 SQL注入，危害大 通過SQL注入等方式，把用户輸入的數據當做代碼執行。 簡單場景舉例：假如程序裏有以下基於訂單號查詢訂單的SQL語句，訂單號是用户從頁面傳遞過來的： "SELECT * FROM my_order WHERE order_no = '" + OrderNo+ "'"; 如果黑客構造瞭如下訂單號

安全防護 , sql注入 , 安全漏洞 , xss , 後端

收藏 評論

baqidemakebei 頭像

霸氣的馬克杯 - 解決方案之高效檢測PDF文件中的XSS攻擊問題

引言 隨着互聯網的普及和數字化辦公的推進，PDF（Portable Document Format）文件已成為信息交換的重要載體。然而，PDF文件的安全性問題也日益凸顯，尤其是跨站腳本攻擊（Cross-Site Scripting, XSS）的威脅。XSS攻擊通過在PDF文件中嵌入惡意腳本，當用户打開文件時，腳本會在其瀏覽器中執行，可能導致敏感信息泄露、會話劫持等嚴重後果。因此，高效檢測PDF文件

code , pdf , xss , 前端 , Javascript

收藏 評論

xiangbiaobaidelianpen 頭像

服飾商品運營管理 - 服裝消費“變天”，行業風向幾何？

服裝消費環境之變：現象初窺不知你是否留意到，曾經熱鬧非凡的商場裏，一些熟悉的服裝品牌門店正在悄然減少。ZARA 姐妹品牌 Oysho 從中國市場撤退，大量門店關閉，就連天貓旗艦店也於 2024 年 11 月 17 日關閉 ，這一事件引發了不少消費者的感慨。而這並非個例，太平鳥業績連續三年下滑，2024 年營業收入 68.31 億元，同比下降 12.34%；歸母淨利潤 2.57 億元，同比下降 39

xss

收藏 評論

xiangbiaobaidelianpen 頭像

服飾商品運營管理 - 從單品到全盤：解鎖服裝商品企劃的全局密碼

全局思維，服裝行業的勝負手？ 在如今的服裝行業，競爭可謂是白熱化狀態。從繁華都市的街頭巷尾，到電商平台的虛擬世界，各類服裝品牌如雨後春筍般涌現 ，讓人目不暇接。大到國際知名品牌，小到街頭巷尾的小眾潮牌，都在想盡辦法吸引消費者的目光。在這個競爭激烈的大環境下，價格戰、設計比拼、營銷大戰等各種競爭手段層出不窮。價格戰中，品牌們為了吸引顧客，不斷壓低價格，利潤空間被一再壓縮；設計上，大家絞盡腦汁，

xss

收藏 評論

kuailedehuanggua 頭像

kuailedehuanggua - 瀏覽器如何確定最終的CSS屬性值？解析計算優先級與規則

前言上篇文章中有提到CSS值的處理過程，但如果想要確定一個元素的最終樣式值可以不需要這麼多步。實際上我們寫的任何一個標籤元素無論寫沒寫樣式，它都會有一套完整的樣式。理解這一點非常重要‼️比如：一個簡單的p標籤 打開瀏覽器控制枱，選中元素，切換到computed選項，勾選show all，這裏就能夠看到元素的所有CSS樣式，儘管你什麼樣式也沒寫，它們也是有默認值的。任何標籤都是

xss , 前端

收藏 評論

baozaodepingguo 頭像

暴躁的蘋果 - 電影《731》迅雷BT下載[MP4/HD/2.69GB/3.86GB]_百度雲高清版下載資源已更新

　　在人類文明的星圖上，歷史是那面永不蒙塵的明鏡，既映照着先民踏過的荊棘之路，又折射着未來可能綻放的星輝。它不僅是時間軸上的刻度，更是文明基因的顯影劑、民族記憶的存儲器、人類智慧的結晶體。當我們在博物館中撫摸青銅器上的斑駁銘文，或是在古籍中讀到“731為鑑”的箴言時，歷史的重量便在指尖與目光中悄然顯現。 　　電影《731》百度雲下載：y.haokandy.top 　　歷史學的核心價值在於其“解釋過

xss

收藏 評論

yuxuan_6598fe8637146 頭像

全棧小白 - 【081】基於SpringBoot+Vue實現的社團服務系統

系統介紹 基於SpringBoot+Vue實現的社團服務系統分為三種角色，分別是管理員、社團人員、學生，實現了個人中心、學生管理、社團人員管理、軟件大全管理、網絡報修管理、裝機諮詢管理、諮詢回覆管理、網絡套餐管理、系統管理等功能模塊 技術選型 開發工具：idea2020.3+Webstorm2020.3 運行環境：jdk1.8+maven3.6.0+MySQL5.7+nodejs14.21.3 服

MySQL , intellij-idea , springboot , webstorm

收藏 評論

codesheep_pro 頭像

CodeSheep - 如期而至！JetBrains全新UI正式官宣標配！

早在今年4月份的時候，JetBrains為其多款IDE發佈了2024年度首個大版本更新：2024.1。 説時遲，那時快，這不JetBrains年度第二個大版本更新2024.2馬上又要來了。 不僅如此，這次官方還正式宣佈：在即將到來的2024.2版本中，將為所有JetBrains IDE啓用全新默認UI。 這也意味着之前搞了好幾年中間也放出來預覽和Beta的新UI，現在也官宣隨這次新版全面默認開啓

pycharm , intellij-idea , webstorm , 前端 , Javascript

收藏 評論

yuxuan_6598fe8637146 頭像

全棧小白 - 【089】基於SpringBoot+Vue實現的在線點餐小程序

系統介紹 基於SpringBoot+Vue實現的在線點餐小程序採用前後端分離的架構方式，系統分為管理員、員工、用户三種角色，實現了用户點餐、訂單生成、模擬支付、菜單管理、賬號管理、角色管理、分類管理、菜品管理、訂單管理、標籤管理等功能模塊 技術選型 開發工具：idea2020.3+Webstorm2020.3(Vs Code)+HbuilderX+微信開發者工具 運行環境：jdk1.8+maven

vue.js , MySQL , intellij-idea , springboot , webstorm

收藏 評論

yuxuan_6598fe8637146 頭像

全棧小白 - 【090】基於SpringBoot實現的林業產品推薦系統

系統介紹 基於SpringBoot實現的林業產品推薦系統採用前後端分離的架構方式，系統分為管理員、用户兩種角色，實現了用户管理、商品分類管理、商品信息管理、商品評價管理、系統管理、訂單管理等模塊。 技術選型 開發工具：idea2020.3+Webstorm2020.3(其他開發工具也可以) 運行環境：jdk1.8+maven3.6.0+MySQL5.7+nodejs14.21.3(此配置為小白調試

vue.js , MySQL , intellij-idea , springboot , webstorm

收藏 評論

chenbimo 頭像

前端之虎陳隨易 - 【代碼故事】VSCode知名主題material-theme倉庫代碼清空

大家好，我是前端之虎陳隨易。 這是我的個人網站 https://chensuiyi.me。 出大事了 看到了一篇前端社區開源扛把子 Anthony Fu 的帖子。 經過一番瞭解，出大事了！ 知名 VSCode 主題 material-theme 倉庫清空了！ 連帶着所有提交的歷史紀錄，統統沒了。。。 背景知識 在進一步的對這個事情報道之前，根據我查到的資料，我們先對 material-theme

visual-studio-code , webstorm , 程序員 , 前端

收藏 評論

sysin 頭像

sysin - JetBrains WebStorm 2025.1 發佈 - 最智能的 JavaScript IDE

JetBrains WebStorm 2025.1 (macOS, Linux, Windows) - 最智能的 JavaScript IDE JetBrains 跨平台開發者工具 請訪問原文鏈接：https://sysin.org/blog/jetbrains-webstorm/ 查看最新版。原創作品，轉載請保留出處。 作者主頁：sysin.org WebStorm 2025.1：JetBra

webstorm

收藏 評論

feixi50 頭像

feixi50 - 圖像壓縮工具 Caesium Image Compressor v2.7.1 中文版

圖像壓縮工具 Caesium Image Compressor v2.7.1 中文版 Caesium Image Compressor 是一款幫助您存儲、發送和分享數碼圖片的圖像壓縮軟件，支持 JPG、PNG 和 WebP 格式。 您可以通過保留圖像的整體質量來快速減小文件大小（和分辨率，如果需要）。圖像壓縮是我們都必須至少做一次的事情，在將某些內容上傳到應用程序或網站時遇到照片大小限制時，**使

webstorm

收藏 評論

feixi50 頭像

feixi50 - 顏色拾取工具 ColorPicker Max 6.3.0.2405 中文免費版

顏色拾取工具 ColorPicker Max 6.3.0.2405 中文免費版 ColorPicker 是適用於 Windows 上的開發人員的現代顏色選擇工具。 它是 2020 年發佈的現有 ColorPicker 2 軟件的下一次重大改進。ColorPicker 是使用 WPF 在 C# .NET 5 中編寫的。其實顏色快速拾取不僅適用於開發人員，對於設計人員也非常重要。畢竟，在設計的時候想要

webstorm

收藏 評論

niandb 頭像

粘豆包 - The Rust Programming Language 學習 (三)

所有權 所有權（系統）是 Rust 最為與眾不同的特性，它讓 Rust 無需垃圾回收器（garbage collector）即可保證內存安全。因此，理解 Rust 中所有權的運作方式非常重要。 這裏是非常重非常重的一個知識點,這裏一定要打好基礎. 因為所有權對很多開發者來説都是一個新概念，需要一些時間來適應。好消息是隨着你對 Rust 和所有權系統的規則越來越有經驗，你就越能自然地編寫出安全和高效

rust , 編程語言 , c++ , JAVA , c

收藏 評論

niandb 頭像

粘豆包 - The Rust Programming Language 學習 (四)

結構體 struct，或者 structure，是一個自定義數據類型，允許你命名和包裝多個相關的值，從而形成一個有意義的組合。如果你熟悉一門面向對象語言，struct 就像對象中的數據屬性。 定義並實例化結構體 和元組一樣，結構體的每一部分可以是不同類型。但不同於元組，結構體需要命名各部分數據以便能清楚的表明其值的意義。由於有了這些名字，結構體比元組更靈活：不需要依賴順序來指定或訪問實例中的值。

rust , 編程語言 , c , 結構體

收藏 評論

moonbit 頭像

Moonbit - Moonpad：打造你的專屬 MoonBit 網頁代碼編輯器！

如何在你的網站中使用 Moonpad 在MoonBit官網和語言導覽中都有一個組件可以在瀏覽器中直接編寫 MoonBit 代碼並實時編譯運行。它就是我們開發的 Moonpad 組件，目前已經發布到 npm 上，這篇博客將介紹如何在你的網站中使用 Moonpad。 這篇博客中出現的所有代碼已都上傳到 github，你可以在 https://github.com/moonbit-community/m

編程語言

收藏 評論

moonbit 頭像

Moonbit - 編程實踐｜如何用 MoonBit 實現 diff（四）

這是diff系列文章的第四部分。在前一篇中，我們深入討論了myers diff的線性空間優化版本。在本篇文章中，我們將在線性myers算法的基礎上構建一個完整的命令行程序，它可以輸出兩個文件的diff。 完整的代碼倉庫見此處: myers-diff, 可以在該倉庫根目錄下執行以下命令查看其效果： moon update moon build --target native ./target/nat

編程語言

收藏 評論

axiaoxin_blog 頭像

axiaoxin - Go 1.24 新特性一覽

Go 1.24震撼登場，帶來顯著性能提升與諸多新功能，如泛型類型別名、優化工具鏈及標準庫增強。可藉助os.Root實現安全文件系統操作，運用testing.B.Loop優化基準測試，利用runtime.AddCleanup完善資源管理，還有weak包優化內存、crypto包保障FIPS 140 - 3合規。速升級，提升Go應用效率與安全！ 文章目錄 語言特性更新 泛

資訊 , 編程語言 , 程序員 , go

收藏 評論

axiaoxin_blog 頭像

axiaoxin - Go 語言泛型用法詳解

本文將帶你從零開始，理解Go 泛型的概念、語法、使用方式，並配有示例代碼，幫助你快速上手。 文章目錄 什麼是泛型？ 1. 泛型函數 示例：一個求長度的泛型函數 2. 泛型結構體 示例：一個通用的盒子 3. 泛型集合（Set） 示例：一個通用的集合 4. 泛型通道（Channel） 示例

編程語言 , 泛型 , go , 後端

收藏 評論

wanlanqiudehuoche_ej0yz4 頭像

上海茶芯科技 - TVM虛擬機

技術核心優勢： TVM 引擎支持 Lisp、JavaScript、Python、Ruby、Lua、Pascal、Basic 等多種語法。 TVM 超微型內核引擎(不足500kb)，擁有幾百個實用函數。 內核模塊非常緊湊，所需系統資源很 小，因此與其他語言相比加載執行起來更加快速。 TVM 建立在通用的UNIX系統的C語言庫函數基礎上， 可以運行在各種操作系統平台，如 Windows，

軟件開發 , 虛擬機 , 編程語言

收藏 評論

wanlanqiudehuoche_ej0yz4 頭像

上海茶芯科技 - TeaScript IDE集成開發環境

1.TeaScriptIDE的主要組成部分和功能為： ①代碼編輯器：代碼編輯，語法着色，改善其可讀性。 ②代碼調試器：在輸出窗口顯示代碼運行結果。 ③相關幫助：提供 TeaScript 內建函數的詳細信息。 ④打包功能：可將編譯後的 TeaScript 文件打包成單個可執行文件。 ⑤保存和恢復：可保存和恢復 TeaScript 最近打開的文件。 2.TeaScript

軟件開發 , 編程語言 , ide

收藏 評論

dalidezhuantou_bpc01t 頭像

豆包AI編程 - 碼住了！一文教你玩好豆包AI編程，編程效率原地起飛

豆包「AI編程」是字節跳動打造的免費的智能編程工具。作為一個開箱即用的AI問答產品，它不僅支持多種編程語言，具備代碼生成、代碼解釋、代碼修復、編程知識問答、轉換編程語言、生成註釋、生成測試用例等能力；還內嵌代碼編輯器與沙箱環境，可一鍵上傳本地項目、引入開源倉庫，可在線運行及預覽代碼、生成包含前後端文件的完整項目。 總的來説，豆包「AI編程」在全面支持各類編程輔助功能、能滿足專業開發者訴求的情況下，

編程技巧 , 編程工具 , 編程語言 , 人工智能

收藏 評論

aloudata 頭像

Aloudata大應科技 - 2025 ChatBI 產品選型推薦：智能問數+歸因分析+報告生成

企業在 AI+BI 浪潮下的 ChatBI 選型困局 隨着企業進入到數字化轉型的深水區，AI 技術的爆發正重塑企業數據分析範式。傳統 BI 工具的"拖拽式"交互模式逐漸被自然語言驅動的 ChatBI 取代，業務人員通過對話即可完成數據探索，企業實現“數據民主化”成為可能。根據公開數據顯示，超過 65% 的大型企業已將 AI+BI 作為核心決策支持系統。 然而，眾多企業在 ChatBI 選型中仍因數

數據 , etl , 人工智能

收藏 評論