# Web通用漏洞--XSS ## XSS原理 XSS称为跨站脚本攻击，这种漏洞利用通常是被动性攻击，即需要受害者做出某些行为来配合攻击行为，才能达到攻击效果 XSS的原理是恶意攻击者往 Web 页面里插入恶意可执行网页脚本代码，当用户浏览该页之时，嵌入其中 Web 里面的脚本代码会被执行，从而可以
# __wakeup()魔术方法绕过（CVE-2016-7124） ## 漏洞简介 在php反序列化数据过程中，如果类中存在__wakeup方法，调用 unserilize() 方法前则先调用__wakeup方法，当序列化字符串中表示对象属性个数的值大于 真实的属性个数时会跳过__wakeup的执行
前言 测试代码是使代码安全的第一步。做到这一点的最好方法之一是使用单元测试，确保应用程序中的每个小功能都能发挥其应有的作用--特别是当应用程序处于边缘情况，比如无效的输入，或有潜在危害的输入。 为什么要单元测试 说到单元测试，有许多不同的方法。单元测试的一些主要目的是： 验证功能：单元测试确保代码做
在运行时清理你的代码是构建高效、可预测的应用程序，没有商量余地的部分。在JavaScript中，实现这一目标的方法之一是很好地管理事件监听器，尤其是当不再需要时移除它们。 有好几种方法可以做到这件事情，每种都有自己的一套权衡方法，使其在某些情况下更合适。我们将介绍几种最常用的策略，以及当你试图决定哪
我喜欢Vue 3的Composition API，它提供了两种方法来为Vue组件添加响应式状态：ref和reactive。当你使用ref时到处使用.value是很麻烦的，但当你用reactive创建的响应式对象进行重构时，也很容易丢失响应性。 在这篇文章中，我将阐释你如何来选择reactive以及r
字符串和数字具有无数个值，而其他类型如布尔值则是有限的集合。 一周的日子（星期一，星期二，...，星期日），一年的季节（冬季，春季，夏季，秋季）和基本方向（北，东，南，西）都是具有有限值集合的例子。 当一个变量有一个来自有限的预定义常量的值时，使用枚举是很方便的。枚举使你不必使用魔法数字和字符串（这
本篇参考： https://help.salesforce.com/s/articleView?id=sf.dev_objectcreate_task_lex_from_spreadsheet.htm&type=5 背景：当客户给我们N个表的数据，告诉我们需要创建一些新表，然后导入这些数据的时候，我
本篇参考：https://www.bilibili.com/video/BV1QM411G7pN/ 还记得salesforce零基础学习（一百二十五）零基础学习SF路径 中描述的那样，预计今年年底以前基于0基础学习的内容录制成视频，更好的更方便的进行学习和互动。当时的一个动机是以前公司做veeva的
## 简介 单例模式是一种常用的软件设计模式，用于创建类型。通过单例模式的方法创建的类在当前进程中只有一个实例。单例模式的类只能允许一个实例存在。单例模式的作用是保证在整个应用程序的生命周期中，任何一个时刻，单例类的实例都只存在一个。 组成部分： 1. 私有化构造方法。 2. 私有化内部实例。 3.
本文翻译自国外论坛 medium，原文地址：https://medium.com/@fullstacktips/best-practices-for-memory-management-in-java-17084c4a7eec 内存管理是编程的一个基本领域之一，尤其是在 Java 开发中。当不再需要
摘要：在“一切皆服务”的战略下，华为云基于积累的综合治理经验，提出并实践了“确定性运维”方案。 本文分享自华为云社区《华为云确定性运维，为政务云平台稳定可靠运行保驾护航》，作者： SRE确定性运维 。 当人们要办护照，希望户政APP 是可用的；当人们要取公积金，希望网上行政大厅是可用的；当人们要扫场
摘要：今天，我们来了解下什么是“持续交付”及“持续交付”的实践。 云原生是当下IT圈非常热门的一个词，其目的是为了各组织在公有云、私有云和混合云等新型动态环境中，构建和运行可弹性扩展的应用。云原生包含很多技术，比如容器、微服务、DevOps、持续交付等，今天，我们来了解下什么是“持续交付”及“持续交
摘要：华为云携手深圳市华傲数据技术有限公司针对“数字政府建设”与“数字经济发展”两大场景，打造华傲可信政务区块链解决方案。 本文分享自华为云社区《华为云携手华傲数据打造“无证服务”政务服务平台》，作者：灰灰哒 。 当前，数字政务建设已成业界共识，我国政务信息化发展日新月异，与此同时，仍有部分地区政务
摘要：东方通应用服务器通过将鲲鹏的 KunpengAcceleratorEngine硬件加速能力与负载均衡现有功能进行结合，提升了鲲鹏环境下业务系统处理的性能和稳定性。 本文分享自华为云社区《信创产业生态，看国产中间件如何亮剑》，作者：云商店。 当今时代，信创产业是数据安全、网络安全的基础，也是“新
摘要：华为云EI DTSE技术布道师王跃，针对统计信息对于查询优化器的重要性，GaussDB(DWS)最新版本的analyze当前能力，与开发者和伙伴朋友们展开交流互动，帮助开发者快速上手使用统计信息的自动收集功能。 在本期《统计信息大揭秘——SQL执行优化之密钥》的主题直播中，我们邀请到华为云EI
摘要：华为云携手合作伙伴金蝶，通过成熟的方案验证和项目实践，选择了金蝶云·星空经营管理解决方案作为工业领域的战略利器。 当前，全球正处在从工业经济向数字经济加速转型过渡的大变革时代，新一轮科技革命和产业变革孕育兴起，企业数字化转型是必然趋势，重构企业数字化战斗力是“转型”的新起点。对于高成长型的中小
摘要：本文以一个案例的形式，来为大家详细介绍下为何中断执行的线程不起作用。 本文分享自华为云社区《【高并发】我们该如何正确的中断一个线程的执行？？》，作者： 冰 河 。 写在前面 当我们在调用Java对象的wait()方法或者线程的sleep()方法时，需要捕获并处理InterruptedExcep
摘要：云原生多沙箱容器运行时Kuasar正式开源。 本文分享自华为云社区《重磅发布！华为云联合多家单位正式开源云原生多沙箱容器运行时Kuasar》，作者：云容器大未来。 当地时间4月21日上午，在荷兰阿姆斯特丹举办的KubeCon + CloudNativeCon Europe 2023云原生峰会上
摘要：华为云与CSDN携手共同打造城市开发者综合服务平台，不仅能够为广大程序员提供更好的技术支持和服务，也在当地政府的人才政策帮扶下，为开发者的技术创新和人才培养提供更好的工作学习平台，在本地扎根发展。 本文分享自华为云社区《华为云与CSDN携手打造城市开发者综合服务平台》，作者：于邦旭 CSDN高
摘要：虽然网卡是接入RoCE网络，但其实问题本身是单纯路由相关的，所以看的时候，不用关注RoCE，只当做一个独立子网就行了 本文分享自华为云社区《<跟唐老师学习云网络> - RoCE多网卡时，报文可以过去，但是回不来》，作者： tsjsdbd 。 一、网络概要 一台机子，接入2个子网，一个普通通信的
