上一篇介绍了SQL注入漏洞，今天我们来介绍另一个注入漏洞，即XSS跨站脚本攻击。XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web应用中常见的漏洞。指攻击者在网页中嵌入客户端脚本(一般是JavaScript)，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到
前言 随着Vue3的逐渐普及以及Vite的逐渐成熟，我们有必要来了解一下关于vite的本地构建原理。 对于webpack打包的核心流程是通过分析JS文件中引用关系，通过递归得到整个项目的依赖关系，并且对于非JS类型的资源，通过调用对应的loader将其打包编译生成JS 代码，最后再启动开发服务器。
Elasticsearch聚合查询是一种强大的工具，允许我们对索引中的数据进行复杂的统计分析和计算。本文将详细解释一个聚合查询示例，该查询用于统计满足特定条件的文档数量，并计算其占总文档数量的百分比。这里回会分享如何统计某个字段的空值率，然后扩展介绍ES的一些基础知识。
中间件实现异常处理 在ASP.NET Core里，我们可以使用中间件(Middleware)实现全局的异常处理。 如内置的异常处理中间件 UseExceptionHandler app.UseExceptionHandler(appError => { appError.Run(async cont
1：为啥要使用拦截器 httpClient 请求响应处理，其作用我们主要是： 目前我的Angular版本是Angular 17.3，版本中实现请求和响应的拦截处理了。这种机制非常适合添加如身份验证头、错误统一处理、日志记录等功能。 具体的操作步骤 2：注入服务：ng g s services/myh
快慢指针技巧 在说快慢指针之前，我们先说一下双指针。 双指针 双指针：使用两个指针来解决问题。 所谓的指针其实就是指数组的下标，或者链表的节点的地址。 我们以数组为例介绍一下。 有两个指针分别存储着数组的两个下标，这就是双指针。 那快慢指针是什么呢？ 快慢指针 快慢指针，就是一个指针走得慢，另一个指
写在前面 在之前的文章中我们有介绍过SpringAI这个项目。SpringAI 是Spring 官方社区项目，旨在简化 Java AI 应用程序开发， 让 Java 开发者想使用 Spring 开发普通应用一样开发 AI 应用。 而SpringAI 主要面向的是国外的各种大模型接入，对于国内开发者可
1.前言 在NET6开始做ASP.NETCore的开发，我们首先要看的是启动过程，而WebApplication和WebApplicationBuilder 类是启动过程好不开的类，WebApplicationBuilder 来引导启动，这和前面Core的版本引导启动分为Program和Startu
很多人讲不明白HTTPS，但是我能 今天我们用问答的形式，来彻底弄明白HTTPS的过程 下面的问题都是 小明和小丽两个人通信为例 可以把小明想象成服务端，小丽想象成客户端 1. https是做什么用的？ 答：数据安全传输用的。 2. 数据如何安全的传输？ 答：把数据加密以后，再发送。 3. 用哪种加
前言 使用QGis的目的是进行二次开发，或者说是融入我们的应用（无人车、无人船、无人机），本片描述搭建QGis二次基础开发环境，由于实在是太长了，进行了分篇： 上半部分：主要是安装好后，使用QtCreator可以使用QGIs的apps下的Qt使用对应的编译器编译不带qgis的空工程。 下半部分：在上
阿里云联合博客园发起技术实践征文比赛，我们诚挚邀请你的参加，告诉我们你在哪个领域遇到了问题，你是如何思考解决的。无论你关注的是什么技术栈，我们都相信你的故事有它独到的价值。博客园作者发文，除享活动奖品，还将获得阿里云社区纪念手办一枚，数量有限，快来参加吧
一、写在开头 我们在学习集合或者说容器的时候了解到，很多集合并非线程安全的，在并发场景下，为了保障数据的安全性，诞生了并发容器，广为人知的有ConcurrentHashMap、ConcurrentLinkedQueue、BlockingQueue等，那你们知道ArrayList也有自己对应的并发容器
扩展apisix原始插件 当apisix提供的插件不能满足我们要求时，我们可能需要将它的plugin进行个性化扩展，例如一个jwt认证插件jwt-auth，它本身具有验证jwt有效性功能，支持rs256,hs256等常用签名算法，但在验证之后，如果希望将jwt中的用户信息取出来，并放请求头向上游传递
一、写在开头 我们在上一篇文章中提到了通过EasyExcel处理Mysql百万数据的导入功能（一键看原文），当时我们经过测试数据的反复测验，100万条放在excel中的数据，4个字段的情况下，导入数据库，平均耗时500秒，这对于我们来说肯定难以接受，今天我们就来做一次性能优化。 二、性能瓶颈分析 一
引言 从这一章节开始正式进入我们的 Semantic Kernel 的学习之旅了。 什么是Semantic Kernel？ Semantic Kernel是一个轻量级的开源框架，通过 Semantic Kernel 可以快速使用不同编程语言(C#/Python/Java)结合 LLMs(OpenAI
[3]自定义Lua解析器管理器 演化脚本V0.5 方便我们在项目中使用Lua解析方法，我们封装管理一个lua解析器，管理LuaState的方法执行。 解析器脚本： using LuaInterface; namespace BaseFramework { /// /// 自定义的
一、写在开头 我们在上一篇写ReentrantReadWriteLock读写锁的末尾留了一个小坑，那就是读写锁因为写锁的悲观性，会导致 “写饥饿”，这样一来会大大的降低读写效率，而今天我们就来将此坑填之！填坑工具为：StampedLock，一个素有Java锁王称号的同步类，也是在 java.util
要理解相关子查询和非相关子查询，我们得首先理解什么是子查询，子查询是指在一个查询语句中嵌套的另一个查询语句。
前言 并发编程和分布式微服务是我们Gopher升职加薪的关键。 毕竟Go基础很容易搞定，不管你是否有编程经验，都可以比较快速的入门Go语言进行简单项目的开发。 虽说好上手，但是想和别人拉开差距，提高自己的竞争力，搞懂分布式微服务和并发编程还是灰常重要的，这也是我今年更新文章的重点。 更文计划 我会更
