对xss的防护方法结合在两点上输入和输出,一是严格控制用户表单的输入,验证所有输入数据,有效监测到攻击,go web表单中涉及到.二是对所有输出的数据进行处理,防止已成功注入的脚本在浏览器端运行. 在Go中的可以使用html/template包过滤HTML标签 ...
分类：
其他 时间：
2018-05-07 11:27:37
收藏：
0 评论：
0 赞：
0 阅读：
161
1：若提示U盘is busy，很有可能时由于/mnt/usb/节点已经打开导致的。 2： 1)运行下面命令看一下哪个用户哪个进程占用着此设备 fuser -m -v /mnt/databak/ 2)运行下面命令杀掉占用此设备的进程 fuser -m -v -k /mnt/databak/或者fuse ...
分类：
其他 时间：
2018-05-07 11:26:37
收藏：
0 评论：
0 赞：
0 阅读：
171
1while语句中，当条件为真时，它会一直循环下去，比如下面的例子，不过可以用Ctral + C来强制结束 2.观察打印次数 打印10次 ‘i love you’ 3.注意and的用法(表示两边都为真),请写出与10<a<19等价的表达式 4.短路逻辑 笼统的说，短路逻辑值得是在一个逻辑中，只判断前 ...
分类：
编程语言 时间：
2018-05-07 11:25:35
收藏：
0 评论：
0 赞：
0 阅读：
168
Tomcat是常见的免费的web服务器. Tomcat 这个名字的来历，Tomcat是一种野外的猫科动物，不依赖人类，独立生活。 Tomcat的作者，取这个名字的初衷是希望，这一款服务器可以自力更生，自给自足，像Tomcat这样一种野生动物一般，不依赖其他插件，而可以独立达到提供web 服务的效果。 ...
分类：
其他 时间：
2018-05-07 11:25:17
收藏：
0 评论：
0 赞：
0 阅读：
190
原文 C# Newtonsoft.Json JObject移除属性，在序列化时忽略 一、针对 单个 对象移除属性，序列化时忽略处理 JObject实例的 Remove() 方法，可以在 指定序列化时移除属性和值 示例如下 ： [csharp] view plain copy //json 序列化 J ...
分类：
Windows开发 时间：
2018-05-07 11:24:54
收藏：
0 评论：
0 赞：
0 阅读：
921
如何查询当前用户的表空间名称？因为oracle建立索引，需要知道当前用户的表空间，查找了一下资料 如，我的登录用户是TMS21,那么查询语法是 相关查询的用法，也顺便记录一下 1）查询当前用户表空间 2）查询所有表空间 3）查询用户下所有表 4）查询表空间下的用户 资料来源：https://blog ...
分类：
数据库技术 时间：
2018-05-07 11:24:26
收藏：
0 评论：
0 赞：
0 阅读：
178
这些都是比较有实用性的系统配置，收藏下，以备不时之需！以下是etc下重要配置文件解释: 1、/etc/hosts #文件格式: IPaddress hostname aliases #文件功能: 提供主机名到IP地址的对应关系，建议将自己经常使用的主机 # 加入此文件中，也可将没有DNS记录的机器加 ...
分类：
系统服务 时间：
2018-05-07 11:23:54
收藏：
0 评论：
0 赞：
0 阅读：
262
keys 、values和mapValues(func)的使用 ...
分类：
其他 时间：
2018-05-07 11:23:17
收藏：
0 评论：
0 赞：
0 阅读：
205
题目描述 css 中经常有类似 background-image 这种通过 - 连接的字符，通过 javascript 设置样式的时候需要将这种样式转换成 backgroundImage 驼峰格式，请完成此转换功能1. 以 - 为分隔符，将第二个起的非空单词首字母转为大写2. -webkit-bor ...
分类：
其他 时间：
2018-05-07 11:22:40
收藏：
0 评论：
0 赞：
0 阅读：
200
之前版本的服务端，在while true的大循环中，只要来一个连接直接就进入小循环当中了。 在小链接中，只要不跳出来，服务端将一直处于这个小的通信循环当中。不能并发。 soketserver版本： 1、类Mysever就是用来实例化函数handle方法的。 2、handle方法就是收发消息的过程（通 ...
分类：
其他 时间：
2018-05-07 11:22:18
收藏：
0 评论：
0 赞：
0 阅读：
162
以下假设变量a为10，变量b为20："=" 的作用是把右边的数值赋值给左边的变量 示例1：编程实现145893秒是几天几小时几分钟几秒钟？total = 145893day = total // (24 * 60 * 60)hour = (total % (24 * 60 * 60)) // (60*60)minute = (total % (60 * 60)) //
分类：
编程语言 时间：
2018-05-07 11:01:32
收藏：
0 评论：
0 赞：
0 阅读：
213
1.1上次课的内容回顾：JavaScript:JavaScript:基本使用:ECMAScript:变量：弱变量类型:vari;数据类型:原始类型和引用类型.语句运算符对象:String,Boolean,Date,Math,Number,正则...全局函数:eval(),encodeURI(),encodeURIComponent(),decodeURI(),decodeURIComponent(
分类：
编程语言 时间：
2018-05-07 11:01:22
收藏：
0 评论：
0 赞：
0 阅读：
164
同学们有福啦，WOT峰会免费送票咯！！！各种技术大咖云集于此，畅谈交流！时间：2018年5月18日-19日主题：《全球软件与运维技术峰会》地点：北京.粤财JW万豪酒店（宣武门外大街18号）详情：追踪前沿核心技术，包含AI、大数据、前端、微服务、区块链等，将邀请60+位专家级嘉宾，更多查看http://wot.51cto.com/名额有限，确定能参加的同学马上私聊小白熊吧~(扫描下方二维码，备注WO
分类：
其他 时间：
2018-05-07 11:01:12
收藏：
0 评论：
0 赞：
0 阅读：
186
1.安装zabbix官网下载地址www.zabbix.com/downloadwgetrepo.zabbix.com/zabbix/3.2/rhel/7/x86_64/zabbix-release-3.2-1.el7.noarch.rpmrpm-ivhzabbix-release-3.2-1.el7.noarch.rpmyuminstall-yzabbix-agentzabbix-getzabbi
分类：
系统服务 时间：
2018-05-07 11:00:59
收藏：
0 评论：
0 赞：
0 阅读：
219
Linux 日志管理
分类：
系统服务 时间：
2018-05-07 11:00:38
收藏：
0 评论：
0 赞：
0 阅读：
199
JSF项目，用appscan检测，报“会话标示未更新”漏洞，漏洞详情：用户在登陆应用程序前后，其会话标识一样，未进行更新，从而可以窃取或操作客户会话和Cookie，进行查看、变更用户信息及执行事务等操作。推理：测试结果似乎指示存在脆弱性，因为“原始请求”和“响应”中的会话标识相同。这些标志应该已在响应中更新。JSF页面在打开时，就会生成一个sessionid，登录后的sessionid未发生变化。
分类：
其他 时间：
2018-05-07 10:59:56
收藏：
0 评论：
0 赞：
0 阅读：
289
近段时间来，根据国内一些信息安全团队的报告，国内勒索病毒疫情非常严峻，福建某上市公司的服务器被勒索病毒Ransom/Bunnyde入侵，导致该企业核心的ERP（财务系统）数据库被加密，为此企业被迫支付了数万元的费用。福建老友科技友情提醒漏洞有风险，补漏须及时。
分类：
其他 时间：
2018-05-07 10:59:19
收藏：
0 评论：
0 赞：
0 阅读：
181
在Oracle RAC环境下，使用grid帐号执行运行asmcmd进入asm命令模式，如：[grid@oradb-node1 ~]$ asmcmdASMCMD> ASMCMD> du //显示指定的ASM目录下ASM文件占用的所有磁盘空间ASMCMD> ls -ls //列出ASM目录下的内容及其属性、磁盘空间占用ASMCMD> pwd //查看当前路
分类：
数据库技术 时间：
2018-05-07 10:59:08
收藏：
0 评论：
0 赞：
0 阅读：
222
LNMP环境搭建
分类：
其他 时间：
2018-05-07 10:59:00
收藏：
0 评论：
0 赞：
0 阅读：
194
1.1案例六：使用JS完成省市联动的效果：1.1.1需求：在注册页面上有两个下拉列表,左侧省份的下拉列表一改变,右侧的市的下拉列表也要跟着发生变化.1.1.2分析：1.1.2.1技术分析:【JS中创建数组】【JS的事件】下拉的列表的改变的事件.onchange.【JS的DOM的操作】创建元素：添加元素：1.1.2.2步骤分析【步骤一】创建一个HTML文件.【步骤二】确定事件：onchange事件.
分类：
编程语言 时间：
2018-05-07 10:58:52
收藏：
0 评论：
0 赞：
0 阅读：
185
