由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
最近微信小程序越来越火，不少公司都在开发微信小程序，将其他平台的代码转为小程序的代码。
经常看我文章的知道，我有两个博客小程序(程序员的博客和我si程序员)。前者基于开源博客框架ghost。
面试过程：21届应届生，9月投的校招qax，10月笔试，11月简历被捞，通知一面。
金三银四，又到了一年一度的跳槽季，相信大家都在准备自己的面试笔记，我也针对自己工作中所掌握或了解的一些东西做了一个目录总结，方便自己复习。详细内容会在之后一一对应地补充上去（有些在我的个人主页笔记中也有相关记录），这里暂且放一个我的面试知识点目录，大家有兴趣可以自己根据目录去扩展。欢迎在评论下方指点一二，看还有哪些没考虑到的，互相交流一哈...
我们在上一篇《[JavaScript从入门到放弃] Node篇 2.Express路由分离及传参》简单的学习了设置路由以及获取参数的几种方式，但显然我们只能利用他们做点简单的操作。如果要做个真正的网站，还是需要和数据库结合起来的。 本章，我们就来使用NodeJS来操作MySQL数据库吧，因为MYSQL免费，而且很轻，安装方便，所以很受初创企业和个人开发者的欢迎。 首页新建个models层，里面新建个user_dao文件，与routes/user.js对应。分层嘛，以后与User业务相关的数据库操作都写在这里
接口主要包括: 同一个系统中模块与模块间的接口/前端后端接口, 另一个是跨系统平台与平台间的对接(内部接口, 外部接口)
web攻击的一种，通过对网页注入可执行代码（html代码或JS代码）成功被浏览器执行
xss（cross site script，又名跨站脚本攻击，因为和css缩写重叠，故简称叉ss）通常是可解析的内容（html，script）未经处理直接插入到页面。
前言 在测试搜索时出现的问题，mysql通过中文查询条件搜索不出数据，但是英文和数字可以搜索到记录，中文无返回记录。本文就是写一下发现问题的过程及解决方法。此bug在第一个项目中点这里还存在，修
为了保证多个线程对共享可变变量的安全访问，java为我们提供了一种线程封闭技术的实现即ThreadLocal。存放在ThreadLocal类型的对象，使得每个线程都有其独立的、自己的本地值，可以看成专属于线程的变量，不受其他线程干扰。ThreadLocal类通常被称之为“线程本地变量”类或“线程局部变量”类。
Vue.js 是一款流行的前端框架，它提供了一些方便的机制来管理组件之间的通信，其中包括组件传值。组件传值是指在不同组件之间传递数据或事件，以实现组件之间的交互和通信。本文将详细介绍 Vue.js 中的组件传值机制，包括父子组件传值、兄弟组件传值、跨级组件传值等多种方式。
在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/sinat_35512245/article/details/52904468
运行期环境是由宿主环境通过脚本引擎创建的，实际上是由JavaScript引擎创建的一个代码解析初始化环境。
在正常的开发中，大部分都会使用MVC为主要的系统架构模式。而Model一般包含了复杂的业务逻辑以及数据逻辑，因为Model中逻辑的复杂度，所以我们有必要降低系统的耦合度。通常情况下，我们如果直接使用JDBC操作数据库，业务逻辑和数据存取逻辑是混在一起的。我们一般一个功能的逻辑可能如下所示：
由于微信小程序 wx.navigateBack 方法并不支持返回传值，导致页面在返回后，不能方便地即时更新数据。
Java（web）项目安全漏洞及解决方式【面试+工作】 一.安全性问题层次关系 大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。 以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性的理解，我们通常把它分为三个层次： １.网络安全。如防火墙、路由器、网络结构等相关的安全问题 ２.系统与服务安全。如Window/Linux/Unix系统本身的漏洞或运行于其上的服务的
V:view 通常视图是依据模型数据创建的 应用程序中处理数据显示的部分
微信小程序开发(一)新建小程序项目 ---- 前提 在准备微信小程序开发之前，希望你已经在微信·公众平台 https://mp.weixin.qq.com/注册了小程序。微信小程序账号注册入口 ht
最近本着学习的心态，拉取了公司大佬最新架构的vue项目好好研究一番。然而在vuex的使用上本人出现了很大的歧义。到底什么场景使用vuex？于是搜集了一些资料，但是没有太权威的文章，只能结合资料整理了一些本人自己的观点。
跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息： 当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理： 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全： 锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。
基础目录结构：默认Vuex代码写在index中，modules模块化代码则放在Addition.js与Subition.js中；state、mutations、actions、getters均有两种调用方式
之前写了一篇介绍token的文章：简单理解Token机制，token算法自己设计的，使用了随机算法，导致token无法进行反向解密。所以我当初使用了redis进行存储token，前端调用API时需要携带token进行身份验证，token有效期48小时。但是我们有说过：sessionid是需要空间进行存储的，但是token在服务器是可以不需要存储用户信息的。所以我们能不能做到用户注册登陆成功给用户生成一个token返回给客户端，等前端携带token调用API时我们直接解析token看能否解析出用户数据来决定用户是否有接口权限呢？事实上NodeJS提供的一个npm包：jsonwebtoken就可以实现token的生成与反向解密出用户数据。接下来我们看看jsonwentoken如何进行使用。
Js基础教程、js内置对象常用方法、常见DOM树操作大全、ECMAscript、DOM、BOM、定时器和焦点图。
1、什么事面向对象？主要特征是什么？ 面向对象是程序的一种设计方式，它利于提高程序的重用性，使程序结构更加清晰。主要特征：封装、继承、多态。
第一阶段：HTML+CSS HTML进阶、CSS进阶、div+css布局、HTML+css整站开发、 JavaScript基础：js基础教程、js内置对象常用方法、常见DOM树操作大全、ECMAscript、DOM、BOM、定时器和焦点图。 JS基本特效：常见特效、例如：tab、导航、整页滚动、轮播图、JS制作幻灯片、弹出层、手风琴菜单、瀑布流布局、滚动事件、滚差视图。 JS高级特征：正则表达式、排序算法、递归算法、闭包、函数节流、作用域链、基于距离运动框架、面向对象基础、 JQuery：基础使用悬着器、D
无主复制也适用于多数据中心操作，因其旨在更好的容忍并发写冲突、网络中断和延迟尖峰等。
Node.js 是一个异步的世界，官方 API 支持的都是 callback 形式的异步编程模型，这会带来许多问题，例如callback 的嵌套问题 ，以及异步函数中可能同步调用 callback 返回数据，可能会带来不一致性，为了解决以上问题 Koa 出现了。
基础代码的复用往往比较简单，但是业务代码的复用通常是困难的，如果没有特殊的手段去治理项目会逐渐发展为难以维护的巨石应用，按照维基百科记载，代码的复用形式主要有三种，程序库，应用框架，设计模式
刚开始学习小程序，做毕业设计，不过一直都被一个问题困扰，就是连接数据库实现数据的同步。 通过其他几篇文章总结出来的成果，记录分享一下，欢迎批评指正！
随着技术的发展，前端早已不是只做页面的展示了， 同时还需要做安全方面的处理，毕竟网站上很多数据会涉及到用户的隐私。 若是没有些安全策略， 很容易被别人通过某些操作，获取到一些用户隐私信息，那么用户数据隐私就无法得到保障。 对于前端方面的安全策略你又知道多少呢？接下来我们来介绍一下~
TDSQL分布式实例通过Proxy接口提供和mysql兼容的连接方式，用户通过IP地址、端口号以及用户名、密码进行连接：
我刚开始接触安全测试的时候，想的最多就说那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！
随着企业信息化的快速发展，企业在日常的生产经营中累积了大量的业务数据，这些数据存放在企业内不同的业务系统中，相互隔离，而且数据口径也不尽相同，企业要对这些数据进行处理的话需要花费大量的时间。商业智能BI工具能够将企业内大量零散的数据转换成有价值的信息，以帮助企业管理者做出更明智的决策。
为了实现这些功能，就需要打破组件的独立封闭性，让其与外界沟通。这个过程就是组件通讯。
转载请注明出处 https://www.cnblogs.com/funnyzpc/p/16395094.html
另外一种安装我们node的方式 使用nvm这个软件来安装 node version manger,如果你想同时安装多个node版本 教程:http://www.jianshu.com/p/07c3456e875a
1. 技术站点 Hacker News：非常棒的针对编程的链接聚合网站 MSDN：微软相关的官方技术集中地，主要是文档类 infoQ：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 博客园、51CTO、CSDN：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：全球最大的源代码管理平台，很多知名开源项目都在上面，如Linux内核， OpenStack等免费的it电子书：http://it-ebooks.info/ 2. 不错的书籍 人月
iframe_contentWindow.postMessage(message, targetOrigin, [transfer]);
Node.js 是一个开源的、跨平台的 JavaScript 运行时环境。它具有以下关键特性和核心优势：
Express[3] 是基于 Node.js 平台，快速、开放、极简的 Web 开发框架。目前已经更新到 5.x 版本。
软件开发过程中，安全问题是一个非常重要的问题，是一个不能不考虑的问题。出了安全问题就没有小问题问题，小则泄露用户敏感信息，大则损失用户的财产。今天说说软件中常见的安全问题。
很多前端程序员想玩nodejs开发，认为这是前端的一股趋势， 但真正能从前端js过渡到nodejs的却是凤毛麟角， 而看似和nodejs扯不上关系的后端程序员反而玩的不亦乐乎。 这于理不合， 写js向来是前端程序员的拿手好戏， 但为什么一碰到nodejs， 前端程序员反而不知所措了呢？ 因此我认为， 前端开发中使用的js和nodejs之间，重点不是js，而是利用js开发的程序的种类的区别。 进行前端开发工作需要掌握技能有html、 css、js以及各种前端框架，把这些技术玩6就可以成为一名合格的前端开发工作
跨网站脚本（Cross-site scripting，简称XSS） 又称为跨站脚本攻击，它是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。XSS允许恶意用户将代码注入网页，其他用户在浏览网页时就会执行其中的恶意代码。恶意用户利用XSS代码攻击成功后，可能得到很高的权限（执行操作）、私密网页内容、会话和Cookie等各种内容。与XSS相关的攻击类型包括Cookie窃取、会话劫持、钓鱼欺骗等，这类攻击通常包含了HTML以及用户端脚本语言。
7月8日，拥有60+全新特性，性能全面超越官方版本的腾讯云MySQL 8.0正式发布。在全新引擎的驱动下，腾讯云MySQL8.0数据库通过优化锁系统，事务系统等模块，进一步提升性能，使得QPS达到70w+。随着腾讯云MySQL 8.0的发布，将为电商、游戏、金融等行业带来更简化的业务开发模式、更安全的数据库管理服务、更丰富的应用场景，进一步加速客户产业升级。 1 打造MySQL 8.0全新引擎，性能跨越式提升 在当前新基建战略推动下，无论是政府、企业，还是其他组织机构都加快了上云的步伐，对云服务的高并
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
