iOS和JS的交互看似两个问题，其实要解决的问题只有一个，那就是JS如何调用native方法。因为查询文档我们就可以发现，在UIWebView中，native有直接调用JS的方法, 但是JS却没有直接调用native的方法。 一、native直接调用js的方法： -(NSString*)stringByEvaluatingJavaScriptFromString :(NSString *)script; 二、JS直接调用native的方法 其实，UIWebView并没有提供JS调用native的方法，但是我
最近刚做了一个微信公众号H5项目，里面包含一个分享到朋友圈和分享给好友的功能。配置白名单以及公众号js安全域名这些就不赘述了，接下来简单介绍下实现这个功能的几个前端步骤
登录公众号后，左侧菜单栏选择：开发 => 基本配置，直接复制开发者ID(AppID)即可：
之前在鱼C论坛的时候，看到很多人都在用 Python 写爬虫爬煎蛋网的妹子图，当时我也写过，爬了很多的妹子图片。后来煎蛋网把妹子图的网页改进了，对图片的地址进行了加密，所以论坛里面的人经常有人问怎么请求的页面没有链接。这篇文章就来说一下煎蛋网 OOXX 妹子图的链接获取方式。
https://afdian.net/group/37beff8aadd211ee90945254001e7c00[1]
这样做的好处，是能让读者快速定位到这条评论，并且给予回复。找到自己感兴趣的内容。 但是弊端也有： 就是不利于seo 我这里用我的一篇被百度收录的文章来举例。 因为首页侧边栏那里有评论的链接，所以百度在抓取的时候，很容易将这种带评论参数的链接直接收录。 如图所示
首次开发卡片式分享链接，过程中遇到许多坑， 终于完成了这个功能，记录的开发过程不一定符合你的需求，但如果你也是用uniapp开发，希望本篇能够帮助到你。
好久就想写这篇文章了，一直到现在才着手，其实更好，经过之前这么长时间理解的更透彻了。
很多人学习 Python 爬虫的第一个爬虫就是爬的有道翻译，但是现在由于有道翻译进行了参数加密，增加了反爬机制，所以很多新手在使用以前的代码的时候经常会遇到 {"errorCode":50} 错误。这篇文章就来分析一下有道翻译的反爬机制，依然通过 Python 爬虫来爬有道翻译。
昨天，发布了《完美实现移动主题在 360 网站卫士缓存全开情况下的切换》一文，通过 JS 实现了主题在移动端访问时的自动切换，最后提到了可以在电脑版和移动版的 footer 里面加上手动切换链接，实现手动版本切换功能。 今早发现，电脑版切换到移动版是没问题了，但是移动版切换到电脑版，JS 将会再次工作uaredirect.js会再次做 UA 判断，然后由又跳回了电脑版！ 也就是说，手机上浏览无法手动切换到电脑版，看来还得继续折腾！ 于是，想到一个办法，给移动版的切换链接带上一个参数，再修改 uaredire
必看的肯定要属HTML源代码了，源代码里包含了下面所说的JS文件。HTML源代码会泄露很多信息，像程序员未删除的注释、敏感路径等都可能在HTML源代码中找的到，从来增加发现漏洞的成功率。
简介 美拍网页版热门视频： https://www.meipai.com/medias/hot 下载每一页的视频，但由于视频链接是加密了的，需要 js 逆向解码，才可得到链接。 链接构造 可看到每一页
如上图，如果不做相关处理，页面进行二次分享，用户看到的就是链接＋空图，上面显示的文案（考拉阅读）实际上是获取的title标签中的文案，我在网上查的相关例子有说明，图片如果不设置，将会自动获取浏览器渲染的第一张图片，经过个人测试，并没有实现（朋友圈同理，不做图片展示）。
实现的方案有很多，比如：PhantomJS，Selenium WebDriver，HtmlUnit，Puppeteer等，大致的思路都是在服务端静默的模仿打开浏览器，从而进行截图。 由于服务端一般使用java，本次实现的方案是使用java + PhantomJS + rasterize.js
唯一客服是一套Golang在线客服系统源码，可用做网页在线客服咨询软件，通用网站客服源码系统，智能机器人客服代码。同时还可用作手机app客服源代码,H5网页客服,公众号/微信小程序客服。
背景： 基友做了个APP，发了一排二维码，然后互相吐槽了一下，发现移动应用出现也一年了，虽然很简单，但是好像都懒得通过写个JS来判断然后发一个二维码让大家下载应用。虽然内容不多，而且没啥难度，但是动嘴不如动手，总要有人做，就专门整理一下。 简介： 提供了几个JS接口，通过这几个JS接口，可以轻松获取到当前打开页面的浏览器类型，然后根据类型跳转到对应的链接。同时也提供了两个demo方便大家参考。 对应链接：http://microdemo.bihe0832.com/MultiQrcode/index.htm
声明： 本篇博文只是个人工作中的分享总结，仅代表个人观点，虽然解决了不少网友的问题，但同时也引来了一些网友的不满，所以特此声明，当您遇到本博文解决不了的问题，可以尝试重新进行其他搜索或者一起交流，相信总归能解决，而不是言语攻击！该博文的解决方案毕竟不是万金油，解决不了所有问题！ 前言： 最近工作中遇到了使用微信二次分享的时候，标题被截短，描述也变成了链接，图片也没有，运营人员半夜还在嚷嚷，无奈只好硬着头皮去百度，去google，但是悲催的是没有详细的解决方法，最终只能自己去研究，还好最终搞出来了，决定分享一
本篇博文只是个人工作中的分享总结，仅代表个人观点，虽然解决了不少网友的问题，但同时也引来了一些网友的不满，所以特此声明，当您遇到本博文解决不了的问题，可以尝试重新进行其他搜索或者一起交流，相信总归能解决，而不是言语攻击！该博文的解决方案毕竟不是万金油，解决不了所有问题！
背景说明：工作需要，我需要使用腾讯云的SDK，但是产品文档在Windows方面的介绍太简略了，我踩了很多坑，我把踩坑、排错、解决过程做了详细记录跟大家分享。我用的IDE是VS2019，它支持C#/C++/Python/Node.js，腾讯云API Explorer工具目前6种sdk（Java、Python、Node.js、PHP、GO、.NET）里的Python、Node.js、.NET用VS2019就搞定了。
1、微信是不支持直接链接分享的，也就是如果你是别人给你的链接直接点开分享是不可以的 2、微信支持点击收藏以后分享出去 3、微信支持从公众号直接分享出去
本文中，作者通过发现Shazam应用APP深度链接（deeplink）运行机制中存在的一个漏洞，利用其中的开放重定向和js接口安全问题，可实现对Shazam应用APP用户的特定信息获取。Shazam是苹果公司旗下软件，其应用能根据取样片段识别出对应的歌曲、电影、广告和电视节目（听音识曲），该应用可支持Windows、macOS和智能手机。
一个糟糕的 CLI 工具会让用户觉得难用，而构建一个成功的 CLI 需要密切关注很多细节，同时需要站在用户的角度，创造良好的用户体验。要做到这些特别不容易。
作者：汪娇娇 日期：2016.9.25 现在想想，微信这东西真是让人又爱又恨，刚接触的时候，简直毫无头绪，不过在后台的配合下，现在终于能八九不离十的将微信获取用户信息和分享朋友圈这两块弄得比较透彻，得
设置js 安全域名在 设置–>公众号设置–>功能设置里边 appid appSercret 在开发–>基本配置里
一、JavaScript之平稳退化 这边使用一个当用户点击某个页面内某个链接弹出一个新窗口的案例： JavaScript使用window对象的open()方法来创建新的浏览器窗口; window.open(url,name,features); 这个方法有三个参数: url:新窗口里打开的网页的url地址。如果省略这个参数(这个参数为空),屏幕上将弹出一个空白的浏览器窗口。 name:新窗口的名字。 featrues:这个参数是以逗号分隔的一个字符串,他的内容是新窗口的各种属性,如新窗口的宽,高,以及新窗口
https://www.cnblogs.com/sdcs/p/8328367.html
第一个接口已经完成了，是直接调用其他人写好的现成的接口，而我们服务端只是做了一个透传，数据给到前端，其实目的就达到了。但是，调用的过程中会有很多疑问，比如接口是如何封装的？封装了哪些信息？access_token的刷新机制是什么？对我们来说是一个黑箱。后面还遇到了其他的问题，比如网页授权接口我们是要自己写还是依然调用理科的接口？他和之前分享链接的接口有没有联系？要解决这些疑问，还是要研究这两个功能到底是如何实现的。下面是根据开发过程整理出文档，记录下来，后续还有类似功能开发，可以借鉴。
debug:测试各绑定事件传入的测试（PC端打开，控制台console能看到各传入参数），上线改为false appId:公众号的唯一标识，为了安全考虑，后端传过来 timestamp:签名时间戳,例如：1414587457 nonceStr:签名随机字符串,例如：Wm3WZYTPz0wzccnW signature:签名 -- 通过appId请求到access_token,然后通过access_token请求到jsapi_ticket，通过jsapi_ticket、timestamp、nonceStr、url用sha1()加密生成signature; 为了安全考虑，这四个参数都由后台请求或者生成，然后前端请求使用。参考：微信公众平台JS-SDK说明文档附录1-JS-SDK使用权限签名算法
最近项目中用到了mqtt的协议，今天特地抽时间学习了一下，搭建了一个基于nodejs的mqtt的服务。现在写一篇文章记录，分享给大家。
企业号(公众号)申请需要提前申请，因为有些东西需要备案，审核啥的；
Pjax是一种很多网站( facebook, twitter)都支持的浏览方式， 当你点击一个站内链接的时候， 不是做页面跳转， 而是只是站内页面刷新。设置后的这些网站的ajax刷新是支持浏览器历史的， 刷新页面的同时， 浏览器地址栏位上面的地址也是会更改， 用浏览器的回退功能也能够回退到上一个页面。Pjax是可以增加访客打分的好功能。
上一篇文章全面解析了煎蛋网的妹子图的图片链接解密的方式，已经可以通过 Python 爬虫代码批量获取每个页面中的图片地址。但是上一篇文章中并没有写图片下载的函数，这一篇文章就来使用 Python 的多线程和多进程来批量下载图片。
微信小程序：wx.navigateTo中url无法跳转问:链接 微信小程序布局之行内元素和块级元素:链接 小程序端JS加密，传输PHP端解密:链接 小程序开发干货技巧：如何为你的微信小程序:链接 Flask中获取小程序Request数据的两种途径:链接 微信小程序，新添加的元素保持在底部:链接 微信小程序登录页动画 - 云层漂浮:链接 微信小程序swiper滑动页面实践-类似于安卓V:链接 微信小程序--下拉菜单(带动画)实现:链接 小程序request接口的封装，实现给循环列表:链接 微信小程序-文字
上一篇里，介绍了使用 Hexo + github pages + travis ci 实现自动化博客部署，我们已经收获了一个属于自己的博客，但现在还比较简陋，里面的设置信息都是默认的数据，所以我们需要把它们改成我们想要的内容。
关于JS-SDK的使用步骤和timestamp(时间戳)，nonceStr(随机串)，signature(签名)，access_token(接口调用凭据)生成获取的详细说明在这里：https://www.cnblogs.com/Can-daydayup/p/11124092.html
https://trailhead.salesforce.com/content/learn/modules/test-lightning-web-components
最近准备把之前用UIWebView实现的JS与原生相互调用功能，用WKWebView来替换。顺便搜索整理了一下JS 与OC 交互的方式，非常之多啊。目前我已知的JS 与 OC 交互的处理方式：
前几天成功对接了跳转第三方小程序的功能，今天有个页面有需要对接。但是奇怪的是用的和上次一模一样的配置，但就是死活不显示wx-open-launch-weapp这个开放标签的按钮，看不到任何效果（这个问题真的是让人欲哭无泪，相同的代码不同的页面就不显示了），下面就说说我的排查解决过程。
Search搜索 输入字符串即可查找需要的字符串，相当于浏览器view-source后再Ctrl + F查找字符串。通常配合正则使用例如一些敏感的参数user pass id 等等
Solidity在语法层面，定义了共享库的概念，而Truffle Linker（链接器）就是在编译环节之后，将共享库和其它合约链接到一起的工具。看完这篇文章，我们就会知道运行完Truffle deploy命令生成出的./build/contracts/.json文件，其蕴含的信息更像是Linux下ELF格式/Windows下PE格式的可执行文件。因为它包含的不仅有编译后的二进制代码和描述这些代码的ABI，还有重定向之后的合约及其所依赖的共享库的地址。
最好的挣钱方式是钱生钱，怎样钱生钱呢，钱生钱可以通过投资，例如买股票、基金等方式，有人可能说买股票基金发财，我没这样的命和运气。买股票基金靠的不只有命运和运气，更多靠的是长期的经验和对股票基金数据的分析，今天我们使用scrapy框架来js逆向爬取某证信数据平台的国内指数成分股行情数据。
2018-10-26 by Liuqingwen | Tags: Hexo | Hits
const Jarvis = require("webpack-jarvis"); plugins: [ new Jarvis({ watchOnly: false, port: 3001 // optional: set a port }) ];
我们都知道现在是大数据时代，用爬虫来获取数据的越来越多，与之对应的就是破解反爬的难度也越来越大
instantclick.js 是一种ajax无刷新和预加载页面的技术，对于普通博客程序，有着明显的加速作用。(instantclick.js ≈ pjax + 预加载页面)而且，使用方法也十分的简单。在github截止目前，已经由4447个star了，非常可观。
有不少朋友在开发爬虫的过程中喜欢使用Selenium + Chromedriver，以为这样就能做到不被网站的反爬虫机制发现。
今天更新了最新的 pb, 发现能够自定义 tags 模板页面了，但是页面标题里面不包含 tag 名，感觉不美观，就在 tags.html 里面加了段 js，修改页面的标题。
虽然找到了一处XSS，但是题目又说明：“我收到邮件后会先点开链接然后登录我的网站！”，而登录的域名是auth.hardxss.xhlj.wetolink.com，登录和打开链接是在不同的域名，并且需要盗取的信息在请求中而不是在cookie中。又注意到，直接访问https://auth.hardxss.xhlj.wetolink.com/，返回的页面源码的js中包含跨域操作：document.domain = "hardxss.xhlj.wetolink.com";，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
