xss就是：让你的网站执行我的JavaScript。 xss攻击门槛低，只要掌握简单的html、js知识就可以尝试，而且几乎所有的网站均存在xss，所以备受关注。   一般检测网站是否有XSS漏洞都会使用弹窗来验证，如果能让你的网站弹窗了就说明你的网站存在XSS漏洞。那么XSS只是用来弹窗的么，显然不是的，举几个例子： 篡改页面 比如你的页面里有支付宝账号，跪求打赏的，但是我在你的页面上

Http Get方法提交的数据大小长度并没有限制，HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及服务器对它的限制。 Microsoft Internet Explorer (Browser) IE浏览器对URL的最大限制为2083个字符，如果超过这个数字，提交按钮没有任何反应。 Firefox (Browser) 对于Firefox浏览器URL的长度限制为65,536个字符。

写Java的同学，多多少少会碰到内存溢出（OOM）的场景，但造成OOM的原因却是多种多样，现总结如下 这种场景最为常见，报错信息： java.lang.OutOfMemoryError:Java heap space 原因： 代码中可能存在大对象分配 可能存在内存泄露，导致在多次GC之后，还是无法找到一块足够大的内存容纳当前对象。 解决方法： 检查是否存在大对象的分配，最有可能的是大数组分配 通过

maven引入 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.48</version> </dependency> JSONobject是FastJson提供的对象，在

在日常的项目开发中，往往会涉及到一些需要做到定时执行的代码，例如自动将超过24小时的未付款的单改为取消状态，自动将超过14天客户未签收的订单改为已签收状态等等，那么为了在SpringBoot中实现此类需求，我们要怎么做呢？ 没错，使用@Scheduled开启定时任务 开启定时任务的支持：@EnableScheduling @Configuration @EnableScheduling publi

String.prototype.replaceAll = function(s1,s2) { return this.replace(new RegExp(s1,\"gm\"),s2); } String.prototype.startWith=function(str){ var reg=new RegExp(\"^\"+str); return reg.test(this); } String.pr

控制字数，超出用省略号 .watitle{width:150px; overflow:hidden ;text-overflow :ellipsis;-o-text-overflow: ellipsis;white-space :nowrap;}  

node下载地址：http://nodejs.cn/download/ 安装成功检查，命令行 npm -v 6.14.13 全局安装vue-cli，命令行： npm install vue-cli -g 安装成功检查，命令行(V是大写)： vue -V 2.9.6 npm config set registry https://mirrors.cloud.tencent.com/npm/ --gl

这里记录一些常用的mysql命令，主要用来备查。 查看有多少个数据库 show databases; 创建新的数据库 create database simr default charset utf8; 切换到你需要的数据库 use simr; 改密码，这里有三个方法 # 方法一 mysql -u root mysql UPDATE user SET password=PASSWORD(\"new

主库把所有的操作都记入二进制日志，从库通过网络把主库日志拷贝入自己的日志，从库读取日志进行数据更改。 示意图： 原理图： 注意事项： 1. 主数据库和从数据库版本应一致，如果不一致，从数据库版本应高于主数据库版本。 2. 主从同步实质是同步数据库操作，不是保证两者数据一致。所以启动主从前，应先保证两者数据一致。 3. 从库的数据相对主库有滞后性。 4. 主从配置会影响主库的性能，从库越多对主库的影