摘要：
预防sql注入 sql注入 最原始、最简单的攻击，从有了web2.0就有了sql注入攻击 攻击方式：输入一个sql片段，最终拼接成一段攻击代码 预防措施：使用mysql的escape函数处理输入内容即可 例如登录，访问http://localhost:8080/login.html 正常情况下是输入 阅读全文
摘要：
日志介绍 日志可以记录系统的日常和错误行为 系统日志有2种类型： ①访问日志access log（server端最重要的日志） ②自定义日志（包括自定义事件、错误记录等） 系统日志通常是写在一个文件中，而不是写进Mysql或者redis中。 nodejs文件操作 新建一个项目file-text 在目 阅读全文
摘要：
cookie介绍 存储在浏览器的一段字符串(最大5kb) 跨域不共享 格式如k1=v1;k2=v2;k3=v3;因此可以存储结构化数据 每次发送http请求，会将请求域的cookie一起发送给server server可以修改cookie并返回给浏览器 浏览器中也可以通过js修改cookie(有限制 阅读全文
摘要：
数据库操作（创建和增删查） 使用Navicat快速创建myblog数据库 创建表 使用navicat快速建表 使用sql语句进行简单的查询 -- show tables; -- 显示该数据库中的所有表 INSERT INTO users(username,`password`,realname) V 阅读全文
摘要：
搭建开发环境 从0开始搭建，不适用任何框架 使用nodemon监测文件变化，自动重启node 使用cross-env设置环境变量，兼容max linux和windows 创建项目文件夹blog-1，在终端输入命令 npm init -y 在根目录下创建bin => www.js文件，将初次运行的文件 阅读全文
摘要：
http请求概述 浏览器输入一个地址后，进行DNS解析（通过域名查找对应的IP地址），与server建立TCP连接(进行三次握手)，发送http请求 server接收到http请求，处理，并返回 客户端(这里指浏览器)接收到返回数据，处理数据(如渲染页面，执行js) 客户端与服务器的三次握手大致可以 阅读全文
摘要：
## 目录 - [使用Create-React-App创建项目](#使用Create-React-App创建项目) - [使用Vite创建项目](#使用Vite创建项目) - [JSX语法基础](#JSX语法基础) - [标签](#标签) - [属性](#属性) - [事件](#事件) - [插入J 阅读全文
摘要：
## 目录 - [String.prototype.matchAll()](#StringprototypematchAll) - [按需导入](#按需导入) - [新的原始数据类型：BigInt](#新的原始数据类型BigInt) - [Promise扩展](#Promise扩展) - [glob 阅读全文
摘要：
目录 Object.fromEntries() 字符串扩展 数组扩展 JSON扩展 Symbol.prototype.description() Object.fromEntries() Object.entries()返回一个给定对象自身可枚举属性的键值对数组。 Object.fromEntrie 阅读全文
摘要：
## 目录 - [异步迭代](#异步迭代) - [正则表达式扩展](#正则表达式扩展) - [对象扩展](#对象扩展) - [Promise.prototype.finally()](#Promiseprototypefinally) - [放松模板字符串文字限制](#放松模板字符串文字限制) ## 阅读全文