02 2018 档案
摘要：在使用sql语句作为数据库操作方式的系统中，因为程序员处理传入参数不善而导致sql语句功能改变，从而利用这些改变对数据库甚至系统造成信息泄漏、系统破坏的问题成为sql注入。 sql盲注是sql注入的一种，它通过传入特殊参数，配合系统接口的正常、异常状态返回，达到对系统以及数据库信息进行猜测的目的。
阅读全文
摘要：日志信息是一个应用几乎必须的选项，运维人员以及相关人员可以通过此类信息对应用运行状态进行把控或者对过往错误进行定位。springboot框架当然也有关于日志的配置。 一、日志配置 当不需要过多个性化配置时，可直接在springboot的配置文件（application.yml或者applicatio
阅读全文
摘要：springboot是一个依赖于maven的、快速框架搭建工具。以约定优于配置的方式提供了许多时下流行的java后台框架搭建。使用者可以通过一些约定的配置在极短的时间内完成一类框架的搭建。比如：RESTful后台框架搭建。搭建步骤为：（1）新建一个maven项目。（2）配置项目父依赖为springb
阅读全文
摘要：Linux scp命令用于Linux之间复制文件和目录。scp是 secure copy的缩写, scp是linux系统下基于ssh登陆进行安全的远程文件拷贝命令。 命令格式： scp [可选参数] file_source file_target 参数说明： -1： 强制scp命令使用协议ssh1
阅读全文
摘要：向docker管理的“块”拷贝文件可以存在于三个时段（这里的块，可以指代镜像也可以指代运行实例。简单来说，即是docker管理的，程序员开发的，在容器中的东西） （1）镜像生成之前 （2）实例运行起来之后 实际操作 （1）镜像生成之前 即使用docker images 还不能查询到镜像时（一般是通过
阅读全文
摘要：最近在使用vue作为前端框架开发，由于使用到了数据绑定的功能，故而发现了一个盲区，在此爬上一坑，分享大家～ vue不会检测开始是空值的数据，或者说vue的数据监控属性的增减。举个栗子（1）传入数据为： var objData = {"name":"123"};（2）在模版中使用为 <div v-fo
阅读全文
摘要：很多时候，我们不能使用一些现成的js插件实现弹框效果。于是乎，总是不得不使用最原始的方式来实现类似弹框的效果。 不巧，最近在项目中遇上了一次，在此将使用过的代码进行一波整理。 要实现css蒙板思路如下： 用一个div弹出框下面的东西，做一个覆盖层；用一个div做为弹出框内容，将之覆盖于所有div之上
阅读全文
