摘要：
yarn的简介：Yarn是facebook发布的一款取代npm的包管理工具。 yarn的特点：速度超快。Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速度更快。超级安全。在执行代码之前，Yarn 会通过算法校验每个安装包的完整性。超级可靠。 阅读全文
摘要：
jquery.widget是挂件，通过挂件模式挂载在jquery对象上，其实本质上也就是用了$.fn.extend和$.extend的扩展。 http://blog.sina.com.cn/s/blog_4a60ba9c01014dea.html Jquery ui 提供了一些基本的widget，但 阅读全文
摘要：
最近在整理关于JavaScript代码安全方面的资料，在查关于JavaScript Hijacking的资料时，发现关于它的中文资料很少，故特意整理一下。 一.JavaScript Hijacking原理 其实JavaScript Hijacking和CSRF攻击的思想很类似，关于CSRF攻击可以参 阅读全文
摘要：
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/ashcn2001/article/details/53409256现有的mvc无法用无刷的形式来对数据进行验证 特别是对于ajax 进行数据 阅读全文
摘要：
现需要限定特定的用户只能查看并访问特定的数据库，防止多个用户对数据库操作时一些误操作。 参考i6first的如何让用户只能访问特定的数据库(MSSQL)博文 1.新建登录用户 以管理员身份登陆数据库（权限最高的身份如sa），点击安全性->登录名，右键新建登录名，输入登录名和密码，取消强制实施密码策略 阅读全文
摘要：
from :https://www.jb51.net/article/73800.htm 经常看到在项目中ajax post数据到服务器不加防伪标记，造成CSRF攻击 在Asp.net Mvc里加入防伪标记很简单在表单中加入Html.AntiForgeryToken()即可。 Html.AntiFo 阅读全文
摘要：
支叫图论（Graph Theroy）。利用图我们可以做很多工具，比如思维导图，流程图，状态机，组织架构图，等等。今天我要做的是用开源的HTML5工具来快速构造一个做图的工具。 工具选择 预先善其事，必先利其器。第一件事是选择一件合适的工具，开源时代，程序员还是很幸福的，选择很多。 flowchart 阅读全文
摘要：
1、jsplumb：https://jsplumbtoolkit.com/ 截图： 2、FlowDiagram：https://github.com/mengmakies/FlowDiagram 截图： 3、kityminder：https://github.com/fex-team/kitymin 阅读全文
摘要：
众所周知,我们将源代码进行编译,生成可执行的程序或者容器发布包,这个将代码转换的过程就是编译的过程,而反编译就是将这些已经执行好的程序转换成程序人员可以阅读的源代码的过程就是反编译的过程。由于像Java这类基于虚拟机技术的高级语言反编译相对容易,所以衍生出很多不错的反编译软件,下面老四为大家介绍几款 阅读全文
摘要：
1、模拟 IIS 验证的帐户或用户 若要在收到 ASP.NET 应用程序中每个页的每个请求时模拟 Microsoft Internet 信息服务 (IIS) 身份验证用户，必须在此应用程序的 Web.config 文件中包含 <identity> 标记，并将 impersonate 属性设置为 tr 阅读全文