摘要：
基本每年年初都会给自己一个计划表，里面常年不变的一条是阅读20本书。 阅读可以扩见识，不同角度的观点也可以让自己体验一把他人的故事生活以及思维方式。人总是会变化的，按照自己的方式去吸收这个世界这个社会多方的思想，再转换成自己的思想。每每都是一种新体验。 以下是阅读的书籍： 《人性的枷锁》 自去年手术 阅读全文
摘要：
1.xss攻击之一 通过在浏览器注入js脚本，获取cookie的信息，跳转页面的方式获取信息； 通常是通过在留言板注入脚本，有人点击时就把cookie信息暴露了。 防范方法： 1.cookie值禁用js获取。 举个例子，登录的token信息，需要在服务端设置到cookie，并设置httponly属性 阅读全文
摘要：
《人类简史》2021-03-10 ~2021-03-19 建议搭配《三体》阅读： 观人类简史有感 最近看了尤瓦尔的人类简史，纵观了人类的几万年历史。智人从历史上来说基本就是现代人的唯一祖先了，当智人以脑力征服其他的原始人时，其实已经从本质上证明了人类于其他物种的最大区别。尽管如此，我还是愿意相信现代 阅读全文
摘要：
在ParseXHtml时用重写的IFontProvider 因为除了一部分信息可能有中文外 其余是英文 保留TIMES_ROMAN字体 因此重写的代码为 public Font GetFont( string fontname, string encoding, bool embedded, flo 阅读全文
摘要：
DateTime dt = TimeZoneInfo.ConvertTimeToUtc(DateTime.Now, TimeZoneInfo.Local); DateTime dt1 = TimeZoneInfo.ConvertTimeFromUtc(dt, TimeZoneInfo.FindSys 阅读全文
摘要：
第一家公司用的git，刚学会一些就换了第二家用的tfs，前段时间学姐换git给她写了点命令行用法，现在留给自己吧 Git 常用场景命令行组合 新拿到项目，复制代码到本地 git clone xxxx-url-xxxx 查看分支 Ps： 一般来说，请保持远程分支名和本地分支名相同，建立分支时步骤为 1 阅读全文
摘要：
AOP 面向切面编程 和 Interceptor 拦截器 这俩放到一起，AOP其实是一种编程思想，而拦截器是贯彻了这种编程思想的一种实现方式，其他还有Filter 过滤器等，也是沿用了这种思想。 那么AOP的思想到底是什么呢， 面向切面编程，可以想象一下所有的不同的业务功能模块是在同一层次的东西，如 阅读全文
摘要：
我当老师的姑姑，还真的是经常跑来问一些奇奇怪怪的题，但是好歹当年大学也是班里打基础实力军之一，来分享一下： 题目：已知 int a = 6; 则执行 a + = a - = a * a； a的值为（） 答案还是简单的： -60 但是具体如何得来，可能大家都不一定清楚了，简单的分析一下。 从面向过程的 阅读全文
摘要：
2019年对我来说是个不一般的年，离开了毕业后的首家公司，经历了第一次裸辞，在家休息两个多月，入职了一家比较闲的小公司。 如今已经入职新公司快4个月了，每天其实事情都不多，按时上下班，这种经历可能对一个程序员来说真的很难得。当初离职的导火索——胃病，似乎在这段时间里也好了点，偶尔因为吃辣吃外卖等不健 阅读全文
摘要：
索引类型： MongoDB有多种索引类型，每种索引类型有其适合的场景。 对于单字段索引而言，升序和降序效果是一样的。 复合索引针对多个字段联合创建索引，先按第一个字段排序，第一个字段相同的文档按第二个字段排序，以此类推。复合索引也能满足单个字段的索引，但仅限复合索引首个字段。 当索引的字段为数组时， 阅读全文