skyding

摘要： cookie cookie是目前标识用户身份一项非常流行的技术；设置httponly的cookie客户端是不能通过js来修改的；你以为这样就万事大吉，没有办法伪造了吗？ 背景介绍 假设网站A通过设置httponly的cookie用来记录用户的登陆状态，即只要客户端的请求当中如果包含了有效cookie就自动进入登录状态；假设我具有一个有效cookie，我现在想通过这个cookie在别的地方直接进入登... 阅读全文

摘要： [介绍](http://www.uml.org.cn/sjjm/201211093.asp)* 查看启动参数 `service mariadb status > st.txt`* 是否会记录操作日志？ 无论查询还是更新都不会记录日志* 是否会与通过sql层的操作冲突？ sql 层的锁无效，通过ha... 阅读全文

摘要： 安装 yum -y install mariadb*问题列表 ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2) 服务未启动service mariadb restart 启用handlesocket 插件 https://mariadb.... 阅读全文

摘要： 添加启动参数 --allow-file-access-from-files来自为知笔记(Wiz) 阅读全文

摘要： setTimeout 0 就是把事件放到下一次事件循环时调用，至少要一个时钟之后；Windows机器默认时钟精度为10-15.6毫秒（大部分情况是15.6毫秒），亦即浏览器采用的系统时钟；(function aa(){ console.log('start'); setTimeout(function(){ console.l... 阅读全文

摘要： http://www.oschina.net/translate/java-ee-html5-websocket-example 服务端代码： package com.byteslounge.websockets; import java.io.IOException; import javax.websocket.OnClose;import javax.websocket.OnM... 阅读全文

摘要： http://karma-runner.github.io/0.8/plus/RequireJS.htmlkarma 不是测试框架，只是一个运行测试框架的服务器karma测试的原理是，将所有的文件都加载，然后执行对应的测试文件使用到的前端自动化工具： grunt bower npm 等安装依赖： "karma": "^0.13.15", "karma-chrome-launche... 阅读全文

摘要： 1、controller 只要在一个地方引用就可以了，路由的时候不用指定controller了，在HTML中指定就可以了，否则会初始化两次2、angular 模块间的服务无层级关系，相互可见。本质是angularjs将所有模块中的所有服务混入了应用级别的单一命名空间里，顒，对应的每个名字只存在唯一的服务。我们利用这点可以在依赖某模块的同事去覆盖此模块提供的服务。 父模块中的服务会覆盖子模块中... 阅读全文

摘要： grunt 不同地方使用时需要将插件下载的当前文件夹，这是因为查找模块时是当前路径，这会造成多个工程使用时会需要下载多次，而这些东西又不应该存在于工程之中，所以应该将所有模块全局安装，然后在工程下面只需要存在Gruntfile.js就可以了1、全局安装 grunt、grunt插件2、修改全局grunt-cli C:\Users\weichunhe\AppData\Roaming\npm\no... 阅读全文

摘要： 1 文件编码editor -> file encoding2 字体editor -> font & colors3 外观设置appearanceeditor -> appearance设置 自动补全 大小写敏感4、jshint 来自为知笔记(Wiz) 阅读全文