摘要：
相信你遇到过这样的场景，在浏览器网页中点击QQ图标咨询，就能唤起本机的装的qq或tim,下载百度网盘的资源的时候，点击链接浏览器会启动本地百度云进行下载。 最近因为项目需要，也要实现类似的操作，不过需求是在界面版的Linux系统上，网上大多数的教程都是Windows版的内容，Linux的讲解比较少, 阅读全文
摘要：
前言 在开发的时候，有时在命令工具里面，要多开两个窗口分别启动前端项目和后端服务接口，有没有办法将整个项目一起启动呢 答案是有，前端和后端连载一起启动，适用于前端为vue或React，后端为nodejs的项目。 只需用到一个npm包concurrently模块，通过package.json配置实现。 阅读全文
摘要：
在一个大项目中如何引入redux及其相关技术栈（react-redux redux-thunk redux-immutable ），已经成为react前端工程师不可或缺的技能，下面通过实现一个简单的todolist效果，来介绍相关流程 1.引入redux进行应用数据管理，安装相关依赖 yarn ad 阅读全文
摘要：
最近朋友圈和微博都刷了一波杰伦的回忆杀–说好不哭，想想都9012了，在学习react如火如荼的路上，也不妨停下脚步来总结总结，朝花夕拾一下。 为了便于阐述，我们还是来段小明和禅师的故事吧。 小明在学习路上遇到了一些问题，于是有了以下对话: <1> npm 对 yarn 小明：经历了从 npm -> 阅读全文
摘要：
实验环境： 1、根据官网说明安装gmssl 2、修改/usr/local/ssl/openssl.cnf配置 3、初始化CA目录 1)创建根目录 2)创建其他目录 在此路径下要创建好/usr/local/ssl/openssl.cnf中需要的certs， crl ，new_certs_dir和pri 阅读全文
摘要：
团队高效率协作开发的秘密武器 已更新：可以在内网服务器中搭建一个yapi，感觉更好用 1.前言 在团队协作开发中，不知道各位有没有遇到这样的问题： l 新人接手了项目代码，因没有项目文档，只能靠追踪路由，寻读代码分析业务逻辑 l 前端同学写好了页面，苦等后端接口规则，来写交互请求，获取数据 l 测试 阅读全文
摘要：
1.代码注入 1.1 命令注入 命令注入是指应用程序执行命令的字符串或字符串的一部分来源于不可信赖的数据源，程序没有对这些不可信赖的数据进行验证、过滤，导致程序执行恶意命令的一种攻击方式。 问题代码： 修复方案：（1）程序对非受信的用户输入数据进行净化，删除不安全的字符。（2）限定输入类型, 创建一 阅读全文
摘要：
不知道你看过火影忍者没（没看过不影响），看过火影忍者的同学，觉得鸣人的最强忍术是什么呢？影分身，后宫之术，大玉螺旋丸，风遁手里剑？NO，NO，NO，是嘴遁，无论对手有多强，只要让鸣人开口了，最终都要失败。在嘴遁的感召下，离经叛道的我爱罗，摧毁木叶村的长门，敌方大boss带土，都开启了醒悟赎罪模式，最 阅读全文
摘要：
一、SQL查询优化 1.循环中有多次查询sql，改为在循环外一次查询后再处理 2.循环多次插入，改为组装好数据后批量插入 3.梳理业务逻辑能一次查完的，绝不分多次查 4.索引用起来 5.分页查询 二、代码优化 1.PHP通过PDO查询数据库获取数据结果集的优化 根据业务需要，为了获取这种数据结构的数 阅读全文
摘要：
PostgreSQL触发器，日志审计小神器 最近遇到的项目问题，审计日志记录不够详细，比如某用户编辑了某台设备，只记录了用户操作的设备名、操作时间、登录用户和登录IP，至于设备其他属性编辑前和编辑后的信息就没有更详细的对比了，审计粒度不够细，显然是不能让客户满意的，秉承客户满意优先原则，只好技术加持 阅读全文