simonbaker

摘要： 问题 在catch中统一处理异常信息，就想着写到一个函数里面，然后需要用到的地方自行调用就可以。 一般两种方法，要不通过mixin，要不绑定到vue的prototype上面。 这里采用的是后者。 在以前没引入ts之前，是那么简单的一件事情。 // 先绑定 Vue.prototype.$catchRe 阅读全文

摘要： usr和目录结构 1、/usr中的usr，指的是Unix System Resource，而不是User。 2、/usr/bin下面的都是系统预装的可执行程序，会随着系统升级而改变。 3、/usr/share/bin 可以通过web访问的程序一般放在这里。 4、/usr/local/bin目录是给用 阅读全文

摘要： 背景 在一个项目中，有个消息中心的功能。 后端同学说这次可以不用websocket，而用stomp吗？于是看了下stomp，发现stomp对后端好处更多，可是对前端来说差不多。 对比 1、websocket Websocket是html5提出的一个协议规范，是为解决客户端与服务端实时通信。本质上是一 阅读全文

摘要： 什么是中间人攻击 一般，一个http请求，是从客户端请求出去，再到达服务端。 但请求不是直接到达服务端的，因为网络上要经过很多"节点"，最后才会到达服务端。 举个例子 比如，平时用的fiddler工具。 当客户端发出请求后，请求就会先经过fiddler，然后再到达服务端（假设没有网络其他节点了)。 阅读全文

摘要： 背景 有人问了个问题：这个不是XSS反射型漏洞？为什么？ 然后他发了个录屏给我看。 录屏主要内容是下面这样的： 正常在网站搜索什么，search接口就会返回搜索到的数据列表。 比如在网站中搜索"xss"，search接口就返回几条xss相关的数据。 他是这样做的： 他在网站中输入了"xss"，然后通 阅读全文

摘要： 在转义后，有没有办法可以构造出XSS攻击？ 在转义后，有没有办法可以构造出XSS攻击？ 你觉得呢？ no 因为转义后，不管是转义html还是属性，都不能在浏览器端作为html标签来渲染，也不能闭合属性。 从而是没有办法继续构造转义后的XSS攻击。 所以，只能想办法通过绕过转义，来实现XSS攻击了。 阅读全文

摘要： 有任何问题都可以留言咨询。 定义再理解 什么是xss反射型漏洞？ 这里有个核心思想，指的是用户输入了什么，那响应的内容肯定会包括什么。 比如用户输入了"testxss"，那响应的内容中，肯定要包括"testxss"。 如果响应的内容中不包括"testxss"，那这个就不属于xss反射型漏洞了。 闭合 阅读全文

摘要： 有任何问题都可以留言咨询。 相对路径 凡是相对路径，都会被webpack处理。 以 . 开头，都会作为一个相对模块来解释。 比如：url(./test.png) 会被翻译为 require('./test.png')。 <img src="./test.png"> // 就会被编译为： h('img 阅读全文

摘要： 有任何问题都可以留言咨询。 背景 项目中有个下载接口，下载的是zip压缩包文件。 但后端返回的是二进制流数据，而不是直接下载一个zip文件。 前端用的是axios来发请求。 解决方案 其实这个二进制流数据格式是比较常见的，对应的content-type是application/octet-strea 阅读全文

摘要： 有任何问题都可以留言咨询。 问题 切换实例名称的下拉选项后，应该会更新缓存中的实例名称的值。 但发现不管怎么切换，实例名称的值都不会改变。 页面 页面是下面这样的。 切换当前实例的下拉选项，会更新缓存中的inst和instName的值。 文章不易，请关注公众号 毛毛虫的小小蜡笔。 代码 单从代码逻辑 阅读全文