我的随笔

leetcode102：二叉树的层序遍历（队列实现） - 详解

wzzkaifa 2025-07-28 09:19 阅读:49 评论:0 推荐:0

彻底禁用DTD和外部实体解析，并通过安全测试验就是XML外部实体注入（XXE）是一种严重的安全漏洞，攻击者利用XML解析器处理外部实体的功能读取服务器文件、发起SSRF攻击或执行拒绝服务攻击。修复高效的方案包括：1）禁用XML解析器的外部实体处理机制；2）使用安全的XML库如defusedxml；3）输入验证过滤敏感关键字；4）输出编码避免直接输出；5）服务器层防御如WAF规则。关键原则

wzzkaifa 2025-07-28 08:40 阅读:171 评论:0 推荐:0

要么是编译icu库的时候没带--with-data-packaging=files选项，要么是没有在/etc/profile文件中添加export ICU_DATA=/usr/local/share/icu/77.1环境变量，要么是改了/etc/profile文件但没用exit命令退出命令行再按回车键重新进入命令行。从源码目录里面复制过去：cp ~/software/php/ph - 实践

wzzkaifa 2025-07-28 08:15 阅读:36 评论:0 推荐:0

前言：上一篇博客又带大家刷了一些相对来说简单的代码题目，本篇文章我们将继续练习下面的题目。这些题目的难度已经有的挖了大坑，大家做的时候要留意，如果做不出来，看了代码演示后要自己多敲几遍，去理解代码的逻辑。宇宙安全声明：鉴于博主能力有限，本专栏适用于代码小白刷题，大佬们多多包涵（抱拳）！ - 指南

wzzkaifa 2025-07-27 22:55 阅读:14 评论:0 推荐:0

实用指南：FastGPT + Kymo：解锁企业专属知识库与智能体开发新体验

wzzkaifa 2025-07-27 22:38 阅读:104 评论:0 推荐:0

实用指南：网络原理——IP

wzzkaifa 2025-07-27 22:00 阅读:69 评论:0 推荐:0

类（Class）是程序的基本单位，但不是脚本类型。A. Java中的继承允许一个子类继承多个父类。A. abstract可修饰字段、方法和类。C. 形式参数是技巧调用时真正传递的参数。：运行时动态获取类信息并运行类的能力。C. 实例方法可直接调用其他类实例方法。：提供Java存取数据库能力的包是？A. 实例方法可直接调用超类实例途径。C. Java中的继承存在着传递性。B. 实例

wzzkaifa 2025-07-27 21:31 阅读:8 评论:0 推荐:0

【 SpringAI核心特性 | Prompt工程】 - 实践

wzzkaifa 2025-07-27 21:02 阅读:70 评论:0 推荐:0

【开发杂谈】用AI玩AI聊天游戏：使用 Electron 和 Python 开发大模型语音聊天软件 - 实践

wzzkaifa 2025-07-27 20:31 阅读:150 评论:0 推荐:0

科研路上的探索者，尤其渴望走出自己学科的“象牙塔”，不妨从今天开始，把ChatGPT变成你的科研对话伙伴。就是ChatGPT并不是“研究的终点”，而是你灵感延伸的跳板。跨学科研究最大的难点在于看见他人未曾看见的连接，而ChatGPT正擅长从复杂信息中生成结构化输出。倘若你

wzzkaifa 2025-07-27 20:01 阅读:55 评论:0 推荐:0