|
最新文章
|
知識(shí)管理交流
→『 技術(shù)文檔交流 』
本版文數(shù)：9404 今日文數(shù)：3982
|
|
??文件上傳漏洞Java源碼審計(jì)詳解（附代碼分析）文件上傳是Web應(yīng)用中極其常見的功能，但一旦實(shí)現(xiàn)不當(dāng)，極易造成嚴(yán)重漏洞，如：上傳WebShell、任意文件寫入、遠(yuǎn)程命令執(zhí)行等。本篇將從源碼審計(jì)角度，深入剖析文件上傳中關(guān)鍵風(fēng)險(xiǎn)點(diǎn)，包含路徑處理、文件大小限制、后綴校驗(yàn)、繞過技巧、白名單誤用等，并提供典型實(shí)現(xiàn)方式與安全建議...
|
|
中文編碼方案中最有名的就是GB2312，它是中國國家標(biāo)準(zhǔn)總局于1980年發(fā)布，并于1981年5月1日實(shí)施的。除中國外，新加坡等地也采用此編碼?？梢哉fGB2312是中文編碼的基石，后續(xù)基本都是對它的補(bǔ)充和升級(jí)。它共收入了6763個(gè)漢字，包括一級(jí)漢字3755個(gè)(最常用的)，二級(jí)漢字3008個(gè)(比較常用的)。同時(shí)收入了拉丁字...
|
|
只需一句話，AI即可自動(dòng)操作瀏覽器：搜索商品：下單支付：甚至還能進(jìn)行深度研究（DeepResearch），自動(dòng)生成完整的攻略報(bào)告：Browseruse是一個(gè)開源項(xiàng)目，使AI大模型能夠自動(dòng)操作瀏覽器：短短幾個(gè)月內(nèi)，Browseruse已在GitHub上獲得超過5萬顆star：近期大熱的AI產(chǎn)品Manus也選擇了Brows...
|
|
問題背景在停服發(fā)版更新時(shí)，需對200GB大表（約200億行數(shù)據(jù)）進(jìn)行快速備份以預(yù)防操作失誤。因?yàn)樵?jīng)出現(xiàn)過有開發(fā)寫的發(fā)版語句里，UPDATE語句的WHERE條件寫錯(cuò)了，原本只需要更新幾行數(shù)據(jù)，最終導(dǎo)致更新了半張表的數(shù)據(jù)。MySQL版本是MySQL8.0.X，為了預(yù)防這種情況，需要對某個(gè)重要的大表進(jìn)行預(yù)先備份，以便可以及...
|
|
在LLM應(yīng)用的快速發(fā)展中，一個(gè)核心挑戰(zhàn)始終存在：如何讓模型獲取最新、最準(zhǔn)確的外部知識(shí)并有效利用工具？背景其實(shí)很簡單：大模型（LLM）再強(qiáng)，也總有不知道的東西，怎么辦？讓它“查資料”“調(diào)工具”成了近兩年最熱的技術(shù)方向。從最早的RAG（Retrieval-AugmentedGeneration），到OpenAI引領(lǐng)的Fun...
|
|
引言：性能優(yōu)化的重要性與.NET9的性能提升?性能優(yōu)化不僅關(guān)乎代碼執(zhí)行效率，還直接影響用戶滿意度和系統(tǒng)可擴(kuò)展性。例如，一個(gè)響應(yīng)緩慢的Web應(yīng)用可能導(dǎo)致用戶流失，而一個(gè)內(nèi)存占用過高的服務(wù)可能增加云端部署的成本。性能優(yōu)化是確保應(yīng)用程序在高負(fù)載和資源受限環(huán)境下高效運(yùn)行的關(guān)鍵。無論是構(gòu)建Web應(yīng)用、微服務(wù)還是桌面程序，性能瓶頸...
|
|
webapi控制器如何讀取多級(jí)多層嵌套的json
1.定義與JSON結(jié)構(gòu)匹配的C#模型類假設(shè)客戶端發(fā)送的JSON結(jié)構(gòu)如下：,roles:[admin,editor],metadata:}對應(yīng)的模型類定義：publicclassPostRequestModelpublicList＜string＞RolespublicM...
|
|
在2025年的當(dāng)下，MySQL無論是在功能特性集，質(zhì)量正確性，性能表現(xiàn)，還是生態(tài)與社區(qū)上都被PostgreSQL拉開了差距，而且這個(gè)差距還在進(jìn)一步擴(kuò)大中。今天我們就來對MySQL與PostgreSQL進(jìn)行一個(gè)全方位的對比，從功能，性能，質(zhì)量，生態(tài)來全方位反映這幾年的生態(tài)變化。功能讓我們先從開發(fā)者最關(guān)注的東西——功能特性...
|
|
.NET4.0如何配置WebApi
步驟1：安裝必要的NuGet包右鍵項(xiàng)目-＞管理NuGet程序包，安裝4.0.3056版本搜索并安裝Microsoft.AspNet.WebApi（核心包）安裝Microsoft.AspNet.WebApi.WebHost（Web宿主支持）配置WebAPI路由配置WebAPI路由，打...
|
|
在JavaScript中，atob和btoa是兩個(gè)用于Base64編碼和解碼的內(nèi)置函數(shù)，分別用于將Base64編碼的字符串解碼為原始字符串，以及將原始字符串編碼為Base64格式。首先說一說這兩個(gè)函數(shù)的名稱來源吧。btoa:表示binarytoASCII（二進(jìn)制到ASCII）。它的作用是將二進(jìn)制數(shù)據(jù)（或字符串）編碼為B...
|
|
對于前端性能優(yōu)化方法有很多，包括：圖片合并、使用緩存、使用CDN、減少重定向、減少請求、壓縮等等。今天就針對減少請求、資源壓縮，給大家推薦一個(gè)基于.Net開發(fā)的資源合并與壓縮的開源項(xiàng)目。01項(xiàng)目簡介WebOptimizer是一個(gè)專為ASP.NETCore設(shè)計(jì)的開源工具，用于在運(yùn)行時(shí)對CSS和JavaScript文件進(jìn)行...
|
|
AntdUI開源地址：https://gitee.com/antdui/AntdUI基于AntDesign設(shè)計(jì)語言的WinFormUI界面庫，致力于將現(xiàn)代美觀的前端設(shè)計(jì)風(fēng)格帶入到桌面應(yīng)用程序中。采用純GDI繪圖，不需任何圖片資源，全面支持AOT，最低兼容.NETFramework4.0特性：??現(xiàn)代化的設(shè)計(jì)風(fēng)格??精細(xì)...
|
|
“自今年三月份開始，Layui的版本迭代突然加速，接連發(fā)布了許多具有重要意義的更新，其中包含的一些新特性，也為Layui2增添了一定的「生命力」”
動(dòng)態(tài)—關(guān)于Layui不同版本的瀏覽器兼容說明：https://layui.dev/notes/browser-support.html記錄Layui2.x系列版本主要升級(jí)...
|
|
SQLite是我們常用的輕量級(jí)數(shù)據(jù)庫，簡單高效，但在日常工作中，總是需要敲一堆SQL命令來查詢和管理數(shù)據(jù)，有時(shí)候真的挺煩人的。最近在GitHub上發(fā)現(xiàn)了個(gè)超實(shí)用的工具「sqlite-web」，這玩意兒直接通過瀏覽器就能可視化管理SQLite數(shù)據(jù)庫，完全解放雙手！?為什么要用sqlite-web？SQLite雖然輕量，但...
|
|
單選框（RadioButton）用于提供一組互斥選項(xiàng)，讓用戶從中選擇一個(gè)，一般情況下同一個(gè)容器中只能有1個(gè)單選框被選中，一般要配合GroupBox容器使用。案例：添加兩個(gè)GroupBox容器，每個(gè)容器中放入3個(gè)單選框，此時(shí)每隔容器相互獨(dú)立，在各自獨(dú)立的容器中只能有1個(gè)單選框被選中。namespace_005_單選框pr...
|
|
簡介操作系統(tǒng)的文件管理負(fù)責(zé)都計(jì)算機(jī)中的數(shù)據(jù)(文件和目錄)進(jìn)行組織，存儲(chǔ)，檢索，保護(hù)，共享。
其核心目標(biāo)為：高效存儲(chǔ)
減少I/O開銷，提升讀寫速度數(shù)據(jù)完整
確保文件不被非法破壞用戶透明
隱藏底層細(xì)節(jié)，比如磁盤的物理指針，提供統(tǒng)一的API。多用戶支持
支持并發(fā)訪問，權(quán)限控制和資源共享。文件的邏輯結(jié)構(gòu)所謂文件邏輯結(jié)...
|
|
在C#開發(fā)中，UUID（通用唯一標(biāo)識(shí)符）是一種常見的標(biāo)識(shí)符，用于生成全局唯一的ID。然而，隨著分布式系統(tǒng)和高性能應(yīng)用的需求增加，UUID的一些缺點(diǎn)逐漸顯現(xiàn)。為了解決這些問題，ULID（UniversallyUniqueLexicographicallySortableIdentifier）作為一種替代方案，正在被越來越...
|
|
需求先來看這樣一個(gè)場景，拿一個(gè)網(wǎng)站舉例這里有一個(gè)常見的網(wǎng)站banner圖容器，大小為為1910*560，看起來背景圖完美的充滿了寬度，但是圖片原始大小時(shí)，卻是：它的寬度只有1440，且background-size設(shè)置的是contain，即等比例縮放，那么可以斷定它兩邊的藍(lán)色是依靠背景色填充的。那么問題來了，這是一個(gè)輪...
|
|
前言隨著用戶對應(yīng)用界面靈活性和美觀性的需求日益增長，傳統(tǒng)的WinForm框架在現(xiàn)代UI設(shè)計(jì)中的局限性逐漸顯現(xiàn)。WPF憑借其強(qiáng)大的布局系統(tǒng)和響應(yīng)式設(shè)計(jì)能力，成為新一代桌面應(yīng)用開發(fā)的理想選擇。本文幫助大家從WinForm順利過渡到WPF，重點(diǎn)介紹如何利用WPF實(shí)現(xiàn)響應(yīng)式布局，使應(yīng)用能夠自適應(yīng)不同屏幕尺寸和設(shè)備類型，提供更佳...
|
|
初衷網(wǎng)上有各式各樣的幫助類，公共類，但是比較零碎，經(jīng)常有人再群里或者各種社交賬號(hào)上問我有沒有這個(gè)helper,那個(gè)helper，于是萌生了收集全部helper的念頭,以便日后使用.集成于是日常工作留意總結(jié)，加上網(wǎng)上收集，各式各樣的幾乎都能找到,所有功能性代碼都是獨(dú)立的類，類與類之間沒有聯(lián)系，可以單獨(dú)引用至項(xiàng)目，分享出來...
|
|
?聊一下MCP，希望能讓各位清醒一點(diǎn)吧。
先說觀點(diǎn)：MCP不錯(cuò)，但它僅僅是個(gè)協(xié)議而已，很多科普文章中，提到的更多都是愿景，而不是落地的場景。
本文不再重新陳述MCP的基本概念，而是旨在能讓大家了解的是MCP有什么用？、怎么用？、要不要用？我準(zhǔn)備了一份MCP實(shí)現(xiàn)的核心代碼，只保留必要的內(nèi)容，五分鐘就能看明白MCP怎么...
|
|
EasyPlayer是一款穩(wěn)定且流暢的流媒體播放器，它能夠支持H.264和H.265視頻播放。該播放器能夠處理各種視頻流格式，包括RTSP、RTMP、HLS、FLV和WebRTC等。EasyPlayer具備多個(gè)版本，例如EasyPlayer-RTSP、EasyPlayer.js和EasyPlayerPro，以滿足不同用...
|
|
前兩天有同學(xué)問：“Sunday老師，我們公司現(xiàn)在要做一個(gè)類似于騰訊文檔的在線excel編輯應(yīng)用，還得支持多人協(xié)作。這玩意可咋弄??？”這不巧了嗎？之前我正好寫過一篇類似的文章：開發(fā)一個(gè)騰訊文檔要多久？借助Luckysheet，僅需3分鐘！就把這篇文章推給該同學(xué)，并信誓旦旦的告訴他，很容易！可是，該同學(xué)看完之后，就給我來了...
|
|
前言在數(shù)據(jù)庫中，索引失效會(huì)導(dǎo)致查詢無法利用索引來加速，從而降低查詢性能。今天就來探索為什么隱式類型轉(zhuǎn)換，會(huì)導(dǎo)致索引失效呢，為什么不能對參數(shù)進(jìn)行類型轉(zhuǎn)換再匹配呢，這樣不就能用上索引呢？隱式類型轉(zhuǎn)換之謎??為什隱式轉(zhuǎn)換會(huì)導(dǎo)致索引失效先看一個(gè)例子：create_by的字段類型為varchar看到這兒可能很多人都會(huì)大吃一驚！
...
|
|
通過狀態(tài)欄實(shí)現(xiàn)時(shí)間實(shí)時(shí)顯示。?1-添加狀態(tài)欄控件2-添加Timer控件Timer控件用來刷新顯示結(jié)果。Enable屬性設(shè)置為True，即啟用控件。Interval屬性設(shè)置為1000，即每隔1s刷新一次。3-代碼將顯示時(shí)間代碼寫在窗體Load事件中，即運(yùn)行時(shí)執(zhí)行；并將刷新事件的代碼寫在Timer_Tick事件中，則每隔I...
|
400 186 1886
