学习Web安全好几年了,接触最多的是Sql注入,一直最不熟悉的也是Sql注入.OWASP中,Sql注入危害绝对是Top1.花了一点时间研究了下Mysql类型的注入. 文章中的tips将会持续更新,先说说这些天研究的 这里博主以数字类型注入类型进行讲解,字符类型同理,这里不在敖述. 我们的环境:phpstudy+mysql+php 我们的测试代码如下: <meta http-equiv="Content-Type" content="text/html; charset=…

1.在工作的时候一定要留下痕迹,这样即使乙方抵赖,或者说领导认为你没干活的时候留下证据(电话没有微信,邮件之类的文字类有效果) 2.每天晚上下班之前将一天的工作总结一下,把第二天的工作给罗列出来,以方便第二天工作安排 3.列出工作清单,简单的可立即写出,复杂的要细化成一个个小任务来执行 4.干活累的时候可以透透气,顺便思考工作上的其他问题处理办法 5.以上什么都不想做的时候就整理资料 6.核心工作做好,一般的工作利用两分力气做到八分 7.只有把眼前的工作做好,才会有后面更多有技术含量的活派下来…

本文记录分享一些在日常开发中经常遇到的一些问题的解决方案及常用小技巧,如有错误之处还请批评指正.CSS相关:1.如何修改chrome记住密码后自动填充表单的黄色背景? input:-webkit-autofill, textarea:-webkit-autofill, select:-webkit-autofill { background-color: #FFF; background-image: none; color: #333; } 2.鼠标选中文本时添加背景色 <style> p:…

最近工作比较忙,但也积累了一些小tips,比较杂,不成系统,也并不很深入,就开一篇笼统的先记录一下,以后再深入挖掘. 1.-webkit-tap-highlight-color -webkit-tap-highlight-color 是一个 不规范的属性,它没有出现在 CSS 规范草案中. 当用户点击iOS的Safari浏览器中的链接或JavaScript的可点击的元素时,覆盖显示的高亮颜色. 该属性可以只设置透明度.如果未设置透明度,iOS Safari使用默认的透明度.当透明度设为0,则会禁…

1. var scores = [1, 2, 3]; var total = 0; for (var score in scores) { total += score; } var mean = total/score.length; console.log(mean); 输出结果是1还是4? 工作中遇到的比较容易出错.考验知识掌握程度的小问题,记录下来,不定期更新...…

最近自己在学习Vue.js,在看一些课程的时候可能Vue更新太块了导致课程所讲知识和现在Vue的版本不符,从而报错,我会在以后的帖子持续更新Vue的变化与更新,大家也可以一起交流,共同监督学习! 1.关于Vue中$index获取索引值已经取消,多用于多个元素的操作,像ul中的li,通过v-for来建立多个li,如果对于其中的某个或者一些li操作的话,需要使用到索引值,用法如下; <template>  <div class="hello">    <h1&…

TypeScript在vs2012下的问题 TypeScript对VS2012支持度比较低,建议升级为VS2013版本以上. 在VS2013中无法创建TypeScript项目 VS2013默认不支持TypeScript. 需要在[工具]-[扩展和更新]中安装TypeScript,目前为止for VS2013的最新版TS为1.5版本,但是实测有一些问题,建议安装比较稳定的1.4版本 编译提示“TypeScript\1.4\1.4\tsc.exe 无效”的问题 解决方法: 1.进入目录  C:\Pr…

1.  表存在,查询语句也能执行,但是表名下面总是有条红线,说对象名无效 CTRL + SHIFT +R  刷新本地缓存就可以了 2. IDE (Integrated Development Environment,集成开发环境)下 SQL 2012下,列编辑! 使用ALT 选中某一列或某多列,然后松开就可以在此位置开始进行列删除/列编辑/列插入了 3. SQL 逻辑小tips (1) 怎么通过query查看分组后有多少个组? 其实对于分组的结果表,再count(*) 一下就可以啦! 复杂一点,…

今天这个,严格来说不算一篇文章,我只想把我工作中遇到的问题分享给大家,让大家少犯错误. 1.安装rmp包时出现错误 :header V3 DSA signature: nokey ,key id ..... 解决办法:rmp -ivh **** .rmp --force --nodeps 2.桌面和纯命令下切换方式: 在桌面模式下直接进入指令模式 ctrl + alt + F2 vim /etc/inittab 最后一行id 值 5 改为 3; 5为桌面, 3为纯指令 3.&> test.l…

常用pycharm快捷键:   https://www.cnblogs.com/luolizhi/p/5610123.html   Ctrl + F1  显示错误 Ctrl + Alt + Space  快速导入任意类 Ctrl + /    行注释/取消行注释 Ctrl + Shift + /    块注释 Ctrl + Alt + I    自动缩进 Ctrl + P    参数信息(在方法中调用参数) Ctrl + D  复制选定的区域或行 Ctrl + Y    删除选定的行    2.…