摘要:整改一些業(yè)務(wù)系統(tǒng)時(shí),加了資源文件權(quán)限,比如上傳,可能隨機(jī)命名,但總可能被猜到,猜到就能訪問到。否則不會(huì)有效果。 整改一些業(yè)務(wù)系統(tǒng)時(shí),加了WEB資源文件權(quán)限,比如上傳doc,可能隨機(jī)命名,但總可能被猜到,猜到就能訪問到。 首先,禁止Url文件名直接訪問 以Apache為例,在禁止訪問文件目錄(file_path)下新建 .htaccess # 單個(gè)文件 # 多個(gè)文件(寫著就不讓訪問了)...
摘要:微信小程序開發(fā)官方文檔,正在開發(fā)的小程序的源碼,都給了我不少啟發(fā)到小程序上富文本的解析一個(gè)優(yōu)秀的開源項(xiàng)目微信小程序富文本解析組件作用在于解析你論壇上的帖子內(nèi)容,你論壇上加粗的文字,加了顏色的文字,圖片等等,都可以原原本本的展示在小程序中。 關(guān)于這個(gè)小程序 Github : https://github.com/DowneyL/di...‘ 這個(gè)小程序是公司針對(duì)一個(gè)自家產(chǎn)品的需求,而這個(gè)...
摘要:拷貝目錄的話,是拷貝目錄里頭的文件,不包括目錄本身原樣拷貝,不支持遠(yuǎn)程文件設(shè)置指令只能存在一個(gè),多個(gè)的話,執(zhí)行最后的那一個(gè)。設(shè)置鏡像的元屬性指定被其他鏡像作為基礎(chǔ)鏡像時(shí)運(yùn)行的操作指令指定確保服務(wù)出現(xiàn)任何問題而意外結(jié)束時(shí),自動(dòng)重新啟動(dòng)。 pause docker pause可以暫時(shí)停止容器,以釋放一部分CPU出來給其他服務(wù)使用docker unpause可以解凍 docker stop ...
摘要:用也有三四個(gè)月了,雖然是兼職開發(fā),但是使用的頻率非常之高,畢竟是產(chǎn)品化的一個(gè)項(xiàng)目。第二階段數(shù)據(jù)庫和開發(fā)了比較多的功能之后,會(huì)發(fā)現(xiàn)需要大量的測試數(shù)據(jù),這時(shí)候和就該大顯身手了。 用Laravel也有三四個(gè)月了,雖然是兼職開發(fā),但是使用的頻率非常之高,畢竟是產(chǎn)品化的一個(gè)項(xiàng)目。在這期間,也踩了無數(shù)的坑,走了很多彎路,所以準(zhǔn)備把最近的感悟記錄下來,方便后來者。 第一階段:簡單的增刪改查 這是最...
摘要:前記很早就想為自己寫一個(gè)東西,但是發(fā)現(xiàn)市面上的很多軟件其實(shí)遠(yuǎn)遠(yuǎn)的滿足了我的需求,這樣一來動(dòng)手創(chuàng)作的興致大大降低。說做就做,于是自己開始動(dòng)手策劃應(yīng)用的前端和后臺(tái)的各項(xiàng)事宜。 前記 很早就想為自己寫一個(gè)東西,但是發(fā)現(xiàn)市面上的很多軟件其實(shí)遠(yuǎn)遠(yuǎn)的滿足了我的需求,這樣一來動(dòng)手創(chuàng)作的興致大大降低。上周末去大潤發(fā)買點(diǎn)東西,回來記賬的時(shí)候發(fā)現(xiàn)手機(jī)上的記賬軟件很不舒服,對(duì)過往的數(shù)據(jù)沒有可視化的能力,于是...
暫無介紹