原理 - 24小时课堂在线

nginx解决跨域的原理分析

24ketang 技术 2020年10月19日阅读(424) 评论关闭

我们先来说说什么是跨域：同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作。接着来说说...

24ketang 技术 2020年10月16日阅读(425) 评论关闭

XSS又称为CSS，全称为Cross-site script，跨站脚本攻击，为了和CSS层叠样式表区分所以取名为XSS，是Web程序中常见的漏洞。原理：攻击者向有 XSS 漏洞的网...

24ketang 技术 2020年2月13日阅读(488) 评论关闭

sql注入攻击的原理恶意用户在提交查询请求的过程中将SQL语句插入到请求内容中，同时程序本身对用户输入内容过分信任而未对恶意用户插入的SQL语句进行过滤，导致SQL语句直接被服务端...

24ketang 技术 2020年1月26日阅读(550) 评论关闭

什么是多态？多态就是指一个引用变量倒底会指向哪个类的实例对象，该引用变量发出的方法调用到底是哪个类中实现的方法，必须在由程序运行期间才能决定。因为在程序运行时才确定具体的类，这样，...

24ketang 技术 2020年1月20日阅读(417) 评论关闭

一、promise应用场景1.解决回调地狱比如我们经常可能需要异步请求一个数据之后作为下一个异步操作的入参getData(function(a){ getMoreData(a, f...

24ketang 技术 2020年1月19日阅读(700) 评论关闭

原理是：提取组织或细胞中的总RNA，以其中的mRNA作为模板，采用Oligo（dT）或随机引物利用逆转录酶反转录成cDNA。再以cDNA为模板进行PCR扩增，而获得目的基因或检测基...

24ketang 技术 2020年1月15日阅读(657) 评论关闭

前言随着数据库参数化查询的方式越来越普遍，SQL注入漏洞较之于以前也大大减少，而PDO作为php中最典型的预编译查询方式，使用越来越广泛。众所周知，PDO是php中防止SQL注入最...

24ketang 技术 2019年12月9日阅读(525) 评论关闭

SQL注入基本原理WEB技术发展日新月异，但是徒手拼SQL的传统手艺还是受相当多的开发者亲睐。毕竟相比于再去学习一套复杂的ORM规则，手拼更说方便，直观。通常自己拼SQL的人，应该...

24ketang 技术 2019年12月7日阅读(520) 评论关闭

主要有3个部分组成： 1、Java的反省机制 2、Java的序列化处理 3、Java的远程代码执行 Java的反射与代码执行我们先看个简单的例子，使用Java调用计算器程序： i...