- 博客(16)
- 收藏
- 关注
RSS订阅原创 xss攻击
XSS攻击XSS（跨站脚本攻击）：是最常见的Web应用程序安装漏洞之一。而攻击者仅仅只是向Web页面中注入JavaScript代码。反射性XSS非持久型XSS（最易出现），当用户访问一个带有XSS代码的URL请求时，服务器端接收到数据后处理，再把待XSS的数据发送到浏览器，浏览器解析后造成漏洞。在URL中加<script>alert(1)</script>方法：1、将 id= 后的内容替换为< script>alert(6)</ script>
2020-09-11 16:17:45
206
原创 python学习 4
python lambda1、lambda 函数是一种小的匿名函数。它可接受任意数量的参数，但只能有一个表达式。eg：一个lambda函数，他把作为参数传入的数字加10，然后输出。x = lambda a : a + 10print(x(5))2、lambda函数可以接受任意数量的参数eg：一个lambda函数，它把参数a与参数b相乘并输出。x = lambda a, b : a * bprint(x(5, 6))3、当把lambda用作另一个函数内的匿名函数时。假设有一个带一个参数的函
2020-05-10 11:51:28
188
原创 python学习 3
循环python的两个原始的循环命令：while 循环和for 循环。while 循环while 循环：条件为真，执行一组语句。eg：（i>7，输出i）i = 1while i < 7: print(i) i += 1注：需要有改变变量的式子，否则while循环成为死循环。break语句：停止循环的进行。eg：（在i=5时退出循环）i = 1while...
2020-05-03 12:07:57
244
原创 python学习 2
Python布尔布尔表示两值之一：True 或 False。当在 if 语句中运行条件时，Python 返回 True 或 False，eg：a = 200b = 33if b > a: print("b is greater than a")else: print("b is not greater than a")结果：b is not greater than ...
2020-04-26 13:25:12
163
原创 Python学习 1
Python语法1、Python缩进缩进是指代码开头的空格。在Python中缩进非常重要，它用缩进来指示代码块。if 5 > 2: print("Five is greater than two!")运行结果：Five is greater than two!1）、若省略缩进程序会出错2）、空格数目不做要求，但是最少一个3）、必须在同一代码块使用相同数量的空格，否则程序...
2020-04-19 13:39:23
258
原创 SQL学习4
函数Aggregate函数Aggregate 函数计算从列中取得的值，返回一个单一的值。1、AVG() - 返回平均值语法：SELECT AVG(column_name)FROM table_nameWHERE condition;2、COUNT() - 返回行数语法：COUNT函数返回指定列的值的数目（NULL 不计入）：SELECT COUNT(column_name)...
2020-04-12 10:06:49
128
原创 SQL学习3
SQL运算符1、算术运算符+：执行加法运算。-：执行减法运算。*：执行乘法运算。/：用左操作数除右操作数。%：用左操作数除右操作数并返回煜书余数。2、比较运算符=：检查两个操作数的值是否相等，如果是，则条件为真(true)。!=或<>:检查两个操作数的值是否相等，如果值不相等则条件为真(true)。<或>:检查左操作数的值是否小于或大于右操作数的值，如...
2020-04-05 11:13:43
346
原创 SQL学习2
本周学习了sql几种基本语句。SQL语法SQL语法规则SQL语句总是以关键字开始，如SELECT、INSERT、UPDATE、DELETE、DROP、CREATE。SQL语句以分号结尾。SQL不区分大小写，意味着update与UPDATE相同。数据库表数据库通常包含一个或多个表。每个表都用一个名称标识。该表包含带有数据（行）的记录。SQL语句以下SQL语句选择“visitor...
2020-03-29 11:25:46
257
原创 SQL 学习
SQL（Structured Query Language）:结构化查询语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统，同时也是数据库脚本文件的扩展名。SQL语句结构：1.数据查询语言（DQL: Data Qucry Language）2.数据操作语言（DML：Data Manipulation Language）数据操作语言用于检索、插入和修改数据...
2020-03-22 11:30:07
89
原创 CSS学习
1、CSS定义：Cascading Stylesheets；是一种层叠样式表，直接放在div标签里面；不是编程语言。2、CSS的三种添加方式：1）、外部样式表CSS保存在.css文件中在HTML里使用< link>引用，style一般是放在head里面2）、内部样式表不使用外部CSS文件将CSS放在HTML < style>里 <!DOC...
2020-03-15 15:42:16
82
原创 HTML学习
HTML简介1、HTML：是世界通用的超文本标记语言，是用于创建网页的语言，同时又是一种标记语言。2、HTML标签：是由尖括号括起来的词，如< html>， < body>。标签通常成对出现，例如< html>和< /html>。一对中的第一个标签是开始标签;第二个标签是结束标签。在上面的示例中，< html>是开始标签，而< ...
2020-03-08 13:26:07
321
原创 学习笔记 web安全2
第二章 浏览器安全同源策略1、同源策略，它是由Netscape提出的一个著名的安全策略。所有支持JavaScript的浏览器都会使用这个策略。同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器...
2020-03-01 13:06:31
178
原创 week 3 学习笔记
本周学习内容一、函数1、简单例子：#include<stdio.h>int main(){ void printstar(); //对printstar函数进行声明 void print_message(); //对print_message函数进行声明 printstar(); //调用printstar函数 print_message()； //调用pri...
2019-12-14 12:33:37
210
原创 week 2 学习笔记
本周主要内容：1、重点复习数组章节2，学习指针基本内容3，练习一，一维、二维数组重1、不可对数组的大小做动态定义，即数组的大小不依赖程序运行过程中变量的值。2、数组需先定义，后使用。3、使用数组元素时应注意，下标值应在已定义的数组大小的范围内。4、二维数组的赋值遵循先行后列。练习1、求二维数组中的最大元素及所在行与列#include<stdio.h>int m...
2019-12-07 14:10:14
120
原创 week1学习笔记
本周复习之前所学内容一，C1（1）整形数据无字符型unsigned有字符型signed（2）浮点型数据（3）字符型数据在这里插入图片描述2，switch-case语句（eg；成绩统计）3，循环应用（1）素数求和（2）最大公约数（辗转相除法）1，如果b=0，计算结束，a就是最大公约数；2，否则，计算a除以b的余数，让a=b，b=那个余数；3，回到第一步。（3）最小...
2019-11-30 15:11:09
162
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人