点滴

CSRF 英文全称是 Cross-site request forgery，所以又称为“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的登录状态发起的跨站请求。简单来讲，CSRF 攻击就是黑客利用了用户的登录状态，并通过第三方的站点来做一些坏事通常当用户打开了黑客的页面后，黑客有三种方式去实施 CSRF 攻击。下面我们以极客时间官网为例子，来分析这三种攻击方式都是怎么实施的。这里假设极客时间具有转账功能，可以通过 POST 或 Get 来实现转账，转账接口如下所示：有了上面的

用拼音的小伙伴，有时候碰见自己不认识的汉字，不知道怎么读，没办法把文字打出来。我前几天从小伙伴哪里get到的新技能，分享下~~~~ 啦啦啦在中文输入法情况下，敲u字母 然后用拼音拼出来偏旁部首，就可以找到你要打的汉字了~~~~哈哈哈~~~...

以前想记录画画保存成视频的时候需要用手机或者其他设备录制，今天推荐的网站就不用了，完整的记录画画的过程，喜欢画画的小伙伴可以体验下，

识别图片文字一款简单的图片转文字的工具，适用于电子文字的图片，纯文字还行，准确率一般90%左右安装brew install tesseract源代码安装git clone https://github.com/tesseract-ocr/tesseract.git./autogen.sh ./configure make make install sudo ldco...

.gitignore 配置规范.gitignore 用于在git操作中自动过滤（不跟踪）文件或目录，包括无需版本管理的目录或文件以及项目开发过程中系统或编译环境自动生成对项目本身无存储意义的文件。配置语法（pattern规则）以 / 开头表示根目录,防止递归以 / 结尾表示指定目录以 ! 开头表示不过滤（跟踪）此项配置匹配到的文件或目录以 # 开头表示注释，如需转义在前面加斜杠，/...

今天给大家介绍如何在OS X操作系统里关闭大部分的操作动画效果。1、关闭窗口和对话框弹出的动画特效打开终端窗口（Finder-应用程序-实用工具-终端）并运行下面的命令，就能取消对话框和窗口在屏幕中央位置弹出的效果：defaults write -g NSAutomaticWindowAnimationEnabled -bool FALSE然后注销并重新登录系统使更改生效。如果想恢复...

ImageMagick教程拼图montage ./*.png -tile 50x20 -geometry 32x32 icons.pngconvert image1.png image2.png image3.png -gravity south +append result.png -tile x轴50个 y轴 20个 -geometry 32x32 长宽 各32Image...

1、click：点击推事件用户点击click类型按钮后，微信服务器会通过消息接口推送消息类型为event 的结构给开发者（参考消息接口指南），并且带上按钮中开发者填写的key值，开发者可以通过自定义的key值与用户进行交互；2、view：跳转URL用户点击view类型按钮后，微信客户端将会打开开发者在按钮中填写的网页URL，可与网页授权获取用户基本信息接口结合，获得用户基本信息。3、sc...

说起前端路由，下面这两种大家应该都比较熟悉了，hashhistoryhashhash这块应该比较古老的，但是也有比较多的问题hash部分后台无法从url 获取对于锚点会出现冲突服务器端无法准确跟踪前端路由信息history今天主要说下history, 上图图上清晰的展示了地址栏里面的url 变化，最后我刷新页面之后404的问题。window.addEventList...

真正项目开发过程中避免不了要使用第三方的库或模块，或者自己开发过的模块需要引用到其他业务里面，避免重复开发，简单的办法把模块仓库当成主项目的子仓库，git submodule git submodule add git://xxxxx.git findername git submodule statusgit submodule update ...

前端时间接触webAssembly(地址)，安装过程中遇到了这个问题收集下，这个是因为你点上安装了 python3的原因Traceback (most recent call last): File "./emsdk", line 803, in xcode_sdk_version return subprocess.check_output(['xcrun', '--show-s...

后缀名 文件 mime类型 .aac AAC audio audio/aac .abw AbiWord document application/x-abiword .arc Archive document (multiple files embedded) appli...