- 博客(23)
- 资源 (7)
- 收藏
- 关注
RSS订阅原创 javascript void(0) 在火狐 IE中也会跳转到新的页面问题
在项目中遇到一个奇怪的问题：<a target="_blank" href="javascript:void(0);">点我啊</a>1这样一段代码，在谷歌中点击a标签，并不会发生页面跳转，但是在IE和火狐则会跳转到一个空白页面。问题原因浏览器默认处理事件的顺序有差异。Chrome顺序：onclick -> href -> targe...
2019-10-31 17:03:20
597
原创 Redis 请务必注意 Redis 安全配置，否则将导致轻松被入侵
一、前言前段时间，在做内网影响程度评估的时候写了扫描利用小脚本， 扫描后统计发现，内网中60%开放了redis6379端口的主机处于可以被利用的危险状态，因为都是一些默认配置造成的 考虑到本社区大部分开发者都会使用redis，特此分享下以便大家可以对自己公司的内网进行一个排查。二、漏洞介绍Redis 默认情况下，会绑定在 0.0.0.0:6379，这样将会将 Redis 服务暴露到公...
2019-10-29 17:52:45
284
原创 Linux 下安装JDK1.8
本文主要介绍的是如何是Linux环境下安装JDK的，因为Linux环境下，很多时候也离不开Java的，下面笔者就和大家一起分享如何jdk1.8的过程吧。一、安装环境操作系统：Red Hat Enterprise Linux 6 64 位(版本号6.6)JDK版本：1.8工具：Xshell5、Xftp5说明：本文是通过Xshell5工具远程连接Linux操作，如果是直接在Linu...
2019-10-25 17:04:51
109
原创 Liunx系统在Xshell里面的命令
一：输入正常的一些Liunx命令1：需要找到系统根目录：输入cd /2：然后需要看根目录下所有的文件夹及文件输入 ls3：如果想知道当前路径输入：pwd4：如果已经在一个文件夹下，根据ls已经知道了子问价夹。进入子文件夹 只需要输入：cd 子文件夹名称 例如： cd src5：需要回到上一级文件夹：输入: cd ../6:mkd...
2019-10-25 15:57:59
136
原创 Linux系统的使用工具XShell说明
一：首先 XShell跟Xftp Winscp 不一样。Xftp Winscp是可视化界面的工具，而Xshell是命令工具，是对Liunx系统进行安装，部署环境用的二：安装文件路径：E:\系统安装包\Linux\Xshell6_wm.exe点击安装完成后，在桌面上可以找打Xshell的工具图片。打开 后 出现的界面：输入主机：也就是对应的IP地址。然后点击确认。会再跳出一个框需要输...
2019-10-25 15:34:47
593
原创 Linux系统的使用工具Xftp说明
一：Linux 工具 我们需要区分2种 1：文件上转工具 例如 WinSCP 或者 Xftp 2: 系统环境安装，配置，命令执行 语句 环境工具 putty，XShell，finalshell_install等文件安装路径：E:\系统安装包\Linux二：一般 WinSCP跟Putty配合用， Xftp跟Xshell配合用如何使用WinSCP，该工具...
2019-10-25 14:57:09
485
原创 .Net Form身份验证Request.IsAuthenticated总是返回false
两地地方注意一下第一个地方 需要注意一点，就是timeout 。如果这个时间设置的比较小，在服务器上可以会返回 false<system.web> <authentication mode="Forms"> <forms name=".AspxFormAuth" loginUrl="/Account/Login" defaultUrl="...
2019-10-21 15:16:01
818
1
原创 C# 简单测试用于记录日志
在有些场景下我们需要根据日志查看线上问题，但是又不想用log4 ，步骤太麻烦，越简单越好，于是可以直接用 下面方法记录日志做简单的问题排查，方法：//调用方法HomeController.WriteLog(参数1,参数2);//实现方法public static void WriteLog(string param1, string param2) { ...
2019-10-21 15:07:56
244
原创 根据js如何判断字符串不能包含特殊字符
FranchiseeName 是文本框的id属性 var franName = $("#FranchiseeName").val(); if (franName.indexOf("<") >= 0 || franName.indexOf(">") >= 0 || franName.indexOf("script>") >= 0) { ...
2019-10-21 12:13:29
6136
原创 XSS(跨站脚本攻击)漏洞解决方案
首先，简单介绍一下XSS定义：一 、 XSS介绍XSS是跨站脚本攻击（Cross Site Scripting）的缩写。为了和层叠样式表CSS（Cascading Style Sheets)加以区分，因此将跨站脚本攻击缩写为XSS。XSS是因为有些恶意攻击者往Web页面中插入恶意Script代码，当用户浏览该页面时，嵌入的Script代码将会被执行，从而达到恶意攻击用户的特殊目的。二、...
2019-10-21 12:11:27
957
原创 网易的图片校验功能流程
许多网站为了防止注册或者登入界面被人盗刷，会有很多校验，一般很多人会用到验证码，种类很多1：数字验证码2：图片验证码3：短信验证码4：邮件验证 等等其实目的都是一样，防止接口被人攻击，这里我用图片验证码做一下实例说明。接口用的是网易的，需要收费效果都清楚了，现在关键是如何实现功能:第一，需要引用网易的js <script s...
2019-10-18 14:27:36
1241
原创 SQL Server创建复合索引时，复合索引列顺序对查询的性能影响
说说复合索引写索引的博客太多了，一直不想动手写，有一下两个原因：一是觉得有炒剩饭的嫌疑，有兄弟曾说：索引吗，只要在查询条件上建索引就行了，真的可以这么暴力吗？二来觉得，索引是个非常大的话题，很难概括出所有的情况，你不整出点新意来，倒是有抄袭照搬的嫌疑既然写了，就写一点稍微不一样的东西出来，好了，废话打住，/* 20160814备注：今天发现一个类似的文章：http://ww...
2019-10-18 12:21:29
280
原创 论数据库索引的重要性
开发人员一般对数据库的研究都不是太深，很多情况下都会只关心业务层的逻辑跟代码的性能优化， 尤其是初学者，对数据库的研究都比较有限。例如：做一个简单的查询或者修改 功能时、本来是一段非常简单的sql语句。update CouponsInfoDN set ParentResvNo='FCA77A15-771D-49D1-A7D2-F9E0A0D71DD1', state=0, ModifyU...
2019-10-18 09:39:47
336
原创 用线程安全随机数解决Random在多线程中随机性重复的问题
在.NET中，随机数一般是用Random来获取，但是当在多任务的并行化编程时，问题就出现了。因为Random是基于时间作为种子来生成伪随机数的，而如果程序在多核并行时，在同一时间内的多个核中取到的时间是一样的，这样一来，生成的伪随机数就有可能会有一样的。如果业务需求中需要不可重复的随机数，那么这后果将会相当严重，所以必须采取一种新的方式来获取线程安全的伪随机数。...
2019-10-17 14:26:54
1467
原创 SQLServer查看及设置最大连接数
1. 查询最大连接数SELECT value_in_useFROM sys.configurations cWHERE c.name = 'user connections';123默认值为：0，即无限制。2. 查询当前连接数select count(distinct(login_time)) from sys.sysprocesses13. 设置最大连接数exec sp_...
2019-10-17 12:08:05
1462
原创 C#中生成随机数的几种方法
Random 类Random类默认的无参构造函数可以根据当前系统时钟为种子,进行一系列算法得出要求范围内的伪随机数Random rd = new Random()rd.next(1,10)(生成1~10之间的随机数，不包括10)这种随机数可以达到一些要求较低的目标,但是如果在高并发的情况下,Random类所取到的系统时钟种子接近甚至完全一样,就很有可能出现重复,这里用循环来举例...
2019-10-17 12:03:45
443
原创 在并发数据连接超时问题
最近遇到一个高并发的问题，当初的需求优惠券券号是按照 日期 DateTime.Now.ToString("yyyyMMddHHmmss") + 最大订单号+1 的方式去新增券号的。由于业务里面还涉及到多张表操作，用了事务。第一版上线： 发现 很多订单号重复，找到原因是因为 在并发量高的时候，从数据库获取最大订单号时会产生并发，最新的单号没有新增到数据库，另一个线程已经从数据库查询到最大...
2019-10-17 10:41:58
1449
原创 用C#做网络爬虫的步骤教学
如今代码圈很多做网络爬虫的例子，今天小编给大家分享的是如何用C#做网络爬虫。注意这次的分享只是分享思路，并不是一整个例子，因为如果要讲解一整个例子的话，牵扯的东西太多。1、新建一个控制台程序，这个相信大家都懂的2、建好以后，打开主程序文件，导入发送http请求的库，这里用的是System.NET3、编写发送http请求的方法，如下所示：首先实例化WebClient，...
2019-10-14 14:02:04
3015
原创 sql server 获取时间格式
一：获取年月日select CONVERT(varchar(100),GETDATE(),23) ----2019-10-14Sql Server 中一个非常强大的日期格式化函数Select CONVERT(varchar(100), GETDATE(), 0): 05 16 2006 10:57AMSelect CONVERT(varchar(100), GETDATE...
2019-10-14 10:55:44
443
原创 Liunx 系统登入WinScp工具的使用说明
Liunx分2种链接工具:1:执行命令工具 ：可以在系统中用命令安装软件，部署软件等 例如：putty2：文件上传工具：例如需要上传图片 ，文件到 Liunx系统中，例如：WinScp ，Xftp首先介绍一下 如何登入liunx系统 上传图片 文件等一：使用WinScp 安装路径：E:\系统安装包\Linux二：该工具是不需要安装的，直接打开就可以登入：如图双击...
2019-10-11 16:12:07
240
原创 C#获取网页内容的三种方式
搜索网络，发现C#通常有三种方法获取网页内容，使用WebClient、WebBrowser或者HttpWebRequest/HttpWebResponse。。。https://blog.csdn.net/shenmegui_zyf/article/details/78784464方法一：使用WebClient （引用自：http://fbljava.blog.163.com/blog/st...
2019-10-11 14:01:39
817
1
原创 sql case when 的使用方法
Case具有两种格式。简单Case函数和Case搜索函数。--简单Case函数CASE sexWHEN '1' THEN '男'WHEN '2' THEN '女'ELSE '其他' END--Case搜索函数CASE WHEN sex = '1' THEN '男'WHEN sex = '2' THEN '女'ELSE '其他' END这两种方式，可以实现相同的功能。简单...
2019-10-09 16:48:23
148
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人