51
Dev开发社区
首页
文章
问答
工具
搜索
登录
注册
#人都
上传伪技术~很多人都以为判断了后缀,判断了ContentType,判断了头文件就真的安全了吗?
今天群里有人聊图片上传,简单说下自己的经验(大牛勿喷)0.如果你的方法里面是有指定路径的,记得一定要过滤../,比如你把aa文件夹设置了权限,一些类似于exe,asp,php之类的文件不能执行,那么如果我在传路径的时候,前面加了一个../呢,这样这种服务器端的限制就跳过了。(DJ音乐站基本上都有这个问题,以及用某编辑器...
代码星球
·
2021-02-23
断了
上传
技术
很多
人都
1~2年工作经验的人都会些什么呢?
c1~2年工作经验的人都会些什么呢?如果你会了这些,那么你完全具备工作2、3年的技能了。以下都是很常用的,★的代表必会技能其实刚入门比较在意各种skill,等入门多时变发现这是只是术,更重要的是数据和业务/记得上次有个人要学习方向的导图,我简单做了一个,欢迎补充(更新ing)部分演示:http://www.cnblog...
代码星球
·
2021-02-23
2年
工作
经验
都会
什么
阿里巴巴十年Java架构师分享,会了这个知识点的人都去BAT了
1.源码分析专题详细介绍源码中所用到的经典设计思想,看看大牛是如何写代码的,提升技术审美、提高核心竞争力。帮助大家寻找分析源码的切入点,在思想上来一次巨大的升华。知其然,并知其所以然。把知识变成自己的2.分布式架构互联网时代,系统架构如何迎接高并发流量的挑战。而作为技术开发者,如何去应对技术变革带来的技能危机。基于传统...
代码星球
·
2021-02-16
阿里巴巴
十年
Java
架构
分享
知乎上获赞率最高的66个神回复,看完整个人都神清气爽
很多时候,一句犀利尖锐或充满哲理的话,往往比长篇大论更能打动人、点醒人。当你遇到人生难题的时候,不妨来看看这66个知乎上获赞率最高的神回复吧。01Q:交朋友的标准是什么? A:出世的智者,入世的强者,或者正常而阳光的普通人。02Q:“别让孩子输在起跑线上&rdq...
代码星球
·
2020-12-30
知乎
获赞率
高的
66个
回复
《人人都是产品经理》书籍目录
第一章写给-1到3岁的产品经理1.1为什么要做产品经理1.2我们到底是不是产品经理1.3我真的想做,怎么入行1.4一个产品经理的-1到3岁 第二章一个需求的奋斗史2.1从用户中来到用户中去 2.1.1用户是需求之源 2.1.2你真的了解用户吗2.2需求采集的大生产运动 2.2.1定性地说:用户访谈 2...
代码星球
·
2020-10-22
人人都是产品经理
书籍
目录
让每个人都体验到来自云端的智能
2月11日大年初四,微软上线了又一个全新的“黑科技”网站What-dog.net,只要上传狗狗的照片,人工智能就会辨别出它的的品种和性格。全球社交媒体当然不会放过这个尽情玩乐的大好机会,于是美国总统候选人“川普”又被贴上了一个“二哈”的新标签。和之前屡屡被网友“玩坏”的How-old.net及TwinsOrNot.ne...
代码星球
·
2020-09-30
每个
人都
体验
来自
云端
深拷贝的终极探索(99%的人都不知道)
划重点,这是一道面试必考题,我靠这道题刷掉了多少面试者✧(≖◡≖✿)嘿嘿首先这是一道非常棒的面试题,可以考察面试者的很多方面,比如基本功,代码能力,逻辑能力,而且进可攻,退可守,针对不同级别的人可以考察不同难度,比如漂亮妹子就出1☆题,要是个帅哥那就得上5☆了,(*^__^*)嘻嘻……无论面...
代码星球
·
2020-08-25
拷贝
终极
探索
人都
不知道
外行人都能看得懂的机器学习,错过了血亏!
只有光头才能变强没错,这篇主要跟大家一起入门机器学习。作为一个开发者,”人工智能“肯定是听过的。作为一个开发面试者,肯定也会见过”机器学习“这个岗位(反正我校招的时候就遇到过)。可能还会听过或者见过“深度学习”、“神经网络”...
代码星球
·
2020-08-11
外行人
都能
看得
懂的
机器
每个人都要对自己进行5 项必要投资
有人问:对于个人来说投资回报率最高的投资对象是什么?股票?基金?房子?错,是你自己。道理很简单,如果你是以牺牲自己为代价取得那些回报,那些回报对你来说又有什么意义呢?很多人似乎都明白这个道理,但是也就停留在明白这里了。播主兼作者SrinivasRao的这篇文章告诉你在投资...
代码星球
·
2020-08-05
每个
人都
要对
自己
进行
理财是人人都需要的底层能力
钱不值钱,最直接体现是通货膨胀。记得我小学的时候,那个时候1元就可以买一两粉,通常2元的粉(也就是二两)就足以吃的很饱了。记得那个时候每天的一天的开销是3元,2元早餐,1元零食,那个时候是走读的,爸妈做的是卖菜生意,没有时间做早饭,早餐一般都自己买,中餐回家吃。那个时候5毛钱就可以分成三份,3毛钱买个小蛋筒,1毛钱买个...
代码星球
·
2020-07-24
理财
人都
要的
底层
能力
我遇到的优秀年轻人都有哪些特质
大家好!各位都非常年轻,我今天来的时候挺有压力。因为我毕业快11年了,看到你们,真是觉得“长江后浪推前浪”。我去年参加了武汉的校招,感觉新一代年轻人的素质确实都非常好。我昨天就在想,今天应该跟大家分享什么。想了想,先把题目拟出来,把乔布斯的“Stayhungry,Stayfoolis...
代码星球
·
2020-06-14
遇到
优秀
年轻人
都有
哪些
99%的人都理解错了HTTP中GET与POST的区别
GET和POST是HTTP请求的两种基本方法,要说它们的区别,接触过WEB开发的人都能说出一二。最直观的区别就是GET把参数包含在URL中,POST通过requestbody传递参数。你可能自己写过无数个GET和POST请求,或者已经看过很多权威网站总结出的他们的区别,你非常清楚知道什么时候该用什么。当你在面试中被问到...
代码星球
·
2020-05-25
人都
理解
错了
HTTP
GET
一道月薪3W的java面试题 (小明和小强都是张老师的学生,张老师的生日是某月某日,2人都不知道张老师的生日)
小明和小强都是张老师的学生,张老师的生日是M月N日,2人都知道张老师的生日是下列10组中的一天,张老师把M值告诉了小明,把N值告诉了小强,张老师问他们知道他的生日是那一天吗?3月4日3月5日3月8日6月4日6月7日9月1日9月5日12月1日12月2日12月8日小明说:如果我不知道的话,小强肯定也不知道小强说:本来我也不...
代码星球
·
2020-04-18
张老师
老师
生日
一道
月薪
每个人都应该知晓的8项Resharper快捷键
(此文章同时发表在本人微信公众号“dotNET每日精华文章”)如果你已经在用Resharper这个编程神器(机器杀手)的话,那么为了进一步提高工作效率熟悉它的一些特殊特性和快捷键那是必须的。Resharper是JetBrains出品的一款VisualStudio插件,它的强大是人所共知的,有了它...
代码星球
·
2020-04-11
每个
人都
应该
知晓
8项
人人都可以开发高可用高伸缩应用——论Azure Service Fabric的意义
今天推荐的文章其实是微软的一篇官方公告,宣布其即将发布的一个支撑高可用高伸缩云服务的框架——AzureServiceFabric。前两天,微软Azure平台的CTOMarkRussinovich在Azure的官方博客上发表了一篇公告,宣布微软在上个月发布AzureAppService后即将发布AzureServiceF...
代码星球
·
2020-04-11
人人
都可
以开发
高可用
可用
首页
上一页
1
2
下一页
尾页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他