漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。漏洞评级严重影响版本ThinkPHP5.0系列<5.0.24安全版本ThinkPHP5.0系列5.0.24ThinkPHP5.1系列5.1.31安全建议升级ThinkPHP至安...

为什么会出现跨域   跨域问题来源于JavaScript的同源策略，即只有协议+主机名+端口号(如存在)相同，则允许相互访问。也就是说JavaScript只能访问和操作自己域下的资源，不能访问和操作其他域下的资源。跨域问题是针对JS和ajax的，html本身没有跨域问题，比如a标签、scr...

本来是如下一段跳转代码，发现在安卓和微信开发者工具上都能正常运行，但是苹果手机就不行了。$(document).on('click','.url',function(){location.href=$(this).attr('data-url');returnfalse;});经过查找资料发现，苹果的需要在click后...

本文主要针对Redis常见的几种使用方式及其优缺点展开分析。一、常见使用方式Redis的几种常见使用方式包括：Redis单副本；Redis多副本（主从）；RedisSentinel（哨兵）；RedisCluster；Redis自研。二、各种使用方式的优缺点1、Redis单副本Redis单副本，采用单个Redis节点部署...

一、页面权限控制　　页面权限控制是什么意思呢？就是一个网站有不同的角色，比如管理员和普通用户，要求不同的角色能访问的页面是不一样的。如果一个页面，有角色越权访问，这时就得做出限制了。　　一种方法是通过动态添加路由和菜单来做控制，不能访问的页面不添加到路由表里，这是其中一种办法。　　另一种办法就是所有的页面都在路由表里，...

　　同源策略：使用过Ajax的同学都知道其便利性，可以在不向服务端提交完整页面的情况下，实现局部刷新，在当今SPA应用普遍使用，但是浏览器处于对安全方面的考虑，不允许跨域调用其它页面的对象，这对于我们在注入iframe或是ajax应用上带来不少麻烦。　　简单来说，只有当协议，域名，端口号相同的时候才算是同一个域名，否则...

一、JS异常处理，为什么要处理异常？　　对于Javascript而言，我们面对的仅仅只是异常，异常的出现不会直接导致JS引擎崩溃，最多只会使当前执行的任务终止。1、当前代码块将作为一个任务压入任务队列中，JS线程会不断地从任务队列中提取任务执行。2、当任务执行过程中出现异常，且异常没有捕获处理，则会一直沿着调用栈一层层...

　　最近项目里需要大量上传文件，考虑使用阿里云提供的对象存储，并采用前端直传方案。这里并不想介绍如何使用，想知道如何使用，可以直接参考官方文档，也没啥特多介绍的，所以这里主要是记录一下使用中的注意点。　　阿里云上传文件官方文档：阿里云上传文件前端直传方案文档1、使用oss对象　　在代码中使用OSS对象：<scri...

　　昨天搞了个前端html转pdf的功能。略有所收，踩了一些坑，所以做些记录，为后来的兄弟做些提示。经过一番调研发现html导出pdf一般有这几种方式，各有各有优缺，下面简单介绍。一、通过jsPdf实现　　此种方案可以看昨天写的博客：jsPDF将html页面生成pdf文件的前端解决方案及html2canvas如何真正解...

　　jsPdf是一个可以把html转成pdf的插件，有人多人在用。GitHub:https://github.com/MrRio/jsPDF官方文档:http://raw.githack.com/MrRio/jsPDF/master/docs/　　但是老外做的很多东西没考虑过英文之外的语言，这个也不例外，不支持中文，而...

　　一般刷新页面可以用location.reload(true)，history.go(0)等方法，但是这对vue项目很不友好，会使页面重新加载出现暂时性的空白，而且耗费性能，所以vue项目最好不用这些方法。vue有this.$forceUpdate()可以强制更新，下面介绍其他更好的方法。一、带上当前页面路由跳转到一...

　　在程序开发中，我们常遇到用树型结构来表示某些数据间的关系，如企业的组织架构、商品的分类、操作栏目等，目前的关系型数据库都是以二维表的形式记录存储数据，而树型结构的数据如需存入二维表就必须进行Schema设计。最近对此方面比较感兴趣，专门做下梳理，如下为常见的树型结构的数据：一、邻接表　　其中最简单的方法是：Adja...

　　nodejs想直接请求第三方接口，比如微信登录的，那么appsecret这些肯定放在后端去请求比较安全。以前常用的是request模块，下面简介介绍一下基本用法。但是request目前已不在维护，下面也会介绍一些靠谱的替代方案。一、request以及request-promise简单介绍　　request以及req...

　　有这么个场景，公司下有多个不同域名的站点，我们期望用户在任意一个站点下登录后，在打开另外几个站点时，也是已经登录的状态，这么一过程就是单点登录。　　因为多个站点都是用的同一套用户体系，所以单点登录可以免去用户重复登录，让用户在站点切换的时候更加流畅，甚至是无感知。　　单点登录所要实现的就是，某一站点登录后，将其登录...

　　直接想在div上监听键盘事件是不行的，但是比如input那些是可以的，为什么？等会解释一、解决方案　　如果需要在div上监听键盘事件怎么办呢？　　其实也很简单，只需要在需要监听keydown事件的div的属性中加上tabIndex=0即可，即：<divtabindex="0"οnkeydοwn="alert(...