使用dangerouslySetInnerHTML时，确保输入的内容已被正确地转义，以防止XSS（跨站脚本攻击）攻击。XSS攻击通常发生在将未经过验证或转义的用户输入直接插入到DOM中的情况下。以下是...
3,065 views评论React 跨站脚本攻击 
开发&源码React使用dangerouslySetInnerHTML时如何防止xss攻击
3,065 views评论React 跨站脚本攻击 开发&源码 3,065 views评论React 跨站脚本攻击 开发&源码解决IIS站点get请求链接过长导致的404.15问题
BUG： 遇到个偶发的bug,大部分情况能正常调用接口，偶尔有几次失败，而且代码中打印的日志找不到；说明请求没有到应用中，于是看iis日志，报错404，把链接拷贝出来，放浏览器刷新，就出现如下错误。 ...
2,382 views评论bug HTTP 原创如何在php代码中内嵌javascript代码
php代码中可以内嵌JavaScript/html/css代码，使用以下方式即可： 变量=<<<start start JavaScript/html/css代码 start; 以下...
2,058 views评论php嵌入html代码 开发 原创SimilarSites：一键发现相似网站
目前，全球拥有超过10亿个网站，而这些网站中超过一半都是无实际内容的网站；需要在如此大数量的网站中找到自己需要的那一个网站，是如此的难；也正因为网站太多，我们错过了很多适合自己的网站。 在国内，我们在...
13,193 views评论SimilarSites 站点推荐 开发&源码不用定时器，CSS 也能实现电子时钟
通常要做一个时钟，肯定离不开 JS 定时器。今天换一种思路，用 CSS 来实现一个时钟，如下： 你也可以访问这个CSS time (codepen.io)查看实际效果点击预览 当然借用了一点点 JS ...
2,990 views评论前端源码 源码 工具&方法Google Chrome浏览器历史版本下载地址（含32位、64位版本）
对于前端开发者而言，经常会遇到浏览器版本兼容问题，老五所在公司的团队今天就遇到了部分页面在Chrome 68版本无法打开的问题，于是找到对应版本，F12调试，马上发现了问题是由于ES6部分属性（如??...
29,050 views评论前端 浏览器 前端javascript中，null＞=0 为真，null==0却为假，null的值详解
今天在优化前端代码时，偶然发现一个为null的变量在判断>=0时返回为true，但是>0或==0都返回false，然后又试了以下<0和<=0，发现分别为false和true； ...
2,481 views评论js 前端 开发&源码记录下.net core项目无法生成swagger文档问题的修复方案
目前遇到无法生成swagger的问题，总结了两种原因及解决方案 问题一、接口缺少http属性 为每个接口增加HttpGet或HttpPost属性即可，参考如下： [Route("A/[action]"...
3,021 views评论c# 开发 开发&源码Ubuntu20.04+docker+jenkins+飞书实现自动化发布
一、从0-1一点一滴实现如何本地提交代码到gitlab然后实现前后端自动发布 1.更新apt包索引 sudo apt-get update 2.安装必备的软件包以允许apt通过https使用存储库 s...
2,467 views评论docker 自动化发布 工具&方法windows环境下载安装sqlmap及快捷方式创建
注意：sqlmap基于python，所以在安装sqlmap之前请先按照python环境；没安装python的参考https://itlao5.com/9279.html 官方下载链接：http://s...
2,609 views评论sql渗透工具 安全 DB真正有效解决ONLY_FULL_GROUP_BY的问题
前言：如果碰到该问题，建议其使用方案二，修改sql语句；方案一只是临时解决方式，方案二才是正途。 问题描述 报错： 如上图 在mysql 5.7版本下可能会报如下错误 Error Code: 1055...
3,074 views评论MySql 数据库 工具&方法记一次数据库死锁问题
最近清理公司测试环境数据库垃圾数据，在某一张表中使用了delete根据条件删除数据，却没有意识到where条件中没有建立索引，而该表数据量已经较大了，因为delete语句执行很长时间还是没有释放；强制...
3,091 views1 db 数据库死锁 工具&方法如何关闭Web服务器目录遍历任意文件访问（含Tomcat\Apache\IIS\Nginx解决方案）
服务器目录遍历是常见的Web服务器漏洞之一，本文给出各种Web服务器如何修改web服务器配置，以达到浏览器不能访问目录的目的；包含Tomcat\Apache\IIS\Nginx四种服务器解决方案。 各...
7,105 views评论nginx 网络安全 WordPresswordpress代码高亮插件Crayon Syntax Highlighter在PHP7.4报错解决办法
前言：升级PHP7.4有一段时间了，发现有部分之前的文章时打开报错，原来是换个插件兼容性的问题；在大鸟博客找到了修复方案，这里复制过来，做个备份，以防后续再遇到该问题无法解决。 Crayon Synt...
2,754 views评论wordpress 漏洞修复 原创