web安全测试渗透案例知识点总结（上）——小白入狱
文章浏览阅读985次，点赞19次，收藏15次。SQL注入（SQL Injection）概念：SQL注入通过在SQL查询中注入恶意代码，使攻击者能够读取、修改数据库中的数据。原理：服务器直接使用用户输入构建SQL语句，导致未经过滤的特殊字符被当成SQL指令执行。防御措施：使用参数化查询（Prepared Statement）、ORM框架，过滤特殊字符。跨站脚本（XSS）概念：通过注入脚本代码使得用户浏览器执行，常用于窃取用户信息或操控用户账户。原理：攻击者在网站中注入恶意代码，代码被受害者浏览器执行，造成数据泄露或操控。防御措施。
web安全测试渗透案例知识点总结（下）——小白入狱
文章浏览阅读932次，点赞17次，收藏26次。以下是针对上述内容的概括数据表，列出了每种漏洞的名称、目标、检测步骤、利用方法以及防御措施。：通过路径遍历漏洞访问服务器上的敏感文件，如。：通过输入恶意命令，使服务器执行未授权操作。：接管一个未使用的子域名，冒充官方网站。：通过未授权的API接口获取敏感信息。：通过未保护的文件或信息泄露敏感数据。：通过暴力破解方法获取用户登录密码。：通过加密弱点破解密码或敏感信息。：利用文件上传功能执行恶意代码。：通过未授权的方式重置用户密码。
华为云计算知识总结——及案例分享
文章浏览阅读1k次，点赞16次，收藏13次。利用华为云的ECS服务搭建一个Web服务器，部署并运行一个简单的Web应用（例如一个Node.js应用）。：在华为云上创建关系型数据库服务（RDS），实现自动备份和灾备恢复，提高数据库的高可用性。：使用对象存储服务OBS存储和管理图片，结合CDN实现图片的快速分发。：通过DDoS防护服务应对流量攻击，提高Web应用的安全性。
基于Python健身房和器械点评系统 (Django框架)答辩常规问题和如何回答(答辩指导)
文章浏览阅读3.8k次，点赞26次，收藏21次。文章介绍了黄菊华老师的作品，涵盖Vue.js和微信小程序商城开发，以及基于Django的健身器械点评系统开发。内容涉及项目背景、技术选型、功能实现、用户体验设计、数据处理和安全性等，为开发者提供了答辩指导和未来规划建议。
FastGPT、Dify、Coze产品功能对比分析
文章浏览阅读4.3k次，点赞32次，收藏17次。在当前的人工智能领域，模型接入、应用发布、应用构建、知识库和工作流编排等功能是衡量一个AI平台综合能力的重要指标。本文将对FastGPT、Dify和Coze这三款产品的功能进行详细对比分析，以帮助用户更好地了解它。_fastgpt
ONLYOFFICE 8.2版本产品评测——遥遥领先，助力自动化办公
文章浏览阅读2.1k次，点赞94次，收藏37次。1.OLE FICE文档是由文档编辑器、表格编辑器、幻灯片编辑器和PDF编辑器组成的办公套件。2.该套件可以在网页端、桌面端和移动端使用。3.OLE FICE文档8.2版本进行了重大更新，新增了30个功能和修复了500多处故障。4.自托管解决方案现已推出8.2版本，包括集成奥利弗协作空间和工作区。_onlyoffice
理论上flutter性能应该非常高才对，为什么好些flutter应用性能一般？
文章浏览阅读745次，点赞8次，收藏17次。综上所述，Flutter 应用的性能不仅取决于框架本身的优化，也极大依赖于开发者的编码实践和性能调优工作。遵循性能优化的最佳实践，Flutter 应用完全有能力提供与原生应用相媲美的用户体验。如果看到这里的同学有学习Flutter的兴趣，欢迎联系老刘，我们互相学习。点击免费领老刘整理的《Flutter开发手册》，覆盖90%应用开发场景。可以作为Flutter学习的知识地图。覆盖90%开发场景的《Flutter开发手册》_flutter性能如何
Flutter 3.22 更新要点：开发者的新福音
文章浏览阅读1.1k次，点赞26次，收藏16次。Flutter 3.22 带来的不仅仅是性能的提升，更是开发体验的革新。从这些更新也能看出在Google裁员后，Flutter项目受到的影响并没有那么大。好了，前面就是我个人总结Flutter 3.22中对我们开发影响较大的一些更新内容。如果看到这里的同学有学习Flutter的兴趣，欢迎联系老刘，我们互相学习。点击免费领老刘整理的《Flutter开发手册》，覆盖90%应用开发场景。可以作为Flutter学习的知识地图。覆盖90%开发场景的《Flutter开发手册》t=N7T8。_flutter 3.22
Flutter如何优雅的实现闲鱼首页底部导航栏
文章浏览阅读928次，点赞12次，收藏17次。先实现一个没有做任何特殊处理的导航栏@override});@overrideheight: 50, // 导航栏高50`],),60 : 40, // 特殊按钮高度60，其余4060 : 40,),icon,),),我们来看一下效果可以看到我们虽然给中间的特殊按钮设置高度60，但是由于整个容器的高度是50，所以中间的按钮被缩小到50了那么怎么让中间这个按钮突破50的限制呢？_flutter 闲鱼
Flutter 对桌面端支持的怎么样了？
文章浏览阅读845次，点赞25次，收藏12次。总体来说，Flutter在PC端的支持正在逐步完善。虽然目前还存在一些问题和限制，但它的跨平台优势以及快速开发的特性依然使它在许多场景下成为一个不错的选择。希望未来Flutter官方能够加大对PC端的支持力度，解决现有问题，让Flutter在桌面端的表现更加出色。相信随着时间的推移，Flutter在桌面端的应用会越来越广泛，成为更多开发者的首选工具。_flutter 桌面端应用
flutter、tauri、maui你更看好哪一个？
文章浏览阅读1.4k次，点赞24次，收藏22次。我们团队使用Flutter已经5年多了，当时选择Flutter的时候也是做了一些各个框架的对比的不过那时候没有对比过Tauri所以这里先说说Tauri，然后对比Flutter和Maui。_tauri vs flutter
flutter是app跨平台最优解吗？
文章浏览阅读1.1k次，点赞23次，收藏9次。技术选型是一个需要根据具体情况权衡利弊的过程。开发者应该深入了解不同技术的优势和局限性，并结合项目的实际需求来做出最合适的决策。无论是Flutter、React Native还是其他技术，它们都只是在特定条件下的最优选择，而不是放之四海而皆准的解决方案。_flutter impeller
如何评价Flutter？
文章浏览阅读1k次，点赞15次，收藏27次。Flutter在我们团队的六年实践中，不仅证实了其作为跨平台开发框架的巨大潜力，更是在性能、一致性、开发效率和测试支持等方面超出了我们的最初预期。当然，我们也意识到持续关注其发展，适时调整策略以应对潜在挑战的重要性。Flutter的旅程还在继续，我们对其未来充满信心。_flutter性能怎么样
用flutter写Win，Mac，Linux跨平台桌面端程序，合适吗，坑多吗？
文章浏览阅读693次，点赞22次，收藏24次。技术选型应基于项目需求、团队技能和预期的用户体验进行综合评估与权衡。如果您的团队对Dart和Flutter有深入的了解，并且项目需求与Flutter的特性相匹配，那么Flutter可以是一个优秀的选择。如果看到这里的同学有学习Flutter的兴趣，欢迎联系老刘，我们互相学习。点击免费领老刘整理的《Flutter开发手册》，覆盖90%应用开发场景。可以作为Flutter学习的知识地图。覆盖90%开发场景的《Flutter开发手册》t=N7T8。_linux 打flutter windows包
为什么我建议Flutter中通过构造参数给页面传递信息
文章浏览阅读685次，点赞28次，收藏10次。我们从一个实际的bug出发，解释了为什么建议大家通过构造参数进行页面传参。进而引出了关于日常编码中的一些很具体的思维习惯。总之很多时候最简单直接的用法可能也是最好的选择。
Skia已经非常好了，为什么Flutter还要开发Impeller？
文章浏览阅读437次，点赞5次，收藏3次。总之，Impeller作为专门为 Flutter 定制的渲染引擎，提供了更高效的 GPU 利用、优化的渲染流程、预编译着色器以及针对性能和用户体验的底层优化。这些优化一方面能帮助Flutter提供更好的用户体验，另一方面也能让Flutter更顺利的应用到树莓派这类低性能的平台上。如果看到这里的同学有学习Flutter的兴趣，欢迎联系老刘，我们互相学习。点击免费领老刘整理的《Flutter开发手册》，覆盖90%应用开发场景。可以作为Flutter学习的知识地图。_impeller skia
如何保证App中的聊天记录不被截获？
文章浏览阅读689次，点赞30次，收藏9次。介绍了打工人如何保护自己的聊天记录以及开发者如何防止中间人攻击。但是回到文章开头的事件，技术手段获取不到的信息可以通过其它手段获取。
Flutter 3.24 对普通开发者有哪些影响？
文章浏览阅读841次，点赞14次，收藏14次。这个版本应该是Flutter老成员回归和新人加入后的第一个版本。可以看到团队趋于稳定，对功能的更新推进也很积极并且接地气。整理了我认为对我们普通开发者影响比较大的功能。_flutter treeview
覆盖90%开发场景的《Flutter开发手册》
文章浏览阅读1.1k次，点赞20次，收藏29次。前面我们介绍了如何利用Flutter开发跨不同类型平台的实现方案。当只需要跨同类终端时，比如Android和iOS，就可以通过一个Flutter工程搞定。如果需要跨越不同类型终端，比如手机和pc端，主要就是要通过多个工程，管理不同层级代码的不同复用方式。那么回到我们最初的问题。Flutter一套代码跨越6个终端确实是可行的，也有其在实战中的意义。只不过当面临不同的覆盖范围时需要选择不同的实战方案。好了，如果看到这里的同学有学习Flutter的兴趣，欢迎联系老刘，我们互相学习。_flutter开发手册
Dart 3.5更新对普通开发者有哪些影响？
文章浏览阅读1.2k次，点赞28次，收藏25次。Dart 3.5 站在整个Dart语言的发展路径上看不是特别重要的版本。但是未来比较重大的变化在这个版本上都有体现，因此可以让我们对整个语言的发展趋势有清晰的了解。1、完善面向底层系统的兼容能力Dart在持续补完语言层面和运行平台间的互操作能力，包括C、Java、Kotlin、Objective-C 和 Swift这样的系统级平台语言，也包括web上的js互操作。_dart版本升级
今日推荐
周排行