搜索结果

为您找到相关结果 163 篇

• 修复shiro固定会话攻击漏洞(session fixation attack)

  固定会话攻击(session fixation attack)是通过给被攻击人一个带session信息的URL地址，然后诱导其登录。如果登录后session信息不变，攻击者提供session就变成了登录状态。Servlet容器允许URL地址后面增加;JSESSIONID=...的方式携带session信息。 所以必须在登录的时候，将原来的session作废，生成新的session。这里要注意的是

  知识库 > 后端

  2020-12-26

• 百度搜索引擎优化_原则

  原则根据百度官方文档《百度搜索引擎优化指南2.0》整理而来。 搜索引擎只是网站上一个普通的访客，对网站的价值判断，也都是从用户的角度出发的，任何对用户体验的改进，都是对搜索引擎改进。对搜索引擎的优化，同时也会让用户受益。 面向搜索引擎的网站建设，主要分为三个部分： 如何更好的让搜索引擎收录网站中的内容 如何在搜索引擎中获得良好的排名 如何让用户从众多的搜索结果中点击你的网站 简单来说，就是收录、

  知识库 > 百度搜索引擎优化

  2021-01-08

• JavaScript中null和undefined的区别

  做空值的值。在语言层面，null是object，是一种特殊的空对象。如果把一个变量赋予null，则该变量原先指向的对象可以被GC回收，释放内存空间。当然也可以认为null是null类型，这不影响实际的意义。 console.log(typeof(null)); // object console.log(typeof(undefined)); // undefined undefined和null

  知识库 > 前端

  2020-12-02

• spring-boot:run启动时，指定spring.profiles.active

  plugin/reference/html/#run-example-active-profiles 如果使用命令行直接运行jar文件，则使用java -jar -Dspring.profiles.active=test demo-0.0.1-SNAPSHOT.jar 如果使用开发工具，运行Application.java文件启动，则增加参数--spring.profiles.active=test

  知识库 > 后端

  2017-05-16

• IdeaIU 2019.3.3 主要设置

  Braces - Hard wrap at为180。 Tab数量 默认10个Tab后，会自动关闭之前的Tab。如果显示器比较大，可以适当修改这个值，如12。 Settings - Editor - General - Editor Tabs 设置 Tab limit 为 12。 关闭Thymeleaf变量警告 Settings - Editor - Inspections 找到 Thymeleaf -

  知识库 > 后端

  2020-12-27

• 如何申请免费SSL证书，以及NGINX开启HTTPS

  随着时代的进步，HTTPS已然来临。现代浏览器会给没有使用HTTPS的网站标识为不安全网站，各种安全扫描软件也会将没有使用HTTPS登录的功能作为漏洞，写入扫描结果的报告里。开启HTTPS已经是势在必行。 免费SSL证书申请 要开启HTTPS，必然要申请SSL证书。很多收费的SSL证书价格不菲，动辄一年几千上万的。好在阿里云和腾讯云都有免费的SSL证书可以申请，使得开启HTTPS变成零成本的事

  知识库 > 服务器

  2021-01-17

• 屏幕宽度与自适应页面

  会对这个尺寸再进行适配。 但以1920px作为最大的宽度，则没有使用1536px好。 Ant Design 的分类 xs sm md lg xl xxl <576px ≥576px ≥768px ≥992px ≥1200px ≥1600px 使用1600px作为最大的宽度，显然是针对台式电脑的。考虑到苹果的1536px屏幕，应该使用1536px作为最大宽度会好一

  知识库 > 前端

  2021-03-31

• CentOS 7 安装 Weblogic 12cR2

  法安装。 安装 有图形界面（桌面）可直接安装： java -jar fmw_12.2.1.3.0_wls.jar 否则要使用静默安装模式，需要两个额外的两个文件： java -jar fmw_12.2.1.3.0_wls.jar -silent -responseFile /home/weblogic/wls.rsp -invPtrLoc /home/weblogic/oraInst.loc 创

  知识库 > 服务器

  2018-07-14

• eclipse安装velocity插件

  插件地址：http://veloeclipse.googlecode.com/svn/trunk/update/ 在eclipse菜单中选择：Help -- Install new software，输入插件地址。 Group items by category勾选要去掉 修改代码颜色：Windows -- Preferences -- Veloeclipse -- Editor

  知识库 > 后端

  2013-04-06

• 权限设计：RBAC模型

  个操作组成。 角色Role，是权限Permission的集合。比如某个角色拥有用户管理 部门管理 文档管理等权限。 用户User，可以被赋予一个或多个角色，因此获得权限。用户不得直接赋予某项权限，必须通过角色。这简化了赋权的工作量，也降低了系统实现的复杂度。 这是最基本的权限设计，非常容易理解，也非常容易实现。Shiro就是基于该模型实现的权限框架。Spring Security也是，但相对较复

  知识库 > 后端

  2019-04-08