XSS & CSRF xss：跨站脚本攻击：注入一些非法的脚本 csrf：冒充身份 XSS 反射型 /welcome：res.send(req.query.type) 输入什么就输出什么（httpOnly:false，但不是解决方案） 比如：?&…

目录 一、什么是API 二、String字符串 (一)创建String对象的两种方式 1.直接赋值的内存模型 2.new的内存模型 (二)字符串之间的比较与equals 1.运算符 2.equls()方法 三、StringBuilder的用法 1.StringBuilder的构造方法 2.StringBuilder的常用成员方法 3.小练习&a…

vscode 配置默认shell 最简单方式 "terminal.integrated.defaultProfile.osx": "zsh", 也可以自定义，参考 https://code.visualstudio.com/docs/terminal/profiles terminal 修改默认shell change your default shell to zsh chsh -s /bin/…

并发编程 1.1 并发与并⾏ 并⾏与并发是两个不同的概念，普通解释： 并发：交替做不同事情的能⼒并⾏：同时做不同事情的能⼒ 如果站在程序员的⻆度去解释是这样的： 并发：不同的代码块交替执⾏并⾏&#xf…

安装 1.安装ssh 2.设置root密码 RUN echo root:123456 | chpasswd 3.设置sshd config RUN echo Port 22 >> /etc/ssh/sshd_config RUN echo PermitRootLogin yes >> /etc/ssh/sshd_config4.设置开机启动 RUN mkdir /var/run/sshd #没有这个目录，s…

1、参考文章 https://github.com/osmdroid/osmdroid 安卓使用osmdroid显示谷歌地图、高德地图及离线地图详解_高德 android离线 sdk-CSDN博客

“我心藏瑰宝灿烂如歌，唯有画作可为我吟唱。” 绘画、摄影、音乐等一切艺术，皆如是，敬梵高。 本节教程邀请李小岩老师讲授，大家欢迎！ 大家好！欢迎收看我们这一节的课程，我们这一节呢主要讲的是…

项目场景： 记录对接环信sdk时遇到的一系列问题，总结一下避免大家再次踩坑。这里主要针对于web、uniapp、微信小程序在对接环信sdk时遇到的问题。主要针对报错400、404、401、40 (一) 登录用户报400 原因分析： 从console控制台输出及networ…