前端

2019-02-13Dvien阅读(44)评论(0)赞(0)

基于PHP的应用面临着各种各样的攻击： XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证所有用户输入）来防范XSS攻击 SQL注入：这是PHP...

2019-01-30Dvien阅读(37)赞(0)

知识点 布局、 浮动、 盒子模型、 弹性和模型、 选择器优先级、 居中定位、 兼容性、 hack写法...... 题目&答案 如何理解CSS的盒子模型？ link和@import的区别？ CSS 选择符有哪些？哪些属性可以继承？优先...

2019-01-28Dvien阅读(60)赞(0)

总是有些无聊的人通过wordpress的评论功能发送大量的垃圾广告，如果博客不需要评论功能，可能搜索 Disable Comments 插件，安装后对文章、页面、媒体启用即可停用评论功能。

2019-01-27Dvien阅读(55)评论(0)赞(0)

1、双引号和单引号的区别 •双引号解释变量，单引号不解释变量 •双引号里插入单引号，其中单引号里如果有变量的话，变量解释 •双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用讲变量括起来，否则会将变量名后面的部分当做一个整...

2019-01-26Dvien阅读(49)评论(0)赞(0)

1 介绍JavaScript的基本数据类型Number、String 、Boolean 、Null、Undefined Object 是 JavaScript 中所有对象的父对象数据封装类对象：Object、Array、Boole...

2019-01-26Dvien阅读(30)评论(0)赞(0)

1 介绍一下标准的CSS的盒子模型？与低版本IE的盒子模型有什么不同的？ 标准盒子模型：宽度=内容的宽度（content）+ border + padding + margin低版本IE盒子模型：宽度=内容宽度（content+border...

2019-01-13Dvien阅读(12)评论(0)赞(0)

2019 年 1 月 11 日 发布 本次更新包含了一个可能的GetShell安全更新，建议更新！ 安全更新 该安全漏洞的受影响版本为5.0.0~5.0.23版本，如果不能更新到最新版本，建议直接参考最新版本的Request类的method...

2018-12-22Dvien阅读(111)评论(0)赞(0)

自从新的 Gutenberg 古腾堡编辑器（又名 Block Editor 编辑器）集成进 WordPress 以来，众多用户都强烈表示蓝瘦香菇，本来很简单的文字编辑操作，变得繁琐复杂，虽然用户对这个编辑器意见很大，但 WP 开发团队强推也...

2018-12-11Dvien阅读(12)评论(0)赞(0)

2018年12月10日，阿里云云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0和5.1版本。 漏洞描述 由于ThinkPHP5框架对控制...

2018-12-10Dvien阅读(2194)评论(0)赞(0)

2018年12月9日ThinkPHP官方发布一次重要安全更新，本次版本更新主要涉及一个ThinkPHP5.0.*-5.1.*的全系列安全漏洞，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，也...