[预处理器符号与编译时解析]的搜索结果

...的一个加载器，它可以解析这种单文件组件（SFC, Single File Component），并将其转换为可在浏览器中运行的代码。 Webpack , Webpack是一个流行的前端资源模块打包工具，它能处理项目中的各种静态资源（如JavaScript、CSS、图片等），并通过loader和plugins机制进行编译、转换、打包等工作。在Vue开发中，通过配置webpack及vue-loader插件，可以实现对.vue文件的解析和打包，最终生成可在浏览器环境下运行的JavaScript代码，方便Vue组件的复用和管理。

...TION__是一个预处理器符号，用于获取当前函数的名字。其返回值是一个字符串，包含了函数的完整名字，包括参数列表。 例如： cpp include void foo(int x, int y) { std::cout << __FUNCTION__ << " is called with " << x << " and " << y << std::endl; } int main() { foo(1, 2); return 0; } 运行上述代码，输出结果为： cpp foo is called with 1 and 2 三、在宏定义中添加__FUNCTION__ 然而，直接在宏定义中使用__FUNCTION__会导致编译错误。你看哈，这个__FUNCTION__呢，它是在编译的大哥正在干活的时候才揭晓答案的，而那个宏定义呢，人家可是更早一步，在编译的小弟动手前就已经确定下来了。这两家伙的工作时间完全错开，所以呀，咱们没法直接把它们凑一块儿用。 解决这个问题的方法是使用编译器提供的扩展机制，如GCC中的__func__，Clang中的__PRETTY_FUNCTION__。 1. GCC扩展 在GCC中，我们可以使用__func__来代替__FUNCTION__。__func__其实也是个预处理器的小秘密武器，不过在宏定义的世界里，咱们可以直接把它拽出来用，一点问题都没有。 例如： cpp define SHOW_CURRENT_FUNCTION() std::cout << __func__ << std::endl; void foo(int x, int y) { SHOW_CURRENT_FUNCTION(); } 运行上述代码，输出结果为： cpp foo 2. Clang扩展 在Clang中，我们可以使用__PRETTY_FUNCTION__来代替__FUNCTION__。__PRETTY_FUNCTION__实际上是个预处理器的小秘密武器，但它在宏定义的世界里，却可以直接被我们使上劲儿，一点儿也不含糊。 例如： cpp define SHOW_CURRENT_FUNCTION() std::cout << __PRETTY_FUNCTION__ << std::endl; void foo(int x, int y) { SHOW_CURRENT_FUNCTION(); } 运行上述代码，输出结果为： cpp foo(int x, int y) 四、总结 总的来说，虽然在宏定义中直接使用__FUNCTION__会导致编译错误，但是可以通过使用编译器提供的扩展机制，如GCC中的__func__，Clang中的__PRETTY_FUNCTION__，来实现相同的功能。这样，我们就可以方便地获取到当前函数的信息了。 五、参考文献 [1] C++ Reference: __func__ [2] GCC Manual: __func__ [3] Clang Manual: __PRETTY_FUNCTION__

...场景。为此，C++预处理器提供了一些内置的宏，如__FILE__、__LINE__和__FUNCTION__，它们分别表示当前源文件名、行号以及函数名称。今天，咱们就来聊聊一个超级实用的小技巧，就是在宏定义里头巧妙地运用__FUNCTION__这个小玩意儿，来轻松获取到当前函数的名称。这样一来，不论是调试日志还是异常处理，都能瞬间如虎添翼，让咱的工作效率嗖嗖提升！ 2. __FUNCTION__的魔力揭秘 __FUNCTION__是一个神奇的预定义宏，它在编译时期会被自动替换为当前函数的名字。这个特性使得我们在编写代码时，无需手动输入函数名就能获取到准确的信息，大大提升了代码的可读性和维护性。下面让我们通过一个简单的示例来看看它是如何工作的： cpp include void myFunction() { std::cout << "Current function: " << __FUNCTION__ << std::endl; } int main() { myFunction(); return 0; } 当你运行这段代码时，输出将是："Current function: myFunction"，这就是__FUNCTION__的魅力所在。 3. 将__FUNCTION__嵌入宏定义 现在，假设我们需要创建一个自定义的日志宏，用于在调用特定函数时打印出相关信息，包括函数名。那么，如何将__FUNCTION__纳入宏定义呢？ cpp define LOG(msg) do { \ std::cout << "[" << __FILE__ << ":" << __LINE__ << "] [" << __FUNCTION__ << "] " << msg << std::endl; \ } while (0) void anotherFunction() { LOG("Something happened here!"); } 在上述代码中，我们定义了一个名为LOG的宏，当调用该宏时，它会在控制台输出包含文件名、行号以及函数名的详细信息，加上你提供的消息内容。这样，在anotherFunction中使用LOG宏，不仅能够记录下函数内部的行为，而且能明确指出问题发生在哪个函数内，这对于调试和问题定位非常有帮助。 4. 深入思考与讨论 尽管__FUNCTION__为我们提供了极大的便利，但我们也需要注意一些细节。首先，由于__FUNCTION__是编译器预处理阶段解析的，所以它的值并不会随函数重载或模板实例化而改变。接着说第二个点，虽然现在大部分主流的C++编译器都很与时俱进地支持这个__FUNCTION__玩意儿，但是在某些老掉牙或者非主流的编译器上，它可能就闹脾气、不工作了。所以呢，在咱们搞跨平台开发的时候，对这个小特性可得悠着点儿用，别一不留神踩到坑里。 总的来说，熟练掌握并灵活运用__FUNCTION__这一预定义宏，无疑会使我们的C++编程之旅更加轻松愉快，同时也能显著提升代码的可读性和调试效率。当我们深入探索其背后的机制，你会发现，这不仅仅是一种技术实现，更是一种对编程艺术的理解和诠释。 结语：让__FUNCTION__成为你的调试良伴 编程是一门艺术，也是一项挑战，而善用工具则是我们应对挑战的关键。就如同在漆黑夜晚点亮一盏明灯，__FUNCTION__作为C++世界中的一个小却实用的功能，能够在复杂的程序逻辑中为你清晰地指明每一步执行路径。希望你通过认真学习和动手实践本文的内容，能够顺顺利利地把__FUNCTION__这个小家伙融入到你的编程日常里，让它成为你在解决bug、调试程序时的超级好帮手，让编程过程更加得心应手。

...起来整洁清爽，还能在处理字符串时变得更加灵活。特别是在你需要插入一些复杂的表达式时，它就显得特别好用了。接下来，我们就一步一步探索如何玩转它们吧！ 1. 什么是模板字面量？ 首先，让我们从基础开始。嘿，你知道吗？ES6搞了个新玩意儿叫模板字面量，这东西超酷的！你可以直接在字符串里塞进变量和各种表达式，简直不要太方便！你可能已经见过这种东西了，它们看起来就像这样： javascript const name = "Alice"; console.log(Hello, ${name}!); 这段代码会输出 Hello, Alice!。这里的关键在于反引号（ ）和花括号（{}），它们让一切变得不一样。 2. 简单的嵌入 变量和表达式 现在，让我们深入一点。模板字面量不仅限于插入简单的变量。你还可以插入任何有效的JavaScript表达式。比如，我们想输出两个数字相加的结果： javascript const num1 = 5; const num2 = 7; console.log(The sum is ${num1 + num2}.); 这里，${num1 + num2} 就是一个表达式，它的值会被计算并插入到最终的字符串中。 3. 复杂表达式的嵌入 函数调用和条件判断 但真正的乐趣在于处理更复杂的场景。想象一下，你现在正忙着设计一个用户界面，得让它能根据用户的输入，自个儿变出点新东西来。这时候，模板字面量就能大显身手了。 假设我们需要根据年龄来显示不同的欢迎消息： javascript function getGreeting(age) { if (age < 18) { return 'young'; } else if (age < 65) { return 'adult'; } else { return 'senior'; } } const age = 25; console.log(Welcome, you are a ${getGreeting(age)}.); 这段代码中，我们通过调用getGreeting()函数来决定输出哪个词。这不仅仅简化了代码结构，也让逻辑更加清晰易读。 4. 多行字符串与标签模板 模板字面量还有更多玩法，比如多行字符串和标签模板。先来看看多行字符串，这是非常实用的功能，特别是在编写HTML片段或长文本时： javascript const html = This is a multi-line string. ; console.log(html); 再来看看标签模板。这是一种高级用法，允许你在字符串被解析之前对其进行处理。虽然有点复杂，但非常适合做模板引擎或数据绑定等场景： javascript function tag(strings, ...values) { let result = ''; strings.forEach((str, i) => { result += str + (values[i] || ''); }); return result; } const name = 'Alice'; const greeting = tagHello, ${name}!; console.log(greeting); // 输出: Hello, Alice! 这里的tag函数接收两个参数：一个是原始字符串数组，另一个是所有插入表达式的值。通过这种方式，我们可以对最终的字符串进行任意处理。 5. 结论 模板字面量的价值 总之，模板字面量是现代JavaScript开发中不可或缺的一部分。不管是简化日常生活的小事，还是搞定那些繁琐的业务流程，它们都能让你省心不少。希望今天的分享能帮助你在未来的项目中更好地利用这一强大的工具！ --- 希望这篇教程对你有所帮助，如果你有任何疑问或想要了解更多细节，别犹豫，直接留言告诉我吧！让我们一起在编程的世界里不断探索前进！

预处理指令 , 在C++编程中，预处理指令是指由编译器在实际编译代码之前进行的一系列文本替换操作。这些指令以符号开始，如宏定义（define）就是一种常见的预处理指令，它们会在编译阶段被编译器解析并执行，完成诸如变量替换、条件编译等功能，不涉及程序逻辑的执行。 __FUNCTION__ , 在C++语言环境中，__FUNCTION__是一个预定义的标识符，它代表当前函数的名字，并在编译时会被自动替换为一个包含该函数名称的字符串字面值。这对于调试、日志记录和错误报告非常有用，因为它能够提供精确的函数调用上下文信息。 RAII , Resource Acquisition Is Initialization（资源获取即初始化）是C++中的一种编程原则和设计模式，它确保了对象在其生命周期内自动管理资源（如内存、文件句柄等）。当RAII对象创建时会获取资源，而当对象销毁（例如离开作用域）时会自动释放资源，这样可以有效防止资源泄露，增强代码的健壮性和可读性，减少手动资源管理带来的问题。在文章语境下，虽然未直接提到RAII，但它是现代C++推荐的编程实践之一，有助于减少对宏定义的依赖，提升代码质量。

... SCSS是CSS预处理器 Sass 的语法格式之一，它扩展了原生CSS的功能，提供了变量、嵌套规则、混合宏、继承等更强大的编程功能。在Bootstrap中，源码使用SCSS编写，使得开发者能够更加方便地定制主题、修改样式，并通过编译生成最终的CSS文件，包括响应式布局相关的断点设置等。

...atch 模式下实现编译完成后的文件拷贝回调功能 在前端开发过程中，webpack 是一个不可或缺的构建工具。它的模块化打包功能超级强大，而且插件机制灵活得不得了，这让我们能够轻轻松松应对各种千奇百怪、复杂的构建需求，一点儿也不费劲儿。今天，咱们要聊一聊一个实际操作的问题，就是在用 webpack --watch 实时监控文件变动并自动重新编译之后，怎么才能顺手牵羊地执行一个我们自定义的回调函数，把部分文件悄无声息地搬到我们指定的目录里去。这个功能在我们日常开发里头，尤其给力。比如当你需要同步更新那些静态资源、模板文件啥的，它就能派上大用场，超级实用嘞！ 1. 理解webpack-watch模式 首先，我们需要理解 webpack --watch 命令的作用。当你在项目根目录运行 webpack --watch 时，webpack 将持续监听你的源代码文件，一旦检测到有改动，它会立即重新进行编译打包。这是一种实时反馈开发成果的高效工作模式。 2. 使用webpack插件实现回调功能 webpack 的强大之处在于它的插件系统。我们可以编写自定义插件来扩展其功能。下面，我们将创建一个自定义webpack插件，用于在每次编译完成后执行文件拷贝操作。 javascript class CopyAfterCompilePlugin { constructor(options) { this.options = options || {}; } apply(compiler) { compiler.hooks.done.tap('CopyAfterCompilePlugin', (stats) => { if (!stats.hasErrors()) { const { copyFrom, copyTo } = this.options; // 这里假设copyFrom和copyTo是待拷贝文件和目标路径 fs.copyFileSync(copyFrom, copyTo); console.log(已成功将${copyFrom}拷贝至${copyTo}); } }); } } // 在webpack配置文件中引入并使用该插件 const CopyWebpackPlugin = require('./CopyAfterCompilePlugin'); module.exports = { // ... 其他webpack配置项 plugins: [ new CopyWebpackPlugin({ copyFrom: 'src/assets/myfile.js', copyTo: 'dist/static/myfile.js' }), ], }; 上述代码中，我们定义了一个名为 CopyAfterCompilePlugin 的webpack插件，它会在编译过程结束后触发 done 钩子，并执行文件拷贝操作。这里使用了 Node.js 的 fs 模块提供的 copyFileSync 方法进行文件拷贝。 3. 插件应用与思考 在实际开发中，你可能需要拷贝多个文件或整个目录，这时可以通过遍历文件列表或者递归调用 copyFileSync 来实现。同时，为了提高健壮性，可以增加错误处理逻辑，确保拷贝失败时能给出友好的提示信息。 通过这种方式，我们巧妙地利用了webpack的生命周期钩子，实现了编译完成后的自动化文件管理任务。这种做法，可不光是让手动操作变得省心省力，工作效率嗖嗖往上升，更重要的是，它让构建流程变得更聪明、更自动化了。就好比给生产线装上了智能小助手，让webpack插件系统那灵活多变、随时拓展的特性展现得淋漓尽致。 总结一下，面对“webpack --watch 编译完成之后执行一个callback，将部分文件拷贝到指定目录”的需求，通过编写自定义webpack插件，我们可以轻松解决这个问题，这也是前端工程化实践中的一个小技巧，值得我们在日常开发中加以运用和探索。当然啦，每个项目的个性化需求肯定是各不相同的，所以呢，咱们就可以在这个基础上灵活变通，根据实际情况来个“私人订制”，把咱们的构建过程打磨得更贴合项目的独特需求，让每一个环节都充满浓浓的人情味儿，更有温度。

...Groovy中的注解处理器：深入探索与实践 1. 引言 在编程世界中，注解是一种强大的工具，它允许我们在源代码级别添加元数据，以便编译器或运行时环境可以处理这些额外信息进行特殊的操作。嘿，你知道Groovy这门JVM语言吗？那家伙可灵活又强大了！它的注解处理器机制就像是给开发者们插上了一对翅膀，让他们能够以前所未有的方式去自由扩展和定制编译流程，简直酷毙了！今天，咱们就手牵手，一起踏入Groovy注解处理器的神奇天地吧！咱会通过一些实实在在的代码实例，让你亲身体验它那让人着迷的独特魅力。 2. Groovy注解处理器基础 Groovy注解处理器是基于Java的JSR-269标准实现的，可以在编译时扫描并处理源代码中的注解，从而生成新的类、方法或其他程序元素。这就像一个神奇的“预处理器”，在我们的代码真正执行前就对其进行加工和优化。 groovy @MyCustomAnnotation class MyClass { // ... } 在上面的例子中，@MyCustomAnnotation就是一个自定义注解，如果我们有一个对应的注解处理器，那么在编译阶段，它就能检测到这个注解，并根据注解的含义进行相应的处理。 3. 创建Groovy注解处理器 （1）定义注解 首先，我们需要定义一个注解，例如： groovy import java.lang.annotation. @Retention(RetentionPolicy.RUNTIME) @Target(ElementType.TYPE) @interface MyCustomAnnotation { String value() default "default_value" } 这里的MyCustomAnnotation是一个简单的注解，它可以被应用于类型上，并且具有一个可选的属性value。 （2）实现注解处理器 接下来，我们创建一个实现了org.codehaus.groovy.transform.ASTTransformation接口的类，作为我们的注解处理器： groovy import org.codehaus.groovy.ast.; import org.codehaus.groovy.control.CompilePhase; import org.codehaus.groovy.transform.GroovyASTTransformation; @GroovyASTTransformation(phase = CompilePhase.CANONICALIZATION) public class MyCustomAnnotationProcessor implements ASTTransformation { @Override void visit(ASTNode[] nodes, SourceUnit source) { ClassNode annotatedClass = (ClassNode) nodes[1]; AnnotationNode annotationNode = (AnnotationNode) nodes[0]; // 获取注解的值 String annotationValue = annotationNode.getMember("value").toString(); // 这里进行具体的处理逻辑，如修改类定义等 // ... } } 在这个处理器中，visit方法会在编译期间被调用，我们可以在这里读取注解的信息并对类结构进行修改。 4. 注解处理器的应用及思考 想象一下，当我们为MyCustomAnnotation编写了一个实际的处理器后，就可以对标记了该注解的类进行各种有趣的操作，比如生成日志代码、实现AOP切面编程、动态生成数据库访问层等等。这种能力让Groovy如虎添翼，灵活性和实用性蹭蹭上涨，开发者们能够更“接地气”地深入到编译的各个环节，亲手打造更高层次的抽象和自动化功能，简直爽翻天！ 当然，在享受这种强大功能的同时，我们也需要谨慎地权衡。过多的编译时处理可能会增加项目的复杂度，使得代码变得难以理解和维护。所以在实际编程干活儿的时候，咱们得瞅准具体的需求，聪明地、恰到好处地用上Groovy注解处理器这个小功能，别浪费也别滥用。 结语 总的来说，Groovy的注解处理器为我们提供了一种深度介入编译过程的方式，使我们有机会创造出更为高效、精简的代码结构。让我们怀揣着对编程艺术的满腔热爱，就像拥有了Groovy注解处理器这个强大的秘密武器，一起勇往直前去探索、去创新，一块儿携手并肩，让软件工程的世界不断向前奔跑，蓬勃发展！下次你要是碰到个编程难题，纠结得头发都快薅光了，试试看用Groovy注解处理器来对付它，没准儿能给你整出个意料之外、惊喜连连的解决方案！

...CSS、图片等）进行处理、转换和打包，最终生成优化过的静态资源。在Node.js环境中运行，它通过Loader机制解析和转换不同类型的文件，并通过Plugin扩展其功能，支持代码分割、懒加载等功能，以提高应用的加载速度和运行效率。 HappyPack , HappyPack是针对Webpack的一个插件，主要目的是解决Webpack单线程模型带来的构建性能瓶颈问题。它通过创建多个子进程并发执行任务，使得Webpack能够在多核CPU环境下并行处理模块编译，从而显著提升构建速度。在Webpack配置中，开发者可以定义不同的HappyPack实例来处理特定类型的文件，并通过共享进程池来管理子进程资源，以实现更高效的构建过程。 多核 CPU , 多核CPU指的是在一个处理器芯片上集成了两个或更多独立计算内核的中央处理器。每个内核都可以同时执行指令，能够并行处理多个任务，提升了计算机系统的整体运算能力。在前端开发场景下，由于JavaScript语言本身为单线程模型，因此在处理大量文件构建时无法充分利用多核CPU的优势。而借助于HappyPack这类工具，可以将任务分解到多个子进程中并发执行，从而发挥多核CPU的性能潜力，提高构建速度。 Loader , 在Webpack中，Loader是一个转换器，负责对不同类型资源文件进行预处理或转换工作。例如，Babel Loader可以将ES6+的语法转换为浏览器兼容的ES5语法，Style Loader和CSS Loader则可以处理CSS样式文件。Loader通常按照一定的链式规则配置，在Webpack处理过程中逐个执行，确保所有资源都能被正确识别和处理后，再整合到最终的bundle中。 ThreadPool（线程池） , 在HappyPack中提到的ThreadPool（线程池）是一种多线程编程中的资源管理手段，用于高效地管理和复用系统中的线程资源。HappyPack通过创建一个线程池，允许多个HappyPack实例共享这些子进程去处理Webpack构建中的任务，避免频繁创建销毁线程造成的开销，同时也防止了因大量并发导致的系统资源过度消耗。在Webpack构建场景中，ThreadPool让多个任务可以在多个子进程中并发执行，有效提高了构建效率。

...内容。 主流的嵌入式处理器家族有三个：arm ，intel_x86，MIPS。 arm主要面向手机、平板，功耗低 arm和x86的运算力、性能好，MIPS相对较弱 嵌入式常用的非易失存储包括：nor flash，nand flash，emmc nand flash：价低，速快，有坏块 nor flash：价高，速慢，无坏块 emmc：相当于nand 和 nor的结合，内置坏块管理系统；价高 USB四线接口简单介绍 开发电脑选择：核心越多越好，主频越高越好----->编译工程快 设置ubuntu系统ip的方法：右上角找到设置图标，选择network，点齿轮图标号，在ipv4下面设置地址192.168.1.x，子网掩码255.255.255.0，网关192.168.1.1（必须要使windows，ubuntu，开发板处于同一网段，能互相ping通） U盘连接到主机和UBUNTU相互转换：虚拟机右下角，右键连接or断开 shell常用指令 ls -a：显示所有目录，文件夹，隐藏文件/目录 ls -l：显示文件的权限、修改时间等 ls -al：上面两个结合 ls 目录：显示该目录下的文件 – cd /：进入linux根目录 cd ~：/home/jl – uname ：查看系统信息 uname -a ：查看全部系统信息 – cat 文件名：显示某文件内容 – sudo ：临时切换root用户 sudo apt-get install 软件名 ：装某软件 sudo su：直接切换root用户（少用） sudo su jl：切换回普通用户 – touch 文件名：创建文件 rm -r 目录/文件：删除文件/目录及它包含的所有内容 rm -f 文件：直接删除，无需确认 rm -i 文件：删除文件，会逐一询问是否删除 rmdir 目录：专门删除目录 mv ：可以用来移动文件/目录，也可以用来重命名 – ifconfig：显示网络配置信息（lo：本地回环测试） ifconfig -a：显示所有网卡（上面只显示工作的，本条显示所有工作和未工作的） ifconfig eth0 up：打开eth0这个网卡 ifconfig eth0 down:关闭eth0这个网卡（0一般要sudo来执行） ifconfig eth0 你想设置的地址：重设eth0的ip地址 – 命令 --help：看看这个命令的帮助信息 reboot：重启 – sync：数据同步写入磁盘命令（一般来说，用户写的内容先保存在一个缓冲区，系统是隔一定时间像磁盘写入缓冲区内写入磁盘），用sync立刻写入 grep ”“ -i ：搜索时忽略大小写 grep 默认是匹配字符， -w 选项默认匹配一个单词 例如我想匹配 “like”， 不加 -w 就会匹配到 “liker”， 加 -w 就不会匹配到 du 目录/文件 -sh ： 查看某一文件/目录的大小，也可以到一个目录下du -sh，查看这个目录的大小 目录下使用du -sh 查看目录总的大小 du 文件名 -sh 查看指定文件的大小 df：检查linux服务器的文件系统磁盘空间占用情况，默认以kb为单位 gedit 文件：使用gedit软件打开一个文件（类似于windows下面的记事本） ps：查看您当前系统有哪些进程，ubuntu（多用户）下是ps -aux，嵌入式linux（单用户）下面是ps top：进程实时运行状态查询 file 文件名：查看文件类型 ubuntu的fs cd / ：根目录，一切都是从根目录发散开来的 /bin：存放二进制可执行文件，比如一些命令 /boot：ubuntu的内核与启动文件 /cdrom：有光盘是存放光盘文件 /dev：存放设备驱动文件 /etc：存放配置文件，如账号和密码文件（加密后的） /home：系统默认的用户主文件夹 /lib：存放库文件 /lib64：存放库文件，. so时linux下面的动态库文件 /media：存放可插拔设备，如sd，u盘就是挂载到这个文件下面 /mnt：用户可使用的挂载点，和media类似，可以手动让可插拔设备挂载到/mnt /opt：可选的文件和程序存放目录，给第三方软件放置的目录 /proc：存放系统的运行信息，实在内存上的不是在flash上，如cat /proc/cpuinfo /root：系统管理员目录，root用户才能访问的文件 /sbin：和bin类似，存放一些二进制可执行文件，sbin下面一般是系统开机过程中所需要的命令 /srv：服务相关的目录，如网络服务 /sys：记录内核信息，是虚拟文件系统 /tmp：临时目录 /usr：不是user的缩写，而是UNIX Software Resource的缩写，存放系统用户有关的文件，占很大空间 /var：存放变化的文件，如日志文件 – 移植就是移植上面这些文件 磁盘管理 linux开发一定要选用FAT32格式的U盘或者SD卡 u盘在/dev中的名字是sd,要确定是哪个，拔了看少了哪个。就是哪个 /dev/sdb表示U盘，/dev/sdb1表示U盘的第一个分区，一般U盘 sd卡只有一个分区 df：显示linux系统的磁盘占用情况 在一个目录里使用du -sh：查看这个目录里面所有内容所占用的资源 du 文件名 -sh：一般用来看单个文件/目录的大小 du -h --max-depth=n:显示n级目录的大小 – 磁盘的挂载与取消挂载： mount 和 umount sudo mount /dev/sdb1 /media/jl/udisk sudo umount /media/jl/u盘名 （-f 强制取消挂载），如果u盘正在使用，如被另一个终端打开，那么该指令无效 mount挂载后中文显示乱码的解决方法 sudo mount -o iocharset=utf8 /dev/sdb1 udisk – 磁盘的分区和格式化 sudo fdisk -l /dev/sdb 查看所有分区信息（–help查看别的用法） sudo fdisk /dev/sdb1 ----> m ( 进入帮助 ) ----> d 删除该分区 ----> wq 保存并退出 mkfs -t vfat /dev/sdb1 mkfs -t vfat /dev/sdb2 mkfs -t vfat /dev/sdb3 给分区1，2，3分别格式化，完成后能在图形界面看见三个u盘图标 格式化u盘之前一定要先卸载u盘已经挂载的系统。 – 压缩和解压缩 linux下常用的压缩扩展名： .tar .tar.bz2 .tar.gz 后两个linux常用 windows下面用7zip软件 右键选中文件，选择7zip，添加到压缩包，压缩格式选择tar，仅存储 生成tar文件，这里只是打包，没有压缩 右键上面的tar文件，选择7zip，添加到压缩包，压缩格式选择bzip2，确定 生成.tar.bz2文件，把它放到ubuntu解压 ubuntu也支持解压.tar和.zip，但后面两个常用 – ubuntu下面的压缩工具时gzip 压缩文件 gzip 文件名：压缩文件，变成 原文件名.gz，原来的文件就不见了 解压缩文件 gzip -d .gz：还原 文件 gzip -r 目录：递归，将该目录里的各个文件压缩，不提供打包服务 – bzip2工具负责压缩和解压缩.bz2格式的压缩包 bzip2 -z 文件名，压缩成 文件名.bz2 bzip2 -d 文件名.bz2，解压缩成 文件名 bzip2不能压缩/解压缩 目录 – 打包工具 tar 常用参数 -f：使用归档文件（必须要在所有选项后面） -c：创建一个新归档 -x：从归档中解出文件 -j：使用bzip2压缩格式 -z：使用gzip压缩格式 -v：打印出命令执行过程 如以bzip2格式压缩，打包 tar -vcjf 目录名.tar.bz2 目录名 如将上面的压缩包解包 tar -vxjf 目录名.tar.bz2 – 其他压缩工具 rar工具 sudo apt-get install rar（用dhcp连不上阿里云的镜像） rar a test.rar test 把test压缩成test.rar rar x test.rar 把test.rar解压缩成test – zip工具 压缩 zip -rv test.zip test 解压缩 unzip test.zip – ubuntu的用户和用户组 linux是多用户的os，不同的用户有不同的权限，可以查看和操作不同的文件 有三种用户 1、初次用户 2、root用户 3、普通用户 root用户可以创建普通用户 linux用户记录在/etc/passwd这个文件内 linux用户密码记录在/etc/shadow这个文件内，不是以明文记录的 每个用户都有一个id，叫做UID – linux用户组 为了方便管理，将用户进行分组，每个用户可以属于多个组 可以设置非本组人员不能访问一些文件 用户和用户组的存在就是为了控制文件的访问权限的 每个用户组都有一个ID，叫做GID 用户组信息存储在/etc/group中 passwd 用户名：修改该用户的密码 – ubuntu文件权限 ls -al 文件名 如以b开头： -brwx - rwx - rwx -：b表示 块文件，设备文件里面可供存储的周边设备 以d开头是目录 以b是块设备文件 以-开头是普通文件 以 l 开头表示软连接文件 以c开头是设备文件里的串行端口设备 -rwx - rwx - rwx -：用户权限，用户组内其他成员，其它组用户 数字 1 表示链接数，包括软链接和硬链接 第三列 jl 表示文件的拥有者 第四列 jl 表示文件的用户组 第五列 3517 表示这个文件的大小，单位是字节 ls -l 显示的文件大小单位是字节 ls -lh 现实的文件大小单位是 M / G 第六七八列是最近修改时间 最后一列是文件名 – 修改文件权限命令 chmod 777 文件名 修改文件所属用户 sudo chown root 文件 修改文件用户组 sudo chown .root 文件 同时修改文件用户和用户组 sudo chown jl.jl 文件 修改目录的用户/用户组 sudo chown -r jl.jl 目录（ root.root ） – linux连接文件 1、硬连接 2、符号连接（软连接） linux有两种连接文件，软连接/符号连接，硬连接 符号连接类似于windows下面的快捷方式 硬连接通过文件系统的inode连接来产生新文件名，而不是产生新文件 inode：记录文件属性，一个文件对应一个inode， inode相当于文件ID 查找文件要先找到inode，然后才能读到文件内容 – ln 命令用于创建连接文件 ln 【选项】源文件 目标文件 不加选项就是默认创建硬连接 -s 创建软连接 -f 强制创建连接文件，如果目标存在，就先删掉目标文件，再创建连接文件 – 硬连接：多个文件都指向同一个inode 具有向inode的多个文件互为硬连接文件，创建硬连接相当于文件实体多了入口 只有删除了源文件、和它所有的硬连接文件，晚间实体才会被删除 可以给文件创建硬连接来防止文件误删除 改了源文件还是硬连接文件，另一个文件的数据都会被改变 硬连接不能跨文件系统（另一个格式的u盘中的文件） 硬连接不能连接到目录 出于以上原因，硬连接不常用 ls -li：此时第一列显示的就是每个文件的inode – 软连接/符号连接 类似windows下面的快捷方式 使用较多 软连接相当于串联里一个独立的文件，该文件会让数据读取指向它连接的文件 ln -s 源文件 目标文件 特点： 可以连接到目录 可以跨文件系统 删除源文件，软连接文件也打不开了 软连接文件通过 “ -> ” 来指示具体的连接文件（ls -l） 创建软连接的时候，源文件一定要使用绝对路径给出，（硬连接无此要求） 软连接文件直接用cp复制到别的目录下，软连接文件就会变成实体文件，就算你把源文件删掉，该文件还是有效 正确的复制、移动软连接的用法是：cp -d 如果不用绝对路径，cp -d 软连接文件到别的目录，该软连接文件就会变红，失效 如果用了绝对路径，cp -d 软连接文件到别的目录，该软连接文件还是有效的，还是软连接文件 不用绝对路径，一拷贝就会出问题 – 软连接一个目录，也是可以用cp -d复制到其他位置的 – gedit 是基于图形界面的 vim有三种模式： 1、一般模式：默认模式，用vim打开一个文件就自动进入这个模式 2、编辑模式：按 i，a等进入，按esc回到一般模式 3、命令行/底行模式：在一般模式下输入：/ ？可进入命令行模式 ，按esc回到一般模式 一般模式下，dd删除光标所在的一整行； ndd，删除掉光标所在行和下面的一共n行 点 . 重复上一个操作 yy复制光标所在行 小p复制到光标下一行 大p复制到光标上一行n nyy复制光标所在往下n行 设置vim里的tab是四个空格：在/etc/vim/vimrc里面添加：set ts=4 设置vim中显示行号：在上面那个文件里添加：set nu – vscode是编辑器 gcc能编译汇编，c，cpp 电脑上的ubuntu自带的gcc用来编译x86架构的程序，而嵌入式设备的code要用针对于该芯片架构如arm的gcc编译器，又叫做交叉编译器（在一种架构的电脑上编译成另一种架构的代码） gcc -c 源文件:只编译不链接，编译成.o文件 -o 输出文件名（ 默认名是 .out ） -O 对程序进行优化编译，这样产生的可执行文件执行效率更高 -O2：比-O幅度更大的优化，但编译速度会很慢 -v：显示编译的过程 gcc main.c 输出main.out的可执行文件 预处理 --> 编译 --> 汇编 --> 链接 – makefile里第一个目标默认是终极目标 其他目标的顺序可以变 makefile中的变量都是字符串 变量的引用方法 ： $ （ 变量名 ） – Makefile中执行shell命令默认会把命令本身打印出来 如果在shell命令前加 @ ，那么shell’命令本身就不会被打印 – 赋值符：= 变量的有效值取决于他最后一次被赋值的值 ： = 赋值时右边的值只是用前面已经定义好的，不会使用后面的 ？= 如果左边的前面没有被赋值，那么在这里赋值，佛则就用前面的赋值 + = 左边前面已经复制了一些字串，在这里添加右边的内容，用空格隔开 – 模式规则 % . o : % . c %在这里意思是通配符，只能用于模式规则 依赖中 % 的内容取决于目标 % 的内容 – CFLAGS:指定头文件的位置 LDFLAGS：用于优化参数，指定库文件的位置 LIBS：告诉链接器要链接哪些库文件 VPATH：特殊变量，指定源文件的位置，冒号隔开，按序查找源文件 vpath：关键字，三种模式，指定、清除 – 自动化变量 $ @ 规则中的目标集合 $ % 当目标是函数库的时候，表示规则中的目标成员名 $ < 依赖文件集合中的第一个文件，如果依赖文件是以 % 定义的，那么 $ < 就是符合模式的一系列文件的集合 $ ? 所有比目标新的依赖文件的集合，以空格分开 $ ^ 所有依赖文件的集合，用空格分开，如果有重复的依赖文件，只保留一次 $ + 和 $ ^ 类似，但有多少重复文件都会保留 $ 表明目标模式中 % 及其以前的部分 如果目标是 test/a.test.c，目标模式是 a.%.c，那么 $ 就表示 test/a.test – 常用的是 $@ , $< , $^ – Makefile的伪目标 不生成目标文件，只是执行它下面的命令 如果被错认为是文件，由于伪目标一般没有依赖，那么目标就被认为是最新的，那么它下面的命令就不会执行 。 如果目录下有同名文件，伪目标错认为是该文件，由于没有依赖，伪目标下面的指令不会被执行 伪目标声明方法 .PHONY : clean 那么就算目录下有伪目标同名文件，伪目标也同样会执行 – 条件判断 ifeq ifneq ifdef ifndef – makefile函数使用 shell脚本 类似于windoes的批处理文件 将连续执行的命令写成一个文件 shell脚本可以提供数组，循环，条件判断等功能 开头必须是：!/bin/bash 表示使用bash 脚本的扩展名：.sh – 交互式shell 有输入有输出 输入：read 第三行 name在这里作为变量，read输入这个变量 下一行使用这个变量直接是 $name，不用像 Makefile 里面那样子加括号 read -p “读取前你想打印的内容” 变量1 变量2 变量3… – 数值计算 第五行等于号两边不能有空格 右边计算的时候是 $( ( ) )，注意要两个括号 – test 测试命令 文件状态查询，字符、数字比较 && cmd1 && cmd2 当cmd1执行完并且正确，那么cmd2也执行 当cmd2执行完并且错误，那么cmd2不执行 || cmd1 || cmd2 当cmd1执行完并且正确，那么cmd2不执行 当cmd2执行完并且错误，那么cmd2也执行 查看一个文件是否存在 – 测试两个字符串是否相等 ==两边必须要有空格，如果不加空格，test这句就一直是对的。 – 中括号判断符 [ ] 作用和test类似 里面只能输入 == 或者 ！= 四个箭头所指必须用空格隔开 而且如果变量是字符串的话，一定要加双引号 – 默认变量 $0——shell脚本本身的命令 $——最后一个参数的标号（1，2，3，4…） $@——表示 $1 , $2 , $3 … $1 $2 $3 – shell 脚本的条件判断 if [ 条件判断 ];then //do something fi 红点处都要加空格 exit 0——表示退出 – if 条件判断;then //do something elif 条件判断;them //do something else //do something fi 红线处要加空格 – case 语句 case $var in “第一个变量的内容”) //do something ;; “第二个变量的内容”) // do something ;; . . . “第n个变量的内容”) //do something ;; esac 不能用 “”，否则就不是通配符的意思，而是表示字符 – shell 脚本函数 function fname(){ //函数代码段 } 其中function可以写也可以不写 调用函数的时候不要加括号 shell 脚本函数传参方式 – shell 循环 while[条件] //括号内的状态是判断式 do //循环代码段 done – until [条件] do //循环代码段 done – for循环，使用该循环可以知道有循环次数 for var con1 con2 con3 … … do //循环代码段 done – for 循环数值处理 for((初始值；限制值；执行步长)) do //循环代码段 done – 红点处必须要加空格！！ loop 环 – – 注意变量有的地方用了 $ ，有的地方不需要 $ 这里的赋值号两边都不用加 空格 $(())数值运算 本篇文章为转载内容。原文链接：https://blog.csdn.net/engineer0/article/details/107965908。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...码参数被 HTML 解析、执行。 非持久型 XSS 举一个例子，比如你的 Web 页面中包含有以下代码： Select your language:<select><script>document.write(''+ '<option value=1>'+ location.href.substring(location.href.indexOf('default=') + 8)+ '</option>');document.write('<option value=2>English</option>');</script></select> 攻击者可以直接通过 URL 类似：https://xx.com/xx?default=<script>alert(document.cookie)</script>) 注入可执行的脚本代码。 非持久型 XSS 漏洞攻击有以下几点特征： 即时性，不经过服务器存储，直接通过 HTTP 的 GET 和 POST 请求就能完成一次攻击，拿到用户隐私数据。 攻击者需要诱骗点击 反馈率低，所以较难发现和响应修复 盗取用户敏感保密信息 为了防止出现非持久型 XSS 漏洞，需要确保这么几件事情： Web 页面渲染的所有内容或者渲染的数据都必须来自于服务端。 尽量不要从 URL，document.referrer，document.forms 等这种 DOM API 中获取数据直接渲染。 尽量不要使用 eval, new Function()，document.write()，document.writeln()，window.setInterval()，window.setTimeout()，innerHTML，document.creteElement() 等可执行字符串的方法。 如果做不到以上几点，也必须对涉及 DOM 渲染的方法传入的字符串参数做 escape 转义。 前端渲染的时候对任何的字段都需要做 escape 转义编码。 escape 转义的目的是将一些构成 HTML 标签的元素转义，比如 <，>，空格 等，转义成 <，>， 等显示转义字符。有很多开源的工具可以协助我们做 escape 转义。 持久型 XSS 持久型 XSS 漏洞，也被称为存储型 XSS 漏洞，一般存在于 Form 表单提交等交互功能，如发帖留言，提交文本信息等，黑客利用的 XSS 漏洞，将内容经正常功能提交进入数据库持久保存，当前端页面获得后端从数据库中读出的注入代码时，恰好将其渲染执行。 主要注入页面方式和非持久型 XSS 漏洞类似，只不过持久型的不是来源于 URL，refferer，forms 等，而是来源于后端从数据库中读出来的数据。持久型 XSS 攻击不需要诱骗点击，黑客只需要在提交表单的地方完成注入即可，但是这种 XSS 攻击的成本相对还是很高。攻击成功需要同时满足以下几个条件： POST 请求提交表单后端没做转义直接入库。 后端从数据库中取出数据没做转义直接输出给前端。 前端拿到后端数据没做转义直接渲染成 DOM。 持久型 XSS 有以下几个特点： 持久性，植入在数据库中 危害面广，甚至可以让用户机器变成 DDoS 攻击的肉鸡。 盗取用户敏感私密信息 为了防止持久型 XSS 漏洞，需要前后端共同努力： 后端在入库前应该选择不相信任何前端数据，将所有的字段统一进行转义处理。 后端在输出给前端数据统一进行转义处理。 前端在渲染页面 DOM 的时候应该选择不相信任何后端数据，任何字段都需要做转义处理。 基于字符集的 XSS 其实现在很多的浏览器以及各种开源的库都专门针对了 XSS 进行转义处理，尽量默认抵御绝大多数 XSS 攻击，但是还是有很多方式可以绕过转义规则，让人防不胜防。比如「基于字符集的 XSS 攻击」就是绕过这些转义处理的一种攻击方式，比如有些 Web 页面字符集不固定，用户输入非期望字符集的字符，有时会绕过转义过滤规则。 以基于 utf-7 的 XSS 为例 utf-7 是可以将所有的 unicode 通过 7bit 来表示的一种字符集 (但现在已经从 Unicode 规格中移除)。 这个字符集为了通过 7bit 来表示所有的文字, 除去数字和一部分的符号,其它的部分将都以 base64 编码为基础的方式呈现。 <script>alert("xss")</script>可以被解释为：+ADw-script+AD4-alert(+ACI-xss+ACI-)+ADw-/script+AD4- 可以形成「基于字符集的 XSS 攻击」的原因是由于浏览器在 meta 没有指定 charset 的时候有自动识别编码的机制，所以这类攻击通常就是发生在没有指定或者没来得及指定 meta 标签的 charset 的情况下。 所以我们有什么办法避免这种 XSS 呢？ 记住指定 XML 中不仅要指定字符集为 utf-8，而且标签要闭合 牛文推荐：http://drops.wooyun.org/papers/1327 （这个讲的很详细） 基于 Flash 的跨站 XSS 基于 Flash 的跨站 XSS 也是属于反射型 XSS 的一种，虽然现在开发 ActionScript 的产品线几乎没有了，但还是提一句吧，AS 脚本可以接受用户输入并操作 cookie，攻击者可以配合其他 XSS（持久型或者非持久型）方法将恶意 swf 文件嵌入页面中。主要是因为 AS 有时候需要和 JS 传参交互，攻击者会通过恶意的 XSS 注入篡改参数，窃取并操作cookie。 避免方法： 严格管理 cookie 的读写权限 对 Flash 能接受用户输入的参数进行过滤 escape 转义处理 未经验证的跳转 XSS 有一些场景是后端需要对一个传进来的待跳转的 URL 参数进行一个 302 跳转，可能其中会带有一些用户的敏感（cookie）信息。如果服务器端做302 跳转，跳转的地址来自用户的输入，攻击者可以输入一个恶意的跳转地址来执行脚本。 这时候需要通过以下方式来防止这类漏洞： 对待跳转的 URL 参数做白名单或者某种规则过滤 后端注意对敏感信息的保护, 比如 cookie 使用来源验证。 CSRF CSRF（Cross-Site Request Forgery），中文名称：跨站请求伪造攻击 那么 CSRF 到底能够干嘛呢？你可以这样简单的理解：攻击者可以盗用你的登陆信息，以你的身份模拟发送各种请求。攻击者只要借助少许的社会工程学的诡计，例如通过 QQ 等聊天软件发送的链接(有些还伪装成短域名，用户无法分辨)，攻击者就能迫使 Web 应用的用户去执行攻击者预设的操作。例如，当用户登录网络银行去查看其存款余额，在他没有退出时，就点击了一个 QQ 好友发来的链接，那么该用户银行帐户中的资金就有可能被转移到攻击者指定的帐户中。 所以遇到 CSRF 攻击时，将对终端用户的数据和操作指令构成严重的威胁。当受攻击的终端用户具有管理员帐户的时候，CSRF 攻击将危及整个 Web 应用程序。 CSRF 原理 下图大概描述了 CSRF 攻击的原理，可以理解为有一个小偷在你配钥匙的地方得到了你家的钥匙，然后拿着要是去你家想偷什么偷什么。 csrf原理 完成 CSRF 攻击必须要有三个条件： 用户已经登录了站点 A，并在本地记录了 cookie 在用户没有登出站点 A 的情况下（也就是 cookie 生效的情况下），访问了恶意攻击者提供的引诱危险站点 B (B 站点要求访问站点A)。 站点 A 没有做任何 CSRF 防御 你也许会问：「如果我不满足以上三个条件中的任意一个，就不会受到 CSRF 的攻击」。其实可以这么说的，但你不能保证以下情况不会发生： 你不能保证你登录了一个网站后，不再打开一个 tab 页面并访问另外的网站，特别现在浏览器都是支持多 tab 的。 你不能保证你关闭浏览器了后，你本地的 cookie 立刻过期，你上次的会话已经结束。 上图中所谓的攻击网站 B，可能是一个存在其他漏洞的可信任的经常被人访问的网站。 预防 CSRF CSRF 的防御可以从服务端和客户端两方面着手，防御效果是从服务端着手效果比较好，现在一般的 CSRF 防御也都在服务端进行。服务端的预防 CSRF 攻击的方式方法有多种，但思路上都是差不多的，主要从以下两个方面入手： 正确使用 GET，POST 请求和 cookie 在非 GET 请求中增加 token 一般而言，普通的 Web 应用都是以 GET、POST 请求为主，还有一种请求是 cookie 方式。我们一般都是按照如下规则设计应用的请求： GET 请求常用在查看，列举，展示等不需要改变资源属性的时候（数据库 query 查询的时候） POST 请求常用在 From 表单提交，改变一个资源的属性或者做其他一些事情的时候（数据库有 insert、update、delete 的时候） 当正确的使用了 GET 和 POST 请求之后，剩下的就是在非 GET 方式的请求中增加随机数，这个大概有三种方式来进行： 为每个用户生成一个唯一的 cookie token，所有表单都包含同一个伪随机值，这种方案最简单，因为攻击者不能获得第三方的 cookie(理论上)，所以表单中的数据也就构造失败，但是由于用户的 cookie 很容易由于网站的 XSS 漏洞而被盗取，所以这个方案必须要在没有 XSS 的情况下才安全。 每个 POST 请求使用验证码，这个方案算是比较完美的，但是需要用户多次输入验证码，用户体验比较差，所以不适合在业务中大量运用。 渲染表单的时候，为每一个表单包含一个 csrfToken，提交表单的时候，带上 csrfToken，然后在后端做 csrfToken 验证。 CSRF 的防御可以根据应用场景的不同自行选择。CSRF 的防御工作确实会在正常业务逻辑的基础上带来很多额外的开发量，但是这种工作量是值得的，毕竟用户隐私以及财产安全是产品最基础的根本。 SQL 注入 SQL 注入漏洞（SQL Injection）是 Web 开发中最常见的一种安全漏洞。可以用它来从数据库获取敏感信息，或者利用数据库的特性执行添加用户，导出文件等一系列恶意操作，甚至有可能获取数据库乃至系统用户最高权限。 而造成 SQL 注入的原因是因为程序没有有效的转义过滤用户的输入，使攻击者成功的向服务器提交恶意的 SQL 查询代码，程序在接收后错误的将攻击者的输入作为查询语句的一部分执行，导致原始的查询逻辑被改变，额外的执行了攻击者精心构造的恶意代码。 很多 Web 开发者没有意识到 SQL 查询是可以被篡改的，从而把 SQL 查询当作可信任的命令。殊不知，SQL 查询是可以绕开访问控制，从而绕过身份验证和权限检查的。更有甚者，有可能通过 SQL 查询去运行主机系统级的命令。 SQL 注入原理 下面将通过一些真实的例子来详细讲解 SQL 注入的方式的原理。 考虑以下简单的管理员登录表单： <form action="/login" method="POST"><p>Username: <input type="text" name="username" /></p><p>Password: <input type="password" name="password" /></p><p><input type="submit" value="登陆" /></p></form> 后端的 SQL 语句可能是如下这样的： let querySQL = SELECT FROM userWHERE username='${username}'AND psw='${password}'; // 接下来就是执行 sql 语句… 目的就是来验证用户名和密码是不是正确，按理说乍一看上面的 SQL 语句也没什么毛病，确实是能够达到我们的目的，可是你只是站在用户会老老实实按照你的设计来输入的角度来看问题，如果有一个恶意攻击者输入的用户名是 zoumiaojiang’ OR 1 = 1 --，密码随意输入，就可以直接登入系统了。WFT! 冷静下来思考一下，我们之前预想的真实 SQL 语句是: SELECT FROM user WHERE username='zoumiaojiang' AND psw='mypassword' 可以恶意攻击者的奇怪用户名将你的 SQL 语句变成了如下形式： SELECT FROM user WHERE username='zoumiaojiang' OR 1 = 1 --' AND psw='xxxx' 在 SQL 中，-- 是注释后面的内容的意思，所以查询语句就变成了： SELECT FROM user WHERE username='zoumiaojiang' OR 1 = 1 这条 SQL 语句的查询条件永远为真，所以意思就是恶意攻击者不用我的密码，就可以登录进我的账号，然后可以在里面为所欲为，然而这还只是最简单的注入，牛逼的 SQL 注入高手甚至可以通过 SQL 查询去运行主机系统级的命令，将你主机里的内容一览无余，这里我也没有这个能力讲解的太深入，毕竟不是专业研究这类攻击的，但是通过以上的例子，已经了解了 SQL 注入的原理，我们基本已经能找到防御 SQL 注入的方案了。 如何预防 SQL 注入 防止 SQL 注入主要是不能允许用户输入的内容影响正常的 SQL 语句的逻辑，当用户的输入的信息将要用来拼接 SQL 语句的话，我们应该永远选择不相信，任何内容都必须进行转义过滤，当然做到这个还是不够的，下面列出防御 SQL 注入的几点注意事项： 严格限制Web应用的数据库的操作权限，给此用户提供仅仅能够满足其工作的最低权限，从而最大限度的减少注入攻击对数据库的危害 后端代码检查输入的数据是否符合预期，严格限制变量的类型，例如使用正则表达式进行一些匹配处理。 对进入数据库的特殊字符（’，"，\，<，>，&，，; 等）进行转义处理，或编码转换。基本上所有的后端语言都有对字符串进行转义处理的方法，比如 lodash 的 lodash._escapehtmlchar 库。 所有的查询语句建议使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到 SQL 语句中，即不要直接拼接 SQL 语句。例如 Node.js 中的 mysqljs 库的 query 方法中的 ? 占位参数。 mysql.query(SELECT FROM user WHERE username = ? AND psw = ?, [username, psw]); 在应用发布之前建议使用专业的 SQL 注入检测工具进行检测，以及时修补被发现的 SQL 注入漏洞。网上有很多这方面的开源工具，例如 sqlmap、SQLninja 等。 避免网站打印出 SQL 错误信息，比如类型错误、字段不匹配等，把代码里的 SQL 语句暴露出来，以防止攻击者利用这些错误信息进行 SQL 注入。 不要过于细化返回的错误信息，如果目的是方便调试，就去使用后端日志，不要在接口上过多的暴露出错信息，毕竟真正的用户不关心太多的技术细节，只要话术合理就行。 碰到要操作的数据库的代码，一定要慎重，小心使得万年船，多找几个人多来几次 code review，将问题都暴露出来，而且要善于利用工具，操作数据库相关的代码属于机密，没事不要去各种论坛晒自家站点的 SQL 语句，万一被人盯上了呢？ 命令行注入 命令行注入漏洞，指的是攻击者能够通过 HTTP 请求直接侵入主机，执行攻击者预设的 shell 命令，听起来好像匪夷所思，这往往是 Web 开发者最容易忽视但是却是最危险的一个漏洞之一，看一个实例： 假如现在需要实现一个需求：用户提交一些内容到服务器，然后在服务器执行一些系统命令去产出一个结果返回给用户，接口的部分实现如下： // 以 Node.js 为例，假如在接口中需要从 github 下载用户指定的 repoconst exec = require('mz/child_process').exec;let params = {/ 用户输入的参数 /};exec(git clone ${params.repo} /some/path); 这段代码确实能够满足业务需求，正常的用户也确实能从指定的 git repo 上下载到想要的代码，可是和 SQL 注入一样，这段代码在恶意攻击者眼中，简直就是香饽饽。 如果 params.repo 传入的是 https://github.com/zoumiaojiang/zoumiaojiang.github.io.git 当然没问题了。 可是如果 params.repo 传入的是 https://github.com/xx/xx.git && rm -rf / && 恰好你的服务是用 root 权限起的就惨了。 具体恶意攻击者能用命令行注入干什么也像 SQL 注入一样，手法是千变万化的，比如「反弹 shell 注入」等，但原理都是一样的，我们绝对有能力防止命令行注入发生。防止命令行注入需要做到以下几件事情： 后端对前端提交内容需要完全选择不相信，并且对其进行规则限制（比如正则表达式）。 在调用系统命令前对所有传入参数进行命令行参数转义过滤。 不要直接拼接命令语句，借助一些工具做拼接、转义预处理，例如 Node.js 的 shell-escape npm 包。 还是前面的例子，我们可以做到如下： const exec = require('mz/child_process').exec;// 借助 shell-escape npm 包解决参数转义过滤问题const shellescape = require('shell-escape');let params = {/ 用户输入的参数 /};// 先过滤一下参数，让参数符合预期if (!/正确的表达式/.test(params.repo)) {return;}let cmd = shellescape(['git','clone',params.repo,'/some/path']);// cmd 的值: git clone 'https://github.com/xx/xx.git && rm -rf / &&' /some/path// 这样就不会被注入成功了。exec(cmd); DDoS 攻击 DDoS 又叫分布式拒绝服务，全称 Distributed Denial of Service，其原理就是利用大量的请求造成资源过载，导致服务不可用，这个攻击应该不能算是安全问题，这应该算是一个另类的存在，因为这种攻击根本就是耍流氓的存在，「伤敌一千，自损八百」的行为。出于保护 Web App 不受攻击的攻防角度，还是介绍一下 DDoS 攻击吧，毕竟也是挺常见的。 DDoS 攻击可以理解为：「你开了一家店，隔壁家点看不惯，就雇了一大堆黑社会人员进你店里干坐着，也不消费，其他客人也进不来，导致你营业惨淡」。为啥说 DDoS 是个「伤敌一千，自损八百」的行为呢？毕竟隔壁店还是花了不少钱雇黑社会但是啥也没得到不是？DDoS 攻击的目的基本上就以下几个： 深仇大恨，就是要干死你 敲诈你，不给钱就干你 忽悠你，不买我防火墙服务就会有“人”继续干你 也许你的站点遭受过 DDoS 攻击，具体什么原因怎么解读见仁见智。DDos 攻击从层次上可分为网络层攻击与应用层攻击，从攻击手法上可分为快型流量攻击与慢型流量攻击，但其原理都是造成资源过载，导致服务不可用。 网络层 DDoS 网络层 DDos 攻击包括 SYN Flood、ACK Flood、UDP Flood、ICMP Flood 等。 SYN Flood 攻击 SYN flood 攻击主要利用了 TCP 三次握手过程中的 Bug，我们都知道 TCP 三次握手过程是要建立连接的双方发送 SYN，SYN + ACK，ACK 数据包，而当攻击方随意构造源 IP 去发送 SYN 包时，服务器返回的 SYN + ACK 就不能得到应答（因为 IP 是随意构造的），此时服务器就会尝试重新发送，并且会有至少 30s 的等待时间，导致资源饱和服务不可用，此攻击属于慢型 DDoS 攻击。 ACK Flood 攻击 ACK Flood 攻击是在 TCP 连接建立之后，所有的数据传输 TCP 报文都是带有 ACK 标志位的，主机在接收到一个带有 ACK 标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，如果存在则检查该数据包所表示的状态是否合法，然后再向应用层传递该数据包。如果在检查中发现该数据包不合法，例如该数据包所指向的目的端口在本机并未开放，则主机操作系统协议栈会回应 RST 包告诉对方此端口不存在。 UDP Flood 攻击 UDP flood 攻击是由于 UDP 是一种无连接的协议，因此攻击者可以伪造大量的源 IP 地址去发送 UDP 包，此种攻击属于大流量攻击。正常应用情况下，UDP 包双向流量会基本相等，因此发起这种攻击的攻击者在消耗对方资源的时候也在消耗自己的资源。 ICMP Flood 攻击 ICMP Flood 攻击属于大流量攻击，其原理就是不断发送不正常的 ICMP 包（所谓不正常就是 ICMP 包内容很大），导致目标带宽被占用，但其本身资源也会被消耗。目前很多服务器都是禁 ping 的（在防火墙在可以屏蔽 ICMP 包），因此这种攻击方式已经落伍。 网络层 DDoS 防御 网络层的 DDoS 攻击究其本质其实是无法防御的，我们能做得就是不断优化服务本身部署的网络架构，以及提升网络带宽。当然，还是做好以下几件事也是有助于缓解网络层 DDoS 攻击的冲击： 网络架构上做好优化，采用负载均衡分流。 确保服务器的系统文件是最新的版本，并及时更新系统补丁。 添加抗 DDos 设备，进行流量清洗。 限制同时打开的 SYN 半连接数目，缩短 SYN 半连接的 Timeout 时间。 限制单 IP 请求频率。 防火墙等防护设置禁止 ICMP 包等。 严格限制对外开放的服务器的向外访问。 运行端口映射程序或端口扫描程序，要认真检查特权端口和非特权端口。 关闭不必要的服务。 认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更,那这台机器就可能遭到了攻击。 限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会，主机的信息暴露给黑客，无疑是给了对方入侵的机会。 加钱堆机器。。 报警。。 应用层 DDoS 应用层 DDoS 攻击不是发生在网络层，是发生在 TCP 建立握手成功之后，应用程序处理请求的时候，现在很多常见的 DDoS 攻击都是应用层攻击。应用层攻击千变万化，目的就是在网络应用层耗尽你的带宽，下面列出集中典型的攻击类型。 CC 攻击 当时绿盟为了防御 DDoS 攻击研发了一款叫做 Collapasar 的产品，能够有效的防御 SYN Flood 攻击。黑客为了挑衅，研发了一款 Challenge Collapasar 攻击工具（简称 CC）。 CC 攻击的原理，就是针对消耗资源比较大的页面不断发起不正常的请求，导致资源耗尽。因此在发送 CC 攻击前，我们需要寻找加载比较慢，消耗资源比较多的网页，比如需要查询数据库的页面、读写硬盘文件的等。通过 CC 攻击，使用爬虫对某些加载需要消耗大量资源的页面发起 HTTP 请求。 DNS Flood DNS Flood 攻击采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名，被攻击的DNS 服务器在接收到域名解析请求的时候首先会在服务器上查找是否有对应的缓存，如果查找不到并且该域名无法直接由服务器解析的时候，DNS 服务器会向其上层 DNS 服务器递归查询域名信息。域名解析的过程给服务器带来了很大的负载，每秒钟域名解析请求超过一定的数量就会造成 DNS 服务器解析域名超时。 根据微软的统计数据，一台 DNS 服务器所能承受的动态域名查询的上限是每秒钟 9000 个请求。而我们知道，在一台 P3 的 PC 机上可以轻易地构造出每秒钟几万个域名解析请求，足以使一台硬件配置极高的 DNS 服务器瘫痪，由此可见 DNS 服务器的脆弱性。 HTTP 慢速连接攻击 针对 HTTP 协议，先建立起 HTTP 连接，设置一个较大的 Conetnt-Length，每次只发送很少的字节，让服务器一直以为 HTTP 头部没有传输完成，这样连接一多就很快会出现连接耗尽。 应用层 DDoS 防御 判断 User-Agent 字段（不可靠，因为可以随意构造） 针对 IP + cookie，限制访问频率（由于 cookie 可以更改，IP 可以使用代理，或者肉鸡，也不可靠) 关闭服务器最大连接数等，合理配置中间件，缓解 DDoS 攻击。 请求中添加验证码，比如请求中有数据库操作的时候。 编写代码时，尽量实现优化，并合理使用缓存技术，减少数据库的读取操作。 加钱堆机器。。 报警。。 应用层的防御有时比网络层的更难，因为导致应用层被 DDoS 攻击的因素非常多，有时往往是因为程序员的失误，导致某个页面加载需要消耗大量资源，有时是因为中间件配置不当等等。而应用层 DDoS 防御的核心就是区分人与机器（爬虫），因为大量的请求不可能是人为的，肯定是机器构造的。因此如果能有效的区分人与爬虫行为，则可以很好地防御此攻击。 其他 DDoS 攻击 发起 DDoS 也是需要大量的带宽资源的，但是互联网就像森林，林子大了什么鸟都有，DDoS 攻击者也能找到其他的方式发起廉价并且极具杀伤力的 DDoS 攻击。 利用 XSS 举个例子，如果 12306 页面有一个 XSS 持久型漏洞被恶意攻击者发现，只需在春节抢票期间在这个漏洞中执行脚本使得往某一个小站点随便发点什么请求，然后随着用户访问的增多，感染用户增多，被攻击的站点自然就会迅速瘫痪了。这种 DDoS 简直就是无本万利，不用惊讶，现在大站有 XSS 漏洞的不要太多。 来自 P2P 网络攻击 大家都知道，互联网上的 P2P 用户和流量都是一个极为庞大的数字。如果他们都去一个指定的地方下载数据，成千上万的真实 IP 地址连接过来，没有哪个设备能够支撑住。拿 BT 下载来说，伪造一些热门视频的种子，发布到搜索引擎，就足以骗到许多用户和流量了，但是这只是基础攻击。 高级的 P2P 攻击，是直接欺骗资源管理服务器。如迅雷客户端会把自己发现的资源上传到资源管理服务器，然后推送给其它需要下载相同资源的用户，这样，一个链接就发布出去。通过协议逆向，攻击者伪造出大批量的热门资源信息通过资源管理中心分发出去，瞬间就可以传遍整个 P2P 网络。更为恐怖的是，这种攻击是无法停止的，即使是攻击者自身也无法停止，攻击一直持续到 P2P 官方发现问题更新服务器且下载用户重启下载软件为止。 最后总结下，DDoS 不可能防的住，就好比你的店只能容纳 50 人，黑社会有 100 人，你就换一家大店，能容纳 500 人，然后黑社会又找来了 1000 人，这种堆人头的做法就是 DDoS 本质上的攻防之道，「道高一尺，魔高一丈，魔高一尺，道高一丈」，讲真，必要的时候就答应勒索你的人的条件吧，实在不行就报警吧。 流量劫持 流量劫持应该算是黑产行业的一大经济支柱了吧？简直是让人恶心到吐，不吐槽了，还是继续谈干货吧，流量劫持基本分两种：DNS 劫持 和 HTTP 劫持，目的都是一样的，就是当用户访问 zoumiaojiang.com 的时候，给你展示的并不是或者不完全是 zoumiaojiang.com 提供的 “内容”。 DNS 劫持 DNS 劫持，也叫做域名劫持，可以这么理解，「你打了一辆车想去商场吃饭，结果你打的车是小作坊派来的，直接给你拉到小作坊去了」，DNS 的作用是把网络地址域名对应到真实的计算机能够识别的 IP 地址，以便计算机能够进一步通信，传递网址和内容等。如果当用户通过某一个域名访问一个站点的时候，被篡改的 DNS 服务器返回的是一个恶意的钓鱼站点的 IP，用户就被劫持到了恶意钓鱼站点，然后继而会被钓鱼输入各种账号密码信息，泄漏隐私。 dns劫持 这类劫持，要不就是网络运营商搞的鬼，一般小的网络运营商与黑产勾结会劫持 DNS，要不就是电脑中毒，被恶意篡改了路由器的 DNS 配置，基本上做为开发者或站长却是很难察觉的，除非有用户反馈，现在升级版的 DNS 劫持还可以对特定用户、特定区域等使用了用户画像进行筛选用户劫持的办法，另外这类广告显示更加随机更小，一般站长除非用户投诉否则很难觉察到，就算觉察到了取证举报更难。无论如何，如果接到有 DNS 劫持的反馈，一定要做好以下几件事： 取证很重要，时间、地点、IP、拨号账户、截屏、URL 地址等一定要有。 可以跟劫持区域的电信运营商进行投诉反馈。 如果投诉反馈无效，直接去工信部投诉，一般来说会加白你的域名。 HTTP 劫持 HTTP 劫持您可以这么理解，「你打了一辆车想去商场吃饭，结果司机跟你一路给你递小作坊的广告」，HTTP 劫持主要是当用户访问某个站点的时候会经过运营商网络，而不法运营商和黑产勾结能够截获 HTTP 请求返回内容，并且能够篡改内容，然后再返回给用户，从而实现劫持页面，轻则插入小广告，重则直接篡改成钓鱼网站页面骗用户隐私。能够实施流量劫持的根本原因，是 HTTP 协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题，则流量劫持将无法轻易发生。所以防止 HTTP 劫持的方法只有将内容加密，让劫持者无法破解篡改，这样就可以防止 HTTP 劫持了。 HTTPS 协议就是一种基于 SSL 协议的安全加密网络应用层协议，可以很好的防止 HTTP 劫持。这里有篇 文章 讲的不错。HTTPS 在这就不深讲了，后面有机会我会单独好好讲讲 HTTPS。如果不想站点被 HTTP 劫持，赶紧将你的站点全站改造成 HTTPS 吧。 服务器漏洞 服务器除了以上提到的那些大名鼎鼎的漏洞和臭名昭著的攻击以外，其实还有很多其他的漏洞，往往也很容易被忽视，在这个小节也稍微介绍几种。 越权操作漏洞 如果你的系统是有登录控制的，那就要格外小心了，因为很有可能你的系统越权操作漏洞，越权操作漏洞可以简单的总结为 「A 用户能看到或者操作 B 用户的隐私内容」，如果你的系统中还有权限控制就更加需要小心了。所以每一个请求都需要做 userid 的判断 以下是一段有漏洞的后端示意代码： // ctx 为请求的 context 上下文let msgId = ctx.params.msgId;mysql.query('SELECT FROM msg_table WHERE msg_id = ?',[msgId]); 以上代码是任何人都可以查询到任何用户的消息，只要有 msg_id 就可以，这就是比较典型的越权漏洞，需要如下这么改进一下： // ctx 为请求的 context 上下文let msgId = ctx.params.msgId;let userId = ctx.session.userId; // 从会话中取出当前登陆的 userIdmysql.query('SELECT FROM msg_table WHERE msg_id = ? AND user_id = ?',[msgId, userId]); 嗯，大概就是这个意思，如果有更严格的权限控制，那在每个请求中凡是涉及到数据库的操作都需要先进行严格的验证，并且在设计数据库表的时候需要考虑进 userId 的账号关联以及权限关联。 目录遍历漏洞 目录遍历漏洞指通过在 URL 或参数中构造 …/，./ 和类似的跨父目录字符串的 ASCII 编码、unicode 编码等，完成目录跳转，读取操作系统各个目录下的敏感文件，也可以称作「任意文件读取漏洞」。 目录遍历漏洞原理：程序没有充分过滤用户输入的 …/ 之类的目录跳转符，导致用户可以通过提交目录跳转来遍历服务器上的任意文件。使用多个… 符号，不断向上跳转，最终停留在根 /，通过绝对路径去读取任意文件。 目录遍历漏洞几个示例和测试，一般构造 URL 然后使用浏览器直接访问，或者使用 Web 漏洞扫描工具检测，当然也可以自写程序测试。 http://somehost.com/../../../../../../../../../etc/passwdhttp://somehost.com/some/path?file=../../Windows/system.ini 借助 %00 空字符截断是一个比较经典的攻击手法http://somehost.com/some/path?file=../../Windows/system.ini%00.js 使用了 IIS 的脚本目录来移动目录并执行指令http://somehost.com/scripts/..%5c../Windows/System32/cmd.exe?/c+dir+c:\ 防御 方法就是需要对 URL 或者参数进行 …/，./ 等字符的转义过滤。 物理路径泄漏 物理路径泄露属于低风险等级缺陷，它的危害一般被描述为「攻击者可以利用此漏洞得到信息，来对系统进一步地攻击」，通常都是系统报错 500 的错误信息直接返回到页面可见导致的漏洞。得到物理路径有些时候它能给攻击者带来一些有用的信息，比如说：可以大致了解系统的文件目录结构；可以看出系统所使用的第三方软件；也说不定会得到一个合法的用户名（因为很多人把自己的用户名作为网站的目录名）。 防止这种泄漏的方法就是做好后端程序的出错处理，定制特殊的 500 报错页面。 源码暴露漏洞 和物理路径泄露类似，就是攻击者可以通过请求直接获取到你站点的后端源代码，然后就可以对系统进一步研究攻击。那么导致源代码暴露的原因是什么呢？基本上就是发生在服务器配置上了，服务器可以设置哪些路径的文件才可以被直接访问的，这里给一个 koa 服务起的例子，正常的 koa 服务器可以通过 koa-static 中间件去指定静态资源的目录，好让静态资源可以通过路径的路由访问。比如你的系统源代码目录是这样的： |- project|- src|- static|- ...|- server.js 你想要将 static 的文件夹配成静态资源目录，你应该会在 server.js 做如下配置： const Koa = require('koa');const serve = require('koa-static');const app = new Koa();app.use(serve(__dirname + '/project/static')); 但是如果配错了静态资源的目录，可能就出大事了，比如： // ...app.use(serve(__dirname + '/project')); 这样所有的源代码都可以通过路由访问到了，所有的服务器都提供了静态资源机制，所以在通过服务器配置静态资源目录和路径的时候，一定要注意检验，不然很可能产生漏洞。 最后，希望 Web 开发者们能够管理好自己的代码隐私，注意代码安全问题，比如不要将产品的含有敏感信息的代码放到第三方外部站点或者暴露给外部用户，尤其是前端代码，私钥类似的保密性的东西不要直接输出在代码里或者页面中。也许还有很多值得注意的点，但是归根结底还是绷住安全那根弦，对待每一行代码都要多多推敲。 请关注我的订阅号 本篇文章为转载内容。原文链接：https://blog.csdn.net/MrCoderStack/article/details/88547919。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...结合模块化、CSS预处理器等工具进行复杂场景下的class动态管理，这对于面临大规模应用架构挑战的前端开发者具有很高的参考价值。 最后，Vue社区的一些教程如"Vue Conditional Classes: The Complete Guide"，提供了大量实战案例，引导读者逐步掌握条件class的各种绑定技巧，包括但不限于基于状态切换、事件驱动、以及与其他Vue指令如v-if、v-for等协同工作的方法，为读者深化Vue技能树提供有力支撑。

...及基础的位操作，还与处理器架构、编译器优化紧密相关。例如，在处理带符号整数时，许多现代CPU指令集直接支持对补码的快速计算和转换。2021年，Intel发布了一篇技术白皮书，详细介绍了其最新CPU架构中如何利用硬件加速来提高补码运算性能，这对于开发者理解和优化涉及补码转换的相关代码具有极高的参考价值。 此外，补码原理在网络安全领域也有广泛应用。例如，在密码学中，某些加密算法如RSA的实现过程中，就巧妙地运用了补码的思想进行模逆运算，确保数据的安全传输。近日，斯坦福大学的研究团队发表了一项新研究，通过改进补码在密码学算法中的使用方式，成功提升了加密效率和安全性。 总之，掌握二进制补码的概念并了解其在不同场景下的应用，对于计算机科学家、软件工程师乃至信息安全专家都至关重要。而持续关注这一领域的前沿动态和研究成果，将有助于我们在实践中更好地应对复杂问题，提升整体技术水平。

...范，以及利用CSS预处理器（如Sass、Less）进行样式组织的方法。这些方案有助于提升CSS选择器的可读性和降低样式冲突的风险，从而避免在项目后期频繁出现!important权重问题。 同时，关注W3C关于CSS层叠上下文和层叠等级的相关文档更新，能帮助开发者更好地理解CSS渲染原理，进而合理编写选择器，减少不必要的权重竞争。例如，在CSS Grid布局和Flexbox布局广泛普及的当下，理解和掌握它们对层叠上下文的影响，能够更精准地定位并解决样式覆盖的问题。 总之，在实际项目开发中，除了应对!important带来的挑战外，与时俱进地学习和应用新的CSS技术和理念，是确保样式可控、易于维护的关键所在。

...然不能用点（.）这个符号，真是让人有点小崩溃呢！好嘞，那咱们在URL里头遇到小数点这玩意儿，到底该怎么整呢？别急，这篇内容咱就来掰扯掰扯这个问题，保准给你整得明明白白的！ 二、Laravel路由定义的基本规则 首先，我们需要了解Laravel路由定义的基本规则。在Laravel中，我们可以使用如下方式来定义一个简单的路由： php Route::get('/', function () { return 'Hello, World!'; }); 在这个例子中，/就是我们的URL路径，function()则是我们处理这个请求的方法。这就是最基本的路由定义。 然而，如果我们尝试在URL路径中加入点（.），如/path/to/somewhere，Laravel就会将其解析为文件名，并尝试加载这个文件作为控制器类。这是因为，在Laravel这个框架里，只要看到路径是以一个小数点.打头的，它就自动默认你这是在指代一个文件路径。因此，我们不能直接在URL路径中加入点。 三、解决方法 那么，如果我们确实需要在URL路径中加入点，应该如何解决这个问题呢？其实，这并不难，我们可以通过定义一个中间件来实现这个功能。 中间件是Laravel的一个重要特性，它允许我们在应用的不同阶段对请求进行处理。我们可以在路由启动干活之前，插播一段小插曲，就是所谓的中间件。这样一来，甭管哪个路由请求过来，咱们都能先用同一个方法给它统统一把抓，做做预处理啥的。 下面是一个简单的中间件示例，用于替换URL中的点： php public function handle($request, Closure $next) { // 将URL中的所有点替换为横线 $request->setPath($request->getPathInfo()->replace('.', '-')); // 通过中间件后，继续执行下一个操作 return $next($request); } 然后，我们只需要在路由定义中添加这个中间件即可： php Route::get('/path/to/somewhere', function () { return 'Hello, World!'; })->middleware('replace-dot'); 这样，当用户访问/path/to/somewhere时，中间件会先将其转换为/path-to-somewhere，然后再发送给我们的控制器进行处理。 四、总结 在本文中，我们探讨了在Laravel中定义路由时，遇到点（.）符号无法传递的问题，并提供了一种解决方案——使用中间件进行处理。这种方法不仅能够手到病除，解决我们现在面临的问题，而且还能让我们的项目变得更加灵活多变、充满无限可能，就像给它插上翅膀一样，未来可以轻松扩展和升级。 总的来说，Laravel虽然在很多方面都为我们提供了方便，但我们也需要理解其内在的工作原理，并学会灵活地运用这些工具。只有这样，我们才能更好地利用Laravel进行项目开发。

...的格式化字符串格式化符号使用详解 1. 引言 --- Golang，以其简洁、高效和强大的并发性能深受开发者喜爱。在日常编写代码的过程中，我们常常会碰到一些乍一看不起眼，但实际上却可能带来大麻烦的小问题，其中之一就是字符串格式化的符号没用对，这可真是个不容小觑的“小细节”。这篇文会手把手地带你探究在Golang的世界里，如何准确无误地运用格式化字符串这个小技巧，并且，我还会分享一些实实在在的、大家可能常踩到的“雷区”示例，让你能成功绕开这些隐藏的小陷阱。 2. Golang中的字符串格式化基础 --- 在Golang中，我们通常使用fmt.Sprintf函数或Printf家族方法进行字符串格式化。其基本语法遵循C语言的printf风格，例如： go package main import "fmt" func main() { name := "Alice" age := 30 fmt.Printf("Hello, %s! You are %d years old.\n", name, age) // 正确示例 } 上述代码中，%s用于格式化字符串变量，而%d用于整型变量。 3. 不正确的格式化符号使用实例及解析 --- 实例一：类型与格式符不匹配 go package main import "fmt" func main() { var number float64 = 3.14159 fmt.Printf("The value is: %d\n", number) // 错误示例 } 运行这段代码会引发编译错误，因为试图以整数格式 %d 输出一个浮点数 number。正确的做法是使用 %f 或 %g： go fmt.Printf("The value is: %.2f\n", number) // 使用%f保留两位小数 实例二：参数数量与占位符数量不匹配 go package main import "fmt" func main() { fmt.Printf("Hello, %s and %s!\n", "Alice") // 错误示例，缺少第二个参数 } 此代码也会导致运行时错误，因为格式字符串中有两个占位符，但只提供了对应的一个参数。修复方式是提供足够的参数： go fmt.Printf("Hello, %s and %s!\n", "Alice", "Bob") 实例三：未使用的占位符 go package main import "fmt" func main() { fmt.Printf("This is a %s message without its data.\n",) // 错误示例，逗号后面没有参数 } 此处的逗号表明还有一个参数应该填入到 %s 占位符，但实际上没有提供任何参数。修正如下： go fmt.Printf("This is a %s message.\n", "formatted") 4. 总结与思考 --- 在Golang中，理解和掌握字符串格式化符号的正确使用至关重要。它不仅能提升代码质量，更能减少潜在的运行时错误。记住了啊，凡是看到%后面跟着的字符，那都是有特殊含义的占位符，相当于一个个小标签，每一个都必须和传给Printf函数的具体参数类型严丝合缝地对上号，一个都不能乱来。同时，千万要记住，给格式化函数喂的参数个数，得跟格式字符串中那些占位符小家伙的数量对上号。 通过深入理解并熟练应用这些规则，我们可以编写出更健壮、易读且高效的Golang代码。每次遇到格式化这烦人的小妖精时，不妨让自己多一点“显微镜”精神，耐心细致地对付它。就像我们在闯荡编程江湖的道路上，时不时就得调整步调，稳扎稳打，这样才能走得更远、更好嘛！

...有多个保修事项将分页处理 管理员 1. 管理员登录 2. 管理员增加，删除，修改管理员信息，包括类型修改，密码修改修改 3. 增删改查类型 4. 维修管理，包括维修进度修改，删除，增加等信息 5. 后台可以看到注册的用户信息，包括用户的增删改查功能 6.车辆档案建立 不同报修类型的保修事项提交给不同的负责人员 以上是大纲或介绍,如需要完整的资料或者如不符合您的要求,请联系技术人员qq:58850198咨询 本篇文章为转载内容。原文链接：https://blog.csdn.net/weixin_39862871/article/details/115509065。 该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。 作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

...，专门为此设计了一套处理机制，让你用起来毫无后顾之忧。在这篇文章里，咱们要一起手把手地研究怎么灵活运用这些非主流属性，让咱的React应用不仅玩得转，还更溜、更高效，给它注入更多生命力和活力。 2. 非标准属性 ReactJS的独特视角 在React中，我们可以通过在JSX标签中直接添加自定义属性来实现这一功能。例如： jsx 这里的customProp就是非标准属性，它并不会被浏览器解析为实际的DOM属性，但会被React识别并保留在组件实例的props对象中。这意味着我们可以自由地创建并传递任何我们需要的数据或指令给组件。 3. 使用非标准属性的实际场景 （1）数据传递 假设我们正在构建一个复杂的表格组件，其中每个单元格都需要额外的元数据进行渲染： jsx {data.map(row => ( {row.columns.map(column => ( key={column.id} value={column.value} format={column.formatType} // 这是一个非标准属性，用于指示单元格内容的格式化方式 > {/ 根据formatType对value进行相应格式化 /} ))} ))} 在这个例子中，format就是一个非标准属性，用于告知组件如何格式化单元格的内容。 （2）事件绑定 非标准属性还可以用来绑定自定义事件处理器： jsx 虽然onClick是HTML的标准事件，但onDoubleClick并不是。然而，在React中，我们可以自由地定义这样的属性，并在组件内部通过this.props.onDoubleClick访问到。 4. 非标准属性的最佳实践及注意事项 尽管非标准属性赋予了我们极大的灵活性，但也需要注意以下几点： - 命名规范：确保自定义属性名不会与React保留的关键字冲突，同时遵循驼峰式命名法，以避免与HTML的kebab-case命名混淆。 - 无障碍性：对于非视觉相关的特性，尽量使用现有的ARIA属性，以提高页面的无障碍性。若必须使用自定义属性，请确保它们能正确地反映在无障碍API中。 - 性能优化：大量使用非标准属性可能会增加组件的大小，特别是当它们包含复杂的数据结构时。应合理设计属性结构，避免无谓的数据冗余。 5. 结语 ReactJS通过支持非标准属性，为我们提供了一种强大而灵活的方式来扩展组件的功能和交互。这不仅让我们可以更贴近实际业务需求去定制组件，也体现了React框架“一切皆组件”的设计理念。不过呢，咱们在畅享这种自由度的同时，也得时刻绷紧一根弦，牢记住三个大原则——性能、可维护性和无障碍性，像这样灵活运用非标准属性才算是物尽其用。下次当你在代码中看到那些独特的属性时，不妨多思考一下它们背后的设计意图和实现策略，或许你会发现更多React编程的乐趣所在！

...ava中的运算符，其符号为“++”。但它们之间的执行顺序不同，因此也产生了不同的效果。 前加加 前加加的含义是在执行完表达式后才进行自增操作，也就是先使用表达式的值，然后再将表达式的值增加1。 例如： java int i = 5; i++; System.out.println(i); // 输出：6 在这个例子中，首先将i的值赋为5，然后执行i++，即先使用i的值5，然后再将i的值增加1，最后输出的是i的新值6。 后加加 后加加的含义是在执行前先进行自增操作，也就是说先将表达式的值增加1，然后再使用新的值。 例如： java int j = 5; j += 1; System.out.println(j); // 输出：6 在这个例子中，首先执行j += 1，即先将j的值增加1，然后再使用新的值6，最后输出的是j的新值6。 二、前加加和后加加的应用场景 前加加和后加加的应用场景非常广泛，下面我们就来看看一些常见的应用场景。 1. 判断循环次数 在循环结构中，我们可以利用前加加和后加加来控制循环次数。例如： java for (int i = 0; i < 5; ++i) { System.out.println(i); } 在这个例子中，我们利用了前加加来判断循环次数，每次循环都会使i的值增加1，直到i的值大于等于5时停止循环。 2. 数组长度计算 在处理数组的时候，我们也可以利用前加加和后加加来计算数组的长度。例如： java String[] array = {"Hello", "World"}; int length = array.length + 1; System.out.println(length); // 输出：3 在这个例子中，我们先获取数组的长度，然后利用后加加将其增加1，最终得到的是数组加上新元素后的长度。 3. 变量初始化 在程序的初始化阶段，我们也可以利用前加加和后加加来进行变量的初始化。例如： java int num = 0, sum = 0; for (int i = 1; i <= 10; ++i) { num = i; sum += num; } System.out.println(sum); // 输出：55 在这个例子中，我们利用前加加来循环遍历数组，每循环一次就将i的值赋给num，并将num的值累加到sum上，最后输出的是sum的值，即1到10的和。 三、前加加和后加加的注意事项 虽然前加加和后加加在实际编程中应用广泛，但也需要注意以下几点： 1. 避免重复计算 在进行复杂的数学计算时，我们应该尽可能地避免重复计算，因为这样可以提高程序的运行效率。比如，在刚才提到的那个计算数组长度的例子，我们可以耍个小聪明，先用一个临时的小帮手（变量）把数组的长度记下来，而不是傻傻地每次都重新数一遍数组的元素个数来得到长度。 2. 注意边界条件 在使用循环结构时，我们应该特别注意边界条件，确保循环能够正常终止。比如，在刚才那个关于循环结构的例子，如果我们任性地把i的初始值定为5，那么这个循环就会无休止地转下去，这明显不是我们想要的结果啦。 3. 不要滥用前加加和后加加 尽管前加加和后加加是非常有用的运算符，但是我们也应该尽量避免滥用它们，因为过度依赖某种运算符会导致程序变得难以理解和维护。比如，在上面讲到的初始化变量的例子，其实咱们完全可以采用传统的循环方法，一样能达到相同的效果，压根没必要用到前缀递增或后缀递增的操作。 四、结论 总的来说，前加加和后加加是Java编程中非常重要的一部分，它们不仅提供了丰富的功能，而且也为我们的程序设计带来了更大的灵活性和便利性。不过呢，咱们也得留心眼儿，在使用这些运算符的时候可得多加小心，确保咱的程序既不出错又靠得住。同时呢，咱也得尝试各种各样的招数来解决实际问题，别老拘泥于一种方法或者技巧嘛，让思路活泛起来，多维度解决问题才更有趣儿！

...言是一种编程范式，与编译型语言相对。在解释型语言中，程序代码不需要预先编译成可执行文件，而是在运行时由解释器逐行读取、解析并立即执行。R语言就是一种解释型语言，这意味着用户可以直接编写脚本并实时查看结果，但其执行效率通常低于编译型语言如C或Java。 ggplot2 , ggplot2是R语言中一个非常流行的用于数据可视化的包。它基于“图形语法”理论，提供了一套完整的、层次分明的数据可视化框架，使得用户能够以更加灵活和规范的方式创建各种复杂美观的统计图表。在R语言中，通过调用ggplot2的各种函数，可以轻松实现数据的分层映射、坐标变换以及主题定制等操作，包括标题换行等高级功能。 数据挖掘 , 数据挖掘是一种从大量数据中提取有价值信息的过程，涉及机器学习、统计学以及数据库系统等多个领域。在R语言中，用户可以通过一系列内置函数和扩展包（如tidyverse、caret等）进行数据预处理、探索性数据分析、模型构建和评估等工作，从而揭示隐藏在数据背后的模式、规律和关联，为决策制定提供科学依据。 S语言 , S语言是由贝尔实验室开发的一种专门用于统计分析和图形展示的编程语言，对R语言的发展产生了重要影响。R语言继承了S语言许多强大的统计计算和图形生成功能，并在此基础上进行了扩展和改进，使其成为了一个开源且活跃的统计编程环境，吸引了全球众多统计学家和数据科学家使用。

...ego ORM查询预编译语句缓存失效与内存泄漏问题深度探讨 1. 引言 在Go语言开发领域，Beego作为一款成熟的MVC框架深受开发者喜爱。其内置的ORM模块，不仅简化了数据库操作，还提供了诸如预编译语句缓存等高级特性以提升性能。然而，在实际操作的时候，我们可能难免会碰上预编译语句的缓存突然玩不转了，或者内存泄漏这种小插曲。本文将通过实例代码深入剖析这些问题，并尝试探讨相应的解决方案。 2. Beego ORM预编译语句缓存机制 Beego ORM中的预编译语句缓存功能主要为了提高频繁执行SQL查询时的效率。它会把之前执行过的SQL语句预先编译好，然后把这些“煮熟”的语句存放在一个小仓库里。等到下次我们要执行相同的SQL时，它就不用再从头开始忙活了，直接从小仓库里拿出来用就行，这样一来，就省去了重复解析和编译SQL所消耗的那些宝贵资源，让整个过程变得更加流畅高效。 go import "github.com/astaxie/beego/orm" // 初始化Beego ORM o := orm.NewOrm() o.Using("default") // 使用默认数据库 // 假设我们有一个User模型 var user User query := o.QueryTable(new(User)) // 预编译SQL语句（例如：SELECT FROM user WHERE id=?） query.Filter("id", 1).Prepare() // 多次执行预编译后的查询 for i := 0; i < 100; i++ { query.One(&user) } 在这个例子中，Prepare()方法负责对SQL进行预编译并将其存储至缓存。 3. 预编译语句缓存失效问题及其分析 然而，在某些特定场景下，如动态生成SQL或者SQL结构发生改变时，预编译语句缓存可能无法正常发挥作用。例如： go for _, id := range ids { // ids是一个动态变化的id列表 query.Filter("id", id).One(&user) } 在这种情况下，由于每次循环内的id值不同，导致每次Filter调用后生成的SQL语句实质上并不相同，原有的预编译语句缓存就失去了意义，系统会不断地进行新的SQL编译，反而可能导致性能下降。 4. 内存泄漏问题及其解决思路 另一方面，预编译语句缓存若不加以合理管理，可能会引发内存泄漏。虽然Beego ORM这个小家伙自身已经内置了缓存回收的功能，但在那些跑得特别久的应用程序里，假如咱们预编译了一大堆SQL语句却不再用到它们，理论上这部分内存就会被白白占用，不会立马被释放掉。 为了解决这个问题，我们可以考虑适时地清理无用的预编译语句缓存，例如在业务逻辑允许的情况下，结合应用自身的生命周期进行手动清理： go o.ResetStmtCache() // 清空预编译语句缓存 同时，也可以在项目开发阶段关注并优化SQL语句的设计，尽量减少不必要的动态SQL生成，确保预编译语句缓存的有效利用。 5. 结论与思考 综上所述，虽然Beego ORM预编译语句缓存是一项强大而实用的功能，但在实际运用中仍需注意其潜在的问题和挑战。只有深入了解并妥善处理这些问题，才能真正发挥其优势，提升我们的应用性能。未来啊，等技术再进步些，加上咱们社区一块儿使劲儿，我可想看到Beego ORM里头能整出一套更牛更智能的预编译语句缓存策略来。这样一来，可就能给开发者们提供更贴心、更顺手的服务啦！

...以更加高效地进行数据处理和分析。这篇文章咱要唠唠如何巧用Solr这个神器，在大数据分析、机器学习还有人工智能领域大显身手，我会拿几个实际的例子，带你见识见识Solr到底有多牛掰！ 二、Solr的基础知识 在开始探索Solr的应用之前，我们需要先了解一些基础知识。首先，Solr是一个基于Java的全文搜索引擎，它支持实时索引和查询、分布式部署和扩展、丰富的API接口等特性。其次，Solr的核心部件包括IndexWriter、Analyzer和Searcher，它们分别负责数据的索引、分词和查询。此外，Solr还提供了许多插件，如Tokenizer、Filter和QueryParser等，用户可以根据自己的需求选择合适的插件。 三、Solr在大数据分析中的应用 1. 数据导入和索引构建 Solr提供了一个灵活的数据导入工具——SolrJ，它可以将各种数据源（如CSV、XML、JSON等）转换为Solr所需的格式，并批量导入到Solr中。另外，Solr有个很贴心的功能，那就是支持多种语言的分词器。无论是哪种语言的数据源，你都可以挑选手头最适合的那个分词器去构建索引，就像挑选工具箱中的合适工具来完成一项工作一样方便。例如，如果我们有一个英文文本文件需要导入到Solr中，我们可以使用如下的SolrJ代码： scss SolrInputDocument doc = new SolrInputDocument(); doc.addField("id", "1"); doc.addField("title", "Hello, world!"); doc.addField("content", "This is a test document."); solrClient.add(doc); 2. 数据查询和分析 Solr的查询语句非常强大，支持布尔运算、通配符匹配、范围查询等多种高级查询方式。同时，Solr还支持多种统计和聚合函数，可以帮助我们从大量的数据中提取有用的信息。例如，如果我们想要查询包含关键词“test”的所有文档，我们可以使用如下的Solr查询语句： ruby http://localhost:8983/solr/mycollection/select?q=test 四、Solr在机器学习和人工智能应用中的应用 1. 数据预处理 在机器学习和人工智能应用中，数据预处理是非常重要的一步。Solr为大家准备了一整套超实用的数据处理和清洗法宝，像是过滤器、解析器、处理器这些小能手，它们能够帮咱们把那些原始数据好好地洗洗澡、换换装，变得干净整齐又易于使用。例如，如果我们有一个包含HTML标记的网页文本需要清洗，我们可以使用如下的Solr处理器： javascript 2. 数据挖掘和模型训练 在机器学习和人工智能应用中，数据挖掘和模型训练也是非常关键的步骤。Solr提供了丰富的数据挖掘和机器学习工具，如向量化、聚类、分类和回归等，可以帮助我们从大量的数据中提取有用的特征并建立预测模型。例如，如果我们想要使用SVM算法对数据进行分类，我们可以使用如下的Solr脚本： python 五、结论 Solr作为一款强大的全文搜索引擎，在大数据分析、机器学习和人工智能应用中有着广泛的应用。通过上述的例子，我们可以看到Solr的强大功能和灵活性，无论是数据导入和索引构建，还是数据查询和分析，或者是数据预处理和模型训练，都可以使用Solr轻松实现。所以，在这个大数据横行霸道的时代，不论是公司还是个人，如果你们真心想要在这场竞争中脱颖而出，那么掌握Solr技术绝对是你们必须要跨出的关键一步。就像是拿到通往成功大门的秘密钥匙，可不能小觑！