- 关于 Web 安全:4. 中间件 & 框架风险点分析
shenyan~
前端安全中间件
一、ApacheApacheHTTPServer(httpd)是全球最广泛使用的Web服务器之一,支持模块化扩展、高度配置灵活,常见于Linux服务器中。默认端口:80(HTTP)配置文件路径:/etc/httpd/conf/httpd.conf或/etc/apache2/apache2.conf支持.htaccess进行目录级别配置1.1Apache配置错误导致的绕过1).htaccess限制绕
- 第四方支付平台程序源码_云计费系统源码
huihuixxx
程序源码第四方支付平台程序源码云计费系统源码
介绍:第四方支付平台程序源码_云计费系统源码程序为PHP+MYSQL,服务器需支持htaccess程序无任何后门,完全开源采用成熟Thinkphp框架网盘下载地址:https://zijiewangpan.com/BdsAwx5RSCU图片:
- 文件上传漏洞4
jonhswei
安全学习
一、文件上传漏洞1.文件上传漏洞六大关1)文件上传漏洞之第六关第六关和第四关源码对比黑名单机制:第六关依然采用黑名单机制,禁用了包括".php"、".php5"、".php4"、".php3"、".htaccess"等扩展名。关键差异:与第四关相比,第六关源码缺少了将扩展名统一转换为小写的处理步骤(fileext=strtolower(file_ext=strtolower(fileext=s
- 全功能在线WEB工具箱PHP源码
酷爱码
phpphp开发语言
源码介绍全功能在线WEB工具箱PHP源码,安装方法创建数据库导入数据库添加.htaccess规则访问域名根据提示一一步步安装即可截图预览源码下载全功能在线WEB工具箱PHP源码
- nginx中忽略已.开头的文件
LeonNo11
nginxnginx运维
这个Nginx配置规则表示禁止访问以点(.)开头的文件或目录,并返回404错误。具体解释如下:location~/\.{denyall;return404;}解释location~/\.{...}~:表示正则表达式匹配。\.:表示匹配文件或目录路径中的“.”(点),例如.git、.env、.htaccess等隐藏文件或目录。这意味着该规则会匹配任何路径中包含以点(.)开头的文件或目录,例如.git
- 文件上传漏洞总结(含原因+防御措施)+白名单+黑名单+内容、头+解析漏洞/修补方案
南部余额
漏洞总结安全漏洞web安全安全
文件上传漏洞简单总结+白名单+黑名单+内容、头+解析漏洞/修补方案问题什么是文件上传漏洞?危害?防御措施?文件上传(验证/绕过)措施?前端js类绕过?后端黑名单绕过特殊解析后缀.htaccess解析大小写绕过点绕过空格绕过::$DATA绕过配合解析漏洞(*待补充)双后缀名绕过白名单绕过MIME绕过%00截断0x00截断0x0a截断内容及其他绕过?文件头检测二次渲染条件竞争突破getimagesiz
- 如何解决 Apache 直接显示 PHP 源码问题 ?
apachephp
在设置web服务器时,您可能会遇到浏览器直接显示原始PHP代码的问题。这通常意味着您的服务器没有正确处理PHP文件。让我们看看为什么会发生这种情况,以及如何在基于Debian和RHEL的系统上修复它。可能的原因PHP模块没有在Apache中正确安装或配置。Apache配置中.php文件没有链接到PHP模块。.htaccess文件中有错误。1.安装配置PHP首先,确保安装了PHP和ApachePHP
- Apache重定向.htaccess无域名通用配置:HTTP跳转HTTPS、HTTPS跳转HTTP、跳转WWW,不跳WWW
HTTP跳转HTTPS:RewriteEngineOnRewriteCond%{HTTPS}!=onRewriteRule^/?(.*)https://%{SERVER_NAME}/$1[R,L]HTTPS跳转HTTP:RewriteEngineOnRewriteCond%{HTTPS}=onRewriteRule^/?(.*)http://%{SERVER_NAME}/$1[R,L]跳转WWW:
- [点点搬家]初试mod_perl+apache 之二
promenade
perlapache
[四年前的博客了,学习apache的纯真年代]学习practicalmod_perl中关于apache的配置,章节连接如下http://www.modperlbook.org/html/4-1-1-Configuration-Files.html1,".htaccess"文件,可以看到httpd.conf中有这样的模块AllowOverrideNoneOptionsNoneOrderallow,d
- 文件上传绕过
Clockwiseee
android
文章目录攻击与绕过方式一、条件竞争二、二次渲染结合文件包含绕过1、gif2、png3、jpg三、.htaccess解析绕过四、文件后缀名绕过1、文件特殊后缀名+大小写绕过2、::$DATA绕过3、双后缀名绕过4、点绕过5、空格绕过五、文件头绕过六、短标签绕过七、MIME(Content-Type)绕过八、00截断九、垃圾字符绕过十、中间件解析漏洞十一、构造绕过十二、Content-Disposit
- MySQL注入中load_file()函数的使用
摸金校尉-马
mysql数据库
前言在Msql注入中,load_file()函数在获得webshell以及提权过程中起着十分重要的作用,常被用来读取各种配置文件而load_file函数只有在满足两个条件的情况下才可以使用:文件权限:chmoda+xpathtofile文件大小:必须小于max_allowed_packet举例selectload_file('D:\xampp\htdocs\www\wanju\htaccess.t
- TP5 —— 隐藏 index.php 入口文件
每天瞎忙的农民工
phpthinkphp5隐藏index.php入口文件
一,找到/public/.htaccess文件,如果你的入口文件已经移动到根目录下,那么你的.htaccess文件也要剪切到根目录下,要确保.htaccess跟入口的index.php保持同级二,根据你的php环境分别设置.htaccess文件:把.htaccess修改为以下内容Options+FollowSymlinks-MultiviewsRewriteEngineonRewriteCond%
- thinkphp5解决在apache中重写规则不生效的问题[No input file specified.]
背书包的甜瓜
thinkphp5
在public目录下面,找到.htaccess文件,修改最后一行RewriteRule^(.*)$index.php/$1[QSA,PT,L]在index.php后面加?号,保存,重启Apache即可源文件Options+FollowSymlinks-MultiviewsRewriteEngineOnRewriteCond%{REQUEST_FILENAME}!-dRewriteCond%{REQ
- thinkphp报错No input file specified. (对于隐藏url中的index.php 是如何做到的?)
S_Yes
PHPthispanidtransmarkspanidtransmarksty
thinkphp51.去除httpd.conf文件中"#LoadModulerewrite_modulemodules/mod_rewrite.so"前面的"#"号;2.修改httpd.conf文件中的AllowOverrideNone为AllowOverrideAll,目的是支持.htaccess文件;##AllowOverridecontrolswhatdirectivesmaybeplace
- PHP nts模式ThinkPHP出现No input file specified
云计算课代表
日常运维问题合集php开发语言
在切换到PHP的nts模式时出现的NoinputfilespecifiedPHPnts模式ThinkPHP找到Thinkphp的的.htaccess,将以下内容RewriteRule^(.*)$index.php/$1[QSA,PT,L]修改为RewriteRule^(.*)$index.php[L,E=PATH_INFO:$1]
- 【Azure 应用服务】PHP项目部署到App Service for Linux环境中,如何修改上传文件大小的限制呢?
云中路灯
问题描述PHP项目部署到AppServiceforLinux环境中,如何修改上传文件大小的限制呢?问题解答经过查询AzureAppService官方文档,可能通过在项目根目录下添加.htaccess文件,并使用php_valueupload_max_filesize指令进行文件上传大小上限的修改。如hp_valueupload_max_filesize10M。.htaccess文件的内容为:php
- 【CTF】文件上传(知识点+例题)(1)
Sunny-Dog
web学习CTFphpwebweb安全安全网络安全
【CTF】文件上传(知识点+例题)(1)文章目录【CTF】文件上传(知识点+例题)(1)文件上传一、前端校验二、利用.htaccess和.user.ini上传三、过滤关键字之php四、过滤一系列符号1、过滤“[]”2、过滤“;”3、过滤"()"五、日志注入文件上传在上传文件时,服务端代码没有对客户端上传的文件进行严格的验证和过滤,就容易造成可以上传任意文件的情况,包括上传脚本文件(asp、aspx
- 利用.htaccess将二级域名与二级目录绑定
前端唠唠嗑
之前买了一个阿里云的虚拟主机,同时配了一个域名一直没用,现在准备用起来玩一下。本文主要介绍在同一一级域名、同一ip下如何实现二级域名的跳转。假设一级域名为example.com,我们希望在这个域名下设置一个二级域名second.example.com,其二级目录为secondList,那么我们需要在example.com根目录下面建立一个文件.htaccess,然后将以下代码放入RewriteEn
- CVE-2022-25578 漏洞复现
Jay 17
CVE复现CVE-2022-25578漏洞复现CVEWeb安全网络安全
CVE-2022-25578路由/admin/admin.php是后台,登录账号和密码默认是admin、tao,选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发,在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg,将所有jpg文件当作php文件解析。但是这里没有/pictures目录,本来应该在/pictures新建一个jpg文件,内容是一
- 创建 yaf 项目目录及文件(windows)
Hyso
yaf项目目录结构+public|-index.php//入口文件|-.htaccess//重写规则|-composer.json//composer配置文件|+static|-css|-img|-js+conf|-application.ini//项目配置文件+application|+controllers|-Index.php//默认控制器|+views|+index//控制器|-index
- IMF_1(VulbHub)_WriteUp
沫风港
综合渗透_靶场通关文档网络安全
目录1、主机探测2、web渗透发现flag1发现flag2拼接imfadministrator目录收集用户名代码审计之弱类型绕过发现flag3进入IMFCMS漏扫测试尝试跑sqlmap发现异常数据发现flag4继续访问uploadr942.php页面waf绕过(.htaccess绕过)发现flag5反弹shell3、内网渗透查找agent查看开启的端口情况查看/usr/local/bin下的文件敲
- NextCloud性能和安全设置优化
夏日蝉鸣心
NextCloud云盘
1、解决上传文件时nginx413RequestEntityTooLarge错误产生原因:上传文件的大小超出了Nginx允许的最大值,如果没有配置的话,默认是1M;修改Nginx配置:client_max_body_size100m;2、您的数据目录和文件可以从互联网直接访问。.htaccess文件不起作用。强烈建议您配置Web服务器,以便数据目录不再可访问,或者你可以将数据目录移动到Web服务器
- 【文件上传WAF绕过】<?绕过、.htaccess木马、.php绕过
hacker-routing
web【精选】VulnHub渗透测试靶场练习平台前端phpjava服务器linux网络安全文件上传
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连)欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限,欢迎各位大佬指点,相互学习进步!目录文件上传常用waf绕过木马路径00截断1、upload11(GET传参)2、upload12(P
- 基于Python3的OneDrive多网盘挂载程序,带会员/同步等功能,附带系统搭建教程
行动之上
源码免费下载onedrivepython
搭建教程虚拟主机用户,Apache构架的配置如下,Nginx的我不知道根目录创建一个.htaccess文件,内容如下:RewriteEngineonRewriteCond%{REQUEST_URI}!^publicRewriteRule^(.*)$public/$1[L]如果是VPS用户直接修改网站运行目录为public即可修改根目录.env里的数据库连接:DB_CONNECTION=mysqlD
- 安全基础~通用漏洞3
`流年づ
安全学习安全
文章目录知识补充文件上传(1)ctfshow文件上传靶场练习150-161文件上传(2)ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码:0a换行;20空格;3c左尖括号;3e右尖括号;23#;2b+;.htaccess文件是用于apache服务器下的控制文件访问的配置文件,因此Nginx下是不会生效的.htaccess可以控制错误重定向,初始页面设置,文件夹的访
- php多用户文件管理,搭建属于个人的网盘 可多用户使用 网盘程序 云盘源码 文件管理与共享系统(自适应)...
一二三是五六十 ~~
php多用户文件管理
系统品牌:其他系统开发语言:PHP数据库:Mysql一个轻量级文件管理与共享系统,支持多用户,可充当网盘程序,程序无需数据库安装步骤:1.建议安装在apache环境下,并确保.htaccess可用2.解压文件至网站根目录3.【重要】默认用户名:admin默认密码:password后台管理地址:http://yourdomain/vfm-admin/具体可在后台管理中修改全局配置,或者直接在/vfm
- php极简云网盘网页版源码,PHP极简云盘个人网盘源码 文件管理与共享系统 自适应手机端...
彭迅鹏xp
php极简云网盘网页版源码
一个轻量级文件管理与共享系统,支持多用户,可充当网盘程序,程序无需数据库安装步骤:1.建议安装在apache环境下,并确保.htaccess可用2.解压文件至网站根目录3.【重要】默认用户名:admin默认密码:password后台管理地址:http://域名/vfm-admin/具体可在后台管理中修改全局配置,或者直接在/vfm-admin/config.php中修改一些设置建议:1.基本设置-
- day34WEB 攻防-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用
aozhan001
小迪安全-2022年中间件
目录一,白盒审计-Finecms-代码常规-处理逻辑黑盒思路:寻找上传点抓包修改突破获取状态码及地址审计流程:功能点-代码文件-代码块-抓包调试-验证测试二,白盒审计-CuppaCms-中间件-.htaccess三,白盒审计-Metinfo-编辑器引用-第三方安全配套资源(百度网盘):链接:https://pan.baidu.com/s/1kl84Z8ttjp_pI4tWskcv-A?pwd=mn
- nginx 301重定向配置
YHJ
nginx
301重定向不陌生,有时候有需求把某目录整个重定向到一个二级域名,或者不带www的顶级域名请求全部重定向到带www的二级域名.如果是Apache,需要配置.htaccess,nginx不支持,需要在配置文件里面使用rewrite指令来实现。顶级域名重定向到www1234server{server_namettlsa.com;rewrite^/(.*)$http://www.ttlsa.com/$1
- 保护自己免遭Google骇客攻击
Yix1a
优先选择一个优质可靠的安全策略一个强制执行,可靠的安全策略应该作为安全努力的基础如果没有策略,你的安全防护就是无效的或者无法强制执行的。Web服务器安全防护robots.txt文件和专门的META标记能帮助禁止搜索引擎忘爬虫访问特定的页面或目录目录列表和丢失的索引文件目录列表,错误消息和错误配置能够提供太多的消息通常在.htaccess文件里面设置来防止目录内容被未授权的用户浏览Robot.txt
- linux系统服务器下jsp传参数乱码
3213213333332132
javajsplinuxwindowsxml
在一次解决乱码问题中, 发现jsp在windows下用js原生的方法进行编码没有问题,但是到了linux下就有问题, escape,encodeURI,encodeURIComponent等都解决不了问题
但是我想了下既然原生的方法不行,我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码,最后在绝望之际,用了下面的方法解决了
- Spring 注解区别以及应用
BlueSkator
spring
1. @Autowired
@Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean,或者不存在UserDao类型的bean,会抛出 BeanCreationException异常,这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。
2. @Qualifier
当spring中存在至少一个匹
- printf和sprintf的应用
dcj3sjt126com
PHPsprintfprintf
<?php
printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80);
echo '<br />';
printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456);
printf('th
- config.getInitParameter
171815164
parameter
web.xml
<servlet>
<servlet-name>servlet1</servlet-name>
<jsp-file>/index.jsp</jsp-file>
<init-param>
<param-name>str</param-name>
- Ant标签详解--基础操作
g21121
ant
Ant的一些核心概念:
build.xml:构建文件是以XML 文件来描述的,默认构建文件名为build.xml。 project:每个构建文
- [简单]代码片段_数据合并
53873039oycg
代码
合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。
代码如下:
- java 通信技术
云端月影
Java 远程通信技术
在分布式服务框架中,一个最基础的问题就是远程服务是怎么通讯的,在Java领域中有很多可实现远程通讯的技术,例如:RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等,这些名词之间到底是些什么关系呢,它们背后到底是基于什么原理实现的呢,了解这些是实现分布式服务框架的基础知识,而如果在性能上有高的要求的话,那深入了解这些技术背后的机制就是必须的了,在这篇blog中我们将来
- string与StringBuilder 性能差距到底有多大
aijuans
之前也看过一些对string与StringBuilder的性能分析,总感觉这个应该对整体性能不会产生多大的影响,所以就一直没有关注这块!
由于学程序初期最先接触的string拼接,所以就一直没改变过自己的习惯!
- 今天碰到 java.util.ConcurrentModificationException 异常
antonyup_2006
java多线程工作IBM
今天改bug,其中有个实现是要对map进行循环,然后有删除操作,代码如下:
Iterator<ListItem> iter = ItemMap.keySet.iterator();
while(iter.hasNext()){
ListItem it = iter.next();
//...一些逻辑操作
ItemMap.remove(it);
}
结果运行报Con
- PL/SQL的类型和JDBC操作数据库
百合不是茶
PL/SQL表标量类型游标PL/SQL记录
PL/SQL的标量类型:
字符,数字,时间,布尔,%type五中类型的
--标量:数据库中预定义类型的变量
--定义一个变长字符串
v_ename varchar2(10);
--定义一个小数,范围 -9999.99~9999.99
v_sal number(6,2);
--定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
- Mockito:一个强大的用于 Java 开发的模拟测试框架实例
bijian1013
mockito单元测试
Mockito框架:
Mockito是一个基于MIT协议的开源java测试框架。 Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
- 精通Oracle10编程SQL(10)处理例外
bijian1013
oracle数据库plsql
/*
*处理例外
*/
--例外简介
--处理例外-传递例外
declare
v_ename emp.ename%TYPE;
begin
SELECT ename INTO v_ename FROM emp
where empno=&no;
dbms_output.put_line('雇员名:'||v_ename);
exceptio
- 【Java】Java执行远程机器上Linux命令
bit1129
linux命令
Java使用ethz通过ssh2执行远程机器Linux上命令,
封装定义Linux机器的环境信息
package com.tom;
import java.io.File;
public class Env {
private String hostaddr; //Linux机器的IP地址
private Integer po
- java通信之Socket通信基础
白糖_
javasocket网络协议
正处于网络环境下的两个程序,它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤:
①创建Socket;
②打开连接到Socket的输入输出流;
④按照一定的协议对Socket进行读写操作;
④关闭Socket。
Socket通信分两部分:服务器端和客户端。服务器端必须优先启动,然后等待soc
- angular.bind
boyitech
AngularJSangular.bindAngularJS APIbind
angular.bind 描述: 上下文,函数以及参数动态绑定,返回值为绑定之后的函数. 其中args是可选的动态参数,self在fn中使用this调用。 使用方法: angular.bind(se
- java-13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
bylijinnan
java
import java.util.ArrayList;
import java.util.List;
public class KickOutBadGuys {
/**
* 题目:13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
* Maybe you can find out
- Redis.conf配置文件及相关项说明(自查备用)
Kai_Ge
redis
Redis.conf配置文件及相关项说明
# Redis configuration file example
# Note on units: when memory size is needed, it is possible to specifiy
# it in the usual form of 1k 5GB 4M and so forth:
#
- [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏
comsci
人工智能
真不好意思,各位朋友...博客再次更新...
节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....
但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
- 记录一些常用的函数
dai_lm
java
public static String convertInputStreamToString(InputStream is) {
StringBuilder result = new StringBuilder();
if (is != null)
try {
InputStreamReader inputReader = new InputStreamRead
- Hadoop中小规模集群的并行计算缺陷
datamachine
mapreducehadoop并行计算
注:写这篇文章的初衷是因为Hadoop炒得有点太热,很多用户现有数据规模并不适用于Hadoop,但迫于扩容压力和去IOE(Hadoop的廉价扩展的确非常有吸引力)而尝试。尝试永远是件正确的事儿,但有时候不用太突进,可以调优或调需求,发挥现有系统的最大效用为上策。
-----------------------------------------------------------------
- 小学4年级英语单词背诵第二课
dcj3sjt126com
englishword
egg 蛋
twenty 二十
any 任何
well 健康的,好
twelve 十二
farm 农场
every 每一个
back 向后,回
fast 快速的
whose 谁的
much 许多
flower 花
watch 手表
very 非常,很
sport 运动
Chinese 中国的
- 自己实践了github的webhooks, linux上面的权限需要注意
dcj3sjt126com
githubwebhook
环境, 阿里云服务器
1. 本地创建项目, push到github服务器上面
2. 生成www用户的密钥
sudo -u www ssh-keygen -t rsa -C "
[email protected]"
3. 将密钥添加到github帐号的SSH_KEYS里面
3. 用www用户执行克隆, 源使
- Java冒泡排序
蕃薯耀
冒泡排序Java冒泡排序Java排序
冒泡排序
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2015年6月23日 10:40:14 星期二
http://fanshuyao.iteye.com/
- Excle读取数据转换为实体List【基于apache-poi】
hanqunfeng
apache
1.依赖apache-poi
2.支持xls和xlsx
3.支持按属性名称绑定数据值
4.支持从指定行、列开始读取
5.支持同时读取多个sheet
6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java
比如:
Str
- 3个处于草稿阶段的Javascript API介绍
jackyrong
JavaScript
原文:
http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email
本文中,介绍3个仍然处于草稿阶段,但应该值得关注的Javascript API.
1) Web Alarm API
&
- 6个创建Web应用程序的高效PHP框架
lampcy
Web框架PHP
以下是创建Web应用程序的PHP框架,有coder bay网站整理推荐:
1. CakePHP
CakePHP是一个PHP快速开发框架,它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式,如MVC和ORM,降低了开发成本,并减少了开发人员写代码的工作量。
2. CodeIgniter
CodeIgniter是一个非常小且功能强大的PHP框架,适合需
- 评"救市后中国股市新乱象泛起"谣言
nannan408
首先来看百度百家一位易姓作者的新闻:
三个多星期来股市持续暴跌,跌得投资者及上市公司都处于极度的恐慌和焦虑中,都要寻找自保及规避风险的方式。面对股市之危机,政府突然进入市场救市,希望以此来重建市场信心,以此来扭转股市持续暴跌的预期。而政府进入市场后,由于市场运作方式发生了巨大变化,投资者及上市公司为了自保及为了应对这种变化,中国股市新的乱象也自然产生。
首先,中国股市这两天
- 页面全屏遮罩的实现 方式
Rainbow702
htmlcss遮罩mask
之前做了一个页面,在点击了某个按钮之后,要求页面出现一个全屏遮罩,一开始使用了position:absolute来实现的。当时因为画面大小是固定的,不可以resize的,所以,没有发现问题。
最近用了同样的做法做了一个遮罩,但是画面是可以进行resize的,所以就发现了一个问题,当画面被reisze到浏览器出现了滚动条的时候,就发现,用absolute 的做法是有问题的。后来改成fixed定位就
- 关于angularjs的点滴
tntxia
AngularJS
angular是一个新兴的JS框架,和以往的框架不同的事,Angularjs更注重于js的建模,管理,同时也提供大量的组件帮助用户组建商业化程序,是一种值得研究的JS框架。
Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。
这里我们来简单的探讨一下它的应用。
首先使用Angularjs我
- Nutz--->>反复新建ioc容器的后果
xiaoxiao1992428
DAOmvcIOCnutz
问题:
public class DaoZ {
public static Dao dao() { // 每当需要使用dao的时候就取一次
Ioc ioc = new NutIoc(new JsonLoader("dao.js"));
return ioc.get(