当前位置： 首页 > news >正文

Bug升级记

news 文章来源：https://blog.csdn.net/qq_50853940/article/details/135271187 2025/1/11 13:01:36

2023.12.28

（1) 小程序session_key泄露隐患

核心：session_key这个字段及对应值不应该传到小程序客户端等服务器外的环境

错误操作：直接在小程序调用https://api.weixin.qq.com/sns/jscode2session并将session_key作为参数进行明文传输

正确操作：

（1）在后端声明一个获取用户openId的接口，在接口内部调用https://api.weixin.qq.com/sns/jscode2session，处理返回值，只返回用户的openId给小程序

（2）前端在通过wx.login获取code之后，调用后端的该接口，获取用户的openId

相关文章：

Bug升级记

2023.12.28 （1) 小程序session_key泄露隐患 核心：session_key这个字段及对应值不应该传到小程序客户端等服务器外的环境 错误操作：直接在小程序调用https://api.weixin.qq.com/sns/jscode2session并将session_key作为参数进行明文传输 正确操…...

编程日记 2024/1/1 6:01:15

爬虫详细教程第1天

爬虫详细教程第一天 1.爬虫概述1.1什么是爬虫？1.2爬虫工具——Python1.3爬虫合法吗？1.4爬虫的矛与盾1.4.1反爬机制1.4.2反爬策略1.4.3robots.txt协议 2.爬虫使用的软件2.1使用的开发工具: 3.第一个爬虫4.web请求4.1讲解一下web请求的全部过程4.2页面渲染…...

编程日记 2024/1/1 6:00:14

[Linux] MySQL数据库的备份与恢复

一、数据库备份的分类和备份策略 1.1 数据库备份的分类 1）物理备份 物理备份：对数据库操作系统的物理文件（如数据文件、日志文件等）的备份。 物理备份方法： 冷备份(脱机备份) ：是在关闭数据库的时候进…...

编程日记 2024/1/1 5:58:12

Django、Python版本升级问题大汇总

Django3.0升级到4.1，Python3.8升级到3.11.6问题大汇总 报错1：ERROR: Could not build wheels for cffi, uWSGI, which is required to install pyproject.toml-based projects ERROR: Could not build wheels for cffi, uWSGI, which is required to install pyproject.tom…...

编程日记 2024/1/1 5:51:07

2023-12-30 AIGC-LangChain介绍

摘要: 2023-12-30 AIGC-LangChain介绍 LangChain介绍 1. https://youtu.be/Ix9WIZpArm0?t353 2. https://www.freecodecamp.org/news/langchain-how-to-create-custom-knowledge-chatbots/ 3. https://www.pinecone.io/learn/langchain-conversational-memory/ 4. https://de…...

编程日记 2024/1/1 5:50:06

pytorch01：概念、张量操作、线性回归与逻辑回归

目录 一、pytorch介绍1.1pytorch简介1.2发展历史1.3pytorch优点 二、张量简介与创建2.1什么是张量？2.2Tensor与Variable2.3张量的创建2.3.1 直接创建torch.tensor()2.3.2 从numpy创建tensor 2.4根据数值创建2.4.1 torch.zeros()2.4.2 torch.zeros_like()2.4.3 torch…...

编程日记 2024/1/1 5:49:05

storyBook play学习

场景 在官方给出的案例中， Page.stories.js import { within, userEvent } from storybook/testing-library import MyPage from ./Page.vueexport default {title: Example/Page,component: MyPage,parameters: {// More on how to position stories at: https:/…...

编程日记 2024/1/1 5:45:01

Android Matrix画布Canvas旋转Rotate，Kotlin

Android Matrix画布Canvas旋转Rotate，Kotlin private fun f1() {val originBmp BitmapFactory.decodeResource(resources, R.mipmap.pic).copy(Bitmap.Config.ARGB_8888, true)val newBmp Bitmap.createBitmap(originBmp.width, originBmp.height, Bitmap.Config.…...

编程日记 2024/1/1 5:44:00

私有部署ELK，搭建自己的日志中心（三）-- Logstash的安装与使用

一、部署ELK 上文把采集端filebeat如何使用介绍完，现在随着数据的链路，继续~~ 同样，使用docker-compose部署： version: "3" services:elasticsearch:container_name: elasticsearchimage: elastic/elasticsearch:7.9…...

编程日记 2024/1/1 5:41:58

2023就这样过去了，2024会更好吗？

2023年，不是很好 2023年是疫情后的第一年，疫情过去了，大家都有大多的希望，希望经济可以恢复，希望信心可以恢复，但是整体都是远远低于预期的。年初的一片热潮，年中的一片哀嚎，年底基…...

编程日记 2024/1/1 5:39:56

SpringBoot加载配置的6种方式

从配置文件中获取属性应该是SpringBoot开发中最为常用的功能之一，简单回顾一下这六种的使用方式： 说明Environment对象Environment是springboot核心的环境配置接口，它提供了简单的方法来访问应用程序属性，包括系统属性、操作系统…...

编程日记 2024/1/1 5:38:55

大语言模型（LLM）训练平台与工具

LLM 是利用深度学习和大数据训练的人工智能系统，专门 设计来理解、生成和回应自然语言。 大模型训练平台和工具提供了强大且灵活的基础设施，使得开发和训练复杂的语言模型变得可行且高效。 平台和工具提供了先进的算法、预训练模型和优化技术&#xff0c…...

编程日记 2024/1/1 5:35:52

docker配置buildx插件

一、介绍 Docker buildx是docker的一个插件 支持Moby BuildKit的所有特性 可以跨CPU架构编译镜像 可以在多节点编译镜像 二、前提 使用 buildx 作为 docker CLI 插件需要使用 Docker 19.03 或更新版本。 三、配置步骤 1）客户端：在客户端的配置文…...

编程日记 2024/1/1 5:33:49

mysql 空间函数

ST_GeomFromText：将文本表示的几何对象转换为几何对象。 SELECT ST_GeomFromText(POINT(1 1)); ST_AsText：将几何对象转换为文本表示。 SELECT ST_AsText(ST_GeomFromText(POINT(1 1))); ST_Contains：判断一个几何对象是否包含另一个几何对象…...

编程日记 2024/1/1 5:31:48

vscode调试 反汇编c/c++ 查看汇编代码gdb/lldb

先看下流程！ 先看下流程！ 有问题请留言！ 文章目录 必备F5开启调试左侧侧边栏->确保打开回调栈右键函数栈->查看反汇编 方法二：手动输入命令查看 必备 使用c/c 插件，这应该是必备的。 F5开启调试 左侧侧边栏-&…...

编程日记 2024/1/1 5:27:44

总结项目中oauth2模块的配置流程及实际业务oauth2认证记录（Spring Security）

文章目录 简单示例添加oauth2的依赖配置认证服务器配置资源服务器配置安全使用http或者curl命令测试 实际业务中工具类（记录）：认证服务器资源服务器、配置安全用户验证登录控制层配置文件application.yml 项目中用过的spring security&#x…...

编程日记 2024/1/1 5:26:43

传感器原理与应用复习

测量与误差 传感器原理与应用复习—测量概述与测量误差 传感器特性与应变式传感器 传感器原理与应用复习–传感器基本特性与应变式传感器 电感式传感器 传感器原理与应用复习–电感式传感器 电容式与电压式传感器 传感器原理与应用复习–电容式与压电式传感器 电磁式与…...

编程日记 2024/1/1 5:25:41

蓝桥杯python比赛历届真题99道经典练习题 （8-12）

【程序8】 题目：输出9*9口诀。 1.程序分析：分行与列考虑，共9行9列，i控制行，j控制列。 2.程序源代码： #include "stdio.h" main() {int i,j,result;printf("\n");for (i=1;i<10;i++){ for(j=1;j<10;j++){result=i*j;printf("%d*%d=%-3…...

编程日记 2024/1/1 5:24:40

八个理由：从java8升级到Java17

目录 前言 1. 局部变量类型推断 2.switch表达式 3.文本块 4.Records 5.模式匹配instanceof 6. 密封类 7. HttpClient 8.性能和内存管理能力提高 前言 从Java 8 到 Java 20&#xff0c;Java 已经走过了漫长的道路&#xff0c;自 Java 8 以来&#xff0c;Java 生态系统…...

编程日记 2024/1/1 5:21:38

使用poi将pptx文件转为图片详解

目录 项目需求 后端接口实现 1、引入poi依赖 2、代码编写 1、controller 2、service层 测试出现的bug 小结 项目需求 前端需要上传pptx文件&#xff0c;后端保存为图片&#xff0c;并将图片地址保存数据库&#xff0c;最后大屏展示时显示之前上传的pptx的图片。需求看上…...

编程日记 2024/1/1 5:20:37

【微服务】springboot整合skywalking使用详解

目录 一、前言 二、SkyWalking介绍 2.1 SkyWalking是什么 2.2 SkyWalking核心功能 2.3 SkyWalking整体架构 2.4 SkyWalking主要工作流程 三、为什么选择SkyWalking 3.1 业务背景 3.2 常见监控工具对比 3.3 为什么选择SkyWalking 3.3.1 代码侵入性极低 3.3.2 功能丰…...

编程日记 2024/1/1 5:19:36

electron——查看electron的版本(代码片段)

electron——查看electron的版本(代码片段)1.使用命令行&#xff1a; npm ls electron 操作如下&#xff1a; 2.在软件内使用代码&#xff0c;如下&#xff1a; console.log(process) console.log(process.versions.electron) process 里包含很多信息&#xff1a; process详…...

编程日记 2024/1/1 5:14:32

【Electron】富文本编辑器之文本粘贴

由于这个问题导致&#xff0c;从其他地方复制来的内容 粘贴发送之后都会多一个 换行 在发送的时候如果直接&#xff0c;发送innerHTML 就 可以解决 Electron h5 Andriod 都没问题&#xff0c;但是 公司的 IOS 端 不支持&#xff0c;且不提供支持&#xff08;做不了。&#xff…...

编程日记 2024/1/1 5:13:30

【哈希数组】697. 数组的度

697. 数组的度 解题思路 首先创建一个IndexMap 键表示元素 值表示一个列表List list存储该元素在数组的所有索引之后再次创建一个map1 针对上面的List 键表示列表的长度 值表示索引的差值遍历indexmap 将所有的list的长度 和 索引的差值存储遍历map1 找到最大的key 那么这个Ke…...

编程日记 2024/1/1 5:11:29

GO语言工具函数库--Lancet

支持300常用功能的开源GO语言工具函数库–Lancet lancet&#xff08;柳叶刀&#xff09;是一个全面、高效、可复用的go语言工具函数库。lancet受到了java apache common包和lodash.js的启发。 特性 全面、高效、可复用300常用go工具函数&#xff0c;支持string、slice、dateti…...

编程日记 2024/1/1 5:10:28

25、商城系统（七）：商城项目基础功能pom.xml（重要），mybatis分页插件

截止这一章，我们就不把重心放在前端，后台的基础代码，因为后面都是业务层面的crud。 前端直接替换这两个文件夹即可，后台代码也直接复制： 一、重新更新一下所有的pom.xml 这个地方我踩了好多坑，最后得到一个完整的pom.xml，建议大家直接用我的pom.xml替换即可。 1.comm…...

编程日记 2024/1/1 5:07:25

【Docker-Dev】Mac M2 搭建docker mysql

Mac M2 搭建Mysql 1、前言2、前置说明-Docker的代理访问3、前置说明-Mysql的镜像访问3.1、提取信息3.1.1、开启Mysql的实例3.1.2、Dokcer连接Mysql3.1.3、官方简易版的docker-compose3.1.4、如何登录mysql bash3.1.5、自定义my.cnf文件3.1.6、如何知道其他自定义配置项 4、M2安…...

编程日记 2024/1/1 5:06:24

idea中终端Terminal页面输入命令git log后如何退出

1、idea中Terminal输入命令git log后如何退出&#xff1f; 2、解决 输入q键会自动退出git log命令...

编程日记 2024/1/1 5:05:22

程序员必备IDEA插件，什么是是IDE？

IDEA是一款功能强大的集成开发环境&#xff08;IDE&#xff09;插件&#xff0c;它可以帮助开发人员更加高效地编写、调试和部署软件应用程序。 我们在编写完接口代码后需要进行接口调试等操作&#xff0c;一般需要打开额外的调试工具。今天就给大家介绍一款IDEA插件&#xff…...

编程日记 2024/1/1 5:03:20

SkyWalking UI 修改发布Nginx

文章目录 SkyWalking UI修改图标修改路由发布到Nginx添加认证修改路由模式vite.config.ts添加baseNginx配置 SkyWalking UI skywalking-booster-ui下载地址 修改图标 替换 logo.svg 修改路由 router - data - index.ts 发布到Nginx 添加认证 # 安装 yum install -y h…...

编程日记 2024/1/1 5:02:19

网站建设的开发语言/全网软文推广

An error happened during template parsing (template: “class path resource [templates//index.html]” - line 129, col 9) 出现这个问题我一开始以为是Thymeleaf模板没声明或者其他问题&#xff0c;搞了半小时才发现是th:if"${map.post.status1}"少了个"…...

编程日记 2025/1/11 10:36:25

如何做网站淘宝客/培训机构招生方案模板

首先&#xff0c;是曾经的讲师LH大佬的模板 主要涉及了常用的文件头以及一些常用语句和函数的缩写 #include<cstdio> #include<iostream> #include<cstdlib> #include<iomanip> #include<cmath> #include<cstring> #include<string>…...

编程日记 2025/1/11 8:26:15

做网站要排版吗/太原seo公司

centos7性能调优 tuned 守护进程会利用反映特定工作负载要求的调优配置文件&#xff0c;以静态和动态两种方式应用调优调整。 调优分为静态调优、动态调优 静态调优 tuned 守护进程会在服务启动时或选择新的调优配置文件时应用系统设置。静态调优会对配置文件中由 tuned 在运…...

编程日记 2025/1/11 6:51:42

富阳做网站公司/网站优化塔山双喜

一、Bootstrap 卡片(面板) 1.1 简单的卡片 我们可以通过 Bootstrap4 的 .card 与 .card-body 类来创建一个简单的卡片&#xff0c;实例如下: <div class"container"><div class"card"><div class"card-body">简单的卡片</…...

编程日记 2025/1/11 5:30:07

芜湖有没有做网站的/原版百度

HDFS的写入过程 1&#xff09;客户端向namenode请求上传文件&#xff0c;namenode检查目标文件是否已存在&#xff0c;父目录是否存在。 2&#xff09;namenode返回是否可以上传。如果可以上传,客户端给上传文件做逻辑分块。 3&#xff09;客户端请求第一个 block上传到哪几…...

编程日记 2025/1/11 4:05:06

专业做外挂的网站/百度信息流广告投放

版本信息&#xff1a;SDE9.3、ORACLE11g1、SDE锁表检查处理1.1、查询并删除锁表进程(以sys或者system用户运行)select t1.username, t.object_id, t.session_id, t1.serial#,t.oracle_username,t.os_user_name, t.process from v$locked_object t,v$session t1 where t.session…...

编程日记 2025/1/11 3:08:38