腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

向治洪

《React Native移动开发实战》1，2《Kotlin实战》《Weex开发实战》和《Flutter实战》开发交流群：515980159

专栏作者

1366

文章

2333297

阅读量

129

订阅数

Spring 漏洞及其修复方案

安全 spring https jdk 网络安全

Spring社区发布了一篇名为《Spring Framework RCE, Early Announcement》的文章，官宣了最近网传的Spring漏洞。攻击者利用该漏洞，可在未授权的情况下远程执行命令。目前，漏洞利用细节已大范围公开，好在Spring官方已发布补丁修复该漏洞。

2022-11-30

6970

2020年移动发展趋势

机器人 ios android 安全

本文翻译自 AMIT MANCHANDA 的 12 Mobile App Development Trends to Watch Out for in 2020，可点击原文参考阅读。文章仅属个人观点，如有不同见解，欢迎留言讨论。

2022-11-30

5480

Java基础之HashTable与ConcurrentHashMap解析

hashmap 编程算法存储安全

在面试的过程中，经常会被问到HashTable和HashMap的区别，下面就这些区别做一个简单的总结。

2022-11-30

3100

iOS关键组件iBoot源代码泄露

ios iphone 编程算法黑客安全

昨天（2月7日），有匿名开发者在 GitHub 上传了 iOS 核心组件的源代码，这可能会促进黑客和安全研究人员找到 iOS 漏洞，并使 iPhone 陷入危险境地。git地址：https://github.com/h1x0rz3r0/iBoot。

2022-11-30

5330

爱奇艺开源的高性能网络安全监控引擎

ddos 打包网络安全安全

QNSM(IQIYI Network Security Monitor) 是一个旁路部署的全流量，实时，高性能网络安全监控引擎，基于DPDK开发，集成了DDOS检测和IDPS模块。

2022-11-07

9380

关注专栏作者，随时接收最新技术干货

中国平安架构师

抓包神器Charles使用

http 安全爬虫 https 网络安全

在软件开发过程中，抓包是常见的必备技能之一。本文主要介绍一下Mac下的抓包利器Charles(另一神器是Fiddler，相关文章：Fiddler)，使用Charles可以非常方便的抓取Http/Htt

2018-02-06

1.4K0

React语法基础之JSX

react 安全数据库

概述 React的核心机制之一就是可以在内存中创建虚拟的DOM元素。React利用虚拟DOM来减少对实际DOM的操作从而提升性能。 JSX是什么 JSX是React的核心组成部分，它使用XML标记的方式去直接声明界面，界面组件之间可以互相嵌套。React发明了JSX，利用HTML语法来创建虚拟DOM。当遇到<，JSX就当HTML解析，遇到{就当JavaScript解析。使用虚拟DOM可以将React的语法转换为标准的JS语言。简单来说，JSX就是Javascript和XML结合的一种格式。 JSX

2018-02-06

1.8K0

组合模式组合模式(Composite Pattern)有时候又叫做部分-整体模式，允许你将对象组合成树形结构来表现“整体/部分”层次结构。组合能让客户以一致的方式处理个别对象以及对象组合。根据《设计模式》定义：将对象组合成树形结构以表示“部分整体”的层次结构。组合模式使得用户对单个对象和使用具有一致性。组合模式主要涉及到几个对象： 1.Component 是组合中的对象声明接口，在适当的情况下，实现所有类共有接口的默认行为。声明一个接口用于访问和管理Component 子部件。　　2.Leaf 在

2018-02-05

6270

Android开发中的安全

根据Android四大框架来解说安全机制代码安全 java不同于C/C++，java是解释性语言，存在代码被反编译的隐患；默认混淆器为proguard，最新版本为4.7； proguard还可用来压缩、优化java字节码，删除无用的类、字段、方法、属性、注释等。配置方法为在Android.mk中设置LOCAL_PROGUARD_FLAG_FILES := proguard.flags packages/apps/Launcher2/proguard.flags //特定方法 -

2018-02-02

8800

故事总要有缘由，那么这个故事的缘由就是，当我以前写了一个获取其它进程密码框密码的时候（前几篇博客中有描述），我抱着试一试的心情去试探了一下能不能得到 QQ 的密码，当我抓到密码框的句柄，然后输入给程序的时候，结果令人失望，并没有任何结果，或许这根本就是一个假的密码框。这便激发了我的兴趣，便有了这次探究。 QQ 的安全密码框果然是下了功夫的。网上搜索相关内容，才发现，以前腾讯用了韩国的技术来保证密码的安全性，但由于涉及到驱动，造成了一部分的不稳定性，所以最后取消掉了这种方法，那么最新

2018-01-30

5170

webview使用sslError解决https跳转报错的问题

https android 安全

到底如何使用WebView访问https的url——处理SslError呢？在Android中，WebView是用来load http和https网页到本地应用的控件。在默认情况下，通过loadUrl(String url)方法，可以顺利load。但是，当load有ssl层的https页面时，如果这个网站的安全证书在Android无法得到认证，WebView就会变成一个空白页，而并不会像PC浏览器中那样跳出一个风险提示框。因此，我们必须针对这种情况进行处理。(这个证书限于2.1版本以上的Android

2018-01-26

1.5K0

抓包神器Charles使用

http 安全爬虫 https 网络安全

在软件开发过程中，抓包是常见的必备技能之一。本文主要介绍一下Mac下的抓包利器Charles(另一神器是Fiddler，相关文章：Fiddler)，使用Charles可以非常方便的抓取Http/Htt

2018-01-26

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态