标签：VBA Q：有一个文本文件，其内容包含很多以0开头的数字，如下图1所示，当将该文件导入Excel中时，Excel会将这些值解析为数字，删除了开头的“0”。...WorksheetFunction.Transpose(arrayList.ToArray())) arrayList.Clear Set arrayList = Nothing End Function 该函数中，参数strPath是要导入的文本文件所在路径及文件名...，参数strDelim是文本文件中用于分隔值的分隔符。...假设一个名为“myFile.txt”的文件存储在路径“C:\test\”中，可以使用下面的过程来调用这个自定义函数： Sub test() Dim var As Variant '根据实际修改为相应的文件路径和分隔符....Value = var '插入数组值 End With End Sub 这将打开指定的文本文件，并使用提供的分隔符将其读入，返回一个二维数组。
suggest_mode：搜索推荐的推荐模式，参数值亦是枚举： missing：默认值，当用户输入的文本在索引中找不到匹配项时，仍然提供建议。...它接受一个匹配查询作为参数，并且只有当建议的文本与该查询匹配时，才会返回该建议。还可以在查询参数的 "params" 对象中添加更多字段。...direct_generator：该参数控制候选生成器的行为。Phrase Suggester 使用候选生成器生成给定文本中每个项的可能建议项列表。...neighbors：仅适用于 Geo Location Context，用于指定返回结果时附近的邻居数量。 通过这些参数，可以配置 Context Suggester 来满足特定的需求。...该建议项具有文本、偏移量、长度等属性，并包含相关的元数据，如源文档的信息和上下文信息。 点在看，让更多看见。 ·················END·················
一般只有post提交时才需要设置该属性。...然而，在向服务器发送大量的文本、包含非ASCII字符的文本或二进制数据时这种编码方式效率很低。...（2）“multipart/form-data”： 在文件上载时，所使用的编码类型应当是“multipart/form-data”，它既可以发送文本数据，也支持二进制数据上载。...如果web服务器端看到这里的值为“Keep-Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片...使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。
通过沙箱对问题设备上所有Chrome插件进行分析，发现一个名为Vysor的Chrome插件代码存在恶意行为，检测结果如下： { "call_window_location": {...，这部分代码没有经过混淆、加密，也没有加入其他无意义的代码干扰分析，可以很清晰地看到其恶意行为： 获取当前页面Cookie，ck参数； 获取当前页面Referrer； 获取当前页面Location； 使用...2.4 通过已发现的IoC深入排查 通过上述特征，发现大量与Lnkr木马相关的域名和插件，部分并未出现在已知的威胁情报中，经进一步分析发现，移动终端设备也有触发恶意请求的情况。...针对站点自身存在恶意资源的这类情况，极有可能是攻击者利用Broken Link Hijacking的攻击手法，对过期域名进行抢注，站点在访问原有资源时被劫持到恶意资源。...，触发面更广的敏感信息窃取、内网探测等，在CSP历史阻断的恶意请求中，我们也发现除窃取Cookie信息外，也存在恶意代码窃取页面文本信息的情况，这些文本信息在企业内部平台中，极有可能包含大量用户，订单等敏感信息
---- 博客自发布的那一刻开始，就随时可能被各种奇怪的机构收录： 搜索引擎（喜欢被收录，这样就有更多的人能够获益） 授权的转载站点（虽然目前还没有） 各种泛滥的去除了原作者信息的盗版（比如这里 在Windows10...系统上为WPF窗口添加模糊特效） 被其它内容引用（喜欢被引用，说明这份知识是有用的） 分享和开放的互联网行为一般会在引用或收录的时候加上原文链接，于是我的链接一旦发布，便不建议再更改。...里面的内容只有两个： 存放原址 重定向到目标地址的脚本 代码如下： --- permalink: /post/wpf-add-on-ui.html --- window.location.href...▲ 被翻译了的盗版 本文会经常更新，请阅读原文： https://walterlv.com/post/redirect-for-blog-links.html ，以避免陈旧错误知识的误导...欢迎转载、使用、重新发布，但务必保留文章署名 吕毅 （包含链接： https://walterlv.com ），不得用于商业目的，基于本文修改后的作品务必以相同的许可发布
通过沙箱对问题设备上所有Chrome插件进行分析，发现一个名为Vysor的Chrome插件代码存在恶意行为，检测结果如下： { "call_window_location": { ...，这部分代码没有经过混淆、加密，也没有加入其他无意义的代码干扰分析，可以很清晰地看到其恶意行为： 获取当前页面Cookie，ck参数； 获取当前页面Referrer； 获取当前页面Location； 使用...，部分并未出现在已知的威胁情报中，经进一步分析发现，移动终端设备也有触发恶意请求的情况。...针对站点自身存在恶意资源的这类情况，极有可能是攻击者利用Broken Link Hijacking的攻击手法，对过期域名进行抢注，站点在访问原有资源时被劫持到恶意资源。...，触发面更广的敏感信息窃取、内网探测等，在CSP历史阻断的恶意请求中，我们也发现除窃取Cookie信息外，也存在恶意代码窃取页面文本信息的情况，这些文本信息在企业内部平台中，极有可能包含大量用户，订单等敏感信息
在使用flash上传文件时，当文件超过一定大小，会遇到错误： ? ?...而这个flash上传工具是我之前写的，可是同事现在在系统中上传一个2M多的文件时，传到40%左右就提示出现io错误，让人查一下是否是flash有超时的情况。...看到这个问题我也觉得很奇怪，因为flash在选择文件的后就判定它的大小了，所以flash不存在文件过大或过小的情况。...= 200M post_max_size = 200M (如果以上两项设定的值小于post提交文件大小，将得不到文件的相关信息，如temp_name、size等，但不会出现flash io error...这也让我很奇怪，前面没截到图---遗憾） ?
报文的主体（或者就称为主体）是一个可选的数据块。与起始行和首部不同的是，主体中可以包含文本或二进制数据，也可以为空。...响应的实体主体部分中应该包含各种引用了已创建的资源的 URL，Location 首部包含的则是最具体的引用。...有多个版本可用时，客户端需要沟通解决，服务器可以在 Location 首部包含首选 URL 301 Moved Permanently 在请求的 URL 已被移除时使用。...当 HTTP/1.0 客户端发起一个 POST 请求，并在响应中收到 302 重定向状态码时，它会接受 Location 首部的重定向 URL，并向那个 URL 发起一个 GET 请求（而不会像原始请求中那样发起...HTTP/1.1 规范使用 303 状态码来实现同样的行为（服务器发送 303 状态码来重定向客户端的 POST 请求，在它后面跟上一个 GET 请求）。
感兴趣的不妨阅读以下资料： 更新日志: https://fyrox.rs/blog/post/feature-highlights-0-28/ github主页: https://github.com/...其规定了可接受的数据格式、在不同站点中允许哪些指令、应当采取的行为......。超文本传输协议（HTTP）也对应一个这样的规则列表，例如： a....请求的第一行必须以动词（GET、POST 等）、url 和 HTTP 版本开头，然后是换行符； b. 标头必须采用特定格式。例如，标题的名称不能包含 “:” 字符； c....如果请求包含正文，则必须声明长度。 如果说 HTTP 协议的实现是“正确的”，背后的想法是，用户必须不可能生成无效的 HTTP 请求。...最“正确的”实现，在应用于现实世界时，总会遇到一长串奇怪但合法的行为，这将使一些客户端或服务器在某些时候崩溃。 有时候在现实世界中，你需要忍受一些不正确的实现。
一般只有post提交时才需要设置该属性。...然而，在向服务器发送大量的文本、包含非ASCII字符的文本或二进制数据时这种编码方式效率很低。...（2）“multipart/form-data”： 在文件上载时，所使用的编码类型应当是“multipart/form-data”，它既可以发送文本数据，也支持二进制数据上载。...使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。...POST方法可以请求服务器接收包含在请求中的实体信息，可 以用于提交表单，向新闻组、BBS、邮件群组和数据库发送消息。 SP表示空格。
CRLF" CRLF: (换行)Post CRLF 请注意两种方式的区别仅在于编译器的行为。...） 其中，\a，\f，\v，\x和\U很少出现在我的代码中。...考虑到这一点造成的混乱，我认为最好在调试时以不同的方式检查字符串，至少在你觉得奇怪的事情正在发生的情况下应该这样做。...或者，作为检查文本的一种交互方式，你可以使用我的 Unicode Explorer 小应用——只需要输入文本，就可以查看对应的字符，UTF-16代码单元和UTF-8字节。...不幸的是，由于两个空格间的原始字符串中的“奇怪”字符，转换将失败。IndexOf匹配双重空格，忽略额外的角色，但Replace并没有。
.html 页面，其中包含 css 等前端技术。...常见的 Web 容器有：Apache/IIS/Nginx 等。 1.3 静态页面 静态页面，都是些.html 文件，是纯文本文件。这些文件中包含 html 代码。...这样功能性的脚本越来越多，形成常用的工具包，单独管 理，Web 业务开发时，直接使用就可以了，这就是中间件服务器，它实际上时 Web 服务器 处理能力的扩展。...只允许出现的字符是有限制的，URL 中 path 开始允许直接出现[A-Z][a-z][0-9]，半角 减号（-）、下划线句点（.）...1、状态行：协议/版本，状态代码，描述短语 协议/版本：HTTP/1.1 状态代码：200 描述短语：OK 2、响应报头 第二行开始到第一个空行为止的所有内容，其中包含了关于 HTTP 响应的重要字段。
一、通用头通用头是HTTP请求和响应中都可以使用的头域，主要包括以下几种：Cache-Control：用于控制缓存行为，例如max-age=3600表示缓存有效期为1小时。...Connection：用于控制连接行为，例如keep-alive表示使用持久连接。Date：表示消息发送的日期和时间。Pragma：用于包含实现特定的指令，例如no-cache表示不使用缓存。...Cache-Control：用于控制缓存行为，例如max-age=3600表示缓存有效期为1小时。Content-Encoding：用于指示资源的内容编码，例如gzip表示资源使用Gzip编码。...Location：用于指示资源的重定向URI，例如http://www.example.com表示资源被重定向到http://www.example.comPragma：用于包含实现特定的指令，例如no-cache...，主要包括以下几种：Allow：用于指示资源支持的HTTP方法，例如GET, POST, HEAD表示资源支持GET、POST和HEAD方法。
--post301: HTTP，告诉curl遵守rfc2616/10.3.2，在执行301重定向时不要将POST请求转换为GET请求，非RFC行为在web浏览器中无处不在，因此curl默认情况下进行转换以保持一致性...，然而，服务器可能需要在这样的重定向之后保持POST，此选项仅在使用-L, -location(在7.17.1中添加)时才有意义。...--post302: HTTP，告诉curl遵守rfc2616/10.3.2，在执行302重定向时不要将POST请求转换为GET请求，非RFC行为在web浏览器中无处不在，因此curl默认情况下进行转换以保持一致性...，然而，服务器可能需要在这样的重定向之后保持POST，此选项仅在使用-L, -location(在7.19.1中添加)时才有意义。...，然而，服务器可能需要在这样的重定向之后保持POST，此选项仅在使用-L, -location(在7.26.0中添加)时才有意义。
webform中默认一个页面只能有一个form，有时submit按钮使用不当会产生一些奇怪的问题。...比如这是一个网站的头部搜索部分，前端人员把“搜索”按钮用处理，然后在js中文本框里按下回车键时，自动调用doSearch()函数，该函数可能类似下面这样：（...只是表达一下大概的意思） function doSearch(){ window.location="search.aspx?...，单独点击“登录”按钮时，一切正常），但是在一个form中，在任何一个文本框上按下回车键时，相当于默认点击了第一个submit按钮(即提交表单)，这样在登录过程中，当用户输入完邮箱、密码、验证码，按下回车键的时候...，实际上会触发“搜索”按钮的click行为，而搜索按钮在上面的处理中，调用的是doSearch()方法，最终页面会引导到搜索页上，并未按原来的意图提交，导致登录不了。
HTTP超文本传输协议 http使用面向连接的TCP作为传输层协议。http本身无连接。...参见安全方法 POST：向指定资源提交数据，请求服务器进行处理（例如提交表单或者上传文件）。数据被包含在请求本文中。这个请求可能会创建新的资源或修改现有资源，或二者皆有。...URL URL一般的组成成分是://:/ 协议 http——超文本传输协议资源 https——用安全套接字层传送的超文本传输协议 ftp——文件传输协议 mailto...请求首部字段：从客户端向服务器发送请求报文时使用的首部。 响应首部字段：从服务器向客户端返回响应报文时使用的首部。 实体首部字段：针对请求报文和响应报文的实体部分使用的首部。...上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为(1)登录页面有可能被浏览器缓存， (2)其他人查看浏览器的历史纪录
视图改进 已适配 系统 Toast 视图文本最多可以显示两行，并且始终在文本旁边显示应用图标 2....应用休眠改进 已适配 扩展应用休眠机制 数据访问审核中的归因标记改进 强制❗ 归因标记必须在 Manifest 文件中声明 ADB 备份限制 已适配 adb backup 导出的数据不再默认包含应用数据...Android 12 中，系统 Toast 视图文本最多可以显示两行，并且始终在文本旁边显示应用图标。...backup 导出的数据不再默认包含应用数据。...，稍不注意就出现兼容问题了： 请求位置权限时要同时请求 ACCESS_FINE_LOCATION 权限和 ACCESS_COARSE_LOCATION 权限，如果应用只请求 ACCESS_FINE_LOCATION
” 注意这样一句话 “当普通微信用户向公众账号发消息时，微信服务器将POST消息的XML数据包到开发者填写的URL上。...当普通用户发送消息到公众号时，微信服务器会发送POST请求到我们的服务器，包含一个XML的数据包 图片 XML和JSON一样都是通用的数据类型 既然是发送POST请求，那我们是不是可以用$_POST...原来$_POST是不能接收test/xml的数据类型（具体为什么不能可参照POST和$GLOBALS[‘HTTP_RAW_POST_DATA’] 的区别，在前面我们提到，微信服务器将用户的消息，以xml...或某些特定的用户操作引发的事件推送时），会产生一个POST请求，开发者可以在响应包（Get）中返回特定XML结构，来对该消息进行响应（现支持回复文本、图片、图文、语音、视频、音乐）。...'){ //如果用户回复的是文本“1” $content = '测试回复【发送1】！！！'
Interface，通用网关接口）程序的 URL （Uniform Resource Location，统一资源定位符）以及数据提交到服务器的方法。...表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。...虽然它们都是数据的提交方式，但是在实际传输时确有很大的不同，并且可能会对数据产生严重的影响；其他说明见注； enctype=cdata：指明用来把表单提交给服务器时（当 method 值为 POST）的互联网媒体形式...二、表单域 表单域包含了文本框、多行文本框、密码框、隐藏域、复选框、单选框和下拉选择框等，用于采集用户的输入或选择的数据，下面分别讲述这些表单域的代码格式。 1....： 默认值：文本自动换行；当输入内容超过文本域的右边界时会自动转到下一行，而数据在被提交处理时自动换行的地方不会有换行符出现； Off：用来避免文本换行，当输入的内容超过文本域右边界时，文本将向左滚动
反射型 xss : 反射型XSS也被称为非持久性XSS，是现在最容易出现的一种XSS漏洞。...发出请求时，XSS代码出现在URL中，最后输入提交到服务器，服务器解析后在响应内容中出现这段XSS代码，最后浏览器解析执行。...尽量使用 post ，限制 get 使用；上一个例子可见，get 太容易被拿来做 csrf 攻击，但是 post 也并不是万无一失，攻击者只需要构造一个form就可以。...然后诱使用户在不知情的情况下，点击那个连接访问内容的一种攻击手段。这种行为又称为界面伪装(UI Redressing) 。...一般步骤 黑客创建一个网页利用 iframe 包含目标网站； 隐藏目标网站，使用户无法无法察觉到目标网站存在； 构造网页，诱变用户点击特点按钮 用户在不知情的情况下点击按钮，触发执行恶意网页的命令
领取专属 10元无门槛券
手把手带您无忧上云
