3月到4月中间的三个星期和小伙伴一起合作完成了一个主要用于交换分享好书的小程序。一个人负责小程序，一个负责后端，我负责控制台。主要用vue、vue-router、element-ui等技术，下面梳理一下我写控制台时遇到的问题以及解决方法，有说法错误的还望大佬们指出。
当Jquery名称冲突时，可以利用var jq = jQuery.noConflict()来使用jq代替表示Jquery。
\Think\Controller类提供了ajaxReturn方法用于AJAX返回数据给客户端（视图、模板、js等）。并且支持JSON、JSONP、XML和EVAL四种方式给客户端接受数据（默认JSON）。
即将开始着手写这个项目，所以希望通过这篇博客来记录自己学习的过程 今天开学第一天，就上了软件工程实践课，自己也开始着手做这个大作业了。首先我的项目名称叫做智能班车管理系统。 项目的概况： 该软件产品是针对员工数量众多的大型公司，解决其由于人员流动性大，公司缺乏完善的管理系统，无法对车辆、人员及线路等信息进行有效管理，导致管理混乱、效率低下、资源浪费等问题。在移动互联网蓬勃发展的今天，各种包含数据分析、图形可视化等技术的管理系统在企业经营过程中发挥着巨大的作用，单靠人工进行管理已经无法满足企业的发展需求。从班
AJAX = Asynchronous JavaScript and XML（异步 JavaScript 和 XML）。
过滤器顾名思义就是位于中间层起到过滤作用的，用于拦截请求或响应信息。过滤器 （Filter）技术是在Servlet2.3新增的功能，过滤器并不是Servlet，而是位于请求与响应中间起过滤作用的程序。 Servlet API中提供了一个Filter接口，开发web应用时，如果编写的Java类实现了这个接口，则把这个java类称之为过滤器Filter。通过Filter技术，开发人员可以实现用户在访问某个目标资源之前，对访问的请求和响应进行拦截。简单说，就是可以实现web容器对某资源的访问前截获进行相关的处理，还可以在某资源向web容器返回响应前进行截获进行处理。
1 验证 一般采用表单验证完成登陆验证，建议结合SSL使用。为限制控制器只能执行HTTPS，使用RequireHttpsAttribute 2 授权 对账户的权限的控制可以通过在控制器或控制器操作上加AuthorizeAttribute 属性。 扩展授权过滤器 扩展授权过滤器可以定义继承自AuthorizeAttribute的类，也可以定义同时继承自FilterAttribute, IAuthorizationFilter接口的类。 [AttributeUsage(AttributeTargets
===》Ajax详解《=== Ajax特性 1 1、Ajax是什么？ Asynchronous javascript and xml :异步的JS和XML 2 2、异步交互和同步交互 同步 --->发一个请求，就要等待服务器的响应结束。然后才能发第二个请求！中间这段时间就是一个字“卡” --->刷新的是整个页面！！ 异步 --->发一个请求后，无需等待服务器的响应，然后就可以发第二个请求！ --->可以使用JS结束服务器的响应，然后使用JS来局部来机新 3 3、Ajax常见应用场景 百度搜索框 用户注册时（
一.什么是跨域呢? 1.引入： 先讲个故事：从前一个叫8080的大佬和一个8081的大佬各占一方天地，还有一个叫浏览器的大佬和8080还有8081关系都不错。浏览器和8080做着一件事(8080端应
浏览器与服务器之间，采用HTTP协议通信。用户在浏览器地址栏键入一个网址，或者通过网页表单向服务器提交内容，这时浏览器就会向服务器发出HTTP请求。 1999年，微软公司发布IE浏览器5.0版，第一次引入新功能：允许JavaScript脚本向服务器发起HTTP请求。这个功能当时并没有引起注意，直到2004年Gmail发布和2005年Google Map发布，才引起广泛重视。2005年2月，AJAX这个词第一次正式提出，指围绕这个功能进行开发的一整套做法。从此，AJAX成为脚本发起HTTP通信的代名词，W3C
AJAX同源策略主要用来防止CSRF攻击。如果没有AJAX同源策略，相当危险，我们发起的每一次HTTP请求都会带上请求地址对应的cookie，那么可以做如下攻击：
跨域请求是目前前端框架式发展中必须解决的问题，目前主流的浏览器均支持cors跨域请求，浏览器无需做过多的处理，在服务器端只需要设置Access-Control-Allow-Origin为*或者是或者是发起这个请求的页面的域名即可。但是IE浏览器只有在IE10及以上版本才支持。
使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要用到AJAX了。
由于普通的，基于某个功能点的漏洞，已经是非常常见了，在这里分享一些基于框架漏洞的代码审计，毕竟大家都学了这么多反序列化漏洞与一堆的框架，还是要用于实战当中。
首先，我们创建一个名为koa2的工程目录，然后使用VS Code打开。然后，我们创建app.js，输入以下代码：
异步: 不受当前任务的影响，两件事情同时进行，做一件事情时，不影响另一件事情的进行。
此时，如果在django后端使用request.POST.get('users_rate')来获取值，获取到的结果会是None，无法获取到结果。
请求地址即所谓的接口，通常我们所说的接口化开发，其实是指一个接口对应一个功能， 并且严格约束了请求参数 和响应结果 的格式，这样前后端在开发过程中，可以减少不必要的讨论， 从而并行开发，可以极大的提升开发效率，另外一个好处，当网站进行改版后，服务端接口进行调整时，并不影响到前端的功能。
IT界知名的程序员曾说：对于那些月薪三万以下，自称IT工程师的码农们，其实我们从来没有把他们归为我们IT工程师的队伍。他们虽然总是以IT工程师自居，但只是他们一厢情愿罢了。 此话一出，不知激起了多少(码农)程序员的愤怒，却又无可奈何，于是码农问程序员。
关于浏览器跨域问题的解决方案，坊间一直“传闻”着两种解决方案：JSONP和CORS。由于文章的历史背景不同，作者偏好不一样，搞得好些同学迷惑得很，去谷歌里百度搜寻答案时经常就是这种赶脚。
http://stackoverflow.com/questions/31379409/form-submission-causing-maximum-call-stack-size-exceeded
本节讲解一个全新的话题，RESTful开发风格。 REST ：全称Representational State Transfer（表现层状态转换），资源在网络中，以某种表现形式进行状态转移。听起来很难理解，其实说白了就是在我们web环境下，如果你要获取某个图片，js，网页这些资源的时候，就要以url的形式进行表现。我们访问一个图片的网址，那这个资源返回的就自然是一张图片，如果访问的是一个CSS，那返回的就是一个CSS。好像这种设计理念对于我们的web应用来说是在再基础不过的东西。其实这是rest给我们提出来的一个设计理念，在web环境以URL的方式，来进行资源的传递。那么基于这种REST的理念，注意，是理念，不是具体的实现。
Ajax(Asynchronous Javascript And XML)翻译成英文就是“异步Javascript和XML”。即用Javascript语言与服务器进行异步交互，传输的数据为XML，（现在使用更多的是json数据）。
当以上三个条件都满足时浏览器会抛出跨域请求异常（记住是浏览器抛出的异常，和服务端没太大关系），在讲跨域请求解决方案前先了解几个问题。
Springmvc响应Ajax请求(@ResponseBody) 本人独立博客https://chenjiabing666.github.io 创建工程 创建maven project 选择war包 自动生成web.xml Target Runtime 选择 Tomcat 添加依赖pom.xml <dependencies> <dependency> <groupId>org.springframewor
前两天看Spring框架参考手册，发现SpringMVC在4.0版本上支持异步请求处理。废话不多说，开始异步请求之旅。
IT界知名的程序员曾说：对于那些月薪三万以下，自称IT工程师的码农们，其实我们从来没有把他们归为我们IT工程师的队伍。他们虽然总是以IT工程师自居，但只是他们一厢情愿罢了。
跨站请求伪造（CSRF）攻击强迫终端用户在他们身份被认证的情况下执行对于目标应用未知的操作（恶意的）。CSRF 攻击一般针对状态更改请求，而不是数据被盗，因为攻击者无法查看对伪造请求的响应。通过社会工程的（例如通过电子邮件或聊天发送链接）方法，攻击者可以欺骗 Web 应用程序的用户执行攻击者选择的操作。如果受害者是普通用户，则成功的 CSRF 攻击可以强制用户执行状态更改请求，例如转账，更改其电子邮件地址等。如果受害者是管理帐户，CSRF 可能会危及整个 Web 应用程序。
之前介绍了AJAX的get的请求方式与跨域请求，除此之外AJAX还可以进行异步的post请求，在使用post方式的请求时需要设置请求头，如下：
JSON 格式于2001年由 Douglas Crockford 提出，目的就是取代繁琐笨重的 XML 格式。
jQuery 库拥有完整的 Ajax 兼容套件，其中的函数和方法允许我们在不刷新浏览器的情况下从服务器加载数据。
配置欢迎页面 同步请求和异步请求 同步请求: 返回的内容包括页面和数据, 整个页面内容刷新使用 通过浏览器地址栏, 超链接,form表单发出请求 异步请求: 返回的内容只有数据,局部页面内容刷新使用 通过ajax发出异步请求 前后端分离:服务器端接收到请求后不需要考虑这个请求是浏览器发出的还是客户端app发出的, 一视同仁 统统只返回数据即可. 对于后端Java程序员而言只需要开发一套业务代码即可, 要想实现前后端分离必须要求 浏览器发出的请求必须是异步请求, 这样网站的所有功能都是静态页
通常，Request对象在爬虫程序中生成并传递到系统，直到它们到达下载程序，后者执行请求并返回一个Response对象，该对象返回到发出请求的爬虫程序。
出于安全考虑，对于Ajax请求，浏览器会发起同源检查。所谓的同源是指发出请求的网页与请求的服务器对应的通讯协议、域名、端口完全一致。如果发起请求的网页和Ajax请求的目标地址不同源就会出现所谓的跨域问题而无法正确访问。
SpringMVC 默认用 MappingJackson2HttpMessageConverter 对 JSON 数据进行转换，需要加入 Jackson 的包；同时在 spring-mvc.xml 使用 <mvc:annotation-driven />
在远古时代，如果浏览器需要从服务器请求资源，其交互模式为 “客户端发出请求 -> 服务端接收请求并返回相应 HTML 文档 -> 页面刷新，客户端加载新的 HTML文档”，很显然，在这种情况下，即使只是为了更新部分数据，我们也不得不重新加载整个重绘的页面。而 AJAX 的出现解决了这个问题。
jQuery确实是一个挺好的轻量级的JS框架，能帮助我们快速的开发JS应用，并在一定程度上改变了我们写JavaScript代码的习惯。
Ajax准备知识：json 什么是json？ 定义： JSON(JavaScript Object Notation, JS 对象标记) 是一种轻量级的数据交换格式。 它基于 ECMAScript (w3c制定的js规范)的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。 简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。 易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效率。 讲json对象，不得不提到JS对象： 📷 合格的json对象：
CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源同源使用的限制。
今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题！
默认情况下，你在方法的参数列表中写什么，前端表单中 input 标签的 name 属性值就要是什么，比如：
同步调用相对简单，但使用异步调用才是我们真正常用的手段。使用异步调用的时候，需要触发readystatechange事件，然后检测readyState属性即可。这个属性有五个值：
今年7月份，ThinkPHP 5.1.x爆出来了一个反序列化漏洞。之前没有分析过关于ThinkPHP的反序列化漏洞。今天就探讨一下ThinkPHP的反序列化问题!
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
1、新建一个module ：springmvc05-Ajax ， 导入web支持！
解释jdbcUrl后面的参数useUnicode Mysql jdbc URL连接参数useSSL、serverTimezone 相关问题
学习jQuery的时候，很快过了一遍，发现好多知识点不清晰。看来还是要写出来加深印象，平时多练习！ jQuery是一个Javascript函数库，轻量级，“写得少，做的多！”，它有以下功能： HTML元素选取 HTML元素操作 CSS操作 HTML事件函数 JavaScript特效和动画 HTML DOM遍历和修改 AJAX Utilities（实用工具） 很多大公司都在使用jQuery:Google,Microsoft,IBM等。jQuery兼容所有主流浏览器，包括IE6（不失为解决兼容性的一种方法）。
本章知识点 1、Django表单类 2、自定义文件上传 3、Ajax post数据
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
