下面的shell脚本是将/opt下yyyymmdd格式的目录压缩打包为bak_yyyymmdd.zip，并通过ftp上传到192.168.0.2上的bak目录下。 #!
引言 在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中（或任何存储介质）删除文件的方法。...假设文件包含密级或机密内容，例如安全系统的用户名和密码，具有必要知识和技能的攻击者可以轻松地恢复删除文件的副本并访问这些用户凭证（你可以猜测到这种情况的后果）。...在本文中，我们将解释一些命令行工具，用于永久并安全地删除 Linux 中的文件。 1.shred – 覆盖文件来隐藏内容 shred 会覆盖文件来隐藏它的内容，并且也可以选择删除它。 ?...你可以在 shred 的帮助页中找到更多的用法选项和信息： ? 2.wipe – 在 Linux 中安全删除文件 wipe 命令可以安全地擦除磁盘中的文件，从而不可能恢复删除的文件或目录内容。...注意：wipe 仅可以在磁性存储上可以可靠地工作，因此对固态磁盘（内存）请使用其他方法。 阅读 wipe 手册以获取其他使用选项和说明： ?
Ajax，在它最基本的层面，是一种与服务器通讯而不重载当前页面的方法，数据可从服务器获得或发送给服务器。有多种不同的方法构造这种通讯通道，每种方法都有自己的优势和限制。...其响应结果是运行JavaScript，而不是作为字符串必须被进一步处理。正因为如此，它可能是客户端上获取并解析数据最快的方法。...它通过将资源（可以是CSS 文件，HTML 片段，JavaScript代码，或base64 编码的图片）打包成一个由特定分隔符界定的大字符串，从服务器端发送到客户端。...它也可以扩展至其他类型的资源。JavaScript文件，CSS 文件，HTML片段，许多类型的图片都可以合并成一次响应。任何数据类型都可作为一个JavaScript处理的字符串被发送。...因为整批资源是作为一个长字符串传输的，然后由JavaScript代码分割。由于没有办法用程序将文件放入浏览器缓存中，所以用这种方法获取的资源也无法存放在那里。
其中Nginx的作用是将静态资源进行解析返回给用户；动态资源通过FastCGI接口发送给PHP引擎服务，PHP进行读库解析，并最终把Nginx服务把获取的数据返给用户。...方案一：配置Nginx gzip压缩提升性能 Nginx gzip压缩模块提供了压缩文件内容的功能，用户请求的内容在发送到客户端之前，Nginx服务器会根据一些具体的策略实施压缩，以节约网站出口带宽,同时加快数据传输效率...用来指定gzip压缩比,1压缩比最小,处理速度最快;9压缩比最大,传输速度快,但处理最慢,也比较消耗CPU资源。...此方法在服务器下载，限制每次访问下载目录的连接数尤其有效。对应配置为nginx_http_limit_conn_module。...结束语 在保障基本功能的同时优化前后端性能具有重要意义；产品的基础是用户体验，如果脱离了快速、高效的用户体验，设计再为漂亮的界面也毫无意义。
在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。...脚本的主要部分包含一个无限循环的命令等待，在将查询字符串“reflow”传递给C&C 之后，它会休眠4个小时。...缓存的数据和链接回的源帮助我用C&C包恢复了压缩文件。 在软件包中有四个主要脚本（3个PHP和1个JavaScript文件）被复制到Web服务器。web服务器可能受到攻击者控制或受到其它手段的危害。...该脚本显示，当“reflow”传递到页面时，恶意JavaScript文件（被重命名为一个PNG文件）的内容将被发送到受害者PC，并通过后门脚本进行评估。...“mAuth”函数会生成短随机字符串，并将它们与系统信息连接起来，并在Base64编码后的Cookie中将其传递给C&C。这些随机字符串很重要，因为它们被用作标记来识别包含在它们之间的指令。
在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaScript编写的，主要功能是作为Windows后门及C&C后端使用。...image.png 在软件包中有四个主要脚本（3个PHP和1个JavaScript文件）被复制到Web服务器。web服务器可能受到攻击者控制或受到其它手段的危害。...image.png 该脚本显示，当“reflow”传递到页面时，恶意JavaScript文件（被重命名为一个PNG文件）的内容将被发送到受害者PC，并通过后门脚本进行评估。...image.png “mAuth”函数会生成短随机字符串，并将它们与系统信息连接起来，并在Base64编码后的Cookie中将其传递给C&C。...请注意timezone和有趣的login方法。 image.png 可用的命令非常有限，但这已经足以让攻击者将更多更强大的工具上传到受害者的PC上，并获取更进一步的网络访问权限。
保持方法的全大写为HTTP标准，否则某些浏览器（例如Firefox）可能不会处理该请求。有关可能的HTTP请求方法的更多信息，请查看W3C规范。 第二个参数是您要将请求发送到的URL。...send()如果POST-ing请求，则该方法的参数可以是您要发送到服务器的任何数据。...在包含AJAX函数httpRequest 的闭包中声明局部变量可以避免这种情况。 如果发生通信错误（例如服务器关闭），则onreadystatechange在访问响应状态时，方法中将引发异常。...，responseXML并使用DOM方法访问XML文档中包含的某些数据。...你可以看到test.xml 和更新的测试脚本。 步骤5 –处理数据 最后，让我们将一些数据发送到服务器并接收响应。
AJAX = Asynchronous JavaScript and XML（异步的 JavaScript 和 XML）。 AJAX 不是新的编程语言，而是一种使用现有标准的新方法。...AJAX 最大的优点是在不重新加载整个页面的情况下，可以与服务器交换数据并更新部分网页内容。 AJAX 不需要任何浏览器插件，但需要用户允许JavaScript在浏览器上执行。...为正确的函数名，以执行回调函数。text：返回纯文本字符串。 data: 要求为Object或String类型的参数，发送到服务器的数据。如果已经不是字符串，将自动转换为字符串格式。...get请求中将附加在url后。防止这种自动转换，可以查看 processData选项。...success:要求为Function类型的参数，请求成功后调用的回调函数，有两个参数。 (1)由服务器返回，并根据dataType参数进行处理后的数据。 (2)描述状态的字符串。
JSON对象有两个方法：stringify()和parse()。在最简单的情况下，这两个方法分别用于把JavaScript对象序列化为JSON字符串和JSON字符串解析为原生JavaScript值。...JSON对象有两个方法：stringify()和parse()。在最简单的情况下，这两个方法分别用于把JavaScript对象序列化为JSON字符串和把JSON字符串解析为原生JavaScript值。...在向服务器发送数据时一般是字符串。 我们可以使用 JSON.stringify() 方法将 JavaScript 对象转换为字符串。...原生Date对象有一个toJSON()方法，能够将JavaScript的Date对象自动转换成ISO8601日 期字符串（与在Date对象上调用toISOString()的结果完全一样）。...在接收服务器数据时一般是字符串。 我们可以使用 JSON.parse() 方法将数据转换为 JavaScript 对象。
Eval就是糟糕的代名词 对于那些不熟悉JavaScript的人来说，函数”evel”让我们能够访问JavaScript编译器。我们可以通过给”eval”传递一个字符串参数来得到该字符串执行的结果。...如果JS文件的目的仅仅是增加功能—例如，在点击某个按钮后—那么就将那些文件放在底部，body结束标签之前吧。这绝对是一个最佳实践。...构建字符串的最快方式 当需要遍历一个数组或者对象之时，不要总是使用你能信手粘来的”for”语句。创造性地找个能够完成工作的最快速的方案。...注释你的代码 一开始看起来似乎没有必要，但请相信我，你将会想尽可能好地注释你的代码。当你几个月后再次回到项目，会发生什么呢？发现你根本没法轻松地记起当初对每一行代码的想法。...简单地将你的函数包装在圆括号内，并添加额外的一对圆括号，其本质上就调用了这个函数。
当我尝试将这些向量中的任何一个发送到 Gmail 时，我很快发现要么有第二个过滤器在起作用，要么是一个完全不同的 AMP 版本，有另外的安全验证。...0x01分析： 多年来，我发现绕过 XSS 过滤器的最简单方法是将其诱骗到与浏览器实际用于渲染给定代码段不同的渲染上下文中。...但是我能够使用它来欺骗过滤器，让过滤器相信我们回到了 HTML 上下文中，而浏览器显然完全忽略了 并且很好地保持在 CSS 的范围内。...但是当浏览器（此时仍然渲染 CSS）遇到这个标签时，它会将其视为格式错误的 CSS，在真正的 标签处终止样式表并渲染带有其onerror属性的 标签，从而触发 XSS...我在 AMP playground编辑器中将其写下来，却立即收到错误消息。
jQuery.getScript() 使用 HTTP GET 请求从服务器加载 JavaScript 文件，然后执行该文件。 .load() 从服务器加载数据，然后把返回到 HTML 放入匹配元素。...4. jQuery.getScript( url, [callback] ) 通过 GET 方式请求载入并执行一个 JavaScript 文件。...jQuery 1.2 版本之前，getScript 只能调用同域 JS 文件。 1.2中，您可以跨域调用 JavaScript 文件。...这个方法可以用在例如当只有编辑器focus()的时候才去加载编辑器需要的JS文件.下面看一些 示例代码： 加载并执行 test.js。...data Object,String 发送到服务器的数据。将自动转换为请求字符串格式。GET 请求中将附加在 URL 后。查看 processData 选项说明以禁止此自动转换。
简介 异步交互 此篇只介绍部分方法，想了解更多就猛戳这里 ? 1. load( url, [data], [callback] ) ：载入远程 HTML 文件代码并插入至 DOM 中。...这个方法可以很方便的动态加载一些HTML文件，例如表单。...4. jQuery.getScript( url, [callback] ) : 通过 GET 方式请求载入并执行一个 JavaScript 文件。...这个方法可以用在例如当只有编辑器focus()的时候才去加载编辑器需要的JS文件.下面看一些示例代码： 加载并执行 test.js。...data Object,String 发送到服务器的数据。将自动转换为请求字符串格式。GET 请求中将附加在 URL 后。查看 processData 选项说明以禁止此自动转换。
在某些时候，静态资源文件变化需要及时应用到客户端浏览器，这种情况，可通过改变文件名实现，即更新javascript文件并不是更新javascript文件内容，而是生成一个新的JS文件并更新HTML文件中的引用...使用浏览器缓存策略的网站在更新静态资源时，应采用逐量更新的方法，比如需要更新10个图标文件，不宜把10个文件一次全部更新，而是应该一个文件一个文件逐步更新，并有一定的间隔时间，以免用户浏览器忽然大量缓存失效...数据访问 Javascript中的数据访问包括直接量 (字符串、正则表达式 )、变量、对象属性以及数组，其中对直接量和局部变量的访问是最快的，对对象属性以及数组的访问需要更大的开销。...字符串拼接 在 Javascript中使用”+”号来拼接字符串效率是比较低的，因为每次运行都会开辟新的内存并生成新的字符串变量，然后将拼接结果赋值给新变量。...与之相比更为高效的做法是使用数组的 join方法，即将需要拼接的字符串放在数组中最后调用其 join方法得到结果。不过由于使用数组也有一定的开销，因此当需要拼接的字符串较多的时候可以考虑用此方法。
当用户访问网页时，他们的名字、唯一 ID 或其他任何信息都可以存储在浏览器的 cookie 中。当用户下次又回到网页时，cookie 将记住他们的名字或唯一 ID。...Cookie 只是存储在计算机浏览器中的小型文本文件。...在下面的章节中，我们将介绍如何用 JavaScript 在浏览器中设置、获取、更新和删除 Cookie 数据。 让我们开始吧！...设置 Cookie 以下是在浏览器中用 JavaScript 创建新 cookie 的执行代码： document.cookie = "userId=nick123" 运行该代码后，打开浏览器，你应该能在开发者工具的...cookie，我们需要获取页面上所有的 cookie 并解析字符串，然后查找我们想要寻找的 cookie 名称的匹配项。
一个属性或方法在原形链中的位置越深，访问它的速度就越慢。一般来说，你可以通过这种方法提高 JavaScript 代码的性能：将经常使用的对象成员，数组项，和域外变量存入局部变量中。...当连接数量巨大的字符串时，数组联合是 IE7 和它的早期版本上唯一具有合理性能的方法。如果你不关心 IE7 和它的早期版本，数组联合是连接字符串最慢的方法之一。...从字符串末尾开始 循环查找第一个非空格字符，或者在一个混合应用中将此技术与正则表达式结合起来，提供了一个很好的替代方案,它很少受到字符串整体长度的影响。 快速响应用户界面 ?...字符分隔的自定义格式非常轻量，在大量数据集解析时速度最快，但需要编写额外的程序在服务器端构造格式，并在客户端解析。...构建并部署高性能 javascript 应用 开发和部署过程对基于 JavaScript 的应用程序可以产生巨大影响,最重要的几个步骤如下： 合并 JavaScript 文件，减少 HTTP 请求的数量
Column 属性 返回 TextStream 文件中当前字符位置的列号。 CompareMode 属性 设置并返回比较模式，用于比较 Dictionary 对象中的字符串关键字。...() 移动文件 MoveFolder() 移动目录 OpenTextFile() 打开一个文件流 实例说明FSO用法 BuildPath(路径,文件名) //这个方法会对给定的路径加上文件，并自动加上分界符...hasDriveZ) alert(“你的系统内没有Z盘”); –> FileExists(文件名) //检查一个文件是否存在，如果存在就返会真，不存在就返回……....; //开个玩笑:) –> GetAbsolutePathName(文件对象) //返回文件对象在系统的绝对路径 ...，就好象一些软件在安装时会生成*.tmp <!
在geth或eth提供的javascript控制台使用web3.eth.compile.solidity(这仍然需要安装solc编译器)。在线Solidity实时编译器。...在geth设置solidity编译器如果你启动了geth节点，就可以查看哪个编译器可用。这一指令会返回到显示当前哪个编译器可用的字符串。注意：solc编译器和cpp-ethereum一起安装。...如果你的solc可执行文件不在标准位置，可以用—solc标志为solc可执行文件指定一个定制路线或者你可以通过控制台在执行期间设置这个选项：编译一个简单合约让我们编译一个简单的合约源：这个合约提供了一个单一方法...multiply，它和一个正整数a调用并返回到a*7。...它使用的高级语言即模仿人类指令的表达方式。这种语言与JavaScript非常相似。它通过统计类型化，并支持继承、库和复杂的用户定义功能。
博客地址：https://ainyi.com/65 解释 | 背景 看到标题有点懵逼，哈哈，实际上是后端将文件处理成二进制流，返回到前端，前端处理这个二进制字符串，输出文件或下载 最近公司有个需求是用户在点击下载文件...所以经过讨论，就在后端根据文件地址直接转成二进制流形式，返回给前端合并，再进行下载 文件转换二进制流 在 nodejs 中将文件转换成二进制是比较简单的，先通过接口获取文件下载地址，由于是不同域的地址，...，合并成文件，供下载 找了找，发现 html5 有个 Blob 对象，此对象在数据库中也见过，保存庞大数据的字段，那么在 html5 中，Blob 允许我们可以通过 js 直接操作二进制数据 JavaScript...- Blob 对象 一个 Blob 对象表示一个不可变的，原始数据的类似文件对象 Blob 表示的数据不一定是一个 JavaScript 原生格式，本质上是 js 中的一个对象，里面可以储存大量的二进制编码格式的数据...，所以 node 层可直接返回二进制流字符串 在前端在调用 Blob 构造函数的时候，先利用 Buffer 将二进制字符串转为 Buffer 对象，再作为 Blob 的第一个参数，指定好第二个参数的类型
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
