下一个场景与销售员示例的场景非常相似，考虑下图： 我们如何验证电话号码，然后根据原产国对其进行分类？ 每个正确的数字都会有一个特定的模式，可以通过使用正则表达式来跟踪和跟踪。...基本上，为了使用正则表达式解决这些问题，我们首先从包含 pin 码的学生数据中找到一个特定的字符串，然后将它们全部替换为新字符串。...代码中的 [shmp] 表示要查找的单词的首字母，因此，任何以字母 s、h、m 或 p 开头的子字符串都将被视为匹配，其中任何一个，并且最后必须跟在“at”后面。...指导思路，所有电子邮件地址应包括： 1 到 20 个小写和/或大写字母、数字以及 . _ % + 一个@符号 2 到 20 个小写和大写字母、数字和加号 一个点号 2 到 3 个小写和大写字母 import...网页抓取 从网站上删除所有电话号码以满足需求。 要了解网络抓取，请查看下图： 我们已经知道，一个网站将由多个网页组成，我们需要从这些页面中抓取一些信息。
非打印字符 \b 单词边界，一个\w与\W之间的范围 \B 非单词边界 \w 匹配一个字母或数字 \W 与\w的意思相反 正则表达式不仅适用于ASCII字符还适用于unicode的数字字符。...特殊字符 特殊字符 含义 () 捕获分组，标记子表达式的开始和结束位置，供以后获取使用。 * 匹配任意个（包括0）该符号前边的字符或者子表达式 + 匹配前边的子表达式一次或多次 ....匹配任意一个单字符（|n除外） ? 匹配前边的子表达式0次或者一次。也可以指明一个非贪婪限定符 \ 将下一个字符标记为或特殊字符、或原义字符、或向后引用、或八进制转义符。...5 个元素，索引 0 对应的是整个字符串，索引 1 对应第一个匹配符（括号内），以此类推。...该子表达式匹配冒号后面的零个或多个数字。只能重复一次该子表达式。 最后，第四个括号子表达式捕获 Web 地址指定的路径和 / 或页信息。该子表达式能匹配不包括 # 或空格字符的任何字符序列。
我们每天还会识别各种其他文本模式：电子邮件地址中间有@符号，美国社会保障号码有九位数字和两个连字符，网站 URL 通常有句点和正斜杠，新闻标题使用标题大小写，社交媒体标签以#开头且不包含空格，等等。...search()调用演示了如果使用了^和$，整个字符串必须如何匹配正则表达式。...每个匹配有一个元组，每个元组包含正则表达式中每个组的字符串。记住，组0匹配整个正则表达式，所以元组中索引0处的组是您感兴趣的组。...、Bob或Carol的句子？...如果除了要去除的字符串之外没有传递其他参数，那么将从字符串的开头和结尾删除空白字符。否则，函数的第二个参数中指定的字符将从字符串中删除。
使用虚拟专用网络来保持隐私 当你访问一个网站或网络应用程序时，它会获取大量关于你的浏览器、设备以及你如何访问该网站的信息。...一个想要保持完全匿名的黑客不会用他们自己的手机、电子邮件地址或家里的互联网开设一个Twitter账户。黑客首先会买一部旧的、有密码的、难以追踪的手机。...这里的强密码并非8到10个字符。通常，黑客会使用25到30个字符的密码进行非法操作。当然，这些密码通常都很难记住，但有一些方法可以方便记忆。...用户可以通过加密熟知的诗歌或歌曲的歌词来创建一个新密码；也可以使用数字和特殊字符更改字母，来获得强密码。 例如，让我们把Dio的歌曲《Holy Diver》中的一个句子变成一个密码。...此外，Tor网络上的绝大多数网站都是不安全的，如果可以，建议永远不要去访问它们。
对象中可包含关系字段来定义一个对象下的记录如何关联到另一个对象的记录。这些字段和数据库中的主键和外键扮演一样的角色，但是关系字段更加灵活，可以让你更简单和灵活的去构建你的数据模型。...名字字段 一个对象的名字字段是必填字段，并在对象的整个生命周期中扮演非常特殊的角色。记录的名称是一个人类可识别的标识符。他不需要唯一的表示符，但是他区分两个记录的主要方法。...Email, Phone and URL—经过格式验证的，电子邮件，电话和URL等字符串的表现形式。 Picklist and Multi-Select Picklists—表示可选列表的值。...区别于存储值，它从提供的表达式中获取值。这个字段的值也会根据来源字段的更改而随时更新。复选框字段，电子邮件字段，URL字段以及电话字段包含一些自动的格式显示在用户的界面中。...例如，您可以创建一个验证规则来确保数字输入在一个特定的范围内。 触发器-触发器、用Apex语言编写的代码，可以在录保存，更新或删除之前或之后触发。
攻击者一般通过留言、电子邮件或其他途径向受害者发送一个精心构造的恶意URL，当受害者在Web浏览器中打开该URL的时候，恶意脚本会在受害者的计算机上悄悄运行，流程如图所示：02XSS的危害1.网络钓鱼，...包括盗取各类用户账号；2.窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；3.劫持用户（浏览器）会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等...out=1&ur1=javascript:alert(document.cookie)反射型XSS的利用一般是攻击者通过特定手法（比如利用电子邮件），诱惑用户去访问一个包含恶意代码的URL，当受害者单击这些专门设计的链接的时候...此类XSS不需要用户单击特定的URL就能执行跨站脚本，攻击者事先将恶意JavaScript代码上传或存储到漏洞服务器中，只要受害者浏览包含此恶意JavaScript代码的页面就会执行恶意代码。...例如：▻ 表单数据指定值的类型：年龄只能是 int 、name 只能是字母数字等。▻ 过滤或移除特殊的 html 标签：、等。
在本文中，我们将研究前端开发人员经常必须处理的6个文本处理和操作，并了解正则表达式是如何简化这个过程的。 查找包含特定单词的句子 假设我们想要匹配文本中包含特定单词的所有句子。...因为需要在搜索结果中显示这些句子，或者想从文本中删除它们。 正则表达式/[^.!?]*\bword\b[^.!?]*.?/gi可以帮我们做到这一点。...要替换它们，我们在replace()的第二个参数中使用$1，该参数将在括号中插入匹配的字符。 限制用户只能输入数字或字母 Web开发过程中的一项常见表单操作就是限制用户输入。...因此，输入必须至少包含一个非空白的字母数字字符； 否则，匹配失败。 如果要使该字段为可选字段，则可以使用*量词，该量词与前面的项匹配零次或多次。 $匹配字符串的结尾。...来看看这段代码是如何工作的： \b匹配单词边界的位置 (https?|ftp|file) 匹配字符https，http，ftp或file。
PS：来自百度百科的回答 例如常见的电子邮件欺骗，又称钓鱼邮件攻击，是电子邮件使用过程中面临的主要威胁。 ? ? 如何一眼看穿电子邮件诈骗呢？其实，只要细心就能发现。...IDN：国际化域名（英语：Internationalized Domain Name，缩写：IDN）又称特殊字符域名，是指部分或完全使用特殊的文字或字母组成的互联网域名，包括法语、中文、斯拉夫语、泰米尔语...因为56.0.2906.0_chrome64_canary_windows_installer.exe的浏览器只将单一语言采用的Unicode编码转换为Ponycode URL （比如汉语或者日语），但是如果一个域名当中包含来自多个语言的字符...用户在点击任何通过短信或IM应用程序共享的链接之前应保持警惕，即使它们来自于一位可信的联系人。IDN格式显示由浏览器设计控制，最终用户在控制如何显示URL有局限性。...主要和最有效的方法是利用密码管理器在输入密码之前检查URL，这可有效降低用户向同形异义网址钓鱼网站输入凭证的机会。辅助检查将有效检测URL以查看是否有任何明显的字符切换。
在本文中，我将深入剖析这两种攻击方式的特点与危害，介绍针对性的防御策略，并通过代码示例演示如何在实际开发中有效实施这些防护措施。一、理解XSS与CSRF攻击1....攻击者通常通过电子邮件、论坛帖子、恶意网站等渠道诱导用户点击包含恶意请求的链接或表单。一旦成功，攻击可能导致用户账户状态更改、数据泄露或资金转移等严重后果。二、XSS与CSRF防御策略及代码示例1....针对XSS的防御a. 输入验证与净化对用户提交的所有数据进行严格的输入验证，拒绝或过滤掉含有潜在危险字符（如, &, ', ", /等）的输入。...对特殊字符进行编码。...JavaScript：使用JSON.stringify处理对象，然后用\u转义特殊字符。CSS：使用CSS.escape函数或自定义函数对特殊字符进行转义。
在本文中，我将深入剖析这两种攻击方式的特点与危害，介绍针对性的防御策略，并通过代码示例演示如何在实际开发中有效实施这些防护措施。 一、理解XSS与CSRF攻击 1....攻击者通常通过电子邮件、论坛帖子、恶意网站等渠道诱导用户点击包含恶意请求的链接或表单。一旦成功，攻击可能导致用户账户状态更改、数据泄露或资金转移等严重后果。...针对XSS的防御 a. 输入验证与净化 对用户提交的所有数据进行严格的输入验证，拒绝或过滤掉含有潜在危险字符（如, &, ', ", /等）的输入。...对特殊字符进行编码。...JavaScript：使用JSON.stringify处理对象，然后用\u转义特殊字符。 CSS：使用CSS.escape函数或自定义函数对特殊字符进行转义。
Employee ID: 如例 1 中所述，如果 eid 只包含标准的字母或数字文本，此代码就能正确运行。...毕竟，有谁会输入导致恶意代码的 URL，并且还在自己的电脑上运行呢？ 真正的危险在于攻击者会创建恶意的 URL，然后采用电子邮件或者社会工程的欺骗手段诱使受害者访问此 URL 的链接。...发送恶意内容最常用的方法是，把恶意内容作为一个参数包含在公开发表的 URL 中，或者通过电子邮件直接发送给受害者。...例如，有效的用户名可能仅包含字母数字字符，电话号码可能仅包含 0-9 的数字。...如果应用程序认定某些特殊字符为无效输入，那么您可以拒绝任何带有这些无效特殊字符的输入。 第二种选择就是采用过滤手段来删除这些特殊字符。 然而，过滤的负面作用在于，过滤内容的显示将发生改变。
我知道你可能非常关心是如何做到任意文件上传（https://seclists.org/fulldisclosure/2014/Mar/123） 文件包含的payload可能会导致预料之外的行为例如关闭白名单...我们快速浏览一下关于Hostnames的维基百科条目： “互联网标准（RFC）的协议，授权该组件的主机名称标签可能只包含ASCII字母'a '到'z ' （不区分大小写），数字'0'到'9'，而连字符（...“ - ” ）在RFC 952主机名的原始规范，规定了不能以数字或连字符开始，并且不能以连字符结尾，然而，随后的规范（RFC 1123）允许以数字开头的主机名称。...为了利用这个漏洞，我们有使用中毒的URL来浏览服务，并执行可能需要电子邮件确认动作，检查Facebook是否会把精心构造URL的电子邮件发送给用户。 ?...当输入的URL中包含一定数量的“-”之后，解析的IP地址将会是你前面所可控部分域名的IP地址： ? 出于某种原因，他们的DNS服务器有这样的小问题，更具体地说在剥离了正则表达式“--”的前缀。
• 过高的特殊字符比例以去除页面代码或爬行工件。 • 关闭类单词的比率不足以过滤出SEO页面。 • 过高的标志词比例以过滤出色情垃圾。...• 由于网页文本转载现象普遍存在，使用simhash算法删除重复内容。 • 少量文字的网页通常意味着它们不包含有意义的句子。这些网页不适合用于训练语言模型。如果一个网页包含少于10个汉字，会忽略它。...• 为了最大程度地保护每个人的隐私安全，使用正则表达式匹配私人信息（如身份证号码、电话号码、QQ号码、电子邮件地址等），并从数据集中删除它们。 • 不完整的句子在模型训练中可能会出现问题。...• 为了保证提取的文本流畅，从网页中删除那些异常符号（如表情符号、标志等）。 • 为了避免的数据集中存在过长的非中文内容，我们排除那些包含超过十个连续非中文字符的网页。...• 由于用空格分隔两个汉字是不必要的，删除每个句子中的所有空格，以规范化的语料库。 文本大模型训练的上界在哪？
如果你拥有@ berkeley.edu电子邮件地址，则你已经可以完全访问该网站上托管的编程环境。如果没有，请填写此表格来申请访问。 你不能完全仅仅使用这个基于 Web 的编程环境。...Python 程序可以由任何计算机执行，无论其制造商或操作系统如何，只要安装了该语言的支持。...在小说的语境中，“特征”（Character）这个词有第二个含义：一个印刷符号，如字母，数字或标点符号。 在这里，我们要求计算机来计算《哈克贝利·芬》和《小女人》的每章中的字符和句号数量。...表格的每一行对应小说的一个章节，并显示章节中的字符和句号数量。 毫不奇怪，字符少的章节往往句号也少，一般来说 - 章节越短，句子越少，反之亦然。...此外看起来，两种颜色的点可能聚集在同一条直线上。 现在查看包含大约 100 个句号的所有章节。 绘图显示，这些章节大致包含约 10,000 个字符到约 15,000 个字符。
含义的原子：从单词到 N-gram 到短语 词袋的概念很简单。但是，一台电脑怎么知道一个词是什么？文本文档以数字形式表示为一个字符串，基本上是一系列字符。...也可能会遇到 JSON blob 或 HTML 页面形式的半结构化文本。但即使添加了标签和结构，基本单位仍然是一个字符串。如何将字符串转换为一系列的单词？这涉及解析和标记化的任务，我们将在下面讨论。...解析和分词 当字符串包含的不仅仅是纯文本时，解析是必要的。例如，如果原始数据是网页，电子邮件或某种类型的日志，则它包含额外的结构。人们需要决定如何处理日志中的标记，页眉，页脚或无趣的部分。...如果文档是网页，则解析器需要处理 URL。如果是电子邮件，则可能需要特殊字段，例如 From，To 和 Subject 需要被特别处理，否则，这些标题将作为最终计数中的普通单词统计，这可能没有用处。...空格字符通常是好的分隔符，正如标点符号一样。如果文本包含推文，则不应将井号（#）用作分隔符（也称为分隔符）。 有时，分析需要使用句子而不是整个文档。
处理缺失数据：文本数据可能包含缺失值或不完整的句子。文本清理可能涉及填充缺失数据或解决不完整文本的策略。...删除 HTML 标签和特殊字符 HTML 标签和特殊字符在基于 Web 的文本数据中很常见。删除这些元素对于确保文本的可读性和可分析性至关重要。...正则表达式可用于识别和消除 HTML 标签，而标点符号、符号或表情符号等特殊字符可被删除或替换为空格。 2. 标记化 标记化是将文本分割成单个单词或标记的过程。这是大多数文本分析任务的基本步骤。...例如，您可以使用正则表达式来查找和更正标准日期格式、电子邮件地址或 URL。 自定义规则：定义自定义规则或字典来解决特定于域的噪音。例如，如果您正在处理医学文本，您可能会制定法规来规范医学缩写。...标准化：标准化日期格式、测量单位以及整个文本中应保持一致的任何其他元素。 处理缺失数据： 缺失值策略：决定如何处理缺失数据。根据上下文，您可以删除缺少文本的记录、使用占位符填充缺失值或使用插补技术。
如何给自己设个简单好记但又超级安全的密码？ 笔者在之前的公众号文章中《我为什么要使用弱口令？兼谈对用户口令的保护措施》提到，如果您不信任一个网站，就不要在它那里使用自己常用的高强度的口令。...而要达到这一要求，需要的口令强度标准是： 14位以上，且包含大小写字母、数字、特殊符号。 这个要求是不是太高了点？...但对于网银类应用，使用如下强度还是很有必要的： 至少10位且至少包含大写字母、小写字母、数字、特殊符号中的三种。 高强度口令往往设定起来不是那么简单，太简单了不符合强度要求，太复杂了就记不住。...操作方法是掷六个面的骰子来随机生成数字，数字会对应一串字符。这些字合并成一个无意义的字符串（大概像这样GetS@fetyP@ssw0rd），因为是随机的所以非常难破解。...诗词密码 诗词密码是将喜爱的诗词作为帮助记忆的句子，使用汉字的首字母、数字替换、含义替换等方式，组合成一个高强度的口令。
）会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等； 4.强制弹出广告页面、刷流量等； 5.网页挂马； 6.进行恶意操作，例如任意篡改页面信息、删除文章等； 7.进行大量的客户端攻击...、非法转载/发表内容、发送电子邮件、利用管理员身份提权挂马、控制受害者机器向其它网站发起攻击等) 形成持久化APT攻击，长期控制网站业务中枢 利用跨站业务形成蠕虫病毒式传播 劫持网站，劫持后可用于钓鱼、...所以，当这些特殊字符不能被动态页面检查或检查出现失误时，就将会产生XSS漏洞。 主要的攻击是在HTML中加入了**JavaScript脚本，**这个脚本可能会写一些发起攻击的代码。...**答：**尖括号，反斜杠等特殊字符一定要注意好，可以使用ESAPI提供的函数进行编码，具体参考一下GitChat文章标题内容的特殊字符转义，除了阿拉伯数字和字母，对其他所有的字符进行编码，只要该字符的...编码后输出的格式为 ª，以&#x开头，aa则是指该字符对应的十六进制数字，分号作为结束。 ---- 问：xss有书籍推荐吗？
第一代密码:早期在设计软件或网站的时候，数据库存中存放用户名和密码大致是这样的 WeiyiGeek.第一代密码 可以看到，用户名和密码都是明文的形式存储在数据库中。...WeiyiGeek.MD5 因此，只要你将密码设置的复杂一点，第二代密码也是没那么容易被破解的： 第三代密码 可我们的网站或程序总不能要求用户一定要使用超复杂的密码组合，那么如何确保数据库丢失后密码的安全性呢...(自维基百科) 答：散列函数（或散列算法，又称哈希函数，英语：Hash Function）是一种从任何一种数据中创建小的数字“指纹”的方法。.../划(-)/每个字符间短的停顿(在点和划之间的停顿)/每个词之间中等的停顿以及句子之间的长的停顿;即通过不同的排列组合顺序来表达不同的英文字母,数字和标点符号;莫尔斯电码在海事通信中被作为国际标准一直使用到....编码方法/标准的字符编码外还包含了字符特性如大小写字符; 由于它采用各种编码方案，其中一些可用于表示Web应用程序中的不常见字符; 16位Unicode编码的工作原理与URL编码类似； 特点：16位Unicode
第一代密码:早期在设计软件或网站的时候，数据库存中存放用户名和密码大致是这样的 ? WeiyiGeek.第一代密码 可以看到，用户名和密码都是明文的形式存储在数据库中。...WeiyiGeek.MD5 因此，只要你将密码设置的复杂一点，第二代密码也是没那么容易被破解的： 第三代密码 可我们的网站或程序总不能要求用户一定要使用超复杂的密码组合，那么如何确保数据库丢失后密码的安全性呢...(自维基百科) 答：散列函数（或散列算法，又称哈希函数，英语：Hash Function）是一种从任何一种数据中创建小的数字“指纹”的方法。.../划(-)/每个字符间短的停顿(在点和划之间的停顿)/每个词之间中等的停顿以及句子之间的长的停顿;即通过不同的排列组合顺序来表达不同的英文字母,数字和标点符号;莫尔斯电码在海事通信中被作为国际标准一直使用到....编码方法/标准的字符编码外还包含了字符特性如大小写字符; 由于它采用各种编码方案，其中一些可用于表示Web应用程序中的不常见字符; 16位Unicode编码的工作原理与URL编码类似； 特点：16位Unicode
领取专属 10元无门槛券
手把手带您无忧上云
