下面我将我思考的一些方向给到大家，希望我们都能共同致富。天气类 API天气预报查询：获取城市的天气实况数据；更新频率分钟级别。空气质量查询：获取指定城市的整点观测空气质量等。...交通出行小程序：可以查询当前日期的限行规定，以便规划自己的出行路线。车辆管理小程序：可以输入自己的车牌号，小程序会自动查询该车辆的限行规定，并提醒用户注意限行时间。...车辆购买建议小程序：可以查询目标城市的限行规定，以便在购买车辆时做出合适的决策。城市交通拥堵预警小程序：可以查询目标城市的限行规定和道路拥堵情况，以便规划自己的出行路线。...公交路线查询小程序：可以查询从起点到终点的公交路线，包括具体的公交车线路、换乘站点等信息。公交站点查询小程序：可以查询附近的公交站点，以及每个站点所经过的公交车线路和到站时间等信息。...公交卡管理小程序：可以查询自己的公交卡余额、消费记录、充值方式等信息，以及通过小程序进行在线充值。
二、加载本地和网络图片 Gatsby 下是通过 StaticImage 组件来加载图片。...", "gatsby-plugin-sharp", ], }; 显示图片 StaticImage 是 gatsby-plugin-image 提供的组件，类似html 中的 img 标签，可以在页面中直接使用...1、原理说明： 本地文件通过 gatsby-source-filesystem 插件，转为数据层节点 allFile； 数据层节点 allFile 中的图像节点， 通过 gatsby-transformer-sharp...插件，转为数据层节点 ImageSharp； 使用 Graphql 查询 ImageSharp 节点数据，传递给 gatsby-plugin-image 插件提供的组件 GatsbyImage...五、显示 strapi 中包含的图片 1、问题说明 strapi 是可视化的 CMS(内容管理系统)，markdown编辑的文档，可以很方便存储在 strapi中，且提供了RestApi访问存储是数据
最近我在搭建这个系统的时候偶然间发现了一个有趣的现象，织梦的后台竟然有一个可以直接执行SQL语句的功能，出于职业敏感，能直接执行SQL语句的地方往往会有一些漏洞。...又经过一番查找发现了它后台存在一个CSRF的漏洞，一般情况下像这种漏洞都是不怎么能引起人们的关注的，毕竟是要通过交互才能起作用，而且起的作用还不大。以为到此就结束了吗？并不是。...这里根本形不成一个有效的攻击链，不过我又发现了一个很有意思的地方，这个cms是可以在前台直接提交友链申请的，那么问题来了？你提交了友链申请管理员审核的时候怎么可能不去浏览一下你的网站。...2.此时我将该页面放置在我自己的服务器上 这里就可以随便放置一个地方，为了更加形象，你可以在页面上做一些操作，比如加上JS代码使得管理员访问页面的时候不会跳转，这样更神不知鬼不觉了。 ?...6.此时无论管理员通过或者是不通过，我们的代码已经插入 此时我们构造生成shell的恶意页面，页面代码如下，构造完成之后同样放在我们自己的服务器上。
在手打了一种直接遍历三种数目并打印的方法后让手写实现，手写实现后让再说一种稳定的方法，说了一种通过三个下标遍历一遍实现的方法，读者可自行百度，在此不赘述。...二面对于你是否能通过面试，是否能最终从池子中被捞出来都很重要。一面面完的第二天下午收到来自杭州的电话，约了晚上九点的时间，且通知了视频面试和在线编程。...多线程 由于上面提出了concurrenthashmap的概念，顺理成章聊起了多线程。有了上一部分的经验全程我主动讲，面试官针对性问了一些问题，大概内容如下： 为什么要使用多线程？...项目 说一个你记忆比较深刻的功能：我讲了一个查看当前WiFi网络连接终端信息的功能的实现。 说一下你遇到的问题：讲了一个十几万级别的字符串的匹配通过字母树优化的问题。...等待的日子总是很难熬，一天一天地过去，各种打听消息，听说有的前几批的拿到了意向（offer），心里拔凉拔凉。在过去四天后，周五的下午问了HR面试官后得知offer已在审批，据说比较稳，就是走个流程。
一脸蒙逼的状态（请原谅我太笨）。...本文不会提到很多Java NIO和Java BIO的理论概念（需要的话请参见本文的“相关文章”一节），而是站在编码实践的角度，通过代码实例，总结了我自己对于Java NIO的见解。...9、Java中BIO和NIO的概念总结 通常一些文章都是在开头放上概念，但是我这次选择将概念放在结尾，因为通过上面的实操，相信大家对Java中BIO和NIO都有了自己的一些理解，这时候再来看概念应该会更好理解一些了...，当然可以通过线程池机制改善； 2）Java NIO (non-blocking I/O)： 同步非阻塞，服务器实现模式为一个请求一个线程，即客户端发送的连接请求都会注册到多路复用器上，多路复用器轮询到连接有...10、本文小结 本文介绍了一些关于JavaBIO和NIO从自己实操的角度上的一些理解，我个人认为这样去理解BIO和NIO会比光看概念会有更深的理解，也希望各位同学可以自己去敲一遍，通过程序的运行结果得出自己对
于是，申请了博客的js权限，美化美化我的博客。 好在js的语法像C系的，看了看，写个程序应该还是可以的。 .../所有的棋谱，这个数据结构是本文重点，后面讲 var qa; 画图用canvas,之前并未接触，一样，baidu上搜搜，知道了画圆、画线、画方块的办法，OK了，我画围棋说白了就是圆、线、方块组成。...放进去棋谱是个问题，这需要相对较大的数据量，我虽然只放20个棋谱，但是我的强迫症总觉得棋谱的数据多了。 ...最后贴了出去，可读性极差，不过代码小，如果我自己需要改动，就用原本的代码改动了。接下去想在此基础上搞个简易的AI，再看时间了。 ...刚才想了想，base64的解码是从网上找过来然后修改的，我看那个字符串表示不是太长了一点，强迫症又来了，我是不是该再裁它一刀。
我们知道在 Mac/PC 上的浏览器都有 Web 检查器这类的工具（如最著名的 Firebug）对前端开发进行调试，而在 iPhone/iPad 由于限于屏幕的大小和触摸屏的使用习惯，直接对网页调试非常不方便...iOS 6 给 Safari 带来了远程的 Web 检查器工具（Remote Web Inspector），你可以通过模拟器或者真实的设备（通过 USB 连上 Mac）进行调试。...下面我讲讲详细的调试过程： 1. 要进行远程调试，首先要打开开启 iPhone/iPad 上的 Safari 的远程调试功能，“通过 设置 > Safari > 高级”开启： 2....最后把 iPhone 或者 iPad 通过数据线连上 Mac 电脑，打开桌面版的 Safari（目前 iOS 6 的 Safari 远程调试只支持通过 Mac 上的桌面版的 Safari 进行，Safari...另外它还支持触摸检查（Touch to inspect）：激活检查器上的手型图标，就可以通过在 iPhone/iPad 上触摸，就能立即找到检查器对应的 DOM 元素。 ----
1、虚拟光驱：如果说Daemon Tools最强最好用的虚拟光驱软件一点也不为过，看看各大下载站点对它的等级评价以及说明就知道了。...它支持加密光盘，最大的好处是可以把从网上下载的CUE, ISO, CCD, BWT 等镜像文件Mount成光盘直接使用，不需要再把他们解开了。 ...近日Daemon Tools网站为我们放出了新版本Daemon Tools工具，此次放出的V4.0.8版包括X64和x86(32bit)两个版本，随软件包一同发布的还包括新版本的SCSI Pass Through...Direct (SPTD)驱动，新的SPTD驱动主要解决了和一些应用软件的兼容性问题。...4 Home Edition 这个软件的性能 很好，同时具备Anti-Spyware功能，使用了1周多，感觉很不错，关键还是完全免费的，专业版才收费。
Craigslist 我打算通过开发应用程序，帮我在Craigslist在找寻软件工程师的相关工作。...有一个说法是，软件工程师的大部分时间都用在谷歌搜索上，我认为这是有一定道理的。...我所要做的就是通过特定的参数对感兴趣的关键字进行查询。...因此，我通过特定的URL来查找西雅图包含关键字"software"的列表。 https://seattle.craigslist.org/search/sss?...如果我可以访问实际的帖子，那么也许我能从中爬到邮箱地址？这意味着我需要找到一种方法来从原始帖子中获取邮件地址。 再次，我在谷歌上搜索"解析网站的方法"。
/ public class Calculator extends JFrame implements ActionListener { /** 计算器上的键的显示名字 / private final...", "+", "=" }; / 计算器上的功能键的显示名字 */ private final String[] COMMAND = { "Backspace", "CE", "C" }; /...计算器左边的M的显示名字 / private final String[] M = { " ", "MC", "MR", "MS", "M+" }; /** 计算器上键的按钮 / private...JButton keys[] = new JButton[KEYS.length]; / 计算器上的功能键的按钮 */ private JButton commands[] = new JButton...不允许修改结果文本框 resultText.setEditable(false); // 设置文本框背景颜色为白色 resultText.setBackground(Color.WHITE); // 初始化计算器上键的按钮
import re, urllib htmlSource = urllib.urlopen("http://www.sharejs.com").read(200...
这是这个系列的第三篇文章，之前写了： 读书｜程序员如何传书到 Kindle 介绍了我最喜欢的通过 WiFi 向 Kindle 传书的方法； 读书｜通过 Git 管理 Kindle 屏保图片，一键自动同步...介绍了通过 Git 管理 Kindle 屏保图片的方法； 本文介绍我如何通过 SSH & SFTP 管理 Kindle 上的文件。...这样有两个我不太爽的地方： 必须要使用 USB 线缆； 在电脑上挂载的并不是 Kindle 根目录，而一般是 /mnt/us，其它目录的文件无法管理。...在我开始在 Kindle 上使用 KOReader 后，发现 KOReader 有一个 SSH server 的功能，开启后就可以通过 SSH & SFTP 连接到 Kindle 了，可以解决上面两个问题...以上就是我通过 SSH & SFTP 管理 Kindle 上的文件的方法，虽然只是基于 KOReader 里的组件，做了一点二次封装形成了一个插件，但它确实提升了我的效率和体验，希望对大家也有所帮助和启发
我就知道，他的服务器已经被攻陷了，想到也许还会有不少像我这位朋友的人，不重视操作系统的权限、防火墙的设置和数据库的保护，我就写一篇文章简单看看这种情况出现的原因，以及如何防范。...以上每个点都是比较危险的，合在一起，那真是很致命了。且不说别人把公钥写到你的系统里，就说连上你的数据库然后删库，那损失都够大了。那么具体的流程是什么呢，下面我在本地回环地址上简单演示一下。...现在我是名叫 fdl 的普通用户，我想用 ssh 登录我系统上的 root 用户，要输入 root 的密码，我不知道，所以没办法登录。...我们知道/root目录的权限设置是不允许任何其他用户闯入读写的： 但是，我发现自己竟然可以直接访问 Redis： 如果 Redis 是以 root 的身份运行的，那么我就可以通过操作 Redis，让它把我的公钥写到.../root/.ssh/中的authorized_keys文件中： 现在，root 的家目录中已经包含了我们的 RSA 公钥，我们现在可以通过密钥对登录进 root 了： 看一下刚才写入 root 家的公钥
晚上复习了一晚上的数据结构，还和贻炼兄弟聊了一会儿~~~ 实在没时间再去做php的项目了，反正中小型的cms都能审计出漏洞了，也就无所谓开发的东西多漂亮。不过做事情还是要有匠心，开发多和贻炼同学学习。...这是同一套系统，通杀的。想玩更多的自己google hack构造。 ? 首先我们访问下：http:xxx.xxx//ajax/UsersAjax.asmx ? 是不是看到很熟悉的东西。...其实之前看到人家说，我就在想是不是和正方的一样，接口处问题了。结果还真是。。 ? 随便找一个平台，我们通过抓取asmx的包。...Searchusers这里可以通过查询用户ID 改变 还有的int 和string即可。 返回效果如下 ? ? 查询到管理员属于哪个ID，这里还有一个利用。...经过反复测试，如果是数据就是失败，返回的请求为数字一般是成功。 然后searchID不仅仅有查询的功能，还有一个搜索型注入，抓取他的包。
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...完成这些工作后，作者仍不满足于现状，会不定时到 Google 上搜索自己的产品，看看是否还有其它地方可以为项目带来新用户。...由于这个项目在 GitHub 上的知名度非常高，因此也受到了 Google 搜索的眷顾，当用户在搜索全屏幻灯片的时候，这个项目往往能拿到较高排名权重。
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。 ?...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...完成这些工作后，作者仍不满足于现状，会不定时到 Google 上搜索自己的产品，看看是否还有其它地方可以为项目带来新用户。...由于这个项目在 GitHub 上的知名度非常高，因此也受到了 Google 搜索的眷顾，当用户在搜索全屏幻灯片的时候，这个项目往往能拿到较高排名权重。
专访文章：http://bit.ly/2Zm0WlT 一个开源项目，竟能给开发者带来如此丰富的收入，作者是如何做到的呢？ 我怀着好奇心，将整篇专访文章从头到尾看了一遍。...看完后我觉得，文章里面提到的一些建议，对开发者来说还是挺有帮助的。因此我决定，对这篇文章做下整理与翻译，把作者通过开源项目获利的整个过程分享给大家看看。希望各位在看完这篇文章后能有所启发。...尽管作者说这一切只是巧合，但不可否认的是，许多人通过 Apple 的网站交互而间接了解到 fullPage.js（我便是其中一员?）。...完成这些工作后，作者仍不满足于现状，会不定时到 Google 上搜索自己的产品，看看是否还有其它地方可以为项目带来新用户。...这样在机会到来的时候，你才有把握抓住他。 今后，我会在公众号上分享一些除技术之外的东西，希望能对你学习其他技能有所帮助。
在上一篇文章《选择最新 Chromium，支持 H264 / H265》中，记录了我通过升级 Chromium 版本解决了 H264 / H265 视频支持难题。...Chromium 是完全开源的，这意味着任何人都可以（根据许可证）按照自己的意愿使用和修改代码。你可以在其 GitHub 镜像 上查看其源代码。...但是可以通过安装扩展或者修改浏览器源码来增加对 H.264 的支持32。 不同的操作系统和硬件平台可能会影响 Chromium 浏览器的视频解码能力。一般来说，优先使用硬件解码来提高性能和节省资源。...我拼错了 FFMEPG，AI 也能明白我实际上想说的是 FFmpeg。以后随着语音识别、机器翻译的进步，可以做到直接向 AI 发问，就像和大师面对面交流。...二、微软因为接入了 Chat-GPT 而股价大涨，主要原因在于通过 AI，扭转了在搜索领域的劣势。作为一名技术人员，我也使用过 Bing 搜索引擎。
本文作者：myh0st 那么，如何寻找喜欢分享，有可能加入我们的同学呢？ 通常有自己博客的朋友都可以算作是喜欢分享，技术能力是次要的，只要爱分享就是我们所寻找的有缘人。 那么如何寻找有博客的朋友呢？...，所以这就是一个比较好的资源库，有大量的喜欢分享的朋友在上面，所以这就是我的目标。...今天的主题是长亭的 wiki，也就是 wiki.ioin.in。 获取 wiki 平台上所有的文章链接 这个工作肯定不是通过纯手工可以搞定的，必须使用工具，那么自己写工具吗？...保存完之后，就可以用我们的 emeditor，这个编辑器是我最喜欢的，功能很强大，把所有短链接提取出来，如下图： ?...下面就可以看小伙伴的博客，如果内容比较好的，我就联系大家了。
调用Activity的setContentView()实际上是调用了PhoneWindow的setContentView()： ?...关于mContentParent和mDecor的关系，直接看官方注释，我就不翻译了。 ? 接着来看看先前猜测的installDecor()方法到底做了些啥 ?...我们上一张图来感受此时下整体的结构。 ?...WindowManager.addView()的作用就是通过AIDL将window显示到屏幕上，再调用ViewRootImpl进行view的绘制 在addView()中，会实例化ViewRootImpl..., panelParentView); ViewRootImpl.setView()主要做了三件事，第一是通过下面的代码将window添加到屏幕上 res = mWindowSession.addToDisplay
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
