目前，基本上所有的网站都会防止XSS攻击，会过滤XSS恶意代码。所以学会一定的绕过技巧必不可少。
# 导入程序所需要的库。 import requests from bs4 import BeautifulSoup import time # 加入请求头伪装成浏览器 headers = { #通过Chrome浏览器复制User-Agent 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.3497.100 Safari/5
动人js一段时间，我认为事情仅仅是一个很肤浅的理解。是非常欠缺的。所以開始使用博客来对这一部分的知识做个慢慢的记录和积累。
如果后台返回的是文件地址，那么前端直接通过 window.location.href 加文件地址，就可以下载文件；
2.行内使用方式，在标签内声明一下，比如a标记herf内嵌套JavaScript：
接着通过xpath路径的方法获取第一张图片的下载链接，具体代码如下： 得到结果：
适用场景 先说一下伪URL分页的适用场景。在网站的网页里实现查询功能，如果查询条件比较少的话，还比较好办，把查询条件放到URL里面传递即可。但是如果查询条件过多，就会照成URL的长度过长。既不好看，编写起来也很麻烦。如果查询条件是汉字的话，还有一个编码的问题。 Postback分页 再看看现有的几种分页方式。Postback分页方式可以利用ViewState来很方便的保存查询条件，但是由于采用表单提交的方式实现，搜索引擎不能识别。这个对于网站来说，是一个很难接受的。 URL分页 这个是通
今天起来看到一个公众号发的推文，分析了链家上面成都的房价数据，自己好奇也玩了一把，收集了全国23个主要城市的在售房产数据，并作了对比，拿出来跟大家分享。涉及的城市有广州,大连,杭州,济南,石家庄,武汉
1 # -*- conding=utf-8 -*- 2 3 import requests 4 from bs4 import BeautifulSoup 5 import io
只需要在app.json->pages中新增页面的存放路径，小程序开发工具即可自己创建对应的页面文件。如下图所示
大多数App会选择H5去实现某些弱交互但是却需要热更新界面，这时候WebView就派上用场了，那么如何对WebView进行调试呢？
源码分析： Dropdowns.scss：下拉框模块 Javascripts/bootstrap/dropdown.js：实现下拉框响应 实现功能及原理： 下拉选项卡，默认不能实现显示选中项的功能 原理： 1、利用dropdown类作为定位点，然后让子级的列表dropdown-menu绝对定位实现，还需要加一个单击点作为设置data-toggle=”dropdown”才能做关联。 2、 需要js插件的支持 源码分析： 1、caret：实现向下的三角形，利用边框实现的 1.1、边框颜色默认是字
然，像我这种没有系统学习过的人来说，而且圈子也比较小众，第一次听到这种词是比较陌生的。但好在语文功底不错，顾名思义，结合实际场景，大概也能猜出一二。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。它与 SQL 注入攻击类似，SQL 注入攻击中以 SQL 语句作为用户输入，从而达到查询 / 修改 / 删除数据的目的，而在 XSS 攻击中，通过插入恶意脚本，实现对用户游览器的控制，获取用户的一些信息。原理是 WEB 应用程序混淆了用户提交的数据和 JS 脚本的代码边界，导致浏览器把用户的输入当成了 JS 代码来执行。XSS 的攻击对象是浏览器一端的普通用户。
BeautifulSoup4.x 兼容性不好，选用BeautifulSoup3.x + Python 2.x. 下载安装包放在/lib文件下，DOS下输入: 1 python setup.py build 2 python setup.py install
1. 实现发布作品功能 在home.html中 给发布作品超链接添加herf=“ShowSendServlet” 创建ShowSendServlet, 通过THUtils 工具类 显示 send.html页面 在ShowSendServlet中 创建TagDao 并调用里面的findAll方法 把获取到的集合 放到Context中 然后在send.html页面中把容器中的标签信息 显示到选择标签的位置 创建SendServlet,留下doPost方法,方法中设置字符集并获取传递过来的参数
css的盒模型本质是一个盒子，封装周围的HTML元素，包括：外边距、边框、内边距和实际内容。
中国妖怪百集（ c-china-(中国) baigui-百鬼） 现已更名为知妖。
而vue2.0版本里超链接标签由a标签被替换成了router-link标签，但最终在页面还是会被渲染成a标签的
豆瓣电影提供最新的电影介绍及评论包括上映影片的影讯查询及购票服务。可以记录想看、在看和看过的电影电视剧 、顺便打分、写影评。极大地方便了人们的生活。
页面跳转方式3——response.sendRedirect(“cart.jsp”);
最近在学习golang,看网上很多人都喜欢爬豆瓣，今天我就写了一个golang版的爬虫。对于python爬虫，我很了解，什么dom树，js异步，爬虫技术栈都是没问题的。
跨域是指从一个域名的网页去请求另一个域名的资源。比如从www.baidu.com 页面去请求 www.google.com 的资源。跨域的严格一点的定义是：只要 协议，域名，端口有任何一个的不同，就被当作是跨域 浏览器有同源策略本身是禁止跨域访问的 为什么浏览器要限制跨域访问呢？原因就是安全问题：如果一个网页可以随意地访问另外一个网站的资源，那么就有可能在客户完全不知情的情况下出现cookie泄露的安全问题 为什么要跨域： 既然有安全问题，那为什么又要跨域呢？ 有时公司内部有多个不同的子域，比如一个是location.company.com ,而应用是放在app.company.com , 这时想从 app.company.com去访问 location.company.com 的资源就属于跨域
JavaScript⼀种直译式脚本语⾔，是⼀种动态类型、弱类型、基于原型的语⾔，内置⽀持类型Javascript是当今最流⾏的脚本语⾔，我们⽣活中看到的⽹⻚和基于html5的app⾥⾯的交互逻辑都是由javascript驱动的⼀句话概括就是javascript是⼀种运⾏在浏览器中的解释型的编程语⾔
减少模板中的计算逻辑 进行数据缓存 依赖固定的数据类型（响应式数据）
jQuery，一个 JavaScript 库，极大地简化了 JavaScript 编程，很容易学习。它是一款同prototype、Note.js等一样优秀的js开发库类，特别是对css和XPath的支持，使我们写js变得更加方便！如果你不是个js高手又想写出优秀的js效果，jQuery可以帮你达到目的！
跨页面传递参数 这里有假如传递一个参数，在另一个页面接收时，只需要js中写入如下代码： localhost:8080/index.jsp?id=1 function showWindowHref
PHPCMS默认仅支持栏目点击排行榜，在V9版本中，也可以通过数据库来调用全站点击排行。
一般 val() 是获取表单的 value 属性； val(值); 设置表单的 value 属性。
曾经，我接手了一份大佬的代码，里面充满了各种“骚操作”，还不加注释那种，短短几行的函数花了很久才弄懂。
使用上面代码后元素仍然能够被选中，而且通过tab键选中元素以后点击回车能够触发页面的跳转，这时我们可以通过a标签不加herf属性用来禁用tab选中
就像视频文件有 MP4,AVI,RMVB 等等一样！电子书也有很多种格式：一文看懂mobi,azw3,epub格式电子书
今天，我们正在做正确的菜单。当点击重命名Ajax要求，并且不发送数据的背景，但直接跳到主页。
herf里 需要写入文件的MIME， 文件所对应的MIME 可以查看我的另一篇博客 完整的 mime type 列表 这个属性规定文件的格式是否正常， encodeURIComponent 是用于转化文件内容的.
来源：juejin.im/post/5e044eb5f265da33b50748c8
ECMAScript是JavaScript的核心，但如果要在web中使用JavaScript，那么BOM则是真正的核心，BOM提供了很多对象，用于访问浏览器的功能，这些功能与任何网页内容无关。
3.1 所有模块的主文件index.js全小写 3.2 属于类的.js文件，使用PascalBase风格 3.3 其他类型的.js文件，使用kebab-case风格
宿舍有个树莓派常年开着吃灰，装了 Transmission 用来挂种子。由于挂下来的资源大部分都是视频类型，所以也不必下载下来。于是我配置了一个开了 autoindex 的 Nginx 服务器，在校园网内，直接通过一个内网的 URL 来实现资源的访问。
是不是好看多了，想要批量设置同理，在需要的页面加上<link rel="icon" type="image/x-icon" href="favicon.ico"/>，注意一下herf后跟的图标相对路径，也就是图标相对于页面的位置， 同级href="favicon.ico" 页面在图标下一级href="../favicon.ico" 图标在页面下一级并放在img文件夹里href="img/favicon.ico"
接口调用请求说明: http请求方式: POST https://api.weixin.qq.com/cgi-bin/message/custom/send?access_token=ACCESS_T
表单标记 普通文本框：<input type=”text” name=”名称” value=”值，不写value默认为空”> 密码框：<input type=”password” name=”名称” value=”值，不写value默认为空”> 单选按钮：<input type=”radio” name=”名称” value=”值”> 多选框：<input type=”checkbox” name=”名称” value=”值”> 下拉菜单： <select name=”名称”> <option value
1.网页的构成：结构：html 表现：css 反映：JavaScript
一.W3C标准 1)W3C标准不是某一个标准,而是一系列的标准的集合,一个网页主要由三部分组成,即结构(Structure),表现(Presentation)和行为(Behavior) 2)不很严谨的说"结构","表现","行为"分别对应了三种非常常用的技术,即HTML,CSS,JavaSxript.也就是说HTML用来决定结构和内容,CSS用来设定网页的表现样式,JavaSpcript用来控制网页的行为 3)W3C标准包括结构化标准语言(HTML,XML),表现标准语言(CSS),行为标准(DOM,
使用以下插件，依次实现：markdown字符串转HTML、自动生成目录(toc)、代码高亮等功能。
<meta name="viewport" content="width=device-width, initial-scale=1, maximum-scale=1">
Jsonp：历史遗留的产物，虽然思想很好，但是局限性太大（仅支持get、因为数据是在url中，所以携带数据小）。
众所周知，由于浏览器的同源策略，要从不同的域（网站）访问数据会产生跨域问题，img的src(获取图片)，link的herf（获取css），script的scr(获取JavaScript)，这三个不属于同源策略，都可以跨域获取数据，因此，jsonp应运而生！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
