slice(start, end+1), substring(start, end+1), substr(start, n). slice(start, end+1): 两个参数时，参数指截取位置，截取含头不含尾；一个参数时，默认截取到字符串结尾。参数可以为负数，负数就倒着数位置。 substring(start, end+1): 两个参数时，参数指截取位置，截取含头不含尾；一个参数时，默认及渠道字符串结尾。参数不可以为负数。 substr(start, n): 两个参数时，第一个参数指截取起始位置，第二个参数指截取字符个数；一个参数时，默认截取到字符串结尾。第一个参数可为负数，第二个不可为负数。 example： var str = “今天是星期二”; console.log(str.slice(3, 6)); // 截取“星期二”并打印 console.log(str.slice(3, -1)); // 截取“星期”并打印 console.log(str.slice(3,-3)); // 未截取任何信息，因为正着数第三位是“星”,倒着数第三位也是“星”，截取取头不取尾，头和尾重了，所以没有截取到任何信息。 console.log(str.slice(-2, -3)); // 同理因为倒数第二位是“期”，倒数第三位是“星”，不能反着截取，所以没有截取到任何信息。 console.log(str.substring(3,6)); // 截取“星期二”并打印 console.log(str.substr(3, 3)); // 截取“星期二”并打印 console.log(str.substr(-1, 3)); //截取“二”并打印。因为倒着数第一位是“二”，虽然此时要截取的长度是3，但是因为只有一位，所以只能截取一位。
Nginx几乎是当下绝大多数公司在用的web应用服务，熟悉Nginx的配置，对于我们日常的运维工作是至关重要的，下面就Nginx的location配置进行梳理： 1）location匹配的是nginx
3、一旦配置请求location映射到了指定的位置，那么下面全部的文件夹和文件都可以映射到，不需要在配置对其的映射，比如，但是如果使用其中的文件名重新映射了地址，那么这个路径将不能使用
网上关于安全狗的sql绕过研究，大多数是fuzz绕过的帖子，fuzz方法常常使用注释绕过，涉及到数据库特性，而且广泛用于注释语法的星号（*）可能会被网站自带的防恶意代码模块拦截了，在实践中体验不好。太多fuzz过waf的文章，多数是使用注释绕过，在我看来，所有fuzz绕过，本质就是正则匹配逃逸。
正则表达式是描述一组字符串特征的模式，用来匹配特定的字符串 主要分三个部分：基本语法、RegExp对象的方法、JS中支持正则表达式的String对象方法 一、基本语法 在JS中，正则表达式为对象，用如下两种方式定义： 直接量法： /pattern/attributes；创建RegExp对象法：new RegExp(pattern,attributes); var reg=/hi/i;//字面量 var reg=new RegExp('hi','i');//构造函数（参数1：最简单的正则匹配字母hi；参数2：
Location语法优先级排列 匹配符 匹配规则 优先级 = 精确匹配 1 ^~ 以某个字符串开头 2 ~ 区分大小写的正则匹配 3 ~* 不区分大小写的正则匹配 4 !~ 区分大小写不匹配的正则 5 !~* 不区分大小写不匹配的正则 6 / 通用匹配，任何请求都会匹配到 7 nginx.conf配置文件实例 server { listen 80; server_name pythonav.cn;
location路由匹配发生在HTTP请求处理的find-config配置查找阶段，主要功能是：根据请求的URI地址匹配location路由表达式，如果匹配成功，就执行location后面的上下文配置块。
test：测试string是否包含有匹配结果，包含返回true，不包含返回false。
最近笔者在项目中遇到了emoji表情的处理，期间发现js处理多字节字符时会有较多坑，记录一下与各位分享。
filter和map的组合使用可能很多人都会使用过，但是这样会进行两次遍历操作。可以使用reduce遍历一次完成同样的操作。
作用域：server 、location、if 功能：如果一个URI匹配指定的正则表达式regex，URI就按照 replacement 重写。 rewrite 按配置文件中出现的顺序执行。 可以使用 flag 标志来终止指令的进一步处理。 如果 replacement 以 http:// 、 https:// 或 $ scheme 开始，将不再继续处理，这个重定向将返回给客户端。 rewrite后的请求参数 如果replacement包含新的请求参数，则在它之后附加先前的请求参数； 如果不想要之前的请求参数，则在replacement的末尾加一个问号，来避免附加先前的参数。
一、前言 一般我们经常在访问网站时，通常会遇到输入某个页面的网址时，出现路由的转发，重定向等。可能访问的是一个网址，出来的时候就显示的是另外的地址。 这种情况下，通常属于nginx的页面跳转。
原本小程序需要一个限制文本框输入为数字，且最多保留2位小数的效果，网上找到的例子感觉有点繁琐，就自己写了一个。
test方法检测目标字符串和正则表达式是否匹配，如果匹配返回true，不匹配返回false。
location在nginx中起着重要作用，对nginx接收到的请求字符串进行处理，如地址定向、数据缓存、应答控制、代理转发等 location语法 location [=|~|~*|^~] uri { ... } []部分是匹配类型，可以没有，其中各项含义： （1）= 精准匹配，请求字符串必须和uri完全相同时匹配成功 （2）~ 区分大小写的正则匹配 （3）~* 不区分大小写的正则匹配 （4）^~ 注意这个不是正则匹配，表示uri以普通字符串开头， （5）空 表示uri以普通字符串开头，和上条意义
在js中，可以使用str.replace()方法来替换字符串。replace()方法用于在字符串中用一些字符替换另一些字符，或替换一个与正则表达式匹配的子串；然后返回一个新的字符串。
location修饰符类型 「=」 修饰符：要求路径完全匹配 server { server_name website.com; location = /abcd { […]
其中字符串 '/apple/' 就是一个正则表达式， 他用来匹配源字符串中是否存在apple字符串。
注意： alias只能用于location中（使用alias，目录名后面一定要加“/”），而root可以用在http、server和location中。
在re模块中，提供的函数中大多会包含一个可选参数flag，flag是re模块的规则选项，下面是re模块的规则选项：
（5）按代码顺序执行正则匹配，当第一条正则 location 命中时，停止 location
本文所有正则表达式皆为 JavaScript 正则形式 本文所有图片和实例都来自：知乎-老姚：正则表达式回溯法原理
动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作，这就是网站静态化处理的核心思路
对于正则表达式，第一眼时觉得完全没有规律可寻，而且全是一堆各种各样的特殊符号，完全不知所云。其实唯一难的就是组合起来之后，可读性比较差，而且不容易理解，其实能看得懂简单的正则表达式，写得出简单的正则表达式，用以满足日常的需求即可。学习正则表达式的最好方法是从例子开始，理解例子之后再自己对例子进行修改实践。
目标：爬取某网站比赛赛程，动态网页，则需找到对应ajax请求（具体可参考：https://blog.csdn.net/you_are_my_dream/article/details/53399949）
1.采用字面量的写法新建的正则表达式对象在代码编译时就会生成，是平常开发中常用的方式；
指令作用 匹配指定的请求uri（请求uri不包含查询字符串，如http://localhost:8080/test?id=10，请求uri是/test） 语法形式 location [ = | ~
简单搜索execjs就可以找到执行点，位置在Recoversplit.py的57行
Nginx，一个改变世界的软件，其作者是一个俄罗斯人，俗称毛子，在国人的印象中，是一群晚饭后牵着大灰熊在小区楼下散步的彪汉。能写出这般顺滑的软件，可谓是心有猛虎细嗅蔷薇典型代表啊。 很多同学都被location规则绕得云里雾里，总是搞不清楚自己写的规则为什么没有生效。其实location复杂的匹配规则可以用一句话来概括——女生想用最省力的方法找合适的男生。好像更云里雾里了，且听我娓娓道来。
网络课程《数字集成电路静态时序分析基础》的笔记 地址：https://www.iccollege.cn/portal/courseDetail/193.mooc 控制流 控制流 if 语法格式： if
两者的区别：如果使用new来创建那么需要对正则表达式进行转义如\d需要转义为\\d，\\需要转义为\\\\。
矫正： location 的匹配顺序其实是“先匹配普通，再匹配正则”。我这么说，大家一定会反驳我，因为按“先匹配普通，再匹配正则”解释不了大家平时习惯的按“先匹配正则，再匹配普通”的实践经验。这里我只能暂时解释下，造成这种误解的原因是：正则匹配会覆盖普通匹配。
全文关键词检索高亮，这个在业务中常有的功能，比如浏览器默认就有个功能，关键词搜索就会匹配你检索的文字，并且会给你高亮，这是怎么实现的呢？
JS正则的创建有两种方式： new RegExp() 和 直接字面量。 //使用RegExp对象创建 var regObj = new RegExp("(^\s+)|(\s+$)","g"); //使用直接字面量创建 var regStr = /(^\s+)|(\s+$)/g; 其中 g 表示全文匹配，与之相关的还有 i 和m，i 表示匹配时忽略大小写，m 表示多行匹配，如果多个条件同时使用时，则写成：gmi 二、()、[]、{} 的区别 () 的作用是提取匹配的字符串。表达式中有几个()就会得到几个
总体来说js涉及正则的就2个方面：一个是字符串方面，另一个就是RegExp对象本身。下面我们分别介绍下两者的具体用法。 字符串方面 String方法中有四种方法支持正则表达式 1、search() 该方法是最简单的方法了，它以正则表达式为参数，返回第一个与之匹配的子串的开始字符的位置，如果没有任何匹配的话，返回-1。 返回1 PS:首先，如果search的参数不是正则的话，它会首先被转成正则。其次，search是不支持全局检索的，所以大家就不要白费力气用它搜全局了 2、replace() 该方法执行检索与
首先unicode里面 中文的区域的0x4e00-0x9fa5 在java或者js这种已unicode编码处理字符串的编程语言中 /^[\u4e00-\u9fa5]+$/就可以判断一个字符串是否全部为中文
['mysql','-u','root','-p123','-e','show processlist']
正则表达式是一种描述字符的一种方式，通过该方式，匹配字符串。 正则表达式是自由的，一个字符的含义往往代表着一类字符，通过多个正则正则符号的组合描述，可以使组成的正则表达式能够描述一类字符串。 在开发中，很多时候使用正则表达式描述一类字符串。 注：正则在编程中是通用的
App的实际应用中，用户登陆功能基本是每个App都有需求的一个功能。而当前我们很常规的做法，就是让用户把手机号作为自己的用户名，而在注册获取短信验证码的过程中，我们首先要完成的一个步骤，就是校验用户的手机号是否是符合规则的手机号，而这种问题，一般称之为字符串匹配问题。
要想做爬虫，不可避免的要用到正则表达式，如果是简单的字符串处理，类似于split，substring等等就足够了，可是涉及到比较复杂的匹配，当然是正则的天下，不过正则好像好烦人的样子，那么如何做呢，熟记正则元字符和语法，找个在线匹配测试网站随时测试（其实在正则上我也是个菜逼。。。一直在慢（询）慢（问）测（大）试（牛）中得到正解），不过要相信，用熟了自然就巧了！
顺序 no优先级： (location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
本文主要是分析慢雾安全团队《⼀个通杀绝⼤多数交易平台的 XSS 0day 漏洞》.aspx)，根据慢雾区匿名情报，通用 K 线展示 JS 库 TradingView 存在 XSS 0day 漏洞，可绕过 Cloudflare 等防御机制。该漏洞被利用会导致用户帐号权限被盗、恶意操作等造成资产损失。
今天讲下location的用法，部分内容是直接从网络上摘取的，这边做了一个整理，为了便于理解和学习，我这边做了一些例子。
JavaScript 判断子串方法。 String 对象方法 indexOf() var str = "123"; console.log(str.indexOf("3") != -1); // true console.log(str.search("3") != -1); // true console.log(str.match(reg));// true 方法返回指定字符串首次出现的位置，如果未找到，则返回 -1 。 方法用来检索字符串中指定的子串，或检索与正则表达式相配置的字符串，如果未找到配置
1，\ 斜杠用于转义，在js正则里，只有一些元字符(*,?,.等)和\本身需要转义，其他的不需要转义，如果其他的字符前面使用了\，可能会产生负面影响，比如\b，\t这些有特殊含义的转义。 此外，在js
location配置是nginx模块化配置中最出色的一个设计，几乎所有nginx的业务场景都要通过书写多个location配置来顺应业务需要。语法配置和执行规则都相对比较简单，完全可以掌握在脑海之中。
awk 作为文本处理优秀工具之一，它有自己丰富的运算符，可分为：算术运算符，赋值运算符，关系运算符，逻辑预算法，正则运算符。
最近在个人的多个项目部署中遇到这样一个问题，一个域名如何实现多个项目的访问。因为不想自己单独去申请域名证书和域名配置，便想到了这个方案，结合Nginx的location功能实现了自己的需求，便记录下来。示例中是以PHP的项目演示，其他的语言类似同样的方式进行部署。例如node的项目，可以在location中做一个验证，然后使用porxy_pass反向代理模块实现。
location = / { # 精确匹配 /,主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以/开头，所有这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以/documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以/images/开头的地址，匹配符合以后，停止往下搜索正则，采用这一条 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以gif，jpg或jpeg结尾的请求 # 然而，苏朋友请求/images/下的图片会被config D处理，因为^~到达不了这一正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/,继续往下，会发现^~存在 [ configuration F ] } location /images/abc { # 最长字符匹配到/images/abc,继续往下，会发现^~存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉config D才有效：先最长匹配config G开头的地址，继续往下搜索，匹配到这一正则，采用 [ configuration H ] } location ~* /js/.*/\.js
正则表达式是自由的，一个字符的含义往往代表着一类字符，通过多个正则正则符号的组合描述，可以使组成的正则表达式能够描述一类字符串。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
