首页
学习
活动
专区
圈层
工具
发布

#web

Gemini 3 打造一个中国象棋 Web 版:从 UI 到 AlphaBeta

井九

例如 “使用 Negamax 的 AlphaBeta 并加入剪枝,保持纯函数风格” Gemini 3 会输出与整份组件完全一致的代码风格。

900

2025年Web应用托管平台选择指南:从小白到大神都能找到合适的家

悠悠12138

最近有不少朋友问我,做好的Web应用到底该放在哪里?这个问题说简单也简单,说复杂也复杂。不像手机App那样直接丢到应用商店就完事,Web应用需要找个靠谱的托管平...

6110

web前端基础

用户11915063

接下来给大家看一下最基础的网页(注意:我们要创建一个文本文档,把后缀改成html)

4710

Helm 参数覆盖不生效?values 与 --set 的正确姿势

安全风信子

10910

006_Web安全攻防实战:Web应用程序框架漏洞分析与防护策略

安全风信子

随着Web应用程序的复杂性不断增加,开发者越来越依赖各种Web框架来提高开发效率和代码质量。这些框架提供了丰富的功能和组件,简化了常见任务的实现,但同时也引入了...

12910

002_Web安全攻防实战:URL参数操作与访问控制绕过完全指南

安全风信子

在Web安全的世界里,URL(Uniform Resource Locator)不仅仅是访问网页的地址,更是攻击者与防御者之间的重要战场。URL参数操作作为一种...

12010

016_Web安全实战指南:服务器端请求伪造(SSRF)漏洞原理、攻击技术与全面防御策略

安全风信子

服务器端请求伪造(Server-Side Request Forgery, SSRF)是一种常见且危害严重的Web安全漏洞。当应用程序从服务器端发起外部请求,但...

20010

015_Web安全深度剖析:不安全的反序列化漏洞原理、利用技术与全面防御策略

安全风信子

不安全的反序列化漏洞(Insecure Deserialization Vulnerability)是一种常见但常被低估的严重Web安全威胁。当应用程序在反序列...

13910

014_Web安全实战指南:命令注入漏洞原理、攻击技术与全面防御策略

安全风信子

命令注入漏洞(Command Injection Vulnerability)是Web应用程序中一种常见且危险的安全漏洞。当应用程序在调用系统命令时,未对用户输...

16610

013_Web安全深度剖析:文件包含漏洞原理、利用技术与全面防御策略

安全风信子

文件包含漏洞(File Inclusion Vulnerability)是Web应用程序中一种常见且危险的安全漏洞。当应用程序在处理文件路径时,未对用户输入进行...

16110

012_Web安全攻防实战:IDOR不安全直接对象引用漏洞深度分析与防护策略

安全风信子

不安全的直接对象引用(Insecure Direct Object References,简称IDOR)是OWASP Top 10中持续存在的重要安全威胁,它允...

13810

011_Web安全攻防实战:CSRF攻击原理、绕过技术与多层防御策略深度指南

安全风信子

跨站请求伪造(Cross-Site Request Forgery,简称CSRF)是一种常见的Web安全漏洞,攻击者通过欺骗用户在已登录的Web应用上执行非预期...

24410

010_Web安全攻防实战:SQL盲注深度技术详解、工具应用与全面防御策略

安全风信子

SQL注入作为Web应用最常见且危险的漏洞之一,在OWASP Top 10中一直占据重要位置。根据2025年最新的Web应用安全报告,SQL注入漏洞导致的数据泄...

11710

009_Web安全攻防实战:远程代码执行(RCE)漏洞深度分析与防御策略

安全风信子

远程代码执行(Remote Code Execution,简称RCE)漏洞是Web安全领域中最危险的漏洞类型之一,它允许攻击者在目标服务器上执行任意代码或命令。...

29610

008_Web安全攻防实战:本地文件包含(LFI)漏洞深度分析与利用指南

安全风信子

本地文件包含(Local File Inclusion,简称LFI)是一种常见的Web应用程序漏洞,它允许攻击者通过操纵文件路径参数来读取或执行Web服务器上的...

12710

007_Web安全攻防实战:Web服务配置错误与加固技术详解

安全风信子

Web服务配置是构建安全Web应用的基础,但也是最容易被忽视的安全环节之一。根据2025年最新的Web安全报告,超过45%的安全漏洞源于配置错误,这些错误可能导...

14710

005_Web安全攻防实战:常见Web服务漏洞深度分析与防护指南

安全风信子

Web服务作为现代互联网应用的基础设施,承载着大量的业务逻辑和数据交互。然而,由于配置不当、安全意识不足或更新不及时等原因,Web服务常常存在各种安全漏洞。根据...

17310

003_Web安全攻防实战:Cookie篡改基础技术详解与权限提升攻击指南

安全风信子

在Web应用安全领域,Cookie作为存储用户会话信息的关键机制,常常成为攻击者的重要目标。通过篡改Cookie值,攻击者可以绕过身份验证、提升权限甚至完全接管...

13910

001_Web安全工程师必备技能:HTML源代码检查与隐藏信息挖掘实战指南

安全风信子

在当今复杂的网络安全环境中,Web应用程序漏洞已成为最常见的攻击入口之一。根据2025年最新的OWASP Top 10报告,超过60%的安全事件都与Web应用相...

16310

【自动化测试函数 (上)】Web自动化测试实战精要:定位、操作与窗口管理三部曲

艾莉丝努力练剑

web自动化测试的操作核心是能够找到页面对应的元素,然后才能对元素进行具体的操作。

9510
领券