qiaoqiaoqiaozh的博客

 代码实现RSA package com.test.utils;import java.security.KeyFactory;import java.security.PrivateKey;import java.security.spec.PKCS8EncodedKeySpec;import javax.crypto.Cipher;import su...

客户说上传图片有水印.通过以下方法去除:1.把statics/images/water文件删除.2.在phpcms/libs/classes/image.class.php中做以下操作即可去除水印.

跨站点请求伪造-CSRF（Cross Site Request Forgery）：是一种网络攻击方式。有很多解决方案:1.验证 HTTP Referer 字段2.在请求地址中添加 token 并验证3.在 HTTP 头中自定义属性并验证.我这里使用了第一种:public void doFilter(ServletRequest servletRequest, ServletR...

发生的原因是网站将用户输入的内容输出到页面上，在这个过程中可能有恶意代码被浏览器执行。跨站脚本攻击,它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。详细情况如下图：解决:在这里插入代码片public class SecurityUtil {public static String filterS...

1. 前台页面解决<fmt:formatDate value="${course.createDate}" pattern="yyyy-MM-dd" />2.实体类解决@JsonFormat(pattern="yyyy-MM-dd HH:mm:ss",timezone="GMT+8")3.sql解决DATE_FORMAT('时间字段','%Y-%m-%d %H:...