最近需要做集团的SRC系统。暂无安全研发，所以只能找我这个小菜兼职开发。系统使用Django框架，在整个过程中，有许多奇特的需求。在某项需求中，需要给厂商用户发送富文本邮件，漏洞详情，这个折腾了一下，感觉略有收获，所以记一篇随笔。

　　首[……]

查看全文

最近参加了一个WEB安全培训，感觉WEB攻击跟防御都是挺有意思的。以下总结比较简短，仅供观赏哈。

一、XSS攻击

　　【介绍】

　　xss攻击是跨站脚本攻击，例如在表单中提交含有可执行的javascript的内容文本，如果服务器端没有过滤或转义这些脚本，而这[……]

查看全文

许多团队在制定前端工程方案时会加入脚手架模块。虽然不同的团队对工程化的理解和实施有所差异，但是对于脚手架的定位基本是一致的：创建项目初始文件。这是一条看起来十分简单地准则，但是对于这条准则应该如何理解，如何实施却并不是一件很简单地事情。

在探索这条准则的深度之前，我们不妨看看类似的一些成熟方案，比如[……]

查看全文

前言

短网址，我想大家应该都见过，如果没有，试着点击下面这条链接 https://git.io/vSY4o，会跳到我的 GitHub 主页，但是它确实比原始链接 https://github.com/hanzichi 要短了一些。关于短网址的作用，这里不作描述，本文主要讲讲如何实现一个简单的短网址系[……]

查看全文

两日前，发了一篇吐槽，莫名的火了一把。经过大家的建议与鼓励，于是修改了简历，开始了重新投递，2天后接到第一份面试邀请。

此文为个人面试经历，QA问答过程与总结，不透露面试公司及面试人员，内容真实，如果有面试过我的大佬看到博客，欢迎指出问题，希望对一些找工作中的朋友有所帮助。

循序可能有点乱，没[……]

查看全文

在简单地形上小车运动轨迹的数学表达(一)

　　　　图形学课上的小小总结

前提:

1. 假设地形函数为f(x)为f(x)=sin(x)[*]。

2. 小车由四个轮子组成。

3. 实现基于OpenGL。

[*] 实际效果图的f(x) = 0.5 * sin(x)

问题一：如何画一个轮子？

具体的问题描述应该是[……]

查看全文

上篇博文中我们介绍了Azure Messaging-ServiceBus Messaging消息回执机制。

Azure Messaging-ServiceBus Messaging消息回执机制

本文中我们主要研究消息的事务。直奔主题：

• Service Bus Queues支持事务，基于Tr[……]

  查看全文

今天看了前端网上关于JS的题目，其中有一道题目挺有意思的。如下

1 var a = b =10;
2      (function(){
3          var a = b = 20;
4       })();
5 console.log(a);
6 console.log(b);
7 问[......]
查看全文

　　好一阵子没有写东西了,最近几天在做一个基于Python pygame的音乐播放器,本来想做完了,再来发篇文章的,可越做越深,框架大致出来了,考虑周期比较长,也可能是我个人问题,做得比较慢.下面来谈谈pygame.mixer.music.load()加载中文名的m[……]

查看全文

一、 跳跃与移动的优化与完善

先给上一次的内容做一次补救，也就是上一次中还留存的，由于键盘按键事件的第一次回调与后续回调之间会间隔个小半秒带来的跳跃落地后动作延迟的情况。

最终的键盘按下回调的处理代码是这样的：

onKeyPressed: function (keyCode, event) {[......]
查看全文