搜索“其他”

搜索结果

举例：用户提交数据时如果填写 Helloalert('hello');，当系统处理数据时过滤不完全，就会出现 XSS 漏洞，用户的代码就会被执行。可以通过以下几种方式预防： 1 输入过滤过滤所有用户输入的数据，默认可以使用 HtmlUtil::filter 进行富文本过滤） 2 显示转义在 blade 页面渲染数据时通常有两种方式，如果内容中可能含有 xss 内容，需要过滤或者使用第一种 ## 第一种，会把等特殊字符转换为实体字符 {{ $xxx }} ## 第二种，会原...

更新时间：2024-09-29 13:06:41

[讨论] SQL注入之代理IP注入

在服务器日常巡检中发现一切异常请求日志如下，日志进行了精简，格式有三列，主要请求方法 Method请求地址 Url前向代理IP请求User-Agent GET "https://xxx.com/xxx" "hJy0y3ne' OR 220=(SELECT 220 FROM PG_SLEEP(15))--" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.0.0 Safari/537.36"GET "https://xxx.com/xxx...

更新时间：2023-04-18 09:56:57

[文档] 宝塔安装ModStart - 宝塔配置MySQL队列调度

执行以下操作前提前进入网站根目录，如 cd /www/wwwroot/example.com 执行 artisan 命令前请参照开发教程 → 开发使用常见问题 → 如何运行 /www/server/php/xxx/bin/php artisan xxx 命令 ① 生成数据库队列表迁移文件在执行该步骤前，请先检查迁移文件 database/migrations/xxxx_xx_xx_xxxxxx_create_jobs_table.php 是否存在，如果已存在直接跳过第①步 # 运行该命令之前请检查是否存在迁移文件 database/migrations/xxxx_xx...

更新时间：2025-03-18 10:01:58

[文档] 安装使用常见问题 - Q：如何在虚拟机上安装 ModStart

!!!郑重说明!!!：虚拟主机通常无法绑定运行目录到子目录，因此部署时会出现太多的安全隐患，配置比较繁琐，我们强烈不推荐！此方法只给技术爱好者作为测试参考，不再提供额外技术支持。 !!!重要的事!!!：在虚拟主机配置环境下，由于网站的所有数据都被暴露在浏览器访问路径下，因此要控制系统的系统文件不被访问到，当配置好之后，至少要测试一下路径不能直接被用户下载，否则系统将会受到严重威胁。 http://www.example.com/.en...

更新时间：2025-06-25 16:27:17

[文档] 前端开发 - 前端代码如何编译

Windows 安装 nodejs 进入官网 http://nodejs.cn/ ，下载对应的nodejs安装包下载，完成安装。推荐安装 node 14-17 ，其他版本未完全测试验证打开 nodejs 命令窗口安装完成后，点击windows启动，打开 Node.js command prompt 命令窗口安装 cnpm 和打包依赖安装 cnpm 主要是为了解决国内访问 npm 速度太慢的问题，可根据自己的情况自行选择安装cnpm npm install -g cnpm --registry=https://registry.npmmirror.com...

更新时间：2025-06-18 09:56:38

[文档] Docker安装ModStart - 使用脚本自定义部署

环境变量 # 服务器内网IP DOCKER_MASTER=x.x.x.x # 需要安装的网站域名 WEB_DOMAIN=example.com 安装 docker CentOS 7.X # 安装必要的命令 yum install -y sudo sudo yum update -y sudo yum install vim curl telnet git htop -y sudo yum install docker -y sudo systemctl daemon-reload sudo systemctl restart docker sudo systemctl enable docker 其他系统请参照docker官网自行安装初始化文件 # ① 创建必要的目录 sudo...

更新时间：2023-11-27 17:02:51

[讨论] Laravel独立验证器(表单请求)用例大全

表单请求(FormRequest)独立验证类完整例子 <?phpnamespace App\Http\Requests; use Illuminate\Foundation\Http\FormRequest;use Illuminate\Contracts\Validation\Validator;use Illuminate\Http\Exceptions\HttpResponseException; class TestRequest extends FormRequest{ /** * 表示验证器是否应在第一个规则失败时停止 * 注意此处是停止所有属性与规则，与停止单个属性的bail规则不同 ...

更新时间：2024-03-08 23:05:03