(1)XSS(跨站脚本攻击Cross Site Scripting)最常见的攻击WEB网站的方法,攻击者通过注入非法的html标签或者javascript代码,从而当用户浏览该网页时,控制用户浏览器。可能造成以下影响:1.利用虚假输入表单骗取用户个人信息;2.利用脚本窃取用户的Cookie值,被害者在不知情的情况下,帮助攻击者发送恶意请求;3.显示伪造的文章或图片;防御:按理说,只要有输入数据的地
目录一、Java 基础1.JDK 和 JRE 有什么区别?2.== 和 equals 的区别是什么?3.两个对象的 hashCode()相同,则 equals()也一定为 true,对吗?4.final 在 java 中有什么作用?5.JAVA 中的 Math.round(-1.5) 等于多少?6.String 属于基础的数据类型吗?7.java 中操作字符串都有哪些类?它们之间有什么区
转载 2023-08-07 14:21:27
27阅读
今天给朋友们分享一到三年前端最全的面试题。JS基础题:JS的数据类型有哪些?答案见:JS数据类型详解如何判断JS变量的数据类型?typeof()instanceofconstructortoStringtypeof求解的可能值有哪些?“number”“string”“boolean”“undefined”“object”“symbol”“function”...
原创 2021-06-18 17:02:33
992阅读
web前端面试题 css万能居中1.margin: 0 auto;水平2.text-align: cent
原创 2021-12-31 13:45:08
149阅读
1、快速失败(fail-fast)和安全失败(fail-safe)的区别是什么?Iterator的安全失败是基于对底层集合做拷贝,因此,它不受源集合上修改的影响。java.util包下面的所有的集合类都是快速失败的,而java.util.concurrent包下面的所有的类都是安全失败的。快速失败的迭代器会抛出ConcurrentModificationException异常,而安全失败的迭代器永
转载 2024-07-09 22:08:44
19阅读
简介Jetpack是一套库、工具和指南,可以帮助开发者更轻松地编写优质应用。这些组件可以帮助开发者遵循最佳做法、让开发者摆脱编写样板代码的工作并简化复杂任务,以便开发者将精力集中放在所需的代码上小嘉投简历是从7月12号开始的,大概投了十几家公司,最早的是京东,不过没有给面试机会,后来做了笔试,也没得到京东的面试。第一家面的是深信服,两面基本全问的网络,网络学的并不好,也就没后文了。笔试的话做了好几
1.对WEB标准以及W3C的理解与认识 标签闭合、标签小写、不乱嵌套、提高搜索机器人搜索几率、使用外 链css和js脚本、结构行为表现的分离、文件下载与页面速度更快、内容能被更多的用户所访问、内容能被更广泛的设备所访问、更少的代码和组件,容易维 护、改版方便,不需要变动页面内容、提供打印版本而不需要复制内容、提高网站易用性;2.xhtml和html有什么区别 HTML是一种基本的WEB网页设计
转载 2013-05-27 19:47:00
161阅读
1.vue优点? 答:轻量级框架:只关注视图层,是一个构建数据的视图集合,大小只有几十kb; 简单易学:国人开发,中文文档,不存在语言障碍 ,易于理解和学习; 双向数据绑定:保留了angular的特点,在数据操作方面更为简单; 组件化:保留了react的优点,实现了html的封装和重用,在构建单页面 ...
转载 2021-09-16 10:16:00
209阅读
2评论
一、HTML基础HTML是构建Web页面的基础语言。在这个部分,我将向您介绍一些常见的HTML面试题。1. 什么是HTML?它的作用是什么?HTML(超文本标记语言)是一种用于创建网页的标准标记语言。它通过使用标签和属性来描述页面的结构和内容,并与其他媒体如CSS和JavaScript一起工作,使网页呈现出丰富多样的效果。2. 解释什么是HTML标签?如何使用HTML标签来显示文本?HTML标签是
原创 2024-11-01 09:41:58
55阅读
一、Java如何开启线程?怎么保证线程安全?线程和进程的区别:进程是操作系统进行资源分配的最小单元。线程是操作系统进行任务分配的最小单元,线程隶属于进程。 如何开启线程? 第一种方法:继承Thread类,重写run方法。 第二种方法:实现Runnable接口,实现run方法。 第三种方法:实现Callable接口,实现call方法;通过FutrueTask创建一个线程,获取到线程执行的返回值。 第
转载 2024-01-21 01:33:25
64阅读
上一篇,也就是第12篇的内容可以出好几道面试题面试题如下1.说说线程安全问题?线程安全:线程安全指的是要控制多个线程对某个资源的有序访问或者修改,而这些线程之间没有冲突。而线程安全问题指的是多个线程同时访问一个资源时产生的数据污染或者丢失的情况产生线程安全问题的两个条件 多个线程操作共享的数据操作共享数据的线程代码有多条2.ReentrantLock常见的方法有哪些?lock():用于获取
转载 2023-09-19 08:00:35
74阅读
 前端面试题: 1. 一个200*200的div在不同分辨率屏幕上下左右居中,用css实现 <div style="width:500px;height:500px;border:1px solid green;display:flex;justify-content:center;align-items:center;"> <div style=""&g
转载 2023-07-21 17:50:33
108阅读
Java就是个多线程的世界1. 类的线程安全我们经常说类是线程安全的,类是线程不安全的。那么什么样的类才是线程安全的?1.1 定义多线程环境下,不管不同的线程如何使用和调度这个类,这个类总是表现出正确的行为。那么这个类就是线程安全的。 类的线程安全有两个关键点: 1.操作的原子性 2.内存的可见性。如果在多个线程中共享状态,当同步机制不正确时,就会出现线程不安全的情况。简单的程序应该不会有线程安全
HashMap线程安全面试题(含答案) HashMap线程安全面试题(含答案)Java中平时用的最多的Map集合就是HashMap了,它是线程不安全的。 看下面两个场景: 1、当用在方法内的局部变量时,局部变量属于当前线程级别的变量,其他线程访问不了,所以这时也不存在线程安全安全的问题了。 2、当用在单例对象成员变量的时候呢?这时候多个线程过来访问的就是同一个HashMap了,对同个HashMa
转载 2024-02-27 22:03:44
41阅读
线程的面试题1、如何保证线程安全?考察点:线程参考回答:通过合理的时间调度,避开共享资源的存取冲突。另外,在并行任务设计上可以通过适当的策略,保证任务与任务之间不存在共享资源,设计一个规则来保证一个客户的计算工作和数据访问只会被一个线程或一台工作机完成,而不是把一个客户的计算工作分配给多个线程去完成。 2、请你解释一下什么是线程池(thread pool)?考察点:线程池参考回答: (简要回答:在
vue相关1.vue生命周期什么是Vue生命周期?Vue 实例从创建到销毁的过程,就是生命周期。也就是从开始创建、初始化数据、编译模板、挂载Dom→渲染、更新→渲染、卸载等一系列过程,我们称这是 Vue 的生命周期Vue生命周期的作用是什么?它的生命周期中有多个事件钩子,让我们在控制整个Vue实例的过程时更容易形成好的逻辑Vue生命周期总共有几个阶段?它可以总共分为8个阶段:创建前/后, 载入前/
转载 2024-03-27 10:28:27
104阅读
因为浏览器无法区分脚本是被恶意注入的还是正常的内容,它都会执行,况且 HTML 非常灵活,可以在任何时候对它进行修改。
转载 2021-08-04 11:52:32
104阅读
1.报错注入的函数: updatexml() extractvalue() floor() exp() 2.sql注入写shell: sqlmap的--o
原创 2022-09-17 10:11:43
47阅读
计算机网络体系结构在计算机网络的基本概念中,分层次的体系结构是 基本的。计算机网络体系结构的抽象概念较多,在学习时要多思考。这些概念对后面的学习很有帮助。网络协议是什么?在计算机网络要做到有条不紊地交换数据,就必须遵守一些事先约定好的规则, 比如交换数据的格式、是否需要发送一个应答信息。这些规则被称为网络协议。为什么要对网络协议分层?简化问题难度和复杂度。由于各层之间独立,我们可以分割大问题为小问
1.sql注入原理: 开发者没有在网页传参点做好过滤,导致恶意sql语句拼接到数据
转载 2022-09-17 10:11:16
111阅读
  • 1
  • 2
  • 3
  • 4
  • 5