作者:连续三届村草
Android 10(Q)/11(R) 分区存储适配
大部分应用都会请求 ( READ_EXTERNAL_STORAGE ) ( WRITE_EXTERNAL_STORAGE ) 存储权限,来做一些诸如在 SD 卡中存储文件或者读取多媒体文件等常规操作。这些应用可能会在磁盘中存储大量文件,即使应用被卸载了还会依然存在。另外,这些应用还可能会读取其他应用的一些敏感文件数据。
2025年07月16日
作者:连续三届村草
大部分应用都会请求 ( READ_EXTERNAL_STORAGE ) ( WRITE_EXTERNAL_STORAGE ) 存储权限,来做一些诸如在 SD 卡中存储文件或者读取多媒体文件等常规操作。这些应用可能会在磁盘中存储大量文件,即使应用被卸载了还会依然存在。另外,这些应用还可能会读取其他应用的一些敏感文件数据。
2025年07月16日
WebAssembly 就是运行在 Web 平台上的 Assembly。Assembly 是指汇编代码,是直接操作 CPU 的指令代码,比如 x86 指令集上的汇编代码有指令集、寄存器、栈等等设计,CPU 根据汇编代码的指导进行运算。汇编代码相当于 CPU 执行的机器码能够转换成的人类适合读的一种语言。
2025年07月16日
了解常见的PHP应用程序安全威胁,可以确保你的PHP应用程序不受攻击。因此,本文将列出 6个常见的 PHP 安全性攻击,欢迎大家来阅读和学习。
1、SQL注入
SQL注入是一种恶意攻击,用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system或exec命令注入的,它具有相同的SQL注入机制,但只针对shell命令。
2025年07月16日
文件包含漏洞原理
通过PHP函数某些特性函数利用URL动态引入文件时,传入的文件名没有经过合理的验证,
从而操作了预想之外的文件,就可能导致意外的文件泄漏甚至恶意代码注入。
文件包含漏洞分为本地文件包含漏洞与远程文件包含漏洞,被包含的文件可以是各种文件格式,
当文件中包含恶意代码,就会形成远程命令执行或文件上传漏洞。
2025年07月16日
在owasp年度top 10 安全问题中,注入高居榜首。SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序, 而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,其主要原因是程序没有细致地 过滤用户输入的数据,致使非法数据侵入系统。
1. 对于Web应用程序而言,用户核心数据存储在数据库中,例如MySQL、SQL Server、Oracle;
2. 通过SQL注入攻击,可以获取、修改、删除数据库信息,并且通过提权来控制Web服务器等其他操作;
2025年07月16日
在C语言中文件包含是指一个源文件可以将另一个源文件的全部内容包含进来。该命令的作用是在预编译时,将指定源文件的内容复制到当前文件中。文件包含是C语言预处理命令三个内容之一。一个大程序,通常分为多个模块,并由多个程序员分别编程。有了文件包含处理功能,就可以将多个模块共用的数据(如符号常量和数据结构)或函数,集中到一个单独的文件中。这样,凡是要使用其中数据或调用其中函数的程序员,只要使用文件包含处理功能,将所需文件包含进来即可,不必再重复定义它们,从而减少重复劳动和定义不一致造成的错误。
2025年07月16日
今天呢,讲解一下PHP常用的类型操作,每个类型的操作方法会很多,大家可以多翻手册,多自己动手写,就会慢慢的记住了,刚开始学,没必要花费太多时间去记住所有的操作,只需要记住常用的,不常用的,在以后的开发工作中,可以打开手册去查手册使用。任何语言也一样,不必花时间去记住所有的,你也没那么多经历,因为,那方法会很多,多到你不敢想像,哈哈!
2025年07月16日
PHP中的字符串魔法:探索字符串操作、长度、子串查找与问题解决
在PHP中,字符串是一种重要的数据类型,用于存储和操作文本数据。字符串变量、字符串拼接、字符串长度和子串查找都是开发过程中经常使用的操作。本文将深入探讨这些概念,并提供相应的示例代码和问题解决技巧。
2025年07月16日
Html教程:
https://www.runoob.com/html/html-tutorial.html
Css教程:
https://www.runoob.com/css/css-tutorial.html
2025年07月16日
垂直时间轴控件,主要用来描述企业发展历程大事件,或者软件版本迭代历史等,通过时间节点和事件描述来直观的展示发展的过程,一般在web网页或者app中经常看到此类控件,尤其是公司的官网关于公司部分,着重在一些独角兽公司或者正处于蓬勃发展的公司,用来展示自己多牛逼,发展多么迅猛等。