哈哈，今天终于进入正题了，今天我们写个基本的例子来看一下如何使用smarty引擎。

我们在网站的根目录下写一个自定义的smarty.php文件，这是我们的访问的文件，

smarty.php

我们在学习编程的时候，经常会使用的到javasript的确定confirm弹窗。而很多时候会遇到弹窗出来后执行了js程序后不能自动关闭，像本人的以下确定单击的javascript事件：

function assign_end(obj,id){  //结束任务
    layer.confirm('确定要结束该任务嘛？', function (index) {
        $.get("{:url('TeacherOperation/endAssignment')}", { id: id });
                    });
}

作者：Pseudo

转发链接：
https://segmentfault.com/a/1190000023434864

凡是要知其然知其所以然

文件上传相信很多朋友都有遇到过，那或许你也遇到过当上传大文件时，上传时间较长，且经常失败的困扰，并且失败后，又得重新上传很是烦人。那我们先了解下失败的原因吧！

本文由腾讯WeTest团队提供，更多资讯可直接戳链接查看：http://wetest.qq.com/lab/

微信号：TencentWeTest

对于新接触web开发的同学来说，XSS注入是一件非常头疼的事情。就算是web开发多年的老手，也不敢保证自己写的代码完全没有XSS注入的风险。

因为现在比较主流的XSS防治手段主要有两种，一种是在用户输入是将异常关键词过滤，另一种则是在页面渲染时将html内容实体化转义。

然而第一种方法一定程度上对业务数据要求相对较高，存在屏蔽数据和业务数据有冲突的情况，例如“程序类帮助文档的编辑保存”，“外站帖子爬虫”等等。都不能无差别将异常关键词过滤掉，必须保持原输入内容的完整性。

本文为投稿文章，作者：liuchungui（博客）

iOS 9系统已经出来了，而网络方面的ATS(App Transport Security)特性可以说每个人都要经历。而我这篇博客，就是结合我最近几天的经历，来谈谈从服务器到iOS客户端对ATS的适配。

一、简单谈谈ATS(App Transport Security)

ATS(App Transport Security)是为了提高App与服务器之间安全传输数据一个特性，这个特性从iOS9和OSX10.11开始出现，它默认需要满足以下几个条件：

面试中经常被问到的 MySQL 题目，本文总结了面试中的经典问题。

1.主键（primary key）和候选键（candidate key）有什么区别？

ffplay是ffmpeg源码中一个自带的开源播放器实例，同时支持本地视频文件的播放以及在线流媒体播放，功能非常强大。

FFplay: FFplay is a very simple and portable media player using the FFmpeg libraries and the SDL library. It is mostly used as a testbed for the various FFmpeg APIs

漏洞描述

骑士CMS是一套基于PHP+MYSQL的免费网站管理系统。骑士CMS官方发布安全更新，修复了一处远程代码执行漏洞。由于骑士CMS某些函数存在过滤不严格，攻击者通过构造恶意请求，配合文件包含漏洞可在无需登录的情况下执行任意代码，控制服务器。

去年在项目当中引入了Lombok插件，着实解放了双手，代替了一些重复的简单工作(Getter,Setter,toString等方法的编写)，但是，在使用的过程当中，也发现了一些坑，开始的时候并没有察觉到是Lombok的问题，后来跟踪了对应的其他组件的源码，才发现是Lombok的问题！

Setter-Getter方法的坑

问题发现

我们在项目当中主要使用Lombok的Setter-Getter方法的注解，也就是组合注解@Data，但是在一次使用Mybatis插入数据的过程当中，出现了一个问题，问题描述如下：

在 Spring Boot 开发中，框架内置的诸多实用功能犹如一把把利刃，能让开发者在项目的各个阶段都事半功倍。这些功能无需额外集成，通过简单配置或编码即可快速实现常见需求。下面将为你深入解析一系列极具价值的内置功能，帮助你更高效地构建应用。