菠菜 站点
Abp框架Web站点的安全性提升
本文将从GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》规定的安全计算环境中解读、摘要若干安全要求，结合Abp框架，对站点进行安全升级。 【身份鉴别】应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 解决方案 设置密码最小长度 密码 ......
apache 站点 只允许某IP 或是某IP段访问
<VirtualHost *:80> ServerAdmin admin@163.com DocumentRoot "D:/WWW/RYApp" ServerName sw.yrme.net ServerAlias sw.yrme.net<Directory "D:\WWW\RYApp"> Allo ......
通过nginx proxy manager解决https站点访问http接口资源报错问题
浏览器控制台报 Mixed Content: The page at '<URL>' was loaded over HTTPS, but requested an insecure XMLHttpRequest endpoint '<URL>'. This request has been blo ......
PHP站点及mysql常用操作
1.mysql查询表里面重复数据 SELECT * FROM 表名xxxx a WHERE ((SELECT COUNT(*) FROM 表名xxxx WHERE title = a.title) > 1) ORDER BY title DESC //查询标题重复文章 SELECT * FROM 表 ......
web站点常见漏洞及解决方法
1.PHP Web表单哈希冲突拒绝服务漏洞 漏洞分析：PHP 5.3.9之前版本在计算表单参数哈希值的实现上存在拒绝服务漏洞，该漏洞源于未提前限制哈希冲突。攻击者可利用该漏洞通过发送小量的特制webform表单张贴到受影响应用程序，导致使用PHP的站点失去响应正常请求的能力。 解决方法：升级php版 ......
Nuxtjs实现服务端渲染和静态化站点
本文将介绍如何使用Nuxtjs对vue项目进行ssr和静态化处理。 Nuxtjs简单介绍 首先，我们简单了解下Nuxtjs框架，Nuxt.js是一个基于Vue的通用框架，主要用于解决Vue项目的服务端渲染(SSR)。 它本质上是一个Vue框架，增加一层node服务，通过对客户端/服务端的抽象封装，使 ......
JavaWeb中Servlet、web应用和web站点的路径细节（"/"究竟代表着什么）
JavaWeb中Servlet、web应用和web站点的路径细节（"/"究竟代表着什么） 1 开门见山 新建一个tomcat web项目，配置tomcat的虚拟目录，取默认值(/项目名_war_exploded) 那么如果你的tomcat的默认站点（即http://localhost:8080）没有 ......
Windows7系统如何创建FTP站点快捷方式
问题背景 win7系统下，登录FTP的时候都要在搜索里输入FTP的网址才可以上去，如果在winXP系统下只要在网上邻居里添加一个FTP快捷方式就可以了，可是win7系统下网络里不能添加FTP的快捷方式。 解决方案 1.双击“计算机”打开，在空白处鼠标右键，点击“添加一个网络位置”。 2.“欢迎使用添 ......
iis 7.5 下站点日志开启以及默认位置设置方法
一直用iis6的日志管理，最近升级了2008所以打算启用一下iis 7.5的日志，这里就为大家分享一下方法,需要的朋友可以参考下 在iis6时，通过iis管理器的日志配置可以找到站点日志存储的位置。但是在iis7下，iis管理器下的日志配置只能找到iis日志配置的主目录，但到底在哪个子目录，则无法直 ......
vue+leaflet绘制街道地图，并在上面显示站点标记。
从0开始。 记录一下完成过程中遇到的问题及解决方法 1、离线显示地图 已完成。 方案就是下载瓦片地图到本地或者服务器上，使用路径访问图片/map/{z}/{x}/{y}/tile.png 2、在地图上显示标记。（单一标记，且默认打开提示框） const icon = L.icon({ iconUrl ......
基于开源的 ChatGPT Web UI 项目，快速构建属于自己的 ChatGPT 站点
作为一个技术博主，了不起比较喜欢各种折腾，之前给大家介绍过 ChatGPT 接入微信，钉钉和知识星球（如果没看过的可以翻翻前面的文章），最近再看开源项目的时候，发现了一个 ChatGPT Web UI 项目。 想着刚好之前没有将 ChatGPT 接入过 Web UI，有了这个开源项目可以拿来使用，真 ......
php站点导入大mysql文件（linux系统）
问题描述：站点数据多，mysql导出后大于1G，使用phpmyadmin，导入一半报错，白白浪费等待时间，使用navicat 导入，执行时间过长提示错误 解决思路：1.拆分mysql文件，分批次导入，亲测还是比较花费时间，小于100M可以尝试，大于100M不推荐 2.推荐使用进入linux系统导入m ......
博客站点部署
部署开源项目wordpress-5.8.1 1.部署nginx配置文件vim /etc/nginx/conf.d/wordpress.confserver { server_name wordpress.zh.com; listen 80; root /web/wordpress; index in ......
阿里云服务器重启后，挂载云盘消失，站点无法访问
问题描述：阿里云服务器需要重启，重启后站点无法访问，登录宝塔后台，单独挂载的磁盘已无显示 处理步骤：1.登录云平台查看显示挂载盘正常，排除未续费的可能 2.先执行ls / 这边看下您的这个/vdb挂载点是否存在（如果忘记挂载点位置，则需要逐个进入目录查看，找到挂载点） 执行后发现目录存在，进入查看后 ......
25-站点管理
###站点管理 # 1. 配置admin应用 django.contrib.admin # 自己已经配置好 # 2. 创建管理员用户 python3 manage.py createsuperuser 依次输入用户名>邮箱一密码->确认密码 # 3. 创建模型类 class BookInfo(mod ......
Windows启动一个FTP站点，让局域网的人访问/写
现在需要一台局域网的电脑启动一个ftp站点，该电脑需要进行以下步骤： https://blog.csdn.net/m0_50298323/article/details/128404598 ......
关于AWS-CloudFront-基础设施-中国边缘站点说明
Amazon CloudFront 基础设施，Amazon CloudFront 中国边缘站点网络，目前共4个Points Of Presence (POP) 目前4个边缘站点分别是：北京、上海、中卫和深圳 在官网有详细的说明：https://www.amazonaws.cn/cloudfront/ ......
跨站点请求伪造（CSRF）
跨站点请求伪造（CSRF）是一种欺骗受害者用户提交恶意请求的攻击。它继承了受害者的身份和特权，代表受害者执行不在预期范围内的功能。对于大多数站点，浏览器会自动请求包括与站点关联的任何凭据，例如用户的会话cookie，IP地址，Windows域凭据等。因此，如果用户当前已对该站点进行了身份验证，则该站 ......
nuxtjs框架使用nuxt generate命令生成静态站点,刷新页面无法获取cookie,从而更新Vuex
在使用nuxt generate命令生成静态站点时，由于它是在静态环境下运行的，因此是无法访问服务器的req对象的，因此在nuxtServerInit方法中不能通过req.headers.Cookie获取到请求头中的Cookie值。 nuxtServerInit方法只会在服务端运行一次，在第一次加载 ......
CefSharp打开不安全的https站点时白屏解决办法
CefSharp打开不安全的https站点时白屏解决办法： CefSettings settings = new CefSettings(); settings.CefCommandLineArgs.Add("--ignore-urlfetcher-cert-requests", "1");//证书 ......
【故障公告】攻击式巨量并发请求再次来袭，引发博客站点故障
继周五 18:40-18:55 左右首次来袭，今天 11:10-12:10 左右，来路不明的攻击式巨量并发请求再次袭击园子，而且攻势更猛，单台负载均衡最高 QPS 超过4万。这种前所未遇的超日常百倍的并发请求，博客站点毫无还手之力，所有 pod 全部宕机 ......
【故障公告】Kubernetes 集群节点宕机造成博客站点故障（被3.5万QPS压垮）
非常抱歉！今天 18:40-18:55 左右 Kubernetes 集群一台高配节点突然宕机，造成博客站点故障，访问时出现 502 Bad Gateway，由此给您带来麻烦，请您谅解。 发现故障并定位问题后，我们增加了新节点服务器并重启宕机节点服务器，之后恢复正常。 19:17 左右又出现故障，疑似 ......
多域名路由访问站点子目录
1.域名解析 所有请求域名解析到目标服务器，为了便于日后迁移维护，应使用别名解析的方式。 2.网站主机头 为了接收多域名的访问请求，网站不再设置固定主机头，而是使用空主机头的方式。 匹配顺序为：IIS接到访问请求时，根据域名，首先进行主机头匹配，当匹配到有绑定的主机头时，该主机头的网站进行响应。当无 ......
不花钱几分钟让你的站点也支持https
前言 现在，免费SSL证书已经很普遍了，但是，申请和配置SSL证书仍然是一件较为繁琐的事，修改web服务配置在所难免，且不同的web服务配置方法不一样，不具备通用性。本文介绍一种通用的快速配置方法，web服务只需要做很少的改动（只需要修改端口号即可），支持任何web服务，只需要满足以下条件： 你的服 ......
发布并部署NCF站点的那些事
简介 开工第一天，祝大家2023年钱兔无量，技术兔飞猛进 为更加方便大家一站式打通所有使用NCF的环节，在新年开工的第一天给大家带来如何发布最新版本的站点 无论你的网站在开发环境做的多么的炫酷，实用，最终都是要拉出来遛遛的，所以上测试环境，正式环境，使用云服务器是必经之路 这一节就是主要帮助大家排除 ......