BrpSuite介绍Burp在手，天下我有BurpSuite是一款用于Web应用程序安全测试的软件应用程序。它由PortSwigger开发，广泛用于安全专业人员、渗透测试员和Web开发人员中，用于识别和利用Web应用程序中的漏洞。BurpSuite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手...

在你每天登录B站、腾讯视频的时候，有没有想过一个问题：👉为什么你关闭浏览器之后，再打开居然不用重新登录？👉又为什么，有些网站一旦Cookie被偷，就能“免密登录”？更可怕的是—— 如果有人拿到了你的Cookie，他甚至可以直接冒充你登录账号。这背后，其实涉及三个核心知识：Cookie（身份凭证）Session（服...

HTTP/3采用QUIC作为底层传输协议，替代了传统TCP。QUIC构建在UDP之上，整合了传输层和加密层，支持多路复用、零往返时间（0-RTT）连接建立，以及内置的端到端加密。这使得HTTP/3在移动网络和高延迟环境中表现更优，同时保持了HTTP的无状态性和请求-响应模型。 HTTP/2（2015年标准化）虽引入了...

导读你有没有想过一个问题：为什么关掉浏览器再打开，之前登录的网站还是登录状态？浏览器重启了，凭什么还记得你是谁今天，我用会员卡的故事，来讲讲Cookie和Session到底是怎么回事。 浏览器是怎么记住你的？想象一下你去一家健身房。第一次去，前台会让你填表，然后给你一张会员卡。以后每次去，你只需要出示会员卡，前台...

前言任何一个项目，随着开发迭代的增加，都离不开前端性能优化这一块，宇宙第一定律:“熵增定律”。任何东西都会从有序走向无序，我们能做的只是减缓这个无序化过程。性能优化恰恰就是减缓利器。(文末思维导图自取) 什么是前端性能优化？前端性能优化‌是指通过一系列技术手段和策略，提升网页或Web应用的‌加载速度‌、‌渲染效率‌和...

防抖和节流大家都用过，但JS性能优化其实不止这两种。在日常开发里，有很多实用的方法，可以让页面更顺畅。于是我整理了几个常用的vue性能优化写法，自己用起来也很顺手。1.避免模板中的重复计算我以前喜欢直接在模板中写一些计算逻辑，虽然它能快速实现需求，但如果不小心，可能会影响性能。尤其是当组件频繁更新时，重复计算的开销就会...

前言面试的话，手撕代码肯定是少不了的。最近看到一个非常有意思的题目：如何实现千分位处理？比如你💳里面的余额是35168461321.542345，怎么把它变成35,168,461,321.54？这时候你可千万别来一句：我卡里没那么多...😄思路其实千分位格式化一点都不神秘，本质就是“拆数字→加逗号→拼回去”的小把戏...

引言 “Bug无法复现，建议关闭。”这是我上周在一个issue下面看到的回复。发issue的用户是个忠实用户，他说我们网站的某个按钮点完后页面就白屏了，但我们在测试环境、预发环境、甚至他的电脑上用无痕模式都试了一遍，愣是没复现。就在我准备把这个issue标记为“无法复现，关闭”的时候，产品经理幽幽地说了一句：“要不你...

点晴ERP提示：当前仓库物料卷料的待检批号的仓库待检品卷数-3卷不满足本次品检卷数3，请查询该批号流水是否已经调整成合格品或者不在待检仓中，如何解决？ ​ ​情况描述：在采购品检入库提交时弹出提示：当前仓库物料卷料的待检品卷数不满足本次品检数。 原因1：是当前仓库库存对应这个批号的物料已经出掉了，找不到库存所以提...

对“实施”这两个字的理解，大多数人差不多——选型、蓝图、配置、测试、培训、上线，一条龙走完，系统能正常跑，就叫实施成功。 项目启动时，每个人都在说同一套话：要打通业财一体；要统一集团管控平台；要夯实数字化基础。 方案评审会上，PPT一页页过，流程很漂亮，架构很先进，领导点头，供应商保证，项目组也觉得“就按这个干...

Nginx反向代理WebSocket和SSE的踩坑项目上了Nginx反向代理之后，HTTP接口全部正常，WebSocket却连不上，SSE推送也收不到消息。控制台没有报错，Network面板看着像是连上了，数据就是不过来。先给结论：WebSocket和SSE都不是标准的HTTP请求-响应模型，Nginx默认配置会把它们...

刷新Token不是“过期就重新登录”，而是让用户毫无感知地继续使用。 可惜，大多数项目还在用401跳登录粗暴处理——这根本不是用户体验，这是放弃治疗。在现代Web应用中，用户登录后通常会获得一对Token：AccessToken（短期有效，如15分钟）RefreshToken（长期有效，如7天）当AccessToke...

当我们用浏览器访问网站时，会有一个必不可少的步骤：DNS解析。在地址栏输入一个网址，例如：www.google.com电脑并不能直接理解访问目标是谁，于是需要先去询问DNS服务器：www.google.com对应的IP地址是多少？这个过程就叫DNS查询。但传统DNS存在一个问题：查询过程是明文的。也就是说，在网络中间的...

今天分享一款专业级局域网文件共享工具，由吾爱大佬@drawfans开发。无需NAS，零成本搭建企业级文件服务器——支持实时同步、权限分级、操作监控、团队空间、在线聊天，手机电脑全平台访问，小公司办公神器！下载地址：https://pan.quark.cn/s/b1eb41312c30免安装，开箱即用：解压后双击wenb...

方法一：使用WebWorker保持精确计时1.创建Worker文件（timer-worker.js）//timer-worker.jsletintervalId=null;self.addEventListener(message,(e)=＞=e.data;if(type===start),interval);}els...

上个星期五下午，临近下班，组里一个刚入职不久、技术热情极高的小伙子，给我提了个极具分量的PR。他跑到我工位旁，眼里闪着光：老大，我把咱们那个核心中后台项目的React从17直接升到19了，顺便把Webpack换成了Rsbuild。releasenote说性能提升了将近40%，我本地跑了一下，秒开！看着他求表扬的神情，我...

你还在手动搭项目、手写组件、熬夜调Bug吗？2026年的前端开发，AI已经接管80%重复工作——从项目初始化、UI生成、Bug修复到代码重构，全流程智能化。今天这篇，不讲虚的，直接带工具、带步骤、带实战指令，照着做，今天就能少加班50%。一、AI一键搭项目：1分钟搞定Vue/React工程（VSCode+Copilot...

SQLServer分区切换（PartitionSwitching也叫分区交换）是一种高效的元数据操作，用于在普通表与分区表的指定分区之间快速转移数据，适合历史数据的快速迁移维护操作。其实Oracle等其它数据库也具备相似功能，原理大同小异。普通表↔分区表之间的双向切换限制结构一致性：表结构（包括聚簇索引、非聚集索引、约...

磁盘分区表常见有两种格式：MBR（MasterBootRecord）和GPT（GUIDPartitionTable）。它们主要在容量支持、分区数量、启动方式、可靠性等方面有明显区别。 一、MBR与GPT的核心区别 二、MBR（MasterBootRecord）特点：诞生时间很早（1983年）分区信息存储在磁盘第...

M2-如何转换为PDF在开发markconv的PDF转换功能时，我发现传统的方式真的特别特别麻烦！😫首先需要安装各种依赖，比如wkhtmltopdf、pdfkit等，然后还要配置环境变量，处理各种兼容性问题。开发过程中我遇到了很多困难，比如中文显示乱码、图片路径错误、样式不生效等等，每一个问题都让我头疼不已。 🤯...

什么是WITH查询WITH查询，也叫CTE（CommonTableExpression，公用表表达式），说白了就是给临时结果起个名字。普通的子查询长这样：SELECT* FROMemployees WHEREsalary＞( SELECTAVG(salary) FROMemployees ); 用WITH改...

在SQL语句中，SQL查询语句站在“C”位，通过SELECT等子句从数据库表中检索所需数据，进行数据查询、分析和提取等数据操作。在数据处理的各类场景中，我们都是通过SQL查询语句与数据库交互。所以，我们有必要对常用SQL查询语句做一个分类介绍，由于篇幅所限，一些高阶的常用SQL查询语句就没有选入。一、基础查询1、查询所...

你点了一个按钮，但它可能不是“它”自己响应的。今天我们就来扒一扒浏览器里那场“谁该负责”的点击风波——事件流。从捕获到冒泡，从目标阶段到事件委托，让你彻底弄懂点一下按钮，背后的整个江湖。前言想象一下，你点了一个按钮。这个按钮在一个卡片里，卡片在一个列表里，列表在一个页面里。那么问题来了：是按钮自己“听到”了点击，还是卡...

我前面码的《269条常用SQL查询语句》，有的朋友觉得单单常用SQL查询语句这一块，基础的，咋就有这么多？我4年前SQL入门的时候，刚开始看到老师的PPT是这样的：SELECT[DISTINCT][TOP]字段名 FROM表名 [WHERE]条件筛选 [GROUPBY]分组 [HAVING]分组筛选 [ORD...

导读常常听到别家公司使用ERP后效果如何如何好，收益提高了多少多少倍，可当自己公司上ERP后业务却没有丝毫起色，这是为什么呢？该如何让ERP发挥它应有的价值呢？ 在论证ERP的价值时，ERP给企业带来的最大希望就是，从公司接到订单直到订单的完成这个过程中，ERP可以起到很好的促进作用。这也就是我们为什么称ERP为...