XSS 如何攻击 如何防御 CSP XSS 跨网站指令码 （英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入 的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时就会受到影响。这类攻击通常包含了 HTML 以及使用者端脚本语言。 XSS 分为三种：反射型，存...

灾难恢复是指当您数据库中的数据在被有意或无意破坏后复原数据库所需要执行的活动。 本手册将介绍回收站和闪回查询这两种灾难恢复的方式。其中回收站是用来存储被删掉的信息。在原理上来说回收站就是一个数据字典表，被放入回收站的数据其实仍然占据着物理空间，除非您手动进行清除（ PURGE ）或者对象定期被数据库系统删除。闪回查询是允许用户可以获取某个历史版本的数据...

知晓云服务协议 知晓云服务协议 《知晓云服务协议》是广州爱范儿科技股份有限公司及其关联公司（以下简称“本公司”、“本网站”或“甲方”）与所有使用知晓云服务的主体（包括但不限于个人、团队、企业等，以下简称“用户”、“您”或“乙方”）对知晓云服务及相关服务的使用所订立的有效合约。《知晓云服务协议》以下或简称“本服务协议”、“服务协议”或“本协议”。用户...

关于本书 Gitbook 制作说明 版权说明 联系我们 发布版本记录 关于本书 作者：nieyong 本书《Crazepony开源四轴飞行器》使用了GitBook 管理和发布。是开源四轴飞行器项目Crazepony配套书籍。 Gitbook Gitbook是一个基于Node.js的命令行工具，可使用Github/Git和Mar...

API 安全管理 支持 HTTPS IP 拦截 服务负载保护 跨站防护( CSRF ) API 安全管理 如今，越来越多的企业需要将自身数据、能力、服务向外开放，通常通常会以 rest 的方式向外提供，在 Erda 上我们可以通过 API 网关的插件来对 API 的入口进行统一的管理，API 网关 提供IP拦截、服务负载保护、跨站防护、流量控...

要求与约定 硬件最低要求 软件要求 网络要求 需开放的端口号 约定 要求与约定 Choerodon采用Spring Cloud作为微服务框架，运行在Docker上，以Kubernetes作为容器的编排工具。理论上只要服务器资源允许，可以运行Kubernetes，就可以运行Choerodon。Choerodon不是一个单体应用系统，而是一个包...

JavaScript JavaScript 是网络上最常用也是支持者最多的客户端脚本语言。它可以收集 用户的跟踪数据,不需要重载页面直接提交表单，在页面嵌入多媒体文件，甚至运行网页游戏。 我们可以在网页源代码的标签里看到，比如： <script type="text/javascript" src="https://statics.huxiu.co...

创建网站 1 一键部署 2 运行环境 3 反向代理 4 静态网站 创建网站 支持一键部署多种网站创建方式，包括运行环境（PHP、Java、Node.js、Go）、反向代理和静态网站等，满足不同类型网站的快速搭建需求。 1 一键部署 您可以通过应用商店中提供的应用，如 WordPress 和 Halo，轻松部署网站。 分组 ：选择网站...

Laravel Valet 简介 Valet 还是 Homestead 安装 使用其它域名 数据库 PHP 版本 升级 升级到 Valet 2.0 服务站点 共享站点 网站特定环境变量 自定义 Valet 驱动 serves 方法 isStaticFile 方法 frontControllerPath 方法 本地驱动 其它 ...

评阅 PRs 准备工作 评阅过程 评阅清单 语言和语法 内容 网站 其他 评阅 PRs 任何人均可评阅文档的拉取请求。访问 Kubernetes 网站仓库的 pull requests 部分可以查看所有待处理的拉取请求（PRs）。 评阅文档 PR 是将你自己介绍给 Kubernetes 社区的一种很好的方式。 它将有助于你学习代码库并...