当前位置： 首页 > news >正文

web安全攻防入门教程

news 来源：原创 2025/5/6 15:37:16

Web安全攻防入门教程

Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。

本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。

一、Web安全基础

  1. Web应用安全的三大核心目标（CIA三原则）

    • 机密性 (Confidentiality)：确保敏感信息不被非法访问。
    • 完整性 (Integrity)：确保数据未被篡改，保持其准确性和完整性。
    • 可用性 (Availability)：确保Web应用可以正常运行，并防止拒绝服务攻击。

  2. 常见Web应用架构

    • 前端：通常是用户交互的界面，使用HTML、CSS、JavaScript等技术。
    • 后端：处理业务逻辑，通常通过Web框架（如Spring、Django）与数据库进行交互。
    • 数据库：存储用户数据和应用状态。

  3. Web安全攻击的基本原理

    • 通过不当的输入处理、配置错误、过时的组件等漏洞，攻击者能够执行未授权的操作、窃取数据或破坏系统的可用性。

二、常见Web安全攻击

  1. SQL注入（SQL Injection）

    • 攻击者通过在输入字段（如登录框）插入恶意SQL语句，来操控数据库。
    • 防御措施：使用参数化查询（Prepared Statements），避免直接拼接SQL。

  2. 跨站脚本攻击（XSS）

    • 攻击者通过在网页中注入恶意脚本（通常是JavaScript），当其他用户访问该页面时，脚本会在他们的浏览器中执行。
    • 防御措施：对用户输入进行转义，避免直接插入用户输入的内容。

  3. 跨站请求伪造（CSRF）

    • 攻击者诱导已登录的用户访问恶意链接，从而执行他们不希望执行的操作。
    • 防御措施：使用Token验证、Referer头检查、SameSite Cookie属性等。

  4. 远程文件包含（RFI）与本地文件包含（LFI）

    • 攻击者通过恶意输入让服务器包含外部文件（RFI）或本地敏感文件（LFI）。
    • 防御措施：禁止文件路径中的外部输入，限制包含文件的路径。

  5. 命令注入（Command Injection）

    • 攻击者通过在Web应用中执行操作系统命令来执行恶意操作。
    • 防御措施：避免直接将用户输入传递给系统命令，使用严格的输入验证。

  6. 文件上传漏洞

    • 攻击者上传恶意文件（如Web Shell），并通过该文件获取服务器控制权限。
    • 防御措施：限制文件类型和大小，使用安全的上传目录，并验证文件内容。

网络安全学习资源分享【点这里自取即可~】

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

如果你对网络安全入门感兴趣，那么你需要的话可以扫码自取即可

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

三、Web安全防御措施

  1. 输入验证

    所有来自用户输入的数据都应当进行严格的验证。输入数据的类型、长度、格式、范围都应当被验证。

  2. 参数化查询

    使用SQL查询时，永远避免拼接字符串，而是使用数据库提供的参数化查询方法，防止SQL注入攻击。

  3. 内容安全策略（CSP）

    CSP通过设置HTTP头部来限制浏览器加载的内容来源，从而防止XSS攻击。

  4. 会话管理

    • 使用安全的Session ID、设置合理的过期时间、实现用户身份验证和授权控制。
    • 定期检查和更新Session策略，防止Session固定攻击。

  5. 加密

    • 使用HTTPS加密传输，避免数据在传输过程中被窃取或篡改。
    • 对敏感数据进行加密存储。

  6. 最小权限原则

    • 只授予系统中每个组件或用户最少的必要权限，降低潜在的攻击面。

四、实战攻防演练

  1. Web渗透测试

    • 目标：发现Web应用中的安全漏洞。
    • 工具：
      • Burp Suite：一个广泛使用的Web应用安全测试工具，可以用于拦截请求、分析漏洞、攻击模拟等。
      • OWASP ZAP：开源的Web应用漏洞扫描工具，提供自动化漏洞检测功能。

  2. 漏洞扫描与分析

    使用工具（如Nikto、Acunetix）进行Web应用的自动化漏洞扫描，检测常见的漏洞类型。

  3. 漏洞验证

    在渗透测试过程中，验证漏洞的可利用性，确认漏洞是否能够被攻击者成功利用。

  4. 模拟攻击与防御

    通过模拟攻击（如SQL注入、XSS、CSRF等）来验证防御措施的有效性，确保Web应用能够防御真实世界的攻击。

五、Web安全学习资源

  1. 书籍

    • 《Web Application Hacker's Handbook》
    • 《OWASP Web Application Security Testing Guide》
    • 《The Web Application Security Handbook》

  2. 学习平台

    • OWASP：提供Web应用安全方面的多种学习资源和工具。
    • Hack The Box：一个在线平台，可以练习渗透测试技能。
    • PortSwigger Web Security Academy：提供Web安全攻防的在线课程和演练环境。

  3. 在线平台

    • DVWA (Damn Vulnerable Web Application)：一个包含多种Web安全漏洞的测试平台，适合初学者练习。

总结

Web安全攻防是一个动态变化的领域，攻防技术日新月异。在学习Web安全的过程中，掌握基础的安全理论和常见的攻击类型、漏洞防御技术是最基本的要求。通过不断的学习和实践，你能够提升自己的安全攻防能力，保护Web应用免受各种攻击。

相关文章：

web安全攻防入门教程

Web安全攻防入门教程 Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。 本教程将带你入门Web安全攻…...

编程日记 2025/5/6 15:37:16

Android——android相对布局（RelativeLayout）及各属性

参考:Android——android相对布局（RelativeLayout）及属性 - 艺言弈行 - 博客园 (cnblogs.com)...

编程日记 2025/4/8 8:59:42

初窥 HTTP 缓存

引言 对于前端来说, 你肯定听说过 HTTP 缓存。 当然不管你知不知道它, 对于提高网站性能和用户体验, 它都扮演着重要的角色! 它通过在客户端和服务器之间存储和重用先前获取的资源副本, 来减少网络流量和降低资源加载时间, 从而提升用户体验! 以下是 HTTP 缓存的重要性: 减少…...

编程日记 2025/5/5 1:27:15

【LeetCode】3. 哈希表： 字母异位词分组；有效的数独

题目 字母异位词分组 给你一个字符串数组，请你将 字母异位词 组合在一起。可以按任意顺序返回结果列表。 字母异位词 是由重新排列源单词的所有字母得到的一个新单词。 示例 1: 输入: strs [“eat”, “tea”, “tan”, “ate”, “nat”, “bat”] 输出: [[“…...

编程日记 2025/5/4 17:42:07

设计模式之抽象工厂 C# 范例

在设计模式中，抽象工厂模式（Abstract Factory Pattern） 是一种创建型模式，它提供一个接口，用于创建一组相关或相互依赖的对象，而无需指定具体类。这种模式的关键在于通过抽象工厂来封装产品的创建&#xff…...

编程日记 2025/5/5 6:34:43

基于Python的猎聘网招聘数据采集与可视化分析

1.1项目简介 在现代社会，招聘市场的竞争日趋激烈，企业和求职者都希望能够更有效地找到合适的机会与人才。猎聘网作为国内领先的人力资源服务平台，汇聚了大量的招聘信息和求职者数据，为研究招聘市场趋势提供了丰富的素材。基于Pyt…...

编程日记 2025/5/4 21:48:43

oracle数据库的启动与关闭

一.oracle数据库的启动过程 启动实例（Start the Instance） 启动实例：一个Oracle数据库实例由内存结构和后台进程组成，启动实例时会加载这些内存结构和启动进程。实例是数据库的一个运行时环境，它包含了数据库的控制文…...

编程日记 2025/4/28 17:38:50

openGauss开源数据库实战十六

文章目录 任务十六 openGauss逻辑结构:触发器管理任务目标实施步骤一、测试openGauss的触发器1.创建测试表2.创建触发器对应的函数3.创建触发器4.测试触发器 二、触发器的类型1.行级触发器2.语句级触发器3.AFTER触发器和 BEFORE触发器 任务十六 openGauss逻辑结构:触发器管理 …...

编程日记 2025/5/4 1:28:41

智能教育的关键之一是构建智能学习系统

教育部办公厅12月27日发布《关于加强中小学人工智能教育的通知》，提出人工智能教育六大主要任务和举措，包括构建系统化课程体系、实施常态化教学与评价、开发普适化教学资源、建设泛在化教学环境、推动规模化教师供给和组织多样化交流活动。《通知》提出…...

编程日记 2025/5/1 23:20:16

【Linux 篇】Docker 容器星河与镜像灯塔：Linux 系统下解锁应用部署奇幻征程

文章目录 【Linux 篇】Docker 容器星河与镜像灯塔：Linux 系统下解锁应用部署奇幻征程前言一 、docker上部署mysql1. 拉取mysql镜像2. 创建容器3. 远程登录mysql 二 、docker上部署nginx1. 拉取nginx镜像2. 在dockerTar目录下 上传nginx.tar rz命令3. 创建nginx容器4…...

编程日记 2025/5/5 20:34:14

十四(AJAX)、AJAX、axios、常用请求方法(GET POST...)、HTTP协议、接口文档、form-serialize

1. AJAX介绍及axios基本使用 <!DOCTYPE html> <html lang"zh-CN"><head><meta charset"UTF-8" /><meta http-equiv"X-UA-Compatible" content"IEedge" /><meta name"viewport" content&q…...

编程日记 2025/5/7 0:46:32

雪花算法生成ID

下面将简单介绍雪花算法的简单应用和在web应用中的使用。 雪花算法的组成&#xff1a;雪花算法是由64位组成&#xff1a;符号位(1)、时间戳(41)、机器码(5[数据中心]5[机器ID])、计数器(12) 对于雪花算法的源码可以在这里看&#xff1a;bwmarrin/snowflake: A simple to use …...

编程日记 2025/5/7 1:32:24

Java - JSR223规范解读_在JVM上实现多语言支持

文章目录 1. 概述2. 核心目标3. 支持的脚本语言4. 主要接口5. 脚本引擎的使用执行JavaScript脚本执行groovy脚本1. Groovy简介2. Groovy脚本示例3. 如何在Java中集成 Groovy4. 集成注意事项 6. 与Java集成7. 常见应用场景8. 优缺点9. 总结 1. 概述 JSR223&#xff08;Java Spe…...

编程日记 2025/5/5 17:51:39

vue3 基本使用

Vue 3 提供了多种方式来构建用户界面&#xff0c;包括选项式 API 和 Composition API。下面我将详细介绍 Vue 3 的基本使用和语法&#xff0c;主要集中在选项式 API 上&#xff0c;因为这对于初学者来说更容易上手。 1. 创建 Vue 项目 如果你还没有一个 Vue 项目&#xff0c;…...

编程日记 2025/5/3 6:25:22

Redis自学之路—高级特性(实现消息队列)（七）

目录 简介 Redis的Key和Value的数据结构组织 全局哈希表 渐进式rehash 发布和订阅 操作命令 publish 发布消息 subscribe 订阅消息 psubscribe订阅频道 unsubscribe 取消订阅一个或多个频道 punsubscribe 取消订阅一个或多个模式 查询订阅情况-查看活跃的频道 查询…...

编程日记 2025/5/5 2:57:58

ROS基本框架2——在ROS开发中创建并使用自定义消息（C++版本）

ROS基本框架2——在ROS开发中创建并使用自定义消息（C++版本） code review! 参考笔记 1.ROS基本框架1——编写简单的发布者和订阅者（C++和Python版本） 2.ROS基本框架2——在ROS开发中创建并使用自定义消息（C++版本） 文章目录 ROS基本框架2——在ROS开发中创建并使用自定义…...

编程日记 2025/4/26 4:13:32

计算机的错误计算（一百七十二）

摘要 探讨 MATLAB 对于算式 的计算误差。 例1. 在 MATLAB 中计算 的值。 直接贴图吧&#xff1a; 这样&#xff0c;MATLAB 的输出中只有3位正确数字&#xff0c;有效数字的错误率为 (16-3)/16 81.25% . 因为16位的正确输出为 0.2971242332737277e-18&#xff08;ISReals…...

编程日记 2025/4/15 21:55:08

贵州大学oj平台高级语言第九次作业（四）

题目&#xff1a;链表的基础操作 题目描述 链表是软件中一种最基本的数据结构&#xff0c;它是用链式存储结构实现数据存储的线性表。它较顺序表(如数组)而言在插入和删除数据时不必移动其后的大批量元素。现在给你一些整数&#xff0c;然后会频繁地插入和删除其中的某些元素&a…...

编程日记 2025/5/6 10:59:44

手机卡限速丨中国移动5G变3G，网速500kb

以下猜测错误&#xff0c;又有新的猜测&#xff1a;河南移动的卡出省限速。可能是因为流量结算。 “2024年7月1日起&#xff0c;中国移动集团内部将开启跨省流量结算” 在深圳四五年了&#xff0c;之前没有过&#xff0c;就从上个月开始。11月底解除限速&#xff0c;12月刚开…...

编程日记 2025/5/4 11:54:40

种花问题算法

假设有一个很长的花坛&#xff0c;一部分地块种植了花&#xff0c;另一部分却没有。可是&#xff0c;花不能种植在相邻的地块上&#xff0c;它们会争夺水源&#xff0c;两者都会死去。 给你一个整数数组 flowerbed 表示花坛&#xff0c;由若干 0 和 1 组成&#xff0c;其中 0 …...

编程日记 2025/4/23 13:49:22

Node.js-Mongodb数据库

MongoDB MongoDB是什么&#xff1f; MongoDB是一个基于分布式文件存储的数据库 数据库是什么&#xff1f; 数据库&#xff08;DataBase&#xff09;是按照数据结构来组织、存储和管理数据的应用程序&#xff08;软件&#xff09; 数据库作用&#xff1f; 对数据进行增、删…...

编程日记 2025/5/5 8:06:39

Nginx

目录 基本介绍 Nginx核心功能 Nginx下载&安装&启动 配置防火墙 Nginx常用命令 Nginx配置文件 全局块 events块 http块 http全局块 server 块 检查配置信息 快速入门 安装JDK 安装Tomcat 反向代理分析 Location语法规则 反向代理配置-Location实例 …...

编程日记 2025/4/24 8:02:11

CTF-PWN: 全保护下格式化字符串利用 [第一届“吾杯”网络安全技能大赛 如果能重来] 赛后学习(没思路了)

通过网盘分享的文件&#xff1a;如果能重来.zip 链接: https://pan.baidu.com/s/1XKIJx32nWVcSpKiWFQGpYA?pwd1111 提取码: 1111 --来自百度网盘超级会员v2的分享漏洞分析 格式化字符串漏洞,在printf(format); __int64 sub_13D7() {char format[56]; // [rsp10h] [rbp-40h]…...

编程日记 2025/4/26 4:20:07

HTML5系列（7）-- Web Storage 实战指南

前端技术探索系列&#xff1a;HTML5 Web Storage 实战指南 &#x1f5c4;️ 致读者&#xff1a;本地存储的新纪元 &#x1f44b; 前端开发者们&#xff0c; 今天我们将深入探讨 HTML5 中的 Web Storage 技术&#xff0c;这是一个强大的本地存储解决方案&#xff0c;让我们能…...

编程日记 2025/5/5 0:56:39

RocketMQ: 保证消息的可靠性投递

概述 在分布式系统中&#xff0c;消息队列作为异步通信的重要组件&#xff0c;其可靠性和稳定性至关重要RocketMQ 是阿里巴巴开源的一款高性能、高可靠性的分布式消息中间件&#xff0c;广泛应用于各种场景&#xff0c;如交易订单处理、日志收集、流计算等 RocketMQ 的可靠性…...

编程日记 2025/5/6 7:23:01

消息传递神经网络（Message Passing Neural Networks, MPNN）

消息传递神经网络&#xff08;Message Passing Neural Networks, MPNN&#xff09; 一、引言二、消息传递框架概述1.消息传递阶段&#xff08;1&#xff09;消息生成与传播-message&#xff08;2&#xff09;消息聚合-aggregate&#xff08;3&#xff09;消息更新-update&#…...

编程日记 2025/5/3 5:35:55

Python干货总结篇：列表、字典、集合、元组的区别与用途

前言&#xff1a; 更详细知识点&#xff0c;搞懂列表、字典、集合、元组到底是什么&#xff0c;可关注主页文章&#xff1a;Python知识点精汇&#xff01; 目录 一、特点与用途 1.列表&#xff1a;a[ ] 2.集合&#xff1a;a{ } 3.字典&#xff1a;a{key:value} 4.元组&am…...

编程日记 2025/5/6 4:13:56

vue.js学习(day 18)

实例&#xff1a;面经基础版...

编程日记 2025/4/24 4:57:23

【Gitlab】CICD使用minio作为分布式缓存

1、安装minio 下载适合自己系统版本的安装文件https://dl.min.io/server/minio/release/windows-amd64/ yum install xxx.rpm 2、配置/etc/profile export MINIO_ACCESS_KEYroot [ui登录账号] export MINIO_SECRET_KEYminioDev001 [ui登录密码] export MINIO_OPTS"…...

编程日记 2025/4/21 21:48:45

医院管理系统

私信我获取源码和万字论文&#xff0c;制作不易&#xff0c;感谢点赞支持。 医院管理系统 摘要 随着信息互联网信息的飞速发展&#xff0c;医院也在创建着属于自己的管理系统。本文介绍了医院管理系统的开发全过程。通过分析企业对于医院管理系统的需求&#xff0c;创建了一个计…...

编程日记 2025/4/29 22:03:33

编译器优化技术

方法内联 逃逸分析 公共子表达式消除 数据边界检查消除...

编程日记 2025/4/9 4:29:22

高斯消元——acwing

题目一&#xff1a;高斯消元解线性方程组 883. 高斯消元解线性方程组 - AcWing题库 分析 代码 #include<bits/stdc.h> using namespace std;const int N 110; const double eps 1e-6; // 注意了double, 和1e-6 ,,这样才是double的0 int n;double a[N][N];int guass…...

编程日记 2025/5/6 15:01:28

华为关键词覆盖应用市场ASO优化覆盖技巧

在我国的消费者群体当中&#xff0c;华为的品牌形象较高&#xff0c;且产品质量过硬&#xff0c;因此用户基数也大。与此同时&#xff0c;随着影响力的增大&#xff0c;华为不断向外扩张&#xff0c;也逐渐成为了海外市场的香饽饽。作为开发者和运营者&#xff0c;我们要认识到…...

编程日记 2025/4/29 11:44:13

[代码随想录06]哈希表的使用，有效字母异位词，两数组交集，快乐数，两数之和

前言 哈希表是什么&#xff1f;一句话带你理解&#xff0c;简单来说我们对于杂乱的数据&#xff0c;怎么快速找到数据&#xff0c;如何做呢&#xff1f;一般的做法就是遍历复杂度为o(N)去找寻一个数据&#xff0c;但是吧&#xff0c;我们这样思考的话&#xff0c;还是花了大量时…...

编程日记 2025/5/6 17:41:54

linux网络抓包工具

linux网络抓包工具 一、tcpdump1.1 基本用法1.2 龙芯平台实例操作 二、wireshark2.1 主要功能2.2 龙芯平台实例操作 一、tcpdump tcpdump 指令可列出经过指定网络界面的数据包文件头&#xff0c;可以将网络中传送的数据包的 “头” 完全截获下来提供分析。它支持针对网络层、协…...

编程日记 2025/4/25 1:15:15

运维工程师.云计算工程师面试题.考试题

《（全国）运维自动化阶段第1套卷》 卷面总分 题号 单选题 90 题分 得分 一、单选题（每题2分，共计70分；得分____） 1． 下面哪个选项可以做变量名称？（ ） A、if B、123abc C、for D、User_Name 2． 哪种数据类型可以做增,删,改相关操作？（ ） A、字符串 B、列表 C、元…...

编程日记 2025/5/6 17:09:11

递归1——递归入门

目录 1.递归 2.递归的基本题目 2.1.题目一——P5739 【深基7.例7】计算阶乘 - 洛谷 | 计算机科学教育新生态 2.2.题目二——B2064 斐波那契数列 - 洛谷 | 计算机科学教育新生态 2.3.题目三——B2142 求 123...N 的值 - 洛谷 | 计算机科学教育新生态 2.4.题目四——B2144…...

编程日记 2025/5/6 2:27:42

XuperChain核心流程

04-XuperChain核心流程 0 XuperChain架构图 核心框架 Xuper Chain主要由 Xuper Core 这个核心引擎来构建。Xuper Core 分为三个部分&#xff1a; 基础组件&#xff1a;日志、存储、监控等关键组件&#xff0c;以及密码学库等基本组件。 核心组件&#xff1a;包括共识、合约、账…...

编程日记 2025/4/27 10:45:55

2024.12.2工作复盘

1.今天学了什么&#xff1f; 简单的写了一篇博客&#xff0c;是关于参数校验的问题&#xff0c;参数校验&#xff0c;一个是前后端校验到底一不一致&#xff0c;一个是绕过前端校验&#xff0c;看后台的逻辑到底能不能校验住。 2.今天解决了什么问题&#xff1f; 3.今天完成…...

编程日记 2025/5/6 3:28:43

关于Vscode配置Unity环境时的一些报错问题（持续更新）

第一种报错&#xff1a; 下载net请求超时&#xff08;一般都会超时很正常的&#xff09; 实际时并不需要解决&#xff0c;它对你的项目毫无影响 第二种报错&#xff1a; .net版本不匹配 解决&#xff1a;&#xff08;由于造成问题不一样&#xff0c;所以建议都尝试一次&…...

编程日记 2025/4/30 2:28:04

微信小程序——文档下载功能分享（含代码）

✅作者简介&#xff1a;2022年博客新星 第八。热爱国学的Java后端开发者&#xff0c;修心和技术同步精进。 &#x1f34e;个人主页&#xff1a;Java Fans的博客 &#x1f34a;个人信条&#xff1a;不迁怒&#xff0c;不贰过。小知识&#xff0c;大智慧。 &#x1f49e;当前专栏…...

编程日记 2025/5/6 2:05:45

长短期记忆网络 （LSTM） 简介

文章目录 一、说明二、传统 RNN 的问题三、为什么梯度消失&#xff1f;四、长短期记忆网络简介五、忘记门六、Update Gate (Input Gate)七、Output Gate八、数学上的内存九、从 LSTM 到 Transformer十、总结 一、说明 机器学习取得进步的领域之一是自然语言处理。对于用于机器…...

编程日记 2025/5/4 10:42:00

【电子通识】USB Type-C线缆为什么有的用到E-Marker芯片

USB Type-C接口具备数据传输、充电（基于USB PD协议）和音频视频传输能力。但是，上述功能都有强弱之别，并因此衍生出了无数种规格的USB Type-C线缆。 如下所示直接搜索就可以看到，虽然都是Type-C接口，但存在很多不同种类的线缆规格。 以数据传输为例，USB Type-C可选USB2.0…...

编程日记 2025/5/1 3:07:02

【故障处理系列--移动云云盘根目录在线扩容】

移动云云盘根目录扩容 **目的&#xff1a;**测试harbor仓库服务器的根目录能否在线扩容 1、移动云控制台系统盘扩容 这里以我自己的虚拟机演示 2、查看分区的文件类型 3、安装growpart工具 rootgitlab-cli:~# apt install cloud-guest-utils -y rootgitlab-cli:~# apt ins…...

编程日记 2025/5/3 4:16:22

混沌工程/混沌测试/云原生测试/云平台测试

背景 私有云/公有云/混合云等具有复杂&#xff0c;分布式&#xff0c;环境多样性等特点&#xff0c;许多特殊场景引发的线上问题很难被有效发现。所以需要引入混沌工程&#xff0c;建立对系统抵御生产环境中失控条件的能力以及信心&#xff0c;提高系统面对未知风险得能力。 …...

编程日记 2025/5/6 9:55:51

CQ 社区版 2024.11 | 新增“审批人组”概念、可通过SQL模式自定义审计图表……

CloudQuery 社区 11 月新版本来啦&#xff01;本月版本依旧是 CUG&#xff08;CloudQuery 用户组&#xff09;尝鲜版的更新。 针对审计模块增加了 SQL 模式自定义审计图表&#xff1b;在流程模块引入了“审批人组”概念。此外&#xff0c;在 SQL 编辑器、连接管理等模块都涉及…...

编程日记 2025/5/3 12:43:07

【maven-4】IDEA 配置本地 Maven 及如何使用 Maven 创建 Java 工程

IntelliJ IDEA&#xff08;以下简称 IDEA&#xff09;是一款功能强大的集成开发环境&#xff0c;广泛应用于 Java 开发。下面将详细介绍如何在 IDEA 中配置本地 Maven&#xff0c;并创建一个 Maven Java 工程&#xff0c;快速上手并高效使用 Maven 进行 Java 开发。 1. Maven …...

编程日记 2025/5/4 9:57:30

c语言结构体

c语言结构体 1. 结构体的定义 在C语言中&#xff0c;结构体是一种用户自定义的数据类型&#xff0c;它允许你将不同类型的数据组合成一个单一的实体。结构体的定义以struct关键字开头&#xff0c;后面跟着结构体标签&#xff08;可以省略&#xff0c;但为了方便后续引用&#…...

编程日记 2025/4/29 12:51:54

洛谷二分题

P1024 [NOIP2001 提高组] 一元三次方程求解 题目描述 有形如&#xff1a;&#x1d44e;&#x1d465;3&#x1d44f;&#x1d465;2&#x1d450;&#x1d465;&#x1d451;0ax3bx2cxd0 这样的一个一元三次方程。给出该方程中各项的系数&#xff08;&#x1d44e;,&#x1d44…...

编程日记 2025/5/2 9:54:48

vue3的项目目录和关键文件

注意换插件 vue2的是 Vetur &#xff1b;vue3的是volar 这里注意volar插件已更名为Vue - Official vite.config.js 放跟vite配置相关的内容 区别于vue2&#xff1b;vue2是vue.config.js&#xff1b;vue2是基于webpack的&#xff0c;vue3是基于vite的 main.js import { creat…...

编程日记 2025/4/20 9:28:46