海滨擎蟹

内容转自他人博客，仅供参考这几天，GitHub 宣布启用 SRI 策略，用来减少由「托管在 CDN 的资源被篡改」而引入的 XSS 等风险。很多小伙伴对此表示关注。那么 SRI 究竟是什么，如何使用 SRI，它的适用场景和局限性是什么？本文逐一解答。SRI 是什么？SRI 是 Subresource Integrity 的缩写，一般按照字面意义翻译为：子资源完整性（草案），它也是由 Web 应用安

- 阅读全文 -

前天晚上又是周末家庭时间，父亲找我微信谈话。又是一次不欢而散的交谈，主题依然是 “我不孝” 。说 “不孝” ，可能有点语气过重，没有那么严重。但没有找到合适的对象，结婚对象，没有积极配合找对象，在他的眼里，就是 “不孝” 。因为一次次的这样的沟通交流无果后，我对于能够正常地与他沟通，已不抱希望。所以不再主动打电话给他，这也成为了我 “不孝” 的一个理由。我不想跟他吵，也不想听他的危言耸听的言论。因

- 阅读全文 -

之前在看过这位导演 奥利奥尔·保罗 的另一部片子《看不见的客人》，推理悬疑，很是精彩。-------------严重剧透-------------------------这次剧荒，在优酷发现了这部片子《海市蜃楼》，忍不住期待，看了起来。虽然没有前一部那么惊艳，但还是感觉很满足。有点科幻的味道，又有些悬疑的线索，可供挖掘。有个细节，女主回想过去与现在的老公看的电影，我记得闪过的画面里有《回到过去》的

- 阅读全文 -

本文主要通过 parse_url() 和 pathinfo() 两个方法进行解析 url。以下为测试 demo ：$url = 'http://www.baidu.com/a/b/c/index.php?id=10'; $arr = parse_url($url); var_dump($arr); $arr2 = pathinfo($arr['path']); var_dump($arr2

- 阅读全文 -

1、具体原理在 HTML5 中，download 是 <a> 标签的新增属性，download 属性能让我们指定浏览器下载文件时的默认名称，也就是在客户端重命名下载文件。将 download 属性添加到 <a> 链接上，当我们点击这个链接，download 属性值里的名称会显示到弹出的下载框里，而且 download 属性能够强制触发下载操作。当 download 属性值为

- 阅读全文 -

2021-05-10 更新 function restoreImg() { let name = prompt('请输入要保存的图片名称', '<?=$username?>的推广二维码'); // 'canvas绘制图片'为图片默认名 if (name === null) return false; if (name === &qu

- 阅读全文 -

今天又遇到一个奇葩的 bug。在 iframe 下跳转请求，a 标签 href 属性可以跳转，form 表单也可以跳转，但因为要求展示为按钮形式，所以请求由 js 发出。<input type="submit" value=" 通过 " class="btn" onclick="if(confirm('确定要删除选中<

- 阅读全文 -

内容摘录自：侃哥 - 侃英语虽然是标题党，但内容还可以。来张 celebrity couple 的婚照：爱的备忘录：正文，关于 笑 的几种打开方式smile 微笑She likes cherries. And she has a very sweet smile .她爱吃樱桃，笑起来很甜。laugh 出声大笑Hiddleston gave a deep rumbling laugh at his

- 阅读全文 -

可行性研究报告需求规格说明书 √√√项目计划 √√√软件测试计划概要设计说明书 √√√详细设计说明书 √√√编程规范 √√√软件测试用例软件测试报告用户手册 √√√安装手册 √√√项目总结报告 √√√

- 阅读全文 -

结构师的交互准则和机制结构师的交互准则其实就是彻底、谨慎、和谐的与人交流。尽早的交流和持续沟通能够使结构师有较好的成本意识，以及使开发人员获得对设计的信心，并且不会混淆各自的责任分工。面对估算过高的难题，结构师有两个选择：削减设计或者采用成本更低的方法。然而后者并不是结构师能够控制的，这是在向开发人员提出要求。此时，结构师想要发挥自己的作用，必须：牢记是开发人员承担着创造性功能的实现责任，结构师只

- 阅读全文 -