1.SQL注入原理:1).SQL命令可查询、插入、更新、删除等，命令的串接。而以分号字元为不同命 令的区别。（原本的作用是用于SubQuery或作为查询、插入、更新、删除……等 的条件式）2).SQL命令对于传入的字符串参数是用单引号字元所包起来。（但连续2个单引 号字元，在SQL资料库中，则视为字串中的一个单引号字元）3).SQL命令中，可以注入注解
一个http请求的全过程是怎样的？一、前言
Jsoup简介jsoup 是一款Java的HTML解析器，可直接解析某个URL地址、HTML文本内容。它提供了一套非常省力的API，可通过DOM，CSS以及类似于jQuery的操作方法来取出和操作数据。官网地址：http://jsoup.org/在官网中下载 jsou-1.8.3.jar
网页爬虫是Python的一个非常实用的应用场景。下面我将介绍一个适合初学者的简单爬虫案例，使用Python的requests和BeautifulSoup库来抓取网页内容。准备工作
怎么看别人的项目进入公司后，不可能一直做新项目，大多数都是从上一个同事的项目手上开始入手，或者说参与到团队中来开发项目；因此读懂一个项目并能快速的实践是重中之重。下面我将对新手入职新公司怎么了解的项目讲一讲我的见解。
在做前端项目时，切图的时候，由于边边距距特别多，需要计算有相当麻烦，但我们又不要那么弄清每个元素的位置。这时候，我们可以获取某个元素在页面的位置，去比较精准的调整此元素位置。在用js获取元素的位置之前，我的明白，元素在页面的位置的计算公式，如下：元素在页面的位置=此元素相对浏览器视窗的位置+浏览器滚动条的值 首先用getBoundingClientRect()方法来获得某个元素相对浏览器视窗的位
概述作为React开发者，对框架的关键概念和原则有扎实的理解是很重要的。考虑到这一点，我整理了一份包含20个重要问题的清单，每个React开发者都应该知道，无论他们是在面试工作还是只是想提高技能。
题意分析当我们在web浏览器的地址栏中输入 www.baidu.com 具体发生了什么？对 www.baidu.com 这个网址进行DNS域名解析，得到对应的IP地址根据这个IP，找到对应的服务器，发起TCP的三次握手建立TCP连接后发起HTTP请求
在这个大数据时代，我们眼睛所看到的百分之九十的数据都是通过页面呈现出现的，不论是PC端、网页端还是移动端，数据渲染还是基于html/h5+javascript进行的，而大多数的数据都是通过请求后台接口动态渲染的。而想成功的请求成功互联网上的开放/公开接口，必须知道它的URL、Headers、Params、Body等数据是如何生成的。但是在此之前我们需要了解浏览器开发者工具的功能，入门JS逆向。1、
在做网站开发时，我们有时候会获取当前页面的完整路径。在网页前端如何实现呢？请在网页脚本代码段中粘贴如下代码。function getRootPath() {
//获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp
var curWwwPath = window.document.lo