研究人员在试图绕过一个小型Web应用程序的域名检测时，没到竟绕 过了(几乎)所有Google产品中使用的URL解析器。

研究人员在浏览GMail API文档，发现一个按钮，当按下该按钮时，会生成一个GMail API密钥，如下图所示：

概述

JavaScript 与 HTML 之间的交互是通过事件实现的。事件，就是文档或浏览器窗口中发生的一些特定的交互瞬间。可以使用侦听器（或处理程序）来预定事件，以便事件发生时执行相应的代码。这种在传统软件工程中被称为观察员模式的模型，支持页面的行为（JavaScript 代码）与页面的外观（HTML 和 CSS 代码）之间的松耦合。

美国珠宝和配饰巨头克莱尔（Claire's）及其子公司Icing的网站在4月遭到入侵，可能允许黑客访问客户的信用卡。

克莱尔（Claire's）是一家非常受欢迎的美国珠宝首饰店，在北美和欧洲拥有2,000多个分店，在其他地区设有6,794个特许经营店和546个特许经营店。

克莱尔（Claire）的商店通常在美国各地的购物中心中找到，并且在少女和年轻女性中非常受欢迎。

在网络安全公司Sansec的一份新报告中，克莱尔的网站遭到攻击者的攻击，这些攻击者试图从该网站购买时窃取客户的付款信息。

一、基本web开发优化技术

1.1 提取公共代码

对相同功能的方法或模块进行提取（可以封装或者选择不封装）多方面引用

提取组件化的CSS样式

1.2 浏览器缓存

应合理运用浏览器缓存

1.3 小图片压缩

对于图标图片有两种处理方案

第一种是把所有icon图组合在一起生成一张雪碧图（或者叫精灵图），但是对开发人员寻找图片位置要耗费些时间

第二种是利用阿里图标进行压缩打包生成iconfont，在代码中直接用class引入即可

1.sign(x)

【功能】参数x为数值型或者字符串数值型，若为正值返回1,负值回-1，0返回0

解决Mysql：1055 - Expression #2 of SELECT list is not in GROUP BY clause and contains nonaggregated

1055 - Expression #2 of SELECT list is not in GROUP BY clause 
and contains nonaggregated column 't.地域' which is not 
functionally dependent on columns in GROUP BY clause; 
this is incompatible with sql_mode=only_full_group_by。

文章来源：https://blog.csdn.net/horses/article/details/107487470

原文作者：不剪发的Tony老师

来源平台：CSDN

上一篇讨论了 MySQL 中常用的数学函数，本篇我们介绍常用的 MySQL 字符函数。

字符函数和运算符用于对字符串数据进行处理和分析并返回一个结果。以下是 MySQL 中常见的字符函数和运算符：

关注我「程序猿集锦」，获取更多分享。

• 前言
• sql_mode参数

前言：

今天我们一起聊聊Mybaits的映射器构建动态SQL语句来实现复杂的业务查询场景，围绕着Mybaits提供的7个用于构建动态sql的元素来进行分析。

但是，通常如果有一个比较复杂的查询场景，我们会先通过 Java 代码进行前期的处理（如参数处理），然后再去构建较为简单的 SQL 语句，而不会直接构建复杂的 SQL 语句进行查询，这也是符合当下大家较为认可的开发规范（尽可能使用简单的 SQL 语句）。