灌水区
-
apicloud 打包的APP启动后主动请求存储权限
apicloud 打包的一个安卓APP，在手机模拟器可以正常使用，在真机装上之后下载视频提示存储权限不可用， 需要手动到APP权限里面设置，一开始以为是编译的问题，找了一下编译的设置，全部权限都开启 但是真机上面就是不提示需要授权权限 查到两篇关于权限设置的文章 官方论坛中关于APP动态权限及Android平台targetSdkVersion设置的说明 https://community.apic… -
前端canvas生成满屏水印
1、为整个页面生成水印 未生成之前 生成后效果 完整代码如下 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> <body>… -
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
uniapp 安卓app检测版本并更新
uniapp 的程序打包的app时检测当前版本与最新版本不一致时提示下载，并安装新版本 可在 APP.vue 中调用检测版本更新的代码如下： plus.nativeUI.showWaiting("检测更新..."); // 获取当前版本 plus.runtime.getProperty(plus.runtime.appid, (info) => { var wgtVer … -
Vue3 Mixins 的使用方式
Vue3 Mixins 的使用方式 mixin的用处：主要用于多个组件内存在重复JS业务逻辑（可以包括methods，mounted，watch等等），将该JS部分代码封装在一个js文件下对外暴露，需要使用的组件进行引用。 当多个组件，或者页面使用相同的逻辑，可以考虑使用 mixins 把公共部分提取。类似于于封装组件,再把代码导入到组件的意思 Vue3中已经不推荐使用 Mixins 在 Vue … -
php cURL error 60 unable to get local issuer certificate
cURL error 60 unable to get local issuer certificate 原因 curl 配置中开启了证书校验，默认，curl 被设为不信任任何CAs，就是说，它不信任任何服务器验证。 解决此报错有2种处理方法 1、curl 关闭证书校验 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 2、php 配置中添加证书… -
PHP 精确运算函数bcadd,bcsub,bcmul,bcdiv
php 在使用加减乘除等运算符计算的时候会把未定义类型的操作数转成浮点数然后进行算术运算 有句话说的好，永远不要相信浮点数结果精确到了最后一位，也永远不要比较两个浮点数是否相等。如果确实需要更高的精度，应该使用任意精度数学函数 浮点数运算示例 $a = '49'; $v = '48.98'; echo $a - $v; 正常来讲这里应该返回 0.2 吧，可实… -
微信服务商支付脱坑指南
最近使用微信服务商支付踩的坑，大坑小坑..... 商户ID与APPID不匹配 sub_openid and sub_appid not match openid与商户appid不匹配 普通商户不允许传sub_mch_id 当前页面的url未注册 签名失败.... 先看看未使用服务商支付时候的下单参数，也就是下图的普通商户版 的支付 这个普通商户的描述看上去没有问题只有一个appid与商户号mch… -
海豚PHP阿里云短信插件
本插件基于dolphinphp官方阿里大鱼短信插件，新增支持最新版的阿里云短信 安装步骤 1.安装插件 2. 在插件设置中，填写 APPKEY 和 SECRET, 也就是阿里云的APPKEY 和 SECRET 3. 在插件管理中，添加短信模板。需要在阿里云提前先申请好，这些东西都是需要审核的，提前申请 使用方法 如果是旧版的阿里大鱼以下代码： $result = plugin_action(&… -
APP安装提示 a.gray.BulimiaTGen.f
华为手机安装自建的游戏APP时，提示 发现恶意应用 该应用含不良信息与病毒库a.gray.BulimiaTGen.f匹配 我检测了一下这个APP，什么充值支付都没有，还使用了360加固，能有什么病毒，而且还在内测阶段.... 搜了一下，好像这种类似误报情况还挺多，使用了360加固（因为免费）的APP更容易被误报 a.gray.* 家族是腾讯安全管家定义的，所以误报需要找腾讯申诉 由于华为、小米、O… -
fiddler4抓取微信小程序包失效
背景：今天打开Fiddler4抓包微信小程序发现无法查看小程序api。 一开始怀疑HTTPS证书问题，多次检查后发现应该是PC的微信小程序安全策略更新所致，但是道高一尺魔高一丈。 网上已经有人研究出破解之法，可以看看这篇 参考文章 工具：Fiddler4 以下是我亲测可用的操作步骤 1，打开任务管理器找到小程序的应用，右键打开文件所在位置 找到 Plugins 目录，比如我的目录如下 C:\Use…
