Capturing Life & Tech
何为闲书？与工作、专业无关的，姑且都可算作闲暇时看的书吧！
买的书基本上全部是专业书籍，想来还很少买文化或其他书籍，哦，育儿书籍买过一本，篮球书一本，笛谱一本之类的倒是买过，哈。Kindle 里放了一堆，也花钱买过，也在网上找了不少白嫖，看完的少。还是没有养成看书的习惯！
读闲书是很有必要的。陶冶性情？增广见识？打发时间（哪有时间可打发呢，哈）主要还是觉得自己【有文凭没文化】，出口成脏？说话的技巧性差，做人方面也缺乏技巧啊。所以看点闲书，学点东西呗。
以前在学校也读过不少闲书，就是年少时呆在图书馆里装看书，实则看不懂，翻了不少，理解不深，对人生也不能讲没有影响，人说开卷有益呢！哈。。工作后看得少多了，也不记得了。
从今天开始，做个记录。
more >>最近用数据库的过程中，导入导出操作比较频繁，基本上都是用命令行导入的，对版本的切换，数据格式的修改，都有操作，应该讲比工具好用很多，顺手记录了一下。
more >>最近项目进行了第三方测试和等保测试。意料之中，问题比较多。
虽然我已经慢慢从项目中退出，但是遇到问题，还死活要帮忙解决下的。
这次采用的IBM APPScan 进行web扫描检测，只需输入一个网址，便自动测试出网站存在的诸多问题。我猜测是根据域名，通过爬虫来爬取网站上的连接，一层层的往下测试。当然，其中的测试过程，测试软件中需预先设定默认输入参数，尽量多的测试可能性。由此保障测试的可信度、完整度。
本次测试也是我做的项目第一次接受第三方检测，原来都是一些管理系统，没必要。这次是面向外部互联网的，以后还是需要多往互联网项目靠。
测试报告用中英文显示了高中低三档的危险漏洞。其中高危主要是两个问题，SQL注入和XSS跨站脚本编写攻击。以下列出这两个问题的简单解决方式。做个记录吧，以后的工程里默认都要加入。
more >>传统项目真的没有搞头。知识面亟待拓宽。
tag:
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true