record life and technology
最近项目进行了第三方测试和等保测试。意料之中，问题比较多。
虽然我已经慢慢从项目中退出，但是遇到问题，还死活要帮忙解决下的。
这次采用的IBM APPScan 进行web扫描检测，只需输入一个网址，便自动测试出网站存在的诸多问题。我猜测是根据域名，通过爬虫来爬取网站上的连接，一层层的往下测试。当然，其中的测试过程，测试软件中需预先设定默认输入参数，尽量多的测试可能性。由此保障测试的可信度、完整度。
本次测试也是我做的项目第一次接受第三方检测，原来都是一些管理系统，没必要。这次是面向外部互联网的，以后还是需要多往互联网项目靠。
测试报告用中英文显示了高中低三档的危险漏洞。其中高危主要是两个问题，SQL注入和XSS跨站脚本编写攻击。以下列出这两个问题的简单解决方式。做个记录吧，以后的工程里默认都要加入。
more >>传统项目真的没有搞头。知识面亟待拓宽。
Windows
1 | expdp test/test@192.168.100.1/sid schemas=test dumpfile=test20190912.dmp directory=DATA_PUMP_DIR logfile=20190912.log |
tag:
缺失模块。
1、请确保node版本大于6.2
2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
npm i hexo-generator-json-content --save
3、在根目录_config.yml里添加配置：
jsonContent:
meta: false
pages: false
posts:
title: true
date: true
path: true
text: false
raw: false
content: false
slug: false
updated: false
comments: false
link: false
permalink: false
excerpt: false
categories: false
tags: true