搜索[主题包插件]结果-低调大师优秀个人博客

精选列表

搜索[主题包插件]，共10000篇文章

LightDiffusionFlow —— SD 工作流保存插件

LightDiffusionFlow 是一个基于 AI 绘画开源平台 StableDiffusion webUI（简称 SD）的开源插件，它可以帮助你一键保存所有工作流数据，下次使用只需拖入 Flow

2023-09-24

Intellij Idea 插件 Jutils 1.0.9 已经发布

2.0.0添加功能支持生成自动Settter方法 1.0.9移除生成构造方法和生成注释，更新最新依赖不支持低版本 1.0.8生成无参构造方法，弹出框进行确认打包编译支持替换掉忽略的路径 1.0.7打包编译输出字节码文件

2023-05-05

Postcat 插件上线，支持 ApiPost 格式导入

最近我们的插件广场上线了一款由社区共建者开发的 ApiPost 插件，安装即可支持导入 ApiPost 格式的数据，操作方法也很简单呢。

2023-04-11

详解 APISIX Lua 动态调试插件 inspect

原文链接为什么需要 Lua 动态调试插件？ Apache APISIX 有很多 Lua 代码，如何在运行时不触碰源代码的情况下，检查代码里面的变量值？

2023-02-17

Apache APISIX 玩转 Tongsuo 国密插件

目前已在插件层面实现了服务端一侧国密双证书的支持，感兴趣的读者可以在官网查看 gm 插件介绍文档插件介绍文档[3]，自行完成 APISIX 的编译和对应插件的安装配置工作。

2022-12-09

VSCode Neovim —— 集成 Neovim 的 VSCode 插件

VSCode Neovim 是将 Neovim 集成到 VSCode 的插件，该插件将 Neovim 实例完全嵌入到 VSCode，而非半成品的 VIM 模拟。

2022-11-24

Manifold —— 流式能力增强 Java 编译插件

Manifold是一个Java编译器插件，提供以下能力：直接、类型安全地访问： GraphQL JSON & JSON 模式，YAML，XML CSV JavaScript 等等扩展方法 Properties

2022-10-06

凹语言™IDE 插件指南已更新

撰稿：凹语言™开发组转载请注明原文链接：https://wa-lang.org/smalltalk/st0008.html 凹语言主仓库：https://github.com/wa-lang/wa 插件

2022-09-04

Go 原生插件使用问题全解析

如图 1-5，Go 在标准库中专门提供了一个plugin包，作为插件的语言级编程界面，src/plugin包的本质是使用 cgo 机制调用 unix 的标准接口：dlopen()和dlsym() 。

2022-07-13

xJavaFxTool 0.3.2 发布，优化插件加载速度

基于 JavaFx 搭建的实用小工具集合xJavaFxTool更新至 0.3.2 版本，此版本主要优化插件加载速度。

2022-04-11

Nydus 镜像加速插件迁入 Containerd 旗下

Nydus-snapshotter 是 Containerd 的 Remote Snapshotter 插件，它是一个独立于 Containerd 的进程。

2022-03-23

更便捷的Mybatis增强插件——EasyMybatis

easy-mybatis是一个对Mybatis的增强框架（插件）。在Spring集成Mybatis的基础上，将项目开发中对数据库的常用操作统一化。

2022-01-05

Btools —— B 站页面优化 Chrome 插件

Btools(逼砣)，一款Chrome插件，以B站为主的网站页面优化，增强用户体验，有方便快捷的功能。

2022-01-03

Wang IM —— 即时通讯插件

这是一个即时通讯插件。很多聊天功能都是基于第三方聊天api，比如融x，而且第三方运营成本比较高。那为何不研发一款高并发聊天插件呢？

2021-03-18

插件守护神 PatronSaint 1.23 发布

插件守护神PatronSaint 1.23 已经发布，此版本更新内容包括：采用动态加载模块的方式，没用到的模块不会加载了。 PatronSaint时一个可以帮助你快速编写插件的依赖库。

2021-02-03

XSS 是什么 XSS（Cross Site Scripting）攻击全称跨站脚本攻击，为了不与 CSS(Cascading Style Sheets)名词混淆，故将跨站脚本攻击简称为 XSS，XSS 是一种常见 web 安全漏洞，它允许恶意代码植入到提供给其它用户使用的页面中。 xss 攻击流程简单 xss 攻击示例若网站某个表单没做相关的处理，用户提交相关恶意代码，浏览器会执行相关的代码。解决方案 XSS 过滤说明对表单绑定的字符串类型进行 xss 处理。对 json 字符串数据进行 xss 处理。提供路由和控制器方法级别的放行规则。使用 mica-xss 引入一下依赖即可  <dependency> <groupId>net.dreamlu</groupId> <artifactId>mica-core</artifactId> <version>2.0.9-GA</version> </dependency> <dependency> <groupId>net.dreamlu</groupId> <artifactId>mica-xss</artifactId> <version>2.0.9-GA</version> </dependency> 测试 XSS 过滤测试 GET 参数过滤创建目标接口，模拟 get 提交 @GetMapping("/xss") public String xss(String params){ return params; } 返回为空 ⋊> ~ curl --location --request GET 'http://localhost:8080/xss?params=%3Cscript%3Ealert(%27xxx%27)%3C/script%3E' 测试 POST form 参数过滤创建目标接口，模拟 post form 提交 @PostMapping("/xss") public String xss(String params){ return params; } 返回为空 curl --location --request POST 'http://localhost:8080/xss' \ --header 'Content-Type: application/x-www-form-urlencoded' \ --data-urlencode 'params=<script>alert('\''xxx'\'')</script>' 测试 POST body 参数过滤创建目标接口，模拟 post body 提交 @PostMapping("/xss") public String xss(@RequestBody Map<String,String> body){ return body.get("params"); } 返回为空 curl --location --request POST 'http://localhost:8080/xss' \ --header 'Content-Type: application/json' \ --data-raw '{ "params":"<script>alert('\''XXX'\'')</script>" }' 跳过某些接口过滤可以使用 @XssCleanIgnore 注解对方法和类级别进行忽略。 @XssCleanIgnore @PostMapping("/xss") public String xss(@RequestBody Map<String,String> body){ return body.get("params"); } 原理分析常见实现剖析目前网上大多数的方案如下图，新增 XssFilter 拦截用户提交的参数，进行相关的转义和黑名单排除，完成相关的业务逻辑。在整个过程中最核心的是通过包装用户的原始请求，创建新的 requestwrapper 保证请求流在后边的流程可以重复读。 <img src="https://i.loli.net/2020/12/01/DN4XUGi1rxSRath.png" style="zoom:67%;" /> mica-xss 实现 1. 自定义 WebDataBinder 编辑器支持 form 过滤 Spring WebDataBinder 的作用是从 web request 中把 web 请求里的parameters绑定到对应的JavaBean上，在 Controller 方法中的参数类型可以是基本类型，也可以是封装后的普通 Java 类型。若这个普通的 Java 类型没有声明任何注解，则意味着它的每一个属性都需要到 Request 中去查找对应的请求参数，而 WebDataBinder 则可以帮助我们实现从 Request 中取出请求参数并绑定到 JavaBean 中。 SpringMVC 在绑定的过程中提供了用户自定义编辑绑定的接口，注入即可在参数绑定 JavaBean 过程中执行过滤。 2. 自定义 JsonDeserializer 反序列化支持 Json 过滤在 Spring Boot 中默认是使用 Jackson 进行序列化和反序列化 JSON 数据的，那么除了可以用默认的之外，我们也可以编写自己的 JsonSerializer 和 JsonDeserializer 类，来进行自定义操作。用户提交 JSON 报文会通过 Jackson 的 JsonDeserializer 绑定到 JavaBean 中。我们只需要自定义 JsonDeserializer 即可完成在绑定 JavaBean 中执行过滤。核心过滤逻辑在 mica-xss 中并未采取上文所述通过自己手写黑名单或者转义方式的实现方案，而是直接实现 Jsoup 这个工具类。 jsoup 实现 WHATWG HTML5 规范，并将 HTML 解析为与现代浏览器相同的 DOM。从 URL，文件或字符串中刮取和解析 HTML 使用 DOM 遍历或 CSS 选择器查找和提取数据操纵 HTML 元素，属性和文本清除用户提交的内容以防止安全白名单，以防止 XSS 攻击输出整洁的 HTML 项目推荐: Spring Cloud 、Spring Security OAuth2的RBAC权限管理系统欢迎关注

2020-12-03

Spring Boot 接口幂等插件使用

幂等概述幂等性原本是数学上的概念，即使公式：f(x)=f(f(x)) 能够成立的数学性质。用在编程领域，则意为对同一个系统，使用同样的条件，一次请求和重复的多次请求对系统资源的影响是一致的。幂等性是分布式系统设计中十分重要的概念，具有这一性质的接口在设计时总是秉持这样的一种理念：调用接口发生异常并且重复尝试时，总是会造成系统所无法承受的损失，所以必须阻止这种现象的发生。实现幂等的方式很多，目前基于请求令牌机制适用范围较广。其核心思想是为每一次操作生成一个唯一性的凭证，也就是 token。一个 token 在操作的每一个阶段只有一次执行权，一旦执行成功则保存执行结果。对重复的请求，返回同一个结果（报错）等。参考《幂等性浅谈》幂等处理实现加入依赖 <dependency> <groupId>com.pig4cloud.plugin</groupId> <artifactId>idempotent-spring-boot-starter</artifactId> <version>0.0.1</version> </dependency> 配置 Redis 链接默认情况下，可以不配置。理论是支持 redisson-spring-boot-starter 全部配置 spring: redis: host: 127.0.0.1 port: 6379 接口 @Idempotent(key = "#key", expireTime = 10, info = "请勿重复查询") @GetMapping("/test") public String test(String key) { return "success"; } 测试 10 个独立线程请求执行查看结果，10 个请求只会有一个成功查看后台异常报错，9 个异常报错满足预期 idempotent 注解说明 key: 幂等操作的唯一标识，使用 spring el 表达式用#来引用方法参数。可为空则取当前 url + args 做请求的唯一标识 expireTime: 有效期默认：1 有效期要大于程序执行时间，否则请求还是可能会进来 timeUnit: 时间单位默认：s （秒） info: 幂等失败提示信息，可自定义 delKey: 是否在业务完成后删除 key true:删除 false:不删除幂等处理设计原理流程设计参考 1.请求开始前，根据 key 查询查到结果：报错未查到结果：存入 key-value-expireTime key=ip+url+args 2.请求结束后，直接删除 key 不管 key 是否存在，直接删除是否删除，可配置 3.expireTime 过期时间，防止一个请求卡死，会一直阻塞，超过过期时间，自动删除过期时间要大于业务执行时间，需要大概评估下; 4.此方案直接切的是接口请求层面。 5.过期时间需要大于业务执行时间，否则业务请求 1 进来还在执行中，前端未做遮罩，或者用户跳转页面后再回来做重复请求 2，在业务层面上看，结果依旧是不符合预期的。 6.建议 delKey = false。即使业务执行完，也不删除 key，强制锁 expireTime 的时间。预防 5 的情况发生。 7.实现思路：同一个请求 ip 和接口，相同参数的请求，在 expireTime 内多次请求，只允许成功一次。 8.页面做遮罩，数据库层面的唯一索引，先查询再添加，等处理方式应该都处理下。 9.此注解只用于幂等，不用于锁，100 个并发这种压测，会出现问题，在这种场景下也没有意义，实际中用户也不会出现 1s 或者 3s 内手动发送了 50 个或者 100 个重复请求,或者弱网下有 100 个重复请求；总结 pig-mesh/pig pig-mesh/idempotent-spring-boot-starter 项目推荐: Spring Cloud 、Spring Security OAuth2的RBAC权限管理系统欢迎关注

2020-11-09

mybatis插件机制原理剖析二

在mybatis插件机制原理剖析一文章中，我们简单的剖析了mybatis插件的实现的基本原理，但是还是不够完善，比如：如果有多个拦截器要怎么处理，能不能只要实现了MyInterceptor接口，就自动给包装成代理对象

2020-09-22

技术分享 | MySQL 使用 MariaDB 审计插件

背景 Oracle 的 MySQL 社区版不带审计插件（Audit Plugin），要想使用审计功能，你可以用企业版，不过这需要银子。

2020-09-08

xPlugin 1.2.10 发布，Android 插件化方案

最新版本: 1.2.10 更新内容: 兼容某些场景WebView资源加载问题已验证兼容性 Android API [19, 30] 插件中的application增加onTerminate回调(插件被主动卸载时回调

2020-07-27

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。