CVE-2021-35042

    CVE-2021-35042 漏洞介绍 Django 是 Python 语言驱动的一个开源模型-视图-控制器(MVC)风格的 Web 应用程序框架。 漏洞影响版本:django 3.1、3.2 2021年07月01日,Django 发布了3.2.5 和 3.1.13版本,修复了Django中的一个SQL注入漏洞(CVE-2021-35042),Django建议用户尽快升级。 由于传递给QuerySet.order_by()的用户输入未经处理,攻击者可以利用这绕过标记为弃用的路径中的预期列引...阅读全文
    作者:绝缘体.. | 分类:docker, express, go, python, 云计算, 后端框架, 编程语言, 首页 | 阅读: | 标签:, , , , ,

    使用Express构建快速的Node.js后端

    Node.js是一个非常流行的服务器端JavaScript运行环境,它可以让你使用JavaScript编写高性能的后端服务。在Node.js中有很多框架可以帮助你构建快速的后端,其中最流行的是Express。 Express是一个简洁灵活的Node.js Web应用程序框架,它提供了一套简单且强大的方法来处理HTTP请求和路由。在本文中,我将介绍如何使用Express构建一个快速的Node.js后端。 安装Express 首先,你需要在你的项...阅读全文
    作者:绝缘体.. | 分类:express, javascript, 后端框架, 编程语言 | 阅读: | 标签:, , , ,

    使用Express.js进行后端开发

    Express.js是一个灵活而简洁的Node.js后端框架,它简化了Web应用程序的开发过程。本文将介绍如何使用Express.js进行后端开发,在前端开发中的应用,以及一些技巧和最佳实践。 什么是Express.js? Express.js是一个基于Node.js的Web应用程序开发框架,它提供了一组简单且强大的工具,帮助我们创建具有各种功能的高性能Web应用程序。它具有易于使用的API和中间件,可以轻松处理路由、请求和...阅读全文
    作者:绝缘体.. | 分类:CSS, express, html, javascript, 后端框架, 编程语言 | 阅读: | 标签:, , , ,