鍍金池/ 問答/ 網(wǎng)絡(luò)安全問答
情皺 回答

可重入鎖不是這么用的,一般是在面向?qū)ο笾惺褂?,比?/p>

class A:
   def f1(self):
       mutex.acquire()
       try:
           #do something
       finally:
           mutex.release()
   def f2(self):
       mutex.acquire()
       try:
           #do something
       finally:
           mutex.release()

def run1(obj):
    obj.f1()
    obj.f2()
    
def run2(obj):
    obj.f2()
    obj.f1()

obj1 = A()
t1 = threading.Thread(target=run1, args=(obj1, ))
t2 = threading.Thread(target=run2, args=(obj1, ))
t1.start()
t2.start()

調(diào)用順序不同,而且都需要同步的時(shí)候,如果不用遞歸鎖,會(huì)死鎖。如果f1或f2不加鎖,數(shù)據(jù)不同步,報(bào)錯(cuò)

故人嘆 回答

columns中設(shè)置widht或者className

近義詞 回答

9點(diǎn)是會(huì)運(yùn)行的,這個(gè)每隔3小時(shí)是從24小時(shí)中的0點(diǎn)算起的。 0,3,6,9,12,。。。這樣類推。
這里有例子:
linux的crontab中每隔一段時(shí)間是以什么為準(zhǔn)

澐染 回答

1.這么寫肯定是會(huì)不對(duì)的,會(huì)崩潰。稍微寫個(gè)小測(cè)試,確實(shí)會(huì)奔潰。

Book *book = [[Book alloc] init];

{    //從作用域出去后store就會(huì)釋放
    Store *store = [[Store alloc] init];
    book.delegate = store;
}
[book test];
.....
-(void)test{
    
    NSLog(@"book test");
    
    if ([self.delegate respondsToSelector:@selector(testDelegate)]) {
        [self.delegate testDelegate];
    }
}

2.為什么沒出現(xiàn)奔潰?可能是delegate很少優(yōu)先于self釋放,可能delegate因?yàn)槠渌驔]釋放(單例或者引用循環(huán)等)。一般來說被委托者應(yīng)該在更深的層級(jí),會(huì)先釋放,比如界面A->B->C,這樣情況,肯定是C作為B的委托,C會(huì)先于B釋放。這個(gè)問題你逐個(gè)的檢查一下為什么沒有奔潰。主要看:是否delegate釋放了還回去調(diào)用self.delegate之類的。

心上人 回答

var newUrl= "data:text/html;charset=utf-8,"+ encodeURI(url).replace(/#/g,"%23");
window.open(newUrl);

我甘愿 回答

了解下compositionstart compositionend事件,[http://www.cnblogs.com/lonhon...]

getMes = () => {} 相對(duì)于在 jsx 中 bind 擁有更好的性能
至于 eslint 語法校驗(yàn)問題,檢查你的 eslint 配置文件,或者直接關(guān)閉它

脾氣硬 回答
重啟 python 應(yīng)用就恢復(fù)正常

那極可能是客戶端的問題,應(yīng)該檢查應(yīng)用層的代碼。比如 DNS 解析錯(cuò)誤。

冷咖啡 回答

一行一行解釋源碼,估計(jì)也不太好理解;我們從另外一個(gè)角度來看這個(gè)問題。

返回的是動(dòng)態(tài)函數(shù)

首先看 bonusCombination 函數(shù)的返回語句是:return (new Function(str)).apply(null, [arr, fun])。這條語句的分解如下::

  • new Function(str) :含義是利用 str 字符串動(dòng)態(tài)構(gòu)造出函數(shù),我們暫且稱這個(gè)構(gòu)造出來的函數(shù)名為 strFn (即 var strFn = new Function(str)
  • 這樣就有 strFn.apply(null, [arr, fun]),轉(zhuǎn)換成我們平時(shí)可以理解的形式就是 strFn(arr, fun)

從這里我們可以看出,這個(gè) bonusCombination 的目的是動(dòng)態(tài)構(gòu)建一個(gè)函數(shù) strFn,該函數(shù)接受兩個(gè)入?yún)?arrfun —— 而這兩個(gè)入?yún)⒕褪俏覀儌鹘o bonusCombination 的入?yún)ⅲ?/p>

對(duì)應(yīng)你給的例子,這里的 arr 就是 [1,2,3,4],而 funnull

入?yún)?num 的作用,動(dòng)態(tài)創(chuàng)建函數(shù)體

我們知道 bonusCombination 還有一個(gè)入?yún)?,就?num,它的作用就是 鍛造 上述動(dòng)態(tài)函數(shù) strFn 的具體內(nèi)容,利用這個(gè) num 入?yún)碛绊懩且淮蠖巫址僮鳎@樣也就影響了動(dòng)態(tài)函數(shù)的具體內(nèi)容:

函數(shù)體內(nèi)容

對(duì)于閱讀這樣的函數(shù),要理解它的含義,最好的辦法就是枚舉。

比如我們讓 num2:那么動(dòng)態(tài)構(gòu)建的函數(shù) strFn 結(jié)構(gòu)體如下:

var strFn2 = function(arr, fun){
  var arr=arguments[0]; 
  var fun=arguments[1];  
  var ret=[]; 
  for (var a = 0; a < arr.length; a++) {
    for(var b = a + 1; b < arr.length; b++){
        var temp = [];
          temp.push(arr[a]); 
          temp.push(arr[b]); 
          if(fun){
            ret.push(fun(temp));
        } else {
            ret.push(temp); 
        }
    } 
  };
  return ret;
}

可見函數(shù)體內(nèi)包含 2 次循環(huán)(因?yàn)?num 值為 2),返回的 ret 就是結(jié)果值;

也就說調(diào)用 bonusCombination([1,2,3,4],2) 就相當(dāng)于調(diào)用 strFn2([1,2,3,4]),返回值就是你題中的 [[1,2],[1,3],[1,4],[2,3],[2,4],[3,4]] 。

同樣如果我們讓 num3:那么動(dòng)態(tài)構(gòu)建的函數(shù) strFn 結(jié)構(gòu)體如下:

var strFn3 = function(arr, fun){
  var arr=arguments[0]; 
  var fun=arguments[1];  
  var ret=[]; 
  for (var a = 0; a < arr.length; a++) {
    for(var b = a + 1; b < arr.length; b++){
      for(var c = b + 1; c < arr.length; c++) {
        var temp = [];
          temp.push(arr[a]); 
          temp.push(arr[b]); 
          temp.push(arr[c]);
          if(fun){
            ret.push(fun(temp));
        } else {
            ret.push(temp); 
        }
      }
    } 
  };
  return ret;
}

函數(shù)體內(nèi)包含 3 次循環(huán)(因?yàn)?num 值為 3);此時(shí)調(diào)用 bonusCombination([1,2,3,4],3) 就相當(dāng)于調(diào)用 strFn3([1,2,3,4]),返回值是 [[1,2,3],[1,2,4],[1,3,4],[2,3,4]];

你也可以自己試一下讓 num4 或者 1,寫出的函數(shù)體內(nèi)容是怎么樣的,你就能徹底明白這個(gè) bonusCombination 函數(shù)的作用了。

回答你的問題

問題1:看不懂為什么用字符串做變量,這個(gè)方法還有其他的功能嗎?
回答:字符串做變量就是為了動(dòng)態(tài)構(gòu)造函數(shù)體內(nèi)容,依據(jù) num 的不同值動(dòng)態(tài)生成不同的 strFn 函數(shù) —— 從這個(gè)角度上來講 bonusCombination 就是一個(gè) 工廠函數(shù);

該方法還有另外的功能,體現(xiàn)在入?yún)?fun 上,可以對(duì)每個(gè)結(jié)果元素調(diào)用 fun(temp),相當(dāng)于使用數(shù)組的 map 功能。

問題2:一開始為什么定義一個(gè) variable;
回答:主要是為動(dòng)態(tài)函數(shù)體提供足夠多的中間變量,沒啥具體含義,只要是符合 js 變量名稱就可以。這里使用 ab... 這些變量名,估計(jì)是為了簡(jiǎn)單起見,你可以用任何符合 js 變量名稱規(guī)范的字符串就行。

問題3:請(qǐng)一步一步來解釋
回答:讀懂上面兩小節(jié)的分析或者參考前一個(gè)回答,每一行解釋這里就不附上了。

其他

這種利用 Function 動(dòng)態(tài)函數(shù)構(gòu)造出來的功能函數(shù),性能堪憂;
你也知道,如果 arr 入?yún)?shù)組越長(zhǎng),num 越大,那么嵌套的循環(huán)體也就越多,性能就越差。

這樣的代碼雖然能運(yùn)行,但質(zhì)量比較糟糕,還有很大的性能隱患,不能放在線上正式的產(chǎn)品中使用。這段代碼比較適合用來學(xué)習(xí) Function 的功能,以及 組合數(shù)學(xué) 的相關(guān)知識(shí)。

這種方式的編程屬于 元編程 范疇,可以參考我最近寫的文章 《【資源集合】 ES6 元編程(Proxy & Reflect & Symbol)》了解更多。后續(xù)有機(jī)會(huì),我看能否使用 Proxy & Reflect 來重寫這個(gè) bonusCombination 函數(shù)。

默念 回答

import {Names} from './constant.js'
步一、進(jìn)行import的時(shí)候,webpack調(diào)用__webpack_require__方法,將模塊(constant)緩存放入installedModules中 如圖
圖片描述

步二、模塊constant.js內(nèi)部會(huì)被編譯成如下 圖片描述

步三,在index.js 中 將導(dǎo)入進(jìn)來的模塊constant賦值給變量_constant,而Names只是_constant的一個(gè)屬性,所以Names不在作用域中,報(bào)出 referenceError錯(cuò)誤。

圖片描述

圖片描述

這個(gè)適用于所有import,將導(dǎo)入的模塊緩存,使用的時(shí)候賦值給新變量,導(dǎo)入的所有方法或者變量都變成了新變量的一個(gè)屬性,所以不存在作用域中

玄鳥 回答

很多web應(yīng)用都提供了從其他的服務(wù)器上獲取數(shù)據(jù)的功能。使用用戶指定的URL,web應(yīng)用可以獲取圖片,下載文件,讀取文件內(nèi)容等。這個(gè)功能如果被惡意使用,可以利用存在缺陷的web應(yīng)用作為代理攻擊遠(yuǎn)程和本地的服務(wù)器。這種形式的攻擊稱為服務(wù)端請(qǐng)求偽造攻擊(Server-side Request Forgery)。

例如使服務(wù)器獲取本地任意文件

file:///C:/Windows/win.ini
file:///etc/passwd

例如

AdobeSSRF

SSRF 可用于實(shí)現(xiàn)任意文件下載,但其可以用于更高級(jí)別的攻擊,通過判斷本地已經(jīng)安裝的服務(wù),從而實(shí)現(xiàn)針對(duì)特定服務(wù)的漏洞利用,甚至獲得完整控制權(quán)。

參考

任她鬧 回答

使用安卓手機(jī),打開開發(fā)者選項(xiàng),啟動(dòng)USB調(diào)試,通過數(shù)據(jù)線連接至電腦。通過 ionic cordova run android 把APP打包安裝至手機(jī),并打開,在Chrome瀏覽器中輸入:chrome://inspect 進(jìn)入調(diào)試,第一次打開需要翻墻。然后就可以在瀏覽器中打斷點(diǎn)調(diào)試在手機(jī)上的APP了。

疚幼 回答

https://jsfiddle.net/xpssvxzz/2/

照你說的,先渲染出來一個(gè)數(shù)組,然后再去獲取禁用的項(xiàng),發(fā)現(xiàn)沒有問題,會(huì)觸發(fā)重新渲染

苦妄 回答

為什么不是后端查詢完數(shù)據(jù)(3w)然后一次給你呢?

要知道網(wǎng)絡(luò)IO是非常耗費(fèi)性能的

傲嬌范 回答

你這已經(jīng)是線性時(shí)間復(fù)雜度了,再低的話除非是對(duì)數(shù)時(shí)間

青瓷 回答

看了上面的答案,都是返回父節(jié)點(diǎn)father的值,那如果要求返回的是 father,這個(gè)父節(jié)點(diǎn)的key,還要雙層循環(huán)嗎加遞歸嗎?

枕邊人 回答

@Enkeoo[Enkeoo] 問題解決了嗎?我最近用Mac 安裝pyspider時(shí)也遇到了類似問題,和你的一樣的問題,你是怎么解決這個(gè)問題的?請(qǐng)不吝賜教。

枕邊人 回答

如果還是一直沒好的話 可以和我一樣 下載一個(gè) 逍遙安卓模擬器,也可以使用。前提要下載好android sdk等工具