本文我们会讲解 XSS ，主要包括：XSS 攻击的介绍XSS 攻击的分类XSS 攻击的预防和检测XSS 攻击的总结XSS 攻击案例XSS 攻击的介绍在开始本文之前，我们先提出一个问题，请判断以下两个说法是否正确：XSS 防范是后端 RD（研发人员）的责任，后端 RD 应该在所有用户提交数据的接口，对敏感字符进行转义，才能进行下一步操作。所有要插入到页面上的数据，都要通过一个敏感字符过滤函数的转义，

分布式锁

它的实现原理很简单，就是指定一个长度大小为奇数的窗口，使用窗口中所有数据的平均值来替换中间位置的值，然后平移该窗口，平移步长为 1，继续重复上述操作，直至滑动到时序数据的末尾，如此一来，对时序数据的过滤操作就结束了。均值滤波器的思路简单，计算速度快，但是它容易被窗口中的极值点或者峰值所左右，不能很好地保留序列的边缘信息，在去噪的同时也对数据信号的细节特征产生了一定的破坏，不能很好地去除噪声点，这极

dsl

多数据源

DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的作用非常简单，就是根据域名查出对应的 IP地址。你可以把它想象成一本巨大的电话本，比如当你要访问域名www.163.com，首先要通过DNS查出它的IP地址是112.48.162.8。为啥需要DNSNS服务器： 说白了， 就是一台翻译 名字到IP 的 软件。IP: IP就是IP, 详细看通信第一章，IP是协助我们实现

选择一个适合目标任务的数学模型先把一部分已知的“问题和答案”（训练集）给机器去学习机器总结出了自己的“方法论”人类把”新的问题”（测试集）给机器，让他去解答上面提到的问题和答案只是一个比喻，假如我们想要完成文章分类的任务，则是下面的方式：选择一个合适的数学模型把一堆已经分好类的文章和他们的分类给机器机器学会了分类的“方法论”机器学会后，再丢给他一些新的文章（不带分类），让机器预测这些文章的分类监督

关于MySQL中表碎片化（Table Fragmentation）产生的原因：简单总结一下，MySQL Engine不同，碎片化的原因可能也有所差别。这里没有深入理解、分析这些差别。此文仅以InnoDB引擎为主。总结如有不足或错误的地方，敬请指出。InnoDB表的数据存储在页（page）中，每个页可以存放多条记录。这些记录以树形结构组织，这颗树称为B+树索引。表中数据和辅助索引都是使用B+树结构。

根据机器学习的应用情况，我们又把机器学习分为三类：监督学习(SupervisedLearning， SL)， 非监督学习(Unsupervised learning， UL)，和强化学习(Reinforcement Learning， RL)。1、 监督学习是指原始数据中既有特征值也有标签值的机器学习；（有老师教）我们把监督学习(SL)要解决的问题分成两类：回归(Regression) 和分类(C

另外，/etc/profile中设定的变量(全局)的可以作用于任何用户，而~/.bashrc等中设定的变量(局部)只能继承 /etc/profile中的变量，他们是”父子”关系。6、~/.bash_profile：该文件是交互式、login方式进入bash运行的，~/.bashrc是交互式non-login方式进入bash运行的，通常二者设置大致相同，所以通常前者会调用后者。当用户登录时，该文件仅