一、未取得资质证书承揽工程的，或者超越本单位资质等级承揽业务的； 二、以欺骗、贿赂、隐瞒等不正当手段取得资格证书承揽业务的； 三、允许其他单位或个人以本单位名义承揽工程的； 四、隐瞒有关情况或者提供虚假材料申请资质证书的； 五、涂改、伪造、出借、转让资质证书的； 六、具有甲级资质单位在开展业务前未到工程所在地的省、自治区、直辖市人民防空...
一、隐瞒有关情况或者提供虚假材料申请从业资格证书的； 二、以欺骗、贿赂等不正当手段取得从业资格证书的； 三、变更从业单位，未办理变更从业登记手续的； 四、涂改、倒卖、出租、出借或以其他形式非法转让从业资格证书的； 五、泄露在工作中知悉的国家秘密和他人的商业、技术等秘密的； 六、超出从业能力资格证书所规定的从业范围的； 七、同时在两个或两...
一、未取得资质证书承揽工程的，或超越本单位资质等级承揽业务的； 二、以欺骗、贿赂、隐瞒等不正当手段取得资质证书承揽业务的； 三、允许其他单位或个人以本单位名义承揽业务的； 四、以其他单位名义承揽业务的； 五、具有甲级资质单位在开展业务前未到工程所在地的省、自治区、直辖市人民防空主管部门备案的； 六、利用向发包单位及其工作人员行贿、提供回...
管理中心动态路由配置 严格按照静态路由的结构进行配置（至少包含两级，path路径等信息） 参照静态路由信息配置动态路由数据 注意 事项： 首页 一级菜单实际指向不必填写 菜单名称和菜单标题一致 是否显示选是 一级菜单有斜杠，二级菜单路径没有斜杠 实际指向从@/后面的开始复制 前端页面 用户登陆进来之后，根据token获取用户信息 在ro...
一、什么是XSS？ 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意的Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目...
攻击细节 跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器...
SQL注入是什么 SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。 SQL注入漏洞产生原理 对构造成SQL语句的变量，过滤不严格，造成可以构造任意的SQL语句，传递到数据库执行。 哪里能够引发SQL注入 get query string port strin...
本文主要针对SQL注入的含义、以及如何进行SQL注入和如何预防SQL注入让小伙伴有个了解。适用的人群主要是测试人员，了解如何进行SQL注入，可以帮助我们测试登录、发布等模块的SQL攻击漏洞，至于如何预防SQL注入，按理说应该是开发该了解的事情~但是作为一个棒棒的测试，搞清楚原理是不是能让我们更加透彻地理解bug的产生原因呢~好啦，话不多...
Vue项目中出现Loading chunk {n} failed问题的解决方法 由于项目里面用到了vue-router，vue-router的错误处理函数 onError 是不是能够捕获该错误呢？我们来看一下官方文档的说明: 当在渲染一个路由的过程中，需要尝试解析一个异步组件时发生错误。 完全符合我们场景，所以在on...
