概要设计-消息中心-接收事件消息 一、事件消息和设备消息的区别 1 消息中心，不关心收到的消息是25位编码，还是事件的编码。 数据库继续使用devCode存储（长度是否需要扩大，需要确定编码的最大长度？） 接收上报，查询接口不变。 2 解析由接收端完成。 接收端的解析方案 ...
UEditor 任意文件上传漏洞 UEditor被曝出高危漏洞，包括目前官方UEditor 1.4.3.3 最新版本，都受到此漏洞的影响，ueditor是百度官方技术团队开发的一套前端编辑器，可以上传图片，写文字，支持自定义的html编写，移动端以及电脑端都可以无缝对接，自适应页面，图片也可以自动适应当前的上传路径与页面比例大小，一些视...
需求文档-消息中心-接收事件消息 一、事件消息和设备消息的区别 设备消息，向消息中心推送25位编码。 事件消息，向消息中心推送消息生产编码。 格式：
请简述 retrofit 中，一个方法的执行流程 参考答案： 首先我们通过我们 create 出来的 retrofit 实例来调用接口方法。所有的 interface 方法都会在 java 动态代理机制的作用下，调用一个匿名类 new InvocationHandler 中的 invoke。在 invoke 中，会根据我们想调用的方法 ...
漏洞描述 资产信息 https://域名/后台Server/api/File/MultipleFileUpload 技术漏洞 任意文件上传 风险等级 高 漏洞描述 该应用程序导致用户可以直接上传aspx语言的webshell，获取服务器权限，进行命令执行。 危害分析 没有限制到asp,jsp,php的代码执行文件的上传，导致用户可以直接...
1、命名规范 包括 方法命名，变量命名，常量命名等。 1 参考驼峰命名法。（必须） 2 参考阿里巴巴开发手册 2、定义接口 接口描述了一个功能的输入输出。后续开发实现这个接口，能确保输入输出格式符合要求。 举例（报警接口）： 1 没有定义接口。 2 入参出参不明确，导致很难看出入参。 3 controller层，不写业务代码。 定义参考...
近期在参与质量监督系统功能开发，涉及到工作流的使用操作，技术方案采用本部门已研究的第三方OA工作流。 具体开发过程中的总结记录如下：以质量监督申报流程举例 质量监督申报业务流程介绍 整个流程环节：质量监督申报--->窗口审核--->领导审核 当窗口审核通过则继续下一步流程操作，如果窗口审核未通过，则通知申报人，重新进行申报。...
戎光消息中心 项目开发流程说明 一、需求分析文档 1 BA编写需求文档 2 开需求评审会 二、概要设计 1数据模型变动 2接口初步定义 三、详细设计 1 详细定义好接口，明确输入输出。在代码中以interface的方式写好。 2 描述代码实现详细步骤。 3 详设评审，确认实现方式是否可行。 四、测试报告 1 测试人员给出测试报告
最近项目中采用了微服务的软件体系，导致服务之间数据流通会产生一些问题，有部分需求需要服务之间互相调用接口来完成数据的流通。 首先第一时间是想到了RPC来做数据流通，但是一个人感觉短时间内搞不定 然后退而求其次采用了HttpClient来进行接口请求，可是哪怕封装了相关的请求代码，还是会有很多的冗余代码，频繁的调用接口从而产生...
