留言
Vic Lin的沙龍
20會員
161內容數
Vic Lin的沙龍的其他內容
2023/08/13
父元件
傳遞方法使用@
<template>
...
<Login @modalClose="modalClose"/>
...
</template>
<script setup>
const _modal = ref();
function m
2023/08/13
父元件
傳遞方法使用@
<template>
...
<Login @modalClose="modalClose"/>
...
</template>
<script setup>
const _modal = ref();
function m
2023/03/25
前情提要
由於我的筆電已經用了10年，無法再戰下去了，且有預算考量，加上使用電腦幾乎都是定點，只有偶爾回家的時候會需要攜帶，因此最終選擇了迷你電腦，體積小不占空間，又方便攜帶，剛好符合我的需求。
菜單
由於這台無法裝獨顯，所以CPU的部分選擇 AMD R5 3400G(含Vega 11內
2023/03/25
前情提要
由於我的筆電已經用了10年，無法再戰下去了，且有預算考量，加上使用電腦幾乎都是定點，只有偶爾回家的時候會需要攜帶，因此最終選擇了迷你電腦，體積小不占空間，又方便攜帶，剛好符合我的需求。
菜單
由於這台無法裝獨顯，所以CPU的部分選擇 AMD R5 3400G(含Vega 11內
2023/03/10
Nuxt3中可使用useFetch來獲取數據，不須再引用axios，相當方便:
本筆記參考:
https://juejin.cn/post/7104071421160063012
https://juejin.cn/post/7086472647575339045
2023/03/10
Nuxt3中可使用useFetch來獲取數據，不須再引用axios，相當方便:
本筆記參考:
https://juejin.cn/post/7104071421160063012
https://juejin.cn/post/7086472647575339045
你可能也想看
債券投資，不只是高資產族群的遊戲
在傳統的投資觀念中，海外債券（Overseas Bonds）常被貼上「高資產族群專屬」的標籤。過去動輒 1 萬甚至 10 萬美元的最低申購門檻，讓許多想尋求穩定配息的小資族望而卻步。
然而，在股市波動劇烈的環境下，尋求穩定的美元現金流與被動收入成為許多投資人
債券投資，不只是高資產族群的遊戲
在傳統的投資觀念中，海外債券（Overseas Bonds）常被貼上「高資產族群專屬」的標籤。過去動輒 1 萬甚至 10 萬美元的最低申購門檻，讓許多想尋求穩定配息的小資族望而卻步。
然而，在股市波動劇烈的環境下，尋求穩定的美元現金流與被動收入成為許多投資人
透過川普的近期債券交易揭露，探討債券作為資產配置中「穩定磐石」的重要性。文章分析降息對債券的潛在影響，以及股神巴菲特的操作策略。並介紹玉山證券「小額債」平臺，如何讓小資族也能低門檻參與海外債券市場，實現「低門檻、低波動、固定收益」的務實投資方式。
透過川普的近期債券交易揭露，探討債券作為資產配置中「穩定磐石」的重要性。文章分析降息對債券的潛在影響，以及股神巴菲特的操作策略。並介紹玉山證券「小額債」平臺，如何讓小資族也能低門檻參與海外債券市場，實現「低門檻、低波動、固定收益」的務實投資方式。
解析「債券」如何成為資產配置中的穩定錨，提供低風險高回報的投資選項。
藉由玉山證券的低門檻債券服務，投資者可輕鬆入手，平衡風險並穩定財務。
解析「債券」如何成為資產配置中的穩定錨，提供低風險高回報的投資選項。
藉由玉山證券的低門檻債券服務，投資者可輕鬆入手，平衡風險並穩定財務。
相較於波動較大的股票，債券能提供固定現金流，而玉山證券推出的小額債，更以1000 美元的低門檻，讓學生與新手也能參與全球優質企業債投資。玉山E-Trader平台即時報價、條件式篩選與清楚的交易流程等特色，大幅降低投資難度，對於希望分散風險、建立穩定現金流的人來說，玉山小額債是一個值得嘗試的理財起點。
相較於波動較大的股票，債券能提供固定現金流，而玉山證券推出的小額債，更以1000 美元的低門檻，讓學生與新手也能參與全球優質企業債投資。玉山E-Trader平台即時報價、條件式篩選與清楚的交易流程等特色，大幅降低投資難度，對於希望分散風險、建立穩定現金流的人來說，玉山小額債是一個值得嘗試的理財起點。
跨站腳本攻擊（XSS）是Web應用中最常見的安全威脅之一。它允許攻擊者在受害者的瀏覽器中執行惡意腳本，進而竊取數據、欺騙用戶或進行其他惡意操作。在這篇文章中，我們將探討如何在Gin中預防XSS攻擊，保護你的應用和用戶。
跨站腳本攻擊（XSS）是Web應用中最常見的安全威脅之一。它允許攻擊者在受害者的瀏覽器中執行惡意腳本，進而竊取數據、欺騙用戶或進行其他惡意操作。在這篇文章中，我們將探討如何在Gin中預防XSS攻擊，保護你的應用和用戶。
在資訊性的時代，幾乎每個企業都有自己的網站，提供最大價值及免費的資訊吸引受眾及潛在客戶，從而提高曝光率及點擊率，有助將其轉換成銷量。若資訊安全的預防措施不足，容易受到網絡攻擊及內部安全問題。在這情況下更顯得網站漏洞掃描對企業的重要性，下文會為大家一一講解網站漏洞掃描。
為什麼企業需要網站漏洞掃描？
在資訊性的時代，幾乎每個企業都有自己的網站，提供最大價值及免費的資訊吸引受眾及潛在客戶，從而提高曝光率及點擊率，有助將其轉換成銷量。若資訊安全的預防措施不足，容易受到網絡攻擊及內部安全問題。在這情況下更顯得網站漏洞掃描對企業的重要性，下文會為大家一一講解網站漏洞掃描。
為什麼企業需要網站漏洞掃描？
文章最後將會提供一套CSP安全檢查工具，保護自身，避免踏入不安全地帶！
🔔還沒成為Potato會員的朋友點這裡加入哦，撰寫文章還能挖礦打造被動收入 🔔
為什麼制定安全政策這麼重要呢？
可以制定哪些規則呢？
這邊僅著重於概念的描述，因此列出幾個常見的來源白名單配置選項，至於完整選項請參考這裡。
文章最後將會提供一套CSP安全檢查工具，保護自身，避免踏入不安全地帶！
🔔還沒成為Potato會員的朋友點這裡加入哦，撰寫文章還能挖礦打造被動收入 🔔
為什麼制定安全政策這麼重要呢？
可以制定哪些規則呢？
這邊僅著重於概念的描述，因此列出幾個常見的來源白名單配置選項，至於完整選項請參考這裡。
互聯網的時代中我們幾乎都離不開網路，那如果能夠對於Web具備基礎的知識，就能夠讓我們在使用網路的過程中提升風險意識，以減少被竊取、盜用的風險，進而保護個人資產，因此多一份知識在身上也就等於多了一份防身的武器，一天學一點，透過微習慣讓我們享受複利的效應。
攻擊的類型有哪些？
可能造成的危害
資源參考
互聯網的時代中我們幾乎都離不開網路，那如果能夠對於Web具備基礎的知識，就能夠讓我們在使用網路的過程中提升風險意識，以減少被竊取、盜用的風險，進而保護個人資產，因此多一份知識在身上也就等於多了一份防身的武器，一天學一點，透過微習慣讓我們享受複利的效應。
攻擊的類型有哪些？
可能造成的危害
資源參考
互聯網的時代中我們幾乎都離不開網路，那如果能夠對於Web具備基礎的知識，就能夠讓我們在使用網路的過程中提升風險意識，以減少被竊取、盜用的風險，進而保護個人資產，因此多一份知識在身上也就等於多了一份防身的武器，一天學一點，透過微習慣讓我們享受複利的效應。
CRSF攻擊示意圖
如何防範CSRF？
互聯網的時代中我們幾乎都離不開網路，那如果能夠對於Web具備基礎的知識，就能夠讓我們在使用網路的過程中提升風險意識，以減少被竊取、盜用的風險，進而保護個人資產，因此多一份知識在身上也就等於多了一份防身的武器，一天學一點，透過微習慣讓我們享受複利的效應。
CRSF攻擊示意圖
如何防範CSRF？
假如你開發了一個網站，有user登入的功能，駭客故意輸入SQL語法來破壞原本的SQL結構，這就是SQL注入攻擊。
假如你開發了一個網站，有user登入的功能，駭客故意輸入SQL語法來破壞原本的SQL結構，這就是SQL注入攻擊。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。
1. 設定cookie為HttpOnly
在一般的情況下，cookie是可以透過javascript來存取的(document.cookie)，如同上一篇所說的，有可能會有XSS攻擊的風險。
將cookie設定為HttpOnly，表示這個cookie無法透過js存取。