业务包、关联、转义

FineBI 2023-01-12 14:58:02

课时名称	课时知识点
业务包、关联、转义

...全文

170 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

转义、编码和加密是开发中很常见也很基础的概念。对于初学开发的开发者，可能有时会无法准确的区分着几个词。我们将通过这篇文章来了解一下“转义、编码和加密”这几个词的关联和区别。

判断题 1.业务包中有维度表A和事实表B，都是实时数据，业务包中建立好A和B的关联关系（1：N），勾选A表内存化，在自助数据集中同时用到维度表和事实表中的数据字段，发送给数据库的SQL中A表和B表会join起来。—（错误） 2.自助数据集不支持用户直接进行数据手动更新。—（正确） 3.数据表之间建立好的关联关系，在自助数据集可以直接使用相关的数据表进行联合分析。—（正确） 4.FineBI可以做数据增量增加更新，但是不支持增量修改和增量删除。—（错误） 5.如果数据库中某一张数据表已经设置好了字段转义信息，

XSS攻击的本质是“浏览器将用户输入误判为代码”，防护的核心在于**“让浏览器明确区分文本和代码”**。转义：通过编码特殊字符，确保用户输入被当作文本解析，是“主动防御”。CSP：通过浏览器规则限制代码执行范围，即使转义疏漏也能拦截，是“被动防御”。所有用户输入都是不可信的：无论来源（表单、URL、数据库），输出前必须转义。按场景选择转义规则：HTML、JS、URL场景的转义规则不同，不可混用。CSP是最后一道防线：配置时尽量严格（禁用、限制外部资源）。持续测试与监控。

关联原理先来模拟一个场景：我们去坐飞机，登机前需要在检票点出示机票，检票登机。那么检票人员会检查哪些东西呢？机票是否真实、航班是否正确等信息，验证通过即可登机。过了几天我们又去坐飞机，还是拿同样的一张票去登机，检票人员再一次核对信息，发现机票已经过期了，自然就不能成功登机了，那怎么才能顺利登机呢？可以通过伪造机票信息的方式来登机，首先去询问其他乘客的机票信息，然后将自己的机票涂改为他们的机

1.5脚本增强技术之关联 1.5.1 关联原理关联是用来解决请求之间的依赖关系。请求之间的依赖关系，如果请求数据是来源于服务器对于请求A的响应，且该数据是动态变化，则称请求B是依赖于请求A的。关联的原因是在脚本中存在录制的时候，服务器会给一个唯一的认证码来进行操作，当再次回放脚本的时候服务器会给一个全新的认证码，而脚本还是死的，还是拿老的认证码提交，从而导致脚本执行失败。所谓关联，就是要在脚本中添加一定的操作来模拟客户端处理依赖数据，使得脚本从静态变成动态。关联的本质，从工具层面来说，关联就是要实现

张思宇的课程社区_NO_1

2

社区成员

86

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章