近期丁老师在对OJS期刊系统进行等保工作时，发现OJS一个安全漏洞，即任意文件上传漏洞，具体内容如下。漏洞描述任意文件上传漏洞（Unrestricted File Upload），是一种常见的Web安全漏洞，由于Web应用程序在实现文件...

经常有客户咨询：“我想开发一个小程序，或者APP也可以，他们到底有什么区别呢，看开发起来哪个更简单，成本更低”。其实，这是丁老师经常会收到的客户咨询的问题，很多客户对小程序和APP分不清楚，今天丁老师对此进行解答。微信小程序和APP的区...

又一个新技术出来了！这就是Invoker Commands API！是一个新的原生Web平台技术，并非传统的前端框架，也不是什么后端API，而是基于html标准，新增的一组API能力！Invoker Commands API的出现，可以...

最近好多学员在问，自己开发的小程序，需要用html网页打开，按照网上的教程，没有一个成功的，希望丁老师帮助下。我说没问题，然后去网上看了一下，关于使用h5打开微信小程序这个问题，全部都是只言片语，没有一篇完整的内容，大家把各种代码东拼西...