常见问题

• 网站安全设置：会话cookie中缺少HttpOnly属性的修复

  缺少 HttpOnly 属性的Cookie很容易被跨站脚本（XSS）攻击窃取，从而导致用户会话被劫持。下面我们分别讲解在IIS、Nginx和Apache下如何修复此漏洞。

  时间：2025-09-26
• 用ffmpeg修改MP4文件头信息让视频边加载边播放

  经常有用户反映，有些网页中加载的mp4文件，有的可以加载一点就开始播放，可以边加载边播放，有的就必须全部加载完才能播。经核实，主要是头信息的数据顺序有关，用工具：mp4info.exe可以查看mp4文...

  时间：2025-09-25
• IIS下强制https访问的设置

  Windows操作系统IIS平台下部署的网站强制https访问的设置：将以下代码加在站点根目录下的web.config的 节点里即可。

  时间：2025-09-22
• Nginx、Apache和IIS的防盗链设置

  盗链是指自己网站的图片和视频等资源，被其他网站引用，可能会导致自己网站的流量异常过高。本文讲述Nginx、Apache和IIS的防盗链设置，用以下措施可以防止盗链问题。在防盗链情况下，直接发自己网站的...

  时间：2025-09-18
• mysql8.0的数据库导入到mysql5.7

  mysql8.0里建的数据库，使用的字符集是utf8mb4，排序规则是utf8mb4_0900_ai_ci，现在要将这个数据库导入到mysql5.7里面，使用字符集utf8mb4，排序规则utf8mb...

  时间：2025-09-13
• 网站设计制作：CSS英文自动换行解决方案

  在网站页面设计制作时，有时页面中的英文字母不自动换行，导致页面元素错位，如何让英文字母自动换行？在CSS中，英文不会自动换行的主要原因是：浏览器默认将连续英文字母视为一个单词。word-wrap: b...

  时间：2025-09-02
• 网站安全：检查网站是否已经被植入暗链

  方法一：使用手机中的浏览器访问以下网站内部URL进行检查。方法二：用谷歌浏览器模拟手机端访问“网站域名/vdWRwrygn”进行检查。方法三：使用谷歌浏览器模板百爬虫访问网站首页进行检查。

  时间：2025-08-16
• Nginx 拦截非法字符串

  在前台访问中，一些扫描会带有非法字符串访问，需要通过nginx进行拦截，进行url 过滤，找到找到nginx日志中含有非法字符串的访问记录，找到其中的共同点，进行拦截，在nginx配置文件设置

  时间：2025-08-16
• CentOS操作系统服务器时间更新

  CentOS 8.5 服务器时间不对时，可以按照以下方法来解决：可以使用 date 命令来手动设置系统时间。停止 NTP 服务：如果系统正在运行 NTP（网络时间协议）服务，需要先将其停止，避免自动同

  时间：2025-08-15
• liunx银河麒麟服务器下的pdf文档的内容页面在手机上打开不加载文档内容

  ​问题描述：liunx银河麒麟服务器下的pdf文档的内容页面在手机上打开不加载文档内容 问题分析：由于nginx代理无法识别mjs文件，从而在http header中错误的使用 Content-Typ

  时间：2025-08-15