检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
百度统计
获取Google Analytics（分析）跟踪代码：登录 Google Analytics，注册（注册时的网址请填写需被统计的网站域名）并登录，单击 获取跟踪ID，复制全局网站代码。使用Google Analytics：单击 网站管理>站点验证，将已获取的代码粘贴在HTML标签...
魔笔开发需要掌握什么编程语言呢？
问题描述 魔笔开发需要掌握什么编程语言？具备哪些编程的能力？代码平台和开发语言关系大吗？问题原因 低代码平台和开发语言关系不大的。解决方案 组件化需要掌握 js语言，其他的语言是不相关。
快速上手
1.基于代码库开始你的工作 在 Git 中，当你需要检出一个代码库时，在 Git 中称之为"克隆（clone）。如果你需要在本地（也就是你自己的电脑上）使用一个 Git 代码库，那么你首先必须要克隆。所以此时，你需要知道要克隆的代码库信息。登录 ...
应用中心FAQ
环境运行状态异常 流水线构建阶段超时 代码提交后未触发流水线执行 多个环境关联同一个代码分支，代码提交后只有一个环境流水线执行 为什么每次应用中心的应用部署之后，对应服务的配置都变更了？为什么我的应用不能通过域名访问了？环境...
附录：DataWorks开放平台示例代码库
为方便您更好的理解和使用开放平台的各项功能，如开放API（OpenAPI）、开放事件（OpenEvent）、扩展程序（Extensions），DataWorks开放平台将您提供了相关应用场景的示例代码。本文将为您介绍如何在本地运行从GitHub获取的示例代码，以此来...
Codeup使用高阶帮助
Codeup 是阿里云出品的一款免费的企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。☞ 立即体验 为什么使用 Codeup？Codeup 支持企业级数据隔离...
如何写好提交，做一个有品位的开发者
本文由《Git 权威指南》的作者蒋鑫老师撰写（全文以第一人称分享），介绍了代码提交的最佳实践建议。—— 问：“能够写出正确代码的程序员就是有品味的程序员么？—— 答：“还不够。品味来自于每一个细节，有品位的程序员会把每一次提交做...
Teambition行云/飞流迁移须知
数据映射 行云代码库数据升级说明 支持代码库 Git 数据的完整迁移，包括代码库名称及公开性、源文件、分支、提交、标签信息。迁移范围不包括合并请求、文档、库配置如WebHook等信息，且不支持用户权限的迁移，请注意迁移自行补充配置。飞流...
企业标识名设置
什么是企业标识名？为了便于研发人员记忆及传播代码库链接，Codeup 将代码库链接中的24位企业 ID 映射成为有意义且便于记忆的标识名。如何设置企业标识名？如果企业在未设置标识名的情况下，会对代码管理员在 Codeup 首页展现标识名设置...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 参数配置Handler。对Node.js语言的 FC 函数而...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 配置Handler。对PHP语言的 FC 函数而言，您的...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 请求处理程序 配置Handler。对Python语言的 FC 函数而言，...
如何在云效上做好代码评审
代码评审是结对编程相互切磋相互学习的方式，是敏捷开发模式中的一个重要环节，是保障代码质量的重要手段。背景 在行业激烈竞争业务快速运转的今天，如何在实现快速交付的同时保证代码质量一直以来都是技术团队反复探讨的话题之一。代码...
容量和清理说明
本文介绍代码库容量限制，如何清理代码库容量，以及代码库的大文件（二进制文件）如何管理和清理。1.代码库存储空间容量是否有限制？企业代码库数量不限，默认单个代码库 10GB 空间，包括 5GB Git 容量和 5GB 大文件存储（Git LFS）空间。...
Dataphin的sql代码任务中的SQL语句数有什么限制
产品名称 Dataphin 产品模块 代码任务 概述 本文为您介绍在Dataphin中对sql代码任务的限制 问题描述 您的sql代码任务在开发环境可以执行，但在生产环境却执行失败是什么原因？Not Support:sql count>=100 in a script 问题原因 Dataphin对...
支持配额中心的云产品
移动推送 cps 视频与CDN CDN cdn 人工智能产品 自然语言处理 nlp 人工智能平台PAI pai 安全管理 云安全中心 sas 操作审计 actiontrail 域名与网站 云解析DNS dns 云服务 物联网平台 iot 网络安全 DDoS防护 ddos 应用安全 Web应用防火墙 waf...
域名实名认证所需资料
说明 统一社会信用代码证书包含基层群众性自治组织特别法人统一社会信用代码证书、中国国际贸易促进委员会行业委员会统一社会信用代码证书、中华人民共和国统一社会信用代码证书等。系统对应证件类型需选择为 统一社会信用代码证书。有效的...
什么是效能洞察
敏捷开发落地指南之迭代复盘 代码管理场景 支持企业级别多/单代码库的代码量、代码质量、开发者活动（如提交、合并请求、评审等）相关数据统计，满足研发管理场景中研发负责人了解代码库的活跃情况、代码质量、开发者活动相关状况。...
管理标签
什么是标签 标签是某一时间点上的版本，通常使用标签标识代码库的重要版本，如在项目的里程碑创建标签。Git 使用两种主要类型的标签：轻量标签（lightweight）与附注标签（annotated）。更多 Git 标签信息可以查阅 Git 手册的 Git 基础-打...
流水线管理
什么是 Pipeline 研发效能平台通过 Pipeline 来编排持续集成。例如，研发人员提交了一次代码后，一条典型的 Pipeline 会帮助开发人员完成以下任务：代码扫描（PMD/FindBugs/STC）编译 部署 集成测试 以上的这些任务按照一定顺序执行，并且...
BatchImportVehicleDevice
使用说明 本接口适用于批量导入JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。调用本接口前，需已创建对应协议的云网关产品。具体操作，请参见 创建云网关产品（JT/T 808）、创建云网关产品（GB/T 32960）和 创建云网关产品（SL ...
BatchCheckVehicleDevice
使用说明 本接口适用于批量校验导入的JT/T 808协议、GB/T 32960协议和SL 651协议的云网关设备。您可在导入云网关设备后，调用本接口校验导入的设备认证信息。校验JT/T 808协议设备时，需传入请求参数 DeviceList.N.Manufacturer、...
魔笔有什么方便的学习资料？
问 题描 述 魔笔有什么方便的学习资料？解决方案 魔笔训练营。中包含有视频资料，还有案例的文档。通过基础课程开始，到进阶课程、高级课程和认证课程，通过这些课程的学习，全面地了解低代码开发平台魔笔，提高您的魔笔搭建技巧。通过学习...
编辑器使用说明
什么是捕捉控件工具？捕捉控件工具是捕捉控件的一种工具。而代码中操作的控件对象就是使用捕捉控件工具捕捉的控件。捕捉控件工具是代码操作流程的基础。捕捉控件工具所录制的控件越精准，执行流程会更加精准。捕捉控件工具的种类?IE-Chrome...
CR模板使用指南
CR模板使用指南 欢迎使用我们的代码托管平台！为了提高代码评审（Code Review,CR）的效率和质量，我们为您提供了一系列 Code Review 模板功能。这些模板旨在帮助您标准化审核流程、减少人为错误，并确保代码的质量。下面将详细介绍如何使用...
使用访问凭证访问阿里云OpenAPI最佳实践
访问阿里云OpenAPI时，如果在代码中硬编码明文AK，容易因代码仓库权限管理不当造成AK泄露，会威胁该账号下所有资源的安全。以非AccessKey硬编码的方式调用阿里云OpenAPI，可有效保证您账号下云资源的安全。方案总览 方案名称 适用场景 容器...
AGit-Flow 阿里巴巴集中式 Git 工作流
想像一下：能否让创建代码评审就像执行 git push 命令一样的简单？开发者不用切换工具，将原来需要几分钟才能完成的创建代码评审的时间，缩短到几秒钟，是不是很酷？采用 AGit-Flow 模式，借助 git-repo 工具，它为 Git 插上了翅膀。什么是...
度量报表
代码变更行趋势：所选时间段内，所选代码库或分支的代码新增和删除代码行数变化趋势。代码变更行按人员排序：所选时间段内，各成员提交代码行数的 Top5 数值。重要 总体数据将汇总仓库所有提交进行统计，但是由于 Git 操作非常灵活，理论上...
创建并使用PAI DLC节点
开发SQL代码：使用调度参数 DataWorks提供的 调度参数 可实现周期调度场景下代码动态入参，您可在节点任务中通过${变量名} 的方式定义代码中的变量，并在 调度配置>参数 处，为该变量赋值。调度参数支持的格式，详情请参见 调度参数支持的...
使用函数计算
更多信息，请参见 什么是函数计算。函数计算示例请参见 表格存储函数计算示例。Tablestore Stream是用于获取Tablestore表中增量数据的一个数据通道，通过创建Tablestore触发器，能够实现Stream和函数计算的自动对接，让计算函数中自定义的...
创建并使用PAI Designer
开发SQL代码：使用调度参数 DataWorks提供的 调度参数 可实现周期调度场景下代码动态入参，您可在节点任务中通过${变量名} 的方式定义代码中的变量，并在 调度配置>参数 处，为该变量赋值。调度参数支持的格式，详情请参见 调度参数支持的...
Iframe
简介 Iframe用于嵌套外部网站，如广告投放等，也可以嵌套HTML内容。属性配置 Iframe组件属性由以下部分组成：分类 属性 示例 说明 基础属性 链接或HTML代码 当内容为 链接 时渲染为链接解析的网页，当内容为 HTML代码 时渲染为HTML解析内容...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
网站存在病毒如何处理？
问题场景：网站被加入病毒代码的处理办法。解决方案：阿里云为您提供的优质服务器都配置了强大的杀毒软件，确保服务器上不带任何病毒。如果您发现您的网站打开后提示有病毒，请您将网页全部下载杀毒后，将您的网页从服务器上全部删除，并将...
IT服务：SAE支持石家庄掌讯应用极速上云
Serverless 应用引擎 SAE（Serverless App Engine）能帮助企业极速上云，将应用平滑地迁移到 SAE 平台上，不涉及任何代码和业务逻辑的修改，并能通过灵活的应用启停来降低资源使用成本。本文以石家庄掌讯为例，介绍 SAE 在支持企业应用上云...
静态网站托管
您可以将存储空间（Bucket）配置成静态网站托管模式。配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的默认主页和默认404页。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品...
基本概念
设计时是开发人员通过低代码平台快速构建应用的阶段。运行时 运行时是指当应用部署到服务器上并被实际用户访问和使用的阶段。在运行时，魔笔应用会执行设计时创建的数据模型、页面和逻辑流，同时根据需要与其他系统进行集成。运行时涉及到...
配置H5构建流水线
默认构建步骤说明 代码克隆 用于从指定代码仓库的指定分支获取构建应用所需的代码。选项 说明 代码地址 默认设置为代码仓库的地址。代码仓库为预先设置，具体操作参见 添加代码访问权限。代码分支 用于设置代码分支。重要 大小写敏感。代码...
网站置灰问题
本文介绍了如何实现网站变灰色的问题。整站变灰色：在 设计器内-页头页尾处，添加代码控件，复制以下代码，修改代码中的 网站变灰色的截止时间，点击 保存后，点击 发布即可生效。到截止时间后，网站自动恢复，不再是灰色。const ...
- 产品推荐
- 这些文档可能帮助您