故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
配置安全规则
注入特征 注入特征 设置注入攻击的命令特征，数据库审计系统将针对设定的注入特征进行规则匹配。响应动作 控制动作 无需配置，仅用于提示。审计 选择审计方式。告警审计：系统审计该类语句规则，并上报告警。仅审计：系统仅审计该类语句...
使用WKWebView在IOS App中接入滑动验证（Swift）
function(data){/调用WkScriptMessageHandler协议实现的JavaScript方法获取参数sessionID及sig window.console&console.log(data.sessionId)window.console&console.log(data.sig)window.webkit.messageHandlers.getSlideData.postMessage...
使用WKWebView在iOS App中接入滑动验证（OC）
function(data){/调用WkScriptMessageHandler协议实现的JavaScript方法获取参数sessionID及sig window.console&console.log(data.sessionId)window.console&console.log(data.sig)window.webkit.messageHandlers.getSlideData.postMessage...
JS 能力
本文介绍了在蚂蚁动态卡片中使用 JS 能力的方法。如果卡片需要 JS 能力，只需要在模板段内编写 JS 代码。在 vue 文件中按照如下格式，添加 script 段的代码。div class="root">()"></text></div></template><script>export ...
使用WKWebView在iOS App中接入验证码2.0（Swift）
如果您的业务结果验证操作是在iOS App侧，您需要调整如下代码：在业务请求回调函数中，添加对应的JavaScript函数，调用 步骤 3 和 步骤 4 配置的通过WkScriptMessageHandler协议实现JavaScript与WKWebView交互的方法，获取验证结果。...
客户端调用卡片方法
本文介绍了在 iOS 客户端调用卡片方法的实现路径。操作步骤 在卡片侧实现调用的 JS 方法。const navigator=requireModule("crystalnavigator");export default { data:{ message:'Hello Cube',text:"Cube引擎是一套简单易用的跨...
客户端调用卡片方法
本文介绍了在 Android 客户端调用卡片方法的实现路径。操作步骤 卡片侧实现 JS 方法。export default { data:{ message:'Hello Cube 1' },beforeCreate(){ this.message='Hello Cube 2' },didAppear(){ },methods:{ onClick(){ ...
页面编排设计器内节点说明
JS方法调用 调用页面JS方法和全局JS方法。逻辑流执行至该节点时，即执行对应调用的JS方法。说明 调用JS方法 包括 helloPage（页面JS）和 helloGlobal（全局JS）。调用后端服务 调用轻应用内自定义服务方法和系统内置服务方法。在选择服务...
JVM注入动态脚本
key 描述 返回值类型 params 方法的参数列表 java.util.Map,Object>（Map的key为拦截的方法的参数列表中参数的索引值，value为参数取值）object 调用方法的应用对象 实际拦截的类的实例 method 当前调用方法的实例 java.lang.reflect....
功能发布记录
配置敏感数据类型策略 2023-05-22 基础防护规则新增语义防护功能 新增语义防护功能，可防御SQL注入攻击。在此基础上，提供针对非注入型攻击的检测开关。基础防护规则和规则组 2023-05-18 降配功能更新 支持降低 独享IP数 规格。支持通过降...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
事件绑定
可在段中定义对应的业务 JS 方法，对方法的参数无限制。.(param)"></text>.</template><script>export default { data:{ },beforeCreate(){ },methods:{ click(p){ console.info("onclick");} } }示例代码 单击此处 ...
安装Node.js SDK
通过阅读本文，您可以了解安装IMS Node.js SDK的方法。前提条件 已安装Node.js。下载地址，请参见 Node.js官网。安装Node.js SDK 在终端执行 npm i@alicloud/ice20201109 安装Node.js SDK。说明 如果您在使用npm命令时出现网络异常，可以...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
演练场景说明
JVM注入动态脚本 向指定的Java方法注入一段动态代码，您可通过代码方式实施任意故障场景，例如篡改方法入参、篡改方法返回值等。K8s类场景 场景名称 特性 Node演练场景 Kubernetes集群中Node资源故障场景，目前包含基础资源中的CPU、网络和...
H5 JS 编程
目前，很多移动 App 前端都采用了 JavaScript(JS)语言进行编码。mPaaS 也提供了移动端 Web 解决方案 —— H5 容器 H5 容器简介。H5 承载于 Android 和 iOS 之上，需要进行客户端接入。在客户端接入 H5 容器后，前端可以很方便地使用网关：...
使用UIWebView在iOS App中接入HTML5滑块验证
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式来实现验证码，对正常用户来说...
实例属性和方法
在初始化WebOffice文档应用时，aliyun.config 方法会返回一个JS-SDK实例，JS-SDK提供了一些实用的实例属性和方法。JS-SDK实例属性列表 实例属性 类型 说明 version string JS-SDK版本。mainVersion string WebOffice版本。url string 文档...
配置Sidecar代理
为集群中的业务容器注入Sidecar代理，可以增强服务调用之间的网络安全性、可靠性和可观测性。您可以根据实际业务需求，灵活配置Sidecar代理的资源、生命周期、流量拦截策略、可观测能力等参数。本文介绍如何配置Sidecar代理以及相关配置项...
内置模板函数
{{ int("foo",default=5)}} 的结果为5。length(value)返回对象（字符串、列表、元组等）的长度或个数。支持 {{ length("foo")}} 的结果为3。{{ length([1,2])}} 的结果为2。{{ length({"foo":"bar"})}} 的结果为1。abs(value)返回数字的...
webview 组件控制
webViewContext 对象的方法如下：方法 参数 描述 兼容性 postMessage Object 小程序向 web-view 组件发送消息，配合 web-view.js 中提供的 my.postMessage 可以实现小程序和 web-view 网页的双向通信。1.8.0 代码示例<view><web-view id=...
生命周期
卡片内提供了各种各样的 JS 生命周期函数。在模板里实现如下的生命周期函数，则能在对应的时机调用该方法。beforeCreate beforeCreate 是在模版节点创建之前、JS 环境初始化的过程中所提供的一个生命周期函数。其主要作用是对服务端下发的...
DataV封装ECharts功能介绍
本文从index.js文件、package.json文件以及实操演示三个方面介绍DataV自定义组件如何封装Echarts。课程说明 index.js与package.json文件的作用 package.json是用来定义接入DataV时组件的配置项，例如开放给您配置的组件样式、组件静态数据...
iOS 常见问题
H5 页面如何传递自定义参数 解答：根据传参方式，分为以下几种场景：原生-H5：调用 startH5ViewControllerWithParams 方法时传递[[MPNebulaAdapterInterface shareInstance]startH5ViewControllerWithParams:@{@"url":@...
iOS 常见问题
如何解决 H5 容器定位偏移问题？解答：在使用 mPaaS 容器的过程中可能会遇到 H5 容器定位偏移的问题，请参考以下方法进行设置更新：(void)application:(UIApplication*)application beforeDidFinishLaunchingWithOptions:(NSDictionary*)...
实时发布常见问题
若上一步无报错，请检查.js 文件语法是否正确，可参考 OC 转 JS 语法。本地测试加密后的.zip 文件，为什么修复没有生效？查看工程中 RSA 非对称加密信息是否正确，可通过下图中 ret 的值是否为 0 判断。确保工程中的无线保镖图片是正确的且...
DescribeAttackAnalysisData-查询攻击分析的数据
211：蠕虫病毒请求 61：超时攻击 20：路径穿越攻击 xss：XSS 攻击 22：越权访问攻击 21：扫描攻击 24：文件修改攻击 26：文件删除攻击 25：文件读取攻击 28：CRLF 注入攻击 27：逻辑错误 29：模板注入攻击 csrf：CSRF path：路径遍历 crlf...
网站应用安全防护
A.MD5数据加密：系统针对部分重要数据采用MD5加密技术进行加密存储。B.错误信息拦截：采用统一的出错提示页面，使攻击无法获取实际的出错信息。C.前后台分离：对后台建立单独管理体系，隐藏后台管理地址。D.核心代码封装：系统核心代码封装...
Web
通过阅读本文，您可以了解Web端集成SDK的方法。注意事项 集成Web客户端SDK必须使用HTTPS协议。因系统原因，setAudioVolume 接口暂不支持在iOS中使用。关于纯订阅模式媒体文件播放失败的问题，请参见 H5纯订阅模式媒体文件播放失败。环境...
自定义导航栏
导航栏标题颜色：在 H5 基类的 viewWillAppear 方法的 super 之中，修改当前页面 titleView 的样式。(void)viewWillAppear:(BOOL)animated {[super viewWillAppear:animated];BOOL isTinyApp=[NBUtils isTinyAppWithSession:self....
iOS 小程序自定义导航栏
导航栏标题颜色：在 H5 基类的 viewWillAppear 方法的 super 之中，修改当前页面 titleView 的样式。(void)viewWillAppear:(BOOL)animated {[super viewWillAppear:animated];BOOL isTinyApp=[NBUtils isTinyAppWithSession:self....
建表概述
V2.1版本起支持 create table with property 语法，简化设置表属性方法。推荐优先使用 CREATE TABLE WITH 语法，针对特定场景，如频繁创建已存在的表（CREATE TABLE IF NOT EXISTS）并设置表属性时，可以显著提升DDL性能。V2.1版本起支持的...
工程脚手架和Annotation注解
ReturnValue 返回值注解 name：方法的名称 value：方法的描述 当方法有返回值时加在方法上。添加POM依赖 添加POM依赖示例如下：<dependency><groupId>com.alibaba.bizworks</groupId> <artifactId>core-specification</artifactId> <version>...
CubeEngine
本文介绍了卡片引擎核心类的方法。公共函数 函数 返回值类型 说明 createCard(final CubeCardConfig config,final CCardCallback callback)void 创建单个卡片。createCards(List<CubeCardConfig>configs,final CCardCallback callback)void...
模式匹配
另一个非标准扩展是，在转义字符后面跟着一个字母或数字提供了对为 POSIX 正则表达式定义的转义序列的访问；参见下面的正则表达式字符项逃逸表，正则表达式类缩写逃逸表，和正则表达式约束逃逸表。一些例子：'abc' SIMILAR TO 'abc' true '...
mPaaS 10.2.3 升级指南
安全保障 基于 mPaaS 框架开发 App 时，使用 H5 容器/小程序的 App 会较多使用 JSAPI，建议在打开 URL 时以及使用 JSAPI 时对 URL 进行校验，确保是 App 业务内的 URL 才能进行加载打开或限制 URL 的 JSAPI 调用范围和权限，以防因为未鉴权...
resource
Kylin-plugin-resource 插件是针对 ...上述对 vue 的依赖使用，会做如下处理：在生成的 HTML 模板中注入<script src="https://gw.alipayobjects.com/as/g/h5-lib/vue/2.5.13/vue.min.js">脚本资源。把上述 vue 依赖重定向为 window.Vue 的值。
自定义导航栏（10.1.68）
} } 上述示例代码调用 notifyTitleBarChange 方法时，AbsTinyOptionMenuView 的子类对象可能并没有初始化完毕，因此建议覆写 setH5Page 方法，获取导航栏信息并判定当前主题，示例如下：public class TinyOptionMenuView extends ...
- 产品推荐
- 这些文档可能帮助您