IT之家 3 月 28 日消息，腾讯元宝宣布更新，支持用户上传和解析多达 36 种格式的文件。除了 Word、Excel、PPT、PDF 等常见办公文档，还支持.py、.java、.json 等数十种开发文件格式。

在开发场景，只要上传文件，元宝即可识别其中的内容，并按照用户的要求完成代码解读、代码审查、定位 Bug、提供修改建议、优化语法，还可以将代码转换成另一种语言。

例如，开发者可以直接上传项目中的 Python 文件，元宝会指出潜在问题并给出修改方案，或者将其翻译成 JavaScript。

大家好，很高兴又见面了，我是"高级前端进阶

前言

说起JavaScript，大家都知道是一门脚本语言。那么ES是什么鬼呢？ES全称ECMAScript ，是JavaScript语言的国际标准。

最近，我总结了25条JavaScript的基础特性相关的知识点，大家一起看一下吧

在进行鸿蒙App功能开发之前，你应该对HarmonyOS App的逻辑结构，有所了解。鸿蒙App要发布的程序，需要打包成HAP

tp6框架留言板项目css、js等静态文件的引用及头部header布局

tp6的view模板是引用的tp5的包文件

头部导航条-首页-用户登录-用户名-退出登陆

    //模板标签的替换 - config/view.php
    'tpl_replace_string'  =>  [
        '__STATIC__'=>'/public/static'
    ]
    

前段时间，有一件事特别让我头痛：在查看或简单编辑图片时，我一直使用的都是ACDsee这个看图软件，小巧而快速。可是，windows10系统的图片默认打开方式是照片，我每次把图片默认打开方式修改成ACDsee后，没过多久，就被windows10系统偷偷改回去了，这使我非常不爽。百度了一下，才知道很多人都碰到过这种问题。

win10系统修改默认应用的错误方法。

以前，我修改文件的默认应用时，都是按照windows7的方法来操作的（以图片为例）。先用鼠标右键单击一个图片，这时会弹出右键菜单，点击右键菜单最底部的“属性”，这时会弹出属性窗口，如下图。

图文：迷神

在各种网站项目开发过程都需要生成PDF文件，用于生成显示pdf。其实，生成pdf文件很多种，一种简单的方法就是安装wkhtmltopdf，然后curl访问网页生成pdf文件。

安装wkhtmltopdf

0x01 概要说明

文件上传漏洞可以说是日常渗透测试用得最多的一个漏洞，因为用它获得服务器权限最快最直接。但是想真正把这个漏洞利用好却不那么容易，其中有很多技巧，也有很多需要掌握的知识。俗话说，知己知彼方能百战不殆，因此想要研究怎么防护漏洞，就要了解怎么去利用。此篇文章主要分三部分：总结一些常见的上传文件校验方式，以及绕过校验的各种姿势，最后对此漏洞提几点防护建议。

随着时间的推移，网络钓鱼攻击的技术越来越精妙，旨在欺骗用户并规避安全措施。攻击者会使用欺骗性的 URL 重定向策略，例如将恶意网站地址附加到看似安全的链接后，在 PDF 中嵌入链接，以及发送HTML 附件（这些附件要么包含整个钓鱼网站，要么使用 JavaScript 启动钓鱼网站）。最近，我们注意到一种新趋势：攻击者正在以 SVG 格式（通常用于存储图像的格式）分发附件。

从页面布局到交互元素设计

在当今数字化时代，网页设计至关重要，而Photoshop作为一款功能强大的设计软件，能助力设计师打造出美观且实用的网页界面。本期作为PS基础教程的最后一期，将全面讲解PS在网页设计各环节的应用。