【问题来源】易谷【问题简要】在WEB配置台中，添加数据源，并提交时，提示“执行操作失败，请重试”【问题类别】ICDV300R008C22【AICC解决方案版本】AICC 8.14.0UAP V100R005C00SPC018CTI  ICDV300R008C22【功能模块】ICD --> WEB配置台【期望解决时间】2021-07-22【问题现象描述】在WEB配置台中，添加数据源，并提交时，提示“执行操作失败，请重试”。【日志或错误截图】

为的就是让大家巩固学习成果，紧跟学习进度现推出【问答官排位赛】，请各位同学详细查看本帖说明按要求格式回复即可获得积分累计阶段奖品，还能有机会获得附加幸运奖哦~ 活动时间：2021.07.19-2021.08.22 23:59  参与方式：用户在本帖里发布自己在学习大前端技术中产生的疑惑或实践问题，其他用户可通过在楼层下评论参与回答。  参与规则：1. 同一ID不可自问自答；2. 同一ID可回复其他同一ID问题数量需≤3次，如，A最多可回答B的三个问题，但A可回答B、C、D、E、F等多人次问题。3. 每个人最多可发布10个有效问题，不可重复，不可灌水。4. 每个ID回答次数不设上限，但是否被采纳要依据专家评审后的结果。  活动奖励：由专家经过评审：（有效提问积分每周更新）◎每个有效提问可获得2积分。每周由专家评定，更新排行榜，上限为10个问题，不得灌水，不得与他人显示，问题具有意义，占楼无效。◎有效提问标准：在本次课程学习中遇到的实际问题，如下图所示：有效提问示例：◎无效提问：与课程相关但偏离学习课程内容，且在网页中可直接搜索出（举例：原理是什么？操作方式有哪些？等等），如下图所示：无效提问示例：◎同一问题下确定一名最佳答案，活动结束后，会根据排位赛积分情况，由专家根据问题质量评选出5名优秀答题官，获取额外10积分奖励。（最佳问答官阶段末评出，积分阶段末统计）各阶段/总阶段积分奖励 活动注意事项1. 学习任务提交后，小助手会在本阶段学习周期内，按序完成审核，并增加活动积分；2. 请务必按照上述要求提交内容，以免影响积分增加；3. 若积分值相同则以完成学习任务的时间先后排序，其中任务完成时间的判定优先级为：相关微认证>阶段沙箱实验>阶段考核>技术文章>问答官排位赛>重点章节随堂打卡4. 其他积分获取方式请查看活动社群公告。想了解更多关于课程内容请移步主帖：https://bbs.huaweicloud.com/forum/thread-131717-1-1.html

【大前端全栈成长计划】第二阶段正在进行中为了巩固大家的学习成果，紧跟学习进度请将需要完成的重点章节随堂测验内容按要求回复到本帖下方按要求格式回复即可获得积分累计阶段奖品，还能有机会获得附加幸运奖哦~打卡时间2021.07.19-2021.08.22 23:59打卡要求在本帖中，回复对应章节的随堂测验并提交截图 ↓回复格式：自己的华为云ID+课堂章节序号+课程完成截图（露出右上角华为云ID）回复示例：华为云帐号：grandmaster+第一二章作业题奖励方式每次有效打卡可获得2积分阶段学习将以积分排行榜的形式，对符合条件的小伙伴进行奖励！附加福利：每两周在本阶段内提交随堂测试的用户中，抽取10名幸运奖励华为云定制盲盒各阶段/总阶段积分奖励活动注意事项 由于本帖回复内容为随堂测试结果，已设置回帖仅版主可见1. 学习任务提交后，小助手会在本阶段学习周期内，按序完成审核，并增加活动积分；2. 本次活动通过完成每章习题打卡任务，可获得的积分上限为2分/每次有效提交；3. 请务必按照上述要求提交内容，以免影响积分增加；4. 若积分值相同则以完成学习任务的时间先后排序，其中任务完成时间的判定优先级为：相关微认证>阶段沙箱实验>阶段考核>技术文章>问答官排位赛>重点章节随堂打卡5. 其他积分获取方式请查看活动社群公告。想了解更多关于课程内容请移步主帖：https://bbs.huaweicloud.com/forum/thread-131717-1-1.html

【功能模块】迁移工具【操作步骤&问题现象】1、因公司项目原因，无法在外网使用迁移工具。因此在外网使用虚拟机部署迁移工具服务端，在外网使用web方式正常使用。移至内网后无法访问。虚拟机与客户机ip可互相ping通，防火墙已关闭。【截图信息】【日志信息】（可选，上传日志内容或者附件）

华为云帐号：colorful0+第一二章重点章节测试题

Java (Spring boot ) 调用smc2.0的接口文档用哪个呀？

不知不觉中，大前端全栈成长计划第一阶段所有课程内容都已经全部更新完毕。大家积极的学习态度，遇到问题及时在学习群内提出，让本阶段全栈课程可以顺利完成再次感谢大家：◎积极完成每章的随堂测验打卡，做到了课后的知识强化与巩固；◎详细分享技术文章，将自己的学术心得无保留奉献；◎有活力地问答官打卡，分享自己在学习中的问题和经验。◎认真完成沙箱实验与微认证，夯实自己的前端技术十分感谢大家能顺利完成这一阶段的学习内容，我们也在大家学习的过程中，总结了优缺点，让大家可以做一个全能型大前端开发者。大前端全栈第二阶段将在考核过后启动哦~请大家继续学习哦~现在，大家迎来了第一阶段考核，让我们来看一下考核的具体内容▶考核打卡时间：2021.07.12-2021.07.18 23:59 ▶考核途径：点击下方链接，选择【作业】-【第一阶段考核作业】https://classroom.devcloud.huaweicloud.com/joinclass/73f1fc9aad0a4232a5cb2f0d76ec4870/1▶考核要求：进入考核页面后，点击“查看习题描述”，详细阅读考核要求和评判标准后按要求进行考核，提交机会有2次，请大家认真作答。▶打卡要求：由于本阶段涵盖知识点比较多，所以上传形式为按考核要求在本地编辑器运行后，将压缩包上传至classroom后台，并提交。并且按以下要求进行截图打卡！只有在按照要求进行打卡才会得到本阶段考核证书！只有在按照要求进行打卡才会得到本阶段考核证书！只有在按照要求进行打卡才会得到本阶段考核证书！▶打卡方式：方式：打卡正确的回复格式：华为云账号+姓名（显示在考核证书上面名字）+提交完考核页面截图1张+appcube平台操作截图1-3张例如：华为云账号：grandmaster   华为云小助手01 考核截图如下+平台操作图（例子不举了哈  大家可按要求自行截图）重要提示：请严格按照回复示例进行回复，本次为阶段末考核项目，如果没有按照要求的格式进行回复，版主将不予提示，同时不计入考核结果，会影响考核证书及奖品的发放哦~▶考核评分：提交考核内容后由专家老师根据评分标准评分，满分100分，分数将于开始审核后20个工作日内公布，分数会公布在博客里面，具体请大家留意小助手信息。▶考核奖励：◎参与最后考核并按要求回复本帖，就可得到电子版证书（证书上会根据大家的回复的真实姓名填写信息，请大家在留信息时注意）参与考核，人人有份，证书由01小助手微信点对点发放，没添加小助手企业微信的伙伴可以扫描下方二维码添加，证书将在阶段结束后20个工作日内发放，请大家耐心等待小助手的通知哦~（注意：凭各阶段电子证书最后可兑换实体证书哦~）◎考核分数≥60分并回复本帖，可得到考核积分额外的3积分！◎本阶段会有专家老师评审出排名1位“完美代码”（提交代码分数最高，同分看打卡回帖提交时间）获奖者，还会额外得到10积分哦~◎本阶段会有专家老师评审出排名2、3位“优佳代码”（同分看打卡回帖提交时间）获奖者，还会额外得到7积分和5积分哦~◎特别提示：参加了移动应用开发所有阶段考核的同学们，最后可凭每阶段证书兑换整阶段实体证书一份，请大家关注后续规则！◎参与考核即可获得20积分累计到总积分中，赢取最后积分大奖；大家别忘了随堂测验，读书笔记和问答官排位赛回复打卡截止日期为07月18日23:59，抓紧时间打卡呀~积分排行榜奖品活动注意事项1.由于本帖回复内容为阶段考核测试内容，并涉及到个人隐私，已设置回帖仅版主可见，请大家放心回复2.请大家务必在考核规定时间07月18日 23:59内完成考核回帖打卡，否侧将影响证书和奖品的发放3.积分和考核奖品信息我们会在考核阶段结束后20个工作日内整理完毕，发放奖品4.华为云账号为实名认证，每个实名认证账号/或同一收货地址收货人只能获得一份奖品，请大家注意！

RPA训练营第三天爬坑之旅 踩坑地点：【例9.1】打开华为官方网站搜索手机。具体实现步骤(3) 在弹出的Web 录制器画面中，选择Chrome浏览器并填写URL然后点击“开始”按钮，  弹出报错页面  于是按照3个报错原因一一排查。 A.将华为地址换成了www.baidu.com。跳转失败。原因1排除。 B.浏览器未正确安装。检查了谷歌版本，插件，驱动，一切正常      C.重点放在了原因3上面。因为当时安装studio时，驱动是默认安装的。这就懵逼了，好在及时咨询了RPA群里的专业老师，直接指明了错误所在：驱动版本太低，默认的驱动是最低版本，需要自己手动替换为最接近自己chrome的驱动的驱动。 于是在登录https://chromedriver.chromium.org/downloads ,下载和自己电脑谷歌最相近的驱动。没有64的windows版本，我下载的是32位的。  回到studio界面，点击Web驱动，按下图所示，导入最新的驱动。  按照上述步骤操作完成后，建议重启下浏览器和studio。 继续按照文档要求，可以正常跳转的华为网页。后续的web录制，也很顺利，最终运行处想要的结果。 RPA第三日爬坑之旅结束。

IoT Studio 现在用不了，改用了Oceanconnect,但是找不到web在线开发的界面在哪

【功能模块】web在线开发【操作步骤&问题现象】1、web在线开发是转移到oceanconnect了吗？2  求告知web在线开发模块现在在哪里可以使用【截图信息】【日志信息】（可选，上传日志内容或者附件）

正文：内容所属频道：博客内容标题名称：WEB安全新玩法 [6] 防范图形验证码重复使用内容链接：https://bbs.huaweicloud.com/blogs/281298

你好，我们需要开发钉钉h5微应用，目前前端不基于ABC开发，后端接口基于ABC，请问这样的方案是可行的吗？目前实践步骤如下1、我用 baas/auth/v1.0/login 这个接口成功登陆，并且获取到了token2、我用获取到的token，把这个token带到请求头的access-token里面，去请求ABC平台的接口，会报错前端基于vue-cli 配置的代理这个账户，我在沃土开发环境已经登录过很多次了，为什么还会需要这样呢？

 1 在web应用程序中是什么导致安全性问题呢？一般有以下几个原因1、复杂应用系统代码量大、开发人员多、难免出现疏忽2、系统屡次升级、人员频繁变更，导致代码不一致3、历史遗留系统、试运行系统等多个Web系统共同运行于同一台服务器上4、开发人员未经过安全编码培训或者公司根本就没有统一的安全编码规范5、测试人员经验不足或者没经过专业的安全评估测试就发布上线6、没有对用户的输入进行验证：1）永远不要信任用户的输入，要对用户的输入进行校验2）数字型的输入必须是合法的数字3）字符型的输入中对 编码符号要进行特殊处理4）验证所有的输入点，包括Get，Post，Cookie以及其他HTTP头  2  web应用通常存在的10大安全问题1、SQL注入拼接的SQL字符串改变了设计者原来的意图，执行了如泄露、改变数据等操作，甚至控制数据库服务器， SQL Injection与Command Injection等攻击包括在内2、跨站脚本攻击（XSS或css）跨站脚本(Cross-Site Scripting)是指远程WEB页面的html代码可以插入具有恶意目的的数据，当浏览器下载该页面，嵌入其中的恶意脚本将被解释执行，从而对客户端用户造成伤害。简称CSS或XSS3、没有限制URL访问系统已经对URL的访问做了限制，但这种限制却实际并没有生效。攻击者能够很容易的就伪造请求直接访问未被授权的页面4、越权访问用户对系统的某个模块或功能没有权限，通过拼接URL或Cookie欺骗来访问该模块或功能5、泄露配置信息服务器返回的提示或错误信息中出现服务器版本信息泄露、程序出错泄露物理路径、程序查询出错返回SQL语句、过于详细的用户验证返回信息。6、不安全的加密存储常见的问题是不安全的密钥生成和储存、不轮换密钥，和使用弱算法。使用弱的或者不带salt 的哈希算法来保护密码也很普遍。外部攻击者因访问的局限性很难探测这种漏洞。他们通常必须首先破解其他东西以获得需要的访问。7、传输层保护不足在身份验证过程中没有使用SSL / TLS，因此暴露传输数据和会话ID，被攻击者截听，或使用过期或者配置不正确的证书。8、登录信息提示用户登录提示信息会给攻击者一些有用的信息，作为程序的开发人员应该做到对登录提示信息的模糊化，以防攻击者利用登录得知用户是否存在9、重复提交请求程序员在代码中没有对重复提交请求做限制，这样就会出现订单被多次下单，帖子被重复发布。恶意攻击者可能利用此漏洞对网站进行批量灌水，致使网站瘫痪10、网页脚本错误访问者所使用的浏览器不能完全支持页面里的脚本，形成“脚本错误”，也就是网站中的脚本没有被成功执行。遇到“脚本错误”时一般会弹出一个非常难看的脚本运行错误警告窗口

 Jenkins Pipeline是一套插件，支持在Jenkins中实现集成和持续交付管道。Pipeline通过特定语法对简单到复杂的传输管道进行建模；• 声明式：遵循与Groovy相同语法。pipeline { }• 脚本式：支持Groovy大部分功能，也是非常表达和灵活的工具。node { }• Jenkins Pipeline的定义被写入一个文本文件，称为Jenkinsfile。下面示例一个pipline的web页面创建：1.进入Jenkins平台，点击新建Item2.点击配置，进入流水线配置页面3.写入脚本4.立即构建