- 防火墙技术是一种什么安全模型/防火墙技术可以分为三大类型-新手白帽子知识点
程序员六七
防火墙应用传输
防火墙技术是一种什么安全模型/防火墙技术可以分为三大类型-新手白帽子知识点防火墙编辑本词条由“匿名用户”建档。在计算中,防火墙是一种网络安全系统,可以根据预定的安全规则监视和控制传入和传出的网络流量。防火墙通常在可信网络和不可信网络(例如)之间建立屏障。防火墙分为基于网络的系统或基于主机的系统。基于网络的防火墙可以放置在LAN或WAN中的任何位置。它们是在通用硬件上运行的软件设备,在专用硬件上运行
- 给大家总结的一份白帽子成长进阶指南(内附学习资源)
QXXXD
学习网络web安全wireshark安全
前言最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子,在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理,希望对刚入门的小萌新有一些帮助。入坑前你必须了解的事法律法规道路千万条,安全第一条。在深入学习之前我们必须要知道在什么框架下行事《中华人民共和国刑法》《中华人民共和国网络安全法》《网络安全等级保护制度2.0》什么是白帽子?说白帽子之前,先说说“漏洞”。漏洞,是指在硬件、软件、协议
- 白帽子讲web安全笔记
进击的雷神
web安全ssh安全
目录一、SecureByDefault原则1、黑名单和白名单2、最小权限原则二、众深防御原则三、数据与代码分离原则四、不可预测性原则五、常见的攻击1、点击劫持2、图片覆盖攻击3、拖拽劫持与数据窃取六、web框架与CSRF防御七、读后感一、SecureByDefault原则1、黑名单和白名单比如,在制定防火墙的网络访问控制策略时,如果网站只提供Web服务,那么正确的做法是只允许网站服务器的80和44
- 《白帽子讲 Web 安全》之文件操作安全
予安灵
白帽子讲Web安全前端安全web安全网络攻击模型文件操作安全安全威胁分析系统安全
目录引言(一)文件上传与下载漏洞概述1.文件上传的常见安全隐患1.1前端校验的脆弱性与服务端脚本执行危机在文件上传流程中,部分开发者可能会在前端使用JavaScript代码对文件后缀名进行简单校验,试图以此阻止非法文件上传。但这种做法存在严重缺陷,因为前端代码在用户浏览器端运行,攻击者可轻易通过浏览器开发者工具或其他手段修改前端代码,绕过此类校验。1.2基于Content-Type判断文件类型的不
- 《白帽子讲 Web 安全》之深入同源策略(万字详解)
予安灵
白帽子讲Web安全前端安全web安全网络安全同源策略网络攻击模型
目录引言一、同源策略基础认知(一)定义(二)作用(三)作用机制详解二、同源策略的分类(一)域名同源策略(二)协议同源策略(三)端口同源策略三、与同源策略相关的攻击(一)跨站脚本攻击(XSS)(二)跨站点请求伪造(CSRF)(三)点击劫持(Clickjacking)四、基于同源策略的防御措施(一)针对XSS攻击(二)针对CSRF攻击(三)针对点击劫持五、新型攻击手法剖析(一)XSS进阶案例-DOMC
- 《白帽子讲Web安全》爬虫对抗:技术演进与攻防博弈
予安灵
白帽子讲Web安全web安全爬虫安全网络安全网络攻击模型
《白帽子讲Web安全》一书中,作者吴翰清和叶敏以技术深度与实战视角系统剖析了爬虫技术的演进与反爬虫对抗的核心逻辑。本文结合书中内容,从爬虫发展、行业挑战、反爬方案及对抗策略等维度总结核心观点。一、爬虫技术的发展与行业挑战1.爬虫的演进早期爬虫以简单脚本为主,通过模拟HTTP请求抓取公开数据;随着技术进步,现代爬虫已发展为具备分布式架构、动态渲染(如Headless浏览器)、AI辅助解析等能力的复杂
- 《白帽子讲Web安全》学习:深入解析Cookie与会话安全
予安灵
白帽子讲Web安全安全web安全学习网络安全网络攻击模型cookie
目录导言一、Cookie的原理与作用二、Cookie面临的安全风险三、Cookie的核心安全属性1.Domain属性2.Path属性3.Expires属性4.HttpOnly属性5.Secure属性6.SameSite属性7.SameParty属性四、安全使用Cookie1.正确设置Cookie属性值2.Cookie前缀3.保密性和完整性五、会话安全1.会话管理(1)会话ID的随机性:(2)过期和
- 《白帽子讲web安全》第二三章学习(HTTP,Web应用、浏览器安全)
此乃大忽悠
安全web安全学习
《白帽子讲web安全》第二三章学习HTTP协议简介HTTP请求HTTP响应WebSocketWeb服务器Web页面文档对象模型(DOM)JavaScript浏览器安全同源策略浏览器沙箱XSS保护隐私策略浏览器扩展高速发展的浏览器安全HTTP协议简介HTTP协议是一种Client-Server协议,所以只能由客户端单向发起请求,服务端再响应请求。这里的客户端也叫用户代理(UserAgent),在大多
- 补齐漏洞/补天漏洞挖掘-零开始攻防自学
黑客小媚子
漏洞情报补天
补齐漏洞/补天漏洞挖掘-零开始攻防自学不久前,补天漏洞响应平台宣布,推出了全新的补天漏洞情报服务,将发动补天平台已注册的36000多名白帽子提供漏洞信息,经过安全专家分析研判脱敏处理后,加工成漏洞情报推送给行业客户。补天掌门人白健在接受雷锋网在内的媒体采访时表示,除了BAT级的大厂有钱有人专门建立自己的SRC外,他认为,其他厂商不应该耗费大量财力和人力来构建专门的漏洞情报搜集和分析部门。为什么补天
- 渗透测试之 通俗易懂让你搞明白如何做渗透测试【渗透测试之流程(步骤)】 什么是白帽子? 什么是黑帽子?什么又是黑客 这篇文章让你搞明白
浩浩测试一下
web渗透测试方式方法网络安全python自动化
目录写在前面的内容:从黑客到黑客的步骤什么是黑客:黑客之步骤:首先:从上面总结性图片我们可以看出黑客得攻击步骤无非就是总结下来分为4个步骤!明确目标信息收集漏洞探测漏洞验证高危漏洞利用总结一下子:写在前面的内容:其实很多小伙伴,都听过黑客这个词汇也对黑客这个职业或者说这个工种很好奇,那么黑客到底是干什么的,是如何进行黑客的一个工作流程的了?这篇文章,我将以大白话+专业术语的方式让大家明白,什么是黑
- 零基础能学网络安全吗?
leah126
程序员渗透测试编程web安全安全网络
当然可以。但网络安全有很多方向,如果你想转行网络安全技术方向,建议先着手学web安全方向。因为,web安全相对于整个网络安全行业来说难度是相对比较低的,学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错,但是技术门槛特别高,对于0基础的人来说学起来会相当吃力。所以,web安全方向对于初学者来说是最好入门选择。那么该如何学习呢?1.买一本《白帽子讲web安全》,先了解
- 自学黑客,一般人我劝你还是算了吧_网络上那些黑客自学博主是真的吗?
网络安全苏柒
网络网络安全web安全安全学习csrf
写在开篇笔者本人17年就读于一所普通的本科学校,20年6月在三年经验的时候顺利通过校招实习面试进入大厂,现就职于某大厂安全联合实验室。我为啥说自学黑客&网络安全,一般人我还是劝你算了吧。因为我就是那个不一般的人。首先我谈下对黑客&网络安全的认知,其实最重要的是兴趣热爱,不同于网络安全工程师,他们大都是培训机构培训出来的,具备的基本都是防御和白帽子技能,他们绝大多数的人看的是工资,他们是为了就业而学
- 如何提高个人创造力打破常规的五大模型
不同而大同
六顶思考帽原理:英国爱德华博士开发了一套思维训练模型,是一种全面思考的模型,每一个帽子代表一个清晰的主题。操作:白帽子>陈述问题事实绿帽子>提出各种假设黄帽子>评估建议优点黑帽子>列举建议、缺点红帽子>进行直觉判断蓝帽子>总结并最终决策头脑风暴原理:美国BBDD广告首创,是一种不受限制的发散性思维。操作:进行发散思考,围绕问题不受限制的提出各种看法。逆向思维原理:对司空见惯的思维观点进行反向思考的
- 【网络安全|白帽子】用技术合法挖漏洞,一个月能拿多少钱?
网安老伯
web安全安全网络网络安全学习电脑大数据
现在很多白帽子(网安工程师/渗透测试工程师)都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞,用技术合法给企业找出威胁存在,拿到漏洞赏金。那么现在,一般人用网安技术挖漏洞一个月能拿多少钱?如果你只是会用一些诸如Nmap和SQLMap这种简单的工具,你去漏洞平台上挖漏洞基本上是不可能有什么收获的,因为简单的漏洞早就被别人查出来了,轮不到你的。那么怎么找漏洞?第一个:SQL注入漏洞AS:首先是
- 小白学安全--web安全入门(非常详细)零基础入门到精通,收藏这一篇就够了
网络安全大白
网络安全黑客程序员安全web安全
作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习web安全的同学一些建议。在我认为,渗透安全的范围其实要学习的东西很广泛的,间接的相当于你要是一个前端工程师,也要是一个后端工程师(其中就包含主流的php,JAVA,python等),如果学习移动端安全,你还要是一个出色的安卓工程师,而网络安全又细分为很多方向,比如系统安全、移动安全
- 白帽子学习——Metasploit渗透测试指南
yeapT
渗透测试安全服务器网络
根据pdf,总结自己认为比较重要的,欢迎大佬指错。1.Metasploit基础1.1专业术语1.1.1渗透攻击(Exploit)由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。1.1.2攻击载荷(Payload)目标系统在被渗透攻击之后去执行的代码,在Metasploit框架中可以自由地选择、传送和植入。1.1.3Shellco
- 白帽子讲web安全-跨站脚本攻击(2)
北邮小菜鸡
一XSS攻击进阶1XSS攻击平台攻击平台的主要目的就是为了演示xss的危害,以及方便测试使用,常见的有attackAPI,BeFF,XSS-Proxy2终极武器:XSSWorm(以往的蠕虫都是利用服务器端软件漏洞进行传播的)像有名的samyworm和百度空间蠕虫xssworm攻击是有一定条件的:一般来说,用户之间发生交互行为的页面,如果存在存储型XSS,则比较容易发起XSSworm攻击。3xss构
- 工作中的对与错,界限没有那么清楚。
土豆_6d0c
骑车去姐姐家的路上。经过途径一段儿施工的路段,然后正好一个施工的钢梁横在马路上。挡住了两个方向的人流。大家有序的停在路边,等待着施工队伍将钢梁移走。图片发自App这是当时的施工照片,大家可以看到,有三个白帽子的人,还有一个红帽子的人。在工程施工上一般戴红色安全帽的是安全管理人员,或者领导视察的时候会戴红色的帽子。嗯,白色帽子的人一般是施工管理者。今天我要说的就是一个事情,就是说,嗯,不知道大家有没
- 民间灵异事件四
江城斜杠青年
发生在1月5号的事,当时上了各大门户的头条,好多人都应该看到过,我住的地方离市区较远,每天都坐301路公交上下班,这路公交人一直很多,但因为我家门口是始发站,我每次都有坐位。某天早上,一如既往的坐上公交,坐在后门门口的位置,大概过了四站,人就坐满了,因为昨晚没睡好,我就靠着车窗玻璃睡着了,又过了大概两站突然听见有人说了句,"年轻人屁股坐那么实干啥呢"我一下子醒了,看到一个带白帽子的老爷爷站在旁边扶
- 像西垂的太阳拥抱大地
梦与诗巷
文/朱子瑞冬天,一些山头戴上白帽子是一片雾。在山顶堆积只呆在山巅,显出仙女般的轻盈风姿未落到河谷或是洼地这时我在想,与你的距离总算是没有那么远我背对一片落日,伸展双手就像西垂的太阳拥抱大地,我拥抱一片晨雾的影子
- 2018-11-20
思尽详
兰闷头洗着碗,只听旁边的人窃窃私语:又掉下来个,这么小,是要养两年驯化。外星人都是賊,指不定又是来偷东西的。兰抬起头惊诧的想找出说话的人,周围一下子安静下来,只有水声响的厉害。碗都洗完,兰整个人都僵硬了。戴白帽子的厨子又走过扔来几件衣服:去洗澡睡觉,天亮起来干活。
- 白帽子讲web安全-跨站点请求伪造
北邮小菜鸡
一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种,一种sessioncookie,又称为临时cookie;另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间,只有到了expire时间才会失效
- SQL盲注
CDLittleBoy
sqlweb安全安全
说明学习思路,源自《白帽子讲Web安全》,lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息,报错信息中只包含通用的错误提示,此时SQL注入将不能通过报错信息直观获取注入语句的执行结果,既是盲注(BlindInjection)。盲注时不能直观获取结果,但可以通过基于逻辑真假的不同页面表现,来进行结果的判断,从而达到数据获取的目的。盲注的大致分类有三种1、基于布尔的SQL盲
- 2019-02-13
灿崔
雪,在下着,飘飘扬扬地从天上落下,落到屋顶上,落到地上,很轻盈,如小猫的脚步一般。雪中,有几块晶莹的冰块,在闪闪发光。树,被雪穿上了衣服,白帽子,白棉袄,白围巾,好一个纯白天地。图片发自App雪,是从遥远的国度飞来的白色精灵?是天使翅膀上落下来的白绒毛?还是严冬特意为大地准备的白被子?是的,雪,像芦花;像棉絮;像蒲公英那带绒毛的种子。她飘飘洒洒,她纷纷扬扬,她婀娜多姿图片发自App温馨的团圆饭春节
- 白帽子讲web安全-认证与会话管理
北邮小菜鸡
whoami认证的目的是为了认出用户是谁,而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度,接着是密码必须是不可逆的加密算法,或者是单向散列函数算法,加密后存储在数据库中。最后防止破解,增加了salt这个随机字符串,注意这个字符串应该保存在服务器端的配置文件中,并妥善保管。多因素认证除了密码外,还可以增加手机动态指令,数字证书,支付盾,宝令
- 媳妇做菜难吃,是因为缺少一顶白帽子
萨巴Q
我媳妇研究了十几本菜谱,做出来的饭菜依然不敢恭维,我觉得原因是缺少一顶白帽子。在我的印象中,每个厨师都有一个白帽子。白帽子不仅给人干净卫生的感觉,更像是一种身份的象征。带上这顶帽子,就由一个普通人变成了一个大厨。就好像《大话西游》中,至尊宝带上金箍,就变成了脚踩七彩祥云的孙悟空一样。接下来自然是打败牛魔王,救出紫霞仙子。同样的,我媳妇要是带上白帽子,那一定会摇身一变,变成一个大厨,接下来自然是做出
- Kali Linux配置记录
Julian Paul Assange
linuxlinux运维服务器
KaliLinux白帽子必备操作系统,有时候重新安装又得折腾下,特此这里总结一下常见的命令,日后再配置的话就可以减少一些不必要的坑了,而且还可以帮助到一些网友,何乐而不为呢。更新源vim/etc/apt/sources.list官方源记住这个官方源就好了,不要被网上辣鸡文章误导,官方源会自动选择最近的源服务器更新的,简单明了。debhttp://http.kali.org/kalikali-rol
- 2022-04-08
c4545c65187b徐冰
妈妈我的妈妈今年84岁了,总是笑咪咪的露出一颗小暴牙,哈哈,妈妈非常善良又和蔼和周围领居都相处得非常的好,我们左邻右舍的男女老少都爱往我们家跑。我们家一共6兄妹,妈妈在我小时候的记忆中,头带一顶白帽子,胸前一个白色的围裙,在街上摆小吃摊,妈妈会给别人做缝纫,不知怎么的改行了,长大后才知道,做缝纫的生计维持不了我们家一家人的生活,因为那时爸爸做生意做亏了,妈妈为了我们几兄妹能吃得好,穿得暖,读好书,
- 【建议收藏】零基础入门|2024最全的白帽黑客学习教程,从0到黑客高手!
网安老伯
学习web安全数据库安全网络安全sqlxss
新手如何通过自学黑客技术成为厉害的白帽黑客?我目前虽然算不上顶尖的白帽大佬,但自己在补天挖漏洞也能搞个1万多块钱。给大家分享一下我的学习方法,0基础也能上手学习,如果你能坚持学完,你也能成为厉害的白帽子!一、打好基础一上来就去玩各种工具的都是脚本小子,如果你是准备在技术这条路上走得长远,那这些必备的基础知识一定要学好。1.网络安全基础导论尤其是法律法规和发展方向,一定要对网络安全有清楚的认知!2.
- 探索中国顶级攻击面管理工具:关键优劣势解析
Trc0g
网络安全
攻击面管理工具深度解析:华云安、360企业安全、奇安信网神、绿盟科技、启明星辰、天融信、衡天网络与长亭云图一、长亭云图(CloudAtlas)优势:•综合能力强,包括攻击者视角、资产管理方法、实时情报库等。•顶尖白帽子作品,深入理解攻击路径和漏洞。•全面风险覆盖和漏洞扫描能力。•海量复杂场景下的资产识别能力。•融合价值,作为长亭安全防护体系的一部分。劣势:•处于技术萌芽期,市场上真正可用的产品相对
- springmvc 下 freemarker页面枚举的遍历输出
杨白白
enumfreemarker
spring mvc freemarker 中遍历枚举
1枚举类型有一个本地方法叫values(),这个方法可以直接返回枚举数组。所以可以利用这个遍历。
enum
public enum BooleanEnum {
TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
- 实习简要总结
byalias
工作
来白虹不知不觉中已经一个多月了,因为项目还在需求分析及项目架构阶段,自己在这段
时间都是在学习相关技术知识,现在对这段时间的工作及学习情况做一个总结:
(1)工作技能方面
大体分为两个阶段,Java Web 基础阶段和Java EE阶段
1)Java Web阶段
在这个阶段,自己主要着重学习了 JSP, Servlet, JDBC, MySQL,这些知识的核心点都过
了一遍,也
- Quartz——DateIntervalTrigger触发器
eksliang
quartz
转载请出自出处:http://eksliang.iteye.com/blog/2208559 一.概述
simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间,这就导致他有不适合调度的定时任务。例如我们想每天的 1:00AM 执行任务,如果使用 SimpleTrigger,间隔时间就是一天。注意这里就会有一个问题,即当有 misfired 的任务并且恢复执行时,该执行时间
- Unix快捷键
18289753290
unixUnix;快捷键;
复制,删除,粘贴:
dd:删除光标所在的行 &nbs
- 获取Android设备屏幕的相关参数
酷的飞上天空
android
包含屏幕的分辨率 以及 屏幕宽度的最大dp 高度最大dp
TextView text = (TextView)findViewById(R.id.text);
DisplayMetrics dm = new DisplayMetrics();
text.append("getResources().ge
- 要做物联网?先保护好你的数据
蓝儿唯美
数据
根据Beecham Research的说法,那些在行业中希望利用物联网的关键领域需要提供更好的安全性。
在Beecham的物联网安全威胁图谱上,展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。
Beecham Research的技术主管Jon Howes说:“之所以我们目前还没有看到与物联网相关的严重安全事件,是因为目前还没有在大型客户和企业应用中进行部署,也就
- Java取模(求余)运算
随便小屋
java
整数之间的取模求余运算很好求,但几乎没有遇到过对负数进行取模求余,直接看下面代码:
/**
*
* @author Logic
*
*/
public class Test {
public static void main(String[] args) {
// TODO A
- SQL注入介绍
aijuans
sql注入
二、SQL注入范例
这里我们根据用户登录页面
<form action="" > 用户名:<input type="text" name="username"><br/> 密 码:<input type="password" name="passwor
- 优雅代码风格
aoyouzi
代码
总结了几点关于优雅代码风格的描述:
代码简单:不隐藏设计者的意图,抽象干净利落,控制语句直截了当。
接口清晰:类型接口表现力直白,字面表达含义,API 相互呼应以增强可测试性。
依赖项少:依赖关系越少越好,依赖少证明内聚程度高,低耦合利于自动测试,便于重构。
没有重复:重复代码意味着某些概念或想法没有在代码中良好的体现,及时重构消除重复。
战术分层:代码分层清晰,隔离明确,
- 布尔数组
百合不是茶
java布尔数组
androi中提到了布尔数组;
布尔数组默认的是false, 并且只会打印false或者是true
布尔数组的例子; 根据字符数组创建布尔数组
char[] c = {'p','u','b','l','i','c'};
//根据字符数组的长度创建布尔数组的个数
boolean[] b = new bool
- web.xml之welcome-file-list、error-page
bijian1013
javaweb.xmlservleterror-page
welcome-file-list
1.定义:
<welcome-file-list>
<welcome-file>login.jsp</welcome>
</welcome-file-list>
2.作用:用来指定WEB应用首页名称。
error-page1.定义:
<error-page&g
- richfaces 4 fileUpload组件删除上传的文件
sunjing
clearRichfaces 4fileupload
页面代码
<h:form id="fileForm"> <rich:
- 技术文章备忘
bit1129
技术文章
Zookeeper
http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html
http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
- org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案
白糖_
Hibernate
文章摘自:http://blog.csdn.net/yangwawa19870921/article/details/7553181
在编写HQL时,可能会出现这种代码:
select a.name,b.age from TableA a left join TableB b on a.id=b.id
如果这是HQL,那么这段代码就是错误的,因为HQL不支持
- sqlserver按照字段内容进行排序
bozch
按照内容排序
在做项目的时候,遇到了这样的一个需求:
从数据库中取出的数据集,首先要将某个数据或者多个数据按照地段内容放到前面显示,例如:从学生表中取出姓李的放到数据集的前面;
select * fro
- 编程珠玑-第一章-位图排序
bylijinnan
java编程珠玑
import java.io.BufferedWriter;
import java.io.File;
import java.io.FileWriter;
import java.io.IOException;
import java.io.Writer;
import java.util.Random;
public class BitMapSearch {
- Java关于==和equals
chenbowen00
java
关于==和equals概念其实很简单,一个是比较内存地址是否相同,一个比较的是值内容是否相同。虽然理解上不难,但是有时存在一些理解误区,如下情况:
1、
String a = "aaa";
a=="aaa";
==> true
2、
new String("aaa")==new String("aaa
- [IT与资本]软件行业需对外界投资热情保持警惕
comsci
it
我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...
如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
- oracle 数据块结构
daizj
oracle块数据块块结构行目录
oracle 数据块是数据库存储的最小单位,一般为操作系统块的N倍。其结构为:
块头--〉空行--〉数据,其实际为纵行结构。
块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块(Standard Block)。块的大小和标准块的大小不同的块叫非标准块(Nonstandard Block)。同一数据库中,Oracle9i及以上版本支持同一数据库中同时使用标
- github上一些觉得对自己工作有用的项目收集
dengkane
github
github上一些觉得对自己工作有用的项目收集
技能类
markdown语法中文说明
回到顶部
全文检索
elasticsearch
bigdesk elasticsearch管理插件
回到顶部
nosql
mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用
C
- 初二上学期难记单词二
dcj3sjt126com
englishword
dangerous 危险的
panda 熊猫
lion 狮子
elephant 象
monkey 猴子
tiger 老虎
deer 鹿
snake 蛇
rabbit 兔子
duck 鸭
horse 马
forest 森林
fall 跌倒;落下
climb 爬;攀登
finish 完成;结束
cinema 电影院;电影
seafood 海鲜;海产食品
bank 银行
- 8、mysql外键(FOREIGN KEY)的简单使用
dcj3sjt126com
mysql
一、基本概念
1、MySQL中“键”和“索引”的定义相同,所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引,但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引,InnoDB不能自动地创建索引。
2、外键可以是一对一的,一个表的记录只能与另一个表的一条记录连接,或者是一对多的,一个表的记录与另一个表的多条记录连接。
3、如
- java循环标签 Foreach
shuizhaosi888
标签java循环foreach
1. 简单的for循环
public static void main(String[] args) {
for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) {
System.err.println("i=" + i + " y="
- Spring Security(05)——异常信息本地化
234390216
exceptionSpring Security异常信息本地化
异常信息本地化
Spring Security支持将展现给终端用户看的异常信息本地化,这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息(如配置错误)则是不能够进行本地化的,它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
- DUBBO架构服务端告警Failed to send message Response
javamingtingzhao
架构DUBBO
废话不多说,警告日志如下,不知道有哪位遇到过,此异常在服务端抛出(服务器启动第一次运行会有这个警告),后续运行没问题,找了好久真心不知道哪里错了。
WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
- JS中Date对象中几个用法
leeqq
JavaScriptDate最后一天
近来工作中遇到这样的两个需求
1. 给个Date对象,找出该时间所在月的第一天和最后一天
2. 给个Date对象,找出该时间所在周的第一天和最后一天
需求1中的找月第一天很简单,我记得api中有setDate方法可以使用
使用setDate方法前,先看看getDate
var date = new Date();
console.log(date);
// Sat J
- MFC中使用ado技术操作数据库
你不认识的休道人
sqlmfc
1.在stdafx.h中导入ado动态链接库
#import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
- Android Studio加速
rensanning
android studio
Android Studio慢、吃内存!启动时后会立即通过Gradle来sync & build工程。
(1)设置Android Studio
a) 禁用插件
File -> Settings... Plugins 去掉一些没有用的插件。
比如:Git Integration、GitHub、Google Cloud Testing、Google Cloud
- 各数据库的批量Update操作
tomcat_oracle
javaoraclesqlmysqlsqlite
MyBatis的update元素的用法与insert元素基本相同,因此本篇不打算重复了。本篇仅记录批量update操作的
sql语句,懂得SQL语句,那么MyBatis部分的操作就简单了。 注意:下列批量更新语句都是作为一个事务整体执行,要不全部成功,要不全部回滚。
MSSQL的SQL语句
WITH R AS(
SELECT 'John' as name, 18 as
- html禁止清除input文本输入缓存
xp9802
input
多数浏览器默认会缓存input的值,只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值,有2种方法:
方法一: 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name