fxp
fxp

(30 gadget day 2) 最简单也最复杂的Gadget － YubiKey

晚上翻出myo准备继续写的时候，被提示需要升级，于是就update呗。于是...就update了一个小时，现在还在转...

其他设备都在办公室，于是智能在家里翻箱倒柜...先是翻出了Chromecast，拿在手里很开心的开始看Cast文档。看了一会迫不及待的拿出来试。于是...

找了一圈基本确认Cast决定今天不见我以后，继续寻觅下一个下手的目标。于是找到了这只TI的“智能手表”。好吧，谁还认识它？


这次我谨慎审视了下，自然的决定了放弃。因为很显然我基本12个小时内找不到它的专用充电器...好～吧～于是最后翻到了它：YubiKey。

YubiKey呢，是个99.999%的人都不会有兴趣的Gadget，而且剩下的0.001%里顶多按过两三次以后就扔那了（><）

一次一密（OTP）

一次一密是一种简单粗暴有效的加密方式。基本的概念就是，每次加密用的钥匙都来个新的，跟上次用的没啥关系的。这样基本只能用遍历破解。

YubiKey OTP

YubiKey的使用很简单，插在电脑上，它就会亮。按一下那个唯一的按键，它就会往你光标在的位置“吐”一串密码。当然要登录的服务器得支持YubiKey的认证方式（所以基本没几个服务可以用，但是有LastPass）。

YubiKey的OTP实现如下。顶上紫色的是最终产生的一个字符串。其中前面一部分是用户ID，用来对应用户的公钥。后面部分是一个由counter何session key组合产生的密码。由于每次按键都会使得内部的counter自增，所以同一个密码是不能被拿来验证两次的。另外，由于这玩意儿里面的firmware是写死的，所以也基本不用担心算法被篡改的问题。

YubiCloud

刚才说到服务器要支持YubiKey的认证方式，YubiCloud就是Yubico给出的解决方案。流程很简单如下图。

只要在验证的步骤中增加一步跟YubiCloud交互的过程就ok了。一般这种应用会要求三个凭证来作为用户身份验证：用户名，密码，YubiKey产生的OTP。先验证密码的好处是，可以不至于每次输错密码都要重新产生一个OTP。

YubiCloud提供了几个写好的Server-YubiCloud的SDK，同时也给出了兼容这个协议的独立认证服务器实现参考，还有个第三方的go写的哟。

U2F

前段时间Gmail宣布支持U2F，因为有软件的Authenticator，硬件版本的U2F对于大部分二次验证用户来说...没啥用...但...对于在笔记本上使用二次验证的用户来说，买一个他家出的U2F SECURITY KEY，可能还是可以应对“手机没电”，“清空了Authenticator数据”，“手机丢了”等情况的。况且，日子还要过，逼还要装，怎能跟那些厮一样，打开个App看密码...

好吧，我承认今天的blog过于水了...就请看在之前找题材痛苦的份儿上...

晚安～

你可能感兴趣的:(yubikey,2-step-auth,encryption,30gadgetdays)

  • python中rsa解密_Python中RSA的加解密 蒲牢森 python中rsa解密
    #coding:utf-8from__future__importunicode_literalsimportbase64importosimportsixfromCryptoimportRandomfromCrypto.PublicKeyimportRSAclassPublicKeyFileExists(Exception):passclassRSAEncryption(object):PRIV
  • Oracle（105）什么是透明数据加密（TDE）？ 辞暮尔尔-烟火年年 Oracleoracle数据库
    透明数据加密（TransparentDataEncryption，简称TDE）是一种用于保护数据库中静态数据的加密技术。TDE通过自动加密数据库文件和日志文件，确保数据在磁盘上是加密的，从而防止未经授权的访问。TDE的一个主要优点是它对应用程序是透明的，不需要对应用程序代码进行任何修改。TDE的工作原理TDE主要包括以下组件：主密钥（MasterKey）：用于加密数据库加密密钥（DatabaseE
  • AES加密类库教程 马安柯Lorelei
    AES加密类库教程AES-Encryption-ClassesAESencryptioninPython,PHP,C#,Java,C++,F#,Ruby,Scala,Node.js项目地址:https://gitcode.com/gh_mirrors/ae/AES-Encryption-Classes项目介绍本教程将详细介绍GitHub上的一个开源项目——AES-Encryption-Classe
  • Java常用的加密方式 思静语 #安全java加密
    文章目录1.对称加密1.1.AES（AdvancedEncryptionStandard）1.2.DES（DataEncryptionStandard）2.非对称加密2.1.RSA（Rivest-Shamir-Adleman）3.哈希函数在Java开发中，常用的加密方式包括以下几种MessageDigest（消息摘要）：Java提供了java.security.MessageDigest类来进行散
  • SpringBoot项目集成数据脱敏（密码加密）功能 明明在干嘛 springboot后端java数据脱敏jasyptAES
    代码连接【https://gitee.com/pengmqqq/sensitive-data-encryption】介绍后端敏感数据加密的一些解决方案，包括：配置文件敏感数据加解密前端传输敏感数据加解密数据库获取的敏感数据加解密软件架构配置文件数据脱敏：Jasypt+AES前后端传输以及数据库存储数据脱敏：AOP+AES使用说明配置文件数据脱敏将需要脱敏的数据进行加密之后再放入配置文件（注意要使用
  • Java使用Hutool工具完成加密解密 ZzzzjQqqq 程序员编程javajava开发语言安全
    说明POM使用Hutool加密解密工具时，引入如下依赖  cn.hutool  hutool-crypto  5.7.15对称加密与非对称加密对称加密加密算法采用单钥密码系统的加密方法，同一个密钥可以同时用作信息的加密和解密，这种加密方法称为对称加密，也称为单密钥加密。常见加密算法DES(DataEncryptionStandard)：即数据加密标准，是一种使用密钥加密的块算法，1977年被美国联
  • [android][security]File-Based Encryption文件级加密 霁之鸢 android系统安全
    File-BasedEncryption文件级加密基础知识DirectBootFBE实现条件FBE实现方法kernel支持Ext4加密或F2FS加密启用FBE内存（internalstorage，userdata）上启用FBE可合并的存储设备与主密钥（Keymaster）集成添加例外目录在系统应用中支持DirectBoot将应用设为DirectBoot感知型应用支持多用户处理更新/升级FBE验证F
  • 安卓全盘加密 (Full-Disk Encryption, FDE) 概述 achirandliu android安卓全盘加密Full-DiskFDE
    标签：Full-DiskEncryption；FDE；安卓全盘加密(Full-DiskEncryption,FDE)概述1.什么是全盘加密（FDE）？全盘加密（Full-DiskEncryption,FDE）是在Android操作系统中用于保护用户数据的一种安全机制。FDE加密了设备的整个数据分区，这意味着一旦设备被加密，存储在设备上的所有用户数据（包括应用数据、文件、媒体内容等）都会以加密形式存
  • 安卓文件加密 (File-Based Encryption, FBE) 加密算法--AES-256-XTS achirandliu AndroidAES-256-XTSFBE加密算法
    标签：File-BasedEncryption加密算法；AES-256-XTS；安卓文件加密(File-BasedEncryption,FBE)加密算法详解1.什么是文件加密（FBE）？文件加密（File-BasedEncryption,FBE）是Android在7.0（Nougat）及更高版本中引入的一种加密机制，它允许不同的文件使用不同的加密密钥进行加密。与全盘加密（Full-DiskEncr
  • QT对字符串简单加、解密 coder-HRQ QTC++
    使用按位异或^进行加、解密：加、解密都是使用该函数：voidEncryptionStr(QByteArray&data){staticQByteArraykey="MY_KEY";for(inti=0;i
  • 文件加密工具 skycht
    RohosDiskEncryption破解版是一款界面直观的文件和文件夹加密工具，软件可以在计算机或USB闪存驱动器上创建隐藏和受保护的分区，而且当然如果忘记密码或丢失USB密钥，分区密码重置选项可让您创建一个备份文件来访问您的安全磁盘；还拥有加密硬盘、建立备份磁盘、加密USB驱动器以及隐藏文件夹等功能，可以有效地保护计算机中重要文件的安全，并可以大大地降低数据丢失的风险，同时软件还自带了文件粉碎
  • 密码学——基本概念 CCC_bi 课程理论知识学习密码学
    引言在计算机和通信技术发达的现代社会，密码已经成为防止信息被篡改，盗取等方面不可或缺的技术。可应用于：本人身份认证，网上交易加密和认证。保证文件不被篡改的电子签名。电子邮件的加密等等领域。密码学术语：密码cipher基本词汇：明文P（Plaintext）=没有经过加密的普通文本密文C（Ciphertext）=加密之后的文本加密（Encryption/Encipherment）=将明文转变为密文的行
  • 2024022702-信息安全（三）——对称密码体制 武昌库里写JAVA 面试题汇总与解析密码密码学信息安全
    单密钥系统的加密密钥和解密密钥相同，或实质上等同，即从一个易于得出另一个，如下图所示。对称密码算法(symmetriccipher)：DES(DataEncryptionStandard)TripleDESIDEAAESRC5CAST-128。。。。。。分组密码算法(BlockCipher)特点明文被分为固定长度的块，即分组，分组一般为64比特，或者128比特对每个分组用相同的算法和密钥加/解密密
  • 【Spring连载】使用Spring Data访问 MongoDB（十一）----加密Encryption (CSFLE) 85程序员老王 MongoDBspringjavamongodb
    @[TOC](【Spring连载】使用SpringData访问MongoDB（十一）----加密Encryption(CSFLE))一级目录二级目录三级目录
  • 【国产化】禁止使用不安全的密码算法：DES、RC2，RSA（1024位及以下），MD5，SHA1 python
    一、引言随着互联网的普及和技术的发展，网络安全问题日益严重。密码算法作为网络安全的基石，其安全性直接关系到用户数据的安全。一些不安全的密码算法不断被曝光，给用户带来了极大的安全隐患。二、不安全的密码算法1.DESDES（DataEncryptionStandard）是一种对称加密算法，自1977年发布以来，一直是全球最广泛使用的加密算法之一。然而，随着计算机处理能力的提高，DES的密钥长度（56位
  • itext对pdf文件设置权限 落叶的位置 itextitextJava
    让pdf文件无法被修改PdfWriter的方法setEncryption(null,“123456”.getBytes(),PdfWriter.ALLOW_PRINTING,PdfWriter.STANDARD_ENCRYPTION_40);参数为访问者密码，拥有者密码，访问者权限，加密方式。其中权限列表：权限说明ALLOW_PRINTING文档允许打印ALLOW_DEGRADED_PRINTIN
  • 盘点五种常用的数据加密技术 准备钟 同态加密
    今天，我将为大家介绍五种常用的数据加密技术，这些技术在我们日常生活和工作中起着至关重要的作用，它们分别是：基于身份加密、基于属性加密、代理重加密、同态加密以及可搜索加密。1.基于身份加密首先，我们来谈谈基于身份加密（Identity-BasedEncryption,IBE）。这是一种公钥加密技术，其中公钥是用户的身份信息，如电子邮件地址或身份证号。通过使用这些身份信息作为公钥，IBE简化了公钥管理
  • 【国产化】禁止使用不安全的密码算法：DES、RC2，RSA（1024位及以下），MD5，SHA1 python
    一、引言随着互联网的普及和技术的发展，网络安全问题日益严重。密码算法作为网络安全的基石，其安全性直接关系到用户数据的安全。一些不安全的密码算法不断被曝光，给用户带来了极大的安全隐患。二、不安全的密码算法1.DESDES（DataEncryptionStandard）是一种对称加密算法，自1977年发布以来，一直是全球最广泛使用的加密算法之一。然而，随着计算机处理能力的提高，DES的密钥长度（56位
  • AES加解密之C++实现 贝壳里的沙 C++VC开发加密解密
    一、AES介绍AES，高级加密标准(AES,AdvancedEncryptionStandard)为最常见的对称加密算法(微信小程序加密传输就是用这个加密算法的)。对称加密算法也就是加密和解密用相同的密钥，具体的加密流程如下图：下面简单介绍下各个部分的作用与意义：明文P没有经过加密的数据。密钥K用来加密明文的密码，在对称加密算法中，加密与解密的密钥是相同的。密钥为接收方与发送方协商产生，但不可以直
  • 【无标题】 java知路 java
    Java环境下的AES加密工具类是一个用于执行AES对称加密和解密操作的辅助类。AES，全称为AdvancedEncryptionStandard（高级加密标准），是一种广泛使用的对称加密算法。在AES加密中，加密与解密使用同一个密钥，这个密钥需要保密，且通常不会直接在网络上传输，以防泄露。1.**特点**：-密钥单一：加密和解密都使用同一个密钥。-安全性：虽然相比非对称加密速度更快，但安全性相对
  • 【缩略图保持的图像加密隐私保护学习，TPE】 元气女 学习图像处理网络安全信息与通信密码学
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档缩略图保持的图像加密隐私保护学习，TPE前言一、TPE加密研究背景及意义二、预备知识三、现有缩略图方案概览四、文献[1]的主要思想五、文献[2]的主要思想六、展望前言最近研究了一下缩略图加密，thumbnail-preservingencryption（TPE）。相关文献如下：[1]WrightCV,FengWCandLiuF.201
  • 缩略图保持加密（TPE）论文 superdont 图像加密人工智能计算机视觉
    文献：R.Zhao,Y.Zhang,Y.Nan,W.Wen,X.Chai,andR.Lan,“Primitivelyvisuallymeaningfulimageencryption:Anewparadigm,”Inf.Sci.(Ny),Vol.613,pp.628–48,2022.DOI:10.1016/j.ins.2022.08.027.(1)第1行：原始图像第2行：加密图像加密的目标：原始的
  • C# 微信支付敏感信息加解密解决方案 天马3798 微信小程序微信C#微信支付微信支付敏感信息加解.Net微信支付敏感信息
    一、微信支付敏感信息加密为了保证通信过程中敏感信息字段（如用户的住址、银行卡号、手机号码等）的机密性，微信支付APIv3要求商户对上送的敏感信息字段进行加密。与之相对应，微信支付会对下行的敏感信息字段进行加密，商户需解密后方能得到原文。敏感信息加密使用的RSA公钥加密算法。加密算法使用的填充方案，我们使用了相对更安全的RSAES-OAEP(OptimalAsymmetricEncryptionPa
  • [Realtek sdk-3.4.14b] RTL8197FH-VG+RTL8812F增加owe支持patch wellnw WiFiDriverRealTeksdkRealTek3.4.14bsdkWiFi
    OWEOWE（OpportunisticWirelessEncryption，机会性无线加密）是新一代Wi-Fi（WiFi）加密协议WPA3在开放认证方式（Open）基础上提出的一种增强型开放网络认证方式（EnhancedOpen）。基于OWE认证的开放式Wi-Fi网络中，用户无需输入密码即可接入Wi-Fi网络，OWE采用Diffie-Hellman密钥交换算法对Wi-Fi网络中的数据进行加密，保
  • sqlite3加密版 老朽在门外 sqlite数据库database
    sqlite3加密版1.lib、dll在github上的下载地址https://github.com/rindeal/SQLite3-Encryption2.加密接口相关说明//解密或用于第一次加密intsqlite3_key(sqlite3*db,constvoid*zKey,intnKey);//重设密码intsqlite3_rekey(sqlite3*db,constvoid*zKey,in
  • C#sqlite加密的一些问题 Acsxionian sqlitesqlitec#数据库
    首先引用一篇文章：[原链接]WeoftenfieldquestionsabouthowSQLCipherencryptionworks.Inonecommonscenario,adeveloperwantstoconvertanexistingstandardSQLitedatabasetoanencryptedSQLCipherdatabase.Forexample,thismightbeare
  • Java常用的加密解密工具类 Basililon 工具类Javajava开发语言
    1.引言在软件开发中，数据的安全性是一个重要的考虑因素。为了保护敏感数据，我们经常需要对数据进行加密和解密操作。为了简化加密解密操作，提高开发效率，我们可以使用一个常用的加密解密工具类。本文将介绍一个常用的Java加密解密工具类，并提供详细的使用说明和示例。2.工具类介绍工具类的名称：EncryptionUtil工具类的功能：提供常用的加密解密方法，包括对称加密、非对称加密、哈希算法等。3.工具类
  • Laravel如何开启邮件 夏少白
    在登录的时候，我们需要用到laravel自带的邮箱重置1.配置envMAIL_DRIVER=smtpMAIL_HOST=smtp.163.comMAIL_PORT=25MAIL_USERNAME=xxxxxxxxxxxxxx@163.comMAIL_PASSWORD=xxxxxxxxxxxxxMAIL_ENCRYPTION=nullMAIL_FROM_ADDRESS=xxxxxxxxxxxx@16
  • 基于openssl库实现AES加密（C语言） 得州安打
    一、AES加密算法1.1AES算法结构AES（AdvancedEncryptionStandard）算法是一种常见的对称加密算法，其具体的加密传输流程如图1所示：图1AES数据加密流程对于对称加密算法而言发送端和接收端使用相同的密钥K，而加密函数E(P,K)和解密函数D(C,K)是一组逆运算。对称加密算法的优势是算法公开、计算量小、加密速度快、加密效率高。其安全性主要由密钥保证。对称加密的缺点主要
  • itext pdf设置密码、权限和添加水印功能 qq_35651352 javamaven
    文章目录一、Maven依赖二、PDF设置密码与编辑权限1、userPassword2、ownerPassword3、permissions4、encryptionType三、添加水印1、读取pdf文件的方式创建水印2、Document创建pdf的方式添加水印四、常见异常一、Maven依赖com.itextpdfitextpdf5.5.13.3org.bouncycastlebcprov-jdk15
  • xml解析 小猪猪08 xml
    1、DOM解析的步奏 准备工作：    1.创建DocumentBuilderFactory的对象    2.创建DocumentBuilder对象    3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件    4.通过Document的getElem
  • 每个开发人员都需要了解的一个SQL技巧 brotherlamp linuxlinux视频linux教程linux自学linux资料
      对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。 使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books (   id &
  • Quartz——CronTrigger触发器 eksliang quartzCronTrigger
    转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。 二.Cron表达式介绍 1）Cron表达式规则表 Quartz
  • Informatica基础 18289753290 InformaticaMonitormanagerworkflowDesigner
    1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow  Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow  Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository  Manager：
  • linux下为程序创建启动和关闭的的sh文件，scrapyd为例 酷的飞上天空 scrapy
    对于一些未提供service管理的程序  每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件   下面以scrapy启动server为例，文件名为run.sh：   #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
  • 人--自私与无私 永夜-极光
                今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么?               从客观的角度来看,人有自私的行为,也有无私的
  • Ubuntu安装NS-3 环境脚本 随便小屋 ubuntu
      将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令：   sudo ./ns3environment.sh >>result   这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示     com
  • 创业的简单感受 aijuans 创业的简单感受
           2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。      今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。 当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
  • 如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
    独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。   现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。   以一个普通的银行柜员
  • JSP基础 百合不是茶 jsp注释隐式对象
      1,JSP语句的声明 <%! 声明 %> 　　 声明：这个就是提供java代码声明变量、方法等的场所。 表达式 <%= 表达式 %> 　　 这个相当于赋值，可以在页面上显示表达式的结果， 程序代码段/小型指令　<% 程序代码片段 %>   2,JSP的注释   <!-- -->
  • web.xml之session-config、mime-mapping bijian1013 javaweb.xmlservletsession-configmime-mapping
    session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。   mime-mapping 1.定义： <mime-m
  • 互联网开放平台（1） Bill_chen 互联网qq新浪微博百度腾讯
    现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。 目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
  • 【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
    索引 可以在任意列上建立索引 索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能 内嵌文档照样可以建立使用索引 测试数据     var p1 = { "name":"Jack", "age&q
  • JDBC常用API之外的总结 白糖_ jdbc
    做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。     ResultSetMetaData获取ResultSet对象的元数据信息
  • apache VelocityEngine使用记录 bozch VelocityEngine
    VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。   使用方法如下：     VelocityEngine engine = new VelocityEngine();// 定义模板引擎     Properties properties = new Properties();// 模板引擎属
  • 编程之美-快速找出故障机器 bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美 假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
  • 关于Java中redirect与forward的区别 chenbowen00 javaservlet
    在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
  • [信号与系统]人体最关键的两个信号节点 comsci 系统
            如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做 百汇穴, 另外一个节点在腰部,中医的名称叫做 命门         如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
  • oracle 存储过程执行权限 daizj oracle存储过程权限执行者调用者
    在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc  IS    fla
  • 为mysql数据库建立索引 dengkane mysql性能索引
    前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。  最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
  • 学习C语言常见误区 如何看懂一个程序 如何掌握一个程序以及几个小题目示例 dcj3sjt126com c算法
    如果看懂一个程序，分三步   1、流程   2、每个语句的功能   3、试数   如何学习一些小算法的程序 尝试自己去编程解决它，大部分人都自己无法解决 如果解决不了就看答案 关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点 看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义 照着答案去敲 调试错误
  • centos6.3安装php5.4报错 dcj3sjt126com centos6
    报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
  • JSONP请求 flyer0126 jsonp
          使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
  • Spring Security（03）——核心类简介 234390216 Authentication
    核心类简介 目录 1.1     Authentication 1.2     SecurityContextHolder 1.3     AuthenticationManager和AuthenticationProvider 1.3.1  &nb
  • 在CentOS上部署JAVA服务 java--hhf javajdkcentosJava服务
        本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行     第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version    结果如下 java version "1.6.0"
  • oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oraclemysqlSQL Server
    oracle                                &n
  • 记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocolWWDC 2015Swift2.0
    其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭， 把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。 通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
  • 搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
    （一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
  • ORACLE数据库SCN和时间的互相转换 tomcat_oracle oraclesql
    SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换； 　　 用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了； 　 　操作方法： 　　1、通过dbms_f
  • Spring MVC 方法注解拦截器 xp9802 spring mvc
    应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理 先看一个实例,使用@access_required拦截： ?
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他