- 瑶池防线
谜影梦蝶
冥华虽然逃过了影梦的军队,但他是一个忠臣,他选择上报战况。败给影梦后成逃兵,高层亡尔还活着,七重天失守......随便一条,即可处死冥华。冥华自然是知道以仙界高层的习性此信一发自己必死无疑,但他还选择上报实情,因为责任。同样此信送到仙宫后,知道此事的人,大多数人都认定冥华要完了,所以上到仙界高层,下到扫大街的,包括冥华自己,全都准备好迎接冥华之死。如果仙界现在还属于两方之争的话,冥华必死无疑。然而
- 直抒《紫罗兰永恒花园外传》
雷姆的黑色童话
没看过《紫罗兰永恒花园》的我莫名的看完了《紫罗兰永恒花园外传》,又莫名的被故事中的姐妹之情狠狠地感动了的一把。感动何在:困苦中相依为命的姐妹二人被迫分离,用一个人的自由换取另一个人的幸福。之后,虽相隔不知几许依旧心心念念彼此牵挂。这种深深的姐妹情谊就是令我为之动容的所在。贝拉和泰勒分别影片开始,海天之间一个孩童凭栏眺望,手中拿着折旧的信纸。镜头一转,挑灯伏案的薇尔莉特正在打字机前奋笔疾书。这些片段
- 梁文道《尽头:怎样是好的阅读和书写》 片段
白夜书摘
1、写小说的人,有时会强烈地感到一种现实的召唤,想去面对和回应现实。这时他们会觉得自己正站在时代中心,就像黑格尔说的,要把时代精神掌握在自己的小说(不是哲学)里面。但是这也很危险,当一个作家像一个时代那样书写,可能就会出现问题了。2、文字是远比语言大块而且湿冷的木头,又距离我们内心的火花稍远,不容易瞬间点燃起来,这处隙缝,给了我们回身的余地,可以再多看一下想一下设身处地一下;人类过往这最后五千年,
- 第四天旅游线路预览——从贾登峪到喀纳斯景区入口(贾登峪游客服务中心)
陟彼高冈yu
基于Googleearthstudio的旅游规划和预览旅游
第四天:从贾登峪到喀纳斯风景区入口,晚上住宿贾登峪;从贾登峪到喀纳斯景区入口(贾登峪游客服务中心):搭乘贾登峪①路车,路过三湾到达景区换乘中心,路程时长约40分钟;1)早上8:00起床,吃完早饭,8:30出发;2)从贾登峪到喀纳斯风景区,需要搭乘一站公交车,为免费公交车,路程4.3公里,车程约9分钟8:40左右到达喀纳斯景区入口(贾登峪游客服务中心);3)乘坐贾登峪①路车,路过三湾到达景区换乘中心
- 但行好事,莫问前程
浅草拾光
鸿星尔克被冲上了热搜,他可能做梦也没有想到自己的一个善举便迎来了他的春天。在这次河南救灾中很多明星企业都纷纷捐款,而一个快被人遗忘的品牌掏出了自己的家底。在自己年利润是亏损2.28亿的时候还大方的捐了五千万物资。热心的网友纷纷留言,大家都跑去直播间支持国货,去实体店买鞋子。以至于订单爆满,仓库清空。老板劝大家理性消费,大家反而更冲动。就是这样一种热情,这样一种情怀,感动了平凡的你我。大家都说华夏儿
- 现代汉语粗糙版 文学史与经典
学习搬运工
第十六章文学史与经典文学史的兴起在西方,虽然从亚里士多德开始,在人类的著述中已经可以找到文学史概念与写作方式的萌芽,但是,人们一般认为17世纪后期到18世纪是现代文学史写作真正开始的时期。长达百年波及整个欧洲的“古今之争”孕育出文学研究的历史意识,现代意义上的文学史观念在这场影响深远的论争中初见端倪。从18世纪晚期到19世纪初,由于席勒、弗·施莱格尔和赫尔德等人的介入,文学史研究逐渐变得复杂和成熟
- 张芝华49天共修 - 草稿
李娟AINI
祈禱、靜心、源代碼編程、觀想發願四根支柱,運用靈性能量的助力,讓夢想和渴望在最大向度中輕鬆實現。共修群指定书籍:1.能断金刚麦克格西2.新世界:灵性的觉醒埃克哈特·托尔3.爱是一切的答案芭芭拉迪安吉莉思4.完美的爱,不完美的关系约翰•威尔伍德5.爱的业力法则麦克格西6.漫画《金刚经》蔡志忠7.蔡志忠典藏国学漫画系列(套装共6册)作业:全部在共修群里完成,并请保存好自己的作业。l一周三次共修觉察作业
- 在模拟游戏《星露谷物语》中,体验一把闪婚需要多长时间?
爱游戏的萌博士
我们知道:游戏圈中有许多速通玩家,他们追求尽可能短的时间完成游戏里的某项挑战,“RTA(RealTimeAttack)”就是其中主要的玩法,也就是“从游戏开始到通关画面出现为止所需现实时间尽可能短”。为了增加难度,高手们有时候还给自己设定一些限制,比如:有玩家挑战在“无伤”的前提下通关《塞尔达传说:荒野之息》等等。近日,博士就在海外玩家社群中留意到一项新的游戏速通纪录引发了热议!游戏产品并非《塞尔
- 2020年 12月3日 渥太华 阴
一生守望一人
今天结课了。全面备战,准备期末考试了。最近看到纽约州立阿尔伯尼法学院和西奈山医学院有一个联合生命科学的硕士学位,有点心动,打算考完试以后找教授和相关负责人问一下。新闻方面,中国第一次实现了外太空运载器发射,嫦娥今天正式启程返家了。这也预示着我们面对载人登月又踏出了自己坚实的一步。同时,我们继美国之后在同一年制造出了量子计算机“九章”。“九章”量子计算机可以以200秒的速度计算出当前最强大超级计算机
- 读书打卡83天《孩子:挑战》
青草萍
2021年4月20日#“王磊名班主任工作室”精进打卡#【打卡人】赵亚平【打卡始于】2020年1月28日【日精进打卡第83天】2021年4月20日【今日读书】书名:《孩子:挑战》第40—至63页作者:鲁道夫.德雷克斯薇姬.索尔兹版次:中国人民大学出版社【用时】三十分钟【读书感悟】1.孩子需要鼓励,就像植物需要水,没有鼓励孩子,性格就不能健康发展,孩子就没有归属感。鼓励孩子是一个持续的过程,重点在于给
- 2021-08-25
木棉yang0314
无题不知不觉八月末了,凉爽的风吹进来,舒服的想留在这时光里,过去的不去想,正在发生的也不去想,未来的更不去想。就这样听着隔壁老樊的歌,留在这时光里。浮世半生,刚刚学会偷得半日闲,还有种沉甸甸的负罪感,感觉自己好自私。是啊,这些年何曾为自己真正活过?可谁又不是背着沉重的担子,昨天去看,才知道北花的母亲病重,赶紧联系询问,她说:“谁都不要说,是我的一个情绪出口,写出来不是为了告诉别人,请你理解!”其实
- 尔勋禄攸
双髻山府正堂
《曹全碑》全碑释文:碑阳君讳全,字景完,敦煌效谷人也,盖周胄,武秉乾机,翦伐殷商,既尔勋,禄攸同,封弟叔振铎于曹国,因氏焉,秦汉之际,曹参夹辅王室,世宗廓土斥竟,子孙迁于雍州之郊,分止右扶风,或在安定,或处武都,或居陇西,或家敦煌,枝分叶布,所在为雄,君高祖父敏,举孝廉,武威长史,巴郡朐忍令,张掖居延都尉,曾祖父述,孝廉,谒者,金城长史,夏阳令,蜀郡西部都尉,祖父凤,孝廉,张掖属国都尉丞,右扶风隃
- 好老师的秘密
渑池3112王莉莉
金先生带来了保镖,斯诺顿校长请来了警察保护孩子们的安全,孩子们都很享受校园里的时光。斯诺顿先生允许吉娅把小狗钱钱带在身边,他认为吉娅需要一只护卫犬。马赛尔和莫尼卡也被准许和吉娅一块去上课,他们在一起过得非常开心,学到了很多知识。吉娅的网球水平有了很大的提高,也学会了如何更好地面对他人演讲,而她最喜欢的还是好老师的伦理学课。每个人都在寻找属于自己的榜样,吉娅尊敬每一个人,并希望能学习到所有的人的优点
- 抵挡诱惑
化一化
蒂蒂尔和米蒂尔发现墓地是一个很漂亮的花园里面有很多幸福,那些幸福们邀请他们入席。面包,火....他们都抵挡不住诱惑。而蒂蒂尔发现他们失去了理智,急的哇哇大叫。心想:难道他们要丢下,我们留下我和米蒂尔吗?单独去找青鸟吗?可是看的那些美味的食物,心里直痒痒,那里的玉盘珍馐,可是够多的了。那里什么都有,烤驼峰,糟鹅掌,叫花鸡,西湖醋鱼,东坡肉……应有尽有,就在蒂蒂尔快顶不住的时候。传来了米蒂尔的声音:“
- 悠悠岁月——(法)安妮·埃尔诺
欧阳云飞
崭新的风格和出色的语言使《悠悠岁月》成为一部杰作,安妮·埃尔诺也因此当之无愧地跻身于法国当代第一流作家之列。——“21世纪年度最佳外国小说”评选委员会一种无人称自传,刚开始读还不了解作者的写作样式,有点茫然,摸不着头脑。但是读着读着就明白了作者的写作脉络,而且有点上头,停不下来。读的时候很畅快,有一种似曾相识的感觉,回想过去,再看看现在,仿佛两个平行时空串联起来,我们也恨不得穿越回去亲身经历时代的
- 凯尔洛瑞:宝剑锋从磨砺出
SD篮球社
疯狂的夏天,猛龙即使拿出了最大的诚意,依旧未能留住铁了心奔赴洛杉矶的伦纳德,还有“交易添头”的丹尼格林,前马刺双人组的离开,使得猛龙引以为傲的强大锋线极度衰落。猛龙自1995年加入NBA以来,在远离美国的枫叶之都加拿大苦守24年,终尝一冠。他们经历过卡特和麦迪的兄弟篮球,经历过克里斯波什的龙王岁月,经历过垃圾兄弟的饮恨之旅,还有常年的边缘球队,季后赛的屡屡疲软以及王者詹姆斯的一次次屠杀。你很难想象
- 破解你的负面想法——PR025《工具》
逆旅沙鸥
在日常生活中我们有时会被一些负面情绪所困扰,在《工具》这本书里,菲尔·施图茨和巴里·米歇尔斯两位作者把这些问题当做我们开发内在力量的机会,运用心理学技巧使用五种工具帮助我们破解负面想法。这里给大家分享其中两种:一、消除逃避的工具:逆转渴望每个人都有自己的舒适区,舒适区外面是成长区,对有些人来说,离开舒适区前往成长区是意味着痛苦的,因为害怕痛苦,回避痛苦,所以一直躲在舒适区里面,久而久之就失去了成长
- 麦克白读后感
学号叁拾
最光明的天使也会堕落,可是天使总是光明的;虽然小人全都貌似忠良,可是忠良的一定仍然不失他的本色。倏落秋零之际,黄叶正自凋残。看了辜正坤翻译的麦克白,全文采用了诗歌的形式,文字优美,语句漂亮,只是脑海中一边想着舞台剧一边读这种词总感觉别扭。麦克白作为苏格兰的骁勇大将,在战争大获全胜之后偶遇了三个女巫,女巫预言他会成为韦尔多王爵,又会成为国王。麦克白应该是很开心的吧,在封爵成功之后就告诉了自己的夫人这
- 因在船上做噩梦,他坚持中途下船,结果船上211人只有他幸存!
三晋风云客
大家都知道,现代社会是讲究科学和逻辑的理性社会。不过依旧有一些科学无法解释的情况存在,比如英国一位神秘的巫婆,据悉她从小便有预言能力,在长大后更是预言了美国总统的人选。但是医学和科学方面并不能解释这种奇怪的现象。今天要向大家介绍的这个神秘事件,也是一个至今未能得到科学解释的谜题,它就是瓦拉塔赫失踪之谜。正文事情发生在英国,1908年,蓝猫航运公司将造船的任务委托给巴克利与柯尔公司。经过这家造船公司
- 释放“AI+”新质生产力,深算院如何“把大数据变小”?
YashanDB
YashanDB国产数据库数据库数据库大数据
近期,南都·湾财社推出《新质·中国造》栏目,深入千行百业,遍访湾区企业,解锁湾区新质生产力,共探高质量发展之道。本期对话深圳计算科学研究院YashanDB首席技术官陈志标,探讨国产数据库如何实现创新突围,抢抓数字经济时代的新机遇。以下是专访内容:如何应对AI时代所面临的算力挑战?南都·湾财社:数据、算力和算法是发展人工智能的三要素,深算院做了怎样的前瞻性布局?陈志标:今年,政府工作报告中首次提及开
- 十款青少年钙片产品排行榜 学生生长发育钙片推荐
优惠券高省
第一名:钙尔奇钙尔奇,首个进入中国的国际知名钙补充剂品牌,被众多中国医学专家和营养学专家推荐用于预防和治疗骨质疏松症,也是全球医生推荐比较多的钙制剂品牌。钙尔奇,国际知名钙补充剂品牌。来自于辉瑞中国健康药物部,前身为惠氏中国健康药物部,成立于1991年。辉瑞公司创建于1849年,是世界领先的以研发为基础的生物医学和制药公司。目前,分布于90个国家的大约80,000名辉瑞员工,致力于为全球带来更多健
- 19/28 整理采访素材
田心远
01本以为今天可以正式出采访稿了,不料耳尔老师按照正式的采访流程,今天应该是整理素材的日子。老师说,采访文章有三个原则:客观描述、细节为王、观点升华。一篇好的采访稿应该是色香味俱全的,色是一个好的标题,香是结构,味是文字。那今天我可以先给访记起个好的标题,回看采访的内容,琪雅姐姐回答的真好,好多都说到了我的心坎上。但是我不能再过多表达自己的感受了,因为要客观描述啊!细节就没法观察了,但观点升华也做
- 白话PM——产品组合管理
樂樂啊
Q:您能说说当前新产品开发面临的挑战吗?A:当然,目前的挑战可以说四方面:1、新产品开发与企业战略脱节2、过多的项目同时开发3、缺乏有效的任务优先级管理4、资源配置没有随着项目优先级的不断变化进行动态调整Q:感谢,总结的很到位,那您能说说什么是产品组合呢?A:这个我没法下结论,但肯尼斯·卡恩说:“一个组织正在投资的并将对其做出战略性权衡取舍的一系列项目或产品。“即为产品组合的定义。贝利维尔说:”企
- 【菊言菊语】和爱丽丝一起去“漫游”(五)
山中雏菊
思考:本节微课讲述了书中一些典故的来历。您对哪一个典故印象深刻?还有哪些书籍或诗词也引用了典故?今天的微课继续跟着爱丽丝一起去漫游,《爱丽丝漫游奇境记》荒诞不经的故事情节让全世界的人们都为之疯狂。书中引用大量典故,这是作者卡罗尔写作的又一特点。第三章《绕圈跑和尾巴》中征服者威廉;第五章《毛毛虫的劝告》中改编的诗歌;第六章《猪和胡椒》中“公爵”“柴郡猫”;第七章《疯狂的茶会》中“疯帽匠”“三月兔”“
- 弱柳扶风
颂奇2018
弱柳不拘总随风,四两常卸千斤重。依然秀出好身段,任尔东南西北风。图片发自App图片发自App图片发自App
- 爱睡觉的小熊
千涤
住在幻彩森林多乐园里的小熊梢尔是极喜爱睡觉的,如果要问梢尔这个世界上最美好的事是什么,它准会伸一个长长的懒腰,打着呵欠,吞着口水说:"那当然是睡觉咯,没有比睡觉更好的事了!"一天,小动物们组织一次去野游的活动,它们准备到河那边的焰火山溶洞里玩耍,听多乐园德高望众的羊爷爷说,那个山洞中长满了五颜六色的钟乳石,形状奇特,十分壮观,小动物非常渴望到现场亲眼看看那传奇的美景,所以打算集体出动,去一探究竟。
- 句子分享
等在夜雨时
听到一些事,明明不相关,但总能在心里拐几个弯想到你。--张爱玲不是所有的过往都是美好,还有许多我们想要擦去却擦不去的残痕。--林徽因我知道人生本就是充满了离别,但最难过的是,我们总是没有机会好好说再见。--《少年派的奇幻漂流》世界这么大,人生这么长,总会有这么一个人,让你想要温柔的对待。--《哈尔的移动城堡》人常常都是这么误会自己的,以为自己恋旧,由为自己长情,其实只是你现在过得不好罢了。--《网
- 每个人心中都曾住着一个“鸟小姐”
小呀小士多
《伯德小姐》(LadyBird)这部青春、矛盾的青少年成长片,是格蕾塔·葛韦格自编自导的处女作。叛逆高中生克里斯汀(西尔莎·罗南饰)一直渴望到纽约上大学,以此逃离家乡厌烦的生活以及性格强硬的母亲,期间面临着青春期的各种烦恼。在拍摄《伯德小姐》之前,格蕾塔参演过《爱在罗马》、《弗兰西斯·哈》等电影。影片故事发生在2002-2003年的加州州府卡拉门托,这是格蕾塔的家乡,格蕾塔毕业于纽约伯纳学院,而克
- 用碎片化时间来读书2021-12-17
山水_f9a9
用碎片化时间来读书读《给教师的建议-教师的时间从哪里来?》后感沂源县南鲁山镇中心小学张涛“教师的时间从哪里来?一昼夜只有24个小时。”这句话不仅是克拉斯诺达尔斯克市女教师的疑问,也是我们现在教师的不断追问。苏霍姆林斯基在本文中说:“一些优秀教师的教育技巧的提高,正是由于他们持之以恒地读书,不断地补充他们的知识的海洋”。这句话是苏氏通过本文表达的主旨思想。我在读师范的时候,古典文学授业老师王光福先生
- 《梵高手稿》摘录16
miss暖年
PartSeven1890尽管1889年的12月及次年1月,梵高遭受了许多严重的打击(那时他已被诊断为癫痫),但在这个冬天他依然坚持绘画。在布鲁塞尔的群展上,他展出了更多油画,甚至受到了评论界的赞誉,并且卖掉了其中一幅画——这是梵高一生中卖出的唯一作品。在奥维尔生活的七十天中,梵高的灵感如同泉水一样喷涌而出,他以惊人的创造力完成了大约七十幅油画。较冷的蓝色和紫色成为奥维尔的主基调,这与他在法国南部
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23