XSS解决方法(以及前段UrlEncode 加密两次的原理分析)

 XSSFilter.java

package com.sfpay.scfp.oms.app.filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


/**
 * Servlet Filter implementation class XSSFilter
 */
public class XSSFilter implements Filter {



    /**
     * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain)
     */
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        if (!(request instanceof HttpServletRequest)) {
            chain.doFilter(request, response);
            return;
        }
        HttpServletRequest hrequest = (HttpServletRequest) request;
        HttpServletResponse hresponse = (HttpServletResponse) response;
        XSSRequestWrapper secureRequest = new XSSRequestWrapper(hrequest);
        chain.doFilter(secureRequest, hresponse);


    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // TODO Auto-generated method stub

    }

    @Override
    public void destroy() {
        // TODO Auto-generated method stub

    }



}

XSSRequestWrapper.java

package com.sfpay.scfp.oms.app.filter;

import java.net.URLDecoder;
import java.util.Enumeration;
import java.util.regex.Pattern;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
/**
 * 
 * @author wzs
 *
 */
public class XSSRequestWrapper extends HttpServletRequestWrapper implements
        HttpServletRequest {
    HttpServletRequest orgRequest = null;

    public XSSRequestWrapper(HttpServletRequest servletRequest) {
        super(servletRequest);
        orgRequest = servletRequest;
    }


    public boolean getStatus() {
          boolean flag=true;
          Enumeration parameterNames = super.getParameterNames();
         while(parameterNames.hasMoreElements()){
             String nextElement = parameterNames.nextElement();
             String parameter = this.getParameter(nextElement);
              if(parameter.contains("script")){
                 flag=false;
                  break;
              }
          }
         return flag;
    }

    @Override
    public String[] getParameterValues(String parameter) {
        String[] values = super.getParameterValues(parameter);
        if (values == null) {
            return null;
        }
        int count = values.length;
        String[] encodedValues = new String[count];
        for (int i = 0; i < count; i++) {
            encodedValues[i] = cleanXSS(values[i]);
        }
        return encodedValues;
    }

    @Override
    public String getParameter(String parameter) {
        String value = super.getParameter(parameter);
        if (value == null) {
            return null;
        }
        return cleanXSS(value);
    }

    @Override
    public String getHeader(String name) {
        String value = super.getHeader(name);
        if (value == null) {
            return null;
        }
        return cleanXSS(value);
    }

    private String cleanXSS(String value) {
        if (value == null || value.isEmpty()) {
            return value;
        }
        // 后台在参数传递时已经进行了encode，此处需要decode。
        /**
         * 注意：前段js对url进行两次加密 UrlEncode(UrlEncode(URL)),目的是:前台第一次通过加密使用前后台约定编码。比如：UTF-8
         *  加密完成以后，此时的url基本上就是%、字母、数字了。第二次加密就是对%、字母、数字进行加密了。此时无论使用哪一种编码集
         *  加密后的结果都是一样的，（UTF-8/GBK/ISO-8859-1），
         *   后台，只需要显示的调用一下URLDecoder.decode(value, "UTF-8"); 就可以了。
         *   因为request.getParameter("name")之前会自动做一次解码的工作，而且是默认的ISO-8859-1。
         *   然后通过显示的调用URLDecoder.decode(value, "UTF-8");就得到我们想要的url了
         *   可参考:http://blog.csdn.net/kongqz/article/details/9028111
         */
        try {
            value = URLDecoder.decode(value, "UTF-8");
        } catch (Exception e) {
            /*
             *  显示模板保存时未进行encode，出现%时decode会抛异常，异常截取改为Exception且不打印堆栈。
             * 当然，【%】encode后为【%25】,若值包含%25，则会decode为%。
             */
//          e.printStackTrace();
        }
        // 方案一：对相关Xss特殊字符进行替换，但是，返回前台时数据还是会有问题。
        // You'll need to remove the spaces from the html entities below
        // value = value.replaceAll("<", "<").replaceAll(">", ">");
        // value = value.replaceAll("\\(", "(").replaceAll("\\)", ")");
        // value = value.replaceAll("'", "'");
        // value = value.replaceAll("eval\\((.*)\\)", "");
        // value = value.replaceAll("[\\\"\\\'][\\s]*javascript:(.*)[\\\"\\\']", "\"\"");
        // value = value.replaceAll("script", "scr1pt");

        // 方案二：采用XssProject进行替换，有bug就是。实现原理是将Xss特殊字段截取。需要完整的html标签，无法只针对进行处理，直接返回空字符串。
//      StringReader reader = new StringReader(value);
//      StringWriter writer = new StringWriter();
//      try {
//          HTMLParser.process(reader, writer, new XSSFilter(), true);
//          value = writer.toString();
//      } catch (NullPointerException e) {
//          return value;
//      } catch (Exception ex) {
//          ex.printStackTrace(System.out);
//      }

        // 方案三：采用Spring提供的函数，跟方案一存在同样的bug。
//      value = HtmlUtils.htmlEscape(value);

        // 方案四：采用ESAPI进行处理。相关配置非常麻烦。
        // NOTE: It's highly recommended to use the ESAPI library and uncomment the following line to avoid encoded attacks.
        // value = ESAPI.encoder().canonicalize(value);

        // 方案五：采用正则表达式，对相关Xss特殊字符进行替换。后台应该没有需要富文本编辑的功能。
        // Avoid null characters
        value = value.replaceAll("", "");

        // Avoid anything between script tags
        Pattern scriptPattern = Pattern.compile("", Pattern.CASE_INSENSITIVE);
        value = scriptPattern.matcher(value).replaceAll("");

        // Avoid anything in a src='...' type of e­xpression
        scriptPattern = Pattern.compile("src[\r\n]*=[\r\n]*\\\'(.*?)\\\'", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL);
        value = scriptPattern.matcher(value).replaceAll("");

        scriptPattern = Pattern.compile("src[\r\n]*=[\r\n]*\\\"(.*?)\\\"", Pattern.CASE_INSENSITIVE | Pattern.MULTILINE | Pattern.DOTALL);
        value = scriptPattern.matcher(value).replaceAll("");

        // Remove any lonesome  tag
        scriptPattern = Pattern.compile("", Pattern.CASE_INSENSITIVE);
        value = scriptPattern.matcher(value).replaceAll("");

        // Remove any lonesome 
                    
                    

                

你可能感兴趣的:(xss跨域脚本攻击,UrlEncode,加密两次,web安全)

• 【加密社】Solidity 中的事件机制及其应用 加密社 闲侃区块链智能合约区块链
  加密社引言在Solidity合约开发过程中，事件（Events）是一种非常重要的机制。它们不仅能够让开发者记录智能合约的重要状态变更，还能够让外部系统（如前端应用）监听这些状态的变化。本文将详细介绍Solidity中的事件机制以及如何利用不同的手段来触发、监听和获取这些事件。事件存储的地方当我们在Solidity合约中使用emit关键字触发事件时，该事件会被记录在区块链的交易收据中。具体而言，事件
• Kafka是如何保证数据的安全性、可靠性和分区的 喜欢猪猪 kafka分布式
  Kafka作为一个高性能、可扩展的分布式流处理平台，通过多种机制来确保数据的安全性、可靠性和分区的有效管理。以下是关于Kafka如何保证数据安全性、可靠性和分区的详细解析：一、数据安全性SSL/TLS加密：Kafka支持SSL/TLS协议，通过配置SSL证书和密钥来加密数据传输，确保数据在传输过程中不会被窃取或篡改。这一机制有效防止了中间人攻击，保护了数据的安全性。SASL认证：Kafka支持多种
• Spring Boot中实现跨域请求 BABA8891 springboot后端java
  在SpringBoot中实现跨域请求（CORS，Cross-OriginResourceSharing）可以通过多种方式，以下是几种常见的方法：1.使用@CrossOrigin注解在SpringBoot中，你可以在控制器或者具体的请求处理方法上使用@CrossOrigin注解来允许跨域请求。在控制器上应用：importorg.springframework.web.bind.annotation.
• 非对称加密算法原理与应用2——RSA私钥加密文件 私语茶馆 云部署与开发架构及产品灵感记录RSA2048私钥加密
  作者：私语茶馆1.相关章节（1）非对称加密算法原理与应用1——秘钥的生成-CSDN博客第一章节讲述的是创建秘钥对，并将公钥和私钥导出为文件格式存储。本章节继续讲如何利用私钥加密内容，包括从密钥库或文件中读取私钥，并用RSA算法加密文件和String。2.私钥加密的概述本文主要基于第一章节的RSA2048bit的非对称加密算法讲述如何利用私钥加密文件。这种加密后的文件，只能由该私钥对应的公钥来解密。
• 非对称加密算法————RSA理论及详情 hu19930613
  转自：https://www.kancloud.cn/kancloud/rsa_algorithm/48484一、一点历史1976年以前，所有的加密方法都是同一种模式：（1）甲方选择某一种加密规则，对信息进行加密；（2）乙方使用同一种规则，对信息进行解密。由于加密和解密使用同样规则（简称"密钥"），这被称为"对称加密算法"（Symmetric-keyalgorithm）。这种加密模式有一个最大弱点
• 【加密算法基础——对称加密和非对称加密】 XWWW668899 网络安全服务器笔记
  对称加密与非对称加密对称加密和非对称加密是两种基本的加密方法，各自有不同的特点和用途。以下是详细比较：1.对称加密特点密钥:使用相同的密钥进行加密和解密。发送方和接收方必须共享这个密钥。速度:通常速度较快，适合处理大量数据。实现:算法相对简单，计算效率高。常见算法AES(高级加密标准)DES(数据加密标准)3DES(三重数据加密标准)RC4(流密码)应用场景文件加密磁盘加密传输大量数据时的加密2.
• 【加密算法基础——RSA 加密】 XWWW668899 网络服务器笔记python
  RSA加密RSA（Rivest-Shamir-Adleman）加密是非对称加密，一种广泛使用的公钥加密算法，主要用于安全数据传输。公钥用于加密，私钥用于解密。RSA加密算法的名称来源于其三位发明者的姓氏：R:RonRivestS:AdiShamirA:LeonardAdleman这三位计算机科学家在1977年共同提出了这一算法，并发表了相关论文。他们的工作为公钥加密的基础奠定了重要基础，使得安全通
• 坚持抄书打卡第七天，掌握新技能的一天 爱读书的无业游民
  我是爱读书的无业游民hjk，为什么是这个名字呢？因为我想做个无业游民，不上班还能够维持自己的生活开销！今天学会了如何解密pdf，对添加密码的pdf如何进行编辑操作，果然，遇到问题会激发自己学习的欲望，要不就一直没有学习的动力。抄书增长自己的学识，丰富自己的见闻，充实自己，让自己更优秀，同时善于分享，把一些我认为比较好的，有意义的语句分享给大家，如果帮到了大家，欢迎留言讨论！最近看得这本书是中村恒子
• 服了我的一根筋 公木白
  以前朋友说我一根筋，还有的说我是棒槌，实心眼的，听了我呵呵一笑，照常行事。年龄越大，越苦恼于我的一根筋，在我的思维模式里，所有的事情都是直线，点对点，没有曲折，没有迂回，对事的态度非黑及白，没有灰色地带。如果想好了一件事，脑子里只有这一件事，或者说遇事想好了解决办法，即使在执行过程中有更好的，也会自动忽略，还一直初在原定思维里。这种情况不只发生一两次，遇事不知变通，也不知道拐弯，总是过后才发觉本可
• 喜欢和妈妈逛菜场 鱼丢丢
  12月1日跟妈妈逛了两次菜场，超级开心，看到很多新鲜的菜，可爱的菜，古老的菜，真有意思。妈妈跟卖鱼老伯的讨价还价，生动活泼，老伯风趣幽默。妈妈说我像个孩子，对什么都感兴趣。卖年糕的女人手上有粗糙的裂口，我拉着一定要买年糕，要用大仙菜炒，妈妈说买一斤吧。卖大仙菜的老婆婆自信地夸她的菜漂亮极了，因为是老婆婆她不用支付宝，我和妈妈都没有现金。我跑去卖年糕的女人那里换钱，让她换我10块现金，感谢她。吆喝卖
• 爬虫之隧道代理：如何在爬虫中使用代理IP？ 2401_87251497 python开发语言爬虫网络tcp/ip网络协议
  在进行网络爬虫时，使用代理IP是一种常见的方式来绕过网站的反爬虫机制，提高爬取效率和数据质量。本文将详细介绍如何在爬虫中使用隧道代理，包括其原理、优势以及具体的实现方法。无论您是爬虫新手还是有经验的开发者，这篇文章都将为您提供实用的指导。什么是隧道代理？隧道代理是一种高级的代理技术，它通过创建一个加密的隧道，将数据从客户端传输到代理服务器，再由代理服务器转发到目标服务器。这样不仅可以隐藏客户端的真
• Web安全:Web体系架构存在的安全问题和解决方室 程序员-张师傅 前端安全web安全前端
  Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。以下是对Web体系架构中存在的安全问题及解决方案的详细分析：Web体系架构存在的安全问题注入攻击SQL注入：攻击者通过在输入字段中插入恶意SQL代码，操控后台数据库，窃取、篡改或删除数据。OS命令注入：攻击者通过输入字段插入恶意代码，执行系统
• IT--授权系统开发 opcc
  一开题虽然目前的开发项目还很小(哪有项目)，但随着代码量、含金量越来越高(哦？)，也该考虑授权问题了，万一哪天有购买需求了呢(喂，醒醒)。二设计构思1、授权内容通过获取不同层面的用户信息来标识用户的唯一性。我从系统层、主机层、用户注册信息中各抽取一条相对唯一的数据，组成一个应该算是不会出现重复的标识码。授权和其他软件一样，也是以使用时间来限制，最终授权码是标识码加授权时间。2、授权加密这次我又换了
• 很久不见了那就见面吧 凉拌西瓜皮0618
  我正在刷短视频，一个好久不见的初中同学约我见面聊聊天。我们其实一直都在一个城市。她是白衣天使。每天超级忙。她不忙的时候吧，我又害怕打扰她休息。我总是害怕打扰到他们这样高强度的脑力劳动者。所以即使再想约她出来聊聊天，也被自己的理智制止了。在她眼里我可能也一直很忙吧。我一直都在备考中，但是考试时间却一拖再拖。所以每次微信里都说有空见一见，最后都不了了之。我不知道她是不是经常会用微信聊天。因为自己有两次
• Python编写简单登录系统的完整指南 qq_35430208 pythonpython开发语言Python编写简单登录系统登录系统
  在现代应用中，用户认证和登录系统是一个非常重要的功能。通过登录系统，应用能够识别用户的身份，并为其提供相应的权限和服务。本文将介绍如何使用Python编写一个简单的登录系统，包括用户注册、登录验证、密码加密等功能。通过这一教程，将学习如何构建一个基本的用户登录系统，并理解其中的关键技术。系统需求分析一个基本的登录系统应该具备以下功能：用户注册：新用户可以创建账号，系统会将用户名和密码存储起来。登录
• 2021-08-19 fengxianzi2001
  姜英中原焦点团队初中24期坚持分享第326天2020.08.19咨询和约练共计140次今天约练同一个问题的来访者两次。上午咨询师在充分倾听后采用了外化技术，让我体会到了焦虑和身体的分离，尤其是对话部分，让我看到自己对情绪的不接纳、排斥、反感；如果他这里让我充分的停留，可能会看到更多；假想自己在理想的地方工作，加强了这份期待；最后未来的我和自己对话，让自己更清醒的意识到现在所有的焦虑都是无效的，只能
• python的request请求401_Python模拟HTTPS请求返回HTTP 401 unauthorized错误 weixin_39599372
  Python模拟HTTPS请求返回HTTP401unauthorized错误开始是使用的httplib模块，代码如下：header={"Content-type":"application/json","Accept":"*/*"}params={‘source‘:‘en‘,‘target‘:‘es‘,‘text‘:match.group(1)}data=urllib.urlencode(para
• python使用MD5 18.程序员 哈希算法算法
  一、要使用Python进行MD5加密，可以使用Python标准库中的hashlib模块。二、案例importhashlibstring="Hello,World!"#要进行加密的字符串hash_object=hashlib.md5(string.encode())#将字符串编码并进行MD5加密hash_hex=hash_object.hexdigest()#获取加密后的十六进制字符串print(h
• 用内心励志故事传递力量！扫雷英雄战士杜富国播音员上线啦。 斧惜山人
  杜富国在执行扫雷任务时，失去了手和眼睛，但他没有自暴自弃，他还有梦想，要用嘴去，用声音，用故事传递正能量。他经过康复治疗，坚持练习吐字发声，成为了一名播音员。“播音员杜富国”系列节目上线啦。用声音传递力量！把扫雷故事讲给更多的人听，让更多的人了解扫雷战士。杜家四兄妹，在哥哥杜富国的垂范表率下，演绎着什么是家国大义，什么叫“大疫当前有大义，小家当中有大爱”。妹妹杜富佳作为护士，两次请战前往抗疫前线，
• 二胎（二） 梦中雅致
  今天宝宝三十周了，还有十周你就要出来了，也许会提前，妈妈和家人都很期待。到了孕晚期，睡觉是个问题，左睡右睡都不对，自己睡的不舒服，自己舒服了，宝宝不舒服，睡着了怕把宝宝压着了，一晚上还要起来上厕所两次，感觉一晚上就是半梦半醒中。每天早上起来的第一件事就是感觉宝宝的胎动，如果没动心里就发慌。最近宝宝的胎动有些跟大宝不一样，偶尔会抖动一下，像手机震动一下，不知道咋回事？在网上查了一下，好多有这种情况，
• 在Flask中实现跨域请求（CORS） ac-er8888 flaskpython后端
  在Flask中实现跨域请求（CORS，Cross-OriginResourceSharing）主要涉及到对Flask应用的配置，以允许来自不同源的请求访问服务器上的资源。以下是在Flask中实现CORS的详细步骤和方法：一、理解CORSCORS是一种机制，它使用额外的HTTP头部来告诉浏览器，让运行在一个origin（域）上的Web应用被准许访问来自不同源服务器上的指定的资源。当一个资源从与该资源
• Tor Browser配置方法 淡水猫. 网络安全服务器
  密码学中有两种常见的加密方式：对称加密：加密和解密使用同一个秘钥，如AES、DES等算法。非对称加密：加密和解密使用不相同的密钥，这两个秘钥分别称为公钥（publickey）和私钥（privatekey）——也就是说私钥可以解开公钥加密的数据，反之亦然（很神奇的数学原理）。Tor是一个三重代理（也就是说Tor每发出一个请求会先经过Tor网络的3个节点），其网络中有两种主要服务器角色：中继服务器：负
• 全自动解密解码神器 — Ciphey K'illCode python_模块pythonvscode
  Ciphey是一个使用自然语言处理和人工智能的全自动解密/解码/破解工具。简单地来讲，你只需要输入加密文本，它就能给你返回解密文本。就是这么牛逼。有了Ciphey，你根本不需要知道你的密文是哪种类型的加密，你只知道它是加密的，那么Ciphey就能在3秒甚至更短的时间内给你解密，返回你想要的大部分密文的答案。下面就给大家介绍Ciphey的实战使用教程。1.准备开始之前，你要确保Python和pip已
• STM32 如何生成随机数 千千道 STM32stm32单片机物联网
  目录一、引言二、STM32随机数发生器概述三、工作原理1.噪声源2.线性反馈移位寄存器（LFSR）3.数据寄存器（RNG_DR）4.监控和检测电路：5.控制和状态寄存器6.生成流程四、使用方法1.使能随机数发生器2.读取随机数3.错误处理五、注意事项1.随机数的质量2.安全性3.性能考虑六、总结一、引言在嵌入式系统开发中，随机数的生成常常是一个重要的需求。无论是用于加密、模拟、游戏还是其他需要不确
• 心赏73 周小末_0700
  亲爱的大宝，今天妈妈陪你在弈城上下围棋，一盘棋下了半个多小时，你全程都很专注，有在思考每一步怎么下，你说这是你下的最长的一次，下了336手，觉得好可惜，中间经历了两次领先，最终还是败了。大宝，没关系，今天你能全神贯注的下完这盘棋已经是很大的进步了，妈妈会在旁边一直陪着你的。晚上睡觉时你告诉妈妈，你看到今天爸爸妈妈早上那么早走，晚上那么晚回来，花时间那么长，觉得爸爸妈妈上班好辛苦，没有你在学校那么轻
• 2021年11季13周总结，节前忙碌 大熊律师
  这是连续7日上班的一周，为了迎接泼水节，晚上开会两次布置检查任务抄写2本笔记本，写了很多材料，辛苦忙碌乘以倍数。一、职业发展认真开庭一件，认真开会，认真解决问题，认真写材料，认真解决纠纷，认真扫墓，本周很认真的解决问题，认真报案公安局派出所去了7个多小时，认真搞定一切困难。二、运动健康体重忽高忽低，不够自律。睡眠一塌糊涂，打卡失败到家。呼吸不行，继续整理。锻炼次数不够，只做到4次，散步到是丰富多彩
• 省钱快报真实可信吗？揭秘其与品牌商家合作、用户评价和数据加密措施！ 优惠券高省
  在众多省钱平台中，省钱快报备受用户关注。本文将重点探讨省钱快报的安全性，评估其提供的服务是否可靠，并对高省app官方邀请码（000018）进行有效性验证，为用户提供更多信息和保障。一、省钱快报的安全性分析省钱快报作为一个提供省钱信息和返利服务的平台，一直关注用户数据的安全。该平台采取了多重安全措施，包括数据加密、账户认证、交易监控等，保障用户信息的安全性。此外，平台与品牌商家建立合作关系，确保提供
• 开始就好 小喜
  第一节的时候，打扫卫生，分组，定班级负责人，安排座位，说规矩和要求，然后分发书籍，开展计时阅读训练两次，每10分钟一次。最好布置阅，希望大家用一周的时间阅读完《鲁滨逊漂流记》这本书。以便下周第2节阅读课的讨论交流可以正常展开。今天是七年级阅读课的第二节。一上课我就先做了一个学情统计，请一周时间内阅读完这本书的同学举手。虽然问之前我已经做好了充分的心理准备，知道大家不一定会积极进行阅读。但是实在没想
• 10月21日:god loves me unconditionally 赵月川ZYC
  图片发自App今天没有很好的完成功课。但有两次快要完成的瞬间。一次是上午做志愿的时候，去教社区的爷爷奶奶们使用百度网盘以及一些其他的电脑、手机功能，回答他们的一些问题。结束合影的时候，有一个奶奶拉着我的手，让我跟她站在一起，我没有拒绝，但是还是在她松手的瞬间挽上了她的胳膊，因为我觉得我没有那么爱她，更多的是一种尊重和善意，还没有到“爱”的程度，但是她让我想起我的奶奶来，我奶奶很喜欢摸我的手，每次见
• 华为OD机试 - 敏感字段加密（Python） AsiaFT. Py华为OD机试AB卷华为odpython算法
  题目描述给定一个由多个命令字组成的命令字符串：1、字符串长度小于等于127字节，只包含大小写字母，数字，下划线和偶数个双引号；2、命令字之间以一个或多个下划线_进行分割；3、可以通过两个双引号””来标识包含下划线_的命令字或空命令字（仅包含两个双引号的命令字），双引号不会在命令字内部出现；请对指定索引的敏感字段进行加密，替换为******（6个*），并删除命令字前后多余的下划线_。如果无法找到指定
• tomcat基础与部署发布 暗黑小菠萝 Tomcat java web
  从51cto搬家了，以后会更新在这里方便自己查看。 做项目一直用tomcat，都是配置到eclipse中使用，这几天有时间整理一下使用心得，有一些自己配置遇到的细节问题。 Tomcat：一个Servlets和JSP页面的容器，以提供网站服务。 一、Tomcat安装     安装方式：①运行.exe安装包      &n
• 网站架构发展的过程 ayaoxinchao 数据库应用服务器网站架构
  1.初始阶段网站架构：应用程序、数据库、文件等资源在同一个服务器上 2.应用服务和数据服务分离：应用服务器、数据库服务器、文件服务器 3.使用缓存改善网站性能：为应用服务器提供本地缓存，但受限于应用服务器的内存容量，可以使用专门的缓存服务器，提供分布式缓存服务器架构 4.使用应用服务器集群改善网站的并发处理能力：使用负载均衡调度服务器，将来自客户端浏览器的访问请求分发到应用服务器集群中的任何
• [信息与安全]数据库的备份问题 comsci 数据库
        如果你们建设的信息系统是采用中心-分支的模式,那么这里有一个问题   如果你的数据来自中心数据库,那么中心数据库如果出现故障,你的分支机构的数据如何保证安全呢?    是否应该在这种信息系统结构的基础上进行改造,容许分支机构的信息系统也备份一个中心数据库的文件呢?  &n
• 使用maven tomcat plugin插件debug关联源代码 商人shang mavendebug查看源码tomcat-plugin
  *首先需要配置好'''maven-tomcat7-plugin'''，参见[[Maven开发Web项目]]的'''Tomcat'''部分。 *配置好后，在[[Eclipse]]中打开'''Debug Configurations'''界面，在'''Maven Build'''项下新建当前工程的调试。在'''Main'''选项卡中点击'''Browse Workspace...'''选择需要开发的
• 大访问量高并发 oloz 大访问量高并发
  大访问量高并发的网站主要压力还是在于数据库的操作上，尽量避免频繁的请求数据库。下面简 要列出几点解决方案： 01、优化你的代码和查询语句，合理使用索引 02、使用缓存技术例如memcache、ecache将不经常变化的数据放入缓存之中 03、采用服务器集群、负载均衡分担大访问量高并发压力 04、数据读写分离 05、合理选用框架，合理架构(推荐分布式架构)。
• cache 服务器 小猪猪08 cache
  Cache   即高速缓存.那么cache是怎么样提高系统性能与运行速度呢？是不是在任何情况下用cache都能提高性能？是不是cache用的越多就越好呢？我在近期开发的项目中有所体会，写下来当作总结也希望能跟大家一起探讨探讨，有错误的地方希望大家批评指正。 　　1.Cache   是怎么样工作的? 　　Cache   是分配在服务器上
• mysql存储过程 香水浓 mysql
  Description:插入大量测试数据 use xmpl; drop procedure if exists mockup_test_data_sp; create procedure mockup_test_data_sp( in number_of_records int ) begin declare cnt int; declare name varch
• CSS的class、id、css文件名的常用命名规则 agevs JavaScriptUI框架Ajaxcss
    CSS的class、id、css文件名的常用命名规则     (一)常用的CSS命名规则 　　头：header 　　内容：content/container 　　尾：footer 　　导航：nav 　　侧栏：sidebar 　　栏目：column 　　页面外围控制整体布局宽度：wrapper 　　左右中：left right
• 全局数据源 AILIKES javatomcatmysqljdbcJNDI
  实验目的：为了研究两个项目同时访问一个全局数据源的时候是创建了一个数据源对象，还是创建了两个数据源对象。 1：将diuid和mysql驱动包（druid-1.0.2.jar和mysql-connector-java-5.1.15.jar）copy至%TOMCAT_HOME%/lib下；2：配置数据源，将JNDI在%TOMCAT_HOME%/conf/context.xml中配置好,格式如下：&l
• MYSQL的随机查询的实现方法 baalwolf mysql
  MYSQL的随机抽取实现方法。举个例子，要从tablename表中随机提取一条记录，大家一般的写法就是：SELECT * FROM tablename ORDER BY RAND() LIMIT 1。但是，后来我查了一下MYSQL的官方手册，里面针对RAND()的提示大概意思就是，在ORDER BY从句里面不能使用RAND()函数，因为这样会导致数据列被多次扫描。但是在MYSQL 3.23版本中，
• JAVA的getBytes()方法 bijian1013 javaeclipseunixOS
      在Java中，String的getBytes()方法是得到一个操作系统默认的编码格式的字节数组。这个表示在不同OS下，返回的东西不一样！      String.getBytes(String decode)方法会根据指定的decode编码返回某字符串在该编码下的byte数组表示，如： byte[] b_gbk = "
• AngularJS中操作Cookies bijian1013 JavaScriptAngularJSCookies
          如果你的应用足够大、足够复杂，那么你很快就会遇到这样一咱种情况：你需要在客户端存储一些状态信息，这些状态信息是跨session(会话)的。你可能还记得利用document.cookie接口直接操作纯文本cookie的痛苦经历。         幸运的是，这种方式已经一去不复返了，在所有现代浏览器中几乎
• [Maven学习笔记五]Maven聚合和继承特性 bit1129 maven
  Maven聚合   在实际的项目中，一个项目通常会划分为多个模块，为了说明问题，以用户登陆这个小web应用为例。通常一个web应用分为三个模块： 1. 模型和数据持久化层user-core, 2. 业务逻辑层user-service以 3. web展现层user-web， user-service依赖于user-core user-web依赖于user-core和use
• 【JVM七】JVM知识点总结 bit1129 jvm
    1. JVM运行模式 1.1 JVM运行时分为-server和-client两种模式，在32位机器上只有client模式的JVM。通常，64位的JVM默认都是使用server模式，因为server模式的JVM虽然启动慢点，但是，在运行过程，JVM会尽可能的进行优化 1.2 JVM分为三种字节码解释执行方式：mixed mode, interpret mode以及compiler
• linux下查看nginx、apache、mysql、php的编译参数 ronin47
  在linux平台下的应用，最流行的莫过于nginx、apache、mysql、php几个。而这几个常用的应用，在手工编译完以后，在其他一些情况下（如：新增模块），往往想要查看当初都使用了那些参数进行的编译。这时候就可以利用以下方法查看。 1、nginx [root@361way ~]# /App/nginx/sbin/nginx -V nginx: nginx version: nginx/
• unity中运用Resources.Load的方法？ brotherlamp unity视频unity资料unity自学unityunity教程
  问：unity中运用Resources.Load的方法？ 答：Resources.Load是unity本地动态加载资本所用的方法,也即是你想动态加载的时分才用到它,比方枪弹,特效,某些实时替换的图像什么的,主张此文件夹不要放太多东西,在打包的时分,它会独自把里边的一切东西都会集打包到一同,不论里边有没有你用的东西,所以大多数资本应该是自个建文件放置 1、unity实时替换的物体即是依据环境条件
• 线段树-入门 bylijinnan java算法线段树
  /** * 线段树入门 * 问题：已知线段[2,5] [4,6] [0,7]；求点2,4,7分别出现了多少次 * 以下代码建立的线段树用链表来保存，且树的叶子结点类似[i,i] * * 参考链接：http://hi.baidu.com/semluhiigubbqvq/item/be736a33a8864789f4e4ad18 * @author lijinna
• 全选与反选 chicony 全选
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <html> <head> <title>全选与反选</title>
• vim一些简单记录 chenchao051 vim
  mac在/usr/share/vim/vimrc linux在/etc/vimrc   1、问：后退键不能删除数据，不能往后退怎么办？       答：在vimrc中加入set backspace=2   2、问：如何控制tab键的缩进？       答：在vimrc中加入set tabstop=4 (任何
• Sublime Text 快捷键 daizj 快捷键sublime
  [size=large][/size]Sublime Text快捷键：Ctrl+Shift+P：打开命令面板Ctrl+P：搜索项目中的文件Ctrl+G：跳转到第几行Ctrl+W：关闭当前打开文件Ctrl+Shift+W：关闭所有打开文件Ctrl+Shift+V：粘贴并格式化Ctrl+D：选择单词，重复可增加选择下一个相同的单词Ctrl+L：选择行，重复可依次增加选择下一行Ctrl+Shift+L：
• php 引用(&)详解 dcj3sjt126com PHP
  在PHP 中引用的意思是：不同的名字访问同一个变量内容. 与Ｃ语言中的指针是有差别的．Ｃ语言中的指针里面存储的是变量的内容在内存中存放的地址 变量的引用 PHP 的引用允许你用两个变量来指向同一个内容  复制代码代码如下: <?  $a="ABC";  $b =&$a;  echo
• SVN中trunk,branches,tags用法详解 dcj3sjt126com SVN
  Subversion有一个很标准的目录结构，是这样的。比如项目是proj，svn地址为svn://proj/，那么标准的svn布局是svn://proj/|+-trunk+-branches+-tags这是一个标准的布局，trunk为主开发目录，branches为分支开发目录，tags为tag存档目录（不允许修改）。但是具体这几个目录应该如何使用，svn并没有明确的规范，更多的还是用户自己的习惯。
• 对软件设计的思考 e200702084 设计模式数据结构算法ssh活动
  软件设计的宏观与微观    软件开发是一种高智商的开发活动。一个优秀的软件设计人员不仅要从宏观上把握软件之间的开发，也要从微观上把握软件之间的开发。宏观上，可以应用面向对象设计，采用流行的SSH架构，采用web层，业务逻辑层，持久层分层架构。采用设计模式提供系统的健壮性和可维护性。微观上，对于一个类，甚至方法的调用，从计算机的角度模拟程序的运行情况。了解内存分配，参数传
• 同步、异步、阻塞、非阻塞 geeksun 非阻塞
  同步、异步、阻塞、非阻塞这几个概念有时有点混淆，在此文试图解释一下。   同步：发出方法调用后，当没有返回结果，当前线程会一直在等待（阻塞）状态。 场景：打电话，营业厅窗口办业务、B/S架构的http请求-响应模式。   异步：方法调用后不立即返回结果，调用结果通过状态、通知或回调通知方法调用者或接收者。异步方法调用后，当前线程不会阻塞，会继续执行其他任务。 实现：
• Reverse SSH Tunnel 反向打洞實錄 hongtoushizi ssh
  實際的操作步驟： # 首先，在客戶那理的機器下指令連回我們自己的 Server，並設定自己 Server 上的 12345 port 會對應到幾器上的 SSH port ssh -NfR 12345:localhost:22 [email protected] # 然後在 myhost 的機器上連自己的 12345 port，就可以連回在客戶那的機器 ssh localhost -p 1
• Hibernate中的缓存 Josh_Persistence 一级缓存Hiberante缓存查询缓存二级缓存
  Hibernate中的缓存   一、Hiberante中常见的三大缓存：一级缓存，二级缓存和查询缓存。 Hibernate中提供了两级Cache，第一级别的缓存是Session级别的缓存，它是属于事务范围的缓存。这一级别的缓存是由hibernate管理的，一般情况下无需进行干预；第二级别的缓存是SessionFactory级别的缓存，它是属于进程范围或群集范围的缓存。这一级别的缓存
• 对象关系行为模式之延迟加载 home198979 PHP架构延迟加载
  形象化设计模式实战     HELLO!架构   一、概念 Lazy Load：一个对象，它虽然不包含所需要的所有数据，但是知道怎么获取这些数据。 延迟加载貌似很简单，就是在数据需要时再从数据库获取，减少数据库的消耗。但这其中还是有不少技巧的。     二、实现延迟加载 实现Lazy Load主要有四种方法：延迟初始化、虚
• xml 验证 pengfeicao521 xmlxml解析
  有些字符，xml不能识别，用jdom或者dom4j解析的时候就报错 public static void testPattern() { // 含有非法字符的串 String str =       "Jamey&#52828;&#01;&#02;&#209;&#1282
• div设置半透明效果 spjich css半透明
  为div设置如下样式：   div{filter:alpha(Opacity=80);-moz-opacity:0.5;opacity: 0.5;}        说明： 1、filter：对win IE设置半透明滤镜效果，filter:alpha(Opacity=80)代表该对象80%半透明，火狐浏览器不认2、-moz-opaci
• 你真的了解单例模式么？ w574240966 java单例设计模式jvm
      单例模式，很多初学者认为单例模式很简单，并且认为自己已经掌握了这种设计模式。但事实上，你真的了解单例模式了么。   一，单例模式的5中写法。（回字的四种写法，哈哈。）     1，懒汉式           （1）线程不安全的懒汉式 public cla

按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他

首页 - 关于我们 - 站内搜索 - Sitemap - 侵权投诉

版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.