_Deen
_Deen

web安全面试常见问题（来自微博）

问题出处

链接

web安全面试常见问题（来自微博）_第1张图片
image.png

部分个人回答

  1. 解释一下同源策略?

如果两个页面的协议，端口和域名相同，则可认为是同源。

  1. 哪些东西是可以从同源获取的？
  • 读取cookie， LocalStorage 和 IndexDB
  • 读取DOM元素
  • 发送AJAX请求
  1. 如果子域名和顶级域名不同源，哪里可以设置成同源?

大概就是子域相同，主域不同的意思吧，可以通过在两房都设置document.domain来解决跨域。

  1. 如何设置可以解决跨域请求？jsonp是做什么的？
  • 主域相同时跨域，可以像上面那样设置document.domain.
  • 主域不同时，可以通过jsonp，websocket，在服务端设置CORS进行跨域请求。H5新增window.postMessage方法解决跨域请求。

通过

你可能感兴趣的:(web安全面试常见问题（来自微博）)

  • SQL注入技术详解与过滤绕过方法 Cyc1e sql数据库web安全网络
    SQL注入技术详解与过滤绕过方法1.什么是SQL注入？SQL注入（SQLInjection）是一种常见的Web安全漏洞，指攻击者将恶意的SQL代码插入到应用程序的输入字段中，并通过应用程序发送到数据库进行执行，进而对数据库进行未授权操作。其可能导致敏感数据泄露、篡改、删除等严重后果。1.1SQL注入的工作原理SQL注入的核心在于，攻击者通过操控输入字段，使服务器端的SQL查询语句发生意料之外的变化
  • 知识管理成功：关键指标和策略，研究信息的投资回报率 清风徐徐de来 其他
    信息过载会影响生产力。没有人工智能的帮助，信息过载会影响生产力。大量的可用信息，知识工作者不仅仅是超负荷工作；他们感到不知所措，他们倾向于浪费时间（和脑细胞）来应付他们被大量的数据抛向他们，挣扎着试图筛选出重要的信息数据来自一堆不重要和重复的数据。这是一场失败的战斗。计算投资回报率（ROI）是一个公认的商业方法ROI是一种用于确定可行性的方法一项新事业或对既定流程的重大改变。从本质上讲，投资回报率
  • YashanDB进程线程体系 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...YashanDB采用多线程架构，充分利用多核处理器的计算能力，提高系统的并发性和响应性。在多线程架构中，由一个主线程负责程序的初始化和协调工作，然后创建多个子线程来执行具体的任务。每个线程可以独立地执行特定的代码块，但它们共享
  • 【大模型】数据集构造方式 油泼辣子多加 深度学习人工智能chatgpt
    1.Alpaca数据格式Alpaca数据格式最早由StanfordAlpaca项目提出，目的是用来微调大语言模型（LLM），特别是用于InstructionTuning（指令微调）。它基于Self-Instruct方法，即使用更强大的模型（如OpenAI的GPT-3）来自动生成高质量的指令数据，从而让小型模型也能理解和执行指令任务。数据格式示例Alpaca数据集的格式通常是JSON，包含以下几个字
  • YashanDB表介绍 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...在关系型数据库中一个表就是一个关系（Relation），一个关系数据库可以包含多个表。表是一种按行、列排列的具有相关信息的逻辑结构，是关系数据库中组织数据的基本单元。表的元素列数据库中表包含若干个列（或字段），列表示关系模型的
  • CentOS 7 上自动安装 Python 3.9 脚本 worxfr linuxpythonpythoncentos开发语言
    安装在CentOS7上安装Python3.9可以通过编写一个Shell脚本来自动化这一过程。以下是一个示例脚本，它将帮助你在CentOS7上安装Python3.9：#!/bin/bash#脚本设置失败终止set-e#更新系统#sudoyumupdate-y#安装依赖sudoyuminstall-ygccopenssl-develbzip2-devellibffi-develzlib-develwg
  • YashanDB表介绍 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...在关系型数据库中一个表就是一个关系（Relation），一个关系数据库可以包含多个表。表是一种按行、列排列的具有相关信息的逻辑结构，是关系数据库中组织数据的基本单元。表的元素列数据库中表包含若干个列（或字段），列表示关系模型的
  • YashanDB应用程序与网络体系 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...#程序接口程序接口是应用程序与数据库的必要纽带，是数据库提供给数据库应用程序使用的，可以访问操作数据库的软件层。程序接口具备以下能力：简化数据库操作，通过简单的函数调用完成复杂的数据库操作。跨机器访问，能解决不同机器间数据格式
  • 大模型进化论：AI产业落地将卷向何方？ 科技云报道 人工智能大数据
    科技云报到原创。2024年，是大模型翻天覆地的一年。“百模大战”爆发不久，大模型价格战随之而来，成本高昂的大模型几乎进入了免费时代。大模型从庞大的实验室工具，转变为高效灵活的应用助手，以狂飙猛进的速度在众多行业落地生根。不再有人质疑大模型是“拿着锤子找钉子”，更急迫的需求来自市场端。行业对大模型应用的渴望推动着AIAgent走向前台，围绕AIAgent的混战已然开启。与此同时，大模型的技术范式飞速
  • 《炸裂！掌握这些 Spring Boot 干货，面试直接 “开挂”！》 @孤随 JAVAspringboot面试后端
    SpringBoot重点、面试题及答案详细整理一、SpringBoot重点知识（一）核心概念1.自动配置SpringBoot自动配置基于类路径中的依赖、配置文件以及应用上下文里的Bean情况，借助条件注解来自动设置Spring应用的配置。例如，当类路径中存在spring-data-jpa和数据库驱动时，会自动配置数据源、JPA实体管理器工厂和事务管理器。可通过@EnableAutoConfigur
  • spring 约定大于配置如何理解 悠悠彩云归 springjavasql
    在Spring框架中，“约定大于配置”（ConventionOverConfiguration）是一种设计哲学，它提倡减少显式的配置，而是通过遵循一些默认的约定来简化开发过程。这种理念的核心思想是，框架应该能够根据开发者的代码结构和命名约定自动推断出配置信息，从而减少手动配置的需要。具体来说，"约定大于配置"体现在以下几个方面：包结构约定：Spring框架通常会根据包名来自动扫描和装配组件。例如，
  • 学习笔记之debian的thonny开发（尚未验证）--从stm32裸机到linux嵌入式系统 sjh2100 嵌入式硬件硬件工程linuxstm32debian
    这应该算stm32裸机用户转linux嵌入式系统的入门学习笔记。【鲁班猫】39-vnc远程桌面连接鲁班猫_哔哩哔哩_bilibili本集的鲁班猫的视频介绍中，没有清晰明确指出需要linux开发板接入网络，接入网络可以使用有线网口或者wifi路由，有些提示信息是来自开发板还是win电脑屏幕并不是很明确。stm32开发需要win+keil+stlink+开发板。linux嵌入式系统应用开发需要：lin
  • yiui易柚7 是Android什么版本,康佳YIUI易柚操作系统 猫本聪 yiui易柚7是Android什么版本
    YIUI易柚操作系统康佳的YIUI易柚操作系统其实并不是某个特定UI界面的统称，而是包含了KUI、MetroUI、易UI等三种不同形式的UI界面，用户可以根据自己的喜好程度来自由切换它们。比如说KUI适用于那些用惯了手机的用户们，因为他的界面非常酷似苹果IOS系统的布局；MetroUI则是康佳一直以来沿用至今的风格，适合于念旧的用户们；易UI顾名思义，则是能够提供给用户们最为简单方便操作的UI界面
  • 大学生小组作业工具合集：从任务分配到进度追踪，一键搞定
    标题：2025大学生小组作业「救星」指南！5大高效协作工具+避坑攻略，卷王组队必备副标题：从“拖延内耗”到“人均效率狂魔”，这些工具让小组作业变成加分项【小组作业的“爱恨情仇”】2025年开学季，微博话题#小组作业比独自打工难100倍#再次冲上热搜。评论区“血泪史”扎堆：有人为协调会议时间抓狂，有人因文件版本混乱通宵返工，甚至有人因“划水队友”被迫“1拖N”……教育部最新数据显示，超70%的高校课
  • YashanDB内存体系 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...YashanDB数据库包含多个内存区域，每个内存区域包含多个子组件。共享内存区域（SGA，SharedGlobalArea）共享内存区域是一组所有后台线程以及会话能够共享访问的内存结构，例如数据缓存、SQL缓存、数据字典缓存等
  • WEB安全--SQL注入--POST传参注入、SQL头部注入 神经毒素 web安全sql安全
    一、介绍：post传参和get传参对注入方式没有本质上的影响，只不过前者是通过页面上的表单提交数据后者是通过url传参。而头部注入是因为后端并没有直接将参数插入查询语句，而是通过插入或取出cookie、referer等参数进行数据查询或更改的；所以通常使用抓包工具在抓到的数据包上更改相应的参数进行注入。二、示例：2.1、POST示例：#less-17username和password是两个传入点，
  • 网络安全组织架构表 网络安全技术架构 网络安全King web安全架构安全
    web安全架构（上）开始之前这们说一下，web网站其实防御也相当重要，不管是服务器防御，后台数据防御，数据库防御都是必须滴，那我们说说常见的几种。后续再给大家分享api接口安全性设计，黑名单白名单，以及防御DDOS。XSS攻击，SQL注入，防盗链，csrf模拟请求，文件上传漏洞，忘记密码漏洞，Api接口幂等，其他问题等等，，，，，，一，什么是XSS?Xss就是javascript脚本攻击，就是在表
  • python 登录接口_python-oauth2：Python的OAuth登录接口 weixin_39812065 python登录接口
    新浪微博Python客户端接口OAuth2!/usr/bin/envpython--coding:utf-8--version=‘1.04’author=‘LiaoXuefeng([email protected])’”’PythonclientSDKforsinaweiboAPIusingOAuth2.”’try:importjsonexceptImportErr使用Python实现OAu
  • YashanDB共享集群 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...共享集群基于YashanDB内核持续演进，硬件上依赖共享存储实现shared-Disk的架构，同时引入了CohesiveMemory核心技术实现Shared-Cache能力，可在集群数据库多个实例之间协同数据页的读写访问以及各
  • 交换机NAC配置与管理详解 wespten 网络协议栈网络设备5G物联网网络工具开发计算机网络
    1、NAC简介在计算机网络安全管理中，用户的网络接入控制（NAC）是必须充分考虑的一件大事，因为现在的网络安全隐患主要不是来自外网，而是内网。而在用户接入控制方面，最直接、最有效的方法就是基于接入设备接口的各种用户认证方法。在华为交换机中NAC包括802.1x认证、MAC认证与Portal认证，都是采用如下图所示的认证模型。它包括用户（User）、网络接入设备（NAD）和接入控制服务器（ACS）三
  • 网络接入控制（NAC） S0linteeH 网络
    NAC网络安全解决方案角度考虑内部网络安全，通过对接入用户进行安全控制，提供“端到端”的安全保证。借助于NAC方案，实现“只有合法的用户、安全的终端才可以接入网络”，隔离非法、不安全的用户和终端，或者仅允许他们访问受限的资源。以此来提升整个网络的安全防护能力。为什么需要网络接入控制？在传统的园区网络建设思路中，一般认为园区内部网络是安全的，安全威胁主要来自外界。因此各种安全措施基本上都围绕着如何抵
  • python怎么安装sympy库_SymPy库常用函数 weixin_39528559
    简介SymPy是一个符号计算的Python库。它的目标是成为一个全功能的计算机代数系统，同时保持代码简洁、易于理解和扩展。它完全由Python写成，不依赖于外部库。SymPy支持符号计算、高精度计算、模式匹配、绘图、解方程、微积分、组合数学、离散数学、几何学、概率与统计、物理学等方面的功能。(来自维基百科的描述)Sympy安装方法安装命令：pipinstallsympy基本数值类型实数，有理数和整
  • 国产MCU厂商 品牌汇总及分析(转载) IoT-Darren 单片机嵌入式硬件
    文章来自:国产MCU厂商品牌汇总及分析（精选）MCU六大应用领域及TOP厂商在中国市场，MCU的应用主要在以下六个领域。我们根据这50家MCU厂商的产品特性和出货量，分别归入相应应用类别，但这并非意味着一个公司只提供一个应用的行业方案。国内MCU厂商多集中在家电和消费电子应用领域，该市场的竞争已经十分激烈。而在汽车电子和工业控制领域，国内MCU厂商的技术、产品和应用方案跟国际大厂还有不小的差距，有
  • 股票交易的api接口费用一般是多少？不同平台的收费标准有何差异？ 股票程序化交易接口 量化交易股票API接口Python股票量化交易股票交易api接口费用平台股票量化接口股票API接口
    Python股票接口实现查询账户，提交订单，自动交易（1）Python股票程序交易接口查账，提交订单，自动交易（2）股票量化，Python炒股，CSDN交流社区>>>股票交易API接口的重要性对于投资者的意义股票交易API接口为投资者提供了便捷的交易方式。它允许投资者通过编写程序来自动执行交易策略，而不需要人工逐个下单。这在处理大量交易或者高频交易时非常有用。通过API接口，投资者可以更快速地响应
  • APO v1.3.0 更新：支持将第三方告警事件接入平台，统一关联分析告警事件 kubernetes
    在APOv1.3.0版本中，我们引入了对第三方告警事件的全面支持，旨在为用户提供一个更为集成和高效的告警分析平台。此次更新允许用户将来自不同来源的告警信息统一接入APO平台，从而实现告警事件的集中管理和关联分析。目前支持接入Prometheus（AlertManager）、Zabbix和任意支持以Webhook发送的告警事件。告警接入后在服务详情中会自动将相关告警事件关联到服务上。同时在企业版的告
  • 大客户管理的方法和策略 客户管理crm系统
    大客户管理的核心在于精准识别客户价值、提供个性化解决方案、建立长期互信关系，并通过数据优化决策。根据Gartner研究，80%的企业利润来自20%的大客户，而分层管理能提升30%的客户留存率。以精准分层为例，企业需根据客户贡献度、战略匹配度等维度划分优先级，例如，某全球500强企业通过RFM模型（最近消费、频率、金额）筛选出Top5%客户，针对性投入资源后，次年营收增长达18%。一、大客户分层与识
  • WEB安全--SQL注入--floor报错注入 神经毒素 web安全安全sql数据库
    一、原理：floor()报错注入需要组合count()、rand()、groupby()等函数使用，通过一些手段使数据库在处理语句时产生主键重复的报错，从而达到爆出信息的目的二、内容：?id=-1'or(select1from(selectcount(*),concat(database(),floor(rand(0)*2))xfrominformation_schema.tablesgroupb
  • LLM 大模型学习必知必会系列(一)：大模型基础知识篇 汀、人工智能 LLM技术汇总人工智能自然语言处理promptRAGLLM模型训练模型部署
    LLM大模型学习必知必会系列(一)：大模型基础知识篇魔搭ModelScope开源的LLM模型魔搭ModelScope欢迎各个开源的LLM模型在社区上做开源分享。目前社区上已经承载了来自各个机构贡献的不同系列的LLM模型。并且社区的开发者也在这些模型的基础上，贡献了许多创新应用，并在ModelScope的创空间上进行分享。本专题初步梳理了当前社区上一些典型的LLM以及对应的创空间应用，方便大家对于L
  • 【element】谷歌浏览器 el-dialog 概率出现背景全黑，透明度不生效 丶思想 vuevue.jsjavascript前端
    项目场景：谷歌浏览器问题描述谷歌浏览器el-dialog概率出现背景全黑，透明度不生效classv-modalopacity:0.5不生效解决方案：采用opacity:1background:0.5透明度的黑色代码如下：importVuefrom'vue'importElementfrom'element-ui'import'../element-variables.scss'/***来自Kare
  • 掌握LinkedIn营销技巧，让外贸客户主动找上门！ AIsocial AI社媒引流王人工智能大数据
    LinkedIn作为全球最大的职场社交平台，聚集了超过9亿名来自200多个国家的职业人士。对于外贸企业来说，LinkedIn不仅是展示公司形象的窗口，更是精准获取高价值客户的利器。今天，我们将分享一套LinkedIn营销的实操技巧，帮助你高效开发客户，让外贸生意更上一层楼！1.打造专业的个人和公司主页LinkedIn营销的第一步是树立专业形象。无论是个人账号还是公司主页，都需要具备吸引力和可信度。
  • Java实现的基于模板的网页结构化信息精准抽取组件：HtmlExtractor yangshangchuan 信息抽取HtmlExtractor精准抽取信息采集
    HtmlExtractor是一个Java实现的基于模板的网页结构化信息精准抽取组件，本身并不包含爬虫功能，但可被爬虫或其他程序调用以便更精准地对网页结构化信息进行抽取。   HtmlExtractor是为大规模分布式环境设计的，采用主从架构，主节点负责维护抽取规则，从节点向主节点请求抽取规则，当抽取规则发生变化，主节点主动通知从节点，从而能实现抽取规则变化之后的实时动态生效。 如
  • java编程思想 -- 多态 百合不是茶 java多态详解
    一: 向上转型和向下转型 面向对象中的转型只会发生在有继承关系的子类和父类中（接口的实现也包括在这里）。父类：人    子类：男人向上转型： Person p = new Man() ; //向上转型不需要强制类型转化向下转型： Man man =
  • [自动数据处理]稳扎稳打,逐步形成自有ADP系统体系 comsci dp
          对于国内的IT行业来讲,虽然我们已经有了"两弹一星",在局部领域形成了自己独有的技术特征,并初步摆脱了国外的控制...但是前面的路还很长....       首先是我们的自动数据处理系统还无法处理很多高级工程...中等规模的拓扑分析系统也没有完成,更加复杂的
  • storm 自定义 日志文件 商人shang stormclusterlogback
    Storm中的日志级级别默认为INFO，并且，日志文件是根据worker号来进行区分的，这样，同一个log文件中的信息不一定是一个业务的，这样就会有以下两个需求出现： 1. 想要进行一些调试信息的输出 2. 调试信息或者业务日志信息想要输出到一些固定的文件中   不要怕，不要烦恼，其实Storm已经提供了这样的支持，可以通过自定义logback 下的 cluster.xml 来输
  • Extjs3 SpringMVC使用 @RequestBody 标签问题记录 21jhf
    springMVC使用 @RequestBody(required = false) UserVO userInfo 传递json对象数据，往往会出现http 415，400,500等错误，总结一下需要使用ajax提交json数据才行，ajax提交使用proxy，参数为jsonData，不能为params；另外，需要设置Content-type属性为json，代码如下： （由于使用了父类aaa
  • 一些排错方法 文强chu 方法
    1、java.lang.IllegalStateException: Class invariant violation at org.apache.log4j.LogManager.getLoggerRepository(LogManager.java:199)at org.apache.log4j.LogManager.getLogger(LogManager.java:228) at o
  • Swing中文件恢复我觉得很难 小桔子 swing
           我那个草了！老大怎么回事，怎么做项目评估的？只会说相信你可以做的，试一下，有的是时间！        用java开发一个图文处理工具，类似word，任意位置插入、拖动、删除图片以及文本等。文本框、流程图等，数据保存数据库，其余可保存pdf格式。ok,姐姐千辛万苦，
  • php 文件操作 aichenglong PHP读取文件写入文件
    1 写入文件 @$fp=fopen("$DOCUMENT_ROOT/order.txt", "ab"); if(!$fp){ echo "open file error" ; exit; } $outputstring="date:"." \t tire:".$tire."
  • MySQL的btree索引和hash索引的区别 AILIKES 数据结构mysql算法
    Hash 索引结构的特殊性，其 检索效率非常高，索引的检索可以一次定位，不像B-Tree 索引需要从根节点到枝节点，最后才能访问到页节点这样多次的IO访问，所以 Hash 索引的查询效率要远高于 B-Tree 索引。     可能很多人又有疑问了，既然 Hash 索引的效率要比 B-Tree 高很多，为什么大家不都用 Hash 索引而还要使用 B-Tree 索引呢
  • JAVA的抽象--- 接口 --实现 百合不是茶
    抽象 接口 实现接口   //抽象 类 ,方法   //定义一个公共抽象的类 ,并在类中定义一个抽象的方法体 抽象的定义使用abstract   abstract class A 定义一个抽象类 例如： //定义一个基类 public abstract class A{     //抽象类不能用来实例化，只能用来继承 //
  • JS变量作用域实例 bijian1013 作用域
    <script> var scope='hello'; function a(){ console.log(scope); //undefined var scope='world'; console.log(scope); //world console.log(b);
  • TDD实践（二） bijian1013 javaTDD
    实践题目：分解质因数 Step1： 单元测试： package com.bijian.study.factor.test; import java.util.Arrays; import junit.framework.Assert; import org.junit.Before; import org.junit.Test; import com.bijian.
  • [MongoDB学习笔记一]MongoDB主从复制 bit1129 mongodb
    MongoDB称为分布式数据库，主要原因是1.基于副本集的数据备份， 2.基于切片的数据扩容。副本集解决数据的读写性能问题，切片解决了MongoDB的数据扩容问题。   事实上，MongoDB提供了主从复制和副本复制两种备份方式，在MongoDB的主从复制和副本复制集群环境中，只有一台作为主服务器，另外一台或者多台服务器作为从服务器。 本文介绍MongoDB的主从复制模式，需要指明
  • 【HBase五】Java API操作HBase bit1129 hbase
    import java.io.IOException; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.hbase.HBaseConfiguration; import org.apache.hadoop.hbase.HColumnDescriptor; import org.apache.ha
  • python调用zabbix api接口实时展示数据 ronin47
    zabbix api接口来进行展示。经过思考之后，计划获取如下内容：     1、  获得认证密钥     2、  获取zabbix所有的主机组     3、  获取单个组下的所有主机     4、  获取某个主机下的所有监控项  
  • jsp取得绝对路径 byalias 绝对路径
    在JavaWeb开发中，常使用绝对路径的方式来引入JavaScript和CSS文件，这样可以避免因为目录变动导致引入文件找不到的情况，常用的做法如下： 一、使用${pageContext.request.contextPath} 　　代码” ${pageContext.request.contextPath}”的作用是取出部署的应用程序名，这样不管如何部署，所用路径都是正确的。
  • Java定时任务调度：用ExecutorService取代Timer bylijinnan java
    《Java并发编程实战》一书提到的用ExecutorService取代Java Timer有几个理由，我认为其中最重要的理由是： 如果TimerTask抛出未检查的异常，Timer将会产生无法预料的行为。Timer线程并不捕获异常，所以 TimerTask抛出的未检查的异常会终止timer线程。这种情况下，Timer也不会再重新恢复线程的执行了;它错误的认为整个Timer都被取消了。此时，已经被
  • SQL 优化原则 chicony sql
    一、问题的提出 　在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可以达到上百倍，可见对于一个系统
  • java 线程弹球小游戏 CrazyMizzz java游戏
    最近java学到线程，于是做了一个线程弹球的小游戏，不过还没完善 这里是提纲 1.线程弹球游戏实现 1.实现界面需要使用哪些API类 JFrame JPanel JButton FlowLayout Graphics2D Thread Color ActionListener ActionEvent MouseListener Mouse
  • hadoop jps出现process information unavailable提示解决办法 daizj hadoopjps
    hadoop jps出现process information unavailable提示解决办法   jps时出现如下信息： 3019 -- process information unavailable3053 -- process information unavailable2985 -- process information unavailable2917 --
  • PHP图片水印缩放类实现 dcj3sjt126com PHP
    <?php class Image{ private $path; function __construct($path='./'){ $this->path=rtrim($path,'/').'/'; } //水印函数，参数：背景图，水印图，位置，前缀,TMD透明度 public function water($b,$l,$pos
  • IOS控件学习：UILabel常用属性与用法 dcj3sjt126com iosUILabel
    参考网站： http://shijue.me/show_text/521c396a8ddf876566000007 http://www.tuicool.com/articles/zquENb http://blog.csdn.net/a451493485/article/details/9454695 http://wiki.eoe.cn/page/iOS_pptl_artile_281
  • 完全手动建立maven骨架 eksliang javaeclipseWeb
    建一个 JAVA 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=App [-Dversion=0.0.1-SNAPSHOT] [-Dpackaging=jar] 建一个 web 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=web-a
  • 配置清单 gengzg 配置
    1、修改grub启动的内核版本 vi /boot/grub/grub.conf 将default 0改为1 拷贝mt7601Usta.ko到/lib文件夹 拷贝RT2870STA.dat到 /etc/Wireless/RT2870STA/文件夹 拷贝wifiscan到bin文件夹，chmod 775 /bin/wifiscan 拷贝wifiget.sh到bin文件夹，chm
  • Windows端口被占用处理方法 huqiji windows
    以下文章主要以80端口号为例，如果想知道其他的端口号也可以使用该方法..........................1、在windows下如何查看80端口占用情况?是被哪个进程占用?如何终止等.        这里主要是用到windows下的DOS工具,点击"开始"--"运行",输入&
  • 开源ckplayer 网页播放器， 跨平台(html5, mobile)，flv, f4v, mp4, rtmp协议. webm, ogg, m3u8 ！ 天梯梦 mobile
    CKplayer，其全称为超酷flv播放器，它是一款用于网页上播放视频的软件，支持的格式有：http协议上的flv,f4v,mp4格式，同时支持rtmp视频流格 式播放，此播放器的特点在于用户可以自己定义播放器的风格，诸如播放/暂停按钮，静音按钮，全屏按钮都是以外部图片接口形式调用，用户根据自己的需要制作 出播放器风格所需要使用的各个按钮图片然后替换掉原始风格里相应的图片就可以制作出自己的风格了，
  • 简单工厂设计模式 hm4123660 java工厂设计模式简单工厂模式
           简单工厂模式（Simple Factory Pattern）属于类的创新型模式，又叫静态工厂方法模式。是通过专门定义一个类来负责创建其他类的实例，被创建的实例通常都具有共同的父类。简单工厂模式是由一个工厂对象决定创建出哪一种产品类的实例。简单工厂模式是工厂模式家族中最简单实用的模式，可以理解为是不同工厂模式的一个特殊实现。
  • maven笔记 zhb8015 maven
    跳过测试阶段： mvn package -DskipTests 临时性跳过测试代码的编译： mvn package -Dmaven.test.skip=true   maven.test.skip同时控制maven-compiler-plugin和maven-surefire-plugin两个插件的行为，即跳过编译，又跳过测试。   指定测试类 mvn test
  • 非mapreduce生成Hfile，然后导入hbase当中 Stark_Summer maphbasereduceHfilepath实例
    最近一个群友的boss让研究hbase，让hbase的入库速度达到5w+/s，这可愁死了，4台个人电脑组成的集群，多线程入库调了好久，速度也才1w左右，都没有达到理想的那种速度，然后就想到了这种方式，但是网上多是用mapreduce来实现入库，而现在的需求是实时入库，不生成文件了，所以就只能自己用代码实现了，但是网上查了很多资料都没有查到，最后在一个网友的指引下，看了源码，最后找到了生成Hfile
  • jsp web tomcat 编码问题 王新春 tomcatjsppageEncode
    今天配置jsp项目在tomcat上，windows上正常，而linux上显示乱码，最后定位原因为tomcat 的server.xml 文件的配置，添加 URIEncoding 属性： <Connector port="8080" protocol="HTTP/1.1" connectionTi
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他