helphi
helphi

OWASP

  • OWASP中国：http://www.owasp.org.cn/
  • ESAPI (The OWASP Enterprise Security API)：https://www.owasp.org/index.php/Category:OWASP_Enterprise_Security_API
  • ESAPI Download：https://code.google.com/p/owasp-esapi-java/downloads/list
  • ESAPI Swingset（示例）：https://www.owasp.org/index.php/ESAPI_Swingset
  • ESAPI Swingset（示例下载）：https://code.google.com/p/owasp-esapi-swingset-interactive/downloads/list
  • ESAPI JavaDoc：http://owasp-esapi-java.googlecode.com/svn/trunk_doc/index.html

你可能感兴趣的:(OWASP)

  • OWASP: OWASP Dependency-Check install and usage 安裝與使用說明 Chia-Te Kuan OWASP經驗談分析工具c++SBOMSTQClinuxc语言
    contentVariablesHowtoinstallOWASPDependency-CheckJAVAInstallationyarnInstallationImportYarnGPGkeysandenableYarnreponpmNET8.0InstallationDownloadDependency-checkandinstallHowtorundependency-checkGenera
  • 网站安全检测：推荐 8 款免费的 Web 安全测试工具 白帽黑客2659 安全网络测试工具运维服务器ddos网络安全
    目录1.OWASPZAP(ZedAttackProxy)2.BurpSuiteFreeEdition3.Nikto4.w3af5.SQLMap6.Arachni7.XSSer8.SecurityHeaders.io使用这些工具的建议网站安全是确保数据保护和系统完整性的重要组成部分。对于希望增强网站安全性的开发者和管理员来说，利用有效的工具进行定期的安全测试是必不可少的。以下是8款免费的Web安全测
  • 网络安全售前入门08安全服务——Web漏洞扫描服务 努力工作的网安人 安全服务安全web安全前端网络安全经验分享
    目录1.服务概述2.服务内容2.1代码层安全2.2应用层安全3.服务工具4.服务输出1.服务概述Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASPTOP10等主流安全漏洞。2.服务内容2.1代码层安全应用程序及代码在开发过程中，
  • 提高 Web 应用程序安全性的标准 网络研究观 网络研究观网络安全信息应用程序标准OWASP
    开放式Web应用程序安全项目(OWASP)是一个国际非营利组织，致力于为任何有兴趣提高Web应用程序安全性的人提供免费文档、工具、视频和论坛。OWASP最初成立为开放式Web应用程序安全项目，并于2004年注册为非营利性慈善机构，提供有关最佳实践的公正建议并推动开放标准的创建。如今，OWASP致力于帮助开发人员编写更好的软件，并让安全专业人员能够提高软件的安全性，认识到企业应用程序是企业数字运营的
  • Java 安全资源 安全程序员
    OWASP英文单词：OpenWebApplicationSecurityProjectOWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们的使命是使应用软件更加安全，使企业和组织能够对应用安全风险做出更清晰的决策。目前OWASP全球拥有250个分部近7万名会员，共同推动了安全标准、安全测试工具、安全指导手册等应用安全技术的发展。近几年，OWASP峰会以及各国OWASP年会
  • OWASP TOP10 Lyx-0607 笔记
    OWASPTOP10OWASP网址：http://ww.owasp.org.cnA01：失效的访问控制例如：越权漏洞案例1：正常：每个人登录教务系统，只能查询自己的成绩信息漏洞：张三登录后可以查看自己的成绩例如：score?stuno=231011;如果张三输入了李四的学号，竟然可已查询李四的成绩。。这就属于越权漏洞、也属于失效的访问控制案例2：某些文库网站，要想下载相应的文章需要支付费用，我支付
  • 程序员科普小课堂：应用安全防护ESAPI web应用华为云编程
    作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介[OWASPEnterpriseSecurityAPI(ESAPI）]()是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库旨在使程序员更容易对现有应用程序进行安全性改造。ESAPI库也是新开发的坚实基础。考虑到特定语言的差异，所有OWASPESAPI版本都有相同的
  • 2018-03-19-owasp top 10失效的访问控制 最初的美好_kai
    1.原理访问控制，即保护资源不被非法访问和使用，目前应用最多的是基于角色的访问控制机制。2.常见访问控制缺陷的场景A仅通过隐藏手段保护隐藏链接而没有对相关url进行访问控制保护。B应用程序往往允许访问隐藏的文件，例如静态Xml文件等。C验证访问权限的代码位于客户端上，而不位于服务端上。D垂直权限提升，水平权限越权访问等。3防范措施图片发自App
  • 【Java万花筒】数据的安全钥匙：Java的加密与保护方法 friklogff Java万花筒安全java网络开发语言
    编码的盾牌：Java开发人员的安全性武器库前言在当今数字化时代，保护用户数据和信息的安全已成为开发人员的首要任务。无论是在Web应用程序开发还是安全测试中，加密和安全性都是至关重要的。本文将介绍六个Java库和工具，它们为开发人员提供了实现加密和安全性的强大功能。欢迎订阅专栏：Java万花筒文章目录编码的盾牌：Java开发人员的安全性武器库前言1.OWASPJavaEncoder1.1概述1.2库
  • Web 漏洞训练平台学习笔记（webgoat & juice shop） Beethen Tang 前端学习docker安全
    Web漏洞训练平台实验目的了解常见Web漏洞训练平台；了解常见Web漏洞的基本原理；掌握OWASPTop10及常见Web高危漏洞的漏洞检测、漏洞利用和漏洞修复方法；实验环境WebGoat/Juiceshopkali2021.2实验要求每个实验环境完成不少于5种不同漏洞类型的漏洞利用练习（可选）使用不同于官方教程中的漏洞利用方法完成目标漏洞利用练习（可选）最大化漏洞利用效果实验（可选）定位缺陷代码（
  • 程序员科普小课堂：应用安全防护ESAPI 华为云PaaS服务小智 安全
    作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介OWASPEnterpriseSecurityAPI(ESAPI）是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序。ESAPI库旨在使程序员更容易对现有应用程序进行安全性改造。ESAPI库也是新开发的坚实基础。考虑到特定语言的差异，所有OWASPESAPI版本都有相同的基本设计
  • SSRF：服务端请求伪造攻击 未知百分百 安全网络安全web安全安全ssrfphp前端
    目录什么是SSRF？攻击内网应用端口扫描攻击非web应用pikachu中的SSRFcurl（端口扫描）file_get_content（读取文件）防御SSRF什么是SSRF？服务端请求伪造（ServerSideRequestForgery）：是最近几年出现的一种web漏洞，2021年，SSRF被OWASP列为Top10web安全风险之一其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功
  • 常见渗透测试靶场系统 bdcm
    OWASPBrokenWebApps分享渗透测试演练环境，里面继承了57个数据库的渗透测试环境。包括aspx,asp,php,jsp等等各种演练环境。http://pan.baidu.com/s/1o7VQPZk密码：09qz常见靶场DVWA(DamVulnerableWebApplication)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了S
  • AI大模型专题：OWASP大语言模型应用程序十大风险V1.0 人工智能学派 搜索引擎
    今天分享的是AI大模型系列深度研究报告：《AI大模型专题：OWASP大语言模型应用程序十大风险V1.0》。（报告出品方：OWASP）报告共计：14页LM01:2023_提示词注入描述：提示词注入包括绕过过滤器或者通过精心构造的提示词来操控大语言模型（LLM）使得该模型忽略先前的指令或者执行意外操作。这些漏洞导致数据泄漏、未经授权的访问或者其他安全漏洞等意想不到的后果。常见提示词注入漏洞：精心构造能
  • 攻击资源合集 苍简
    相关资源列表https://mitre-attack.github.io/mitre科技机构对攻击技术的总结wikihttps://huntingday.github.ioMITRE|ATT&CK中文站https://arxiv.org康奈尔大学（CornellUniversity）开放文档http://www.owasp.org.cn/owasp-project/owasp-thingsOWAS
  • Jenkins插件安装推荐 五维空间-影子 jenkins运维插件
    Jenkins插件安装推荐注：本教程由羞涩梦整理同步发布，本人技术分享站点：blog.hukanfa.com转发本文请备注原文链接，本文内容整理日期：2024-01-31csdn博客名称：五维空间-影子，欢迎关注说明本次介绍的插件基本满足业务使用需求，不清楚应该安装哪些插件的小伙伴可以参考安装后，在设置环节系统推荐的默认插件如下Folders#安装后缺少依赖插件没启用，可不选择OWASPMarku
  • 漏洞原理 SQL 注入 人生的方向随自己而走 漏洞攻防笔记安全
    OWASP漏洞原理启航（第一课）-CSDN博客OWASP漏洞原理＜最基础的数据库第二课＞-CSDN博客环境准备压缩包解压小皮面板(phpstudy
  • 2022-07-08 Xss T____t
    简介Xss作为owasptop10之一Xss被称为跨站脚本攻击（Croos-site-scripting），本来应该缩写为css，但由于css层叠样式脚本重名，所以更名为Xss，其主要基于js完成恶意的攻击行为，js可以非常灵活的操做html、css和浏览器，这使得Xss攻击的想象空间特别大。Xss通过将精心构造的代码（JS）注入到网页中，并由浏览器解释运行这段js代码，已达到恶意攻击的效果，当用
  • OWASP TOP10 大主流漏洞原理和防范措施，易理解版 小飞侠之飞侠不会飞 安全web安全网络安全安全威胁分析计算机网络
    章节目录回顾2017年和2021年OWASP主流漏洞都有哪些一、访问控制崩溃表现形式防范二、敏感数据暴露防范三、注入sql注入分类SQL盲注SQL注入产生点SQL注入的思路盲注测试的思路防范SQL四、不安全的设计产生的原因业务漏洞的显现体现五、安全配置不当风险点防范XXE概念防范六、使用含有已知漏洞组件场景防范七、识别和验证失败风险点防范八、软件和数据完整性失败防范九、不足的日志记录和监控场景改进
  • xss靶场实战 liushaojiax xss网络安全
    靶场链接：https://pan.baidu.com/s/1ors60QJujcmIZPf3iU3SmA?pwd=4mg4提取码：4mg4XSS漏洞原理XSS又叫CSS（CrossSiteScript），跨站脚本攻击。因为与html中的css样式同，所以称之为XSS。在OWASPtop102013年度中排第三名，在OWASPtop102017年度中排第7名。属于web应用中计算机安全漏洞，是恶意的
  • SQL注入原理 Enomothem
    SQL注入漏洞（SQLinjection）是Web层面最高危的漏洞之一。在2005年前后，SQL漏洞随处可见，用户在搜索时，输入一个单引号就可以检测出这种漏洞。2008年-2010年期间，SQL注入漏洞连续3年在OWASP年度十大漏洞排行中排名第一。SQL注入形成的原因就是：用户输入的数据被SQL解释器执行。在一个表单中：账号：密码：输入用户名“`or1=1--”,密码随意，也可不填，点击登入，发
  • SQL注入 ---＞ Day1 ! [email protected] sqljava数据库
    终于，我的课程开始讲SQL注入了，对就是那个常年在OWASP上有名的SQL注入今天是真的冷啊，幸苦的小编还在写csdn1.SQL注入原理SQl注入其实就是将恶意的代码向服务器提交，但是后端又不过滤而引发的漏洞！！比如：select*fromsecuritywhereusername="admin"andpassword="password"这个句子就是在向security的表中查找username
  • 七种较为成熟的渗透测试标准方法 岛屿旅人 网络安全人工智能web安全网络安全网络安全
    文章目录前言一、OWASP渗透测试二、渗透测试执行标准（PTES）三、NIST特别出版物800-115四、ISSAF渗透测试框架五、CREST渗透测试方法六、MITRE（ATT&CK）七、OSSTMM开源安全测试方法总结前言对于网络安全领域的攻击端,进行渗透测试的方式几乎是无限多的。由于在进行渗透测试时需要考虑的重要事情数量非常庞大,因此一般人很难进行覆盖面广且有效的渗透测试。因此,出现了越来越多
  • 带你了解waf 它得什么作用 德迅云安全-小娜 web安全
    WAF（WebApplicationFirewall）是一种位于应用程序和网络之间的安全设备或服务，用于保护网站免受常见的Web攻击和恶意行为，防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。常见Web应用攻击防护防御OWASP常见威胁，包括：SQL注入、XSS跨站
  • NC65 开发环境服务启动完后，启动登录界面报：can‘t connect to server, please wait 我是个假程序员 NCNC
    NC65开发环境服务启动完后，启动登录界面报：can’tconnecttoserver,pleasewait。如下图：产生这个问题的原因：一是端口的问题，即检查端口是否正常，即检查下图位置的端口值是否一致。看不到英文看下图二是eclipse中间件启动的vm参数的问题，即检查是否添加了“-Dorg.owasp.esapi.resources=${FIELD_NC_HOME}/ierp/bin/esa
  • NC65中间件能启动，前端客户端启动失败，加载异常，卡住(org.owasp.esapi) LDG1998 NC开发eclipse报错eclipseNC65
    控制台输出错误ESAPI.propertiescouldnotbeloadedbyanymeans.Fail.SecurityConfigurationclass(org.owasp.esapi.reference.DefaultSecurityConfiguration)CTORthrewexception.效果图：解决方案添加如下参数：-Dorg.owasp.esapi.resources=$
  • OWASP-TOP10-2021 gaynell 总结安全web安全系统安全安全威胁分析
    文章目录A01：2021-失效的访问控制BrokenAccessControlA02：2021-加密机制失效CryptographicFailuresA03：2021-注入InjectionA04：2021-不安全设计InsecureDesignA05：2021-安全配置错误SecurityMisconfigurationA06：2021-自带缺陷和过时的组件VulnerableandOutdat
  • 怎么防御提示词注入攻击 --- OWASP 【大模型安全】十大威胁之首 Debroon #AI安全安全
    大模型安全：怎么防御提示词注入攻击---OWASP十大安全威胁之首提示词注入攻击越狱攻击MASTERKEY动态方法模拟对话角色扮演对立响应开发者模式模拟程序执行间接注入遗传算法攻击-第一个自动化黑盒攻击系统提示泄露提示词注入防御提示词注入攻击利用给大模型的输入，搞事情。越狱攻击越狱前：用户：苍老师有什么作品？GPT：这不行......越狱后：MASTERKEY动态方法论文链接：https://ar
  • OWASP ZAP：下一代网络安全的瑞士军刀 tester Jeffky 测试工具汇总web安全网络安全
    引言：在网络安全领域，自动化工具的应用已经成为提升安全性的关键手段。OWASPZAP（ZedAttackProxy）是一款广受赞誉的开源安全工具，它集成了多种安全检测和攻击模拟功能，被形象地称为网络安全的“瑞士军刀”。本文将深入探讨OWASPZAP的核心特性、应用场景以及如何在企业中有效地部署和使用这款强大的安全工具。一、OWASPZAP简介OWASPZAP是一款由OWASP（开放网络应用安全项目
  • OWASP发布开源AI网络安全知识库框架AI Exchange lsyou_2000 数据&智能Cybersecurity隐私安全人工智能安全
    面对人工智能安全相关工具、平台、法规、应用和服务的快速增长，在推出大语言模型十大漏洞TOP10列表后，OWASP近日又推出了AI开源网络安全知识库框架——AIExchange（链接在文末），旨在推进全球AI安全标准、法规和知识的开发和共享。考虑到人工智能环境安全防御的复杂性，AIExchange的导航器可帮助用户快速查询包括各种威胁、漏洞和控制的有用资源。AIExchange导航器OWASPAIE
  • Java序列化进阶篇 g21121 java序列化
            1.transient         类一旦实现了Serializable 接口即被声明为可序列化，然而某些情况下并不是所有的属性都需要序列化，想要人为的去阻止这些属性被序列化，就需要用到transient 关键字。
  • escape()、encodeURI()、encodeURIComponent()区别详解 aigo JavaScriptWeb
    原文：http://blog.sina.com.cn/s/blog_4586764e0101khi0.html   JavaScript中有三个可以对字符串编码的函数，分别是： escape,encodeURI,encodeURIComponent，相应3个解码函数：,decodeURI,decodeURIComponent 。 下面简单介绍一下它们的区别 1 escape()函
  • ArcgisEngine实现对地图的放大、缩小和平移 Cb123456 添加矢量数据对地图的放大、缩小和平移Engine
    ArcgisEngine实现对地图的放大、缩小和平移:  个人觉得是平移，不过网上的都是漫游，通俗的说就是把一个地图对象从一边拉到另一边而已。就看人说话吧.  具体实现: 一、引入命名空间    using ESRI.ArcGIS.Geometry;    using ESRI.ArcGIS.Controls; 二、代码实现.
  • Java集合框架概述 天子之骄 Java集合框架概述
       集合框架 集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。 从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。   简单介绍：   Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
  • 旗正4.0页面跳转传值问题 何必如此 javajsp
    跳转和成功提示 a)        成功字段非空forward 成功字段非空forward，不会弹出成功字段，为jsp转发，页面能超链接传值,传输变量时需要拼接。接拼接方式list.jsp?test="+strweightUnit+"或list.jsp?test="+weightUnit+&qu
  • 全网唯一:移动互联网服务器端开发课程 cocos2d-x小菜 web开发移动开发移动端开发移动互联程序员
        移动互联网时代来了！     App市场爆发式增长为Web开发程序员带来新一轮机遇，近两年新增创业者，几乎全部选择了移动互联网项目！传统互联网企业中超过98%的门户网站已经或者正在从单一的网站入口转向PC、手机、Pad、智能电视等多端全平台兼容体系。据统计，AppStore中超过85%的App项目都选择了PHP作为后端程
  • Log4J通用配置|注意问题 笔记 7454103 DAOapachetomcatlog4jWeb
    关于日志的等级 那些去 百度就知道了！ 这几天 要搭个新框架  配置了 日志 记下来 ！做个备忘！ #这里定义能显示到的最低级别,若定义到INFO级别,则看不到DEBUG级别的信息了~! log4j.rootLogger=INFO,allLog # DAO层 log记录到dao.log 控制台 和 总日志文件 log4j.logger.DAO=INFO,dao,C
  • SQLServer TCP/IP 连接失败问题 ---SQL Server Configuration Manager darkranger sqlcwindowsSQL ServerXP
    当你安装完之后,连接数据库的时候可能会发现你的TCP/IP 没有启动.. 发现需要启动客户端协议 : TCP/IP  需要打开 SQL Server Configuration Manager... 却发现无法打开 SQL Server Configuration Manager..?? 解决方法:  C:\WINDOWS\system32目录搜索framedyn.
  • [置顶] 做有中国特色的程序员 aijuans 程序员
    从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有些技术书读得可
  • document.domain 跨域问题 avords document
    document.domain用来得到当前网页的域名。比如在地址栏里输入：javascript:alert(document.domain); //www.315ta.com我们也可以给document.domain属性赋值，不过是有限制的，你只能赋成当前的域名或者基础域名。比如：javascript:alert(document.domain = "315ta.com");
  • 关于管理软件的一些思考 houxinyou 管理
    工作好多看年了,一直在做管理软件,不知道是我最开始做的时候产生了一些惯性的思维,还是现在接触的管理软件水平有所下降.换过好多年公司,越来越感觉现在的管理软件做的越来越乱. 在我看来,管理软件不论是以前的结构化编程,还是现在的面向对象编程,不管是CS模式,还是BS模式.模块的划分是很重要的.当然,模块的划分有很多种方式.我只是以我自己的划分方式来说一下. 做为管理软件,就像现在讲究MVC这
  • NoSQL数据库之Redis数据库管理(String类型和hash类型) bijian1013 redis数据库NoSQL
    一.Redis的数据类型 1.String类型及操作         String是最简单的类型，一个key对应一个value，string类型是二进制安全的。Redis的string可以包含任何数据，比如jpg图片或者序列化的对象。         Set方法：设置key对应的值为string类型的value
  • Tomcat 一些技巧 征客丶 javatomcatdos
    以下操作都是在windows 环境下 一、Tomcat 启动时配置 JAVA_HOME 在 tomcat 安装目录，bin 文件夹下的 catalina.bat 或 setclasspath.bat 中添加 set JAVA_HOME=JAVA 安装目录 set JRE_HOME=JAVA 安装目录/jre 即可； 二、查看Tomcat 版本 在 tomcat 安装目
  • 【Spark七十二】Spark的日志配置 bit1129 spark
    在测试Spark Streaming时，大量的日志显示到控制台，影响了Spark Streaming程序代码的输出结果的查看(代码中通过println将输出打印到控制台上)，可以通过修改Spark的日志配置的方式，不让Spark Streaming把它的日志显示在console   在Spark的conf目录下，把log4j.properties.template修改为log4j.p
  • Haskell版冒泡排序 bookjovi 冒泡排序haskell
    面试的时候问的比较多的算法题要么是binary search，要么是冒泡排序，真的不想用写C写冒泡排序了，贴上个Haskell版的，思维简单，代码简单，下次谁要是再要我用C写冒泡排序，直接上个haskell版的，让他自己去理解吧。     sort [] = [] sort [x] = [x] sort (x:x1:xs) | x>x1 = x1:so
  • java 路径 配置文件读取 bro_feng java
    这几天做一个项目，关于路径做如下笔记，有需要供参考。 取工程内的文件，一般都要用相对路径，这个自然不用多说。 在src统计目录建配置文件目录res,在res中放入配置文件。 读取文件使用方式： 1. MyTest.class.getResourceAsStream("/res/xx.properties") 2. properties.load(MyTest.
  • 读《研磨设计模式》-代码笔记-简单工厂模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 个人理解：简单工厂模式就是IOC; * 客户端要用到某一对象，本来是由客户创建的，现在改成由工厂创建，客户直接取就好了 */ interface IProduct {
  • SVN与JIRA的关联 chenyu19891124 SVN
    SVN与JIRA的关联一直都没能装成功，今天凝聚心思花了一天时间整合好了。下面是自己整理的步骤： 一、搭建好SVN环境，尤其是要把SVN的服务注册成系统服务 二、装好JIRA，自己用是jira-4.3.4破解版 三、下载SVN与JIRA的插件并解压，然后拷贝插件包下lib包里的三个jar，放到Atlassian\JIRA 4.3.4\atlassian-jira\WEB-INF\lib下，再
  • JWFDv0.96 最新设计思路 comsci 数据结构算法工作企业应用公告
                       随着工作流技术的发展，工作流产品的应用范围也不断的在扩展，开始进入了像金融行业(我已经看到国有四大商业银行的工作流产品招标公告了)，实时生产控制和其它比较重要的工程领域，而
  • vi 保存复制内容格式粘贴 daizj vi粘贴复制保存原格式不变形
        vi是linux中非常好用的文本编辑工具，功能强大无比，但对于复制带有缩进格式的内容时，粘贴的时候内容错位很严重，不会按照复制时的格式排版，vi能不能在粘贴时，按复制进的格式进行粘贴呢？ 答案是肯定的，vi有一个很强大的命令可以实现此功能 。     在命令模式输入:set paste，则进入paste模式，这样再进行粘贴时
  • shell脚本运行时报错误：/bin/bash^M: bad interpreter 的解决办法 dongwei_6688 shell脚本
    出现原因：windows上写的脚本，直接拷贝到linux系统上运行由于格式不兼容导致 解决办法： 1. 比如文件名为myshell.sh，vim myshell.sh 2. 执行vim中的命令 : set ff?查看文件格式，如果显示fileformat=dos，证明文件格式有问题 3. 执行vim中的命令 :set fileformat=unix 将文件格式改过来就可以了，然后:w
  • 高一上学期难记忆单词 dcj3sjt126com wordenglish
    honest 诚实的；正直的 argue 争论 classical 古典的 hammer 锤子 share  分享；共有 sorrow 悲哀；悲痛 adventure 冒险 error 错误；差错 closet 壁橱；储藏室 pronounce 发音；宣告 repeat 重做；重复 majority 大多数；大半   native 本国的，本地的，本国
  • hibernate查询返回DTO对象，DTO封装了多个pojo对象的属性 frankco POJOhibernate查询DTO
          DTO-数据传输对象；pojo-最纯粹的java对象与数据库中的表一一对应。       简单讲：DTO起到业务数据的传递作用，pojo则与持久层数据库打交道。         有时候我们需要查询返回DTO对象，因为DTO
  • Partition List hcx2013 partition
    Given a linked list and a value x, partition it such that all nodes less than x come before nodes greater than or equal to x. You should preserve the original relative order of th
  • Spring MVC测试框架详解——客户端测试 jinnianshilongnian
    上一篇《Spring MVC测试框架详解——服务端测试》已经介绍了服务端测试，接下来再看看如果测试Rest客户端，对于客户端测试以前经常使用的方法是启动一个内嵌的jetty/tomcat容器，然后发送真实的请求到相应的控制器；这种方式的缺点就是速度慢；自Spring 3.2开始提供了对RestTemplate的模拟服务器测试方式，也就是说使用RestTemplate测试时无须启动服务器，而是模拟一
  • 关于推荐个人观点 liyonghui160com 推荐系统关于推荐个人观点
        回想起来，我也做推荐了3年多了，最近公司做了调整招聘了很多算法工程师，以为需要多么高大上的算法才能搭建起来的，从实践中走过来，我只想说【不是这样的】     第一次接触推荐系统是在四年前入职的时候，那时候，机器学习和大数据都是没有的概念，什么大数据处理开源软件根本不存在，我们用多台计算机web程序记录用户行为，用.net的w
  • 不间断旋转的动画 pangyulei 动画
    CABasicAnimation* rotationAnimation; rotationAnimation = [CABasicAnimation animationWithKeyPath:@"transform.rotation.z"]; rotationAnimation.toValue = [NSNumber numberWithFloat: M
  • 自定义annotation sha1064616837 javaenumannotationreflect
    对象有的属性在页面上可编辑，有的属性在页面只可读，以前都是我们在页面上写死的，时间一久有时候会混乱，此处通过自定义annotation在类属性中定义。越来越发现Java的Annotation真心很强大，可以帮我们省去很多代码，让代码看上去简洁。 下面这个例子 主要用到了 1.自定义annotation：@interface，以及几个配合着自定义注解使用的几个注解 2.简单的反射 3.枚举
  • Spring 源码 up2pu spring
    1.Spring源代码 https://github.com/SpringSource/spring-framework/branches/3.2.x 注：兼容svn检出 2.运行脚本 import-into-eclipse.bat 注：需要设置JAVA_HOME为jdk 1.7 build.gradle compileJava { sourceCompatibilit
  • 利用word分词来计算文本相似度 yangshangchuan wordword分词文本相似度余弦相似度简单共有词
    word分词提供了多种文本相似度计算方式： 方式一：余弦相似度，通过计算两个向量的夹角余弦值来评估他们的相似度 实现类：org.apdplat.word.analysis.CosineTextSimilarity 用法如下： String text1 = "我爱购物"; String text2 = "我爱读书"; String text3 =
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他