南方日报
南方日报

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！

7月31日，工信部网站发布《工业和信息化部关于电信服务质量的通告（2017年第3号）》（简称通告）。


刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第1张图片


通告显示，二季度，工信部组织对55家手机应用商店的应用软件进行技术检测，发现违规软件42款，涉及违规收集使用用户个人信息、恶意“吸费”、强行捆绑推广其他应用软件等问题。


具体名单在这里

▽▽▽

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第2张图片

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第3张图片

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第4张图片


二季度，工信部还组织对 3 家基础电信企业和 130 家增值电信企业 300 项业务进行抽查，发现 7 项增值业务存在问题，涉及业务内容更新不及时、业务无法使用等，已督促整改。


具体名单在这里

▽▽▽

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第5张图片


5 招助你远离恶意App


刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第6张图片


手机安全使用须知


1


观察应用流量使用情况，对于一些应用程序会悄悄使用大量流量要及时进行删除；


2


对于支付、网银交易选择安全的WiFi网络，或者使用运营商网络，不要在未知安全性的WiFi网络中上网，防止个人信息被拦截、窃取；


3


如遇手机丢失、账号被盗，及时挂失、冻结及更改密码；


4


当应用安装或者运行时，谨慎为其授予“发送短信”“读取短信”“查看通讯录”“连接互联网”“读取定位信息”等敏感权限；


5


真真假假、鱼龙混杂，虽然我们阻止不了恶意APP的产生，但我们可以增强辨别意识和能力，尽量远离它们！此外，你也可以向12321举报——


12321举报中心举报方式▼

电话：010-12321

网站：www.12321.cn

短信：在您要举报的短信内容前面手工输入被举报的号码(即垃圾短信发送人号码，这一点很重要)，再加"*"号以隔开后面的短信内容，然后发送到"12321"这个五位短号码；

微信：关注12321微信公众账号“12321举报中心”，点击“我要举报”或直接发送文字、语音、截图举报；

微博：请关注“12321举报中心”，发送私信或@12321举报中心进行举报。


猜您想看：

两块钱一根的烤肠，里面究竟是什么肉？看完掉下巴……


广东20个镇上榜全国特色小镇！有你家乡吗？逛镇攻略GET！


700万的房子被1000元贱卖！多位老人上当！这个骗局套路深……


这些东西过期了千万别扔！可以为你省下一大笔钱！


一位妈妈的恐怖经历刷爆朋友圈，看完让人吓出一身汗！独自带娃出门的家长们，当心！


来源 | 央视财经（cctvyscj）、南方都市报（nddaily）、新华社（xinhuashefabu1）、工信部网站、中国新闻网（cns2012）、华西都市报（ihxdsb）

编辑 | 冯仕妍 朱丹

校对| 陈宇

刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！_第7张图片

你可能感兴趣的:(刚刚曝光！这42个手机App偷钱、盗取个人信息，赶紧删！)

  • 程序代码篇---PS2手柄控制 Ronin-Lotus 嵌入式硬件篇程序代码篇数据库PS2麦克纳姆轮子
    文章目录前言1.头文件引入2.红灯模式下的按键配置3.绿灯模式下的按键配置4.函数声明5.PS2设备控制初始化6.循环执行工作7.处理麦轮小车电机摇杆控制8.处理手柄按键字符总结前言这段代码是一个用于控制PS2手柄的应用程序，主要功能是通过PS2手柄来控制一个小车的运动。代码分为几个部分，包括初始化、按键处理、电机控制等。下面我将逐句详细解释这段代码。1.头文件引入#include"app_ps2
  • 17153.班级活动（java） simple_ssn 蓝桥杯java算法开发语言
    题目:解题思路：对于每个id如果少于2个，则需要其他人调整至与他相同；如果多余2个，则多余2个的部分需要调整，与少于2个的相同。importjava.util.Scanner;importjava.util.Arrays;//1:无需package//2:类名必须Main,不可修改publicclassMain{publicstaticvoidmain(String[]args){Scanners
  • 计算机系统架构2 落——枫 系统架构
    1.指令集结构的分类：堆栈；累加器；通用寄存器组2.通用寄存器结构分为寄存器-存储器结构（RM结构）和寄存器-寄存器结构（RR结构）3.寄存器的访问速度比存储器快4.registerintx;x被声明为一个寄存器变量。5.寻址方式：是指一种指令集结构如何确定所要访问的数据的地址。立即数寻址方式和偏移寻址方式的使用频度最高。6.对指令集的基本要求：完整性；规整性；高效率；兼容性7.CISC复杂指令集
  • 整理：开启新征程！四篇文章助力 AI，告别 “3D理解困难户” mslion 人工智能3d大语言模型计算机视觉目标识别
    近年来，人工智能的发展让大语言模型（MLLM）变得越来越强大，它们可以理解和处理文字、图片、视频等多种信息，在很多领域都有很好的应用。然而，当这些模型需要理解3D（立体）场景时，仍然面临一些困难。目前的MLLM主要是用2D图片训练出来的，也就是说，它们更擅长识别平面的信息，比如照片中的人和物体。但是，现实世界是三维的（3D），仅靠2D图片训练的模型很难准确理解物体的立体关系。例如，如果只给一个普通
  • ubuntu软件 白云千载尽 ubuntulinux运维c++vscode
    视频软件，大部分的编码都能适应sudoaptinstallvlc图片软件sudoaptinstallgwenview截图软件sudoaptinstallflameshot设置快捷键flameshotflameshotgui-p/home/cyun/Pictures/flameshot也就是把它保存到一个自定义的路径菜单更换sudoaptremovenautilus-extension-gnome-
  • Jenkins 安装插件后构建成功但未启动容器的解决方法 longze_7 jenkins运维
    在使用Jenkins构建Docker容器时，可能会遇到构建成功但没有容器启动的情况。这通常是由于在安装完Docker插件后未重启Jenkins服务，导致插件未生效。问题描述在Jenkins中安装了Docker插件后，直接进行构建，构建结果显示成功，但没有Docker容器启动。这是因为插件在安装后需要Jenkins重启才能生效。解决步骤安装Docker插件登录Jenkins管理界面。导航到Manag
  • web组态可视化编辑器 2501_90680076 编辑器物联网web数学建模前端低代码
    随着工业智能制造的发展，工业企业对设备可视化、远程运维的需求日趋强烈，传统的单机版组态软件已经不能满足越来越复杂的控制需求，那么实现web组态可视化界面成为了主要的技术路径。行业痛点对于软件服务商来说，将单机版软件转变为网页版软件已经到了势在必行的阶段。但是，转变是一个复杂的过程，尤其是软件里面的组态功能部分，对于公司或个人都会面临以下几方面的问题：1、无相关组态开发经验，无技术积累。2、开发周期
  • 程序代码篇---STM32串口通信 Ronin-Lotus 嵌入式硬件篇程序代码篇stm32单片机嵌入式硬件
    文章目录前言1.头文件和全局变量2.串口1初始化函数3.串口1发送字节函数4.串口1发送字符串函数5.串口1发送数字函数6.重定义fputc函数7.串口数据解析函数8.串口2中断服务程序总结前言本次将介绍一个基于STM32微控制器的串口通信实现，包含了串口的初始化、数据发送、数据接收和解析等功能。下面我将逐句详细解释这段代码。1.头文件和全局变量#include"y_usart/y_usart.h
  • HTTP的两种常用请求方式GET和POST fzshuai25 JavaWebhttppostjavawebget
    HTTP的两种常用请求方式GET和POSTHTTP：HTTP协议（HyperTextTransfer），用于从万维网（WWWW:WorldWideWeb）服务器传输超文本到本地浏览器的传输协议。HTTP是一个基于TCP/IP通信协议来传递数据（HTML文件，图片文件，查询结果等）。一、GET方法使用GET方法时，查询字符串（名称或键值对）是在GET请求的URL中发送的：/test/demo_for
  • netty做一个posp的网络_Java网络通信基础系列-Netty实现HTTP服务 weixin_39748928 netty做一个posp的网络
    一.Netty实现HTTP服务HTTP程序开发：在进行WEB开发过程之中，HTTP是主要的通讯协议，但是你千万要记住一个问题，HTTP都是基于TCP协议的一种应用，HTTP是在TCP的基础上完善出来的。TCP是一种可靠的连接协议，所以TCP的执行性能未必会高。据说google正在开发HTTP3.0技术标准，并且这个技术里面将使用UDP协议作为HTTP基础协议。HTTP里面存在有请求模式：A：HTT
  • C语言（11） life_time_ c语言开发语言
    一.分支与循环1.if语句:1.1语法形式if(表达式)语句表达式为真，语句执行；表达式为假，语句便不会执行。（C语言，0为假，1为真）1.2else语句语法形式：if(表达式)语句1else语句2注释：默认下，if和else后边只能跟一条语句，若使用多条，需要使用{}，便可在{}内使用多条语句。1.3嵌套ifelse可以与另一个if语句连用，构成多重判断。例如图一图一1.4悬空else问题els
  • C语言（13） life_time_ c语言开发语言
    一.函数1.概念函数也叫做子函数C语言中函数是一个完成某项特定任务的一小段代码函数一般分为库函数和自定义函数2.库函数库函数在标准库中，并且使用库函数需要引入头文件每个库函数的使用必须包含头文件3.自定义函数语法形式：ret-typefun_name(形式参数)//返回类型函数名0到多个参数{//(函数体)}图一若返回类型没写，默认会为整型返回类型的void表示函数没有返回值参数部分的void表示
  • YOLOv5改进：在C3块不同位置添加EMA注意力机制，有效提升计算机视觉性能 UksApps YOLO计算机视觉深度学习
    计算机视觉中的目标检测是一个重要的任务，而YOLOv5是目前广泛应用的一种高效目标检测算法。为了进一步提升YOLOv5的性能，我们在C3块的不同位置添加了EMA（ExponentialMovingAverage）注意力机制。EMA注意力机制是一种用于提升模型的感知能力和特征表达能力的技术。在YOLOv5中，我们将EMA注意力机制嵌入到C3块中，以增强这一块的特征表示能力。下面是我们改进的YOLOv
  • 安装anaconda之后,没有anaconda Anaconda navigator 和jupyter notbook的解决方 Big-Winda minicondaanaconda
    安装Miniconda之后,没有anacondaAnacondanavigator和jupyternotebook的解决方解决方法在最后（推荐使用方法二）安装Miniconda之后,上图所示，就只有上面这两两项。其实这个是正确的，因为我们安装的是miniconda，这个本身就只有这两个。区分：Anaconda或者Miniconda（两者差别不大Miniconda小一点，都可以更好的管理不同的Pyt
  • C语言字符串函数 饮一盏岁月留香丶 C
    C语言中定义字符串的一个问题C语言中一般定义字符串有两种形式，一种是charstr[]这种方式只开辟了一个数组空间。另一种char*str这种方式开辟了两个空间，一个指针空间和一个常量区的空间，所以这种方式定义的字符串是一个常量，多在不对其做修改的情况下使用。用相同常量初始化不同数组时会开辟不用空间。例如str1[]={"HELLO"};str2[]={"HELLO"};str1!=str2.st
  • 【CPP】协程 阿猿收手吧！ 遣返回家的C家家服务器数据库c++开发语言
    文章目录**C++20协程的基础概念：**1.**什么是协程？**2.**协程的三个核心概念：**3.**协程与线程的对比：**协程句柄**`coroutine_handle`的作用：**⚙️**`coroutine_handle`的定义与用法：****基本定义：****协程句柄的基本使用：****输出：**⚙️**协程句柄的核心操作：****总结：**⚙️**C++协程的语法：****代码解析：
  • Docker 实践与应用举例 矛取矛求 docker
    一、引言在当今快速发展的信息技术领域，容器化技术已成为推动软件开发、部署和运维变革的关键力量。Docker作为容器化技术的领军者，以其高效、便捷、可移植等特性，被广泛应用于各种场景。它能够将应用程序及其依赖项打包成一个独立的容器，实现一次构建，到处运行，极大地简化了开发和运维流程，提高了工作效率和应用的稳定性。本文将深入探讨Docker的实践与应用，通过丰富的例子、详细的步骤以及相关链接，帮助读者
  • 46. HarmonyOS NEXT 登录模块开发教程（一）：模态窗口登录概述 harmonyos-next
    温馨提示：本篇博客的详细代码已发布到git:https://gitcode.com/nutpi/HarmonyosNext可以下载运行哦！HarmonyOSNEXT登录模块开发教程（一）：模态窗口登录概述效果预览1.引言在移动应用开发中，登录功能是几乎所有应用必不可少的组成部分。一个设计良好的登录界面不仅能提升用户体验，还能增强应用的安全性和可用性。本系列教程将详细讲解如何使用HarmonyOSN
  • 5年前端面试题整理汇总100题 W蘭 前端javascript开发语言前端面试
    1.一些开放性题目1.自我介绍：除了基本个人信息以外，面试官更想听的是你与众不同的地方和你的优势。2.项目介绍3.如何看待前端开发？4.平时是如何学习前端开发的？5.未来三到五年的规划是怎样的？2、position的值，relative和absolute分别是相对于谁进行定位的？absolute:生成绝对定位的元素:相对于最近一级的定位不是static的父元素来进行定位。fixed（老IE不支持）
  • linux驱动开发-（expected ‘=’, ‘,’, ‘；’, ‘asm’ or ‘__attribute__’ before ‘chrdevbase_init’ 5 | static） 加点油。。。。 Linuxlinux驱动开发Ubuntu
    最近刚开始接触Linux驱动，根据正点原子的视频教程编译“第一个Linux驱动”，但是make编译后出现：expected‘=’,‘,’,‘;’,‘asm’or‘__attribute__’before‘chrdevbase_init’5|staticint__initchrdevbase_init(void)一个很低级的错误：Makefile文件中:obj-m:=chrdevbase.o写成了o
  • MATLAB突然打不开，窗口闪退，一实测可行的方法 加点油。。。。 matlab开发语言
    参考链接matlab安装打不开（一个黑框一闪而过）解决办法！_matlab打不开-CSDN博客matlab打开时总闪一下才打开_matlab打不开，只在任务栏闪一下就无反应了怎么办？...-CSDN博客解决方法上面的文章都提到删除或者重命名**C:\Users\\AppData\Roaming\MathWorks\MATLAB**中当前所装MATLAB版本的文件夹。但是操作下来发现我的电脑中找不到
  • 屏蔽stl::map的自动排序 sendinn c++技巧Stl::map自动排序
    template>>classmap;map容器有4个参数，其中影响自动排序的是第三个参数，只要保证为true即可。网上给出的多是直接返回true或是if(lhs==rhs)returnfalse;returntrue;（加了相同的key则默认处理返回false的条件）但是其实map如果想第三个参数返回true需要经过两次比较，如果第一次返回true那么会把左右参数对调再判断一次，这一次则要返回f
  • Webpack Loader 与 Plugin 实现原理深度解析 斯~内克 Webpackwebpack前端node.js
    一、Webpack扩展机制的核心设计1.1模块化构建流程概览Webpack的构建流程本质上是模块转换流水线，其核心处理流程如下：入口文件解析模块应用Loader生成AST收集依赖封装Chunk应用Plugin生成产物根据统计，一个中型项目构建过程中会触发5000+次模块转换操作，其中Loader处理占60%的构建时间，Plugin的优化阶段占30%的关键性能优化点。二、Loader实现原理深度剖析
  • 蓝桥杯 （3.4 每日一题 -- 差分） 稻禾边的阳光 #蓝桥杯每日一题蓝桥杯算法数据结构
    蓝桥杯（3.4每日一题–差分）链接:DP一、模板题差分是对原数组操作，前缀和是对差分数组操作//差分b[i]=a[i]-a[i-1];b[i][j]=a[i][j]-a[i-1][j]-a[i][j-1]+a[i-1][j-1];//前缀和b[i]=b[i]+b[i-1];b[i][j]=b[i][j]+b[i-1][j]+b[i][j-1]-b[i-1][j-1];1.差分题目要求输入一个长度为
  • 回溯法——跳房子 小赵起名困难户 算法练习算法动态规划数据结构
    跳房子是小朋友玩的游戏。地面上画出一连串格子，每个格子里有一个整数，小朋友从外面跳入格子，并继续往前跳，直到跳出所有格子。每次跳跃的规则是，可以跳入下一格或下下格或下下下格。怎么跳能让落脚格子里的数的累加和最小。输入格式:第一行输入格子数n(1usingnamespacestd;#defineL110intn;inta[L];intv[L];intmain(){cin>>n;for(inti=0;
  • 贪心——修理牧场 小赵起名困难户 算法练习算法
    农夫要修理牧场的一段栅栏，他测量了栅栏，发现需要n块木头，每块木头长度为整数li个长度单位，于是他购买了一条很长的、能锯成n块的木头，即该木头的长度是li的总和。但是农夫自己没有锯子，请人锯木的酬金跟这段木头的长度成正比。为简单起见，不妨就设酬金等于所锯木头的长度。例如，要将长度为20的木头锯成长度为8、7和5的三段，第一次锯木头花费20，将木头锯成12和8；第二次锯木头花费12，将长度为12的木
  • 前端开发简历优化指南，DeepSeek助您前端简历秒变高分！ 大模型大数据攻城狮 前端面试前端面经前端简历vue原理社招校招前端框架
    目录一、简历格式与排版（一）简洁至上（二）字体与字号的选择（三）文字间距与对齐（四）使用分段与列表二、内容优化（一）个人信息（二）教育背景（三）工作经历（四）专业技能（五）项目经验（六）自我评价（七）技术亮点深度挖掘（八）典型项目模版（九）实习经历技术化改造三、其他注意事项（一）避免错别字与语法错误（二）定制化简历（三）更新频率（四）技术细节缺失（五）技术关联性断裂（六）模糊表达修正（七）技术堆砌
  • SQL语句如何把一张表的某列数据更新另外一张表的某列 dephixf 数据库mysqlsql
    在SQL中，可以使用多种方法将一个表的数据列更新为另一个表的数据列。以下是一些常见的方法：一、使用UPDATE和JOIN假设我们有两个表table1和table2，想要将table2中的某一列数据更新到table1的对应列中，可以使用以下SQL语句：UPDATEtable1JOINtable2ONtable1.join_column=table2.join_columnSETtable1.targ
  • 网络安全之防御保护8 - 11 天笔记 温柔小胖 web安全笔记网络
    一、内容安全1、攻击可能只是一个点，防御需要全方面进行2、IAE引擎3、DFI和DPI技术---深度检测技术深度行为检测技术分为：深度包检测技术(DPI)、深度流检测技术(DFI)DPI---深度包检测技术---主要针对完整的数据包（数据包分片，分段需要重组），之后对数据包的内容进行识别。（应用层）深度包检测技术分类：1、基于“特征字”的检测技术2、基于应用网关的检测技术3、基于行为模式的检测技术
  • 数据结构之队列，哈希表 不知真不只 数据结构散列表
    一队列(先进先出)1.定义：从一端进行数据插入，另一端进行删除的线性存储结构队列类型常见操作-入队（Enqueue）：将新元素添加到队列的尾部。若队列有空间，新元素会成为队列的新尾部元素；若队列已满，可能会触发队列已满的处理机制。-出队（Dequeue）：从队列的头部移除元素。执行后，原队头元素被删除，原队头的下一个元素成为新队头。若队列为空，可能会触发队列空的处理机制。-获取队头元素（Front
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他