- 教育的起点
金凤尾竹
教育的起点是什么?当然是基于了解。如果是班级,要基于观察和数据调查,如果是个人,要基于观察、记录。有调查才有发言权,这是颠古不破的真理。“苏神”说:“教育的重要任务在于渐渐养成儿童从事紧张的、创造性的脑力劳动的习惯,儿童应当学会在某一特定的时间摆脱周围的一切,以便于集中精力去达到教师或他自己所提出的目标,要努力做到使儿童养成这种专心致志的习惯。只有在这样的条件下,脑力劳动才可以成为儿童喜爱的事情。
- “知识”、“学识”、“见识”华罗庚
穷人就要多旅行
人们认识事物有一个由感性认识到理性认识的过程,学习和从事科学研究,也有一个由“知’到“识”的过程。我们平常所说的“知识”、“学识”、“见识”这几个概念,其实都包含了两面的意思,反映了认识事物的两个阶段。“知识”是先知而后识,“学识”是先学而后识,“见识”是先见而后识。知了,学了,见了,这还不够,还要有个提高过程,即识的过程。因为我们要认识事物的本质,达到灵活运用,变为自己的东西,就必须知而识之,学
- 能说会道很有趣!央视boys风头一浪盖过一浪,网友“爱了爱了”
童说家
央视boys的风头一浪接一浪,先是年前合体把最难背的中学文言文《岳阳楼记》唱了出来,被称为第1次组团出道。后又五一合体带货,3小时卖了5个亿,不管你有没有买买买,很多人都是笑着看完。网评央视boys的销售业绩超越了网红主播一个光年的距离,若票选最能俘获人心的天团,必非直播出道的央视boys组合莫属。3个小时的直播,四位顶级男神使出浑身解数,权来康康人很多,撒欢了开买的人也不少,很多家电都是瞬间秒光
- 2019-10-21
李明妤
《人类简史》读书笔记DAY8宗教:神祗只是为自己国家服务传统宗教在现代社会发挥着怎样的作用?神职人员曾经扮演着祈雨者,医生,与神沟通等角色,但在现代科技社会,人类开始求助于科学,医学,经济学,宗教在大多数时候变成了现代科学的理论副手。在身份认同问题上,宗教的作用依然不可低估。人类需要群众合作,合作又需要打造身份认同,宗教则可以判断谁是我们,谁是他们。日本是现代化工业和宗教传统结合最为成功的国家之一
- 百变大侦探《美人心思有点野》剧本杀剧透+真相答案复盘解析攻略
VX搜_奶茶剧本杀
本文为百变大侦探《美人心思有点野》剧本杀测评+部分真相复盘,获取完整真相复盘只需两步:①、关注微信公众号【奶茶剧本杀】→②、回复百变大侦探《美人心思有点野》即可获取查看百变大侦探《美人心思有点野》剧本杀真相答案复盘+凶手剧透:以下是玩家评测+部分关键证据,凶手,时间线,复盘解析,推理逻辑--------------------------------------------------------
- 中原焦点团队网中29期林丽梅分享第149天。约练第26场。2021.12.26
淡月疏梅
约练分享:第一场(观)注意到咨询师在确认了目标之后,所用的目标好奇问句也是需要循序渐进的。如果直接去问当事人怎么解决问题会有走的过快又拉又拽的感觉。还是从第一问“如果可能的话,你希望有什么改变?”问起,接着第二问“是什么让你希望有这些改变?”第三问“这些改变如果实现了与现在相比会有哪些不同?”第四问“这个改变具体包括那些方面?”第二场(观)咨询师能准确辩识出当事人情绪的点也很重要,因为在这些点上多
- 【金花树】野牡丹科,柏拉木属
植物分类图像库
学名:BlastusdunnianusLevl.;别名:六便狼、谷皱草、巨萼柏拉木。灌木,高约1米;茎圆柱形,分枝多,幼时密被锈色微柔毛及黄色疏腺点。叶片纸质,卵形、广卵形或稀长圆状卵形,顶端渐尖,基部钝至心形,长6.5-15(-25)厘米,宽3-6(-10)厘米,全缘或具细波状齿,5(-7)基出脉,叶面无毛,基出脉微凹,侧脉微凸,背面基出脉、侧脉隆起,被疏微柔毛,细脉网状,被黄色小腺点;叶柄长1
- 不良人2手游怎么才能当托?不良人2手游如何才能申请内部号?
诸葛村夫123
今天我告诉大家一个可以申请内部号的平台,直接比返利号牛逼10倍不止,最近几年出现了特别多的手游平台。每个平台的福利的各不相同,但是本质是一样的,就给点礼包,首充什么的。感觉毫无卵用。就在上个月,经一个做游戏行业的朋友介绍,了解到了一个平台“游神天堂”,特别NB。这个平台给的是内部号,什么是内部号?说白了就是托号。进服就会给300-500的充值扶持,v7-v12的vip等级扶持,另外内部号充值100
- 长生诀
派拉蒙思维俱乐部
长生诀[天机楼][派拉蒙思维]rochina201810300151何为长生?主宰我命至千百世,是谓永生。今传尔长生诀,望不懈修习之。长生诀共六重境界,修至大圆满可保永生。第一重:化命符安身立命,臻达平衡第二重:化性符知人善任,和谐人生第三重:化形符变化多端,草木皆兵第四重:化神符无量智慧,执掌天地第五重:化虚符畅游太虚,调和阴阳第六重:化生符福缘善积,主宰轮回
- 《小醉蜻蜓龙》 第二章 第三节 仙幻凤动机浮水 龙小仙现世身世即将被揭露
Z龙小贱Z
原来聂小醉带着聂潇琴直奔父亲给的地址神正君的住所而去。神正君是神迷海的父亲,聂潇琴与聂小醉并不知情,而神正君正是她们父亲吩咐要找的人。这次父亲说有要事要请见神正君,自己有要事要办不能离开才叫聂小醉拿着信物去请约,父亲交代此事非常重要,不可怠慢,聂小醉怕一人张罗不了,出门碰巧遇到妹妹聂潇琴就拉她一起去了。两人根据父亲给的地址找到了神正君的住所,却未见到神正君。吃了闭门羹两人只能打道回府。回到了天幻集
- 盼望人心向善,人间安好。
口袋有小兽
近来读《圣经》,颇有感触。《圣经》所记录的是关于以色列民族的历史,是一位神关于人类的救恩的故事。圣经世界和今天我们所处的世界,完全不同。我发现,今天的人们,在理念上,格外注重自我的感受,追求物质生活。对于自我的约束,全凭法律的要求。在一部分人身上,法律甚至都不起效用。道德的力量,不断衰微,越来越弱。“不敬鬼神”的人生观滋生了一大批“精致的利己主义者”。昨天跟友人聊天,谈起刘鑫事件。我对于那么多刘鑫
- 【天地诗心】七律·少年游
诗枭李二浪
铭《少年游》柴门溪曲白云渡,沙上蹄痕鸟作诗。正爱蜻蜓伏野树,又摸蝌蚪放清池。霞光晚照湿衣处,月色初深起灶时。美丽流星如雨落,从前年少不曾知。(中华新韵十三支)我年少时无忧无虑,爱在家乡溪水边玩乐,玩到很晚才回家吃饭。我常常觉得,那些逝去的彩色的时光,根本就是我一厢情愿的梦。可事实是我的的确确经历了。我曾机缘之下看过一场美丽的流星雨。那时没有特别在意,以为只要到了晚上都会有。后来发现,人生太多事物需
- 迎新春
修源正本
迎新春(嶰管变青律)作者:[宋]柳永迎新春1嶰管变青律,帝里阳和新布2。晴景回轻煦3。庆佳节、当三五。列华灯、千门万户4。遍九陌、罗绮香风微度5。十里燃绛树6。鳌山7耸,喧天箫鼓。渐天如水8,素月当午9。香径里、绝缨掷果无数10。更阑竹影花阴下,少年人、往往奇遇11。太平时、朝野多欢民康阜12。随分13良聚。堪对此景,争忍独自归去。注释:1《迎新春》:为柳永自制曲,盖因写新春元宵盛况而得名。《乐章
- 明月随良掾,春潮夜夜深。
古诗新读
送郭司仓唐代:王昌龄映门淮水绿,留骑主人心。明月随良掾,春潮夜夜深。赏析此诗写春日送别友人,以淮水春潮为喻,委婉含蓄地抒发了对友人远行的依依不舍之情与无限思念。这是一首表达友谊的送别诗,全篇情意真挚,感人至深。“映门淮水绿,留骑主人心。”句用了画意般的描写,点明时间和地点。这是临水的地方,淮河碧绿的颜色被映在门上,应该是晚上吧,白天太阳下水的影子应该是闪烁不定的,不能看清楚颜色。只有静夜下平静的水
- 如何做管理
芥菜籽_2005
文/夏汉野一位年轻有为的部门经理,带领着10个人的销售团队,每月最重要的工作任务是完成销售指标。有一个月因为没有完成指标,而遭到老板的质问,老板要求他找原因,并要求在下个月赶上指标。于是第二天他交了一大篇述职报告,大部分内容是写下属如何不得力,没能将分摊的指标完成。老板看后对他大骂一通,并要求他重新找原因,找不到正确的原因就下岗。于是他非常郁闷。作为初级员工,往往认为自己的不快乐是因为受上级领导的
- 3.22 百个心理疗愈公益咨询第2个
0欧拉
第一个:2/100时间:3.22形式:线上语音时间:30分钟来源:微信好友想解决的问题:如何摆脱拖延症,让自己行动起来卡牌记录:1.了解对方困扰,想解决的问题,对方是一个律师,感兴趣的东西很广,什么都想学,可惜好像什么也没学好,没去行动,目前单身如何更好的摆脱拖延症她的课题是:期望-选择-神的孩子问如何改善拖延症让行动力变强第一张期望期望这张牌其实就是告诉你你什么都想学,什么都想完成,然后你一直让
- 捉 蝴 蝶
杨永生y
捉蝴蝶杨永生小蝴蝶真调皮,嬉戏花儿不愿离。屏着呼吸去捉她,她却与我做游戏。飞到另朵花枝上,扇着翅膀娇滴滴。我藏着猫猫再追她,小扇一撑又飞起。1980..3.6————————————————————————————杨永生【笔名:尘野、九天、黄龙、绿洲、揽月】,陕西黄龙人。作家、副研究员职称。系首届黄龙县文学艺术界联合会主席;首届黄龙县作家协会主席:《黄龙》杂志主编;《绿土地》文学报主编;《黄龙之窗
- 咏物诗的“三形”“四境”
学写诗词
在写咏物诗时,通常是"物"赋之以形,"我"赋之以神。根据这个原则,我们把咏物诗分为三种形态第一种,有形无神。所谓"有形无神"是指诗只专在描摹所咏之物,却无"我"之寄托。一般有形无神容易失于浮浅,清淡无味。所以有形无神,死物一个。但如果适当加入一点理趣,则又不失为佳作。比如唐代李峤的《风》:解落三秋叶,能开二月花。过江千尺浪,入竹万竿斜。全诗无一字写"风",却句句写风,这就是"趣",有了"趣",咏物
- 2023-05-29
荒沙历史
刘伯承下达不可完成的命令,旅长吴忠:放心睡觉,司令员心里有数1948年11月上旬,已经在洪河东岸构筑起坚固工事的中野一纵20旅,就等着黄维兵团进入阻击地域了。11日下午,旅长吴忠却得到确切情报,黄维兵团并没有走洪河,而是绕过这里从下游直奔阜阳了。左为吴忠这让吴忠十分焦急。黄维的意图非常明朗,就是要与中野抢占徐蚌线。抢占了这里,就可以影响我中野部队拿下宿县,进而影响整个淮海的战局。此时,刘伯承绕过一
- 识花知草之蓟
米粒微光
行走在户外,各色各样的植物纷杂,一直都很想认识它们,(形色)这样的app真是知心。计划从身边的绿地开始,一天一个,认识自然!小蓟今日主角-蓟,这是春夏雨后常见的植物,侥幸能长大的话会在顶部开紫色花朵,其实蛮好看的。来自大家中医的药用分享对于喜爱中医的我来说,看见植物总是想知道它的性味归经和药效,(大家中医)app的解释图文并茂,接下来的日子里,植物的认知主要就靠这两个app啦。这是网络带给我们的福
- 文学是如何产生的?
申辰林
文|申辰林【同舟学院•啄木鸟文学院】昨天卓老师(啄木鸟的卓)给我们上了一节生动有趣的文学课,课程内容是现代文学简史。卓老师有点咳嗽,仍旧给我们讲了整整1个半小时,连喝水都顾不上,卓老师的敬业精神让我佩服。聚精会神地听完课,卓老师讲课的专业程度令我服气。课后卓老师布置了一个作业:自己是如何走上写作这条路,在写作路上文学如何产生?课上卓老师给我们讲了文学产生的五种说法:劳动说、模仿说、游戏说、神示说、
- 如何变穷
olissa
不知道大家有没有听说过股神巴菲特有一个合作几十年的好搭档,非常有名也是我的偶像之一,他叫查理芒格,《穷查理宝典》是我的床头书,大家有兴趣也可以买来看看。他的投资理念影响了很多人,他曾经讲过两个非常有名的小故事。一个就是叫做关于乡下人的故事,他说如果我知道我在哪里死去,我一定不会再去那个地方。第二个故事是说,如果我想帮助某个国家,比喻印度,我应该怎么帮助他呢,我会先考虑什么办法会杀了它、害它。而我只
- 《我的爷爷》第16章 婚礼
赵同小异
作者:赵同第十六章婚礼半年前那场职工联谊活动收获最多的人就是研究所的丁良平,在春节之前双方家庭同意后,丁良平和焦炀在大学食堂举行了一个简单婚礼。程学鹏和关茉芬作为新郎新娘的好朋友也来参加了婚礼,这是他们回到滨海市的第一次碰面。给丁良平主持婚礼的是他们研究所的领导石主任。一番慷慨激昂的讲话后,石主任从台上下来坐到了程学鹏的旁边。“你是管理学院的小程?”老石问旁边的程学鹏。“是,石主任您好。”程学鹏恭
- HTML+CSS制作人物介绍网页
Kyra17
html5css
*仅作个人学习记录用*网页效果视频演示代码实现HTML部分角色简介角色故事技能介绍艾尔海森「诲韬诤言」「文弱的学术分子」米哈游出品的游戏《原神》及其衍生作品中的角色,须弥教令院六大学派之一“知论派”的学者,现任教令院书记官兼任代理贤者,有过人的智慧与才能,生活得自由自在,一般人基本找不到他。在须弥的风波结束,虚空系统关闭之后,教令院还有很多亟待解决的难题。而艾尔海森身为代理贤者,又是当前教令院中非
- 读《原则》随笔-1
kavern
最近在看RayDlio的《原则》,受益颇多。作为对冲基金界神一样存在的人物,RayDlio通过本书讲述了他的成长历程,如何一手创办了桥水,如何取得了今天的成就。贯穿始终的,是所谓的“原则”,即做任何事情,都要有的标准、准则。这不禁让我想起了罗胖在2018跨年演讲上讲的“人生算法”(附上当时的感悟“算法”的力量)。无论是“原则”,还是“算法”,说白了,都是一系列可表达、可重复执行的指令。要想与众不同
- 《轻狂大小姐》
小可爱磨磨唧唧
当她再度睁眼,是铺天盖地的冰冷。水,周围都是冰冷刺骨的水。耳边还隐约有人的耻笑声。“癞蛤蟆想吃天鹅肉啊你!在水里冷静下吧。”“也不照照镜子看看你那副德性,也敢觊觎凌潇亭大哥。”“她好像,真不会凫水啊……”“玉梅姐,这样会不会过分了点,万一她真有什么事……”“她能有什么事!这次不给她点教训怎么行,厚颜无耻的丑女!”……这是什么情况?凌楚汐没回过神,连喝了两口冰冷刺骨的水后,才回过神来。因为脑海中一段
- 法国诺曼底疫情指数超警戒线!网红专家神预测有无第2波疫情
法国话事姐
近日,德国威斯特法伦地区肉类联合加工厂Tönnies爆发集中感染事件。目前已接受新冠病毒检测的1160名员工中,约有730人检测结果呈阳性,感染比例高达三分之二!英国威尔士一处鸡肉加工厂18日也出现聚集性疫情,已有近百人确诊感染。不仅如此,法国诺曼底地区疫情也出现了反复。这一系列事件引发不少“第二波疫情”是否来临的担忧。法国是不是有点太松懈?法国卫生部门6月19日发布统计数据称,自5月启动“解封”
- 你说对新一季《奇葩说》失望 你的希望怎么这么脆弱
夭翊大姨
千呼万唤奇葩说第五季重磅回归,这一季中马晓康依然坚守,还来了人间才华之子李诞,经济学界的网红男神薛兆丰老师。然而还没等奇葩大会因为辩题再次掀起讨论热潮,老奇葩们的撕逼大战倒是提前开播,暂不表董靖傅首尔从节目开播双方冷嘲热讽,微博撕逼到前几日的董靖微博道歉。出了无法逃避撕逼困境,紧接着,随着前两期节目的播出,粉丝的困惑与失望接踵而来。无数的粉丝开始吐槽,说奇葩说的新环节奇怪,再也不是一个的辩论节目;
- 【玄幻】神月擒龙 第三章、钻窟窿
隔着玻璃亲嘴
钻窟窿是在一座山上,几乎是寸草不生,由数百个窟窿组成,萧潜他们一来到这里,顿时就傻了眼,这些眼也不知道是天生的,还是主办方自己后天挖上去的,总之是户户相隔、洞洞相连。“这是要当蜘蛛吗?还是要做蝙蝠?”查小五幽默的说。萧潜站在这些孔洞前,不由就无语了起来,想起了查小五的话,“你们都是来送死的,哪是什么勇敢者。”但是他又一想,这也不致于吧,主办方费心八力的把他们招来,想要害他们应该也是在战场上,而不应
- 卖掉EOS后竟然淡定了许多(日更价值感知训练366天之第37天)
赤脚哥
昨天EOS一路下跌,跌的我有点坐不住劲了。人的行动都是在恐惧情绪中产生的,正好看到蓝起星球里说9月份比特币大概率要大跌到4200美金左右,我当时神操作就把EOS在4.7美金都换成ustd了。其实我没看到他说的9月份,我以为马上就要变盘似的。因为他是玩大钱的,我心里也有一些相信。没想到今天一路上飙,涨到36块多,我心里虽然没有感觉太踏空,但也隐隐觉得昨天操作有点鲁莽了。人总是在自己坚持不住的时候割肉
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23