千与千寻了个啥
千与千寻了个啥

DWVA-关于存储型xss的漏洞详解

low级别

代码如下：

 1  php
 2 
 3 if( isset( $_POST[ 'btnSign' ] ) ) {
 4     // Get input
 5     $message = trim( $_POST[ 'mtxMessage' ] );
 6     $name    = trim( $_POST[ 'txtName' ] );
 7 
 8     // Sanitize message input
 9     $message = stripslashes( $message );
10     $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
11 
12     // Sanitize name input
13     $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
14 
15     // Update database
16     $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
17     $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );
18 
19     //mysql_close();
20 }
21 
22 ?>

代码中各个函数功能如下：

trim(string,charlist)

函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括、\t、\n、\x0B、\r以及空格，可选参数charlist支持添加额外需要删除的字符。

mysql_real_escape_string(string,connection)

函数会对字符串中的特殊符号（\x00，\n，\r，\，‘，“，\x1a）进行转义。

stripslashes(string)

函数删除字符串中的反斜杠。

对于输入的参数message，并没有做相关过滤，所以可以进行注入。

 

message栏填入：

 

效果如下：

DWVA-关于存储型xss的漏洞详解<xss stored>_第1张图片

 

 

还有一种方法，在name栏填入构造的恶意代码，由于name栏有字符大小限制，所以可以用burpsuit抓包后改为

即可注入成功。

 

medium级别

代码如下：

 1 php
 2 
 3 if( isset( $_POST[ 'btnSign' ] ) ) {
 4     // Get input
 5     $message = trim( $_POST[ 'mtxMessage' ] );
 6     $name    = trim( $_POST[ 'txtName' ] );
 7 
 8     // Sanitize message input
 9     $message = strip_tags( addslashes( $message ) );
10     $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
11     $message = htmlspecialchars( $message );
12 
13     // Sanitize name input
14     $name = str_replace( '
 
 
效果如下：
 
 
DWVA-关于存储型xss的漏洞详解<xss stored>_第2张图片
 
 
 
 
 
 
 
 
也可以使用大小绕过
 
 
 
 
效果如下：
 
 
DWVA-关于存储型xss的漏洞详解<xss stored>_第3张图片
 
 
 
 
 
 
 
 
 
 
 
high级别
 
 
代码如下：
 
 
 
  
 1  php
 2 
 3 if( isset( $_POST[ 'btnSign' ] ) ) {
 4     // Get input
 5     $message = trim( $_POST[ 'mtxMessage' ] );
 6     $name    = trim( $_POST[ 'txtName' ] );
 7 
 8     // Sanitize message input
 9     $message = strip_tags( addslashes( $message ) );
10     $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
11     $message = htmlspecialchars( $message );
12 
13     // Sanitize name input
14     $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
15     $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
16 
17     // Update database
18     $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
19     $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );
20 
21     //mysql_close();
22 }
23 
24 ?>
 
 
 
 
代码中对name的提交参数进行了过滤转换，所以不能用

你可能感兴趣的:(DWVA-关于存储型xss的漏洞详解)

  • 以企业为中心的隐私保护与数据安全治理（基于GRC） 「已注销」 大数据审计数据安全安全大数据产品运营
    跳出单独的法律行规的层面，基于GRC、CG的角度简单快速梳理了一下数据安全与隐私保护治理的内容。数据安全治理的需求来自于企业的战略、所面临的法律法规或监管层面的合规要求、业务面临的风险等，目的是让企业在市场中保持竞争优势、法律合规以及数据安全战略securityprojectmanagement过程：项目规划、项目实施、效果检测、覆盖评估内容安全防御基础设施DDoS、HIDS、WAF安全运维基础设
  • 探秘Python字节码：解读pycdc的强大反编译实力 晏肠冲Jessie
    探秘Python字节码：解读pycdc的强大反编译实力Pycdc.7z项目地址:https://gitcode.com/open-source-toolkit/a35f1在这个数字时代，深入了解代码的本质成为了众多开发者追求的目标。针对Python编程语言，一款名为pycdc的工具以其独特魅力，正逐渐成为探索字节码奥秘的首选武器。本文旨在全面剖析pycdc，引导您发现它如何助力技术探索，教育学习，
  • RyTuneX：Windows系统优化利器 苏崧渝Enoch
    RyTuneX：Windows系统优化利器RyTuneXAnoptimizermadeusingtheWinUI3framework项目地址:https://gitcode.com/gh_mirrors/ry/RyTuneX1、项目的基础介绍和主要的编程语言RyTuneX是一个基于WinUI3框架构建的尖端优化工具，专为提升Windows设备性能而设计。该项目主要使用C#编程语言开发，充分利用了W
  • 探秘Python世界：高效反编译工具pycdc与pycdas详解 曹勇宁
    探秘Python世界：高效反编译工具pycdc与pycdas详解项目地址:https://gitcode.com/open-source-toolkit/faa06在当今快速发展的编程领域，Python作为一种强大而灵活的编程语言，其源代码的加密与解密成为了开发者关注的焦点。针对Python3.9及以上版本的.pyc文件反编译挑战，一款名为pycdc及其辅助工具pycdas的开源项目应运而生，它填
  • facebook欧洲户开户条件有哪些又有何优势？ 推广小赵 经验分享
    在当今数字营销时代，Facebook广告已成为企业推广产品和服务的重要渠道。而为了更好地利用这一平台，广告主们需要理解不同类型的Facebook广告账户。Facebook广告账户根据其属性可分为多种类型，包括个人广告账户、企业管理（BM）广告账户、国内企业户和海外企业户。在这些账户中，Facebook的“三不限户”特别受到广告主的青睐，这类账户属于企业账户，按地区分类可分为国内三不限账户和海外三不
  • 谷歌广告遭遇恶意点击怎么办：方法策略总结 推广小赵 网络经验分享
    在数字广告的投放过程中，恶意点击的现象时有发生。无论是竞争对手的故意攻击，还是自动化的Bot程序，这些行为都可能导致广告预算的快速消耗，甚至干扰正常的广告效果。如何判断恶意点击1.观察关键字的流量首先，监测主关键词在特定时间段内的点击率是十分重要的。如果您发现某个关键词的点击率异常偏高，却没有带来相应的咨询量（或者咨询量极少），那么很可能您的谷歌广告正遭遇恶意点击。这种现象通常体现为广告频繁被点击
  • 使用AI技术从Telegram导入数据到LangChain fGVBSAbe langchainpython
    技术背景介绍Telegram是一款全球范围内可供使用的即时通讯软件，支持多种平台并提供安全的加密通讯。对于开发者而言，它提供了丰富的API接口，可以用于自动化数据处理和集成。本文将介绍如何将Telegram中的聊天数据导入到LangChain，这是一种数据处理和分析工具，能够帮助开发者更高效地管理和分析聊天记录。核心原理解析我们将使用LangChain提供的TelegramChatApiLoade
  • 如何从Oracle Autonomous Database加载文档 fGVBSAbe 数据库oraclepython
    OracleAutonomousDatabase是一种云数据库，利用机器学习来自动化数据库调优、安全性、备份、更新以及其他传统由数据库管理员(DBAs)执行的例行管理任务。在本文中，我们将演示如何从OracleAutonomousDatabase加载文档。我们将使用连接字符串或TNS配置来进行连接。技术背景介绍OracleAutonomousDatabase通过自动化的方式极大地简化了数据库管理的
  • U盘启动革命，支持1200+镜像，90%系统都能轻松搞定 dntktop 软件windows运维
    Ventoy是一款功能强大的开源工具，专为简化U盘启动盘的制作流程而设计。与传统方法不同，Ventoy无需用户反复格式化U盘，只需将ISO、WIM、IMG、VHD(x)、EFI等格式的镜像文件直接复制到U盘中，即可轻松创建可启动设备。Ventoy的独特之处在于，它支持在同一U盘上存储多个不同类型的镜像文件，并在启动时提供直观的选择菜单，方便用户快速选择所需的系统或工具。此外，Ventoy还允许用户
  • MarsCode青训营打卡Day10（2025年1月23日）|稀土掘金-147.寻找独一无二的糖葫芦串、119.游戏队友搜索 Aqua Cheng. MarsCode青训营java算法数据结构
    资源引用：147.寻找独一无二的糖葫芦串119.游戏队友搜索今日小记：回乡聚会+陪家人，休息一天~稀土掘金-147.寻找独一无二的糖葫芦串（147.寻找独一无二的糖葫芦串）题目分析：给定n个长度为m的字符串表示糖葫芦，定义糖葫芦的甜度是该字符串所有甜度的总和，而每个字符的甜度是该字符与'a'的ASCII码差值。求在“独一无二”的糖葫芦中，甜度最大的一个，返回其甜度。独一无二的糖葫芦当且仅当它与其他
  • 《CPython Internals》阅读笔记：p336-p352 codists 读书笔记python
    《CPythonInternals》学习第17天，p336-p352总结，总计17页。一、技术总结1.GDBGDB是GNUDbugger的缩写。(1)安装sudoaptinstallgdb(2)创建.gdbinit文件touch~/.gdbinitvim~/.gdbinit(3)配置.gdbinit文件add-auto-load-safe-path/project/cpython注：1./proj
  • 安卓图形化开发！Android插件化主流框架和实现原理，值得收藏！ 赵是水瓶座 程序员Android
    前言先介绍一下自己吧，不是什么二本渣校也不是什么非专业。我就是重点大学毕业，大学学的是Java，我个人比较乐于学习于是自学Android一年。趁着这次疫情，大洗牌我凭借天生优势，——聪明的脑袋以及自己不断地刻苦的学习，在一众高手之中成功脱颖而出。现在网上都喜欢这么搞，哪有这么多二本渣校逆袭。年薪50w+都是吹出来的，只有你正真拿到年薪50w+你才知道，你要做多少事，付出多少。目录：1.网络2.Ja
  • JavaScript 高阶函数 BYh_blog javascript开发语言ecmascript
    在JavaScript中，高阶函数（Higher-OrderFunction）是一种特殊的函数它至少满足以下两个条件之一接受一个或多个函数作为参数返回一个函数作为结果高阶函数在JavaScript中非常常见，它们使得代码更加灵活和可重用下面是一些常见的使用高阶函数高阶函数重写(Arraymethod)1.forEachArray.prototype.myForEach=function(callb
  • 快速入门Volc Engine的MaaS LLM模型 azzxcvhj python
    在这篇文章中，我将为你详细介绍如何使用VolcEngine的MaaSLLM模型。我们将从安装库开始，然后深入到具体的代码实现，最后分析其应用场景及实践建议。技术背景介绍VolcEngine（火山引擎）提供了一个强大的MaaS（ModelasaService）平台，支持多种语言模型。这个平台旨在让开发者更容易地集成和使用先进的自然语言处理能力。通过VolcEngine，开发者可以轻松实现文本生成、文
  • SpringBoot使用Kafka如何保证消息不丢失 小信丶 消息队列技术栈springbootkafka后端
    概述在SpringBoot中使用Kafka时，要确保消息不丢失，主要涉及到生产者（Producer）、消费者（Consumer）以及KafkaBroker的配置和设计。1.SpringBoot与Kafka配置SpringBoot中使用Kafka时，可以通过spring-kafka来简化配置和操作。以下是如何保证消息不丢1.1Producer配置Kafka生产者是消息的发送方，确保消息的可靠性和不丢
  • Windows10环境vagrant+VirtualBox虚拟机无法创建私有网络的解决方案。 XiaoYu_3328 运维操作系统
    报错信息==>default:Clearinganypreviouslysetnetworkinterfaces...Therewasanerrorwhileexecuting`VBoxManage`,aCLIusedbyVagrantforcontrollingVirtualBox.Thecommandandstderrisshownbelow.Command:["hostonlyif","cr
  • overflow:auto;导致子元素定位随着滚动条滚动而向上滚动 北墓南笙i csshtml
    相对定位的父元素;设置overflow:aotu;之后;相对定位的子元素会随着父元素滚动当我们将红色div的buttom属性设置为-100的时候;也就是将红色div在父元素外定位红色div在定位父元素的下面,并且没有在页面上显示,当我们滚动滚动条的时候,红色div显示在页面上,并且和刚刚的效果一样,是随着父元素的滚动而滚动的;那么外层父元素的滚动条和里面的文字信息撑起来的高度有没有关系呢?我们把多
  • 如何使用Langchain加载Blackboard文档 PPIG564 langchain前端python
    在当今数字化和网络化的学习环境中，Blackboard已成为许多教育机构的关键工具。为了有效地集成和利用Blackboard中的数据，开发人员可以使用特定的工具来加载和处理这些数据。Langchain是一个强大的Python库，能够帮助我们轻松地处理Blackboard中的文档数据。在本文中，我们将深入了解如何使用Langchain来加载Blackboard文档。技术背景介绍BlackboardL
  • MyBatis最佳实践:事务 苏-言 mybatisjava数据库
    事务：定义：一个事务通常对应着一个业务，同时事务不可再分，最小工作单元一个完整的业务需要批量的DML(insert、update、delete)语句共同联合完成事务只和DML语句相关，或者说语句才有事务。这个和业务逻辑相关，业务逻辑不同，DML语句数量也会不相同事务的四大特性：原子性：一个事务是一个不可分割的工作单元一致性：事务在执行前和执行后，数据库的状态必须保持一致。这意味着事务执行过程中的任
  • 虚拟与现实的桥梁：Facebook AI 如何变革社交互动模式 LokiSan Facebookfacebook智能合约人工智能隐私保护
    在过去的十年里，社交平台的发展经历了巨大的变化，而其中最为引人注目的便是人工智能（AI）技术的引入。作为全球最大的社交平台之一，Facebook在人工智能的应用上不断创新，通过AI变革了社交互动的方式，为用户带来了更加智能和个性化的社交体验。人工智能如何融入社交平台人工智能并非突然出现在Facebook的社交模式中，而是通过不断的发展和技术积累，逐步渗透到平台的各个方面。首先，AI被应用于内容推荐
  • 如何创建Facebook的WhatsApp广告 Ангелина2021 Facebook系统
    我们有两种创建方法：一：在广告管理工具中创建WhatsApp直达广告二：要在公共主页创建WhatsApp直达广告前期的准备工作，我们需要有对应的WhatsApp号码，可以在手机/ipad端直接下载软件，注册即可，当然，手机上需要安装VPN才可以使用这个功能的哈。优点：使用此功能，商家在创建Facebook或Instagram广告中添加发消息按钮，访客点击按钮即可直接通过WhatsApp与商家直接沟
  • 常见3D打印技术原理及比较 HuAo_3D 3D打印其他
    3D打印作为一项新兴技术，对于制造行业来说具有革命性的意义，该技术能够有效缩减产品的开发、设计周期，大大提高工作效率，有效节约企业的运营成本，可以帮助企业在风云变化的市场竞争中站稳脚跟。尤其近年来，随着科学技术的飞速发展，3D打印技术也蓬勃发展，并得到社会各界的广泛关注，各类3D打印技术更是如雨后春笋般涌现，下面大家一起来看看各类比较常见的3D打印技术有何不同以及它们的工作原理又是怎样的。1、FD
  • 张岚老师--上海沪师经纪--刘建 琅尚师资-刘建 销售管理人力职场和发展
    张岚老师（LilianZhang）拥有上海财经大学MBA学位。1994-2009年期间，她曾先后供职于通用电气中国（GE）、飞利浦中国和国内上市公司，任总经理、业务总监等高层管理工作。她带领数百人的团队，在管理、市场和销售等领域具有丰富的实战经验和心得。她亲身经历了国内外企业的不同文化和运作模式，扎实的管理理论、丰富的企业实战、十几年的兼职内训师和专职讲师经验，为她的授课沉淀了深厚的基础。张老师在
  • EF Core 乐观、悲观并发控制 AAA猪饲料批发李师傅 .NET.netcore
    目录并发控制的概念悲观并发控制实现问题乐观并发控制实现RowVersion实体类及配置概念总结并发控制的概念并发控制：避免多个用户同时操作资源造成的并发冲突问题。举例：统计点击量。最好的解决方案：非数据库解决方案。数据库层面的两种策略：悲观、乐观。悲观并发控制悲观并发控制一般采用行锁、表锁等排他锁对资源进行锁定，确保同时只有一个使用者操作被锁定的资源。EFCore没有封装悲观并发控制的使用，需要开
  • Facebook 隐私风云：如何应对日益严峻的数据保护挑战 ClonBrowser Facebookfacebook隐私保护数据安全社交媒体
    在社交媒体的时代，用户数据的隐私保护已成为全球范围内的热议话题。作为全球最大的社交平台之一，Facebook（现Meta）在处理用户数据方面一直处于聚光灯下。随着数据泄露事件的频发和隐私监管力度的加大，Facebook如何保障用户隐私，成了其面临的一项巨大挑战。隐私危机的起点Facebook的隐私问题并非始于今日。2018年，剑桥分析丑闻爆发，Facebook因此被推到了风口浪尖。大量用户数据被未
  • Facebook 隐私风波：互联网时代数据安全警钟 ClonBrowser Facebookfacebook元宇宙虚拟现实社交媒体
    在社交媒体飞速发展的今天，个人数据的隐私保护已成为全球关注的焦点。作为全球最大的社交平台之一，Facebook面临的隐私问题，尤其是数据泄露事件，频繁引发公众的广泛讨论。从用户信息被滥用到数据泄漏，Facebook的隐私挑战不断暴露，成为互联网时代的一大难题。隐私泄露：问题不断升级Facebook的隐私问题并非一时之事。2018年的“剑桥分析丑闻”是一个重要的转折点。该事件暴露了数千万用户数据被非
  • Facebook 隐私变革之路：回顾与展望 ClonBrowser Facebookfacebook隐私保护人工智能数据安全
    在数字时代，个人隐私的保护一直是社交平台面临的重大挑战之一。作为全球最大的社交网络平台，Facebook（现为Meta）在处理用户隐私方面的变革，历经了多次调整与完善。本文将回顾Facebook在隐私保护方面的历程，并展望其未来在隐私保护方面的发展方向。隐私争议的起点Facebook的隐私变革之路始于其早期的隐私政策。最初，Facebook的隐私设置较为宽松，用户的个人数据常常被分享给广告商或第三
  • Facebook如何应对全球范围内的数据安全挑战 ClonBrowser Facebook数据安全跨境电商facebook人工智能数据安全
    随着社交平台在全球范围的普及，数据安全问题成为公众关注的焦点。Facebook，作为全球最大、最具影响力的社交平台之一，积累了大量用户数据，包括个人信息、社交行为和兴趣偏好等敏感内容。如何保障这些数据的安全，防止泄露和滥用，成为Facebook面临的一大挑战。本文将探讨Facebook如何应对这些数据安全挑战。1.数据安全面临的挑战1.1数据泄露与滥用数据泄露是社交平台最严重的风险之一。近年来，F
  • 从虚拟现实到元宇宙：Facebook如何塑造未来的社交体验？ ClonBrowser Facebookvrfacebook元宇宙虚拟现实社交媒体数据保护
    近年来，虚拟现实（VR）和元宇宙成为科技领域的热门话题。Facebook（现Meta）作为全球最大的社交平台之一，正积极推动从虚拟现实到元宇宙的转型，以重塑未来的社交体验。随着技术的进步，Facebook如何通过创新构建全新的社交生态，成为行业瞩目的焦点。虚拟现实：开启沉浸式社交体验虚拟现实技术提供了一种全新的沉浸式体验，将人们从传统的平面屏幕中解放出来。用户通过佩戴VR设备，可以进入一个完全数字
  • Facebook的隐私保护政策：用户数据如何在平台上被管理？ ClonBrowser Facebookfacebook人工智能社交媒体隐私保护
    在当今数字化世界，社交平台如何管理用户数据并保护隐私成为了一个热点话题。作为全球最大的社交网络，Facebook（现Meta）在数据隐私方面的政策备受关注。本文将简要介绍Facebook的隐私保护措施，以及用户数据如何在平台上被管理。1.Facebook如何收集用户数据？Facebook通过多种方式收集用户数据，包括：用户提供的个人信息：如姓名、电子邮件地址、生日等。行为数据：用户在平台上的互动、
  • 枚举的构造函数中抛出异常会怎样 bylijinnan javaenum单例
    首先从使用enum实现单例说起。 为什么要用enum来实现单例？ 这篇文章（ http://javarevisited.blogspot.sg/2012/07/why-enum-singleton-are-better-in-java.html）阐述了三个理由： 1.enum单例简单、容易，只需几行代码： public enum Singleton { INSTANCE;
  • CMake 教程 aigo C++
    转自：http://xiang.lf.blog.163.com/blog/static/127733322201481114456136/   CMake是一个跨平台的程序构建工具，比如起自己编写Makefile方便很多。 介绍：http://baike.baidu.com/view/1126160.htm 本文件不介绍CMake的基本语法，下面是篇不错的入门教程： http:
  • cvc-complex-type.2.3: Element 'beans' cannot have character Cb123456 springWebgis
      cvc-complex-type.2.3: Element 'beans' cannot have character     Line 33 in XML document from ServletContext resource [/WEB-INF/backend-servlet.xml] is i
  • jquery实例:随页面滚动条滚动而自动加载内容 120153216 jquery
    <script language="javascript"> $(function (){ var i = 4;$(window).bind("scroll", function (event){ //滚动条到网页头部的 高度，兼容ie,ff,chrome var top = document.documentElement.s
  • 将数据库中的数据转换成dbs文件 何必如此 sqldbs
    旗正规则引擎通过数据库配置器（DataBuilder）来管理数据库，无论是Oracle，还是其他主流的数据都支持，操作方式是一样的。旗正规则引擎的数据库配置器是用于编辑数据库结构信息以及管理数据库表数据，并且可以执行SQL 语句，主要功能如下。 1)数据库生成表结构信息：         主要生成数据库配置文件(.conf文
  • 在IBATIS中配置SQL语句的IN方式 357029540 ibatis
    在使用IBATIS进行SQL语句配置查询时，我们一定会遇到通过IN查询的地方，在使用IN查询时我们可以有两种方式进行配置参数：String和List。具体使用方式如下： 1.String:定义一个String的参数userIds，把这个参数传入IBATIS的sql配置文件，sql语句就可以这样写： <select id="getForms" param
  • Spring3 MVC 笔记（一） 7454103 springmvcbeanRESTJSF
             自从 MVC 这个概念提出来之后 struts1.X  struts2.X   jsf 。。。。。 这个view 层的技术一个接一个！ 都用过！不敢说哪个绝对的强悍！ 要看业务，和整体的设计！      最近公司要求开发个新系统！
  • Timer与Spring Quartz 定时执行程序 darkranger springbean工作quartz
    有时候需要定时触发某一项任务。其实在jdk1.3，java sdk就通过java.util.Timer提供相应的功能。一个简单的例子说明如何使用，很简单： 1、第一步，我们需要建立一项任务，我们的任务需要继承java.util.TimerTask package com.test; import java.text.SimpleDateFormat; import java.util.Date;
  • 大端小端转换，le32_to_cpu 和cpu_to_le32 aijuans C语言相关
    大端小端转换，le32_to_cpu 和cpu_to_le32  字节序 http://oss.org.cn/kernel-book/ldd3/ch11s04.html         小心不要假设字节序. PC 存储多字节值是低字节为先(小端为先, 因此是小端), 一些高级的平台以另一种方式(大端)
  • Nginx负载均衡配置实例详解 avords
    [导读] 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。负载均衡先来简单了解一下什么是负载均衡，单从字面上的意思来理解就可以解 负载均衡是我们大流量网站要做的一个东西，下面我来给大家介绍在Nginx服务器上进行负载均衡配置方法，希望对有需要的同学有所帮助哦。 负载均衡 先来简单了解一下什么是负载均衡
  • 乱说的 houxinyou 框架敏捷开发软件测试
    从很久以前，大家就研究框架，开发方法，软件工程，好多！反正我是搞不明白！ 这两天看好多人研究敏捷模型，瀑布模型！也没太搞明白. 不过感觉和程序开发语言差不多， 瀑布就是顺序，敏捷就是循环. 瀑布就是需求、分析、设计、编码、测试一步一步走下来。而敏捷就是按摸块或者说迭代做个循环，第个循环中也一样是需求、分析、设计、编码、测试一步一步走下来。 也可以把软件开发理
  • 欣赏的价值——一个小故事 bijian1013 有效辅导欣赏欣赏的价值
    　　第一次参加家长会，幼儿园的老师说："您的儿子有多动症，在板凳上连三分钟都坐不了，你最好带他去医院看一看。"　　回家的路上，儿子问她老师都说了些什么，她鼻子一酸，差点流下泪来。因为全班30位小朋友，惟有他表现最差；惟有对他，老师表现出不屑，然而她还在告诉她的儿子："老师表扬你了，说宝宝原来在板凳上坐不了一分钟，现在能坐三分钟。其他妈妈都非常羡慕妈妈，因为全班只有宝宝
  • 包冲突问题的解决方法 bingyingao eclipsemavenexclusions包冲突
    包冲突是开发过程中很常见的问题： 其表现有： 1.明明在eclipse中能够索引到某个类，运行时却报出找不到类。 2.明明在eclipse中能够索引到某个类的方法，运行时却报出找不到方法。 3.类及方法都有，以正确编译成了.class文件，在本机跑的好好的，发到测试或者正式环境就 抛如下异常： java.lang.NoClassDefFoundError: Could not in
  • 【Spark七十五】Spark Streaming整合Flume-NG三之接入log4j bit1129 Stream
    先来一段废话： 实际工作中，业务系统的日志基本上是使用Log4j写入到日志文件中的，问题的关键之处在于业务日志的格式混乱，这给对日志文件中的日志进行统计分析带来了极大的困难，或者说，基本上无法进行分析，每个人写日志的习惯不同，导致日志行的格式五花八门，最后只能通过grep来查找特定的关键词缩小范围，但是在集群环境下，每个机器去grep一遍，分析一遍，这个效率如何可想之二，大好光阴都浪费在这上面了
  • sudoku solver in Haskell bookjovi sudokuhaskell
    这几天没太多的事做，想着用函数式语言来写点实用的程序，像fib和prime之类的就不想提了（就一行代码的事），写什么程序呢？在网上闲逛时发现sudoku游戏，sudoku十几年前就知道了，学生生涯时也想过用C/Java来实现个智能求解，但到最后往往没写成，主要是用C/Java写的话会很麻烦。   现在写程序，本人总是有一种思维惯性，总是想把程序写的更紧凑，更精致，代码行数最少，所以现
  • java apache ftpClient bro_feng java
    最近使用apache的ftpclient插件实现ftp下载，遇见几个问题，做如下总结。 1. 上传阻塞，一连串的上传，其中一个就阻塞了，或是用storeFile上传时返回false。查了点资料，说是FTP有主动模式和被动模式。将传出模式修改为被动模式ftp.enterLocalPassiveMode();然后就好了。 看了网上相关介绍，对主动模式和被动模式区别还是比较的模糊，不太了解被动模
  • 读《研磨设计模式》-代码笔记-工厂方法模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 工厂方法模式：使一个类的实例化延迟到子类 * 某次，我在工作不知不觉中就用到了工厂方法模式（称为模板方法模式更恰当。2012-10-29）： * 有很多不同的产品，它
  • 面试记录语 chenyu19891124 招聘
    或许真的在一个平台上成长成什么样，都必须靠自己去努力。有了好的平台让自己展示，就该好好努力。今天是自己单独一次去面试别人，感觉有点小紧张，说话有点打结。在面试完后写面试情况表，下笔真的好难，尤其是要对面试人的情况说明真的好难。 今天面试的是自己同事的同事，现在的这个同事要离职了，介绍了我现在这位同事以前的同事来面试。今天这位求职者面试的是配置管理，期初看了简历觉得应该很适合做配置管理，但是今天面
  • Fire Workflow 1.0正式版终于发布了 comsci 工作workflowGoogle
    Fire Workflow 是国内另外一款开源工作流，作者是著名的非也同志，哈哈.... 官方网站是 http://www.fireflow.org 经过大家努力,Fire Workflow 1.0正式版终于发布了 正式版主要变化: 1、增加IWorkItem.jumpToEx(...)方法，取消了当前环节和目标环节必须在同一条执行线的限制，使得自由流更加自由 2、增加IT
  • Python向脚本传参 daizj python脚本传参
    如果想对python脚本传参数，python中对应的argc, argv(c语言的命令行参数)是什么呢？ 需要模块：sys 参数个数：len(sys.argv) 脚本名：    sys.argv[0] 参数1：     sys.argv[1] 参数2：     sys.argv[
  • 管理用户分组的命令gpasswd dongwei_6688 passwd
    NAME： gpasswd - administer the /etc/group file SYNOPSIS： gpasswd group gpasswd -a user group gpasswd -d user group gpasswd -R group gpasswd -r group gpasswd [-A user,...] [-M user,...] g
  • 郝斌老师数据结构课程笔记 dcj3sjt126com 数据结构与算法
    <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  • yii2 cgridview加上选择框进行操作 dcj3sjt126com GridView
    页面代码 <?=Html::beginForm(['controller/bulk'],'post');?> <?=Html::dropDownList('action','',[''=>'Mark selected as: ','c'=>'Confirmed','nc'=>'No Confirmed'],['class'=>'dropdown',])
  • linux mysql fypop linux
    enquiry mysql version in centos linux yum list installed | grep mysql yum -y remove mysql-libs.x86_64 enquiry mysql version in yum repositoryyum list | grep mysql oryum -y list mysql* install mysq
  • Scramble String hcx2013 String
    Given a string s1, we may represent it as a binary tree by partitioning it to two non-empty substrings recursively. Below is one possible representation of s1 = "great":
  • 跟我学Shiro目录贴 jinnianshilongnian 跟我学shiro
    历经三个月左右时间，《跟我学Shiro》系列教程已经完结，暂时没有需要补充的内容，因此生成PDF版供大家下载。最近项目比较紧，没有时间解答一些疑问，暂时无法回复一些问题，很抱歉，不过可以加群（334194438/348194195）一起讨论问题。     ----广告-----------------------------------------------------
  • nginx日志切割并使用flume-ng收集日志 liyonghui160com
         nginx的日志文件没有rotate功能。如果你不处理，日志文件将变得越来越大，还好我们可以写一个nginx日志切割脚本来自动切割日志文件。第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。第二步向nginx主
  • Oracle死锁解决方法 pda158 oracle
    　select p.spid,c.object_name,b.session_id,b.oracle_username,b.os_user_name from v$process p,v$session a, v$locked_object b,all_objects c where p.addr=a.paddr and a.process=b.process and c.object_id=b.
  • java之List排序 shiguanghui list排序
       在Java Collection Framework中定义的List实现有Vector，ArrayList和LinkedList。这些集合提供了对对象组的索引访问。他们提供了元素的添加与删除支持。然而，它们并没有内置的元素排序支持。 　　你能够使用java.util.Collections类中的sort()方法对List元素进行排序。你既可以给方法传递
  • servlet单例多线程 utopialxw 单例多线程servlet
    转自http://www.cnblogs.com/yjhrem/articles/3160864.html 和   http://blog.chinaunix.net/uid-7374279-id-3687149.html Servlet 单例多线程 Servlet如何处理多个请求访问？Servlet容器默认是采用单实例多线程的方式处理多个请求的：1.当web服务器启动的