- Nginx 1.26.0 爆 HTTP/3 QUIC 漏洞，建议升级更新到 1.27.0
明月登楼
LNMPnginxhttp运维HTTP/3
据悉，Nginx1.25.0-1.26.0主线版本中涉及四个与NGINXHTTP/3QUIC模块相关的中级数据面CVE漏洞，其中三个为DoS攻击类型风险，一个为随机信息泄漏风险，影响皆为允许未经身份认证的用户通过构造请求实施攻击。目前已经紧急发布NGINX开源版（稳定版）1.26.1和NGINX开源版（主线版）1.27.0进行了修复，使用了Nginx1.25.0-1.26.0的HTTP/3QUIC
- 【网络安全面经】渗透面经、安服面经、红队面经、hw面经应有尽有 这一篇真的够了
webfker from 0 to 1
githubgitjava
目录面经牛客奇安信面经（五星推荐）牛客面经（推荐）渗透测试面经（推荐）渗透测试技巧计网面经SQL注入漏洞注入绕过XXE漏洞最强面经Github面经模拟面WEB安全PHP安全网络安全密码学一、青藤二、360三、漏洞盒子四、未知厂商五、长亭-红队六、qax七、天融信八、安恒九、长亭十、国誉网安十一、360-红队十二、天融信十三、长亭-2十四、360-2十五、极盾科技十六、阿里十七、长亭3十八、qax-
- PHP面试题之三 （PHP高级部分）2021-09-15
一位先生_
一、PHP核心技术1.写出一个能创建多级目录的PHP函数（新浪网技术部）2.写出smarty模板的特点（新浪网技术部）速度快，编译型，缓存技术，插件机制，强大的表现逻辑3.打开php.ini中的safe_mode，会影响哪些函数？至少说出6个。（新浪）safe_mode，php安全模式，它提供一个基本安全的共享环境，在一个有多个用户账户存在的php开发的web服务器上。当安全模式打开的时候，一些函
- PHP Fatal error: Uncaught Error: Class ‘Redis‘ not found in
小洪帽i
RedisPHP问题解决phpredislinux
问题是报无法捕捉到Redis类。但是，我已经安装了Redis以及在PHP代码中使用了，但是在linux系统中执行phpjifen.php却报出找不到Redis的类。解决办法：首先确定一下，您系统中是否存在了两个PHP。find/-namephp然后找到你当前的PHP目录：在php文件中使用phpinfo();方法，访问即可。我的PHP文件是在/www/server/php/73/修改系统环境文件：
- PHPInfo()信息泄漏原理以及修复方法
it技术分享just_free
安全安全网络网络安全渗透测试
漏洞名称：PHPInfo信息泄漏、phpinfo()函数信息泄漏漏洞描述：phpinfo()函数返回的信息中包含了服务器的配置信息，包括：1）PHP编译选项以及文件扩展名的相关信息；2）php的版本信息3）php的配置信息；4）数据库信息；等敏感信息。这些敏感信息会帮助攻击者展开进一步的攻击。检测条件：1、被测网站web服务正常。2、采用PHP中间件架构的网站。检测方法:1、如果网站存在该漏洞，则
- CTFHub技能树web之RCE（二）
wz_fisher
网络安全
第五题：远程包含根据题目，使用远程包含进行打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行成功得到flag第六题：命令注入首先熟悉
- 渗透测试之文件上传
little whhite
渗透测试java开发语言
一句话木马是php代码的标志system()命令执行函数$_GET['cmd']接收用户通过get方式请求提交的以cmd为参数的值@错误抑制符，用户传进的参数有误也不会直接报错或退出。通过物理机访问成功打开服务器上的计算器。将执行命令函数换成eval()输入phpinfo得到php的配置信息system()是执行系统命令和eval()将传进来的值按照php代码来执行。在实战环境中，我们不能看到服务
- 侧信道攻击是什么
人工智能有点
信息安全CAN总线安全密码学
侧信道攻击是什么?侧信道攻击是一种利用系统的物理实现或实现的特定属性来获取信息的攻击方式。这些攻击利用了系统在执行特定操作时产生的信息泄漏，而不是直接攻击系统的计算或加密算法。侧信道攻击通常利用系统的功耗、电磁辐射、时间延迟等物理特性进行攻击，从而获取系统内部的敏感信息。在密码学中，侧信道攻击通常被用于破解密码算法。例如，通过监测设备的电源使用情况或者电磁辐射，攻击者可以分析密码算法的执行过程，从
- Bitwarden（个人密码管理神器）
凌一同学
用过谷歌Chrome浏览器的朋友们应该都使用过密码自动保存的功能吧，对于密码保存来说，无疑是一个非常方便的特点功能，当然是在发生『Chrome浏览器个人信息泄漏事件』之前的时候，发生这次泄漏事件之后网友们对个人密码的安全越来越重视了，此后一些1Password、LastPass等密码管理软件搜索、使用率直线拉升。Chrome浏览器密码泄漏事件发生后，就将密码转到了LastPass，不过在使用过一段
- 安全事件集锦（1）
manok
代码安全应用安全代码安全互联网安全静态代码检测
国内外每年都会出现安全漏洞导致的严重的安全问题的报道，有些造成重大经济损失，有些造成信息泄漏。1、斯诺登棱镜计划泄露的文件中描述PRISM[prɪzəm]计划，能够对即时通信和既存资料进行深度的监听。许可的监听对象包括任何在美国以外地区使用参与计划公司服务的客户，或是任何与国外人士通信的美国公民。美国国家安全局在PRISM计划中可以获得的数据电子邮件、视频和语音交谈、影片、照片、VIP交谈内容、档
- 44、WEB攻防——通用漏洞&RCE&代码执行&多层面检测利用
PT_silver
小迪安全网络
文章目录RCE分类：REC代码执行：引用脚本代码解析执行。例如，eval('phpinfo();)以php脚本解析'phpinfo();。RCE命令执行：脚本调用操作系统命令。例如，system('ver')，命令执行能执行系统命令。RCE漏洞对象：WEB源码&中间件&其他环境。漏洞函数：#phpeval()、assert()、preg_replace()、call_user_func()、cal
- Android性能调优 - 应用安全问题
emmmmsuperdan
Android应用安全android安全
Android应用安全1.组件暴露：像比如ContentProvider,BroadcastReceiver，Activity等组件有android:exported属性；如果是私有组件android:exported=“false”；如果是公有组件android:exported=“true”且进行权限控制；2.Log敏感信息泄漏：3.权限申请敏感权限调用在Manifest文件中调用一些敏感的用
- 【漏洞复现】EasyCVR智能边缘网关用户信息泄漏漏洞
晚风不及你ღ
【漏洞复现】安全网络web安全
Nx01产品简介EasyCVR智能边缘网关是一种基于边缘计算和人工智能技术的设备，旨在提供高效的视频监控和智能分析解决方案。它结合了视频监控摄像头、计算能力和网络连接，能够在现场进行视频数据处理和分析，减轻对中心服务器的依赖。Nx02漏洞描述EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。Nx03产品主页fofa-query:title="EasyCV
- Windows下为PHP安装redis扩展
肥猫不虎
1.使用phpinfo()函数查看PHP的版本信息，这会决定扩展文件版本。2.下载php_igbinary-2.0.1-7.0-ts-vc14-x64.zip，php_redis-3.1.3rc2-7.0-ts-vc14-x64.zip（一定要保证版本的正确性）下载地址：【选择适合的版本】http://windows.php.net/downloads/pecl/snaps/redis/http:
- ThinkPHP5使用Redis
Echo_wan
thinkphp5.0redis使用安装redis扩展redis使用过程出现的问题
1.ThinkPHP框架本身存在Redis类2.在控制器中，引入redis类，usethink\cache\driver\Redis，实例化redis类3.发现报错，是因为ThinkPHP5没有添加redis扩展4.在localhost:8080中，找到phpinfo();(当然，也可以直接：http://localhost:8080/?phpinfo=-1)5.查找redis，如图，存在则说明有
- Google Hacking语法总结
沫风港
Web渗透_干货分享网络安全
GoogleHacking语法总结文章目录GoogleHacking语法总结一、GoogleHacking常用语法siteintitleinurlintextfiletype二、GoogleHacking经典语法管理后台上传类漏洞地址注入页面编辑器页面目录遍历漏洞SQL错误phpinfo()配置文件泄露数据库文件泄露日志文件泄露备份和历史文件泄露公开文件泄露邮箱信息社工信息三、GoogleHack
- [SWPUCTF 2021 新生赛]easyupload1.0
Ryongao
网络安全
发现是上传文件第一想到是文件木马木马上传burp修改后缀发现flag里面这个是假的我们猜想是在phpinfo我们上传木马上传burp修改后缀里面Ctrl+F发现flag
- 3 种生成高强度密码的方法
良许Linux
现在信息泄露越来越严重，而强大的密码是防止个人敏感信息泄露的第一步。良许曾经分享过一篇文章，如何判断你的密码是否足够安全，点击以下链接查看：信息泄漏时代，如何让自己的密码更安全？在生活中，我们需要用到大量的密码，这些密码最好不要统一，否则万一泄漏的话，所有账号都暴露在风险之下。而在工作中，我们同样也需要用到大量密码，比如批量添加用户，批量设置服务器密码等。如果靠自己去想的话，想到的密码可以不够强大
- 信息搜集简要总结
晓幂
安全web安全网络安全
信息搜集一.遍历目录：可以使用dirsearch和御剑等目录扫描软件来进行目录遍历，得到一些信息，注意，有的时候扫不出来（我使用dirsearch的时候经常出现扫不出来的时候，因此有的时候可以rce或者传马蚁剑连接过后一个个找）二.phpinfo：有的时候，phpinfo中存在一些有用的信息，例如使用的php版本，可以找到有哪些漏洞。三.备份文件下载：1.网站源码：当开发人员在线上环境中对源代码进
- SourceGuardian加密的PHP扩展安装过程
zmlucky
PHP
SourceGuardianIncompatibleloaderversion.ThisprotectedscriptwasencodedwithnewerversionofSourceGuardian.Pleasedownloadandinstallthelatestloaders.Errorcode[19]文件错误可以把PHPinfo信息复制到方块里https://www.sourceguar
- Apache_Solr环境变量信息泄漏漏洞(CVE-2023-50290)
Notadmin20
漏洞集合apachesolrluceneweb安全
漏洞简介ApacheSolr是一款开源的搜索引擎。在ApacheSolr受影响版本中，由于SolrMetricsAPI默认输出所有未单独配置保护策略的环境变量。在默认无认证或具有metrics-read权限的情况下，攻击者可以通过向/solr/admin/metrics端点发送恶意请求，从而获取到运行Solr实例的主机上的所有系统环境变量，包括敏感信息的配置、密钥等。影响范围org.apache.
- [GWCTF 2019]我有一个数据库（特详解）
小小邵同学
网络安全linux服务器
页面一开始乱码，先教大家应该修复的方法，到火狐打开，然后找到小工具里的修复文字编码，就可以了（没有的话可以在定制工具栏里添加）一般页面读取乱码都可以这样解决他说什么都没有，先dirsearch扫一下先看看robots.txt里又啥查看phpinfo.php看看查看其他的吧，有个数据库看看去在界面可以查到各服务器的版本，可以去百度各版本服务器的漏洞这里就不一样查了，直接上结论查询到4.8.1版本存在
- 【漏洞复现】零视技术H5S视频平台信息泄漏漏洞
晚风不及你ღ
【漏洞复现】网络web安全
Nx01产品简介零视技术(上海)有限公司是以领先的视频技术服务于客户，致力于物联网视频开发简单化，依托于HTML5WebRTC等新的技术，实现全平台视频播放简单化。Nx02漏洞描述零视技术(上海)有限公司H5SCONSOLE存在未授权访问漏洞，攻击者可利用漏洞访问后台相应端口，执行未授权操作。Nx03产品主页hunter-query:title="H5S视频平台|WEB"Nx04漏洞复现POC：/
- 记录一道ctf web题
程序员七海
前端android
0x00前言某同学发在群里一道不知道什么ctf的web题0x01bypassopen_basedir开始没想那么多，看到了可以执行phpinfo，直接先eval一个一句话上去看看什么情况：接着发现了没有权限去读取/var/www/html以外的目录，那么我开始想的print_r(scandir(‘’));用这个去跨目录也不可以了打开index.php，只能先看看源码看到了还有个GET参数src，他
- 服务攻防-中间件安全&HW2023-WPS分析&Weblogic&Jetty&Jenkins&CVE
SuperherRo
#服务安全篇中间件wpsJettyJenkinsweblogic
知识点：1、中间件-Jetty-CVE&信息泄漏2、中间件-Jenkins-CVE&RCE执行3、中间件-Weblogic-CVE&反序列化&RCE4、应用WPS-HW2023-RCE&复现&上线CS章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议一、演示案例-中间件-Jetty-CVE&信息泄漏Jet
- php命令执行
weixin_45111459
php
前一篇写了代码执行代码执行跟命令执行的区别是代码执行的是php代码比如echo123;phpinfo()等，命令执行执行的是系统命令，whoami,netuser，看起来好像命令执行的危害更高一点，但是通过代码执行也可调用系统命令的函数如system('whoami'),所以危害一样大。1.system()(PHP4,PHP5,PHP7,PHP8)system—执行外部程序，并且显示输出，有回显"
- 信息服务上线渗透检测网络安全检查报告和解决方案4(网站风险等级评定标准、漏洞危害分级标准、漏洞安全建议)
漏刻有时
环境部署漏刻有时安全web安全网络
系列文章目录信息服务上线渗透检测网络安全检查报告和解决方案3(系统漏洞扫描、相对路径覆盖RPO漏洞、nginx漏洞修复)信息服务上线渗透检测网络安全检查报告和解决方案2(安装文件信息泄漏、管理路径泄漏、XSS漏洞、弱口令、逻辑漏洞、终极上传漏洞升级)信息服务上线渗透检测网络安全检查报告和解决方案网站风险等级评定标准、漏洞危害分级标准、漏洞安全建议系列文章目录前言一、网站风险等级评定标准二、漏洞危害
- ctfshow-命令执行-web39
ctf小菜鸡
#CTFSHOW-命令执行web安全
ctfshow-web39文章目录ctfshow-web39题目描述：原理：审计：方法：思路：同样使用web38的方法，使用data为协议Flag：题目描述：原理：审计：发现可以执行后缀之前的代码，即强加的后缀无影响。返回1.php的原因是phpinfo就是返回1，然后加上强加的后缀就是1.php所以我们直接用web38的方法，构造payloadhttp://33082e57-65e2-41c5-
- burp靶场--信息泄露
0rch1d
burp靶场WEB安全渗透测试网络安全
burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages###什么是信息泄露？信息泄露，也称为信息泄漏，是指网站无意中向用户泄露敏感信息。根据具体情况，网站可能会向潜在攻击者泄露各种信息，包括：有关其他用户的数据，例如用户名或财务信
- 开发安全之：System Information Leak: External
irizhao
安全
Overview在调用phpinfo()过程中，程序可能会显示系统数据或调试信息。由phpinfo()揭示的信息有助于攻击者制定攻击计划。Details当系统数据或调试信息通过套接字或网络连接使程序流向远程机器时，就会发生外部信息泄露。示例1：以下代码会将一个异常写入HTTP响应：依据这一系统配置，该信息可转储到控制台，写入日志文件，或者显示给远程用户。例如，凭借脚本机制，可以轻松将输出信息从“标
- 矩阵求逆（JAVA）利用伴随矩阵
qiuwanchi
利用伴随矩阵求逆矩阵
package gaodai.matrix;
import gaodai.determinant.DeterminantCalculation;
import java.util.ArrayList;
import java.util.List;
import java.util.Scanner;
/**
* 矩阵求逆(利用伴随矩阵)
* @author 邱万迟
- 单例（Singleton）模式
aoyouzi
单例模式Singleton
3.1 概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
- [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发
comsci
开源
现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。
虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
- 页面有两个frame,怎样点击一个的链接改变另一个的内容
Array_06
UIXHTML
<a src="地址" targets="这里写你要操作的Frame的名字" />搜索
然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里
targerts="",就是你要填写目标的显示页面位置
=====================
例如：
<frame src=&
- Struts2实现单个/多个文件上传和下载
oloz
文件上传struts
struts2单文件上传：
步骤01:jsp页面
<!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端-->
<form action="fileUplo
- 推荐10个在线logo设计网站
362217990
logo
在线设计Logo网站。
1、http://flickr.nosv.org（这个太简单）
2、http://www.logomaker.com/?source=1.5770.1
3、http://www.simwebsol.com/ImageTool
4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2
5、ht
- jsp上传文件
香水浓
jspfileupload
1. jsp上传
Notice：
1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法
2. form表单 enctype 属性需要设置为 multipart/form-data
3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
- 我的架构经验系列文章 - 前端架构
agevs
JavaScriptWeb框架UIjQuer
框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
- android ksoap2 中把XML(DataSet) 当做参数传递
aijuans
android
我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下
[html]
view plain
copy
<Envelope xmlns="http://schemas.
- 使用Spring进行统一日志管理 + 统一异常管理
baalwolf
spring
统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！
统一日志异常实现类：
[java]
view plain
copy
package com.pilelot.web.util;
impor
- Android SDK 国内镜像
BigBird2012
android sdk
一、镜像地址：
1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。
配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android
2、北京化工大学的：
IPV4:ubuntu.buct.edu.cn
IPV4:ubuntu.buct.cn
IPV6:ubuntu.buct6.edu.cn
- HTML无害化和Sanitize模块
bijian1013
JavaScriptAngularJSLinkySanitize
一.ng-bind-html、ng-bind-html-unsafe
AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。
考虑这样一个例子，假设我们有一个变量存
- [Maven学习笔记二]Maven命令
bit1129
maven
mvn compile
compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译
MVN编译使用
maven-resources-plugin:2.6:resources
maven-compiler-plugin:2.5.1:compile
&nbs
- 【Java命令二】jhat
bit1129
Java命令
jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写
1. 用法：
[hadoop@hadoop bin]$ jhat -help
Usage: jhat [-stack <bool&g
- JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc
ronin47
进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean
name="AttachmentStore"
class="org.jboss.system.server.profileservice.repository.AbstractAtta
- 写给初学者的6条网页设计安全配色指南
brotherlamp
UIui自学ui视频ui教程ui资料
网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托
我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
- 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。
bylijinnan
java算法面试
import java.util.Random;
import java.util.Set;
import java.util.TreeSet;
/**
* http://weibo.com/1915548291/z7HtOF4sx
* #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。
* 写一个函数实现。复杂度是什么
- struts2获得request、session、application方式
chiangfai
application
1、与Servlet API解耦的访问方式。
a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。
----->
package pro.action;
import java.util.Map;
imp
- 改变python的默认语言设置
chenchao051
python
import sys
sys.getdefaultencoding()
可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建：
sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上：
import sys
sys.setdefaultencoding('utf-8')
&n
- mysql导入数据load data infile用法
daizj
mysql导入数据
我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明
基本语法：
load data [low_priority] [local] infile 'file_name txt' [replace | ignore]
into table tbl_name
[fields
[terminated by't']
[OPTI
- phpexcel导入excel表到数据库简单入门示例
dcj3sjt126com
PHPExcel
跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中
<?php
error_reporting(E_ALL);
set_time_limit(0);
?>
<html>
<head>
<meta http-equiv="Content-Type"
- 22岁到72岁的男人对女人的要求
dcj3sjt126com
22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
- Spring和HIbernate对DDM设计的支持
e200702084
DAO设计模式springHibernate领域模型
A：数据访问对象
DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。
资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
- NoSql 数据库的特性比较
geeksun
NoSQL
Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。
1. 数据模型
作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一：
Lists （列表）
Sets
- 使用 Nginx Upload Module 实现上传文件功能
hongtoushizi
nginx
转载自： http://www.tuicool.com/wx/aUrAzm
普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
- spring-boot-web-ui及thymeleaf基本使用
jishiweili
springthymeleaf
视图控制层代码demo如下：
@Controller
@RequestMapping("/")
public class MessageController {
private final MessageRepository messageRepository;
@Autowired
public MessageController(Mes
- 数据源架构模式之活动记录
home198979
PHP架构活动记录数据映射
hello!架构
一、概念
活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。
对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。
二、实现简单活动记录
活动记录在php许多框架中都有应用，如cakephp。
<?php
/**
* 行数据入口类
*
- Linux Shell脚本之自动修改IP
pda158
linuxcentosDebian脚本
作为一名
Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！
#!/bin/sh
#auto Change ip netmask ga
- 开发环境搭建
独浮云
eclipsejdktomcat
最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。
&n
- 操作日期和时间的工具类
vipbooks
工具类
大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。
/*
* @(#)DataFormatUtils.java 2010-10-10
*
* Copyright 2010 BianJing,All rights reserved.
*/
package test;
impor
