蓝田月明Timo
蓝田月明Timo

阿里云安全培训

阿里云安全现状

•个人/企业账号密码攻击

•API，应用攻击


漏洞类型

越权   SQL注入  XSS SSRF JSONP CSRF

账号中心

1.风控问题

a 暴力破解/撞库 ——接口被刷 先跑注册 再跑登录

b.短信轰炸

c.垃圾账号——被抢注  免登SSO时体现出来，融合问题。上传面部识别等来解决。

2.逻辑问题

a.二维码劫持  ——判断二维码生成和登录的地理位置相同

3.其他问题

a.域信任/cookie获取——顶级域名，cookie只能登顶级域； http only

oss权限、远程拉取文件

ffmpeg漏洞

APP越权调用

webview漏洞


SSRF 利用内网服务器向其他内网服务器发起攻击（监控模块）

——解决  安全包  拦截IP

权限问题 

•水平越权

•垂直越权  不同权限之间  管理系统  

水平越权—— 领他人微信红包  防护  查看是否在红包群里

AK验证     代删帖   防护：查userid，利用session做验证


CSRF    购物车多出结账物品

攻击者构造完整数据包

问题：参数可预测，且不限制来源


敏感信息搜集

爬虫工具  搜索引擎  社交    

信息脱敏    找回密码 ——未注册    不能批量来找    


账号体系 ——用户唯一安全标识

你可能感兴趣的:(阿里云安全培训)

  • 新注册的阿里云账号有哪些优惠？阿里云新用户必看优惠大合集 阿里云最新优惠和活动汇总
    很多用户看到阿里云各种活动中的云服务器、云数据库、企业邮箱等云产品都仅限新用户购买之后，都纷纷直接注册了阿里云新账号之后购买，其实，阿里云新用户不仅可以优惠购买活动中的各种云产品，还有很多优惠，下面是“阿里云最新优惠和活动汇总”整理汇总的阿里云新用户必看优惠大合集。新注册的阿里云账号在购买活动中的云产品之前，还有免费领云产品通用代金券、抽取无门槛代金券、免费试用云服务器和正式购买云服务器等阿里云产
  • 罗永浩将首度直播卖“云”；武汉大学回应开设雷军班；.NET 7自5月14日起将不被支持 | 极客头条 极客日报 .net
    「极客头条」——技术人员的新闻圈！CSDN的读者朋友们好，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。整理|苏宓出品|CSDN（ID：CSDNnews）一分钟速览新闻点！90后华为「天才少年」稚晖君又获新融资百度智能云推出大模型应用全家桶，7款产品全新升级武汉大学回应开设雷军班：招15人，本博贯通知情人士辟谣腾讯大规模裁员罗永浩将首度直播卖“云”联发科携手阿里云，天玑930
  • 阿里云新用户优惠券，购买云服务器券后价格286.72元1年起 阿里云最新优惠和活动汇总
    阿里云推出新用户优惠券啦，阿里云官网已实名认证的注册会员用户可领取总额2215元优惠券，同一用户有一次领券机会，用户在活动页面点击“领取”可以一次性获得所有档位优惠券。优惠券发放至用户登录账号，可登录阿里云控制台，页面顶端进入费用，选择卡券管理-优惠券管理进行查询。满减券档位分类如下：①.云服务器订单满300减20元；②.云服务器订单满500减35元；③.云服务器订单满800减60元；④.云服务器
  • 3月23日，每日信息差 信息差Pro 信息差Pro大数据oracle数据库mysqlsql
    素材来源官方媒体/网络新闻首个国产单池万卡液冷算力集群投入运营，满足万亿级大模型训练需求快手电商正式启动兴农计划360AI浏览器APP即将上线，支持500万字长文本处理安卓15将支持音频共享，可同时连接多个耳机播放音乐✨音视频领域首个，阿里云推出华为鸿蒙HarmonyOSNEXT版音视频SDK全球首个万兆宽带落户上海一小区：下载90GB文件72秒第一、中国电信宣布，天翼云上海临港国产万卡算力池正式
  • 阿里云新用户专享优惠券在哪领取？阿里云新用户优惠券怎么使用？ 阿里云最新优惠和活动汇总
    阿里云新用户专享优惠券在哪领取？阿里云新用户优惠券怎么使用？阿里云优惠券是阿里云的一种优惠活动，也称为阿里云限量红包，阿里云优惠券可以在购物中抵扣同样等值的现金使用。合理使用优惠券，当购物者购买云产品达到满减条件时,凭阿里云优惠券可享有一定的总额减免。阿里云无门槛优惠券在哪里领取？目前阿里云的新客专属福利如下，阿里云新用户可以无门槛领取优惠券，最高888元：5元无门槛优惠券，满50减5优惠券，满1
  • Java基础2-2：多态 大白有点菜 Java基础java开发语言
    一、前言  本文内容摘自《深入理解Java核心技术：写给Java工程师的干货笔记（基础篇）》一书，2022年出版，作者张洪亮（@Hollis），阿里巴巴技术专家，著有《Java工程师成神之路》系列文章，《Java工程师成神之路》电子书已开源，可在阿里云开发者社区免费下载。书籍内容比电子书内容要丰富，内容有修改，有需要的读者可以购买正版书籍。  【如何成神：先搬砖，再砌砖，后造砖！】  本文由@大白
  • 阿里云数据库产品活动：RDS MySQL 9.9元抢购，千元代金券免费领 阿里云最新优惠和活动汇总
    近日，阿里云推出云数据库产品活动，RDSMySQL9.9元抢购，千元代金券免费领，爆款规格6.5折起不限量购买，活动涵盖了云数据库MySQL、云数据库Redis、云数据库SQLserver、云数据库PostgreSQL11等众多数据库类产品。活动直达：点此进入阿里云数据库产品活动云数据库RDSMySQL基础版：1核1G存储50GB，秒杀价9.90/年起；云数据库RDSMySQL基础版：1核2G50
  • 阿里云服务器购买之后设置密码、安全组、增加带宽、挂载云盘教程 阿里云最新优惠和活动汇总
    当我们通过阿里云各种活动购买完云服务器之后，设置云服务器远程密码、配置安全组规则是必须操作的，由于活动中的云服务器购买时大多只有1M带宽，且没有数据盘，因此增加带宽和挂载云盘教程也是很多用户会做的事情，很多新手用户由于是初次使用阿里云服务器，因此并不知道这些设置的操作流程，下面给大家介绍下这些设置的具体操作流程。一、为什么要设置密码、安全组、增加带宽、挂载云盘？以云服务器新人特惠活动为例，在下单购
  • 食品安全培训资料A 飞扬飘雪_a09a
    引言食品安全的重要性食品是人类赖以生存的物质基础之一，食品安全直接关系到人体的健康。安全的食品维持了人体正常的生理功能，而不安全的食品则可能给消费者，社会和食品企业都带来不利的影响。食用者发生食物中毒，有时甚至感染传染病如痢疾肝炎。食用者患病带来劳动能力降低，医疗费用的增加。儿童，老人，孕妇，免疫力低下人群，如食用不安全食物，发生食物中毒或传染病，严重的可致死亡。影响本单位本行业甚至本地区的声誉。
  • 阿里云服务器4核8G配置多少钱？不同地域收费标准与最新活动价格分享 阿里云最新优惠和活动汇总
    阿里云服务器4核8G配置多少钱？4核8G配置的阿里云服务器选择不同实例规格和地域，其收费标准和活动价格都是不一样的，本文为大家展示阿里云服务器4核8G配置可选的实例规格有哪些？不同地域之间的收费价格是多少？目前最新的活动价格是多少？以供大家了解参考。一、阿里云服务器4核8G配置可选实例规格4核8G配置的阿里云服务器目前可选实例规格有共享标准型s6、计算型c8y、计算型c7、AMD计算型c7a、高主
  • 2023年便宜的云服务器推荐，阿里云最低0.3元/天，腾讯云最低90元/1年 阿里云最新优惠和活动汇总
    2023年阿里云和腾讯云各自有哪些便宜的云服务器？阿里云和腾讯云作为国内最大的云服务器商，阿里云的ECS云服务器和腾讯云的CVM云服务器一直深受用户的喜爱，他们各自也都通过自家的优惠活动推出了一些便宜的云服务器，2023年阿里云最便宜的云服务器2核2G3M带宽配置只要108元1年，每天仅需0.3元，腾讯云2023年最便宜的云服务器2核2G3M带宽配置只要90元1年，本文总结了阿里云和腾讯云2023
  • 2023年阿里云最便宜的云服务器多少钱？2核2G最低248元1年 阿里云最新优惠和活动汇总
    2023年阿里云最便宜的阿里云服务器多少钱，根据目前阿里云目前正在进行中的各个活动发现，目前阿里云最便宜的云服务器只要248元，配置为2核2G的轻量应用服务器，如果您需要购买的云服务器ECS产品，最低的价格270.72元1年，配置为1核1G，通过官方云服务器新人特惠活动购买即可。2023年阿里云最便宜的云服务器配置及价格如下：阿里云最便宜的云服务器一般配置都是入门级配置，包括1核1G、1核2G、2
  • 差分数组实战——滴滴春招笔试第一题 晓宜 算法python算法笔试春招实习互联网大厂
    前言作者：晓宜个人简介：互联网大厂Java准入职，阿里云专家博主，csdn后端优质创作者，算法爱好者上周末参与了滴滴的春招笔试，第一题是差分数组的改版题，但是测试数据不强，听同学说暴力遍历也能过，whatever，这里分享下两种解法，顺便讲解下差分数组❤️❤️❤️你的关注是我前进的动力题目描述：小明正在模拟陨石对地质的危害。在小明的模型下，将地面从0,1,2…直到N依次从左到右进行标号。每次陨石i
  • nginx配置ssl证书 Apex Predator nginxnginxssl运维
    一、前言相对于http来说，使用ssl证书加密的https更为安全，http传输的数据是明文的，容易被窃听和篡改，而https通过SSL/TLS加密，防止了中间人攻击和数据泄露，保障了通信的机密性和完整性，提供了更高的安全性，但是相对来说http由于不涉及加密解密等过程，通常比HTTPS稍微快一些二、配置需要ssl的公有证书，可以在阿里云上免费申请一个，将证书解压后，放在nginx.conf的同级
  • 十大新兴网络安全威胁（2024版） 汇智知了堂 web安全安全网络安全网络
    2024年，网络安全领域面临着前所未有的挑战，因为网络犯罪规模化和新兴网络威胁的迅速增长使得防御者感到压力巨大。根据CybersecurityVentures的预测，到2024年底，全球网络攻击可能造成的经济损失将高达10.5万亿美元，这意味着网络犯罪已经成为全球第三大经济体。GoUpSec分析了2024年的十大新兴安全威胁和风险趋势：云集中风险：2023年11月，阿里云全球性停机事故引发了对公有
  • ARMS: 原来实时计算可以这么简单！ 猫耳呀
    摘要：业务实时监控服务（ARMS）是一款阿里云应用性能管理（APM）类监控产品。借助本产品，您可以基于前端、应用、业务自定义等服务，迅速便捷地为企业构建秒级响应的业务监控能力。业务实时监控服务（ARMS）是一款阿里云应用性能管理（APM）类监控产品。借助本产品，您可以基于前端、应用、业务自定义等服务，迅速便捷地为企业构建秒级响应的业务监控能力。其中自定义监控作为该产品的时序计算和存储的基础，整合和
  • 阿里云服务器购买流程，便宜购买技巧及最新活动价格分享 阿里云最新优惠和活动汇总
    一、阿里云服务器购买流程阿里云服务器的购买流程相对简单，以下是详细的购买步骤：注册阿里云账号首先，您需要在阿里云官网进行注册，填写必要的个人信息，并完成实名认证。实名认证是确保账户安全的重要步骤，同时也是购买阿里云产品的前提条件。阿里云注册图.png2.登录阿里云进入阿里云系统，选择-产品-云服务器ECS云服务器进入.png3.点击立即购买ECS云服务器立即购买.png4.选择付费类型阿里云服务器
  • Centos8安装Docker，使用阿里云源 l1677516854 系统搭建docker阿里云容器
    一、前期准备1.关闭防火墙，SELINUXsystemctlstopfirewalld.servicesystemctldisablefirewalld.servicesetenforce0sed-i"s/SELINUX=enforcing/SELINUX=disabled/g"/etc/selinux/config查看状态systemctlstatusfirewalldsystemctlstat
  • 2024年阿里云大数据acp认证条件 腾科教育 阿里云大数据云计算
    阿里云大数据acp认证考试没有条件，在校大学生、应届毕业生、在职员工均可报考。acp认证考试预约流程1.账户注册，认证人员登录阿里云认证全球培训中心网站，在页面右上角点击“立即注册”2.选择专业。账户注册成功会自动返回到网站首页，认证人员根据实际需要进行报考，3,认证购买。进入专业介绍页后点击“购买认证"跳转到认证购买页，点击对应专业认证名称再点击“立即购买”，确认订单后完成支付即可。4.考试预约
  • 阿里云企业初创上云，域名关联场景组合购2.8折起，商标申请275元起 阿里云最新优惠和活动汇总
    阿里云推出企业初创上云助力降本增效活动，多款域名关联场景组合购2.8折起，商标首件275元起，logo设计仅需9.9元，活动分为首购专享、组合套餐、热门推荐、域名特惠四个专区，为用户提供域名注册、商标智能注册申请、LOGO设计、作品著作权申请登记等众多上云服务。阿里云企业初创服务.png活动直达：点此进入阿里云企业初创上云助力降本增效活动一：首购专享下单立享专属优惠，创业必选产品低至1元，具体首购
  • 如何使用IDE端通义灵码 小邋遢2.0 json
    如何使用IDE端通义灵码第一步：安装IDE插件（VSCode和JetBrains二选一）如何下载安装VSCode：https://code.visualstudio.com如何下载安装JetBrains：https://www.jetbrains.com/idea/download第二步：如何在IDE里装通义灵码插件：通义灵码安装教程-阿里云
  • python pip 下载依赖包异常：ReadTimeoutError(self._pool, None, “Read timed out.“) jiarg pythonpip开发语言
    python通过pip下载依赖如果提示Readtimedout，则基本可以确定是镜像地址网络超时，处理办法：指定可用的镜像地址进新下载。国内常用镜像地址：阿里云http://mirrors.aliyun.com/pypi/simple/清华大学https://pypi.tuna.tsinghua.edu.cn/simple/中国科技大学https://pypi.mirrors.ustc.edu.c
  • Debian系APT源通用镜像加速配置 坐公交也用券 debian运维
    备份cp-rf/etc/apt/sources.list/etc/apt/sources.list.bak开始配置设置镜像地址阿里云url=https://mirrors.aliyun.com清华源url=https://mirrors.tuna.tsinghua.edu.cn腾讯云推荐url=http://mirrors.cloud.tencent.com开始修改sed-i"s@http.*\(
  • 阿里云分布式深度学习训练架构Whale qwfys200 Reading阿里云分布式深度学习
    阿里云分布式深度学习训练架构Whale阿里云分布式深度学习训练架构Whale参考文献Whale基于Tensorflow深度学习分布式训练框架|学习笔记Whale:EfficientGiantModelTrainingoverHeterogeneousGPUs阿里云机器学习平台PAI论文高效大模型训练框架Whale入选USENIXATC’22
  • RabbitMQ 进阶- 阿里云服务器部署RabbitMQ集群 Java北边
    一、为什么要搭建RabbitMQ集群？未部署集群的缺点如果RabbitMQ集群只有一个broker节点，那么该节点的失效将导致整个服务临时性的不可用，并且可能会导致message的丢失（尤其是在非持久化message存储于非持久化queue中的时候）。可以将所有message都设置为持久化，并且使用持久化的queue，但是这样仍然无法避免由于缓存导致的问题：因为message在发送之后和被写入磁盘
  • 2024年价格最便宜的阿里云服务器，2核2G61元1年，2核4G199元1年 阿里云最新优惠和活动汇总
    2024阿里云最便宜的云服务器价格出炉了，轻量应用服务器2核2G配置61元1年，每天仅需0.16元；2核4G配置199元1年，每天只要0.54元。下面是阿里云最便宜的云服务器配置、优惠价格及及购买条件：云服务器99与199图.png如果你问2024年阿里云最便宜的阿里云服务器多少钱，根据实际查看阿里云目前正在进行中的各个活动发现，目前阿里云最便宜的轻量应用服务器只要61元，配置是轻量应用服务器2核
  • 基于HBase和Spark构建企业级数据处理平台 weixin_34071713 大数据数据库爬虫
    摘要：在中国HBase技术社区第十届Meetup杭州站上，阿里云数据库技术专家李伟为大家分享了如何基于当下流行的HBase和Spark体系构建企业级数据处理平台，并且针对于一些具体落地场景进行了介绍。演讲嘉宾简介：李伟（花名：沐远），阿里云数据库技术专家。专注于大数据分布式计算和数据库领域，具有6年分布式开发经验，先后研发Spark及自主研发内存计算，目前为广大公有云用户提供专业的云HBase数据
  • 阿里云价格对比腾讯云价格是便宜还是贵（活动价格对比） 阿里云最新优惠和活动汇总
    对于有上云需求的用户来说，阿里云和腾讯云无疑上广大用户的首选，抛开其他条件不说，但从价格方面对比来说，谁更便宜呢，今天给大家做个常用服务器配置的对比，对于常用的配置来说，通过阿里云的优惠活动和腾讯云的优惠活动是最实惠的了，怎么就通过二者目前正在进行中的优惠活动来比较下谁的价格更实惠：目前阿里云正在做的是新人福利专场活动和云服务器精选特惠0.55折起活动，（具体活动请点击进入活动详情页查看）。腾讯云
  • 阿里云k8s内OSS报错UnKnownHost。 南宫文凯 kubernetes阿里云docker
    这个问题就是链接不上oss属于网络问题：1.排查服务器在服务器（ecs）上直接pingoss地址看是否能够通。不通就要修改dns和hosts（这个不说，自己网上查）2.排查容器进去ping一下你的容器是否能访问到oss//oss的地址这个要是不通的话就要修改k8s的配置文件（如果显示没有ping这个语法）就要在打docker包的时候加进去。（加到dockerFile里）RUNapt-getupda
  • 题解 | #查找组成一个偶数最接近的两个素数# 2301_78234743 java
    求各位牛✌帮忙看看简历菲尼克斯-自动化面经求各位牛✌帮忙看看简历八股整理：说说volatile底层实现原理？蚂蚁急招大专已废，二本还会远吗猿辅导居然开了春招！华为车bu转部门开奖时间线松鼠ai一二面（已OC）松鼠ai后端一面1.19已过松鼠ai一面（6.1）golang2.27技术岗大量更新｜24届春招开启2023春秋招游戏客户端求职经历流水账0229【阿里云】Java暑期实习提前批一面（技术服务
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他