- 深入理解CSRF攻击与防护机制
布兰妮甜
javascriptcsrf防护机制前端
Hi，我是布兰妮甜！在当今高度互联的Web应用环境中，安全威胁无处不在。CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。这种攻击方式利用了网站对用户浏览器的信任，可能导致用户在不知情的情况下执行非预期的操作，如资金转账、密码更改等。本文将深入剖析CSRF攻击原理，详细介绍多种有效的防护机制，并提供实用的JavaScript代码示例，帮助开发者构建更加
- WEB安全--CSRF&SSRF
Neur0toxin
内网渗透web安全csrfssrf
一、CSRF1.1、原理跨站点请求伪造---攻击者诱导用户在已认证的web应用中执行非法操作，通过构造虚假的网页并在该网页中植入危险脚本，受害者在不知情的情况下进入该网页，网页就会盗用受害者浏览器中的session或cookie执行危险命令，可以你的名义发送邮件，发消息，盗用你的账号，甚至于购买商品，虚拟货币转账等。1.2、防御手段1、验证HTTPReferer字段（可绕过）2、请求地址中添加to
- 【6个简单方法】如何删除iPhone上隐藏的应用程序？
Coolmuster
iPhoneiOS苹果手机iphoneios
由于其时尚的设计和用户友好的界面，iPhone提供了良好的用户体验。然而，有时一些程序可能会在您不知情的情况下安装，这些隐藏的应用程序不仅浪费空间，还可能危及您的隐私。以下是六种简单的方法，帮助您轻松查找和删除iPhone上的隐藏应用程序。方法1：使用Spotlight删除iPhone上的隐藏应用程序Spotlight是iPhone上强大的搜索功能，不仅可以快速定位应用、联系人，还能帮助您找到并删
- AI时代的“贫困美学”创业直播（七）：分身雇佣的雏形与未来展望
核子可乐的IT冒险
创业直播人工智能程序人生区块链创业创新AIGC开源
创业直播来到第七章，讨论也基本接近尾声。下面先从一点设计细节切入，再深入聊聊分身雇佣的雏形与平台的后续发展思路。|除了立场/性格/思维方式/表达习惯，分身还能知晓什么？这是个相当敏感的问题，毕竟没人希望分身在自己不知情时贸然说出什么涉及隐私的细节。虽然外挂知识库在原则上只容纳立场/性格/思维方式/表达习惯，但单凭这些似乎又不足以生动地反映一个人的现状，特别是近期行为与最新动态。而答案，就隐藏在传统
- CSRF 攻击详解：原理、案例与防御
开心就多写，一点就开心
csrf前端网络安全
跨站请求伪造（Cross-SiteRequestForgery，简称CSRF）是一种针对Web应用程序的攻击方式。通过CSRF，攻击者诱导受害者在不知情的情况下，以受害者的身份执行非本意的操作。本文将详细介绍CSRF的基本原理、常见攻击方式、在CTF中的实战案例，以及如何防御CSRF攻击。一、CSRF的基本原理CSRF攻击的核心思想是：如果受害者已经登录某个网站，那么攻击者可以诱使受害者的浏览器在
- 第39天：WEB攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用
My Year 2019
csrf网络安全
目录CSRF：跨站请求伪造定义：举例条件CSRF的防护SSRF服务器端请求伪造举例漏洞利用攻击：端口扫描，指纹识别，漏洞利用，内网探针（端口字典爆破）--通过远程请求的方式，访问内网其他服务器。CSRF：跨站请求伪造定义：跨站请求伪造，通常缩写为CSRF或者XSRF，举个生活中的例子：就是某个人点了个奇怪的链接，自己什么也没输，但自己的qq号或其他的号就被盗了。即该攻击可以在受害者不知情的情况下以
- Win Rar
依旧天真无邪
Software经验分享
winrar注册文本一、下载二、注册一、下载授权注册后无广告弹窗。现接到教育厅网络安全与应急处置部门通知，国家网络安全职能部门监测发现WinRAR（压缩软件）中存在安全漏洞，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险。WinRAR官方已在7.11版本中针对该漏洞进行了修复，除了7.11版本外，所有其它的旧版本均存在此安全漏洞。WinRAR7.11简体中文商业版【推荐】
- Web安全—CSRF漏洞利用（pikachu）
the zl
Web安全—漏洞学习web安全安全csrfxss
Web安全—CSRF漏洞利用前言：此篇文章主要记录pikachu靶场漏洞中三种模式的CSRF漏洞的利用，此处不对基本原理进行过多赘述，基础可参考文章：Web安全—跨站请求伪造攻击（CSRF）漏洞利用场景：攻击者伪造一个正常的请求（通常是一个链接），诱导用户点击，从而在受害者不知情的情况下以受害者的身份去修改用户
- token无感刷新
xnia2020
javascriptjson
Token无感刷新通常指的是在用户不知情的情况下自动刷新认证Token，以保持用户的会话状态。这通常在使用JWT（JSONWebTokens）作为认证方式时使用。以下是实现无感刷新的一种常见方法：1.前端请求拦截：在发送请求前，检查Token的有效期。如果Token即将过期（例如，距离过期时间小于5分钟），则自动发送一个刷新Token的请求。2.后端刷新逻辑：后端接收到刷新Token的请求后，验证
- 红宝书第四十九讲：XSS/CSRF攻击防御策略解析
前端javascript
红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。查看总目录：红宝书学习大纲XSS（跨站脚本）：黑客把恶意代码塞进网页，当你打开页面时，代码自动运行偷信息。CSRF（跨站请求伪造）：黑客在你不知情时，冒用你的身份发送危险请求（比如转账）。一、XSS防御：防止代码注入攻击场景：用户输入alert('XSS')，未过滤直接显示在页面。防御策略1：
- 红宝书第四十九讲：XSS/CSRF攻击防御策略解析
前端javascript
红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。查看总目录：红宝书学习大纲XSS（跨站脚本）：黑客把恶意代码塞进网页，当你打开页面时，代码自动运行偷信息。CSRF（跨站请求伪造）：黑客在你不知情时，冒用你的身份发送危险请求（比如转账）。一、XSS防御：防止代码注入攻击场景：用户输入alert('XSS')，未过滤直接显示在页面。防御策略1：
- 红宝书第四十九讲：XSS/CSRF攻击防御策略解析
前端javascript
红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。查看总目录：红宝书学习大纲XSS（跨站脚本）：黑客把恶意代码塞进网页，当你打开页面时，代码自动运行偷信息。CSRF（跨站请求伪造）：黑客在你不知情时，冒用你的身份发送危险请求（比如转账）。一、XSS防御：防止代码注入攻击场景：用户输入alert('XSS')，未过滤直接显示在页面。防御策略1：
- CSRF 攻击详解
Micrle_007
springsecurityJava综合应用csrf前端
什么是csrf攻击？CSRF攻击（Cross-SiteRequestForgery，跨站请求伪造）是一种常见的网络攻击方式，它利用网站对用户浏览器的信任，诱使用户在不知情的情况下发送恶意请求。这类攻击通常发生在用户已经通过身份验证的Web应用上。工作原理CSRF攻击的基本原理是攻击者诱使已经登录的用户（例如在银行网站上）在不知情的情况下执行攻击者预设的操作。例如，用户在没有登出银行网站的情况下，在
- CSRF 跨站请求伪造漏洞
看繁星aa
csrfhttp网络安全web安全
原理当一个网站A使用Cookie，存储Session或Token来用于单点登录和权限操作时。浏览器将Cookie存储到浏览器中。当用户在访问另一个网站V时，黑客可以通过伪造表单，向网站A发送修改重要信息(如密码)、支付等操作，浏览器会自动携带Cookie。在服务端看来这就是一个正常的请求，于是在用户不知情的情况下，做出响应。两个条件用户访问站点A并产生了Cookie用户没有退出站点A(清除Cook
- HTML 新手易犯的标签属性设置错误
神明木佑
html前端css
滥用target="_blank"属性：将所有链接的目标设为_blank会在新标签页中打开链接，这可能会导致用户在不知情的情况下打开大量新标签页，影响用户体验。正确的做法是只在需要新标签页打开的链接上使用该属性，并在标签中添加适当的提示，让用户知道链接会在新标签页打开。错误地设置required属性：required属性用于标记表单元素为必填项，但错误地设置此属性可能导致用户在提交表单时遇到问题，
- 【Cloud】云端通用安全指南
鸵鸟爸爸
CloudFirst安全云计算云原生awsgooglecloudazure网络安全
前言在公共云中设置公共服务的那一刻，你就会受到来自世界各地不同地方的攻击。如果你在不知情的情况下使用公共服务，不知不觉中，数据就会被窃取或被植入恶意软件，导致安全事故。为了最大限度地发挥使用云计算的优势，我们需要了解最新的威胁，了解自己的环境，并始终将其保持在适当的状态，正如孙子兵法所说：”知彼知己，百战不殆“。总结了云端上需要采取的十一点安全措施，个人认为这些措施是必须遵守的安全策略，但并不仅仅
- 【App渗透】用BurpSuite抓包安卓手机app内容（详细）_burpsuite抓app
2401_84520271
程序员android智能手机
四、抓包总结前言很多情况下，在电脑的手机模拟器上面做app测试会存在大大小小的bug或者各种坑，而且有些模拟器很不方便，非常不好用。网上的教程虽然多，但是大部分都是两年前的甚至更晚的，跟着一步步来也是会错。为了避免这种情况的发生，所以有了这篇文章。在本机上面做app渗透，才是最稳定的。当然，我检测的app都是公司的产品，如果是你们要测一个不知情的app，还是建议杀杀毒，或者另外某上面买一台二手的安
- 车联网安全
黄一113530
网络安全网络安全渗透测试
1、智能汽车安全如何分类？智能汽车终极发展阶段是无人驾驶，车联网则是无人驾驶实现的基础，然而车联网技术应用过程中却会带来信息安全问题，具体可分为以下三种：一、用户隐私汽车智能化是建立在车辆动态数据收集及应用上的，如车辆行驶、车体、动力、安全及环境数据等层面，尤其是车辆行驶数据一直都被视为变现的大数据金矿，无论是车联网前装的车商，还是车联网后装的互联网科技公司，都在用户不知情的情况下收集车主驾驶历史
- 意外惊喜
阳光氧气_2950
今天莫名其妙的进了一个群，是得到武志红老师开设的心理学习群。建群的是英语学习小组里的小伙伴。之前因为英语学习我们两个加了微信号，偶然看到他发了一个动态说想要找一起学习经济学的朋友，于是我组建了一个学习经济学和金融学的群。因为没有强制性学习的制度，目前这位小伙伴一直坚持每天更新一篇专栏，为他的持续点赞。倒是他要组建心理学习小组的事儿完全不知情，是进入群里以后发现，他在朋友圈发布了一条扫码入群的英雄帖
- 失望多了也就习惯了
杨丽霞笔记
我今天为什么要生气？自己毫不知情，为什么我会这么生气呢，因为我觉得心里面很不舒服，觉得他们总是喜欢钓鱼又不务正业，而且一点也不关心我的感受，这一点老公做得太差了，所以我根本就不想理他，也不想跟他说话，而且他根本就没有觉得自己错了，那么我也就不想说那么多了，随便他我也不想管。这几天内心比较强大点，也不再稀罕他，随便他我已经无所谓了，无所谓怎么样，也不想去在乎其他的东西，其他的人和事情，只想着好好管好
- 2018-10-15
yl柠檬草的味道
六项精进日打卡2018年10月15日姓名：袁丽公司：上海缘缀包装材料有限公司【日精进打卡第82天】【知～学习】《六项精进》1遍共31遍《大学》1遍共27遍阅读《活法》【经典名句分享】黄执中：说服人的三个底层逻辑：没人愿意被说服，没人愿意不知情，每个人愿意有退路。如果你要尝试去“改变”别人的想法或者行为，千万不能只是觉得你是对的，强迫别人去改变。而你眼中的别人的问题，都是别人长期思考而选择的解决方案
- 养育18年的孩子居然不是自己亲生的，求老黄心理阴影面积
MissAmpoule
最近正在追热播的电视剧《带着爸爸去留学》，讲的是由孙红雷饰演的黄成栋带着独生儿黄小栋赴海外留学途中发现的一系列故事，剧情演到第27集的时候，黄美玲因患病不想拖累老黄，便有意识地透露给黄成栋知道，自己一把屎一把尿拉扯大的18岁儿子黄小栋居然不是自己亲生的儿子。试图赶走这个暖男丈夫，让其不为自己患病而受累。一夜之间，不知情的黄成栋感觉自己绿帽带了18年，迫使自己接受这个残酷的罪魁祸首居然是躺在自己身边
- 读书笔记---阻碍财富自由的三大坑
午夜醉猫
亲爱的家人们，大家早安！我们今天要聊的话题是，阻碍财富自由的三大坑:莫名其妙的凑热闹、心急火燎的随大流，以及操碎了别人的心肝。让我们来看看，追求财富自由的我们，是否就在自己还不知情的时候，已经蹲在哪个坑里了。听过这么一个笑话吗？大街上有小伙昂首望天，有好奇的人走到他身边，也抬头寻找，接着是第二个，第三个……直到流鼻血的小伙低下头，莫名其妙的发现身边已经围了一群抬头望天的人。现在流行上网，那比街上有
- 跟着Hi复盘D180
陆娴1983
2018.5.11好好说话我萌给到了大家福利，于今日开启了今年的创业营暨青年大会助力者招募，招募规则为自己报名并得到投票，投票排名前六的即可免费参加。而今日，我也在知情或不知情下，被拉入了不同的投票社群，也私信收到了一些小伙伴的投票求助。而在这个过程中，我看到的是不同的人的说话表达方式。大致可分为以下几种，1种是不征求本人意见，直接拉群，在群内说明缘由。1种是先私信询问请求帮助，并征求本人意见，再
- 华晨宇不婚产女引热议，看看陈冠希和秦舒培，这才是娱乐圈的榜样
刘是我的姓
有人说，趁着郑爽的“东风”，华晨宇和张碧晨公开“我们是有一个孩子”。因为爽妹“弃养”的言行，把网友们期待的底线拉到无限低，因此华晨宇凭借温情满满的发文，不仅未被指责，反而成功圈了一波粉。不久，咀嚼过滋味的网友发现华晨宇的操作似乎有那么点“不对味”：根据张碧晨的说法，“怀孕产女”的事华晨宇并不知情，在产下孩子之后，她幡然悔悟，于是带着孩子来找爹。而华晨宇，对于这个“突然到来”的孩子分外喜欢。既然这样
- “杨老师我令天不做作业？!”
本木生活
图片发自App今天依旧来家教，不过走到门口准备按门铃的时候，发现墙上出现了上面这张字条，顿时让我哭笑不得，那我今天岂不是白跑一趟？后来我一想，不太可能，如果不需要我来，孩子爸妈应该会打电话给我说一声的，再不济也会发个微信啥的，不会让我白跑一趟。按门铃没人在家，就赶紧给他爸打电话，一问，他爸果然不知情，是小孩的“一厢情愿”。孩子，你以为你写个字条在这儿我看见了就会走了？然后你就有借口不写作业了？还想
- 朗读者.2017-02-25.陪伴丨陪伴是最长情的告白（下）
卡卡锅
朗读者嘉宾陪伴的形式是多种多样的。亲情的陪伴带给我们的是可歌可泣，那么换一种陪伴的方式，我们会感受到不同温暖与感动。1、蒋雯丽朗读内容《百合花开》在大屏幕上所熟悉的蒋雯丽是《幸福来敲门》中的性格开朗、风韵犹存的江路；是《金婚》中年轻漂亮的小学数学老师文丽，殊不知蒋雯丽还是一名预防艾滋病宣传员。蒋雯丽讲述道，有一次她接触到一位7岁的小男孩。这位小男孩的妈妈在一次输液中不幸感染艾滋病，在不知情的情况下
- 读红楼，读人生
刘露灿
十三岁时初读《红楼梦》，我尚不知情为何物，也不太读得懂。只觉得:这是本让人想看下去的书，讲了些好玩的事。十七八岁又读《红楼梦》:我常常为林妹妹忧，特别讨厌宝姐姐的行为。心里不自觉地把这些人分为好人，坏人。对爱情懵懂而未尝情滋味的我，对爱情有着美好的期待。我会不自主地喜欢宝玉对林妹妹说的这句话--“任凭弱水三千，我只取一瓢饮。”心理也希望有个如宝玉一样的情郎出现。然而现实总是不尽如意，身边总出现些情
- 鲜为人知的“300骑兵踏敌营”，出兵朝鲜的第一战，谁提前了2天？
一袋大米说
1950年的朝鲜，山多河多地势险峻，因为地势复杂没人想过骑兵作战。出乎所有人的意料，中国竟派出骑兵作战。1950年10月25日，刚进入朝鲜的中国人民志愿军与敌军不期而遇，打响遭遇战。所谓遭遇战，就是两军在不知情的状态下遭遇，而发生的战斗。军事上一般没人愿打遭遇战，兵书上“兵贵神速”说的是，要先于敌人到达对自己有利的地点，以便拥有更大的战斗把握，而不是遭遇敌人。所以速度是战争输赢的一个非常关键的因素
- 深入剖析webrtc事件机制 sigslot
头快撑不住了
源码解析webrtcwebrtc音视频
一、什么是信号槽在构建大型C++项目过程中，如何在各个类之间高效且安全地传递数据或事件是一项具有挑战性的任务。最直接但并不推荐的方法是使用全局变量。虽然这种方法简单易用，但它会导致命名冲突，难以维护，且全局变量的值容易在不知情的情况下被意外修改。另一种常见的方式是使用回调函数。在这种情况下，类A会注册类B的回调函数。然而，这种方法的缺点在于对象的声明周期难以控制，经常会出现回调函数触发时，对象已经
- Hadoop(一)
朱辉辉33
hadooplinux
今天在诺基亚第一天开始培训大数据，因为之前没接触过Linux，所以这次一起学了，任务量还是蛮大的。
首先下载安装了Xshell软件，然后公司给了账号密码连接上了河南郑州那边的服务器，接下来开始按照给的资料学习，全英文的，头也不讲解，说锻炼我们的学习能力，然后就开始跌跌撞撞的自学。这里写部分已经运行成功的代码吧.
在hdfs下，运行hadoop fs -mkdir /u
- maven An error occurred while filtering resources
blackproof
maven报错
转：http://stackoverflow.com/questions/18145774/eclipse-an-error-occurred-while-filtering-resources
maven报错：
maven An error occurred while filtering resources
Maven -> Update Proje
- jdk常用故障排查命令
daysinsun
jvm
linux下常见定位命令：
1、jps 输出Java进程
-q 只输出进程ID的名称，省略主类的名称；
-m 输出进程启动时传递给main函数的参数；
&nb
- java 位移运算与乘法运算
周凡杨
java位移运算乘法
对于 JAVA 编程中，适当的采用位移运算，会减少代码的运行时间，提高项目的运行效率。这个可以从一道面试题说起：
问题：
用最有效率的方法算出2 乘以8 等於几?”
答案：2 << 3
由此就引发了我的思考，为什么位移运算会比乘法运算更快呢？其实简单的想想，计算机的内存是用由 0 和 1 组成的二
- java中的枚举(enmu)
g21121
java
从jdk1.5开始，java增加了enum(枚举)这个类型，但是大家在平时运用中还是比较少用到枚举的，而且很多人和我一样对枚举一知半解，下面就跟大家一起学习下enmu枚举。先看一个最简单的枚举类型，一个返回类型的枚举：
public enum ResultType {
/**
* 成功
*/
SUCCESS,
/**
* 失败
*/
FAIL,
- MQ初级学习
510888780
activemq
1.下载ActiveMQ
去官方网站下载：http://activemq.apache.org/
2.运行ActiveMQ
解压缩apache-activemq-5.9.0-bin.zip到C盘，然后双击apache-activemq-5.9.0-\bin\activemq-admin.bat运行ActiveMQ程序。
启动ActiveMQ以后，登陆：http://localhos
- Spring_Transactional_Propagation
布衣凌宇
springtransactional
//事务传播属性
@Transactional(propagation=Propagation.REQUIRED)//如果有事务，那么加入事务，没有的话新创建一个
@Transactional(propagation=Propagation.NOT_SUPPORTED)//这个方法不开启事务
@Transactional(propagation=Propagation.REQUIREDS_N
- 我的spring学习笔记12-idref与ref的区别
aijuans
spring
idref用来将容器内其他bean的id传给<constructor-arg>/<property>元素，同时提供错误验证功能。例如：
<bean id ="theTargetBean" class="..." />
<bean id ="theClientBean" class=&quo
- Jqplot之折线图
antlove
jsjqueryWebtimeseriesjqplot
timeseriesChart.html
<script type="text/javascript" src="jslib/jquery.min.js"></script>
<script type="text/javascript" src="jslib/excanvas.min.js&
- JDBC中事务处理应用
百合不是茶
javaJDBC编程事务控制语句
解释事务的概念; 事务控制是sql语句中的核心之一;事务控制的作用就是保证数据的正常执行与异常之后可以恢复
事务常用命令:
Commit提交
- [转]ConcurrentHashMap Collections.synchronizedMap和Hashtable讨论
bijian1013
java多线程线程安全HashMap
在Java类库中出现的第一个关联的集合类是Hashtable，它是JDK1.0的一部分。 Hashtable提供了一种易于使用的、线程安全的、关联的map功能，这当然也是方便的。然而，线程安全性是凭代价换来的――Hashtable的所有方法都是同步的。此时，无竞争的同步会导致可观的性能代价。Hashtable的后继者HashMap是作为JDK1.2中的集合框架的一部分出现的，它通过提供一个不同步的
- ng-if与ng-show、ng-hide指令的区别和注意事项
bijian1013
JavaScriptAngularJS
angularJS中的ng-show、ng-hide、ng-if指令都可以用来控制dom元素的显示或隐藏。ng-show和ng-hide根据所给表达式的值来显示或隐藏HTML元素。当赋值给ng-show指令的值为false时元素会被隐藏，值为true时元素会显示。ng-hide功能类似，使用方式相反。元素的显示或
- 【持久化框架MyBatis3七】MyBatis3定义typeHandler
bit1129
TypeHandler
什么是typeHandler?
typeHandler用于将某个类型的数据映射到表的某一列上，以完成MyBatis列跟某个属性的映射
内置typeHandler
MyBatis内置了很多typeHandler，这写typeHandler通过org.apache.ibatis.type.TypeHandlerRegistry进行注册，比如对于日期型数据的typeHandler，
- 上传下载文件rz,sz命令
bitcarter
linux命令rz
刚开始使用rz上传和sz下载命令：
因为我们是通过secureCRT终端工具进行使用的所以会有上传下载这样的需求：
我遇到的问题：
sz下载A文件10M左右，没有问题
但是将这个文件A再传到另一天服务器上时就出现传不上去，甚至出现乱码，死掉现象，具体问题
解决方法：
上传命令改为;rz -ybe
下载命令改为：sz -be filename
如果还是有问题：
那就是文
- 通过ngx-lua来统计nginx上的虚拟主机性能数据
ronin47
ngx-lua 统计 解禁ip
介绍
以前我们为nginx做统计,都是通过对日志的分析来完成.比较麻烦,现在基于ngx_lua插件,开发了实时统计站点状态的脚本,解放生产力.项目主页: https://github.com/skyeydemon/ngx-lua-stats 功能
支持分不同虚拟主机统计, 同一个虚拟主机下可以分不同的location统计.
可以统计与query-times request-time
- java-68-把数组排成最小的数。一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的。例如输入数组{32, 321}，则输出32132
bylijinnan
java
import java.util.Arrays;
import java.util.Comparator;
public class MinNumFromIntArray {
/**
* Q68输入一个正整数数组，将它们连接起来排成一个数，输出能排出的所有数字中最小的一个。
* 例如输入数组{32, 321}，则输出这两个能排成的最小数字32132。请给出解决问题
- Oracle基本操作
ccii
Oracle SQL总结Oracle SQL语法Oracle基本操作Oracle SQL
一、表操作
1. 常用数据类型
NUMBER(p,s)：可变长度的数字。p表示整数加小数的最大位数，s为最大小数位数。支持最大精度为38位
NVARCHAR2(size)：变长字符串，最大长度为4000字节（以字符数为单位）
VARCHAR2(size)：变长字符串，最大长度为4000字节（以字节数为单位）
CHAR(size)：定长字符串，最大长度为2000字节，最小为1字节，默认
- [强人工智能]实现强人工智能的路线图
comsci
人工智能
1：创建一个用于记录拓扑网络连接的矩阵数据表
2:自动构造或者人工复制一个包含10万个连接(1000*1000)的流程图
3：将这个流程图导入到矩阵数据表中
4：在矩阵的每个有意义的节点中嵌入一段简单的
- 给Tomcat，Apache配置gzip压缩(HTTP压缩)功能
cwqcwqmax9
apache
背景：
HTTP 压缩可以大大提高浏览网站的速度，它的原理是，在客户端请求网页后，从服务器端将网页文件压缩，再下载到客户端，由客户端的浏览器负责解压缩并浏览。相对于普通的浏览过程HTML ,CSS,Javascript , Text ，它可以节省40%左右的流量。更为重要的是，它可以对动态生成的，包括CGI、PHP , JSP , ASP , Servlet,SHTML等输出的网页也能进行压缩，
- SpringMVC and Struts2
dashuaifu
struts2springMVC
SpringMVC VS Struts2
1:
spring3开发效率高于struts
2:
spring3 mvc可以认为已经100%零配置
3:
struts2是类级别的拦截， 一个类对应一个request上下文，
springmvc是方法级别的拦截，一个方法对应一个request上下文，而方法同时又跟一个url对应
所以说从架构本身上 spring3 mvc就容易实现r
- windows常用命令行命令
dcj3sjt126com
windowscmdcommand
在windows系统中，点击开始－运行，可以直接输入命令行，快速打开一些原本需要多次点击图标才能打开的界面，如常用的输入cmd打开dos命令行，输入taskmgr打开任务管理器。此处列出了网上搜集到的一些常用命令。winver 检查windows版本 wmimgmt.msc 打开windows管理体系结构(wmi) wupdmgr windows更新程序 wscrip
- 再看知名应用背后的第三方开源项目
dcj3sjt126com
ios
知名应用程序的设计和技术一直都是开发者需要学习的，同样这些应用所使用的开源框架也是不可忽视的一部分。此前《
iOS第三方开源库的吐槽和备忘》中作者ibireme列举了国内多款知名应用所使用的开源框架，并对其中一些框架进行了分析，同样国外开发者
@iOSCowboy也在博客中给我们列出了国外多款知名应用使用的开源框架。另外txx's blog中详细介绍了
Facebook Paper使用的第三
- Objective-c单例模式的正确写法
jsntghf
单例iosiPhone
一般情况下，可能我们写的单例模式是这样的：
#import <Foundation/Foundation.h>
@interface Downloader : NSObject
+ (instancetype)sharedDownloader;
@end
#import "Downloader.h"
@implementation
- jquery easyui datagrid 加载成功，选中某一行
hae
jqueryeasyuidatagrid数据加载
1.首先你需要设置datagrid的onLoadSuccess
$(
'#dg'
).datagrid({onLoadSuccess :
function
(data){
$(
'#dg'
).datagrid(
'selectRow'
,3);
}});
2.onL
- jQuery用户数字打分评价效果
ini
JavaScripthtmljqueryWebcss
效果体验：http://hovertree.com/texiao/jquery/5.htmHTML文件代码：
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>jQuery用户数字打分评分代码 - HoverTree</
- mybatis的paramType
kerryg
DAOsql
MyBatis传多个参数：
1、采用#{0},#{1}获得参数：
Dao层函数方法：
public User selectUser(String name,String area);
对应的Mapper.xml
<select id="selectUser" result
- centos 7安装mysql5.5
MrLee23
centos
首先centos7 已经不支持mysql，因为收费了你懂得，所以内部集成了mariadb，而安装mysql的话会和mariadb的文件冲突，所以需要先卸载掉mariadb，以下为卸载mariadb，安装mysql的步骤。
#列出所有被安装的rpm package rpm -qa | grep mariadb
#卸载
rpm -e mariadb-libs-5.
- 利用thrift来实现消息群发
qifeifei
thrift
Thrift项目一般用来做内部项目接偶用的，还有能跨不同语言的功能，非常方便，一般前端系统和后台server线上都是3个节点，然后前端通过获取client来访问后台server，那么如果是多太server，就是有一个负载均衡的方法，然后最后访问其中一个节点。那么换个思路，能不能发送给所有节点的server呢，如果能就
- 实现一个sizeof获取Java对象大小
teasp
javaHotSpot内存对象大小sizeof
由于Java的设计者不想让程序员管理和了解内存的使用，我们想要知道一个对象在内存中的大小变得比较困难了。本文提供了可以获取对象的大小的方法，但是由于各个虚拟机在内存使用上可能存在不同，因此该方法不能在各虚拟机上都适用，而是仅在hotspot 32位虚拟机上，或者其它内存管理方式与hotspot 32位虚拟机相同的虚拟机上 适用。
- SVN错误及处理
xiangqian0505
SVN提交文件时服务器强行关闭
在SVN服务控制台打开资源库“SVN无法读取current” ---摘自网络 写道 SVN无法读取current修复方法 Can't read file : End of file found
文件：repository/db/txn_current、repository/db/current
其中current记录当前最新版本号，txn_current记录版本库中版本
