- 《在战“疫”中成长致敬生活》观后感
梅子刘的刀
(作者:周晨)今天上午,我看了“我是接班人”网络大课堂《在战役中成长致敬生活》。有很多人拿出自己攒下的钱,默默地捐给了武汉,有几千块钱的、有几万块钱的,也有十几万块钱的。连小朋友也把自己的压岁钱捐给了武汉。有名环卫工人把自己五年的积蓄全部捐给了武汉。有名外卖小哥为医护人员买鞋子送吃的。还有已经治愈出院的新型肺炎病人捐了400毫升的血浆。还有位叫大树的叔叔,虽然他没有钱,但是他地里有蔬菜,捐了几大卡
- 应酬的不容易
曾珊_1aa2
春节期间,有人逼婚,有人劝酒,不管是逼婚还是劝酒,都有点把自己得意志强加在别人头上的意思。请客送礼也藏着这种感觉。过节时送礼和收礼,都是类似的礼物,收下,太多,转送,不礼貌,拒绝,就会有一个又一个小战争。这些事情都有点强买强卖的意思,对方的好意你必须接受,即便带着点恶意,如劝酒你也得接受,否则就是不给对方面子。中国式的请客、吃饭、送礼的一些特征:1送大家都送的礼。因为没有用心,所以不知道对方要什么
- 《西南联大文化课》:战火纷飞的年代中,浓缩的文人精华
有梦想的唐糖
恕我孤陋寡闻,我第一次对“西南联大”产生具象的印象,还是因为电影《无问西东》,在此之前,西南联大对我来说,只是一个历史上的名词而已。但是自从看了《无问西东》之后,“西南联大”这四个字就像烙铁一样焊烙在了我的心头。它的存在,是一个奇迹。从1937年8月到1946年7月31日,国立西南联合大学(简称西南联大)只存在了短短8年,但是却深深影响了国人80年,这所诞生于抗日战争初期的大学,培养了2位诺贝尔奖
- 赵原野传 记者
赵原野
可爱孤独进取,“三月不识肉味。”努力孤独进取,杀戮成就烂漫。努力飞翔,孤独前行。战争美好,欢迎光临。勇敢时代,寻找梦想。胆大飞翔,天堂翱翔。部队游走,杀戮飞翔。烂漫欢愉,可爱坚持。游走烂漫,孤独进取。历史潮流,胆大飞翔。寻找梦想,可爱游走。记忆深刻,努力飞翔。战争来临,欢迎光临。努力进取,杀戮飞翔。可爱飞翔,孤独进取。享受寂寞,美好,欢愉。图片发自App
- 2023-10-26
Eltonpeople
文化通史121今日启发:Elton:第八章中世文化的初兴第一节幕府体制与公武二元文化的确立镰仓幕府在日本历史上,平安时代末期,出现平氏和源氏两大武士集团。首先平氏取代贵族而获得了政权,但仍沿袭贵族政治。平氏与源氏两大武士集团之间不断发生战争。源赖朝于1180年奉以仁王之旨令,举兵讨伐平氏,经过富士川、一谷、坛浦等战役,最终推翻了平氏政权。源赖朝夺取政权后,在地方领主的武力支持下,在镰仓地方初步建立
- 第315篇|【岁月守候】 生活有时候也需要自得宅乐
未之园
❁/岁月守候(D32-34)2021-10-04,星期一,阴68)国庆观影。天气凉下来,正是可以出去走一走。滨河湿地已经没有那么多人,主要还是孩子们玩充气城堡罢了。现在的生活是多么美好啊,但是什么时候也不能忘记今天幸福生活的来之不易。缅怀先烈,致敬英雄,祝福祖国繁荣昌盛,这才是国庆应有之义。所以,去看一场《长津湖》吧。国庆观影2021-10-05,星期二,阴69)自得宅乐。天气真的冷了下来,却是宅
- 心理缺陷往往来自童年阴影——陪伴孩子更重要
进击的夏侯惇
神罗婴儿语言实验800年前,神圣罗马帝国,腓特烈二世研究人类最初的语言是什么,因此他做了一个实验。他让50个刚刚出生的婴儿集中起来,让养母照顾婴儿的起居饮食,但是不让养母与婴儿有任何感情上的互动。除了喂食与洗澡以外,不能进行任何互动,不能亲不能抱,甚至不能看他们的眼睛。皇帝想要观察50名婴儿长大后会不会诞生人类最初的语言。会不会诞生出亚当与夏娃的语言?但是这些孩子在没有爱与关怀的环境中长大,他们究
- 给你最好的陪伴
大_ad20
每次只要说出门,玥妞就会很开心,尤其是有爸爸妈妈陪伴的时候,开心的简直都快飞起来。着急出门,都会把我鞋子拿好,让我带她出去!每次只要爸爸在,她就可以不用自己走路,因为有爸爸抱她!今天是周末,广场上有充气城堡,玥玥最喜欢玩这个了。玩的时候考虑到宝爸平时上班没时间陪她玩,为了增进父女之间的感情,我就让他爸陪她上去玩。可是,谁知道她爸不愿意,问了半天,他才不好意思的说他袜子烂了(๑•.•๑)原来是因为不
- 麦克白读后感
学号叁拾
最光明的天使也会堕落,可是天使总是光明的;虽然小人全都貌似忠良,可是忠良的一定仍然不失他的本色。倏落秋零之际,黄叶正自凋残。看了辜正坤翻译的麦克白,全文采用了诗歌的形式,文字优美,语句漂亮,只是脑海中一边想着舞台剧一边读这种词总感觉别扭。麦克白作为苏格兰的骁勇大将,在战争大获全胜之后偶遇了三个女巫,女巫预言他会成为韦尔多王爵,又会成为国王。麦克白应该是很开心的吧,在封爵成功之后就告诉了自己的夫人这
- 【教育叙事】各省份简称
杨芝兰河南尉氏
文/杨芝兰前两天学习《冀中的地道战》,原想大家对这个并不陌生,毕竟抗日战争题材的电视剧每年国庆前后都会播出,尤其是经典中的经典。后来想到,每年的确会有重播,但是孩子们并不一定会看啊。现在的孩子在假期期间应该会和家长一样,离了手机就不知道干啥了。因此,对于地道战,他们也许真的不了解。果真,上课伊始,请大家齐读课题,居然有同学将冀中读成yi中。由此,我推测他们可能真的不太了解地道战,不能感受到当时的社
- 9.11事件背后的阴谋
250e4f21a70d
美国以本·拉登策划了“911”事件为由发动了阿富汗战争。可是,战争已经过去10多年了。“9.11”事件还有许多谜底至今尚未被解开。在2001年9月11日,美国东部时间约早上8时50分,纽约市曼哈顿区遭到恐怖袭击。世贸中心被两架遭恐怖分子劫持的民航客机相继冲击,两座大厦随即起火并冒出大量浓烟稍后相继倒下,伤亡人数难以估计。此外,世贸中心倒塌后大约一小时,位于华盛顿的五角大楼被第三架飞机撞击,两度爆炸
- 庚子清明祭(5)
素心宣影
庚子清明祭清明警报刺长空,五岳三江祭烈英。救死扶伤担使命,舍身取义保康宁。缅怀逝者梨花雨,致敬英魂橘果灯。光照四方心永记,哀思化力向前行。2020年,以惊吓的形式开了个头,在疫情蔓延中度过了一个难忘的春节,疫情的干扰,让生活和工作都无形中换了一个模式。疫情确诊人数,迄今为止全球超过一百一拾万人,这是个庞大的数字,更是个惊人的数字,在疫情这场重大战役中,有很多的英雄们,他们也有家人也是凡胎肉躯,可是
- 变成什么样子取决于我们自己
顿悟而立且行且珍惜
你相信吗?我们能变成什么样子,其实是取决于我们自己的。不知各位是否听说过一个心理学名词,尤里西斯契约。尤利西斯是罗马神话中的一个英雄。传说在特洛伊战争胜利之后,他坐船凯旋回家。途中,他们的船队会经过一个岛屿。传说那个岛屿里住着一个叫塞壬的海妖。据说,海妖非常美丽,而且歌声特别优美。但是,问题在于,任何人只要听到她的歌声,就会被她吸引,然后他们的船就会被引到暗礁上,从而导致他们触礁身亡,葬身海底。尤
- 睡前“战争”
陪娃党
图片发自App20:30,“宝贝,快把玩具收拾好,准备洗澡。”10分钟过去……大宝依然兴致勃勃地玩着他的玩具,仿佛刚才完全没有听到我的话。“赶快收拾玩具洗澡”。“妈妈我再玩一会儿,就睡觉!”“给你最后10分钟,都已经八点半了,快去把你地上的玩具都收拾好。”又一个10分钟过去……大宝还是坐在那玩“马上收拾玩具然后洗澡!”“我再玩一小会儿”“不行,马上收拾”我的声音提高了八度21:00,大宝总算拖拖拉
- 公共部门为什么要进行人力资源战略规划?
林品如大号
《礼记·中庸》中提到“凡事预则立,不预则废。”由此可见,事先规划和谋定的预案或战略对于一件事情的成败的重要影响作用。传统意义上的“战略”指的是在一场战争或战斗背后所隐含的筹划、谋略与构想。现实中“战略”的内涵应拓展到更广的事项或决定层面。在中华五千年的浩荡历史长河中,“战略”管理的经典案例比比皆是。古有《曹刿论剑》中“一鼓作气,再而衰,三而竭。彼竭我盈,故克之。”的军事战略;近有毛泽东的《论持久战
- 难忘的2022年3月
憧趣
不知不觉间,让人伤心的三月已经过去了。战争爆发,疫情蔓延,飞机失事,无一不在书写着人生无奈。回首走过的三月,我们有过恐惧和哀恸,也有过感动和释怀。站在四月的起点,朝阳升起,晨风吹来,你会发现:一切都是崭新的模样。希望上海早日解封,南来北往的车全部通行,人人走向自己的岗位完成自己的使命。再见了,三月的烟雨;重见阳光,已是人间四月天。祝大家开心快乐每一天。
- 【每日精进】务必开始第三战役
金台望道
9月3日星期六天气:晴早晨:6点才起,完成早起事务;考虑本月计划。2022年还剩下4个月,务必完成我的三大战役之三《网络空间社会思潮批判》;今年的小说务必要安排时间修改完。——这是业余主要做的事。另外,近期《讲话与丁玲的创作》、瑞金会议的征文,也还要做的。此后与主要事务无关的论文就不再写了。——这四个月,要注意修改好已有的论文并投稿发表。以后这件事要提到议事日程上来。这都是在教学事务之外的工作。幸
- 今日读经:可13
林yg的简书
末日灾难,是许多人惊慌恐惧的。在信仰迷失、虚假弥赛亚、战争、地震、饥荒、人际关系破裂、各样逼迫中,身为基督徒,我们如何面对这样的世界?当门徒陶醉于耶路撒冷圣殿的高大雄伟时,耶稣所看见的,却是末后世界的败坏与争战。行毁坏可憎的,要毁灭圣殿;大灾难即将临到,甚至连躲藏预备的时间都没有。但是,耶稣应许我们,祂必不撇弃我们如孤儿;在祂有关大灾难的教导中,我们可以看见神依然掌权,依然施行怜悯,只要我们谨慎、
- 所以爱真的会消失
LxH_74
有些爱真的会随着时间慢慢消失不见。去了哪里,无人知晓。很多爱情走到最后都会变得不耐烦,一个动作甚至一个眼神都可能挑起一场战争。可能这就是不爱了吧?所以爱真的会消失的对吗?很多女生在被追的时候能体验到男生百般的照顾,感受到他万种关心,更能体会到男生的用心。确立关系后,这样的体验感可能会越来越少,直到结婚,可能这样的感觉会消之殆尽。甚至有些人今天还在说着爱你,做着爱你的事,转脸明天就能跟别人在一起。这
- 句子分享
等在夜雨时
听到一些事,明明不相关,但总能在心里拐几个弯想到你。--张爱玲不是所有的过往都是美好,还有许多我们想要擦去却擦不去的残痕。--林徽因我知道人生本就是充满了离别,但最难过的是,我们总是没有机会好好说再见。--《少年派的奇幻漂流》世界这么大,人生这么长,总会有这么一个人,让你想要温柔的对待。--《哈尔的移动城堡》人常常都是这么误会自己的,以为自己恋旧,由为自己长情,其实只是你现在过得不好罢了。--《网
- 如何在工作中如何践行“细.快.实”的工作作风
马玉峰
【如何在工作中如何践行“细.快.实”的工作作风】1、细:细节决定成败,精耕细作,丝缕求细,才能把事情做好。窥一斑而知豹,落一叶便知秋,每处细节,都是标签,都是名片。一件小事,可以成就你,也可以否定你。就有这么一段关于英国理查三世脍炙人口的民谣:丢失一个钉子,坏了一只蹄铁;坏了一只蹄铁,折了一匹战马;折了一匹战马,伤了一位骑士;伤了一位骑士,输了一场战斗;输了一场战斗,亡了一个帝国。说的就是理查三世
- 捡起生命中的那枚马蹄铁
殷丹奥
父子俩一同穿越沙漠。在经历了漫长的败涉之后,他们都疲意不堪,干渴难忍,每迈出一步都异常艰难。这时父亲看到黄沙中有一枚马蹄铁在阳光的照耀下闪闪发光一那是沙漠先驱者的遗留品。图片发自App父亲对儿子说,捡起它吧,会有用的。儿子用一副不屑一顾的眼神,看了看一望无际的沙漠有什么用呢?儿子摇摇头。于是,父亲什么也没说,只是弯腰拾起了马蹄铁,维续前行。图片发自App终于他们到达了一座城堡,父亲用马蹄铁换了20
- 巨人的陨落
水馨
图片发自App保守地说,巨人的陨落是一部非常有意思的书。记得上次看书看到茶饭不思夜不能寐是基督山伯爵。一战背景,(普及世界历史呢,什么法国大革命啊普法战争啊一战爆发的导火索啊等等)各国当时的情势,面对战争时不同阶级的人心,亲情爱情友情在面对“世界末日”就要到来时种种传神的变化……通过形形色色的人的心路历程具象了世界历史中重要的一段,感觉真够费心的啊——将历史如此清晰地通过情节呈现出来,战争的残酷这
- 2021-08-16
龙门鲤
致敬老兵“十八岁十八岁我参军到部队,红红的领花迎着我这开花的年岁‘’。军旅歌手谭晶演唱的一首《当兵的历史》唱出了每一位曾经是共和国军人的豪迈。我们今天红色故事中的这位“兵哥哥‘’他叫王登殿,入伍时却只有十七岁,照片上看头上那顶军帽明显大了许多,满脸也是稚气未脱。故事中的这位老人今年已是91岁高龄,戎马生涯15载,国内先后参加了西昌解放战役、西藏平叛战役,多次立功受奖;两次入朝作战,并歼敌无数,是那
- 2019-11-13:塞维利亚酒店·龙达小镇·米哈斯 “白色小镇”
完璧
昨晚在塞维利亚住的酒店,极具异国风情,超有赶脚滴。下一站去的龙达小镇,坐落于西班牙南部的一座悬崖上。诞生于罗马帝国时代,三千多年前,一批旅人风尘仆仆地爬上这座七百五十公尺的峭壁,发现这里地势险要,河流丰沛,食物丰美,于是安营扎寨,造出了第一座房子......西班牙南部小镇龙达,被赐与过无数种名称:“建在云端的城市”,“悬崖边的白色小镇”,“全世界最适合私奔的地方”……同时这里也是西班牙斗牛士的故乡
- 8月15日,不同寻常的一天
小凯聊天室
回望76年前的今天,裕仁天皇宣布日本无条件投降,中国人民从此站起来了,不再受到列强们的欺辱,国家主权实现了独立,中国人的腰杆子直起来了。历史不应忘记,吾辈应当自强!1.抗日战争早已成为过去式,新时代下为什么我们还要记住它?答:抗日战争虽然早已结束,但是抗日精神应该永远存在我们的内心里面,不容消散。难道君已经忘记南京大屠杀的惨案了吗?忘记了七七事变了吗?忘记日本人在中国的横行霸道了吗?爱国,这是每一
- 《最可爱的人》电影观后感
月儿_Yuki
今天,我看了一部很感人的电影--《最可爱的人》。这部电影讲的是抗美援朝时的感人事迹,它讲述了黄继光,邱少云等感人的事迹,其中,最令我感动的事迹就是杨根思的事迹。在那次战争中,西北风呼呼地吹着,鹅毛大雪飞舞着,杨根思所在的团队各个都是满面冻疮,他们不仅要忍受严寒,而且必须要把这片阵地守下,不然,美国人就会趁机而入。很快,杨根思身边的几名同志已经牺牲,杨根思强忍着热泪,最后决定让剩下的几名同志赶紧去报
- 2019-06-22
暮雪寒城
备份(、、、)赤沐霖派出的队伍已经占领了幻稣帝国的边塞要地;借着这边塞要地赤沐霖已然掐紧了幻稣帝国的咽喉。通过对咽喉的控制赤沐霖便找到了长驱直入到幻稣帝国的途径。有了这个进入的通道接下来一切似乎顺理成章。俗话说上阵父子兵,打虎亲兄弟。赤沐霖把自己的那些朋友们召到了一起,其中包括韩子垒、黎洛、阿哲、邹明野。有了这些人的相助,赤沐霖更加有把握在幻稣帝国攻城略地、取得胜利。毕竟一个人的力量是有限的,而把
- 追记中国近代天文事业的奠基人之一高鲁先生!
天马行文
1877年5月16日,中国天文学家高鲁(1877年5月16日-1947年6月26日)诞生。他是中国近代天文事业的奠基人之一。图:中国近代天文事业的奠基人之—---高鲁自1840年鸦片战争以来,中国逐渐沦为半殖民地半封建社会,内忧外患、战乱动荡,人民生活困苦,科技水平更是处于全面落后的状态,当时的天文学发展也不例外。官方的机构钦天监只有编撰历书这项职能,而在引进先进技术、组织观测研究、发展近代天文学
- 猫爸给女儿的信Day 1276:战争与和平
猫爸带娃
亲爱的思莹、思澄:这两天最热点的新闻是俄罗斯与乌克兰的战争冲突。战争正在进行中,新闻画面上可以看到导弹爆炸,人们躲进地铁,抢购物资等等,同时已经有几百人伤亡,残酷的战争正在通过现代化的通讯网络直播给全世界。我们从中看到一个弱小国家的挣扎、痛苦和无助。同时,也庆幸我们的祖国已经成为一个强大的大国,经济和军事实力都是世界强国,没有任何国家敢于同我们发生战争,我们生活在一个和平、富强的国家里。为战争中的
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23