- 4集就神秘消失,没妨碍它把人性掰得粉碎
谈心社
从《大圣归来》崭露头角,到《哪吒》的票房奇迹,许多人感叹:国产动画崛起了。其实,90后的童年记忆里,早就有不少享有盛誉的动画作品:《大闹天宫》《哪吒闹海》到后来的《黑猫警长》《魔方大厦》……画风独特,情节有趣之外,还令人深省。社长印象深刻的是,一部叫《镜花缘》的木偶剧:主人公唐敖和亲戚林之洋、老船工多九公一起出海经商,途经许多国家,遇见了一系列奇幻诡异的事。短短4集,评分高达9.0。总共不到俩小时
- “至真阅读伴成长”系列之五
鹿慕溪畔
第三篇童话是《海的女儿》。图片发自App《海的女儿》是安徒生创作的,也被译为《人鱼公主》,首次出版于1837年。该童话被多次改编为电影、木偶剧、儿童剧。丹麦首都哥本哈根入海口礁石上建的美人鱼铜像,已成为丹麦的象征。最近有一个关于《海的女儿》的热点讨论。附图:图片发自App这位妈妈对《海的女儿》的误读之深令人扼腕。图片发自App北大教授钱理群说:“在我的青少年时代,对我影响最大的是一篇童话,至今还支
- 木偶剧和皮影戏的碰撞
开心陪伴
木偶剧和皮影戏都是起源于中国,两个用不同表现手法演绎着动人的故事。木偶剧:由演员操纵木偶以表演故事的戏剧。又名傀儡戏。木偶作为戏剧性的表演,出现在汉代。表演时,演员在幕后一边操纵木偶,一边演唱,并配以音乐。皮影戏:又称“影子戏”或“灯影戏”,是一种以兽皮或纸板做成的人物剪影以表演故事的民间戏剧。表演时,艺人们在白色幕布后面,一边操纵影人,一边用当地流行的曲调讲述故事,同时配以打击乐器和弦乐,有浓厚
- 松露,无关乎春药抑或盛名
憧憬美好的小恶魔001
松露餐厅/布拉格/捷克/2013关键词“布拉格”,联想结果?“百塔之城”,卡夫卡与《城堡》,《布拉格之恋》,波西米亚……还有属于捷克的《不能承受的生命之轻》、《鼹鼠的故事》、木偶之乡……在布拉格游荡四天,白日里心不在焉地逛景点,每到夜幕降临才目光炯炯地去看演出:教堂里的管风琴音乐会、当地特色的黑光剧、还有莫扎特作曲并亲临布拉格指挥的木偶剧《唐璜》。还有一晚,也是最难忘的,去松露餐厅腐败!为了这一顿
- 淘淘走丢了!看墨羽动画《熊兔子贝贝》淘淘是怎么回来的?
冰糖先生_22e1
淘淘走丢了!看墨羽动画《熊兔子贝贝》淘淘是怎么回来的?今天想给大家推荐一部可以让小朋友学习到实用性技能的动画片,影片叫《熊兔子贝贝》。下面我就给大家讲一讲小朋友走丢应该怎么办?墨羽动画爸爸妈妈带着贝贝淘淘逛夜市,看到皮皮一家,贝贝淘淘和皮皮一起去看木偶剧场看戏。看一会木偶剧,贝贝妈去买点东西让贝贝淘淘皮皮在剧场看戏别乱跑。可是淘淘天性活泼对新鲜出于好奇,不一会儿淘淘就看到远处有好玩的小丑表演,淘淘
- 2019-06-06
摇曳星云
2019年6月,长兴虹星桥社区教育中心和虹星桥镇中心小学联合推出的木偶戏专场演出,赢得的所有与会嘉宾的啧啧称赞。学校篮球场上搭建的古色古香的木偶戏舞台,让人感觉仿佛进入了一座木偶城堡。由六个年级倾情演绎精彩木偶剧《小木偶的故事》《桃花源记》《丑小鸭》等剧目,为六一儿童节增添色彩。长兴木偶剧传承人蒋晚宝老师也为大家带来精彩的提现木偶表演《哪吒闹海》。依靠操作者的技巧,用木偶来塑造人物,是木偶艺术区别
- 2022-05-16
Eltonpeople
今日启发:Elton:《魔灯》(英格玛·伯格曼自传)(一)【瑞典】英格玛·伯格曼1918年——1940年(青少年时代)“魔灯”童年的伯格曼发现自己很难区分想象和真实的界限,他非常渴望拥有一台电影放映机。10岁的圣诞节,伯格曼从哥哥那里得到了放映机,从此以后,每当独自一人时,伯格曼喜欢躲进育婴室一个宽敞的衣柜中,开始看影像。伯格曼对影像的狂热,从这一刻开始延续了六十多年。木偶剧院除了“魔灯”之外,伯
- 走出国门,宣传中西方文化的使者——甜心董事长王凯丽
暮雨寒天阁
提起文化宣传大使,首先映入在人们脑海中的肯定是国家层面的宣传,也就是那些主流媒体的主流演艺人士。今天我想说的是一位“85”后的年轻女孩,有着最美文化推手之称的王凯丽。说起来王凯丽算是文化艺术圈的一股清流。在文化圈打拼近十年才终于铸造自己的文化艺术之路。她身上背负了一个年艺术宣传使者的传承和希望。大多数人对王凯丽的了解源于她是丽安文化创始人,当代艺术收藏家、同时也国内第一部蒸汽朋克木偶剧《爸爸的时光
- 泉州民俗春祭戏神相公爷
菁菁河畔草
图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App泉州市木偶剧团春祭戏神相公爷,依古例举行全套传统科仪,籍此追溯悠久剧种历史、向前辈艺术家敬表感恩之情、誓言承担剧种传承之历史使命。非遗传承,既要有形式层面的传习,更要有精神内涵的传承,此项活动即是泉州提线木偶戏传承的重要内容之一,值得年年代代相沿不辍。
- 天性?
观自在ing
周末是观剧日。昨日带小儿去看木偶剧《白雪公主》。我问小儿:白雪公主总被王后杀死,是不是也有白雪公主太笨的原因呢?总上王后的当。小儿曰:可是她很漂亮呀!老母亲差点让口水呛死。美丽可以弥补智商不足,在小男生眼里也适用?
- 今天
夏娃的咖啡
很久没有带孩子出去,想想是该带他出去玩玩。买了木偶剧的票带着他和闺蜜的女儿一起去看木偶剧。两个孩子有一段时间没有见面,感觉有些生疏了,小女孩刚上车时,我儿子倒是嘴巴很甜的一直叫姐姐,给她分小零食,小女孩一直害羞的推迟。但孩子的感情升温总是很快的,没几分钟又相熟得不行,从木偶剧场出来便有开始闹成一团,一会的功夫,他们手上的气球全都被玩得漏了气。带他们一起去吃朋友开的私房菜馆,本是一家西餐私房菜馆,却
- 【高效慢生活践行】第6天 -累
玄机喵小姐
70天践行D6【累】2019-2-17坐标:北京天气:晴温度:-6~4今日起床:6:58昨日就寝:10:30图片发自App【今日青蛙】❎参加3组会议✅带丸子君去看木偶剧《熊猫和小鼹鼠》✅陪娃【开卷有益】【今日金句】❤️亲密关系的终极问题,就是非要共生。--听你的还是听我的?还有第三种选择,各听各的。【小确幸】❤️木偶剧很精彩,我们看的都很开心。下次可以提前做好互动的准备。❤️丸子君耳朵里有一块小耵
- 2018-02-25
热点聚报
北京世纪辉途文化发展有限公司论《十九大精神基础发展》世纪辉途(北京)文化发展有限公司目前经营为主要以北京和北京周边各大乃至全国各大影视基地,承接各种大型活动(演唱会、舞台剧、话剧、木偶剧、栏目剧、专题片、记录片、电视剧等)搭建,灯光维护、电路维护、调试、道具仿古修复保养、各种用车保养、维修项目。我司组建团队作为重要标杆,来完成公司承接的重大项目。为迎合十九大精神、两个100年的战略方针,2019年
- 曼陀罗冥想唱诵初体验
榆木村1010
今天下午跑去上体验课,虽然过去的路上有点狼狈,下了所谓目的地公交站,但是距离目的地还有1.3公里,嗯和上次一样,又是展示我骑车技术的一天。飞速穿梭在车来车往中,用了10分分钟到达目的地,“生死时速”,而且是在手机电量仅剩1%-3%的情况开着离线导航不顾一切往前骑。和上次去艺术中心看木偶剧简直一毛一样。从2点到5点公益课,确实是我第一次接触冥想,以前看书或者看到自媒体上说的,包括看弘哥偶然一次的会议
- 小小手
天从木木
我不怕冬天的冷漠我不怕夏天的炽热我不怕天空塌下来了我不怕星星都睡着了我在乎你不说话的沉默把我丢在黑夜一个小小的角落熄灭路灯的落寞独自扮演木偶剧里的小角色为你写首歌一首简单的歌唱不断我的情难舍曾经一起唱歌记忆拉扯又怎么会不怀念呢唱我写的歌一首简单的歌唱不断我的情难舍我们挥挥小手一直往前走让阳光把冬天都带走我不管海水都哭干了我不管火山都生气了我不管大地都颤抖了就算世界末日都来了呢我只在乎你的笑和小快乐
- 系列原创童话小象护卫队熊猫和小鼹鼠木偶剧
钟小小小小溪
《熊猫和小鼹鼠》这部木偶剧在小溪的城市开始演出啦!这部动画片小溪早就很爱看,是一只来自捷克的小鼹鼠不远万里来到熊猫的故乡——四川,和熊猫和和成为了好朋友,还有大森里里热情善良的小伙伴神奇冒险的故事。所以,木偶剧巡演来到小溪的城市,小溪就吵着让妈妈带她去剧场。妈妈被小溪缠的没有办法,只好买好了票,邀请小象护卫队的所有成员一起去看这部儿童木偶剧。木偶剧明天才上映,今天晚上,小溪就睡不着了,她一会儿搂住
- 主题文化月木偶剧原创《新三只小猪》
含果宝贝
2021年“建党100周年”———传统艺术月暨六一木偶剧表演,是我们中一班牛娃们在幼儿园度过的第二个儿童节的庆祝方式。时间回到4月29日中一班艺术工作坊成立,曹爷爷是北京播音主持专业毕业,从事记者、编辑工作多年能说会画多才多艺,出生艺术世家,祖辈是唱京剧的艺术家。罗依辰爸爸妈妈都是中学老师,妈妈教文科是中一班的笔杆子,爸爸是艺术工作坊道具组的主要负责人。艺术工作坊核心成员见面会五一小长假期间我和艺
- 2018-04-25
大海好多鱼
亲爱的各位朋友们:分享明天的流程信息:1、明天幼儿园的开门时间是中午12:30(我理想的上班时间。)。起因来源于我们组织了一个木偶剧活动。无论您是否参加,上午的幼儿园是这个样子的。所以请妥善安排好孩子的活动。幼儿园午餐时间:12:30---13:00其他流程照常2、木偶剧相关信息①明天的木偶剧活动地点:上海儿童艺术剧场(黄浦区苗江路800号)②入场时间:9:30-9:50木偶剧播放时间:10:00
- 不用
清净独觉
从荒漠走上来的人不必问他甘泉的意义在骑马上岸的地方不用听见鞭挞的痕迹在辞旧迎新的节点上不用看见爆竹的声响在满大街的木偶剧团不用攀比台上的新奇在逆流而上的帆影里不用为随波逐流叹息______清净独觉撒野不是撒泼
- 你期待“七夕”吗?
和舒之貌
每当自己伤感的时候总会想起一首歌,“你会不会忽然的出现,在街角的咖啡店”歌声唱的家常般自然,歌词又说的那样无所谓,只是说一句“好久不见”。mv拍的是模仿卓别林的木偶剧,总感觉在这木偶脸的背后隐藏着深深的伤感。七夕是中国人的情人节,情给了人们莫大的欢喜又带给人深深的伤痛。那种伤痛有时是求而不得、有时候是爱别离等等,但最深的伤是贴在原伤口上的疤,那就是朝夕的琐碎使得两个人就算在一起也一样会感觉到的孤独
- 草黄的诗 那个人即将离去
草黄小屋
那个人即将离去在一个没有谎言的国度里听着谎言在一个没有信仰的国度里亵渎神灵因言而罪因缘而行不是自己不远行梦境中的圣山置身其间江湖人称无人称闭门观影人无影玻璃球转动中五颗星继续转动中钢琴曲下木偶剧团演绎着虚伪的马拉之死嘎然而止的演出因你的倒下而倒下事件因没有关系的关系而改变放大镜下的人物造型即伟岸也渺小捕食者和被食者天边的乌云遮住了你的世界盗猎者与猎物黑夜里的危机四伏扬长而去2017.7.10北京
- 木偶戏
时光第四审核李老师
漳州木偶剧团在漳州,如果有什么物质文化,我想说木偶戏,木偶戏作为文化遗产也是被国家认可的,在这样幕布下面,每一个师傅都是耗尽毕生心力把每个故事的人物演得惟妙惟肖。可惜,木偶戏却一再没有人会去欣赏和传承,每次来看他们演,要么看到很多父母带着孩子进来,没坐一会儿就被家长叫走;要么就是孩子喜欢,父母甩出一句:这种有什么看的,然后就带娃离开了。每每这个时候,我都会扼腕叹息,孩子的满腔热血就这样被压制了。这
- 当一个浮躁的小菜鸟吧
搂着锤子的老妖
记得小时候,年头岁末,村头总会放映一场木偶剧,村里的男女老少,搬上小凳子,早早的候着,悠闲惬意的的可以度过一个晚上。再到后来能坐在电视机面前,嗑点小瓜子,看看大长今类的电视剧,耐心的数秒比电视剧内容还长的插播广告,或者期间安心的解个手。现在视频超过60秒都觉得长了……以前每个人都认为的纯真年代里面,对网络没有太大的想法,网络的需求,我们觉得不可思议。但是如果今天手机丢了,无论明天你公司有个大项目要
- 文化前行者王凯丽:一个国家的艺术程度是硬实力
暮雨寒天阁
总说文化是软实力,那什么是硬的呢?王凯丽认为,一个国家的文明程度,一个国家的艺术程度,就是硬实力。大多数人对王凯丽的了解源于她是丽安文化创始人,当代艺术收藏家、同时也国内第一部蒸汽朋克木偶剧《爸爸的时光机》的出品人和众多国际知名艺术家的策展人,曾经多次参与中华人民共和国外交部与驻外使馆中西文化交流。事实上,过去十年,从国内到国外,王凯丽一直致力于推动中西方艺术文化的交流与发展。王凯丽从未离开她所热
- 绿野仙踪读后感
大艾米
今天,我们全校师生和同学一起去了木偶剧院看了《绿野仙踪》,这是一个国外的经典童话事讲得是一个小姑娘他们一家是一个农场主,这个小姑娘一直有一个梦想就是去看看世界,结果有一天龙卷风把这个小姑娘卷到了一个其它的国家,那个国家住了一个女巫,她非常的坏,她把一些绿色的景象全都变成了黄色的,那个国家的市民都想除掉这个讨厌的女巫,那个女巫她想要一双银色的魔法鞋,有了这双魔法鞋会更加强大。这个小姑娘认识了一个没有
- 挥别最文艺的五月 留下最美好的感动
娱乐酱扒皮V
(第五届“梦想成真”五月演出季开幕式,出席领导与九大院团艺术家代表大合照)文艺总是与美同行,它让我们的生活变得柔软动人。而随着幸福指数的不断飙升,文艺在越来越多的中国人生活中已经无法缺席。杂技、评剧、木偶剧、曲艺、民乐、河北梆子、北京曲剧……这些艺术门类都是中国优秀传统文化艺术的代表,再提起歌剧、舞剧、儿童剧,更是观众们十分熟悉和喜爱的剧目类型。北京演艺集团作为一个综合九大艺术院团、集十大艺术门类
- 花落、人远、陌路生
魏幺九
一包烟、一整晚、一个人、一首歌、一道光,一支烟、一团火、一场华丽的葬礼,花落、人远、陌路生。点燃一支烟,在这雨夜里,我用各种借口说服自己,实际都只是自欺欺人,听着歌,静静的,敲打键盘的声音,吸进去,吐出去的烟,渴望自由的飘散,没有一个人不渴望自由的,就这样,如烟一般,飘散,融入这世间。我经常对自己说:“人生就像一场木偶剧,各种各样无形的线交织在一起,组成我们做的每件事、每段回忆,可我有时真的真的想
- 本周人文讲座
宛汀
1.主讲人:孙立涛(教育部“长江学者奖励计划”特聘教授,国家杰青,东南大学电子科学与工程学院教授)主题:石墨烯,有什么用?时间:3月13日(周二)晚18:30地点:人文讲座报告厅(教三105)2.主题:中国木偶艺术鉴赏主讲人:许虹(著名木偶表演艺术家、国家一级演员,江苏省演艺集团木偶剧团团长)演出:江苏省演艺集团木偶剧团许虹、张跃等时间:3月14日(周三)晚18:30地点:人文讲座报告厅(教三10
- 王凯丽《爸爸的时光机》木偶剧演绎真挚父子情
王凯丽kelly
由业内“最美文化推手”之称的王凯丽和视觉艺术家马良联手推出的热门舞台剧《爸爸的时光机》5月19日在上海大宁剧院进行甫经试演,立即引发艺术界关注——据悉,此次舞台剧构思源自导演马良的亲身经历,经丽安文化董事长王凯丽(KellyWang)支持出品,在业界一流团队的创作手法下,有着动人心弦的艺术感染力,一经试演便获得了巨大的成功。《爸爸的时光机》主人公“小马古几”故事的缘起,在于父子之间的关系,年轻的儿
- 木偶剧|不一样的“玉麒麟”――《卢俊义》
Flora_Zoo
第一次遇见卢俊义,他是这样滴:目炯双瞳,眉分八字,身躯九尺如银。威风凛凛,仪表似天神。惯使一条棍棒,护身龙绝技无伦。京城内家传清白,积祖富豪门。杀场临敌处,冲开万马,扫退千军。更忠肝贯日,壮气凌云。慷慨疏财仗义,论英名播满乾坤。卢员外双名俊义,绰号玉麒麟。――摘自《水浒传》用现代话来说,卢俊义就是高!富!帅!只是,这一次我们遇见的将会是一个不一样的“玉麒麟”:他依旧有头有脸有手有脚、有鼻有眼有嘴有
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23