- python安全渗透笔记
红云谈安全
python编程学习python安全
Python学习python常见错误UnicodeDecodeError:‘gbk’codeccan’tdecodebyte0x8cinposition22:illegalmultibytesequence//打开的文件未编码encoding='UTF-8'expectedanindentedblock未缩进,ifforcontinue又进入一次新的循环%将其他变量置入字符串特定位置以生成新字符串
- SQl 注入 - 利用报错函数updatexml及extracevalue
狗蛋的博客之旅
Web安全渗透oracle数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、updatexml()函数1.使用前提:在MySQL高版本中(大于5.1版本)添加了对XML文档进行查询和修改的函数,包括updatexml()和extractvalue()。2.显示错误处理:在开发程序中应采用print_r(mysql_error())函数,将MySQL错误信息输出。3.updat
- SQL 注入 - http头注入之UA头注入探测
狗蛋的博客之旅
Web安全渗透sqlhttp数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、http头注入介绍HTTP头注入是一种网络安全攻击手段,它利用了Web应用程序对HTTP头的处理不当或缺乏充分的验证和过滤。在这种攻击中,攻击者通过修改HTTP请求头中的某些字段,如User-Agent、Referer、Cookies等,插入恶意内容或代码,以达到攻击的目的。这类攻击可能导致多种安全问
- 绕过去除 union 和 select 的 SQL 注入
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识MySQL是一个流行的开源关系型数据库管理系统(RDBMS),广泛用于Web应用、数据仓库、嵌入式应用等场景。它使用结构化查询语言(SQL)进行数据管理,支持多种操作系统,包括Linux、Windows、OSX等。下面,我将简要介绍一些MySQL的基础知识,以及您提到的一些特殊编码和替换技巧。
- 绕过过滤空格的 SQL 注入
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、基础知识介绍在深入了解SQL注入等数据库安全话题之前,掌握一些MySQL数据库的基础知识是很重要的。以下是关于MySQL中一些核心概念和特性的简介:1.1MySQL中的大小写不敏感MySQL对于SQL语句中的关键字(如SELECT,INSERT,DELETE等)是大小写不敏感的,这意味着你可以使用大写
- SQL注入攻击 - 基于布尔的盲注
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客查看靶场详情:SQLInjections一、判定是否有注入点以下是一个常见的步骤:在URL中尝试输入特殊字符,如:'"\--等,并观察页面返回的内容。在URL中尝试输入错误的参数值,观察页面返回的内容。在URL中尝试输入正常的参数值,观察页面返回的内容。如果在不同输入情况下,页面呈现出明显的变化,比如页面
- 绕过过滤注释符的sql注入
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、MySQL注释符注释符的作用代码说明:注释用于对代码段进行说明,帮助开发和维护人员理解代码的功能和目的。注释内容在执行时会被数据库引擎忽略,不会影响实际的SQL执行。MySQL中的注释符单行注释:--(双破折号后跟一个空格):这是标准SQL的单行注释方式。MySQL也支持这种格式,从双破折号开始到行尾
- sql注入攻击 - 利用sqlmap探测盲注
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、利用sqlmap探测get盲注sqlmap-h-h用于查看sqlmap工具的帮息--technique=TECH:指定要使用的SQL注入技术,默认为"BEUSTQ"。BEUSTQ是一个缩写,其中每个字母代表一个不同的SQL注入技术:
- SQL注入攻击 - 基于时间的盲注
狗蛋的博客之旅
Web安全渗透sql安全网络
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客1、SQL盲注基础盲注(BlindSQL)是注入攻击的一种形式,攻击者通过向数据库发送true或false等问题,并根据应用程序返回的信息来判断结果。这种攻击方式出现的原因是应用程序配置为只显示常规错误,而没有解决SQL注入存在的代码问题。演示盲注问题时,攻击者利用SQL注入漏洞进行攻击时,有时候Web应
- IT界含金量高的证书,除了软考证书,还有这15种
还是大剑师兰特
CSDN活动含金量高IT证书
文章目录计算机技术与软件专业技术资格考试全国计算机信息高新技术考试思科认证微软认证:华为认证IBM认证国家信息安全水平考试注册信息安全专业人员注册信息安全渗透测试工程师项目管理专业人士资格认证RedHat认证CompTIA认证CISSP认证Oracle认证Sun认证AWS认证IT行业已经成为发展前景好薪资高的热门行业,越来越多的人选择参加各种各样的计算机考试,就是为了拿含金量高的证书,提升自己的职
- 远程备份导入redis数据 (dump-redis )
msnmessage
日前,服务的一客户平台的进行安全渗透测试,其中一个漏洞为:redis未授权访问。通俗讲,就是平台提供的redis服务(6379)未配置访问密码,可以远程无密码访问。使用RedisDesktopManager管理软件能正常远程访问,并能操作相关键值。在操作过程中,没有在管理软件里找到像其它数据库管理软件的备份功能。由于之前没有接触过这个东西,通过度娘一阵检索后,始终不得其解,后来,找到了关于dump
- 信息安全认证首选CISP-PTE
IT课程顾问
CISP安全架构数据分析服务器pythonjava安全性测试安全威胁分析
在信息安全领域,CISP-PTE认证正逐渐成为行业的新星。作为中国信息安全测评中心推出的专业认证,CISP-PTE为信息安全从业者提供了国内Z高标准的资质培训。为什么选择CISP-PTE?1️⃣业界认可:CISP-PTE是国内W一针对网络安全渗透测试专业人才的资格认证,被业界广泛认可。2️⃣知识全面:涵盖Web安全、中间件安全、操作系统安全和数据库安全等多个领域,确保学员掌握全面的信息安全知识。3
- 【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 CTF
Geek极安网络安全
web安全安全网络
全国职业院校技能大赛高职组信息安全管理与评估(赛项)评分标准第三阶段夺旗挑战CTF(网络安全渗透)竞赛项目竞赛相关资源资料可在文末关注公众号获得赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题,内容包括:夺旗挑战CTF(网络安全渗透)。介绍网络安全渗透的目标是作为一名网络安全专业人员在一个模拟的网络环境中实现网络安全渗透测试工作。本模块要求参赛者作为攻击方,运用所学的信息收集、漏洞发现、漏洞利
- 利用sqlmap探测get类型注入
狗蛋的博客之旅
Web安全渗透oracle数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示1、探测数据库名sqlmap-u"http://192.168.0.103/sqlilabs/less-1/?id=1"--dbs--batch这是一个使用sqlmap工具进行SQL注
- SQL注入的类型之GET基于报错的SQL注入回显分析
狗蛋的博客之旅
Web安全渗透sql安全web安全
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客get类型的基于报错的回显分析我们可以通过修改URL中的ID参数值来探测是否存在注入漏洞。以下是一些常见的探测方法和实验步骤:正常数字:将URL中的ID参数值修改为正常的数字(如1),观察页面是否正常显示。如果页面正常显示,说明该参数可能没有注入点。大数字:将URL中的ID参数值修改为一个很大的数字(如9
- get基于报错的sql注入利用-读敏感文件和写入一句话木马
狗蛋的博客之旅
Web安全渗透sql数据库
环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础:GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示,之前演示过改关卡的闭合符是单引号,靶场地址:http://127.0.0.1/sqlilabs/less-1/?id=1判断MysQL的存
- WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建(超详细)
aozhan001
web安全xss安全网络安全
目录phpstudy下载安装一,pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二,DVWA靶场搭建1.下载DVWA2.创建一个名为dvwa的数据库3.DVWA数据库配置4.创建网站5.打开登入:http://localhost/dvwa/三,sqli-labs靶场搭建1.下载sqli-la
- 浅谈网络安全渗透测试与漏洞扫描
程序学到昏
web安全安全测试工具数据库网络学习路线
上半年的陆陆续续的网路安全事件都结束了,来到了下半年的时间又要重新开始远程。最近有趣的是我一个朋友前几天去面试的时候,技术面试的时候被一个简单的问题直接给刷下来了,渗透测试与漏洞扫描有什么区别?当时我一听也有点懵逼,说实话对于一个刚入门的小白来说,这两者之间的区别可能其中的一二三,换作当时的我也会给面试官说这两者不一样吗?反正都是发现漏洞、利用漏洞、拿服务器webshell、提权、内网渗透、权限维
- 揭秘安全测试--一起学习吧之安全测试
wd90119
安全性测试
笔者最近又有个迭代要上线了~正处于安全测试阶段,今天想和大家一起谈谈安全测试相关的知识。安全测试是指对应用程序存在的安全问题进行测试,目的是防止意外或者恶意对应用程序进行攻击。安全测试分为安全功能测试和安全渗透测试,其中安全功能测试侧重于攻,而渗透测试侧重于防。安全功能测试点包括用户标识和鉴别、用户访问控制、安全审计、数据完整性、数据保密性、抗抵赖、软件容错、会话管理、外部接口、资源控制、端口测试
- Web 安全渗透测试
AIDABI
web安全
任务环境说明:服务器场景名称:Server2010(关闭链接)服务器场景操作系统:未知注:熟悉Burp工具的使用1.使用渗透机场景Kali中的工具扫描服务器,通过扫描服务器得到web端口,登陆网站(网站路径为IP/up),找到网站首页中的Flag并提交;Flag:sacasceafvdbtsd2.使用渗透机场景windows7访问服务其场景中的网站,通过上题给的信息获取本题,并将本题中的Flag提
- 网安渗透面试题,刷这一篇就够了
马士兵教育网络安全
安全渗透基础测试题,考点涉及到HTML、PHP、MySQL、SQL注入、XSS攻击、CTF、Python等随机题库代码将以下代码保存成1.py文件,运行之,根据随机到的编号做对应的题目!/usr/bin/python--coding:utf-8--importrandomI=["I1","I2"]#SQLXSSPHPJavaScriptHTMLII=["II1","II2"]#PythonIII=
- 【题目】2023年国赛信息安全管理与评估正式赛任务书-模块3 CTF
Geek极安网络安全
web安全安全网络
全国职业院校技能大赛高等职业教育组信息安全管理与评估任务书模块三网络安全渗透、理论技能与职业素养竞赛相关资源资料可在文末关注公众号获得比赛时间及注意事项本阶段比赛时长为180分钟,时间为9:00-12:00。【注意事项】(1)通过找到正确的flag值来获取得分,flag统一格式如下所示:flag{}这种格式在某些环境中可能被隐藏甚至混淆。所以,注意一些敏感信息并利用工具把它找出来。**注:**部分
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 理论题
Geek极安网络安全
信安评估理论题合集web安全安全网络
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 理论题
Geek极安网络安全
信安评估理论题合集web安全安全网络
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。模块三网络安全渗透、理论技能与职业素养一、竞赛内容第三阶段竞赛内容是
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块一
Geek极安网络安全
web安全安全网络
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。【注意事项】1.第一个阶段需要按裁判组专门提供的U盘中的“XXX-答
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二
Geek极安网络安全
phpweb安全安全
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题二 模块二
Geek极安网络安全
信安评估各地区规程样题web安全安全
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
- 2024年甘肃省职业院校技能大赛信息安全管理与评估 样题一 模块二
Geek极安网络安全
信安评估各地区规程样题web安全安全
竞赛需要完成三个阶段的任务,分别完成三个模块,总分共计1000分。三个模块内容和分值分别是:1.第一阶段:模块一网络平台搭建与设备安全防护(180分钟,300分)。2.第二阶段:模块二网络安全事件响应、数字取证调查、应用程序安全(180分钟,300分)。3.第三阶段:模块三网络安全渗透、理论技能与职业素养(180分钟,400分)。模块二网络安全事件响应、数字取证调查、应用程序安全一、竞赛内容第二阶
- 网络安全渗透测试之musl堆利用技巧
大富大贵7
程序员知识储备经验分享
前言最近比赛出的musl题型的越来越多,不得不学习一波musl的堆利用来应对今后的比赛。这里要讲的是musl1.22版本的利用,因为网上可以找到很多审计源码的文章,所以这篇文章是通过一道题目来debug去学习堆的利用技巧,这里用到的是2021第五空间线上赛的notegame题目。题目分析1、首先是add函数,使用了calloc,申请的最大size是0x902、接着是delete函数,free之后将
- 【银河计划】无限进步-个人能力架构图
Keyli0n
银河计划个人能力能力架构
行远自迩,踔厉奋发,持续学习会不断提升个人能力,持久续航同样也需要定期”回头看“现梳理个人能力架构图,作为学习方向的"灯塔坐标”,与君共勉。基础设施层:系统运维、网络协议分析、安全渗透测试、主流安全产品、物联网(计划)核心支撑层:项目管理、业务支撑能力、技术宣贯能力、攻防演练组织能力领域A安全运营:邮件安全、等级保护、零信任(学习中)、数据安全(计划)、云安全)(计划)、安全能力成熟度评估(计划)
- Linux的Initrd机制
被触发
linux
Linux 的 initrd 技术是一个非常普遍使用的机制,linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式,变化不仅反映在文件格式上, linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术,然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
- maven本地仓库路径修改
bitcarter
maven
默认maven本地仓库路径:C:\Users\Administrator\.m2
修改maven本地仓库路径方法:
1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml
2.找到
 
- XSD和XML中的命名空间
darrenzhu
xmlxsdschemanamespace命名空间
http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml
http://blog.csdn.net/wanghuan203/article/details/9203621
http://blog.csdn.net/wanghuan203/article/details/9204337
http://www.cn
- Java 求素数运算
周凡杨
java算法素数
网络上对求素数之解数不胜数,我在此总结归纳一下,同时对一些编码,加以改进,效率有成倍热提高。
第一种:
原理: 6N(+-)1法 任何一个自然数,总可以表示成为如下的形式之一: 6N,6N+1,6N+2,6N+3,6N+4,6N+5 (N=0,1,2,…)
- java 单例模式
g21121
java
想必单例模式大家都不会陌生,有如下两种方式来实现单例模式:
class Singleton {
private static Singleton instance=new Singleton();
private Singleton(){}
static Singleton getInstance() {
return instance;
}
- Linux下Mysql源码安装
510888780
mysql
1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz
(1)创建mysql的安装目录及数据库存放目录
解压缩下载的源码包,目录结构,特殊指定的目录除外:
- 32位和64位操作系统
墙头上一根草
32位和64位操作系统
32位和64位操作系统是指:CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的,但是这些CPU并不是真正意义上的64 位CPU,里面依然保留了大部分32位的技术,只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面,32位系统的最大寻址空间是2 的32次方= 4294967296(bit)= 4(GB)左右,而64位系统的最大寻址空间的寻址空间则达到了
- 我的spring学习笔记10-轻量级_Spring框架
aijuans
Spring 3
一、问题提问:
→ 请简单介绍一下什么是轻量级?
轻量级(Leightweight)是相对于一些重量级的容器来说的,比如Spring的核心是一个轻量级的容器,Spring的核心包在文件容量上只有不到1M大小,使用Spring核心包所需要的资源也是很少的,您甚至可以在小型设备中使用Spring。
 
- mongodb 环境搭建及简单CURD
antlove
WebInstallcurdNoSQLmongo
一 搭建mongodb环境
1. 在mongo官网下载mongodb
2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db"
3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
- 数据字典和动态视图
百合不是茶
oracle数据字典动态视图系统和对象权限
数据字典(data dictionary)是 Oracle 数据库的一个重要组成部分,这是一组用于记录数据库信息的只读(read-only)表。随着数据库的启动而启动,数据库关闭时数据字典也关闭 数据字典中包含
数据库中所有方案对象(schema object)的定义(包括表,视图,索引,簇,同义词,序列,过程,函数,包,触发器等等)
数据库为一
- 多线程编程一般规则
bijian1013
javathread多线程java多线程
如果两个工两个以上的线程都修改一个对象,那么把执行修改的方法定义为被同步的,如果对象更新影响到只读方法,那么只读方法也要定义成同步的。
不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据,就不要将方法设置为synchronized的。
- 将文件或目录拷贝到另一个Linux系统的命令scp
bijian1013
linuxunixscp
一.功能说明 scp就是security copy,用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议,保证了数据传输的安全,其格式如下: scp 远程用户名@IP地址:文件的绝对路径
- 【持久化框架MyBatis3五】MyBatis3一对多关联查询
bit1129
Mybatis3
以教员和课程为例介绍一对多关联关系,在这里认为一个教员可以叫多门课程,而一门课程只有1个教员教,这种关系在实际中不太常见,通过教员和课程是多对多的关系。
示例数据:
地址表:
CREATE TABLE ADDRESSES
(
ADDR_ID INT(11) NOT NULL AUTO_INCREMENT,
STREET VAR
- cookie状态判断引发的查找问题
bitcarter
formcgi
先说一下我们的业务背景:
1.前台将图片和文本通过form表单提交到后台,图片我们都做了base64的编码,并且前台图片进行了压缩
2.form中action是一个cgi服务
3.后台cgi服务同时供PC,H5,APP
4.后台cgi中调用公共的cookie状态判断方法(公共的,大家都用,几年了没有问题)
问题:(折腾两天。。。。)
1.PC端cgi服务正常调用,cookie判断没
- 通过Nginx,Tomcat访问日志(access log)记录请求耗时
ronin47
一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间
nginx.conf使用配置方式:
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
- java-67- n个骰子的点数。 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
bylijinnan
java
public class ProbabilityOfDice {
/**
* Q67 n个骰子的点数
* 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
* 在以下求解过程中,我们把骰子看作是有序的。
* 例如当n=2时,我们认为(1,2)和(2,1)是两种不同的情况
*/
private stati
- 看别人的博客,觉得心情很好
Cb123456
博客心情
以为写博客,就是总结,就和日记一样吧,同时也在督促自己。今天看了好长时间博客:
职业规划:
http://www.iteye.com/blogs/subjects/zhiyeguihua
android学习:
1.http://byandby.i
- [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析
comsci
工作流
我们已经不满足于仅仅跳跃一次,通过对引擎的升级,今天我测试了一下循环反馈模式,大概跑了200圈,引擎报一个溢出错误
在一个流程图的结束节点中嵌入一段方程,每次引擎运行到这个节点的时候,通过实时编译器GM模块,计算这个方程,计算结果与预设值进行比较,符合条件则跳跃到开始节点,继续新一轮拓扑分析,直到遇到
- JS常用的事件及方法
cwqcwqmax9
js
事件 描述
onactivate 当对象设置为活动元素时触发。
onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
onbeforeactivate 对象要被设置为当前元素前立即触发。
onbeforecut 当选中区从文档中删除之前在源对象触发。
onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
- 正则表达式验证日期格式
dashuaifu
正则表达式IT其它java其它
正则表达式验证日期格式
function isDate(d){
var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i);
if(!v) {
this.focus();
return false;
}
}
<input value="2000-8-8" onblu
- Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证
dcj3sjt126com
yii
public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则,应重写此方法。 每个规则是数组具有以下结构:array('attribute list', 'validator name', 'on'=>'scenario name', ...validation
- UITextAttributeTextColor = deprecated in iOS 7.0
dcj3sjt126com
ios
In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0."
Ins
- 判断一个数是质数的几种方法
EmmaZhao
Mathpython
质数也叫素数,是只能被1和它本身整除的正整数,最小的质数是2,目前发现的最大的质数是p=2^57885161-1【注1】。
判断一个数是质数的最简单的方法如下:
def isPrime1(n):
for i in range(2, n):
if n % i == 0:
return False
return True
但是在上面的方法中有一些冗余的计算,所以
- SpringSecurity工作原理小解读
坏我一锅粥
SpringSecurity
SecurityContextPersistenceFilter
ConcurrentSessionFilter
WebAsyncManagerIntegrationFilter
HeaderWriterFilter
CsrfFilter
LogoutFilter
Use
- JS实现自适应宽度的Tag切换
ini
JavaScripthtmlWebcsshtml5
效果体验:http://hovertree.com/texiao/js/3.htm
该效果使用纯JavaScript代码,实现TAB页切换效果,TAB标签根据内容自适应宽度,点击TAB标签切换内容页。
HTML文件代码:
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
- Hbase Rest API : 数据查询
kane_xie
RESThbase
hbase(hadoop)是用java编写的,有些语言(例如python)能够对它提供良好的支持,但也有很多语言使用起来并不是那么方便,比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口,它内嵌了jetty作为servlet容器。
启动命令:./bin/hbase rest s
- JQuery实现鼠标拖动元素移动位置(源码+注释)
明子健
jqueryjs源码拖动鼠标
欢迎讨论指正!
print.html代码:
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>发票打印</title>
&l
- Postgresql 连表更新字段语法 update
qifeifei
PostgreSQL
下面这段sql本来目的是想更新条件下的数据,可是这段sql却更新了整个表的数据。sql如下:
UPDATE tops_visa.visa_order
SET op_audit_abort_pass_date = now()
FROM
tops_visa.visa_order as t1
INNER JOIN tops_visa.visa_visitor as t2
ON t1.
- 将redis,memcache结合使用的方案?
tcrct
rediscache
公司架构上使用了阿里云的服务,由于阿里的kvstore收费相当高,打算自建,自建后就需要自己维护,所以就有了一个想法,针对kvstore(redis)及ocs(memcache)的特点,想自己开发一个cache层,将需要用到list,set,map等redis方法的继续使用redis来完成,将整条记录放在memcache下,即findbyid,save等时就memcache,其它就对应使用redi
- 开发中遇到的诡异的bug
wudixiaotie
bug
今天我们服务器组遇到个问题:
我们的服务是从Kafka里面取出数据,然后把offset存储到ssdb中,每个topic和partition都对应ssdb中不同的key,服务启动之后,每次kafka数据更新我们这边收到消息,然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了,最开始我们是在代码中打印存储的日志,发现没什么问题,后来去查看ssdb的日志,才发现里面每次set的时候都会对同一个key