weixin_30703911
weixin_30703911

DVWA XSS (Stored) 通关教程

Stored Cross Site Scripting

存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。

 

Low Security Level

DVWA XSS (Stored) 通关教程
Web安全 / 2018-03-31 / 1 条评论 / 5,195 views

Stored Cross Site Scripting
存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。

Low Security Level
php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = stripslashes( $message );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Sanitize name input
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );

    //mysql_close();
}

?>

相关函数介绍

trim(string,charlist)

函数移除字符串两侧的空白字符或其他预定义字符，预定义字符包括\0、\t、\n、\x0B、\r以及空格，可选参数charlist支持添加额外需要删除的字符。

mysqli_real_escape_string(string,connection)

函数会对字符串中的特殊符号（\x00，\n，\r，\，'，"，\x1a）进行转义。

stripslashes(string)

函数删除字符串中的反斜杠。

可以看到，对输入并没有做XSS方面的过滤与检查，且存储在数据库中，因此这里存在明显的存储型XSS漏洞。

Exploit

message栏的利用：

输入，成功弹框：

name栏的利用：

发现前端html中对name有字数长度限制:

Burpsuite抓包改为：

Forward后，成功弹窗：

 

Medium Security Level

 

php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = str_replace( '
 
   
2.大小写混淆绕过
 
   
Burpsuite抓包改name参数为:
 
   
3.使用非 script 标签的 xss payload：
 
   
例如：img标签：
 
   
Burpsuite抓包改name参数为
 
   
其他标签和利用还有很多很多….
 
   
以上抓包修改数据Forward后，均成功弹窗：
 
   
 
 
   
High Security Level
 
   
 
    
php

if( isset( $_POST[ 'btnSign' ] ) ) {
    // Get input
    $message = trim( $_POST[ 'mtxMessage' ] );
    $name    = trim( $_POST[ 'txtName' ] );

    // Sanitize message input
    $message = strip_tags( addslashes( $message ) );
    $message = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $message ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));
    $message = htmlspecialchars( $message );

    // Sanitize name input
    $name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name );
    $name = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"],  $name ) : ((trigger_error("[MySQLConverterToo] Fix the mysql_escape_string() call! This code does not work.", E_USER_ERROR)) ? "" : ""));

    // Update database
    $query  = "INSERT INTO guestbook ( comment, name ) VALUES ( '$message', '$name' );";
    $result = mysqli_query($GLOBALS["___mysqli_ston"],  $query ) or die( '
' . ((is_object($GLOBALS["___mysqli_ston"])) ? mysqli_error($GLOBALS["___mysqli_ston"]) : (($___mysqli_res = mysqli_connect_error()) ? $___mysqli_res : false)) . '
' );

    //mysql_close();
}

?> 
 
   
 
   
可以看到，这里使用正则表达式过滤了

你可能感兴趣的:(DVWA XSS (Stored) 通关教程)

  • 抖劵劵是什么平台，抖劵劵赚钱方法运营变现教程 优惠券高省
    抖券券平台是全新上线的“抖快购物返佣平台”，简单来说抖券券就是一款，对于在抖音喜欢购物的朋友，通过在抖券券领优惠券在分享给潜在消费者，对方通过你的链接成功下单，即可产生推广收益。如果是购买，他也将成为你的粉丝，之后在抖券券消费，你同样可以获得推广奖励。还可以邀请还有一起加入做团队。抖券券的业务模式抖券券，不仅可以自用省钱，分享赚钱，相比其他平台，也是优势多多，比如佣金高，提现快，团队强大靠谱，有培
  • ESP32-s3+QMI8658A姿态传感器完全开发指南 Despacito0o ESP32-S3单片机嵌入式硬件
    ESP32-s3+QMI8658A姿态传感器完全开发指南前言大家好！今天给大伙带来一篇干货满满的教程，我们将详细讲解如何在ESP32开发板上使用QMI8658A姿态传感器。这颗小芯片功能强大，不仅能检测加速度，还能读取陀螺仪数据，是做姿态检测、平衡控制等项目的好帮手。一、硬件介绍QMI8658A是一款6D姿态传感器，特点如下：集成三轴加速度计和三轴陀螺仪通过I²C接口与MCU通信可输出XYZ三轴倾
  • 豆瓣电影信息爬虫【2024年6月】教程，赋完整代码 桃宝护卫队 爬虫python
    豆瓣电影信息爬虫【2024年6月】教程，赋完整代码在本教程中，我们将使用以下技术栈来构建一个爬虫，用于爬取豆瓣电影列表页面的信息：完整代码放到最后；完整代码放到最后；完整代码放到最后；重要的事情说三遍。1.技术栈介绍在本教程中，我们将使用以下技术栈来构建一个爬虫，用于爬取豆瓣电影列表页面的信息：Python:一种广泛使用的高级编程语言，因其简洁的语法和强大的库支持而受到开发者的喜爱。Request
  • Playwright 网络抓取： 实用教程 Decodo 网络php开发语言playwrightpuppeteerselenium爬虫
    文章目录前言一、什么是Playwright？二、使用Playwright进行网络抓取的方法三、使用Playwright进行网络搜索：分步指南四、代理实施五、剧作家与其他框架六、Playwright与Puppeteer的网页抓取对比七、Playwright与Selenium的网页抓取对比总结前言网络抓取就像没有剧本的戏剧导演——难以预测、杂乱无章。这就是Playwright的用武之地：它是一款功能强
  • YOLO11-obb使用C++及trt进行推理（详细版） 范男 c++目标检测计算机视觉YOLO图像处理
    针对YOLO的使用.engine权重及C++代码进行推理使用TensorRT-YOLO项目网站是：https://github.com/laugh12321/TensorRT-YOLO可以直接选择git或者下载下来gitclonehttps://github.com/laugh12321/TensorRT-YOLOcdTensorRT-YOLO1.编译主程序教程网址是：https://github
  • 轻量化录屏工具 Gif
    这是一款体积仅800KB的纯绿色GIF录制工具，无需安装、不写注册表，双击即可把屏幕任意区域秒变高清动图；支持帧率、画质、循环次数等参数自定义，还能一键复制到微信、钉钉、邮件正文，省去压缩打包的麻烦。它把曾经需要「录屏→转码→剪辑→导出」的10分钟流程压缩成3步回车完成，堪称打工人汇报、老师做课件、客服录教程的效率外挂。主要功能超轻绿色：单文件800KB，U盘随插随跑。区域/窗口双模式：拖一下框选
  • （必看）高省代理推广方法和教程 高省APP
    （必看）高省生活代理推广方法和教程大家好，欢迎各位宝宝们加入我们高省代理团队代理。高省APP佣金更高，模式更好。【高省】是一个可省钱佣金高，能赚钱有收益的平台，百度有几百万篇报道，也期待你的加入。古楼导师高省邀请码555888，注册送2皇冠会员，送万元推广大礼包。第一个方法，入门高省生活理念：打造可持续可延伸滚雪球式被动收入一招制胜，一天暴增100代理的秘密今天主要分享一个推广技巧首先我问大家一个
  • 迈向大型推理模型：基于大型语言模型的强化推理综述（附教程） LLM大模型 人工智能自然语言处理知识库本地化部署吴恩达大模型RAG
    语言长期以来被认为是人类推理的基本工具。大型语言模型（LLM）的突破激发了大量研究兴趣，推动了利用这些模型解决复杂推理任务的探索。研究人员通过引入“思维”这一概念——即一系列代表推理过程中的中间步骤的标记——超越了简单的自回归标记生成。这一创新范式使LLMs能够模仿复杂的人类推理过程，如树搜索和反思性思维。近年来，学习推理的趋势逐渐兴起，强化学习（RL）被应用于训练LLMs掌握推理过程。这种方法通
  • 【Java代码审计 | 第五篇】XSS漏洞成因+实战案例 秋说 Java代码审计javaxss
    未经许可，不得转载。文章目录XSS漏洞成因1、直接输出用户输入2、在JSP中使用EL表达式输出用户输入3、在Thymeleaf模板中输出用户输入4、在JavaScript中嵌入用户输入实战案例案例1案例2案例3XSSXSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的Web安全漏洞，攻击者通过在网页中注入恶意脚本，使得这些脚本在用户的浏览器中执行。XSS攻击通常分为以下三种类
  • Edraw MindMaster 8.1.0安装教程 微新功重好A酷君
    EdrawMindMasterPro8.1.0是一款思维导图（脑图）设计软件，头脑风暴、思维整理、项目策划、团队协作,多场景提升您的效率，功能齐全，个人觉得比xmind好用上手，文章手把手教你安装并激活所有功能。不用再看网络其他文章，根本不可用，骗点击的行为，不要浪费时间。只看这一篇即可永久激活MindMasterPro8.1.0。该pojie启动器只能pojieEdrawMindMasterPr
  • After Effects 教程，如何在 After Effects 中使用3D 摄像机跟踪器效果？ Mac123123
    欢迎观看AfterEffects中文版教程，小编带大家学习AfterEffects的基本工具和使用技巧，了解如何在AE中使用3D摄像机跟踪器效果。3D摄像机跟踪器效果可以分析一段视频，并确定用于拍摄镜头的原始相机的精确位置和移动。将使用这种效果将一些文本放置到场景中，使其看起来好像一直处于场景本身的环境中。选择「时间轴」中的「Runway.mov」图层，在「动画」菜单中选择「跟踪相机」。选择特效后
  • MacOS上安装Homebrew的详细教程
    MacOS上安装Homebrew的详细教程一、引言Homebrew（通常简称为brew）是一款专门为MacOS操作系统设计的开源包管理器，它提供了一种简单、高效的方式来安装、管理和升级命令行工具、编程语言环境以及各种应用程序。其核心概念和作用如下：简化安装流程：在MacOS中，用户无需手动下载软件源码并配置编译环境，只需通过Homebrew提供的命令即可一键安装软件。Homebrew会自动处理软件
  • 发美团饿了么外卖优惠券红包，日入300是怎么做的？完整版教程 直返APP淘客项目
    揭秘外卖券背后的秘密：直返APP如何让你边享美食边赚收益在快节奏的都市生活中，"一元点外卖"、"低价外卖薅羊毛"的诱人字眼时常跃入眼帘。你是否也曾幸运地领取到大额优惠券，享受过超值的外卖体验？但你是否好奇，这些优惠券从何而来？分享它们又能带来怎样的惊喜？今天，就让我们一起揭开外卖券小程序项目的神秘面纱，特别是直返APP的独特魅力。外卖券小程序：美食与收益的双重盛宴想象一下，刚下班的你饥肠辘辘，朋友
  • F12去水印教程：使用开发者工具隐藏网页背景水印 Lin Hsüeh-ch'in 实用工具经验分享笔记
    F12去水印教程：使用开发者工具隐藏网页背景水印原创文章，转载请注明出处一、前言在浏览某些网页新闻或文档时，网站为了防止内容被随意复制或截图，常常会在页面上添加水印（如背景图、半透明遮罩、文字层等），影响阅读体验。虽然这些措施有其合理性，但有时我们仅用于学习和临时查看，希望去掉水印以便更好地阅读内容。本文将介绍如何使用浏览器的开发者工具（F12）来临时去除网页背景水印，并提供一些进阶方法供参考。二
  • 软考热门科目全套学习资料 启航挨踢 软考资料整理笔记
    软考热门科目学习资料免费分享，包括：系统集成项目工程师、数据库系统工程师、软件设计师、信息系统项目管理师、系统架构师等科目的教材、视频教程、历年真题，需要的小伙伴自取。资料来自互联网整理，如有侵权，请联系删除！通过百度网盘分享的文件：（软考中级）信息系统管理工程师链接:https://pan.baidu.com/s/1mCdZSIJHIDcd8g1TY3rAag?pwd=ywxd提取码:ywxd通
  • CSS利用@font-face使用自定义字符和图标 小前端2018
    昨天发的一个教程被一顿喷，说已经不用图片了，什么图标字体啦，好桑心~~，但也是事实，现在的前端图片越来越少了，相应替换的是css以及图标字体，所以去探测了几个网站，找了一下style.css文件，看看具体的CSS内容，然后发现这是一个很有趣的问题。
  • Springdoc OpenAPI Gradle 插件使用教程
    SpringdocOpenAPIGradle插件使用教程1.项目的目录结构及介绍springdoc-openapi-gradle-plugin/├──config/│└──detekt/├──gradle/│└──wrapper/├──src/├──.gitignore├──CHANGELOG.md├──CODE_OF_CONDUCT.adoc├──CONTRIBUTING.adoc├──LICE
  • 无声视频自动配音效，开源模型thinksound 和mmaudio复现 请站在我身后 算法复现深度学习算法计算机视觉AIGC人工智能
    朋友们，好久没看csdn发现自己的文章还有人在看，所以还是来更新了最近ASMR的视频蛮火的，就是切开任何东西会发出声音，但我看教程都是走到app的自动生成音效感觉无趣，还是自己复现1、thinksound最近一致排名挺高的一个项目，但是我个人感觉应该是训练的问题，效果真的不怎么好。ThinkSound:Chain-of-ThoughtReasoninginMultimodalLargeLangua
  • 尚玩助手学习看广告教程：新人也能快速上手，正规好项目零撸不错的方向！ 荟聚时刻
    尚玩助手看广告赚钱平台是上线多年的一个项目，想在尚玩助手赚到钱，我们就需要去学习看广告的教程，下载APP就盲目去看，只会让我们的收益越来越低，不能长久获得收益。玩尚玩助手想长期稳定零撸赚钱就有好好学会玩法教程，玩法也是很简单新人也能快速上手，尚玩助手是一个正规的项目，全程咱们都是不需要投入，包括玩法教程都是免费给到大家的。尚玩助手APP下载入口及玩法教学放在文末了，划到文章结尾即可下载尚玩助手AP
  • 玩赚部落如何提高账号权重涨金币？揭秘看广告养机独家教程方法 星火执行官
    玩赚部落如何提高账号权重涨金币？揭秘看广告养机独家教程方法，步入2024年，若谈及备受瞩目的副业赚钱领域，广告副业项目无疑占据了显著位置。尽管市场上不乏山寨软件竞相模仿，但正版平台如玩赚部落，凭借其卓越的综合利润、稳定的运营环境以及适中的参与门槛，已然成为行业内的佼佼者。一、玩赚部落的正规入驻之路作为集广告收益与多元项目于一体的综合性平台，玩赚部落不仅提供了官方注册入口(文末即见)，还精心整合了旗
  • Python Pandas 实践学习笔记（1）
    PythonPandas教程Pandas是一个开源的、BSD许可证的Python库，为Python编程语言提供高性能、易于使用的数据结构和数据分析工具。Python与Pandas在学术和商业领域都被广泛应用，包括金融、经济、统计学、分析等领域。在本教程中，我们将学习PythonPandas的各种特性以及如何在实践中使用它们。教程对象本教程适用于那些想要学习Pandas基础知识和各种函数的人。对于从
  • 防止应用调试分析IP被扫描加固实战教程 咕噜企业签名分发-大圣 tcp/ip网络协议网络
    防止应用调试分析IP被扫描加固实战教程主要包括以下几个方面的措施：一、应用层面的加固措施1.确保通信加密：使用HTTPS协议进行所有网络通信，加密传输的数据，防止中间人攻击（MITM）。在Android应用中，可以通过NetworkSecurityConfiguration强制使用HTTPS。创建network_security_config.xml文件，并在AndroidManifest.xml
  • Python Preview 项目教程
    PythonPreview项目教程1.项目的目录结构及介绍python-preview/├──images/├──.eslintrc.json├──.gitignore├──.vscodeignore├──CHANGELOG.md├──README.md├──package.json├──tsconfig.json└──webpack.config.jsimages/:存放项目相关的图片文件。.e
  • Python Preview 插件使用教程 汤涌双
    PythonPreview插件使用教程1.项目介绍PythonPreview是一个适用于VisualStudioCode(VSCode)的扩展插件，旨在为Python代码提供调试预览支持。该插件允许用户在编辑器中直接预览Python代码的执行结果，从而提高开发效率和代码可读性。PythonPreview插件由dongli开发，当前版本为0.0.4。2.项目快速启动安装步骤打开VSCode。进入扩展
  • Orange3实战教程：图像分析---图像嵌入 err2008 Orange3实战教程数据挖掘神经网络自然语言处理机器学习计算机视觉深度学习orange3中文版
    图像嵌入通过深度神经网络实现图像嵌入。输入图像：图像列表。输出嵌入向量：用数字向量表示的图像。跳过的图像：未计算嵌入向量的图像列表。图像嵌入功能读取图像并将其上传至远程服务器或本地计算。深度学习模型用于为每张图像计算特征向量。该功能返回一个增强的数据表，包含额外的列（图像描述符）。图像可以通过导入图像小部件导入，也可以通过电子表格中的图像路径导入。在这种情况下，包含图像路径的列需要一个三行表头，第
  • 微信小程序 - 超详细 TDesign 组件库环境搭建，微信小程序项目开发中引入并使用 tdesign 组件库的详细教程（腾讯 TDesign 组件库与微信小程序开发） 前端开发大师鸭 +Wechat微信小程序tdesign小程序安装tdesign组件库tdesign组件库官方文档腾讯TDesign官方使用教程使用组件没有任何样式就一段字html放上去没有效果怎么办
    前言网上几乎没有教程，本文提供优质教程保证搞定。在微信小程序开发中，详解小程序TDesign组件库环境搭建与使用教程，完整安装及配置流程，项目引入使用tdesign组件示例代码，解决安装失败、安装报错、使用组件不显示、配置好了但使用没反应、无组件样式等问题，提供详细配置教程和组件的使用实例。小程序vue2|vue3版本语法都能使用，跟着教程安装集成即可。如下图所示，详细安装配置及引入使用，解决各种
  • 沈越、谢娇娇《重生复仇，撕破前夫的淡然面目》最新章节阅读_(重生复仇，撕破前夫的淡然面目)全章节免费在线阅读_重生复仇，撕破前夫的淡然面目(姜宜娄厌)全章节在线阅读_沈越、谢娇娇全章节在线阅读 霸道推书3
    书名：《重生复仇，撕破前夫的淡然面目》主角配角：沈越、谢娇娇小说简介：上一辈子，我丈夫秉持着人淡如菊，不争不抢的理念生活。他被停职，我前跑后，为他疏通关系，却被他嫌弃说我低声下气，让他丢了面子。婆婆被骗巨额财产，我报警寻求帮助，他却说我大张旗鼓，丢人现眼。小姑子未婚先孕，我提她找面子，却被丈夫说是弄坏了他妹妹的名声。直到我死后，看到他们一家将白月光接近家里，我才知道，我有多可笑。这一次，我幡然醒悟
  • git 介绍与使用教程 叶楊 基础知识gitlab
    Git是一个分布式版本控制系统，每个开发者都有一个完整的本地仓库（包含完整历史记录），而远程仓库（如GitHub、GitLab、Gitee）是团队共享的中央仓库。它们的关系如下：本地仓库（LocalRepository）存储在你的计算机上，包含完整的提交历史、分支和代码。你可以独立进行提交（gitcommit）、创建分支（gitbranch）等操作，无需联网。远程仓库（RemoteReposito
  • Web安全之CSP weixin_30649641 web安全开发工具网络
    内容安全策略(Content-Security-Policy,简称CSP)概念：内容安全策略(CSP)是一种web应用技术用于帮助缓解大部分类型的内容注入攻击，包括XSS攻击和数据注入等，这些攻击可实现数据窃取、网站破坏和作为恶意软件分发版本等行为。该策略可让网站管理员指定客户端允许加载的各类可信任资源。浏览器支持：统计来源：caniuse.com/contentsecuritypolicy&Mo
  • 2022-09-01 孤影剑风
    记得上一次写日更聊荒野大镖客还是去年的事情了，没想到转眼间一年就这样过去了。可是游戏我还是没有通关。或者准确的说，一直不想玩通关。或许是因为已经知道了结局，但是就是不想看到那个结局吧。还好它是一个开放世界游戏，不做主线任务就永远没有完的那一天。我只是想领略这游戏中的风光，和亚瑟还会那匹白马一起。永远不和那片西部的土地说再见。
  • web前段跨域nginx代理配置 刘正强 nginxcmsWeb
    nginx代理配置可参考server部分 server {         listen       80;         server_name  localhost;
  • spring学习笔记 caoyong spring
    一、概述     a>、核心技术 : IOC与AOP b>、开发为什么需要面向接口而不是实现     接口降低一个组件与整个系统的藕合程度，当该组件不满足系统需求时，可以很容易的将该组件从系统中替换掉，而不会对整个系统产生大的影响 c>、面向接口编口编程的难点在于如何对接口进行初始化,(使用工厂设计模式)
  • Eclipse打开workspace提示工作空间不可用 0624chenhong eclipse
    做项目的时候，难免会用到整个团队的代码，或者上一任同事创建的workspace， 1.电脑切换账号后，Eclipse打开时，会提示Eclipse对应的目录锁定，无法访问，根据提示，找到对应目录，G:\eclipse\configuration\org.eclipse.osgi\.manager，其中文件.fileTableLock提示被锁定。 解决办法，删掉.fileTableLock文件，重
  • Javascript 面向对面写法的必要性？ 一炮送你回车库 JavaScript
    现在Javascript面向对象的方式来写页面很流行，什么纯javascript的mvc框架都出来了：ember 这是javascript层的mvc框架哦,不是j2ee的mvc框架   我想说的是，javascript本来就不是一门面向对象的语言，用它写出来的面向对象的程序，本身就有些别扭，很多人提到js的面向对象首先提的是：复用性。那么我请问你写的js里有多少是可以复用的，用fu
  • js array对象的迭代方法 换个号韩国红果果 array
    1.forEach 该方法接受一个函数作为参数， 对数组中的每个元素 使用该函数  return 语句失效 function square(num) { print(num, num * num); } var nums = [1,2,3,4,5,6,7,8,9,10]; nums.forEach(square); 2.every 该方法接受一个返回值为布尔类型
  • 对Hibernate缓存机制的理解 归来朝歌 session一级缓存对象持久化
    在hibernate中session一级缓存机制中，有这么一种情况： 问题描述：我需要new一个对象，对它的几个字段赋值，但是有一些属性并没有进行赋值，然后调用 session.save()方法，在提交事务后，会出现这样的情况： 1：在数据库中有默认属性的字段的值为空 2：既然是持久化对象，为什么在最后对象拿不到默认属性的值？ 通过调试后解决方案如下： 对于问题一，如你在数据库里设置了
  • WebService调用错误合集 darkranger webservice
     Java.Lang.NoClassDefFoundError: Org/Apache/Commons/Discovery/Tools/DiscoverSingleton 调用接口出错， 一个简单的WebService import org.apache.axis.client.Call;import org.apache.axis.client.Service; 首先必不可
  • JSP和Servlet的中文乱码处理 aijuans Java Web
    JSP和Servlet的中文乱码处理 前几天学习了JSP和Servlet中有关中文乱码的一些问题，写成了博客，今天进行更新一下。应该是可以解决日常的乱码问题了。现在作以下总结希望对需要的人有所帮助。我也是刚学，所以有不足之处希望谅解。 一、表单提交时出现乱码： 在进行表单提交的时候，经常提交一些中文，自然就避免不了出现中文乱码的情况，对于表单来说有两种提交方式：get和post提交方式。所以
  • 面试经典六问 atongyeye 工作面试
    题记：因为我不善沟通，所以在面试中经常碰壁，看了网上太多面试宝典，基本上不太靠谱。只好自己总结，并试着根据最近工作情况完成个人答案。以备不时之需。 以下是人事了解应聘者情况的最典型的六个问题： 1 简单自我介绍 关于这个问题，主要为了弄清两件事，一是了解应聘者的背景，二是应聘者将这些背景信息组织成合适语言的能力。 我的回答：(针对技术面试回答，如果是人事面试，可以就掌
  • contentResolver.query()参数详解 百合不是茶 androidquery()详解
    收藏csdn的博客,介绍的比较详细,新手值得一看 1.获取联系人姓名 一个简单的例子，这个函数获取设备上所有的联系人ID和联系人NAME。 [java]  view plain copy   public void fetchAllContacts() {      
  • ora-00054:resource busy and acquire with nowait specified解决方法 bijian1013 oracle数据库killnowait
            当某个数据库用户在数据库中插入、更新、删除一个表的数据，或者增加一个表的主键时或者表的索引时，常常会出现ora-00054:resource busy and acquire with nowait specified这样的错误。主要是因为有事务正在执行（或者事务已经被锁），所有导致执行不成功。 1.下面的语句
  • web 开发乱码 征客丶 springWeb
    以下前端都是 utf-8 字符集编码 一、后台接收 1.1、 get 请求乱码 get 请求中，请求参数在请求头中； 乱码解决方法： a、通过在web 服务器中配置编码格式：tomcat 中，在 Connector 中添加URIEncoding="UTF-8"； 1.2、post 请求乱码 post 请求中，请求参数分两部份， 1.2.1、url？参数，
  • 【Spark十六】： Spark SQL第二部分数据源和注册表的几种方式 bit1129 spark
    Spark SQL数据源和表的Schema case class apply schema parquet json JSON数据源 准备源数据 {"name":"Jack", "age": 12, "addr":{"city":"beijing&
  • JVM学习之:调优总结 -Xms -Xmx -Xmn -Xss BlueSkator -Xss-Xmn-Xms-Xmx
      堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在Windows Server 2003 系统，3.5G物理内存，JDK5.0下测试，最大可设置为1478m。典型设置： java -Xmx355
  • jqGrid 各种参数 详解(转帖) BreakingBad jqGrid
      jqGrid 各种参数 详解 分类：  源代码分享  个人随笔请勿参考  解决开发问题 2012-05-09 20:29   84282人阅读   评论(22)   收藏   举报 jquery 服务器 parameters function ajax string  
  • 读《研磨设计模式》-代码笔记-代理模式-Proxy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.lang.reflect.InvocationHandler; import java.lang.reflect.Method; import java.lang.reflect.Proxy; /* * 下面
  • 应用升级iOS8中遇到的一些问题 chenhbc ios8升级iOS8
    1、很奇怪的问题，登录界面，有一个判断，如果不存在某个值，则跳转到设置界面，ios8之前的系统都可以正常跳转，iOS8中代码已经执行到下一个界面了，但界面并没有跳转过去，而且这个值如果设置过的话，也是可以正常跳转过去的，这个问题纠结了两天多，之前的判断我是在 -(void)viewWillAppear:(BOOL)animated  中写的，最终的解决办法是把判断写在 -(void
  • 工作流与自组织的关系？ comsci 设计模式工作
      目前的工作流系统中的节点及其相互之间的连接是事先根据管理的实际需要而绘制好的，这种固定的模式在实际的运用中会受到很多限制，特别是节点之间的依存关系是固定的，节点的处理不考虑到流程整体的运行情况，细节和整体间的关系是脱节的，那么我们提出一个新的观点，一个流程是否可以通过节点的自组织运动来自动生成呢？这种流程有什么实际意义呢？   这里有篇论文，摘要是：“针对网格中的服务
  • Oracle11.2新特性之INSERT提示IGNORE_ROW_ON_DUPKEY_INDEX daizj oracle
    insert提示IGNORE_ROW_ON_DUPKEY_INDEX 转自：http://space.itpub.net/18922393/viewspace-752123 在 insert into tablea ...select * from tableb中，如果存在唯一约束，会导致整个insert操作失败。使用IGNORE_ROW_ON_DUPKEY_INDEX提示，会忽略唯一
  • 二叉树:堆 dieslrae 二叉树
        这里说的堆其实是一个完全二叉树,每个节点都不小于自己的子节点,不要跟jvm的堆搞混了.由于是完全二叉树,可以用数组来构建.用数组构建树的规则很简单:     一个节点的父节点下标为: (当前下标 - 1)/2     一个节点的左节点下标为: 当前下标 * 2 + 1   &
  • C语言学习八结构体 dcj3sjt126com c
    为什么需要结构体，看代码 # include <stdio.h> struct Student //定义一个学生类型，里面有age, score, sex, 然后可以定义这个类型的变量 { int age; float score; char sex; } int main(void) { struct Student st = {80, 66.6,
  • centos安装golang dcj3sjt126com centos
    #在国内镜像下载二进制包 wget -c  http://www.golangtc.com/static/go/go1.4.1.linux-amd64.tar.gz tar -C /usr/local -xzf go1.4.1.linux-amd64.tar.gz   #把golang的bin目录加入全局环境变量 cat >>/etc/profile<
  • 10.性能优化-监控-MySQL慢查询 frank1234 性能优化MySQL慢查询
    1.记录慢查询配置 show variables where variable_name like 'slow%' ; --查看默认日志路径 查询结果：--不用的机器可能不同 slow_query_log_file=/var/lib/mysql/centos-slow.log 修改mysqld配置文件：/usr /my.cnf[一般在/etc/my.cnf，本机在/user/my.cn
  • Java父类取得子类类名 happyqing javathis父类子类类名
      在继承关系中，不管父类还是子类，这些类里面的this都代表了最终new出来的那个类的实例对象，所以在父类中你可以用this获取到子类的信息！   package com.urthinker.module.test; import org.junit.Test; abstract class BaseDao<T> { public void
  • Spring3.2新注解@ControllerAdvice jinnianshilongnian @Controller
    @ControllerAdvice，是spring3.2提供的新注解，从名字上可以看出大体意思是控制器增强。让我们先看看@ControllerAdvice的实现：   @Target(ElementType.TYPE) @Retention(RetentionPolicy.RUNTIME) @Documented @Component public @interface Co
  • Java spring mvc多数据源配置 liuxihope spring
    转自：http://www.itpub.net/thread-1906608-1-1.html 1、首先配置两个数据库 <bean id="dataSourceA" class="org.apache.commons.dbcp.BasicDataSource" destroy-method="close&quo
  • 第12章 Ajax（下） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BW / Universe Mappings blueoxygen BO
      BW Element OLAP Universe Element Cube  Dimension Class Charateristic A class with dimension and detail objects (Detail objects for key and desription) Hi
  • Java开发熟手该当心的11个错误 tomcat_oracle java多线程工作单元测试
    #1、不在属性文件或XML文件中外化配置属性。比如，没有把批处理使用的线程数设置成可在属性文件中配置。你的批处理程序无论在DEV环境中，还是UAT（用户验收 测试）环境中，都可以顺畅无阻地运行，但是一旦部署在PROD 上，把它作为多线程程序处理更大的数据集时，就会抛出IOException，原因可能是JDBC驱动版本不同，也可能是#2中讨论的问题。如果线程数目 可以在属性文件中配置，那么使它成为
  • 推行国产操作系统的优劣 yananay windowslinux国产操作系统
    最近刮起了一股风，就是去“国外货”。从应用程序开始，到基础的系统，数据库，现在已经刮到操作系统了。原因就是“棱镜计划”，使我们终于认识到了国外货的危害，开始重视起了信息安全。操作系统是计算机的灵魂。既然是灵魂，为了信息安全，那我们就自然要使用和推行国货。可是，一味地推行，是否就一定正确呢？ 先说说信息安全。其实从很早以来大家就在讨论信息安全。很多年以前，就据传某世界级的网络设备制造商生产的交