懂得越多，知道的越少
懂得越多，知道的越少

关于Fortify中的漏洞以及修复方案

Access Control：DataBase的漏洞

出现原因

如果在程序中简单的使用findById(String id)这个方法，攻击者就有可能使用脚本进行攻击，使其该表中的所有用户信息。比如

for(int i=0; i<10000;i++){
	findById(i);
}

通过类似的代码就可以获取所有用户信息。

解决方案

可以通过在该方法上加上别的限定条件。如findByIdAndUserName(String id, String userName);这样子攻击者就不能获取该用户以外的用户信息。

Cross-Site Scripting: Reflected（XXS跨站脚本攻击）

出现原因

未检验包含在动态内容中的数据，便将其传送给了 Web 用户。 
代码如下

Statement stmt = conn.createStatement();
 ResultSet rs = stmt.executeQuery("select * from emp where id="+eid);
 if (rs != null) {

rs.next();

String name = rs.getString("name");
 }
 ServletOutputStream out = response.getOutputStream();
 out.print("Employee Name: " + name);
 ...
 out.close();

如果name为正常值，则程序运行无偿，如果name是

你可能感兴趣的:(技术分享)

  • 2022副业项目，无人直播技术分享，一台手机就可以搞定的兼职副业 dieyiwang 自动化
    项目分享假如你在2022年新冠疫情席卷的当下都还没掌握一个网络项目，那你是真的应当反思一下了，所以只有网上+线下双确保，才能确保自己的一个稳定收入给大家分享的是视频无人直播新项目【详尽拆卸】，抖音无人在线，实际上一直都是蓝海项目里的一条瀚海大白鲨，因为他既可在门坎和投资成本很低的并且把转现发挥到极致。一、无人直播详细介绍根据抖音直播平台所进行的没有人直播卖货，根据素材内容（包括照片、短视频、声频）
  • 【QNX+Android虚拟化方案】116 - Android 侧 NFS Client 挂载 QNX NFS Server 目录不成功 问题排查方法 "小夜猫&小懒虫&小财迷"的男人 android
    【QNX+Android虚拟化方案】116-Android侧NFSClient挂载QNXNFSServer目录不成功问题排查方法一、QNX侧1.检查镜像是否挂载成功：/mnt/nfs_shared_dir目录2.检查/mnt/etc/exports文件配置是否正确3.检查nfsd、rpcbind两个服务程序是否在后台工作正常二、Android检查方法基于原生纯净代码，自学总结纯技术分享，不会也不敢
  • 【QNX+Android虚拟化方案】105 - 如何替换 NON-HLOS.bin 中的 Wifi Firmware 固件 "小夜猫&小懒虫&小财迷"的男人 nohlos
    【QNX+Android虚拟化方案】105-如何替换NON-HLOS.bin中的WifiFirmware固件1、提取NON-HLOS.bin中的WifiFirmware出来2、把提取出来的wifi固件放到代码中3、重新打包生成NON-HLOS.bin4、将生成的NON-HLOS.bin与老的NON-HLOS.bin对比5、使用fastboot下载测试wifi基于原生纯净代码，自学总结纯技术分享，不
  • 【QNX+Android虚拟化方案】119 - Android USB相关调试命令 "小夜猫&小懒虫&小财迷"的男人 android
    【QNX+Android虚拟化方案】119-AndroidUSB相关调试命令基于原生纯净代码，自学总结纯技术分享，不会也不敢涉项目、不泄密、不传播代码文档！！！本文禁止转载分享！！！汇总链接：《【QNX+Android虚拟化方案】00-系列文章链接汇总》本文链接：《【QNX+Android虚拟化方案】119-AndroidUSB相关调试命令》telnet192.168.1.1//进入android
  • 技术分享-商品篇-售后退款退货（十八） bobo-rs 技术分享商城篇B2BB2B2CB2C退款退货售后退款商城
    前言我们在前面的内容中聊完了商品、购物、支付、订单等四大金刚，接下来我们在了解一下售后退款在B2C商城中重要性。总所周知我们在日常购物中，支付了不喜欢的商品，或者发现质量问题等，不想要已购买的订单，这时我们会在原订单详情，找到退款功能，进行退款或者退货，这是一个最基本商城功能，所以若是我们设计的商城系统没有退款的这个模块，在各平台小程序是无法进行上架使用的，比如某微，此功能是整个系统闭环的重要节点
  • 技术分享 | app自动化测试（Android）--元素定位方式与隐式等待 霍格沃兹测试开发学社测试人社区 软件测试技能自动化运维
    本文节选自霍格沃兹测试开发学社内部教材元素定位是UI自动化测试中最关键的一步，假如没有定位到元素，也就无法完成对页面的操作。那么在页面中如何定位到想要的元素，本小节讨论Appium元素定位方式。Appium的元素定位方式定位页面的元素有很多方式，比如可以通过ID、accessibility_id、XPath等方式进行元素定位，还可以使用Android、iOS工作引擎里面提供的定位方式。隐式等待设置
  • MyBatis整体架构分析：基础支持层、核心处理层和接口层 阿里Java程序员 程序员java经验分享面试
    欢迎关注专栏：Java架构技术进阶。里面有大量batj面试题集锦，还有各种技术分享，如有好文章也欢迎投稿哦。MyBatis的整体架构分为三层，分别是基础支持层、核心处理层和接口层，如下图所示。基础支持层反射模块该模块对Java原生的反射进行了良好的封装，提供了更加简洁易用的API，方便上层使调用，并且对反射操作进行了一系列优化，例如缓存了类的元数据，提高了反射操作的性能。类型转换模块类型转换模块提
  • web前端技术分享：koa中间件是如何实现的？ 程序员的小傲娇 web前端编程语言web
    在前端开发过程中我们可能会使用到koa中间件，但很多同学却不知道它是如何实现的，下面小千就来给大家介绍一下这个koa中间件（洋葱模型）。一、问题分析asyncawait是promise的语法糖，await后面跟一个promise，所以上面的代码可以写成：改成这样更好理解一些，所以流程控制的核心在于next的实现。next要求调用队列中下一个middleware，当达到最后一个的时候resolve。
  • 黄金三年，京东后端新人的技术破茧之路 京东零售技术 技术成长
    作者：京麦研发李泽阳引言2021年毕业于中国科学院大学，作为校招新力量入职京东，目前主要负责商家内容资讯和商家AI智能助手。工作中追求做实事，做有价值的事，乐于技术分享，撰写的文章多次在京东云、京东零售技术传播。先后获得部门年度卓越员工、618卓越个人、京东技术品牌影响力新星。生活中喜爱马拉松跑步和旅行摄影，找不到答案的时候，就去看看这个世界。本文主要讲述了作为应届毕业生从校园到职场，黄金三年的进
  • 【PHP进阶】Redis管道技术的实际运用 程序员若风+ phpredisbootstrap
    大家好，我是程序员若风，又到了技术分享时刻。今天我们来讲讲Redis管道技术Redis管道技术介绍Redis流水线技术是一种通过同时发出多个命令来提高性能的技术，而无需等待对每个单独命令的响应。大多数Redis客户端都支持流水线操作。–官网英文直译若风粗暴解释如果我们同时有10个查询命令要执行，如果不借助管道技术，那么就是10次网络IO请求，借助管道技术，我们可以将10条命令打包同时传输给Redi
  • 【PHP进阶】Redis管道技术的实际运用 程序员若风+ 后端
    大家好，我是程序员若风，又到了技术分享时刻。今天我们来讲讲Redis管道技术Redis管道技术介绍Redis流水线技术是一种通过同时发出多个命令来提高性能的技术，而无需等待对每个单独命令的响应。大多数Redis客户端都支持流水线操作。--官网英文直译若风粗暴解释如果我们同时有10个查询命令要执行，如果不借助管道技术，那么就是10次网络IO请求，借助管道技术，我们可以将10条命令打包同时传输给Red
  • 技术分享 | Web自动化之Selenium安装 霍格沃兹测试开发学社
    ⬇️复制“下方链接”，提升测试核心竞争力！更多技术文章分享和免费资料领取原文链接Web应用程序的验收测试常常涉及一些手工任务，例如打开一个浏览器，并执行一个测试用例中所描述的操作。但是手工执行的任务容易出现人为的错误，也比较费时间。因此，将这些任务自动化，就可以消除人为因素。Selenium可以帮助我们自动化完成验收测试，通过构建更严格的测试，从而使软件更为可靠也更易于维护。Selenium支持W
  • 统信UOS_麒麟KYLINOS上不覆盖高版本依赖包的情况下批量安装软件 鹏大圣运维 linux统信UOSlinux操作系统国产化服务器桌面统信麒麟
    原文链接：统信UOS/麒麟KYLINOS上在不覆盖高版本依赖包的情况下批量安装软件大家好！在使用基于Debian的Linux发行版，如统信UOS和麒麟KYLINOS时，deb包作为软件安装包的格式非常常见。今天，我将为大家带来一个实用的技术分享，即如何在不覆盖系统中已有更高版本软件依赖包的情况下，批量安装deb包。这个需求在日常管理工作中尤为重要，尤其是当我们需要在多台机器上部署软件，或者更新某个
  • 技术分享 | 测试平台开发-前端开发之数据展示与分析 霍格沃兹_Tester
    测试平台的数据展示与分析，我们主要使用开源工具ECharts来进行数据的展示与分析。ECharts简介与安装ECharts是一款基于JavaScript的数据可视化图表库，提供直观，生动，可交互，可个性化定制的数据可视化图表，功能非常强大，目前ECharts已经发布到ECharts5版本。我们的项目也选择Echarts来作为我们的数据展示与分析工具。ECharts官网：https://echart
  • 非常不错！来教你用 Python 批量生成 PDF 文档 VIP_CQCRE pythonjava编程语言linux人工智能
    这是「进击的Coder」的第495篇技术分享作者：Ckend来源：Python实用宝典“阅读本文大概需要4分钟。”日常办公中，经常会使用PDF文档，难免需要对PDF文档进行编辑，有时候PDF文档中的大部分内容都是一样的，只是发送对象不同。这种模板套用的场景下，使用Python进行自动化就尤为方便，用最短的时间办最高效的事。今天就给大家讲讲如何用Python自动套用模板批量生成下方这样的PDF文档。
  • 我的创作纪念日 OldGj_ 创作
    机缘成为CSDN博客网站创作者初心记录成长：作为大二学生，我深知在技术领域的学习是一个持续不断的过程。通过在CSDN博客上记录我的学习经历和成长，我可以清晰地追踪自己的进步，并为未来的学习和职业发展做好记录和总结。技术知识分享：我将我的CSDN博客视为一个技术分享的平台，我希望通过分享我的Java技术栈内容和数据结构相关知识，帮助其他学习者更好地理解和掌握这些知识，共同进步。自我技术提升：通过在C
  • 见世面的成本有多低？这几个技术公众号告诉你答案 傅一平
    独乐乐，不如众乐乐，为您精选以下公众号！人工智能爱好者社区专注人工智能、机器学习、数据科学等顶尖技术前沿科技成果研究、实战技巧。每周会有书豪采访记系列采访技术大佬文章和原创漫画文章，立即关注，掌握人工智能最新资讯与成果。号主是《R数据科学实战：工具详解与案例分析》书籍作者。大数据分析挖掘和Python机器学习商业智能BI、数据分析、数据挖掘、大数据、Python、机器学习、深度学习、算法等技术分享
  • C#/.NET/.NET Core学习、工作 He少年 .net.netcorec#数据结构
    ‍C#/.NET/.NETCore学习、工作、面试指南让现在的自己不再迷茫✨✨✨。DotNetGuideDotNetGuide技术社区是一个面向.NET开发者的开源技术社区，旨在为开发者们提供全面的C#/.NET/.NETCore相关学习资料、技术分享和咨询、项目推荐、招聘资讯和解决问题的平台。在这个社区中，开发者们可以分享自己的技术文章、项目经验、遇到的疑难技术问题以及解决方案，并且还有机会结识
  • 一文彻底搞懂数据库三范式 数据库
    一个三线城市的国企码农，热爱技术，在这里和大家分享在国企搞技术的点点滴滴。欢迎大家关注我的微信公众号：果冻想前言每天开各种会议，这不刚刚结束的组织生活会的批评环节，我又收到了一条批评，说我技术分享不多，不够，没有有效起到传帮带的作用。好吧，以后就把这些日常的传帮带都总结起来，发到这里，作为一个记录，也以备组内小兄弟们后续翻阅查看。这几天在整理数据库表的时候，看到之前的支撑方建的那些表，简直不忍直视
  • 技术分享 | 关于 MySQL Online DDL 有趣的验证 爱可生开源社区
    作者：胡存存爱可生DBA团队成员，主要负责MySQL故障处理和SQL审核优化。对技术执着，为客户负责。本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。MySQL在5.6引入OnlineDDL之后，在5.7和8.0版本又对这一功能进行了大幅的优化。尤其是在8.0之后，已经实现了列的秒加。在5.7中有些DDL操作也实现了秒修改，比如修改字段的默认值，修改
  • 常见内网穿透工具，收好了！ 互联网架构
    因公众号更改推送规则，请点“在看”并加“星标”第一时间获取精彩技术分享点击关注#互联网架构师公众号，领取架构师全套资料都在这里0、2T架构师学习资料干货分上一篇：2T架构师学习资料干货分享大家好，我是互联网架构师！文章来源：https://v0w.top/2020/08/11/IntranetProxy/前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。1.
  • 技术分享 | kubernetes operator 简介 爱可生开源社区
    作者：沈亚军爱可生研发团队成员，负责公司DMP产品的后端开发，爱好太广，三天三夜都说不完，低调低调...本文来源：原创投稿*爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。k8soperator介绍k8sOperator是一种用于特定应用的控制器，可扩展KubernetesAPI的功能，来代表k8s用户创建、配置和管理复杂应用的实例，它基于基本k8s资源和控制器概念构建
  • Java后端开发三年，你不得不了解的JVM zwb_jianshu
    喜欢的朋友可以关注下专栏：Java架构技术进阶。里面有大量batj面试题集锦，还有各种技术分享，如有好文章也欢迎投稿哦。JAVA程序员，三年是个坎，如果过了三年你还没有去研究JVM的话，那么你这个程序员只能是板砖的工具了。下面来个JVM的解析可好？JVM是JavaVirtualMachine（Java虚拟机）的缩写，也就是指的JVM虚拟机，属于是一种虚构出来的计算机，在我们实际的电脑上来进行模拟各
  • 利用Windows10漏洞破解密码(保姆级教学) 可惜已不在 windows安全windows
    前言:本篇博客只是技术分享并非非法传播知识,实验内容均是在虚拟机中进行,并非真实环境正文:一.windows10电脑密码破解1)开启windows10虚拟机,停留在这个页面2）按5次Shift键,出现这个粘滞键,如果没有出现的,则说明漏洞已经修复3)重新启动,在这个页面的时候,再次重新启动4)到出现这个页面的时候停止5)输入命令notepad打开记事本6)点击文件,选择所有文件7)打开路径C:/W
  • 前端技术分享：页面性能优化问题复盘 有道AI情报局 有道技术团队前端性能优化javascript
    项目背景在code_pc项目中，前端需要使用rrweb对老师教学内容进行录制，学员可以进行录制回放。为减小录制文件体积，当前的录制策略是先录制一次全量快照，后续录制增量快照，录制阶段实际就是通过MutationObserver监听DOM元素变化，然后将一个个事件push到数组中。为了进行持久化存储，可以将录制数据压缩后序列化为JSON文件。老师会将JSON文件放入课件包中，打成压缩包上传到教务系统
  • 乐维监控与Zabbix对比分析（一）——架构、性能 乐维_lwops
    近年来，Zabbix凭借其近乎无所不能的监控及优越的性能一路高歌猛进，在开源监控领域独占鳌头；而作为后起的新锐监控平台——乐维监控，则不断吸收Zabbix，Prometheus等优秀开源平台的优点，兼容并蓄，逐渐形成了其自身的特点，在IT运维界渐渐崭露头角。以下将对乐维与Zabbix的各项优劣势进行一一对比，本篇为二者架构、性能的对比，后续还将发布更多zabbix技术分享，想要了解更多也可以连线专
  • Jumpserver教程01：部署jumpserver 五维空间-影子 Jumpserverjumpserver堡垒机
    Jumpserver教程注：本教程由羞涩梦整理同步发布，本人技术分享站点：blog.hukanfa.com转发本文请备注原文链接，本文内容整理日期：2024-02-11csdn博客名称：五维空间-影子，欢迎关注简要说明Jumpserver是一款符合4A的专业运维审计要求的开源堡垒机系统#官网地址https://www.jumpserver.org/#产品介绍https://community.fi
  • 极智一周 | 国产CPU系列汇总、鲲鹏、飞腾、平头哥 And so on 极智视界 极智一周国产CPU系列国产CPU鲲鹏飞腾平头哥芯片中央处理器
    欢迎关注我的公众号[极智视界]，获取我的更多技术分享大家好，我是极智视界，带来本周的[极智一周]，关键词：国产CPU系列汇总、鲲鹏、飞腾、平头哥Andsoon。邀您加入我的知识星球「极智视界」，星球目前促销优惠内有超多好玩的项目实战源码和资源下载，链接：https://t.zsxq.com/0aiNxERDq极智视界本周热点文章回顾(1)解读国产CPU系列汇总本周继续带来三篇解读国产CPU系列内容
  • oracle 合并重复数据_回忆阿里的一道 SQL 面试题，亿级表合并 weixin_39756481 oracle合并重复数据oracle两列合并成一列oracle多条数据合并成一条oracle查询两列合并成一列
    //阿里面试//2010年，阿里正当红。那年BAT的名气还没有现今那么响亮。就业的时候，很多毕业生还是会选择HP,IBM,EMC,SONY,ORACLE，Microsoft等一类的外企。这些外企在毕业生眼中代表的是名牌，权威，以及自由，没错，自由很重要，Nice的环境，和谐的团队，没有996的生存压力。但，差距就是在不经意间发生的。随着阿里DBA团队轰轰烈烈的多场技术分享演讲，越来越多的阿里人在博
  • 你真的懂数据库的隔离级别吗？不懂请进 Java老程
    哎呀妈，又是数据库的隔离级别，大家都要听吐了，每次面试或者和数据库相关的技术分享总会提到数据库的隔离级别，大家真的搞清楚了吗，每种隔离级别都有什么特点，我们该如何选择合适的事物隔离级别。（本文仅针对MySQL数据库介绍）1MySQL的事物隔离级别是为了解决什么问题？事物隔离级别是为了解决事物并发问题。事物并发问题其实就和我们在编写并发程序时的线程安全问题是类似的，线程安全问题是多个线程同时修改了一
  • Maven Array_06 eclipsejdkmaven
    Maven Maven是基于项目对象模型(POM)， 信息来管理项目的构建，报告和文档的软件项目管理工具。 Maven 除了以程序构建能力为特色之外，还提供高级项目管理工具。由于 Maven 的缺省构建规则有较高的可重用性，所以常常用两三行 Maven 构建脚本就可以构建简单的项目。由于 Maven 的面向项目的方法，许多 Apache Jakarta 项目发文时使用 Maven，而且公司
  • ibatis的queyrForList和queryForMap区别 bijian1013 javaibatis
    一.说明         iBatis的返回值参数类型也有种：resultMap与resultClass，这两种类型的选择可以用两句话说明之：         1.当结果集列名和类的属性名完全相对应的时候，则可直接用resultClass直接指定查询结果类
  • LeetCode[位运算] - #191 计算汉明权重 Cwind java位运算LeetCodeAlgorithm题解
    原题链接：#191 Number of 1 Bits 要求： 写一个函数，以一个无符号整数为参数，返回其汉明权重。例如，‘11’的二进制表示为'00000000000000000000000000001011', 故函数应当返回3。 汉明权重：指一个字符串中非零字符的个数；对于二进制串，即其中‘1’的个数。 难度：简单 分析： 将十进制参数转换为二进制，然后计算其中1的个数即可。 “
  • 浅谈java类与对象 15700786134 java
          java是一门面向对象的编程语言，类与对象是其最基本的概念。所谓对象，就是一个个具体的物体，一个人，一台电脑，都是对象。而类，就是对象的一种抽象，是多个对象具有的共性的一种集合，其中包含了属性与方法，就是属于该类的对象所具有的共性。当一个类创建了对象，这个对象就拥有了该类全部的属性，方法。相比于结构化的编程思路，面向对象更适用于人的思维
  • linux下双网卡同一个IP 被触发 linux
    转自： http://q2482696735.blog.163.com/blog/static/250606077201569029441/ 由于需要一台机器有两个网卡，开始时设置在同一个网段的IP，发现数据总是从一个网卡发出，而另一个网卡上没有数据流动。网上找了下，发现相同的问题不少： 一、 关于双网卡设置同一网段IP然后连接交换机的时候出现的奇怪现象。当时没有怎么思考、以为是生成树
  • 安卓按主页键隐藏程序之后无法再次打开 肆无忌惮_ 安卓
    遇到一个奇怪的问题，当SplashActivity跳转到MainActivity之后，按主页键，再去打开程序，程序没法再打开（闪一下），结束任务再开也是这样，只能卸载了再重装。而且每次在Log里都打印了这句话"进入主程序"。后来发现是必须跳转之后再finish掉SplashActivity   本来代码：   // 销毁这个Activity fin
  • 通过cookie保存并读取用户登录信息实例 知了ing JavaScripthtml
    通过cookie的getCookies()方法可获取所有cookie对象的集合；通过getName()方法可以获取指定的名称的cookie；通过getValue()方法获取到cookie对象的值。另外，将一个cookie对象发送到客户端，使用response对象的addCookie()方法。 下面通过cookie保存并读取用户登录信息的例子加深一下理解。 （1）创建index.jsp文件。在改
  • JAVA 对象池 矮蛋蛋 javaObjectPool
    原文地址： http://www.blogjava.net/baoyaer/articles/218460.html Jakarta对象池       ☆为什么使用对象池   恰当地使用对象池化技术，可以有效地减少对象生成和初始化时的消耗，提高系统的运行效率。Jakarta Commons Pool组件提供了一整套用于实现对象池化
  • ArrayList根据条件+for循环批量删除的方法 alleni123 java
    场景如下： ArrayList<Obj> list Obj-> createTime, sid. 现在要根据obj的createTime来进行定期清理。（释放内存） ------------------------- 首先想到的方法就是 for(Obj o:list){ if(o.createTime-currentT>xxx){
  • 阿里巴巴“耕地宝”大战各种宝 百合不是茶 平台战略
    “耕地保”平台是阿里巴巴和安徽农民共同推出的一个 “首个互联网定制私人农场”，“耕地宝”由阿里巴巴投入一亿 ，主要是用来进行农业方面，将农民手中的散地集中起来 不仅加大农民集体在土地上面的话语权，还增加了土地的流通与 利用率，提高了土地的产量，有利于大规模的产业化的高科技农业的 发展，阿里在农业上的探索将会引起新一轮的产业调整，但是集体化之后农民的个体的话语权 将更少，国家应出台相应的法律法规保护
  • Spring注入有继承关系的类（1） bijian1013 javaspring
    一个类一个类的注入 1.AClass类 package com.bijian.spring.test2; public class AClass { String a; String b; public String getA() { return a; } public void setA(Strin
  • 30岁转型期你能否成为成功人士 bijian1013 成功
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • [Velocity三]基于Servlet+Velocity的web应用 bit1129 velocity
    什么是VelocityViewServlet 使用org.apache.velocity.tools.view.VelocityViewServlet可以将Velocity集成到基于Servlet的web应用中，以Servlet+Velocity的方式实现web应用   Servlet + Velocity的一般步骤 1.自定义Servlet，实现VelocityViewServl
  • 【Kafka十二】关于Kafka是一个Commit Log Service bit1129 service
    Kafka is a distributed, partitioned, replicated commit log service.这里的commit log如何理解？   A message is considered "committed" when all in sync replicas for that partition have applied i
  • NGINX + LUA实现复杂的控制 ronin47 lua nginx 控制
    安装lua_nginx_module 模块 lua_nginx_module 可以一步步的安装，也可以直接用淘宝的OpenResty Centos和debian的安装就简单了。。 这里说下freebsd的安装： fetch http://www.lua.org/ftp/lua-5.1.4.tar.gz tar zxvf lua-5.1.4.tar.gz cd lua-5.1.4 ma
  • java-14.输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字 bylijinnan java
    public class TwoElementEqualSum { /** * 第 14 题： 题目：输入一个已经按升序排序过的数组和一个数字， 在数组中查找两个数，使得它们的和正好是输入的那个数字。 要求时间复杂度是 O(n) 。如果有多对数字的和等于输入的数字，输出任意一对即可。 例如输入数组 1 、 2 、 4 、 7 、 11 、 15 和数字 15 。由于
  • Netty源码学习-HttpChunkAggregator-HttpRequestEncoder-HttpResponseDecoder bylijinnan javanetty
    今天看Netty如何实现一个Http Server org.jboss.netty.example.http.file.HttpStaticFileServerPipelineFactory： pipeline.addLast("decoder", new HttpRequestDecoder()); pipeline.addLast(&quo
  • java敏感词过虑-基于多叉树原理 cngolon 违禁词过虑替换违禁词敏感词过虑多叉树
    基于多叉树的敏感词、关键词过滤的工具包，用于java中的敏感词过滤 1、工具包自带敏感词词库，第一次调用时读入词库，故第一次调用时间可能较长，在类加载后普通pc机上html过滤5000字在80毫秒左右，纯文本35毫秒左右。   2、如需自定义词库，将jar包考入WEB-INF工程的lib目录，在WEB-INF/classes目录下建一个 utf-8的words.dict文本文件，
  • 多线程知识 cuishikuan 多线程
    T1，T2，T3三个线程工作顺序，按照T1，T2，T3依次进行 public class T1 implements Runnable{           @Override      
  • spring整合activemq dalan_123 java spring jms
    整合spring和activemq需要搞清楚如下的东东1、ConnectionFactory分：     a、spring管理连接到activemq服务器的管理ConnectionFactory也即是所谓产生到jms服务器的链接      b、真正产生到JMS服务器链接的ConnectionFactory还得
  • MySQL时间字段究竟使用INT还是DateTime？ dcj3sjt126com mysql
      环境：Windows XPPHP Version 5.2.9MySQL Server 5.1 第一步、创建一个表date_test（非定长、int时间） CREATE TABLE `test`.`date_test` (`id` INT NOT NULL AUTO_INCREMENT ,`start_time` INT NOT NULL ,`some_content`
  • Parcel: unable to marshal value dcj3sjt126com marshal
    在两个activity直接传递List<xxInfo>时，出现Parcel: unable to marshal value异常。   在MainActivity页面（MainActivity页面向NextActivity页面传递一个List<xxInfo>）：   Intent intent = new Intent(this, Next
  • linux进程的查看上（ps） eksliang linux pslinux ps -llinux ps aux
    ps:将某个时间点的进程运行情况选取下来 转载请出自出处：http://eksliang.iteye.com/admin/blogs/2119469 http://eksliang.iteye.com         ps 这个命令的man page 不是很好查阅，因为很多不同的Unix都使用这儿ps来查阅进程的状态，为了要符合不同版本的需求，所以这个
  • 为什么第三方应用能早于System的app启动 gqdy365 System
    Android应用的启动顺序网上有一大堆资料可以查阅了，这里就不细述了，这里不阐述ROM启动还有bootloader，软件启动的大致流程应该是启动kernel -> 运行servicemanager 把一些native的服务用命令启动起来（包括wifi, power, rild, surfaceflinger, mediaserver等等）-> 启动Dalivk中的第一个进程Zygot
  • App Framework发送JSONP请求(3) hw1287789687 jsonp跨域请求发送jsonpajax请求越狱请求
    App Framework 中如何发送JSONP请求呢? 使用jsonp,详情请参考:http://json-p.org/ 如何发送Ajax请求呢? (1)登录 /*** * 会员登录 * @param username * @param password */ var user_login=function(username,password){ // aler
  • 发福利，整理了一份关于“资源汇总”的汇总 justjavac 资源
    觉得有用的话，可以去github关注：https://github.com/justjavac/awesome-awesomeness-zh_CN 通用 free-programming-books-zh_CN 免费的计算机编程类中文书籍 精彩博客集合 hacke2/hacke2.github.io#2 ResumeSample 程序员简历
  • 用 Java 技术创建 RESTful Web 服务 macroli java编程WebREST
    转载：http://www.ibm.com/developerworks/cn/web/wa-jaxrs/   JAX-RS (JSR-311) 【 Java API for RESTful Web Services 】是一种 Java™ API，可使 Java Restful 服务的开发变得迅速而轻松。这个 API 提供了一种基于注释的模型来描述分布式资源。注释被用来提供资源的位
  • CentOS6.5-x86_64位下oracle11g的安装详细步骤及注意事项 超声波 oraclelinux
    前言： 这两天项目要上线了，由我负责往服务器部署整个项目，因此首先要往服务器安装oracle，服务器本身是CentOS6.5的64位系统，安装的数据库版本是11g，在整个的安装过程中碰到很多的坑，不过最后还是通过各种途径解决并成功装上了。转别写篇博客来记录完整的安装过程以及在整个过程中的注意事项。希望对以后那些刚刚接触的菜鸟们能起到一定的帮助作用。   安装过程中可能遇到的问题（注
  • HttpClient 4.3 设置keeplive 和 timeout 的方法 supben httpclient
    ConnectionKeepAliveStrategy kaStrategy = new DefaultConnectionKeepAliveStrategy() { @Override public long getKeepAliveDuration(HttpResponse response, HttpContext context) { long keepAlive
  • Spring 4.2新特性-@Import注解的升级 wiselyman spring 4
    3.1 @Import @Import注解在4.2之前只支持导入配置类 在4.2,@Import注解支持导入普通的java类,并将其声明成一个bean 3.2 示例 演示java类 package com.wisely.spring4_2.imp; public class DemoService { public void doSomethin