OSC开源社区
OSC开源社区

2017 Web 开发安全风险 TOP10，看看中枪了没？

Open Web Application Security Project （OWASP）每隔3-4年会公布一次 “Web 开发安全问题 TOP10 ” ，通过找出企业组织所面临的最严重的风险来提高人们对应用程序安全的关注度。OWASP Top 10 被众多标准、书籍、工具和相关组织引用，包括 MITRE、PCI DSS、DISA、 FTC 等等。OWASP Top 10 最初于2003 年发布，并于 2004 年和 2007 年相继做了少许的修改更新。2010 版在流行程度的基础上，还对风险进行排序。这种模式也在 2013 版和最新的 2017 版得到了延续。

上一版 OWASP TOP10 发布于2013年，距今已有四年，全新的 OWASP Top10 将于今年发布。TOP10 2017 已于今年年中开始编制并发布 RC1 版，但因其中两条内容遭社区投票反对，重新开启征集，并在10月发布了其 RC2 版本。目前在做最终的意见收集，若无意外，正式版会在11月18日发布。

2017 Web 开发安全风险 TOP10，看看中枪了没？_第1张图片

正如图中所示，2017 的问题和 2013 变化并不大。如果往更早的2007 榜单翻，你甚至会发现仍然有4个相同的问题出现在榜单之上。这似乎在说明，Web 开发者其实是在一次又一次犯同样的错误？新的工具，新的开发模式的出现，并没有完全改变这一状况。甚至有一些人猜测和评论，犯同样错误的开发者并不是同一群开发者，而是因为 Web 开发本来就是 IT 行业软件开发中最低端，从业者普遍缺乏能力和知识，而安全是他们最后考虑的问题。

OWASP TOP10 2017 RC2 包含内容如下：

A1 - 注入缺陷

A2 - 失效的身份认证和会话管理

A3 - 敏感数据泄露

A4 - XML 外部实体注入（XXE）

A5 -  无效的访问控制（合并于 2013 年的 A4 “不安全的直接对象引用”和 A7 “功能级访问控制功能缺失”）

A6 - 安全配置错误

A7 - 跨站脚本（XSS）

A8 - 不安全的反序列化

A9 - 使用含有已知漏洞的组件

A10 - 记录和监控不足

你可能感兴趣的:(2017 Web 开发安全风险 TOP10，看看中枪了没？)

  • 【Linux内核及内核编程】Linux下的C编程特点 byte轻骑兵 #嵌入式Linux驱动开发实战linux运维服务器
    在Linux世界里，C语言始终是核心编程语言之一。Linux内核及大量系统工具都基于C语言开发，这使得Linux环境下的C编程形成了一套独特的规范和特性。目录一、Linux编程风格：简洁实用的工程美学1.1命名规范：下划线的统治1.2缩进与括号：K&R风格的坚守1.3注释哲学：关键逻辑的精准描述二、GNUCvsANSIC：扩展特性的力量2.1语句表达式：让宏更强大2.2可变参数宏：灵活的接口设计2
  • element-ui 之 InputNumber 组件的步长功能分析 rongrongVivian Element-ui组件库前端javascriptvue.jselementui
    此篇将分析element-ui的InputNumber组件中的步长功能的源代码。一.步长功能描述步长是指接收一个step属性，以传入的step作为步长，每次递增或递减以一个step为单位进行。二.步长与严格步长的区别在InputNumber组件中，如果只是设置了步长，没有设置严格步长，可以通过输入框输入的方式，输入不符合步长的数值。如果一旦设置了严格步长，在输入框中输入不符合步长的数值时，会被计算
  • OpenStack
    架构介绍：OpenStack架构全景图核心服务组件全局组件：Keystone认证服务：提供身份验证，服务发现和分布式多租户授权；管理全局认证和授权的组件；Ceilometer计量服务：监控集群的状态，监控集群虚拟机的使用量；Horizon界面管理服务：提供基于Web的控制界面，使云管理员和用户能够管理各种OpenStack资源和服务；控制台可以控制OpenStack架构内部的所有功能；依赖于Key
  • Stirling-PDF 本地化部署，建立自己的专属PDF工具箱 wh3933 pdf
    Stirling-PDF是一款功能强大的开源Web应用程序，它允许用户在完全私有的环境中对PDF文件执行超过50种不同的操作。作为一款备受赞誉的“免费AdobeAcrobat替代品”，它不仅获得了个人用户的青睐，还赢得了企业界的广泛信任，据称已有超过10%的财富500强公司在使用。该项目在GitHub上拥有超过58,000个星标，是同类开源项目中热度最高的，这充分证明了其卓越的品质和活跃的社区支持
  • BUUCTF在线评测-练习场-WebCTF习题[网鼎杯 2020 青龙组]AreUSerialz1-flag获取、解析 码农12138号 BUUCTF网络安全web安全CTF反序列化漏洞
    解题思路打开靶场，贴有源码process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker!");}}privatefunctionwrit
  • openstack 扩展开发最佳实践之计算节点高可用 手机版网站
    前言:注意是扩展开发，这个词是我杜撰的，大概意思是指基于openstack的restapi做的一些开发，用于辅助相关功能，而不是直接改动openstack内的代码，怎么修改添加openstack各个组件的代码不在此文章内容内。首先，千万，千万，千万不要用Openstack提供的SDK，原因如下。一，SDK的相关文档并不健全。二，版本不够统一，即兼容的问题。所以不要使用openstack的SDK而是
  • 重构开发范式：AI大模型如何让SmartSpam插件从构思到发布快速迭代
    文章目录SmartSpam-智能评论过滤器️插件概述️设计架构与构思工作流程图处理流程示例代码结构✨程序功能详解插件优势超详细使用方法教程配置选项概览最佳实践建议常见问题解答技术规格未来规划插件图效果展示图下载插件SmartSpam-智能评论过滤器️我的个人网站乐乐主题创作室插件概述SmartSpam是一款为Typecho博客系统量身定制的智能评论过滤插件，通过多层次、多维度的过滤机制，有效拦截垃
  • 数字沙盘的工作原理和架构
    大家读完觉得有帮助记得关注和点赞！！！**网络安全数字沙盘**是一种融合**攻防推演、态势仿真、决策支持**的交互式平台，通过数字孪生技术构建企业网络全景镜像，实现安全风险的动态预判与响应验证。以下从核心原理到架构的深度解析：---###一、数字沙盘核心工作原理####**三层核心能力**```mermaidgraphLRA[网络空间映射]-->B[攻击路径推演]B-->C[防御效果仿真]C-->
  • 【PyTorch】PyTorch中torch.nn模块的循环层
    PyTorch深度学习总结第九章PyTorch中torch.nn模块的循环层文章目录PyTorch深度学习总结前言一、循环层1.简单循环层（RNN）2.长短期记忆网络（LSTM）3.门控循环单元（GRU）4.双向循环层二、循环层参数1.输入维度相关参数2.隐藏层相关参数3.其他参数三、函数总结前言上文介绍了PyTorch中介绍了池化和torch.nn模块中的池化层函数，本文将进一步介绍torch.
  • 微信小程序云开发全面解析：从入门到实战 @程序员ALMJ 微信小程序小程序
    一、什么是微信小程序云开发？微信小程序云开发是微信官方提供的一套云端一体化开发解决方案，它为开发者提供了云函数、云数据库、云存储等后端服务，开发者无需搭建服务器即可快速开发小程序。云开发采用Serverless架构，让前端开发者也能轻松完成后端开发工作。二、云开发的优势及解决的问题1.主要优势免运维：无需关心服务器部署、运维和扩容低成本：初期免费额度高，按量付费模式节省成本开发效率高：前端开发者可
  • Gradle 与 Maven 的深度对比分析
    一、核心架构与设计哲学对比1.依赖管理机制维度GradleMaven声明语法Groovy/KotlinDSL（类型安全）XML（结构严谨，可读性低）动态版本支持2.5.+动态匹配仅支持固定版本（需-U强制更新）依赖作用域implementation/api精细控制compile/provided/test标准隔离冲突解决自动选择最高版本（可覆写）最短路径优先（需手动排除）Gradle优势：避免传递
  • 鸟类识别与分类相关数据集 Bryan Ding 分类数据挖掘人工智能
    随着深度学习技术的快速发展，其在图像识别、语音识别等领域取得了显著的成果。鸟类识别作为生态学研究的重要内容，对于物种多样性保护、生态环境监测等领域具有深远的影响。将深度学习技术应用于鸟类识别，有望提高识别的准确性和效率，为鸟类学研究提供有力支持。本文综述了近年来深度学习在鸟类识别中的应用进展，包括基于图像和声音的鸟类识别系统，分析了其技术框架、实现方法以及在实际应用中的效果。通过对相关文献的梳理，
  • C# 使用 Castle DynamicProxy 实现 AOP (面向切面编程) 墨瑾轩 一起学学C#【一】c#
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣C#使用CastleDynamicProxy实现AOP(面向切面编程)引言在软件开发中，面向切面编程（AOP，Aspect-OrientedProgramming）是一种编程范式，它旨在将横切关注点（cross-cuttingconcerns）从业务逻辑中分离
  • 深度解析新能源汽车研发测试中的关键信号采集技术 新能源汽车研发＆测试入门指南 汽车大数据人工智能
    摘要随着新能源汽车的快速发展，研发测试环节对信号采集的需求日益复杂。本文结合行业前沿技术方案，系统梳理了新能源汽车测试中需要关注的核心信号类型、采集方法及技术难点，涵盖高压电气、动力电池、热管理、智能驾驶、网络通信等全维度数据采集策略，为工程师提供全面的技术参考。一、新能源汽车测试信号采集的核心意义新能源汽车的研发测试涉及电动化、智能化、网联化三大技术方向，需通过高精度信号采集验证系统性能、安全性
  • Python魔法：用@contextmanager简化上下文管理器
    告别样板代码，用生成器优雅管理资源在Python开发中，上下文管理器是管理资源（如文件、数据库连接）的利器。传统的实现方法需要创建一个类并定义__enter__和__exit__两个方法，但Python的contextlib模块提供了更简洁的解决方案——@contextmanager装饰器。传统上下文管理器的实现痛点传统方式需要完整定义一个类，包含__enter__和__exit__方法：clas
  • mac上python安装pip_Python开发：在mac系统中安装pip weixin_39793638 mac上python安装pip
    pip用来安装python项目的依赖库。大多数比较新的python版本都自带pip，所以先检查下pip是否有安装。终端输入：pip--version如果没有安装pip，那么就用接下来的方式安装pip。--前言安装pip的方式是运行一个python文件，因此请先确保电脑中已经安装有python。因此首先需要将该python文件下载到本地电脑中。方式一：在浏览器中访问https://bootstrap
  • 前沿FPGA开发：技术与管理的有效结合 AI天才研究院 AI大模型企业级应用开发实战AgenticAI实战AI人工智能与大数据fpga开发ai
    前沿FPGA开发：技术与管理的有效结合关键词：FPGA开发、技术管理、前沿技术、项目管理、资源优化摘要：本文深入探讨了前沿FPGA开发中技术与管理有效结合的重要性和具体方法。在FPGA技术不断发展的今天，单纯依靠技术或管理都难以实现项目的成功。通过将先进的FPGA技术与科学的管理理念相结合，能够提高开发效率、优化资源配置、降低成本并提升产品质量。文章详细阐述了FPGA开发的核心概念、相关算法原理、
  • 2024最新 动物识别数据集（12-02已更新) 数据猎手小k 机器学习自然语言处理人工智能
    动物识别数据集是用于训练和评估动物识别模型的集合，这些数据集通常包含多种动物的图像或视频，以及对应的标签信息。它们在生物多样性监测、生态研究、农业和城市安全管理等领域发挥着重要作用。随着深度学习技术的发展，动物识别数据集的处理方式、算法逻辑和模型搭建与训练流程也在不断进步，以提高识别的准确性和效率。一、背景意义动物识别技术的发展对于生物多样性保护、生态学研究、农业和野生动物保护等多个领域具有重要意
  • 从连接到赋能：数商云B2B2B系统如何激活产业链长尾价值 数商云网络 架构源代码管理重构java人工智能
    在数字经济重构全球产业格局的今天，B2B领域正经历从"流量争夺"到"价值深挖"的范式转变。传统B2B平台通过信息撮合实现供需连接，却难以解决长尾市场效率低下、协同成本高企的深层矛盾。数商云B2B2B系统以"技术中台+业务中台"双轮驱动，通过模块化架构设计、智能数据引擎和生态化服务网络，成功激活产业链长尾价值，为制造业、快消品、农业等30余个行业创造了年均18%的运营效率提升。本文将从技术架构创新、
  • 《SoH技术前沿：解锁电池健康密码，引领智能能源未来》 homelook 能源
    SoH技术综述一、引言锂离子电池健康状态（StateofHealth，SoH）评估是电池管理系统（BatteryManagementSystem，BMS）的关键技术之一。SoH反映了电池当前性能与新电池性能的比值，通常以百分比表示。准确的SoH评估对于电池的高效、健康和安全运行至关重要，尤其是在电动汽车和储能系统中。本文综述了SoH评估的主要技术进展与趋势，旨在为相关研究和应用提供参考。二、SoH
  • OBS 二次开发插件录屏 bug和崩溃我都要 qtOBS视频录制
    基于OBS二次开发的录屏工具，使用OBS的SDK和Qt开发的工具。QT5.15.2MSVC64编译。添加视频源intobsRecord::AddSource(eCaptureTypemodel){//清除之前的SourceclearScene();//音频源处理obs_set_output_source(kChannelTransitions,NULL);obs_set_output_source
  • C++字面量总结 arong-xu ModernC++c++开发语言字面量
    在现代编程中,代码的可读性和类型安全变得越来越重要.C++自C++11开始引入了一系列新特性,使开发者能够以更加直观的方式表示数据,从而减少隐式转换错误并提升代码可维护性.环境要求本文中的代码需要编译器支持C++23标准才能通过.数值二进制、八进制、十六进制字面量符号类型样例0b或0B二进制0b11110八进制0170x或0X十六进制0xF//不同进制字面量constexprintbase2=0b
  • 别再重复造轮子！火语言 RPA 开发神器来了
    在软件开发与运维过程中，重复性工作总是占据大量时间和精力，有没有一款工具能让开发者从这些繁琐事务中解脱出来？火语言RPA就是这样一款专为开发者打造的开发神器，助你告别重复劳动，高效完成任务。一、开箱即用的开发环境，降低开发门槛对于开发者来说，搭建开发环境往往是一件耗时耗力的事情。火语言RPA提供了开箱即用的开发环境，无需复杂的配置和安装过程，下载安装后即可快速进入开发状态。其内置丰富的组件库，涵盖
  • Python语言数据结构详解与应用
    Python语言数据结构详解与应用——从生活场景到代码实战的知识旅程1.引入与连接：从“整理房间”到“管理数据”想象你有一间书房：书架上的书按顺序摆放（想找第3本？直接数到第3层！）→这像列表（List），有序且可调整。墙上的固定相框（一旦挂好，照片不能换）→这像元组（Tuple），不可变但安全。抽屉里的钥匙盒（每把钥匙对应一个抽屉）→这像字典（Dict），用“键”快速定位“值”。桌面的马克杯（没
  • Python 领域 vllm 优化模型推理速度的方法 Python编程之道 Python编程之道python开发语言ai
    Python领域vLLM优化模型推理速度的方法关键词：Python、vLLM、模型推理速度、优化方法、推理性能摘要：本文聚焦于Python领域中vLLM对模型推理速度的优化方法。首先介绍了相关背景知识，包括vLLM的概念和优化模型推理速度的重要性。接着阐述了vLLM的核心概念与架构，详细分析了其优化的原理。通过具体的Python代码展示了核心算法原理及操作步骤，同时给出了相应的数学模型和公式进行理
  • python垃圾回收机制_python3 2401_84585372 程序员python开发语言
    1、变量名与值内存地址的关联关系存放于栈区2、变量值存放于堆区，内存管理回收的则是堆区的内容，​定义了两个变量x=10、y=20，详解如下图：![在这里插入图片描述](https://img-blog.csdnimg.cn/20200426200636471.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,t
  • Transformer模型架构深度讲解
    Transformer是一种在自然语言处理（NLP）和深度学习中非常重要的模型架构。它首次由Vaswani等人于2017年提出，主要应用于序列到序列的任务（如机器翻译、文本生成、摘要生成等）。Transformer模型与传统的RNN（循环神经网络）和LSTM（长短时记忆网络）不同，它不依赖于时间步的顺序处理，而是完全基于“注意力机制”进行计算，这使得它在训练速度、并行化能力和长期依赖问题的处理上具
  • Android 13 设置界面会判断当前屏幕的大小,如果是大屏,则为左右屏显示 安卓兼职framework应用工程师 android13.0Rom定制化高级进阶androidromsettings加载菜单屏幕大小
    1.前言在13.0的系统rom定制化开发中，在某些时候，在大屏设备中，设置新增了左右分屏的功能，就是左边显示主菜单，右边显示一级菜单的功能，某些情况下不需要，接下来关闭这个功能2.设置界面会判断当前屏幕的大小,如果是大屏,则为左右屏显示的核心类packages/apps/Settings/src/com/android/settings/homepage/SettingsHomepageActiv
  • C++与Java内存共享技术：跨平台与跨语言实现指南
    引言在C++和Android项目移植过程中，内存共享是提高性能、减少数据拷贝的关键技术。本文解决了Windows与Android平台处理内存共享问题，采用了会话管理机制保存了同一状态；还解决了C++项目移植在Android项目中依赖过多的问题，采用了Pimpl（PointertoImplementation）设计模式来隐藏实现细节，减少头文件依赖：Windows平台C++进程间的内存共享C++与J
  • Github 2024-05-07 开源项目日报 Tp10 老孙正经胡说 github开源Github趋势分析开源项目PythonGolang
    根据GithubTrendings的统计，今日(2024-05-07统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量TypeScript项目4JupyterNotebook项目2Python项目1Batchfile项目1非开发语言项目1Java项目1HTML项目1C#项目1从零开始构建你喜爱的技术创建周期：2156天Star数量：253338个Fork数量：240
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他