- 数据图的类型以及如何在 Python 中创建和自定义
唐 城
唐城奇妙之旅-GISpython信息可视化数据分析
有人说:一个人从1岁活到80岁很平凡,但如果从80岁倒着活,那么一半以上的人都可能不凡。生活没有捷径,我们踩过的坑都成为了生活的经验,这些经验越早知道
- Python爬虫:爬取物流公司运输数据与包裹跟踪信息
Python爬虫项目
python爬虫开发语言数据挖掘旅游
一、前言随着电商行业的蓬勃发展,物流服务已成为不可或缺的一部分。消费者对物流运输状态的关注越来越高,实时查询包裹的运输进度成为日常生活的一部分。物流公司爬虫正是为了自动化获取物流公司的运输数据和包裹的跟踪信息,帮助消费者、商家以及物流公司本身进行数据分析、优化物流链条和提高客户体验。本文将详细介绍如何使用Python爬虫从多个物流公司网站或API接口中抓取运输数据、包裹跟踪信息以及相关的统计分析数
- Spring Cloud 服务消息:事件驱动架构
Java大师兄学大数据AI应用开发
架构springcloudjavaai
SpringCloud服务消息:事件驱动架构关键词:SpringCloud、事件驱动架构、消息队列、微服务、异步通信、服务解耦、分布式系统摘要:本文将深入探讨SpringCloud中的事件驱动架构,解释其核心概念、工作原理和实际应用。通过生活化的比喻和详细的代码示例,您将了解如何使用SpringCloudStream等工具构建松耦合、高可用的分布式系统。文章涵盖从基础概念到项目实战的全方位内容,帮
- Selenium测试安全策略:防止逆向工程
软件工程实践
软件工程最佳实践AI软件构建大数据系统架构selenium网络tcp/ipai
Selenium测试安全策略:防止逆向工程关键词:Selenium自动化测试、逆向工程、代码安全、敏感信息保护、测试脚本防护摘要:本文从Selenium自动化测试的实际场景出发,深入解析测试脚本面临的逆向工程风险(如敏感信息泄露、测试逻辑被破解),通过生活案例类比技术概念,系统讲解代码混淆、敏感信息加密、日志脱敏等核心安全策略,并提供可落地的实战代码与工具推荐,帮助测试人员构建“防逆向”的安全测试
- 深入了解数据库领域行式存储的架构设计
数据库管理艺术
数据库专家之路大数据AI人工智能MCP&AgentSQL实战数据库ai
深入了解数据库领域行式存储的架构设计关键词:行式存储、数据库架构、OLTP、存储引擎、行记录格式摘要:本文将以“行式存储”为核心,从生活场景切入,逐步拆解数据库行式存储的底层架构设计。我们将通过“图书馆藏书”的趣味比喻、具体代码示例和真实数据库(如MySQLInnoDB)的实践案例,深入理解行式存储的核心原理、适用场景及未来趋势,帮助读者建立对数据库存储架构的系统认知。背景介绍目的和范围数据库是现
- AI绘画背后的技术:Stable Diffusion原理详解与实战
AI学长带你学AI
ai
AI绘画背后的技术:StableDiffusion原理详解与实战关键词:StableDiffusion、扩散模型、AI绘画、潜在空间、文本生成图像摘要:本文将带你揭开AI绘画“魔法”背后的核心技术——StableDiffusion的神秘面纱。我们会用“给小学生讲故事”的方式,从生活中的例子出发,逐步解释扩散模型的底层逻辑、StableDiffusion的关键创新,并用Python代码实战演示如何生
- 前端领域Node.js环境搭建详细教程
前端视界
前端艺匠馆前端node.jsai
前端领域Node.js环境搭建详细教程关键词:Node.js、环境搭建、NPM、版本管理、前端开发摘要:本文是面向前端开发者的Node.js环境搭建全流程指南。我们将从Node.js的核心作用讲起,用“快递站”“魔法翻译机”等生活比喻拆解技术概念,逐步讲解Windows/macOS/Linux三平台的安装步骤、版本管理工具nvm的使用、镜像源配置技巧,最后通过一个“静态网页服务器”实战案例验证环境
- 系统架构设计的全方位视角:深入解析4+1视图模型及其应用实践
架构进化论
系统架构设计师系统架构架构
在当今复杂多变的软件开发环境中,如何全面把握系统架构,满足不同利益相关者的需求,是每位架构师面临的重大挑战。“4+1”视图模型作为一种经典的架构描述框架,为解决这一难题提供了系统化的方法论。本文将深入剖析这一模型的理论基础、核心组成、实践应用以及与其他架构方法的对比,通过生活化案例解析和实际应用场景展示,帮助读者掌握如何运用多重视角构建健壮、可扩展的软件系统架构。无论您是初入架构领域的新手,还是经
- 从Python到数据结构:为什么这是每个自学者必经的进阶之路
流水煮香茗
python数据结构mooc
当你熟练掌握Python语法后,下一步应该学什么?答案是数据结构。本文将深入分析为什么数据结构是编程进阶的关键,以及如何选择合适的学习资源。一、Python学会了,然后呢?如果你正在读这篇文章,很可能你已经:用Python写过小工具,能解决工作和生活中的一些小需求做过数据分析,会用pandas处理Excel表格但是,当你想要进一步提升时,却发现了一些困惑:困惑1:代码能跑,但总觉得"不够优雅"你的
- 这份「零基础」机器学习实战课程,帮你彻底搞懂AI不再迷茫!——深度解析ML-For-Beginners
wylee
人工智能机器学习
引言:告别迷茫,拥抱AI未来在当今科技浪潮之巅,人工智能(AI)无疑是最璀璨的明星。机器学习(MachineLearning),作为AI的核心驱动力,正以前所未有的速度渗透到我们生活的方方面面:从智能推荐系统到自动驾驶,从疾病诊断到金融风控,其应用场景几乎无处不在。然而,对于无数渴望投身AI领域的学习者而言,机器学习的门槛似乎一直高不可攀。你是否也曾有过这样的困惑:面对海量的在线课程和资料,眼花缭
- 设计模式——代理模式(Proxy Pattern)
Lucifer Zhao
设计模式代理模式
定义:代理模式是指为其他对象提供一个代理,控制对这个对象的访问,保护目标对象,增强对象功能。代理对象在目标对象和客户端之间起中介作用。属于结构型设计模式。生活中的代理模式:房产中介、快递小哥、黄牛党。适应场景:当需要保护目标对象,增强目标对象功能时需要用到代理模式。代理模式的优点:代理模式能将代理对象与真实被调用目标对象分离一定程度上降低了系统的耦合程度,易于扩展代理可以起到保护目标对象,增强目标
- Java 中 LinkedList 的排序方法与性能比较
Java大师兄学大数据AI应用开发
AI人工智能与大数据应用开发AI实战java开发语言ai
Java中LinkedList的排序方法与性能比较关键词:JavaLinkedList、排序方法、性能比较、双向链表、时间复杂度、Collections.sort、Stream.sorted摘要:LinkedList是Java集合框架中常用的双向链表结构,适合频繁插入/删除操作,但排序时却常因特性限制导致性能问题。本文将从“火车车厢”的生活类比出发,逐步拆解LinkedList的排序原理,对比Co
- 基于均值偏移算法的动态目标跟踪研究
Zoiny_楠
算法均值算法目标跟踪
摘要:目标跟踪技术是计算机视觉领域中重要研究课题之一,在人类生活、军事侦察、工业生产、医疗诊断、交通管理等多方面,都有广泛的应用,研究目标跟踪对人类生活、工程应用等具有现实的指导意义。在基于视觉的目标跟踪算法中,经典的Mean-Shift算法以其理论科学有效、操作简单易实现,跟踪性能较好等优势,一直是众多学者研究的热点。可算法也存在着许多缺陷。例如目标模型中混有背景信息的干扰,给目标定位带来了偏差
- Python实例之十大歌手评分
*濒危物种*
算法前端python
实例背景:十大歌手,为丰富校园文化生活,学校拟组织一场歌手大赛,从参赛选手中选拔出十名相对突出的学生,授予“校园十大歌手”称号。比赛之中设置有评委组,每名选手演唱完毕之后会由评委组的十名评委打分。为保证比赛公平公正、防止作弊和恶意打分,计算得分(即平均分)时会先去掉最高分和最低分要求实现:根据每位评委的输入分数,实现计算每位选手得分的功能。【重要步骤提示】定义列表放评委给分找出列表的最高分和最低分
- 从台式电脑硬件架构看前后端分离开发模式
程序猿全栈の董
电脑硬件架构状态模式
在软件开发领域,前后端分离早已成为主流架构设计理念。它将系统的业务逻辑处理与用户界面展示解耦,提升开发效率与系统可维护性。有趣的是,我们日常生活中常见的台式电脑硬件架构,竟与这一理念有着异曲同工之妙。今天,就让我们从台式电脑的硬件组成出发,深入探讨其与前后端分离开发模式的内在联系。文章目录一、台式电脑硬件架构与前后端的类比1.1主机:后端的硬件化身1.2显示屏:前端的硬件呈现二、二者分离模式的共同
- 解锁阿里云E-MapReduce:大数据处理的超能力秘籍
云资源服务商
阿里云云计算人工智能云原生
一、引言在数字化浪潮汹涌澎湃的当下,大数据已然成为推动各行业创新发展的核心驱动力。从电商平台精准的个性化推荐,到金融机构严密的风险评估,再到医疗领域高效的疾病预测,大数据的应用场景无处不在,深刻地改变着我们的生活与工作方式。在这片充满机遇与挑战的大数据领域中,阿里云E-MapReduce宛如一颗璀璨的明星,占据着举足轻重的地位。它凭借强大的大数据处理能力、卓越的性能表现以及丰富的功能特性,为企业和
- 探秘阿里云Tair KVCache:大模型推理的加速引擎
云资源服务商
阿里云云计算人工智能
一、引言近年来,人工智能领域发展迅猛,大语言模型(LLM)不断取得突破,其应用场景也日益广泛。从智能客服到内容生成,从智能写作到智能翻译,大语言模型正在深刻地改变着我们的生活和工作方式。随着模型规模的不断扩大和推理需求的日益增长,大模型推理过程中的显存瓶颈问题逐渐凸显,成为制约其发展和应用的关键因素。在大模型推理中,KVCache技术作为一种优化手段,通过缓存历史Token的Key/Value向量
- 基于STM32的智能室内光照控制系统
01单片机设计
单片机stm32嵌入式硬件单片机
摘要进入到21世纪的时代,经济持续快速发展,人们生活的质量显著提高,“绿色健康生活”这一理念已经成为现代人的热门话题。相对于传统的家居用品,人们更倾向于使用“智能化”、“多功能”、“自动化”的智能家居用品,其中智能家居照明系统就是典型之一。它能有效率,方便地管理室内照明情况,不需要每次手动开关,提供了科学的管理系统,以达到减少耗能、绿色生活的目的。基于上述情况,本人毕业设计选题是智能室内光照控制系
- 深度学习实战:基于嵌入模型的AI应用开发
AIGC应用创新大全
AI人工智能与大数据应用开发MCP&Agent云算力网络人工智能深度学习ai
深度学习实战:基于嵌入模型的AI应用开发关键词:嵌入模型(EmbeddingModel)、深度学习、向量空间、语义表示、AI应用开发、相似性搜索、迁移学习摘要:本文将带你从0到1掌握基于嵌入模型的AI应用开发全流程。我们会用“翻译机”“数字身份证”等生活比喻拆解嵌入模型的核心原理,结合Python代码实战(BERT/CLIP模型)演示如何将文本、图像转化为可计算的语义向量,并通过“智能客服问答”“
- 我的创作纪念日
BoAiB
其他
机缘起初,只是因为这个平台学习知识很方便,慢慢的有了记录自己“成长”的想法,也很想一直坚持下去。收获获得了100+粉丝的关注获得了6000+正向的反馈,如赞、评论、阅读量等关注了许多榜样大神学习习惯也变得更好了,会很认真仔细的记录自己的收获,也很开心能被大家认可我的分享日常创作已经是我生活的一部分了一边学习,一边实践,一边记录以前总觉得,做笔记太浪费时间了,总觉得实践才是硬道理,现在想想,真是愚昧
- 2024年AI 智能助手(大模型)产品市场分析|商派
徐礼昭|商派软件市场负责人
人工智能
一、引言人工智能的浪潮不断向前推进,智能助手作为其中的重要应用,已经逐渐渗透到我们生活的各个方面。它们以其便捷性和个性化的特点,改变了我们与世界的互动方式。本报告将对AI智能助手进行全面的行业分析,包括行业概况、主要玩家、用户数据、发展要素以及未来趋势等方面,并通过具体案例分享,帮助读者深入了解这一领域的现状和未来发展潜力。二、行业概览(一)智能助手的定义和发展阶段智能助手是利用人工智能技术为用户
- 荣耀手机应用使用时间查看方法详解
游戏开发爱好者8
httpudphttpswebsocket网络安全网络协议tcp/ip
荣耀手机如何查看应用使用时间想要了解荣耀手机中各个应用的使用时间吗?接下来,我们将为您详细介绍如何查看这些信息。一、引言在当下智能手机广泛应用的时代,手机应用已然成为我们生活中不可或缺的助手。荣耀手机,作为华为旗下的出色品牌,凭借其出色的性能与丰富的功能,赢得了众多用户的青睐。为了更有效地管理手机使用时间,洞悉个人的应用使用习惯,掌握查看应用使用时间的技巧显得尤为关键。接下来,我们将一步步引导您了
- AI助力基因遗传疾病检测:现状与未来
t0_54program
大数据与人工智能人工智能个人开发
在现代医学领域,与基因紊乱相关疾病的早期检测至关重要。像肺癌,早期诊断的患者5年生存率可达57%,而四期癌症患者生存率仅3%。阿尔茨海默病的早期检测,能让患者改变生活方式、参与临床试验并提前治疗脑部退化症状,有效延长生命。尽管基因检测对评估晚发性阿尔茨海默病的可能性有帮助,对早发性阿尔茨海默病也有指示作用,但其检测技术仍有待完善。目前,仅基于生物学研究的疾病检测技术多样,虽对特定病例精确,但通常需
- Prompt Engineering for Large Language Models
三月七꧁ ꧂
论文合集llm+promptprompt语言模型人工智能自然语言处理pdfjavascript前端
题目大型语言模型的快速工程简介 随着OpenAI的ChatGPT和Google的Bard等软件的普及,大语言模型(LLM)已经渗透到生活和工作的许多方面。例如,ChatGPT可用于提供定制食谱,建议替换缺失的成分。它可用于起草研究提案、用多种编程语言编写工作代码、在语言之间翻译文本、协助政策制定等等(Gao2023)。用户通过“提示”或自然语言指令与大型语言模型进行交互。精心设计的提示可以带
- 【机器学习&深度学习】反向传播机制
目录一、一句话定义二、类比理解三、为什重要?四、用生活例子解释:神经网络=烹饪机器人4.1第一步:尝一口(前向传播)4.2第二步:倒着推原因(反向传播)五、换成人工智能流程说一遍六、图示类比:找山顶(最优参数)七、总结一句人话八、PyTorch代码示例:亲眼看到每一层的梯度九、梯度=损失函数对参数的偏导数十、类比总结反向传播(Backpropagation)是神经网络中训练过程的核心机制,它就像“
- 小程序领域H5的CSS布局优化
小程序开发2020
CS小程序css前端ai
小程序领域H5的CSS布局优化:从“乱屏”到“丝滑”的实战指南关键词:小程序布局优化、CSSFlex、CSSGrid、rpx适配、重排重绘优化摘要:本文从开发者最头疼的“小程序页面布局错乱”问题出发,结合小程序特有的运行环境(如rpx单位、组件限制),用“装修房子”的生活化比喻拆解CSS布局核心概念,系统讲解Flex/Grid布局的实战技巧、多端适配策略及性能优化方法。通过真实代码案例(含wxml
- 虚拟空间中的AI协作与任务
AI天才研究院
ChatGPTAI大模型企业级应用开发实战AI人工智能与大数据大厂Offer收割机面试题简历程序员读书硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
虚拟空间与AI概述在当今信息化和数字化的时代,虚拟空间(VirtualSpace)已成为人们生活和工作的重要一部分。虚拟空间是一种通过计算机技术构建的虚拟环境,它能够模拟和增强现实世界中的各种交互和体验。而人工智能(AI)作为计算机科学的一个分支,通过模拟人类的认知能力来实现自动化和智能化的决策。虚拟空间与AI的结合,不仅为人类带来了全新的交互方式,也为各行业的发展注入了强大的动力。虚拟空间的定义
- 分布式I/O在风电行业的应用
明达技术
自动化物联网
在全球倡导清洁能源的大背景下,风力发电作为一种可持续的能源解决方案,正得到越来越广泛的应用。风力发电机通过将风能转化为机械能,再进一步转化为电能,为我们的生产生活提供绿色电力。然而,风电行业在发展过程中面临着诸多严峻挑战。风机所处的环境条件异常恶劣。海上风机长期处于盐雾、高湿的环境中,设备极易受到腐蚀;而位于戈壁地区的风机,则要承受风沙大、高低温差大的考验。这种恶劣环境对风机电气系统的设备耐久度和
- [特殊字符]推客带货小程序解决方案——0门槛裂变营销,佣金赚不停!
吞掉星星的鲸鱼
小程序推客
核心卖点✅源码交付,自主掌控:提供完整微信小程序源码,支持二次开发,无后顾之忧。✅API无缝对接:快速集成电商平台,一键导入海量商品库。✅分佣系统智能化:自定义佣金比例、多级分销、实时结算,激励推客疯狂带货。✅社群裂变工具:内置海报生成、分享追踪、数据看板,精准量化推广效果。✅全行业适用:服装、美妆、母婴、本地生活……适配各领域带货场景。目标客户群体带货机构/商家:想低成本搭建自有分销体系的中小企
- 曼昆《经济学原理》第九版 宏观经济学 第三十四章最后的思考
没有女朋友的程序员
经济学
以下是曼昆《经济学原理》第九版宏观经济学第三十四章**“最后的思考”的零基础深度解析**,结合中国实际案例与生活化比喻,帮你彻底掌握核心逻辑:一、全书的“经济哲学”:市场与政府的平衡术核心问题:经济危机时政府该“救市”还是“放手”?曼昆的答案:没有标准答案,但需在市场效率与政府干预间找到动态平衡。类比:就像驾驶汽车——市场是“油门”(自发调节),政府是“刹车”(防止失控),但方向盘(政策方向)需要
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23