- 幼学琼林 朋友宾主
珂语
取善辅仁,皆资朋友;往来交际,迭为主宾。尔我同心,曰金兰;朋友相资,日丽泽。东家曰东主,师傅曰西宾。父所交游,尊为父执;己所共事,谓之同袍。心志相孚为莫逆,老幼相交曰忘年。刎颈交,相如与廉颇;总角好,孙策与周瑜。胶漆相投,陈重之与雷义;鸡黍之约,元伯之与巨卿。与善人交,如入芝兰之室,久而不闻其香;与恶人交,如入鲍鱼之肆,久而不闻其臭。肝胆相照,斯为腹心之友;意气不孚,谓之口头之交。彼此不合,谓之参
- 1442年明正统七年壬戌科殿试金榜名录
柳育龙
1442年明正统七年壬戌科殿试金榜名录第一甲赐进士及第共3名刘俨1442年明正统七年壬戌科殿试金榜第一甲第1名赐进士及第吕原1442年明正统七年壬戌科殿试金榜第一甲第2名赐进士及第黄谏1442年明正统七年壬戌科殿试金榜第一甲第3名赐进士及第第二甲赐进士出身共50名陈宜1442年明正统七年壬戌科殿试金榜第二甲第1名赐进士出身徐简1442年明正统七年壬戌科殿试金榜第二甲第2名赐进士出身龙澄1442年明
- 读《水浒全传》杂感:第8回 林教头刺配沧州道 鲁智深大闹野猪林
秦瑟读书
1.《水浒传》里的好官不多,这回有一个:开封府孔目孙定。滕府尹在孙孔目的建议下,也算不错。2.《水浒传》中没有得到惩罚的坏人,高衙内是第一个。3.林冲写休书的时候,说“如此林冲去的心稳,免得高衙内陷害”,他还是没想到高俅他们会这么坏,写了休书还不行,非要置他于死地。
- 有花堪折直须折,莫待无花空折枝
4763f7988cd1
通化883徐敬霞2019年的暑假,我有幸参加了兴成长暑期培训“教育技术信息化2.0能力素养提升”。听课,打卡,让我收获满满,感受多多!图片发自App带着愉悦的心情我共听了七节课,首先是王子老师《微信小程序的创新应用》,唐晓勇校长《技术支持下的学习变革》,梁勇校长《教学PPT的设计与制作》,王思思老师的《跨学科视野下的自然笔记》,朱思思老师的《教学实践中的思维导图》,陈晓粧老师的《学习类PPT的教学
- AI:助力开发者翱翔,而非抢夺其舞台
中草药z
人工智能社会AIGC开发学习方法
在当今这个科技飞速发展的时代,人工智能(AI)犹如一股春风,悄然渗透进全球各个行业,尤其在软件开发领域,其影响力日益显著。从初创企业到跨国巨头,无一不在积极探索AI如何重塑编程的面貌,引发了一场关于它究竟是开发者的朋友还是潜在对手的热烈讨论。本文将深入探讨AI对软件工程师的影响,揭示其真实角色,以期为业界同仁提供一份全面的视角。️AI:开发者的得力助手AI不是来势汹汹的竞争者,而是软件工程师最可靠
- 《认知天性》:集中练习、间隔练习与穿插练习,孰优孰劣,一试便知
覃梅子
6年级毕业测试成绩揭晓了,小江所教班的语文成绩明显下降,只获得了村校排名的第3名,把一直稳坐的第1名拱手让给了其他村校。小江百思不得其解:平时测试六年级所学内容的时候,班上的孩子都蛮不错的,怎么一到毕业测试,成绩就不行了呢?才参加工作3年的小江,去年9月接手了还差一个月就退休的王老师的六(1)班。王老师的班级每个学期的期末测试,成绩都挺不错,在村级学校里排名第一。小江接到这个班,心里挺高兴的,毕竟
- 人性12个真相,讨好别人,更没人把你当回事
糊涂啊
1、和任何人走得太近,都是一场灾难,当你和人走太近,就会对对方有欲望和期待,人啊,一切的痛苦,都来自于你对别人的期望值过高。2、距离是对彼此的尊重,没有希望,自然没有失望,少了失望,自然没有怨恨。3、你的价值在于你的稀缺性和不可替代,否则对方有更好的选择了,就会抛弃你。4、先做到你可以取代任何人,再做到任何人都替代不了你,你的位子和利益就稳了。5、越穷的人越是玻璃心,越富的人越不要脸。6、你不想站
- 资治通鉴2023-09-14
荒原苍狼
兴元元年,甲子,公元784年1、二月戊申,诏赠段秀实太尉,谥曰忠烈,厚恤其家。时贾隐林已卒,赠左仆射,赏其能直言也。李适用封官的追赠高官的形式表示自己不忘记忠臣,给其他人做个榜样2、李怀光既胁朝廷逐卢杞等,内不自安,遂有异志。又恶李晟独当一面,恐其成功,奏请与晟合军。诏许之。晟与怀光会于咸阳西陈涛斜,筑垒未毕,泚众大至。晟谓怀光曰:“贼若固守宫苑,或旷日持久,未易攻取。今去其巢穴,敢出求战,此天以
- 我在远方,而你在哪儿呢
dearjian
晚饭后纳凉星夜下/萤火虫微风弯月牙/大人聊听不懂的话/鬼怪都躲在床底下/我们就一天天长大/记忆里有雨不停下/蝉鸣中闷完了暑假/新学年又该剪头发……这是由唐映枫作词,刘昊霖作曲并演唱的一首歌。歌词很有画面感,一下子就把人拉回到了童年。头一次是听汪峰在歌手上唱的,很喜欢,再次听到,是任素汐在幻乐之城的演绎。原本就勾人回忆的歌词,在悲情故事的背景下,任素汐动情的带着哭腔唱出来,让泪点极高的我,也几近落泪
- 夫妻车祸后住肇事者家中被判刑
木青MQ
据报道,2014年陈华夫妇遭受车货,交通事故认定对方全责。但是夫妻俩对肇事方的赔偿情况不满意,于是住到对方家里索赔。因为非法侵入住宅,夫妻俩反复被当地公安机关拘留、逮捕、释放,其间张梦还曾被判处8个月有期徒刑,服刑期满获得释放。看到这个新闻,作为一名法律工作者,深深觉得我们的普法任务任重道远。本是受害者,因为对法律的不了解,反而成了侵害者。这本是一起常见的交通事故,交通事故责任认定结果对于陈华夫妇
- ID290-ID293 《初刻拍案惊奇》主人公人物定位分布:原文
小赞的坚果喵
卷十五卫朝奉狠心盘贵产陈秀才巧计赚原房诗曰:人生碌碌饮贪泉,不畏官司不顾天。何必广斋多忏悔?让人一着最为先。这一首诗,单说世上人贪心起处,便是十万个金刚也降不住;明明的刑宪陈设在前,也顾不的。子列子有云:“不见人,徒见金。”盖谓当这点念头一发,精神命脉,多注在这一件事上,那管你行得也行不得?话说杭州府有一贾秀才,名实,家私巨万,心灵机巧,豪侠好义,专好结识那一班有义气的朋友。若是朋友中有那未娶妻的
- 别让“积怨”成为公共交通的定时炸弹180318陈欣琳
五温西东
12月10日早上,一位自称80岁左右的老太在公交车上辱骂司机,长达13分钟,说司机故意不让她上车。在老太辱骂司机和劝解的乘客的过程中,司机感到委屈,心跳加速,发病倒地抽搐。乘客纷纷上前救助,老太也拿出急救的药喂给司机吃,并帮忙按人中急救。这个事件引发了网友热议。我们仔细观察构成这个事件的小要素,如司机故意不等老人,乘客与司机发生口角等等,会发现这些要素非常熟悉——我们在乘坐公交车时都遇见过。虽然我
- 2020-11-23
b2272c69e30e
京城一场雪燕脉群山无杂陈,漫天屑银洒京城。慷诗赋词须沽酒,三朝光阴拎不清。威巍皇宫今屹在,黯投红笺试河声。多少幽怨告寒白,墙柳懒记苦诉人。庚子年十一月拙文
- 羽凡事件:“我早就告诉过你了”这句话,除了甩锅没别的。家长千万不要说
EMY范范
羽泉组合的陈羽凡去年刚刚被曝吸毒被抓,胡海泉就发文甩锅,一通“早就告诉你的话”倾泻而出。看起来还真是那么回事儿:我是多么恨铁不成钢,你压力再大也不要吸毒啊如何如何。可仔细琢磨,终究不是那个味儿。羽凡这刚出事儿,你不去私下想辙救人,还站在道德制高点喷他,羽凡心里肯定不好受。如果“我早就告诉过你了”不适合用在朋友之间,那么也不适合用在亲子和师生之间。但无论是作为家长还是老师,每当孩子犯了错误之后,我们
- 陈羽凡白百合婚姻:情若有殇 及时止损
我的支离不破碎
陈羽凡白百合婚姻:情若有殇及时止损一定是特别的缘份才可以一路走来变成了一家人他多爱你几分你多还他几分要处处时时想着念着的都是"我们"你付出了几分爱就圆满了几分...每次听这首温馨的婚礼曲,配合新人们热泪盈眶地誓言,满满感动他们在那一刻的真诚。也许一方在爱情长跑中曾不忠但峰回路转,有些故事大家心照不宣,但我们宁愿相信此时此刻就是终成眷属。我们喜欢把两个人在一起视为缘分,为他渲染浪漫的情怀。可是不走到
- 当青春经过时(九——十)
感恩之泉
(九)爷爷叫陈思时,总是叫他“小婊子儿”,叫得很亲昵,很舒心。一叫陈思“小婊子儿”,爷爷就心花怒放,满脸是笑。一直这样叫,陈思都习惯了。他好像从来没有叫过陈思的小名。但“小婊子儿”是什么意思,“婊子”又是什么意思,他不知道,也没人给他解释。他只知道“小婊子儿”是爷爷给自己的昵称,比“永强”好听多了。这天下午放学回到家,刚走进大门,就听见爷爷在他的小屋里喊他:“小婊子儿,来!”陈思便拐弯,向他那里走
- 陈茹-中原焦点团队讲师6期坚持分享第1391天20220626
陈妍羽2018
亲子关系:父母如何制造孩子的人格?(3)我觉察到自己在拉名人来支持精神分析的有效性。这样做背后有一个反科学的逻辑:名人相信的,就是正确的。但科学结论还是应该建立在循证的基础之上。顺便介绍一本书,书的内容就在书名里《心理动力学心理治疗研究:循证的精神分析和精神分析的循证》该书预计今年年底出版。第二句:父母某一方未处理的早年分离创伤,可能使其害怕跟孩子分离,孩子的成长会被Ta看成是对自己的抛弃,所以会
- 教学日记第二十三课——再谈讲授法(二)
若愚_fc4b
2020年10月23日星期五这节课还停留在《运动的快慢》这一节,这节我采用讲授法,集中给学生讲解本节知能练习图像习题和计算习题。这节课乏善可陈,因为课堂主要以我的讲授为主,有点像满堂灌,但是内容和难度摆在那里,学生薄弱的数学学情摆在那里,不进行大量的集中讲授,很难提高效率。什么难度和内容的习题适合学生讨论、学生讨论能讲清到什么程度、讨论的效能在什么情况下是最佳、什么情况下又是谬误,这是需要深刻研究
- 林李陈书法,艺无止境
95d64eb73701
一切随缘,不为难自己,不勉强他人,不和世界对立。不争自然平安,无欲当然清闲,心宽可享安乐。淡化一切烦恼。心有一切有,心空一切空;心迷一切迷,心悟一切悟;心邪一切邪,心正一切正;心乱一切乱,心安一切安;一切心造,无心自解脱。人生有多少计较,就有多少烦恼;有多少包容就有多少欢乐。图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自Ap
- L1-100 四项全能
大道戏
PTA团体程序设计天梯赛算法PTA
作者陈越单位浙江大学新浪微博上有一个帖子给出了一道题:全班有50人,有30人会游泳,有35人会篮球,有42人会唱歌,有46人会骑车,至少有()人四项都会。发帖人不会做这道题,但是回帖有会做的:每一个才艺是一个技能点,一共是30+35+42+46=153个技能点,50个人假设平均分配,每人都会3个技能那也只有150,所以至少有3人会四个技能。本题就请你写个程序来自动解决这类问题:给定全班总人数为n,
- 在长沙中印瑜伽学院开启我的瑜伽旅程
十一_7865
停下来学习瑜伽是在两难之中做的决定,面对这个快节奏的生活,连呼吸都变得急促,会开始想要听听自己内心的声音,会思考自己想要什么样的人生。认识长沙中印瑜伽也是在一个很机缘巧合的情况下,但现在很开心成为这里的一员。今天是三月班的开班时间,也是遇见新自己的一天,在开班仪式上,认识到了美丽优雅的向院长,幽默的陈正老师,很多可爱的同学们和亲切的工作人员,一切都显得那么新鲜,真好一切又都重新开始了。在开班仪式上
- 高三三轮复习注意事项
山中捡石
今天聆听了一场关于高考备考的专家报告,我深受启发,现总结一下,以便有利于后期三轮复习。5月4日,离2019年高考仅有34天。在这样的形势下,局领导关注着,学校领导亲自靠着,班主任任课教师陪伴着学生,学生紧张忙碌着。可以说都在认真备考,也都压力山大。因为他们有一个共同的目标,高考金榜题名。那么,在这最后一个月里,我们教师应该做这些什么?怎么去做?这是值得研究的和思考的。首先,教师要自信满满而有稳扎稳
- 党建引领乡村振兴路径思考
微信用户_cec3
习近平总书记强调,要推动乡村组织振兴,打造千千万万个坚强的农村基层党组织,培养千千万万名优秀的农村基层党组织书记。办好农村的事,关键在党。以高质量引领乡村振兴战略是新时代“三农”工作必须把稳的关键点、发力点、着力点,持续为农村党组织“塑性”“聚力”“赋能”,推动支部行动在一线、党员作用发挥在一线,让高质量党建引领乡村全面振兴。坚持以组织建设“塑形”,筑牢基础根基。以“标准化建设”促组织力。推行村级
- 自然语言处理系列六十六》对话机器人项目实战》对话机器人原理与介绍
陈敬雷-充电了么-CEO兼CTO
python人工智能算法自然语言处理机器人人工智能AIGCchatgptgptai
注:此文章内容均节选自充电了么创始人,CEO兼CTO陈敬雷老师的新书《自然语言处理原理与实战》(人工智能科学与技术丛书)【陈敬雷编著】【清华大学出版社】文章目录自然语言处理系列六十六对话机器人项目实战》对话机器人原理与介绍对话机器人项目代码实战总结自然语言处理系列六十六对话机器人项目实战》对话机器人原理与介绍对话机器人是一个用来模拟人类对话或聊天的计算机程序,本质上是通过机器学习和人工智能等技术让
- 清零重启
守慧工作室
2021年7月3日接到通知去栖霞中学开会,会上被告知平调到迈皋桥初级中学工作即刻上岗。由于跟书记一起上岗,因此得到了教育局宋局长、陈科长送岗的待遇。送岗会上对岗位有了初步的分工,我将分管教科研工作。这是一个全新的学校建校刚两年,这是一群全新的教师,但学校的教科研基础基本为零,现有的名优骨干没有充分发挥带头作用。对我而言,这次工作又是一个全新的开始,我必须摒弃繁杂、静心寡欲,重新开启的阅读和写作之旅
- 病人 第四章
挑兰灯
挂掉陈礼的电话后,冯盈盈仰进柔软的床,四肢肆意地伸展开,像一只章鱼一样盘踞着。目光显得极其冷漠。她呆呆望着天花板,但视线里却没有什么具体的存在。脑海中,一簇簇记忆碎片不断拉扯着,彼此间靠拢又撕裂、融合又分离。她每天都要花费很长的时间和很大的精力去梳理、连接自己碎片般的记忆。这并不像典型的失忆症,并不会让冯莹莹忘记自己的个人身份和生活背景,也没有忘记整段记忆的情况。严格来说,她并没有失去任何一段记忆
- 让美感与创意互相结合的设计,就是陈天麟的设计理念!
Ryo的随心旅记
在查阅建筑设计师的时候,发现一位曾获得过华鼎奖与2017年中国十大最具影响力设计师的陈天麟先生!获得很多国内颇具影响力的建筑设计类,亦承接过不少内地的大型商业项目,本人却是一位香港人!细心了解查找资料才发现,原来他从事室内设计行业已经三十多年,但早在2000年前就前往内地发展。首个项目就是李嘉诚先生和黄集团在东莞市的“海逸豪园”。还搜集欣赏了不少关于出自他之手的的设计作品,看来他对内地市场了解很深
- 计算机组成原理ioe,1614010102曹妍计算机组成原理实验报告7
weixin_39918145
计算机组成原理ioe
1614010102曹妍计算机组成原理实验报告7(6页)本资源提供全文预览,点击全文预览即可全文预览,如果喜欢文档就下载吧,查找使用更方便哦!9.9积分哈余虞理工大学钦件与微电子学院实验报告(2017-2018第一学期)课程名称:班级:学号:姓名:实验名称CPU与存储器的连接V业软件工程姓名曹妍学号1614010102班级软件16-1班一、实验目的:1.模拟一台完整的计算机,了解计算机硕件设计过程
- 第六卷:源点(上)
浮生若冰
源点第一章:归零陈若冰“你们还是尽快离开这里吧。”F警官对凌氏兄妹等几个人说到,从上次突破星辰实验室到现在已经大约一个多星期了,几个人分别藏身在F警官和拓拔风的家中,他们的伤也恢复的差不多了,今天被F警官聚到了一起,但是谁也没有想到,这次的集会是分别的开始。“那你们走吧,我要留下来!”雨人低着头没有看任何人,也不想听任何人的建议,就像一个倔强的小姑娘,下定决心了就一定要做到。“不行,”F警官的话没
- 96.未知,焉得仁:我们永远无法看穿一个人的内心
会飞的鱼topyux
子张问日:令尹子文,三仕为令尹,无喜色。三已之,无愠色。旧令尹之政,必以告新令尹。何如?子日:忠矣。日:仁矣乎?日:未知,焉得仁?崔子弑齐君,陈文子有马十乘,弃而违之。至于他邦,则日:犹吾大夫崔子也!违之。之一邦,则又日:犹吾大夫崔子也!违之。何如?子日:清矣!日:仁矣乎?日:未知,焉得仁?子张是孔子的学生叫颛孙师,一般情况下,在论语中看到师,往往就是指子张。子张问孔子:令尹子文,三仕为令尹,无喜
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23