曾经de混混
曾经de混混

Web安全基础总结

Web安全基础总结

 

1.SQL注入（SQL Injection）

定义：

由于程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

原因分析：

    其本质是对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。由于我们的部分WEB应用，采用Jsp+JavaBean或SSH框架，代码中会有直接写SQL（或HQL）语句，而有些SQL是用拼串实现的。

风险:

SQL盲注：如果系统屏蔽了详细的错误信息，那么对攻击者而言就是盲注入，可能会查看、修改或删除数据库条目和表

使用SQL注入的认证旁路：可能会绕开 Web 应用程序的认证机制。

备注：

关于sql注入漏洞

它不是数据库的漏洞。它不是web服务程序或脚本解释器的漏洞。

它是应用程序本身的bug，是网站程序开发造成的问题。

 

如何防止SQL注入：

1.永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双"-"进行转换等。

 

2.永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。

 

3.永远不要使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。

 

4.不要把机密信息直接存放，加密或者hash掉密码和敏感的信息。

 

5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装。

 

6.采用一些工具或网络平台检测是否存在SQL注入。

 

2.跨站脚本漏洞(XSS)

定义：

    它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。XSS本质是在于执行脚本[javascript/html等]，攻击者的js能力越强攻击效果越惊人。

    这类攻击一般不会对网站主机本身有任何威胁，攻击者使用某些语言以网站主机为跳板对网站使用者进行攻击。

 

分类：

    持久型XSS（Persistent），与非持久型XSS相反，它是指通过提交恶意数据到服务器，通过Web应用程序输出恶意数据输出到页面，持久型XSS多出现在Web邮箱、BBS、社区等从数据库读出数据的正常页面（比如BBS的某篇帖子中可能就含有恶意代码）

    非持久型XSS（Non-persistent），即反射型,它是指那些浏览器每次都要在参数中提交恶意数据才能触发的跨站脚本漏洞。

 

如何防止XSS跨站脚本攻击：

原则：不相信用户输入的数据

注意：攻击代码不一定在中

 

1.将重要的cookie标记为httponly，这样的话Javascript中的document.cookie语句就不能获取到cookie了。

 

2.只允许用户输入我们期望的数据。例如：年龄的textbox中，只允许用户输入数字，而数字之外的字符都过滤掉。

 

3.对数据进行HtmlEncode处理。<转化为<、>转化为>、&转化为&、'转化为'、"转化为"、空格转化为 。

 

4.过滤或移除特殊的Html标签。例如：

你可能感兴趣的:(网络安全)

  • WordPress Hunk Companion插件节点逻辑缺陷导致Rce漏洞复现（CVE-2024-9707）（附脚本） iSee857 漏洞复现安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：WordPressHunkCompanion是一款专为ThemeHunk开发的WordPress主题设计的插件，旨在增强主题功能并提
  • 【计算机系统和网络安全技术】第九章：防火墙与入侵防御系统 Flavedo~Y 计算机系统和网络安全技术web安全网络安全
    第九章：防火墙与入侵防御系统1.防火墙的必要性与Internet的连接性的非常重要的•会对机构产生威胁•保护局域网的一种有效方式•防火墙设置在驻地网和Internet之间,以建立二者间的可控链路•防火墙可以是单机系统，也可以是协作完成防火墙功能的两个或者更多系统。•纵深防御•提供一个能加强安全和审计的遏制点•将内部系统和外部网络隔离开来2.防火墙的特征和访问策略设计目标：所有从内部到外部的流量都必
  • 安全运维：入侵检测与防御实战指南 Echo_Wish 让你快速入坑运维运维探秘安全运维
    在当今的互联网时代，网络安全已经成为企业和个人都必须重视的关键问题之一。黑客攻击、恶意软件、数据泄露等威胁不断增加，而入侵检测和防御技术是保障信息系统安全的核心手段。本文将围绕如何通过入侵检测（IntrusionDetectionSystem,IDS）和防御技术来保护网络环境展开，结合实际代码示例，详细讲解实现原理与防御方案。1.什么是入侵检测与防御？入侵检测系统（IDS）是监控计算机网络或系统活
  • 计算机网络 （51）鉴别 IT 青年 一研为定计算机网络
    前言计算机网络鉴别是信息安全领域中的一项关键技术，主要用于验证用户或信息的真实性，以及确保信息的完整性和来源的可靠性。一、目的与重要性鉴别的目的是验明用户或信息的正身，对实体声称的身份进行唯一识别，以便验证其访问请求、保证信息来自或到达指定的源和目的。在信息安全领域，鉴别技术可以验证消息的完整性，有效地对抗冒充、非法访问和重放等威胁，是维护网络安全的重要手段。二、分类报文鉴别：定义：报文鉴别是指验
  • 计算机网络安全与防火墙技术 平头哥在等你 web安全安全
    1.防火墙的概念网络防火墙技术是—种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源,保护内互联设备.它对两个或的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。设立防火墙的主要目的是保护—个网络不受来自另一个网络的攻击。防火墙相当于—个控流器，可用来监视或拒绝应用层的通信业务，防火墙也可以在网络层和传输层运行,在这种情况下，防
  • Tesla Free - Fall attack：特斯拉汽车网络安全攻击事件分析 老猿讲编程 高安全性实时软件开发汽车web安全安全
    文章目录一、TeslaFree-Fallattack：特斯拉汽车网络安全事件纪要1.引言2.攻击流程2.1攻击切入点2.2系统入侵2.3CAN总线操控3.影响后果4.特斯拉应对措施5.研究意义二、安全攻击事件技术分析以及相应的检测和缓解措施一、TeslaFree-Fallattack：特斯拉汽车网络安全事件纪要1.引言TeslaFree-Fallattack是腾讯科恩实验室（TencentKeen
  • 【2024最新】渗透测试工具大全（超详细），收藏这一篇就够了！ 渗透谢老丝 linuxweb安全网络安全密码学系统安全
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用以下所有工具。您的使用行为或
  • 网络安全渗透基础 Hero.Youth #基础学习安全
    一、基础1、基本要素：保密性：不能非授权访问，通过访问控制与数据加密来保障保密性；完整性：只有授权的人才能修改，通过访问控制来阻止数据篡改，通过算法进行信息验证；可用性：是网络总体可靠性的需求，通过访问控制来阻止非授权人员的访问；可控性：使用授权机制，控制信息传播范围、内容、必要时能恢复密钥；不可否认性：是对出现的安全问题提供调查的依据和手段，一般通过数字签名来实现；2、网络脆弱性原因：开放的网络
  • 网络安全渗透测试的八个步骤 披荆斩棘的GG 学习路线Web安全网络安全web安全网络安全
    一、明确目标1.确定范围：测试目标的范畴、ip、网站域名、内外网、检测帐户。2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。二、信息收集1.方法：积极扫描仪，开放搜索等。2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。3.基础信息：IP、子网、网站
  • WAF（Web应用防火墙）的关键技术分析 ?????????????! WAF网络web安全安全网络安全笔记
    学习永无止境！！！目录前言一、WAF的工作原理二、WAF常见的部署方式三、WAF的一般工作流程前言本文主要介绍了WAF的工作原理、常见部署方式和工作流程，以帮助读者更好地理解WAF。一、WAF的工作原理WAF是一种根据预先定义的过滤规则和安全防护规则，对所有服务器的访问请求和响应进行检测和内容过滤，以保护Web服务器和Web应用安全的信息系统。相比于传统的网络安全设备如防火墙、入侵检测系统和入侵防
  • 零基础小白学习网络安全的必备指南！ Stanford_1106 学习网络运维网络微信开放平台微信小程序微信公众平台twitterweb安全安全
    成长路上不孤单【14后///计算机爱好者///持续分享所学///如有需要欢迎收藏转发///】今日分享关于网络安全方面的相关内容！关于【网络安全】目录：一、了解网络安全基础知识二、学习计算机和网络基础知识三、掌握网络安全技术四、使用网络安全工具五、实战操作六、了解法律法规与职业道德七、持续学习与提升网络安全对于现代社会的重要性不言而喻，它关乎到个人信息安全、企业机密保护乃至国家安全。然而，对于许多零
  • VPN是什么？高校为什么用？ 创意锦囊 网络
    虚拟专用网络（VPN）：隐私保护与安全上网的利器随着互联网的普及和网络安全威胁的增加，越来越多的人开始关注如何在网上保护自己的隐私和安全。虚拟专用网络（VPN，VirtualPrivateNetwork）作为一种有效的解决方案，正受到广泛关注和使用。本文将详细介绍VPN的工作原理及其优势，帮助您全面了解VPN的功能和应用场景。VPN的工作原理VPN是一种通过加密隧道技术将用户的设备与互联网资源连接
  • 日志管理系统的系统目标是什么？ 运维日志管理
    在网络安全、数据管理、故障排查等领域，日志都被广泛使用并需要进行有效的管理与分析。因此，日志管理系统的系统目标显得尤为重要，如以下几方面。1、确保数据的安全性及完整性在企业和组织的日常运营中，各类信息数据都会通过系统生成和传递，而这种数据往往是宝贵且敏感的。日志管理系统需要确保生成的日志信息被准确记录、安全保存，非授权人员无法篡改或删除，从而保证数据的完整性和真实性。2、数据的存储和检索大量的日志
  • 基于云端的SIEM解决方案 运维
    最近的一项市场研究爆出了一组惊人的数字，在2024年，网络攻击增加了600%！更加令人担忧的是，这恐怕只是冰山一角。世界各地的组织都已经认识到了这一威胁，并正在采取多重措施来抵御来自线下和远程混合式办公模式带来的网络安全问题。尽管如此，根据福布斯顾问提供的数据，2023年数据泄露事件仍然增加了72%，2365次网络攻击影响了3.43亿受害者，比两年前创下的历史纪录大幅增加。随着企业的数字化转型，受
  • 证券会工程师：重视证券期货业信息安全 weixin_34087307 系统安全运维网络
    本文讲的是证券会工程师：重视证券期货业信息安全，2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展安全创造价值”。23日进入会议第二天，本次会议众专家学者探讨了有关电子商务安全方面的问题，下面为中国证监会信息中心总工程师罗凯谈话实录：林鹏：大家下午好，我们这里本次分论坛——金融安全与电子商务作为分论坛的主题。这个活动得到金融界高度的关注。
  • 计算机网络基础知识点简记 UV Youth 计算机网络网络
    OSI七层网络模型TCP/IP四层网络模型模型图解IP地址与子网划分基础概念IPV4与IPV6的区别子网划分的目的子网掩码的使用CIDR表示法路由器与交换机TCP与UDP协议HTTP与HTTPS协议DNS域名系统网络攻击与防御机制网络安全协议网络性能优化云计算基础
  • CDN防御如何保护我们的网络安全？ cdncdn缓存网络安全
    在当今数字化时代，网络安全成为了一个至关重要的议题。随着网络攻击的日益频繁和复杂化，企业和个人都面临着前所未有的安全威胁。内容分发网络（CDN）作为一种分布式网络架构，不仅能够提高网站的访问速度和用户体验，还能够在很大程度上增强网络安全防护能力。本文将探讨CDN防御如何保护我们的网络安全。1、CDN防御的首要本领是分布式抗DDoS攻击DDoS攻击，即分布式拒绝服务攻击，犹如网络中的“洪水猛兽”，攻
  • 网络安全常见十大漏洞总结（原理、危害、防御） 安全防护服务器安全加固服务器
    一、弱口令产生原因与个人习惯和安全意识相关，为了避免忘记密码，使用一个非常容易记住的密码，或者是直接采用系统的默认密码等。危害通过弱口令，攻击者可以进入后台修改资料，进入金融系统盗取钱财，进入OA系统可以获取企业内部资料，进入监控系统可以进行实时监控等等。防御设置密码通常遵循以下原则：（1）不使用空口令或系统缺省的口令，为典型的弱口令；（2）口令长度不小于8个字符；（3）口令不应该为连续的某个字符
  • 网络安全：信息时代的守护者 我是章汕呐 网络
    随着互联网的快速发展，网络安全问题日益成为全球关注的焦点。无论是个人用户、企业组织还是政府部门，网络安全都已成为保障信息安全、保护隐私、确保社会秩序的基石。在这个数字化时代，如何应对复杂多变的网络安全威胁，成为了我们共同的挑战。一、网络安全的现状与挑战网络安全是指通过各种技术手段、管理措施和策略，确保网络系统的稳定运行、数据传输的安全、信息资源的保密性以及用户隐私的保护。然而，随着技术的进步，网络
  • 网络安全态势感知技术综述 哥坐11路 网络
    摘要：本文深入探讨网络安全态势感知技术，从其概念来源出发，详细阐述什么是网络安全态势感知，介绍态势感知的应用方向，并对华为的HiSecInsight与深信服的SIP两款典型产品进行剖析，旨在为相关领域人员提供全面且深入的技术认知。一、引言随着信息技术的飞速发展，网络安全问题日益复杂和严峻。网络安全态势感知作为应对这一挑战的关键技术，已成为保障网络空间安全的重要手段。二、网络安全态势感知的概念来源“
  • PenSafe（水洞扫描工具） 不一样的信息安全 工具安全web安全网络安全
    免责声明本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作。利用此工具所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。工具地址：点击领取PenSafe（水洞扫描工具）简介渗透测试安全（PenetrationTesting+Safe）：在
  • #渗透测试#网络安全# 一文搞懂什么是木马！！！ 独行soc 一文了解网络安全安全网络面试木马病毒
    免责声明本教程仅为合法的教学目的而准备，严禁用于任何形式的违法犯罪活动及其他商业行为，在使用本教程前，您应确保该行为符合当地的法律法规，继续阅读即表示您需自行承担所有操作的后果，如有异议，请立即停止本文章读。目录一、什么是木马木马的定义木马的类型二、如何检测电脑是否感染木马？三、木马与病毒的区别是什么？四、常见的木马传播途径有哪些？五、木马病毒混合体案例分析案例1：CIH病毒与木马结合案例2：熊猫
  • 【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！ 白帽黑客鹏哥 linux网络安全web安全密码学CTF夺旗赛
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞（14-15
  • 渗透测试之webshell 蚁剑 流量分析 特性分析 抓包分析 浩浩测试一下 网络安全安全系统安全web安全安全架构网络攻击模型
    目录蚁剑是什么特性简介：蚁剑流量特征两大特征流量分析分析UserAgent数据内容解码分析总结蚁剑是什么蚁剑(AntSword)是一款开源的跨平台WebShell管理工具特性简介：AntSword（蚁剑）是一款开源的网络安全工具，常用于网络渗透测试和攻击。它可以远程连接并控制被攻击计算机，执行命令、上传下载文件等操作。蚁剑与网站进行数据交互的过程中发送的数据是经过编码器编码后再发送支持的编码方式有
  • 加密DNS有什么用？ 域名dns服务器
    在当今数字化高速发展的时代，网络安全和隐私保护成为人们日益关注的焦点。而加密DNS作为一种新兴的技术手段，正逐渐发挥着重要的作用。首先我们先来了解下什么是加密DNS，它究竟是什么？加密DNS（DomainNameSystem），简单来说，是一种对域名系统的查询和响应进行加密保护的技术。加密DNS的出现，使得用户的域名查询更加安全和隐私，减少了因DNS信息泄露而导致的各种网络安全风险。加密DNS有什
  • 被动扫描和主动扫描的区别 Zero2One. githubjava前端网络安全系统安全
    在网络安全和漏洞检测中，被动扫描和主动扫描是两种常见的技术，它们在工作方式和应用场景上有显著的区别。被动扫描被动扫描是一种在目标无法察觉的情况下进行的信息收集方法。它通过监听网络流量、代理等方式获取数据，而不主动与目标系统进行交互。被动扫描的主要特点是隐蔽性强，不会对目标系统造成干扰1。优点隐蔽性强：由于不主动发送请求，目标系统难以察觉到扫描行为。减少干扰：不会对目标系统的正常运行造成影响。缺点信
  • SimpleHelp远程管理软件 任意文件读取漏洞复现(CVE-2024-57727)（附脚本） iSee857 漏洞复现安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。0x01产品描述：SimpleHelp是一款远程支持和服务交付软件，它允许技术支持团队通过互联网远程访问和控制客户端计算机，以便进行故障排除、维护和提供技术支持。该软件设计用于简化远程协助过程，提高效率，并减少
  • 实战指南：使用Wireshark捕获并解密HTTPS数据包 md_1008 wiresharkhttps测试工具
    在网络安全和数据分析领域，捕获和分析网络数据包是理解网络行为、诊断问题和进行安全审计的重要手段。HTTPS（HyperTextTransferProtocolSecure）作为现代Web通信的主要协议，通过SSL/TLS加密确保了数据的安全传输。然而，在某些情况下，如网络调试、安全测试或故障排除时，我们可能需要解密HTTPS数据包以查看其详细内容。本文将提供一份实战指南，教你如何使用Wiresha
  • 迈拓加入OurBMC，携手探索BMC定制化创新应用 程序员
    近日，深圳市迈拓诚悦科技有限公司（以下简称“迈拓”）签署CLA（ContributorLicenseAgreement，贡献者许可协议），宣布正式加入OurBMC社区。迈拓自2012年成立以来，始终秉持创新精神，专注于网络安全/通信、物联网、工业安全硬件平台的研发与创新，已发展成为行业领先的网络设备和解决方案提供商。其凭借强大的研发实力和对市场需求的敏锐洞察，不断地为全球各地的数据中心、信息中心、
  • 网络安全笔记-信息安全工程师与网络安全工程师考试大纲（附：Web安全大纲）_信息网络安全师认证(inspc)培训工作大纲 程序员鬼鬼 web安全笔记网络计算机网络安全学习linux
    Web安全大纲2024信息安全工程师考试大纲1、考试目标通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理；根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统；能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议；能够协助相关部门对单位的信息系统进行网络安全审计和网络安全事件调查；能够对网络信
  • java线程的无限循环和退出 3213213333332132 java
    最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。 突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。 希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
  • tomcat 容器 BlueSkator tomcatWebservlet
    Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。   3、connector 一个connector
  • php递归,静态变量,匿名函数使用 dcj3sjt126com PHP递归函数匿名函数静态变量引用传参
      <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
  • 属性颜色字体变化 周华华 JavaScript
    function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
  • 将properties内容放置到map中 g21121 properties
    代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
  • [简单]拼接字符串 53873039oycg 字符串
             工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下：           import java.util.HashMap; import java.uti
  • Struts2学习 云端月影
    最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。 配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。 使用Convention插件，你需要将其JAR文件放
  • Java新手入门的30个基本概念二 aijuans java新手java 入门
    基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
  • jedis 简单使用 antlove javarediscachecommandjedis
    jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
  • PL/SQL的函数和包体的基础 百合不是茶 PL/SQL编程函数包体显示包的具体数据包
    由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,,   函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值 定义函数的 --输入姓名找到该姓名的年薪 create or re
  • Mockito(二)--实例篇 bijian1013 持续集成mockito单元测试
            学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。         比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
  • 精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle数据库plsql
    /* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
  • 【Log4j二】Log4j属性文件配置详解 bit1129 log4j
    如下是一个log4j.properties的配置   log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
  • java集合排序笔记 白糖_ java
    public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
  • java导致linux负载过高的定位方法 ronin47
    定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题 将消耗资源的Java PID转
  • 给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
    import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。 解法1： f(k) = (x0-1)*5^0+(x1-
  • PL/SQL Developer保存布局 Kai_Ge
          近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段：   &n
  • [未来战士计划]超能查派[剧透,慎入] comsci 计划
           非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........        虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活....    &nbs
  • Google Map API V2 dai_lm google map
    以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程 由于v2的key需要G
  • java数据计算层的几种解决方法2 datamachine javasql集算器
    2、SQL     SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。     成熟度：5星。最成熟的。   
  • Linux下Telnet的安装与运行 dcj3sjt126com linuxtelnet
    Linux下Telnet的安装与运行   linux默认是使用SSH服务的 而不安装telnet服务  如果要使用telnet 就必须先安装相应的软件包  即使安装了软件包 默认的设置telnet 服务也是不运行的 需要手工进行设置 如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
  • PHP中钩子函数的实现与认识 dcj3sjt126com PHP
    假如有这么一段程序： function fun(){ fun1(); fun2(); }   首先程序执行完fun1()之后执行fun2()然后fun()结束。   但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。   我们可以在fu
  • EOS中的WorkSpace密码修改 蕃薯耀 修改WorkSpace密码
    EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
  • SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
     SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下：   applicationContex
  • ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
    这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序， 浏览起来是没问题的，但把应用放到公网上的一台服务器， 却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
  • 不要让别人笑你不能成为程序员 lampcy 编程程序员
    在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。 说实话，我感觉我的脑细胞像被轰炸过一样。 手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？ 难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？ 我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
  • 马皇后的贤德 nannan408
       马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。 　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
  • 选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sqlgroup by最大值max最大的那条记录
    好久好久不写SQL了，技能退化严重啊！！！   直入主题： 比如我有一张表，file_info， 它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值 最大的那条记录， SQL如下： select *
  • VBScript脚本语言 tntxia VBScript
      VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。   VB家族语言简介   Visual Basic 6.0           源于BASIC语言。           由微软公司开发的包含协助开发环境的事
  • java中枚举类型的使用 xiao1zhao2 javaenum枚举1.5新特性
    枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量.   1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN }   枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型.   2.常用方法 静态的values()方