xg_ren
xg_ren

任意命令执行

任意命令执行漏洞

1、简介

  1. 原理
    当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如php中的system、exec、shell_exec等，如果用户可以控制命令执行函数中的参数时，将可以注入恶意系统命令到正常的命令中，造成命令执行漏洞。
  2. 利用条件
    • 应用调用执行系统命令的函数
    • 将用户输入作为系统命令的参数拼接到了命令行中

      常见的命令拼接符:
      && :执行两个命令，若前面出错，后面不会执行
      ＆ : 执行两个命令，若前面出错，后面还是会执行
      || : 执行正确的那个命令，前面的失败，后面也会执行，前面成功，后面不会执行
      | : 只会执行后面的命令
    • 没有对用户输入进行过滤或过滤不严

2、漏洞分类

  1. 代码层过滤不严
    使用户输入命令执行
    防御：
    • 尽量少用执行系统命令的函数，并在disable_functions中禁用
    • 对用户输入的参数，使用escapeshellcmd(去除字符串中的特殊符号)与escapeshellarg(给字符串增加一个单引号并能引用或者转码任何已经存在的单引号)
    • 接受的参数变量尽量用引号包裹，并在拼接前调用addslashes进行转义
  2. 系统的漏洞造成命令注入
    bash破壳漏洞
  3. 调用第三方组件中存在代码执行漏洞
    wordpress:imagemagick漏洞
    java : struts2漏洞

３、安全防御

  1. 尝试对所有输入提交可能执行命令的构造语句进行严格的检查或者控制外部输入，系统命令执行函数禁止外部传参
  2. 验证数据类型、格式、长度、范围和内容
  3. 客户端与服务端都需要做验证与过滤
  4. 对输出的数据也要做安全检查

你可能感兴趣的:(笔记整理)

  • 【代码随想录python笔记整理】第一课 · A+B 问题1 南星六月雪 Python刷题笔记笔记python
    前言:本笔记仅仅只是对内容的整理和自行消化，并不是完整内容，如有侵权，联系立删。一、数据类型Python中有一些常见数据类型，包括数字类型，布尔类型，字符串类型。其中，数字类型又分为整数类型和浮点数类型。整数类型-1、0、1浮点数类型3.14布尔类型True=1；False=0字符串类型'Hello'、"Helllo"二、输入输出1、输入：输入采用input()函数，再将变量与其建立联系。在inp
  • 鼓励和表扬（笔记整理） 小草的时光
    一、纠正偏差行为：亮点原则1、忽略（缺点）：忽略本身是一种巨大的力量。2、鼓励强化正面行为。二、什么时候表扬：完成一件事情、目标时表扬。什么时候鼓励：一件事前、中、后给予支持。什么时候确认：孩子的品质、品格。三、夫妻间主动要求表扬，练习表扬——成为习惯，自我表扬。教会孩子自我表扬，精神成长。四、表扬的要领：1、具体。2、真诚。3、无条件。4、感觉传递。五、表扬的原则：完全接纳孩子。六、表扬的公式：
  • 笔记整理—uboot番外（3）环境变量的作用 TeYiToKu X210嵌入式学习整理笔记linux嵌入式硬件c语言
    环境变量的最大一个作用就是，能够在不修改代码的情况下去影响应用的运行情况。环境变量的优先级问题：有环境变量的情况下优先使用环境变量，没有环境变量则使用代码中的值（全局变量一类的变量）。例如，machid在bdinfo中，而不再print_env中（环境变量）。但若是setmachid0x30001332就可以在环境变量中生成一个值，当校验时会对这个值进行采用。删除一个环境变量的方法：如刚刚设置了s
  • 笔记整理—内核！启动！—kernel部分（2）从汇编阶段到start_kernel与内核进程 TeYiToKu X210嵌入式学习整理笔记汇编linux嵌入式硬件c语言单片机
    kernel起始与ENTRY(stext)，和uboot一样，都是从汇编阶段开始的，因为对于kernel而言，还没进行栈的维护，所以无法使用c语言。_HEAD定义了后面代码属于段名为.head.text的段。内核起始部分代码被解压代码调用，前面关于uboot的文章中有提到过（eg:zImage）。uboot启动是无条件的，只要代码的位置对，上电就工作，kernel启动由bootloader进行构建
  • 笔记整理—uboot启动过程（4）BL2干了什么及内存排布 TeYiToKu X210嵌入式学习整理嵌入式硬件linuxc语言汇编
    uboot的第一阶段结束于start_armboot，第二阶段的uboot代码主要负责soc外部硬件（inand、网卡、......）、uboot本身构建（uboot指令、环境变量、......）最后进入命令行，等待命令然后倒数，等待bootcmd，进入内核（uboot结束）。倒数期间通过回车打断进入如下代码，通过循环不去进入bootcmd。for(;;){main_loop();}typedef
  • JavaWeb笔记整理14——公共字段自动填充技术实现 mikey棒棒棒 笔记反射SpringAOP公共字段自动填充JavaWeb面向切面编程Aspect
    目录为什么需要公共字段自动填充？步骤1自定义注解AutoFill步骤2自定义切面AutoFillAspect步骤3在Mapper接口的方法上加入AutoFill注解@Before("autoFillPointCut()")JoinPoint你能通过JoinPoint获取哪些信息？例子中的JoinPoint获取方法签名和注解获取被拦截方法的参数反射什么是反射获取Class对象获取Method对象动态
  • JavaWeb笔记整理11——Nginx反向代理Tomcat mikey棒棒棒 笔记nginxtomcat
    Nginx反向代理Tomcat服务器的实现原理：Nginx就像一个中间人，它站在你的客户端（比如浏览器）和后端服务器（比如Tomcat）之间。它的主要任务是接收来自客户端的请求，然后将这些请求转发给实际处理请求的服务器（比如Tomcat），最后再把服务器的响应结果返回给客户端。实现原理：客户端发起请求：当用户在浏览器中访问网站时，发出的请求会首先到达Nginx服务器。Nginx接收请求：Nginx
  • Springboot整合Logstash笔记整理 yicj springbootelk
    编写核心配置类@Configuration(proxyBeanMethods=false)@EnableConfigurationProperties({LogstashProperties.class})publicclassLogstashConfigimplementsInitializingBean,EnvironmentAware{privatefinalLoggerlog=Logger
  • 2018-06-23 Sebrenna
    昨晚辉哥的大课，讲了快四个小时，我一边看球一边整理笔记，里面还附带着辉哥的广普，还得自己一边听一边翻译记录下来。每次听辉哥的大课都是一种考验，考验对航班的坚定程度，原本想着昨天晚上能把讲课的笔记整理好，今天继续补之前大课，但是发现都整理到2点，才整理了1/3.当然原因可能是因为我11点才开始动工。。最近听辉哥说价值观的部分，我有一种感觉，就是我对航班其实是有点执行不合1️⃣的，理智上我觉得航班应该
  • 论文浅尝 - AAAI2020 | 迈向建立多语言义元知识库：用于 BabelNet Synsets 义元预测... 开放知识图谱 机器学习人工智能知识图谱自然语言处理深度学习
    论文笔记整理：潘锐，天津大学硕士。来源：AAAI2020链接：https://arxiv.org/pdf/1912.01795.pdf摘要义原被定义为人类语言的最小语义单位。义原知识库（KBs）是一种包含义原标注词汇的知识库，它已成功地应用于许多自然语言处理任务中。然而，现有的义原知识库建立在少数几种语言上，阻碍了它们的广泛应用。为此论文提出在多语种百科全书词典BabelNet的基础上建立一个统一
  • 爆款微头条素材如何收集 耕夫见闻录
    6月15日晚8点，砍柴书院第二期微头条训练营，纳雅老师讲了《爆款微头条素材如何收集？》。本文根据课程笔记整理。一、素材的重要性1、巧妇难为无米之炊，素材是一篇文章的血肉。不管是微头条还是写图文，素材都是内容的血肉，没有素材是没有办法下笔的。可素材那么多，如何找到合适的素材，以及什么样子的素材容易打造爆款呢？简单来说，就是人人都关心的话题或者事件，更容易引发讨论和分析，进而也加大了爆款的可能性。我们
  • WIFI通信-笔记整理 D_Procedural_Life wifi通信wifi网络传输
    一、Wifi基本属性介绍1、WLANWLAN是WirelessLAN（无线局域网）的简称，基于IP的的通信，能提供一定范围内的高速数据连接，一般采用2.4GHz或5.8GHz无线频段（ISM频段）传输，没有线缆限制，传输距离几十米，采用特殊技术可以达到几百米以上。IEEE在WLAN方面的工作只定义了二层以下的协议，目前主要集中在安全性、AP之间的信令、频谱扩展等方面。2、WiFiWiFi是Wire
  • 835感恩日志 黄娟践行日志
    黄娟践行日志第835,20220928感恩日志：1,感恩果果分享美食做法[爱心]2,感恩翟总解盘生命数字❤3,感恩刘莉的笔记整理，两者笔记合二为一，完美[鼓掌][爱心]4,感恩今天的新决定，第3期镜子练习群建群❤5,感恩最近遇到的越来越多优秀老师们❤6,感恩南阳一周之旅，不但学习了①艾草知识和②炼金知识、③还学了禅拍手法和按摩手法、④学习了悬灸美容法、⑤体验课五福临门芳香、⑥学习了头疗手法⑦看见了
  • 基于 docker 安装 思源笔记 恶魔大佛爷 Docker思源笔记centos7docker容器运维
    思源笔记整理思路，记笔记的工具一台笔记作为服务器企业网站https://b3log.orghttps://b3log.org/siyuan/拉取镜像dockerpullb3log/siyuan创建目录我是在根目录下创建的一个目录，用来挂载，方便以后的维护和管理mkdirsiyuanNote2创建容器dockerrun--namesiyuan02-it-d--restart=always\-v/ap
  • 《破茧成蝶—用户体验设计师的成长之路》笔记整理（八）—如何进行用户引导 设计师阿柯
    这周来不及写文章，就把自己之前读的《破茧成蝶—用户体验设计师的成长之路》笔记简单提炼一下。一、如何引导用户完成任务●相似性引导大小、色彩、形态、视觉元素等的相似性●方向性引导●运动元素引导二、如何简化复杂的操作●减少冗余步骤和干扰项●将复杂操作转移给系统●简化操作方式●优化操作过程三、信息量太大，页面怎么摆●让页面层次不言而喻分解-排列-组织接近原则（逻辑相关）差异原则（重要程度不同）嵌套（逻辑包
  • ＜电子幽灵＞前端第二件：CSS进阶笔记上 靈镌sama 前端css笔记
    CSS进阶笔记上介绍费曼学习法最重要的部分，即把知识教给一个完全不懂的孩子——或者小白。为了更好的自我学习，也为了让第一次接触某个知识范畴的同学快速入门，我会把我的学习笔记整理成电子幽灵系列。提示：文章的是以解释-代码块-解释的结构呈现的。当你看到代码块并准备复制复现的时候，最好先保证自己看过了代码块前后的解释。CSS进阶笔记上CSS进阶笔记上介绍简介约定规范CSS选择器高级用法选择器:组合选择符
  • 笔记整理-知识产权与标准化知识-GB/T11457-2006软件工程术语 Zen.Wu javalinuxpython编程语言面试
    文档获取可参考信管网：https://www.cnitpm.com/down/ShowForum-3081-1.htmGB/T11457-2006软件工程术语规定了软件工程领域中的1859个中文术语，以及每个中文术语对应的英文词，还对每个术语给出了一个或一个以上的定义。标准的最后附有英文索引和中文索引。与项目管理相关的术语摘录如下。(1)验收准则：软件产品要符合某一测试阶段必须满足的准则，或软件产
  • 国画山水系列—荷叶皴的画法青山独归远 刘冬梅_c786
    前面我们学过了披麻皴，这幅画主要用的是荷叶皴。一、工具：1、兼毫毛笔中号、大号，圆形生宣卡纸或生宣纸外框38×38厘米（内圆直径33×33cm），2、墨汁，小瓷盘若干，笔洗，3、颜料：花青，赭石，三绿，硃磦。二、荷叶皴的步骤：三、笔记整理：1、荷叶皴的特点是形状如荷叶的叶筋，皴笔皆如荷叶叶筋自上而下勾皴。2、山顶的地方如荷叶的茎蒂，叶筋都是由此处生发，随意向下勾皴。3、运笔时要有轻有重，有干有湿，
  • Kafka-SSL笔记整理 yicj kafkassl笔记
    创建密钥仓库以及CA创建密匙仓库,用户存储证书文件keytool-keystoreserver.keystore.jks-aliashello_kafka-validity100000-genkey创建CAopensslreq-new-x509-keyoutca-key-outca-cert-days100000将生成的CA添加到客户端信任库keytool-keystoreclient.trust
  • 犯懒的后果很严重 三金二木夕
    犯懒一时爽，一直犯懒一直爽所以放假几天打算给自己好好休息，然后就把自己养懒了，后来假期延长，就不愿意勤快起来，就一直没什么动力好了，今天做了个小测试，果然啊退步了好多脑子还是要每天动起来，不动不行，笨了不少脑子要懂，身体也要动起来加油，加油脑子动起来给自己三天要把复习笔记整理好今天效率就极低，明天至少是四五倍
  • 《植树的牧羊人》课文教学资源与教学创意 美美一生
    摘文/美峰5902020.9.3听余映潮老师的《单元整组备课思路和教学建议》，进行一次听课的笔记整理，感觉到深受启发。余老师就《植树的牧羊人》一课，提炼出如下的教学资源。一、起笔与收笔（抒情与议论）想要真正了解一个人，要长期……这是一个难得的好人。每当想到这位老人…………他做到了只有上帝才能做到的事。二、昔日与眼前1913年，法国普罗旺斯………狂风呼啸。1945年，生机勃勃………舒适的新生活。三、
  • Linux CPU 性能分析工具火焰图(Flame Graphs)认知 山河已无恙 BPFlinux运维服务器
    写在前面博文内容为《BPFPerformanceTools》读书笔记整理详细了解小伙伴可以访问作者官网：https://www.brendangregg.com/flamegraphs.html有油管上分享的作者在USENIXATC2017的视屏理解不足小伙伴帮忙指正不必太纠结于当下，也不必太忧虑未来，当你经历过一些事情的时候，眼前的风景已经和从前不一样了。——村上春树火焰图是什么？火焰图（Fla
  • 随笔 灵犀_bc33
    今天又把笔记整理了一番，几天的培训一下子有点消化不了，虽然新实验教育理念早就植入脑海，但是教学的断断续续一直没有积累多少教学经验，感觉时光都荒废了。这个夏天让我重新翻出了只买了而没有认真去读，去研究的书。世上从来不缺少成功，只是许多人忘记了坚持，我也为自己感到羞愧。曾经有无数次的彷徨，直到有人告诉我，当你不知道什么职业适合自己的时候，就请问问自己，你耗费精力与金钱最多的地方在哪里，哪里就是你的天职
  • 智能合约笔记整理（一、二） Mr丶易客
    智能合约（一）bytes用来存储任意长度的字节数据，string用来存储任意长度的(UTF-8编码)的字符串数据。balance用来查询账户余额，transfer()用来发送以太币（以wei为单位）。一、数据类型1、布尔类型（bool）truefalse2、整形int/uint:表示有符号和无符号不同位数整数。支持关键字uint8到uint256(以8步进)，uint和int默认对应的是uint2
  • 如何通过各种考试（笔记整理） 二丫说说说
    有些人一提考试就头疼，下面介绍几种最有效的应试模型，帮助你高效，轻松赢得人生中的各种考试。一、准备考试的基本流程第一步是确定目标，搜集资料。一切资料要围绕教材和真题，一定要聚焦考点，没有必要太过延伸。不要乱买参考资料，除非你在理解真题和教材的过程中需要的额外解释，那么再去针对性地寻找参考书或者是问老师同学。第二步通读教材，在这个过程中主要是通过锻炼提升深度工作记忆的方式来提高效率，围绕梳理知识点逻
  • 感恩的四种不同类型笔记整理2022-03-19 悦霖14131
    例：摆货架，挡道的服务员想法1.他们为什么不能晚上再摆货不感恩----->将来看到饥荒的世界（感知饥荒）想法2.看到他辛苦，提供服务，用宝贵的时间感恩------->让我看到这个超市一直可以提供物品给我想法3：种子的感恩哦，我看到了服务员，是基于过去我服务他人的种子--------->看到超市物品越来越好，品质越来越高想法4：无有所见的感恩（空性的感恩），最酷的那种--------->我看到了这个
  • 《感恩日志》第12天 祖乐
    1.感恩感谢国珍产品，让我早晨起来不用在为做早餐而浪费时间，一杯松花钙奶简约而不简单，即省时又省力还省钱。2.感谢爱人给我们做了一天的饭，宝宝去奶奶家了，让我把前段时间学习的笔记整理出加深印象。3.感恩感谢金钱，可以发红包，可以买吃的，金钱是爱的流动，感恩的花钱，钱越花越多。感恩感谢宇宙通过各种渠道化财富，并加倍回流。
  • 学习笔记:去广告时代下的品牌故事学 数据分析成长记
    笔记整理自:梁将军:https://mp.weixin.qq.com/s/2pMKJlYZafHlS9cUu5PHhg故事的力量，它要比数据更容易说服别人，可以实现“认知大于事实”的效果01故事为什么可以“颠倒黑白”？故事提供了「思考框架」,故事可以将你带入一个默认的思考框架里，你一旦进入这个思考框架，你就丧失了其他判断。故事不是由事实组成，而是由「选择性事实」组成。在品牌故事的撰写里，企业要学会
  • 母婴护理笔记整理——新生儿护理（一） 漫漫无忧
    母婴护理笔记整理——新生儿护理（一）（一）新生儿陪护做到1、注意新生儿呼吸道畅通，右侧卧（因心脏在左侧，所以吃饱在右侧卧），便于分泌物流出，防止羊水吸入，引起吸入性肺炎。2、体温低于36°要注意保暖，高于38°应查找原因。3、记录宝宝大小便次数，定时唤醒喂奶。4、注意宝宝脐部有无出血，保持干燥，防止大小便污染。5、产后及时开奶（顺产产后半个小时，剖腹产产后一个小时），按需哺乳，产妇孩子应避免强光，
  • 你也会这样不舒服吗？ 锴妈
    今天把自己的节奏放慢了些，之前学的知识点光是听了，没有整理笔记，一直觉得有事情没完成，心里感觉不舒服，今天跟其她人说：“我把笔记整理一下，再做其它的事情，不然我会不舒服。”结果引起了大家的共鸣，理解我的那个不舒服。以前会把这些放在心里不对别人说，自己弄得很焦虑。现在适当表达自己的情绪，感觉很好，照自己的学习节奏来，不内卷，只跟自己比。
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他