- 最新网络安全(黑客)——自学篇
黑客小雨
web安全安全
*需要的小伙伴关注我第一阶段:基础操作入门,学习基础知识入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍,一般来说这个过程在1个月左右比较合适。在这个阶段,你已经对网络安全有了基本的了解。如果你学完了第一步,相信你已经在理论上明白了上面是sql注入,什么是xss攻击,对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基!所谓的“打地基”其实就是系统化的
- 如何识别和防范跨站脚本攻击(XSS)?
盼盼盼
xss安全网络
识别和防范跨站脚本攻击(XSS)需要一系列的措施,包括输入验证、输出编码、安全配置和用户教育。以下是一些关键步骤:识别XSS异常行为:观察网站行为是否异常,例如页面上突然出现未经预期的内容或功能。错误消息:检查错误消息中是否包含敏感信息,这可能是由于未经过滤的输入导致的。安全工具:使用浏览器插件或安全扫描工具来检测潜在的XSS漏洞。代码审计:定期进行代码审计,查找可能的安全漏洞,特别是在处理用户输
- 【天锐绿盾】| 数据防泄漏软件——防止公司核心文件数据\资料外泄、泄露!
Tianrui Green Shield
企业数据防泄密软件自动智能透明加密保护电脑文件加密软件公司办公核心文件数据防泄密系统文件透明加密防泄密软件系统天锐绿盾数据防泄漏软件企业图档透明加密防泄密管理系统
数据防泄漏软件数据防泄漏(DLP)软件是一种专门设计用于保护企业和组织内部敏感信息的网络安全工具。PC端:https://isite.baidu.com/site/wjz012xr/2eae091d-1b97-4276-90bc-6757c5dfedee它们通常包含以下核心功能:文件加密:通过对敏感数据进行加密处理,确保即使数据被泄露,也无法被恶意利用。1文档安全防护:防止未经授权的人员查看或编
- 分享几个在线安全小工具
网络安全大白
网络安全黑客程序员安全网络网络安全web安全
信安之路.坚持原创,专注信息安全技术和经验的分享,致力于帮助十万初学者入门信息安全行业。](about:blank#)来自公众号:信安之路本文仅供技术学习。今天给大家安利几个不错的在线安全工具,无需安装配置即可使用,在实际工作中能够帮助我们提升效率,顺序的话,就根据渗透的顺序来。0x01HTTP请求转换器可以将curl、http、json的请求,转换为python、javascript的代码请求,
- 网络安全工程师技能手册(附学习路线图)
网络安全进阶
网络安全学习网络安全入门渗透测试学习零基础学安全网络安全学习路线渗透测试
关键词:网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线安全是互联网公司的生命,也是每位网民的基本需求。现在越来越多的人对网络安全感兴趣,愿意投奔到网络安全事业之中,这是一个很好的现象。很多对网络安全感兴趣的朋友,总是在寻找适合0基础的学习资源,今天就给大家分享一份非常详细的网络安全学习笔记。全文共646页,包含计算机基础、html&JavaScript、信息收集、安全工具的安装、内网渗
- 网络安全产品之认识蜜罐
xiejava1018
网络信息安全web安全安全网络安全
文章目录一、什么是蜜罐二、蜜罐的主要类型三、蜜罐的主要功能四、蜜罐的主要组成及核心技术五、蜜罐的优缺点六、蜜罐如何与其他安全工具协同工作?七、什么是“蜜网”?与蜜罐的联系和区别是什么?蜜罐的概念首次由CliffordStoll在其1988年出版的小说《TheCuckoo’sEgg》中提出。CliffordStoll不仅是一位著名的计算机安全专家,还是这本小说的作者。他在小说中描述了自己作为一个公司
- kali系统概述、nmap扫描应用、john破解密码、抓包概述、以太网帧结构、抓包应用、wireshark应用、nginx安全加固、Linux系统加固
Mick方
安全wiresharklinux
目录kalinmap扫描使用john破解密码抓包封装与解封装网络层数据包结构TCP头部结构编辑UDP头部结构实施抓包安全加固nginx安全防止缓冲区溢出Linux加固kali实际上它就是一个预安装了很多安全工具的DebianLinux[root@myhost~]#kaliresetkaliresetOK.该虚拟机系统用户名为:kali,密码为:kali基础配置$ipas#查看网络IP地址,本例中查
- 保护我方水晶,2024 数据库安全工具盘点
在数据价值堪比石油的数字时代,对每个组织而言,保护这一核心资产显得尤为重要。无论是来自外部的黑客攻击和恶意软件,还是源于内部的人为失误和内鬼行为,威胁无处不在。本文将介绍几款先进的数据库安全工具,从不同维度确保数据安全。网络安全:Tailscale数据库密钥管理:Infisical按需数据库访问:Indent全方位人到数据库操作管理:BytebaseTailscaleTailscale是一种VPN
- 网络安全策略及制订原则
网络安全乔妮娜
web安全网络安全网络安全数据库oracle
安全策略,是针对那些被允许进入某一组织、可以访问网络技术资源和信息资源的人所规定的、必须遵守的规则。即网络管理部门根据整个计算机网络所提供的服务内容、网络运行状况、网络安全状况、安全性需求、易用性、技术实现所付出的代价和风险、社会因素等许多方面因素,所制定的关于网络安全总体目标、网络安全操作、网络安全工具、人事管理等方面的规定。制订安全策略的基本原则:适用性原则、可行性原则、动态性原则、简单性原则
- 保护我方水晶,2024 数据库安全工具盘点
Bytebase
数据库运维DBA开发者数据库管理DevOpsweb安全
在数据价值堪比石油的数字时代,对每个组织而言,保护这一核心资产显得尤为重要。无论是来自外部的黑客攻击和恶意软件,还是源于内部的人为失误和内鬼行为,威胁无处不在。本文将介绍几款先进的数据库安全工具,从不同维度确保数据安全。网络安全:Tailscale数据库密钥管理:Infisical按需数据库访问:Indent全方位人到数据库操作管理:BytebaseTailscaleTailscale是一种VPN
- PKI - 借助Nginx 实现Https 服务端单向认证、服务端客户端双向认证
小小工匠
【PKI证书系统】【Nginx】nginxhttps运维
文章目录Openssl操系统默认的CA证书的公钥位置NginxHttps自签证书NginxHttps使用CA签发证书客户端使用自签证书供服务端验证客户端使用根证书签发客户端证书供服务端验证Opensslhttps://www.openssl.net.cn/openssl是一个功能丰富且自包含的开源安全工具箱。它提供的主要功能有:SSL协议实现(包括SSLv2、SSLv3和TLSv1)大量软算法(对
- ubuntu原始套接字多线程负载均衡
强壮的向阳花
linux系统学习负载均衡运维
原始套接字多线程负载均衡是一种在网络编程中常见的技术,特别是在高性能网络应用或网络安全工具中。这种技术允许应用程序在多个线程之间有效地分配和处理网络流量,提高系统的并发性能。以下是关于原始套接字多线程负载均衡技术的一些介绍:1.原始套接字(RawSockets):原始套接字允许应用程序直接访问网络层数据包,绕过操作系统的传输层和应用层处理。这使得应用程序可以更灵活地处理网络数据,包括构造和解析自定
- 企业如何有效防范BEC攻击:八大关键策略
知白守黑V
BEC攻击商业电子邮件攻击安全意识培训BEC攻击防御措施数据安全邮件安全漏洞预警
根据Verizon的数据泄漏报告,2023年商业邮件欺诈(BEC)攻击占社交工程攻击的一半以上!网络犯罪分子不仅在增加攻击数量,而且在伪造和仿冒邮件方面变得更加老练和自动化。如今,随着生成式人工智能的快速武器化,BEC攻击威胁正爆炸式增长。网络犯罪分子不仅擅长用AI编写极具说服力的钓鱼电子邮件,而且还能逃避传统电子邮件安全工具的检测,大规模地提高攻击的覆盖范围和复杂性。2024年,随着BEC攻击激
- 盘点那些年我们一起玩过的网络安全工具
Python进阶者
网络安全信息安全linux搜索引擎
点击上方“IT共享之家”,进行关注回复“资料”可获赠Python学习福利今日鸡汤欲济无舟楫,端居耻圣明。大家好,我是IT共享者,人称皮皮。这篇文章,皮皮给大家盘点那些年,我们一起玩过的网络安全工具。一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件,包括蠕虫,木马,后门,流氓,拨号器,间谍软件等等。快如闪电的扫描速度,具有隔离功能,并让您方便的恢复。包含额外的实用工具,以帮
- kali系统搭建BlueLotus_XSSReceiver-master
fengtianlei159
安全web安全php
1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2、php环境,/etc/init.d/apache2start打开apaache,查看端口号8080。3.,访问192.168.1.134:8080/BlueLotus_XSSRecei
- Google 推出测试版开源安全工具 OSS-Fuzz
weixin_34132768
java
Google希望进行“模糊测试(fuzztesting,fuzzing)”,为程序提供随机数据输入,作为开源开发的标准部分。为此,它刚刚在GitHub上推出了一个用于OSS-Fuzz的测试计划的项目,其目的在于推动现代模糊技术标准化,并将它们与可以根据需要扩展的分布式执行模型相结合,以确保重要开源项目的安全性。根据维基百科的解释:“模糊测试是一种软件测试技术,通常是自动或半自动的,涉及向计算机程序
- 新书速览|Linux信息安全和渗透测试
全栈开发圈
apache
Linux网络攻防和渗透测试技术结合,实例丰富。内容短而精,立足于零基础,兼顾动手实践。本书内容《Linux信息安全和渗透测试》详细阐述Linux下的信息安全和网络渗透技术,内容涵盖各大主流加解密算法的原理,用LinuxC/C++语言自主实现这些技术的方法,以及Linux内核开发技术和IPSecVPN的系统实现,这些都是以后打造自己信息安全工具所需的基本知识。最后介绍网络渗透技术KailLinux
- 电子商城中SSL证书作用是什么?
2301_77689616
ssl网络服务器
在现代信息化社会中,电子商城已成为人们购物的重要渠道。然而,随着网络攻击和数据泄露事件的不断增多,保护用户的个人信息和支付数据变得尤为重要。SSL证书作为电子商城中的安全工具,扮演着关键的角色。本文将介绍SSL证书在电子商城中的作用,以及其对用户安全和信任的重要性。一、身份验证和数据加密1、身份验证:SSL证书通过对电子商城进行合法性认证,确保只有合法的实体才能获得证书。这种认证可以防止恶意第三方
- 安全工具中的自定义规则可以改变漏洞检测的游戏规则
网络研究院
网络研究院安全观点战略规则检测
CI/CD管道安全扫描的速度和彻底性之间的平衡。需要避免减慢流程,因此建议采用细致入微的方法,利用自定义规则根据组织的编码实践定制安全结果。讨论开发人员优先方法的影响、最大限度地减少误报的重要性,利用现代安全工具的潜力,集成人工智能和安全代码开发护栏的工具。鉴于速度是安全扫描的关键因素,用户如何平衡彻底的漏洞检测与CI/CD管道中快速扫描的需求?最慢的检查和第二慢的检查之间有一个很大的区别:安全性
- IP风险画像在企业网络统计与安全防范中应用
༺ཉི།星陈大海།ཉྀ༻CISSP
微信网络
随着企业在数字化时代的迅速发展,网络安全问题变得尤为突出。IP风险画像作为一种全面的网络安全工具,在企业网络统计与安全防范中展现出卓越的应用价值。本文将以一个实际案例为例,深入探讨IP风险画像在企业网络中的成功应用,以及其对安全防范的重要贡献。案例背景某大型企业在过去几个月内发现其内部网络遭受到一系列异常活动的困扰,包括未经授权的登录、大规模数据传输、恶意软件传播等。这些异常活动导致了敏感信息泄露
- IP风险画像在企业网络安全中应用
IP数据云ip定位查询
web安全tcp/ip网络
随着企业数字化的不断深入,网络安全问题日益突显。IP风险画像作为一种综合性的网络安全工具,为企业提供了更全面的风险评估和防范手段。本文将结合一个实际案例,深入探讨IP风险画像在企业网络安全中的成功应用。案例背景一家大型金融机构在过去几个月内发现其网络频繁受到未经授权的访问,账户被盗取、敏感信息泄露的事件屡次发生。为了解决这一严峻的网络安全问题,该机构引入了IP风险画像技术,旨在全面了解网络活动并精
- Java国密加密SM2代码
码上农民
javajava开发语言
Java国密加密SM2代码文章目录Java国密加密SM2代码前言一、SM2是什么?二、使用步骤1、引入Maven库2、密码工具类3、安全工具类4、SM2工具类5、SM2工具实用类后续更新SM3国密前言提示:使用国密算法的意义:随着金融安全上升到国家安全高度,近年来国家有关机关和监管机构站在国家安全和长远战略的高度提出了推动国密算法应用实施、加强行业安全可控的要求。摆脱对国外技术和产品的过度依赖,建
- 网站跨站脚本漏洞的修复方法
Hehash
网站跨站脚本漏洞的修复方法:1.利用第三方安全工具对网站上的XSS跨站漏洞进行修复。2.对get、post、cookies进行安全效验。3.对XSS跨站攻击代码进行拦截。4.对前端输入的值以及输出的值进行全面的安全过滤。5.对一些非法的参数,像<>、",'等进行自动转义或者强制拦截并提示。6.过滤双引号、分号、单引号以及对字符进行HTML实体编码操作。更多网站安全及漏洞修复可以参考这篇文档帮助
- 7、应急响应-战中溯源反制&对抗上线&蚁剑&CS&Goby&Sqlmap等安全工具
++
应急响应-蓝队网络安全系统安全web安全安全威胁分析
用途:个人学习笔记,欢迎指正目录背景:一、后门修改反制上线二、Linux溯源反制-SQL注入工具-SQLMAP1、测试反弹编码加密:2、构造注入点页面test.php固定注入参数值,等待攻击者进行注入3、红队攻击者进行注入测试:三、溯源反制-漏洞扫描工具-Goby(1)、构造页面index.php:(2)、将index.php,1.js放入网站目录(3)、模拟红队使用Goby扫描分析漏洞触发代码,
- 代码签名证书主要是用来做什么的?
2301_77689616
服务器运维
代码签名证书是一种用于数字签名和验证软件代码的安全工具。它用于为软件开发者提供身份认证、数据完整性和代码真实性的机制,确保用户下载和安装的软件是来自可信的发布者,未经篡改并且没有潜在的恶意代码。首先,代码签名证书可以提供身份认证。代码签名证书由受信任的证书颁发机构(CA)颁发,其中包含了软件开发者的身份信息和数字签名。当用户下载和安装软件时,操作系统会自动验证代码签名证书的真实性和有效性,并验证证
- 海康威视综合安防管理平台任意文件上传
十三2
安全
系统介绍HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备,获取边缘节点数据,实现安防信息化集成与联动,公众号:web安全工具库,以电子地图为载体,融合各系统能力实现丰富的智能应用。HIKVISIONiSecureCenter平台基于“统一软件技术架构”先进理念设计,采用业务组件化技术,满足平台在业
- THM学习笔记——Nmap
jiangyu0_0
网络tcp/ip网络协议nmap
Nmap是一款用于网络发现和安全审计的网络安全工具,通常情况下,Nmap用于:列举网络主机清单管理服务升级调度监控主机服务运行状况Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。系统管理员可以利用Nmap来探测工作环境中未经批准使用的服务器,黑客通常会利用Nmap来搜集目标电脑的网络设定,从而计划攻击的方法。Nmap通常用在信息搜集阶段,
- 浅谈WAF——守护网络安全的无形之盾
lelelelele12
网络安全
随着信息化时代的到来,网络已逐渐融入我们日常生活的方方面面。然而,与此同时,网络安全问题却也如影随形。为此,一种名为“Web应用防火墙”的工具应运而生,简称”WAF”。WAF是什么?WAF(WebApplicationFirewall),译为中文即网络应用防火墙。这是一种保护WEB应用的安全工具,归类于网络安全防护的一种,而且与传统防火墙有所不同。它不单单伪装在网络表面保护网络,而是深入应用层次为
- 网络安全工具百宝箱
weixin_30292745
网络操作系统人工智能
安全装甲Canvas:一款全面的漏洞检测框架Canvas是Aitel'sImmunitySec出品的一款漏洞检测工具。它包含150个以上的漏洞,它比CoreImpact便宜一些,但是它也价值数千美元。您也可以通过购买VisualSploitPlugin实现在图形界面上通过拖拽就可以生成漏洞。Canvas偶尔也会发现一些ODay漏洞。点击下载(需要注册下载试用版)Honeyd:您私人的蜜罐系统Hon
- [玄机]流量特征分析-蚁剑流量分析
haosha。
#Misc(杂项)安全网络
流量特征分析-蚁剑流量分析题目做法及思路解析(个人分享)AntSword(蚁剑)是一款开源的网络安全工具,常用于网络渗透测试和攻击。它可以远程连接并控制被攻击计算机,执行命令、上传下载文件等操作。蚁剑与网站进行数据交互的过程中,发送的数据是经过编码器编码后再发送,支持的编码方式有default(默认的)、base64、chr、chr16、rot13;网站返回的数据经过解码器中的编码方式编码后返回,
- Linux的Initrd机制
被触发
linux
Linux 的 initrd 技术是一个非常普遍使用的机制,linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式,变化不仅反映在文件格式上, linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术,然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
- maven本地仓库路径修改
bitcarter
maven
默认maven本地仓库路径:C:\Users\Administrator\.m2
修改maven本地仓库路径方法:
1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml
2.找到
 
- XSD和XML中的命名空间
darrenzhu
xmlxsdschemanamespace命名空间
http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml
http://blog.csdn.net/wanghuan203/article/details/9203621
http://blog.csdn.net/wanghuan203/article/details/9204337
http://www.cn
- Java 求素数运算
周凡杨
java算法素数
网络上对求素数之解数不胜数,我在此总结归纳一下,同时对一些编码,加以改进,效率有成倍热提高。
第一种:
原理: 6N(+-)1法 任何一个自然数,总可以表示成为如下的形式之一: 6N,6N+1,6N+2,6N+3,6N+4,6N+5 (N=0,1,2,…)
- java 单例模式
g21121
java
想必单例模式大家都不会陌生,有如下两种方式来实现单例模式:
class Singleton {
private static Singleton instance=new Singleton();
private Singleton(){}
static Singleton getInstance() {
return instance;
}
- Linux下Mysql源码安装
510888780
mysql
1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz
(1)创建mysql的安装目录及数据库存放目录
解压缩下载的源码包,目录结构,特殊指定的目录除外:
- 32位和64位操作系统
墙头上一根草
32位和64位操作系统
32位和64位操作系统是指:CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的,但是这些CPU并不是真正意义上的64 位CPU,里面依然保留了大部分32位的技术,只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面,32位系统的最大寻址空间是2 的32次方= 4294967296(bit)= 4(GB)左右,而64位系统的最大寻址空间的寻址空间则达到了
- 我的spring学习笔记10-轻量级_Spring框架
aijuans
Spring 3
一、问题提问:
→ 请简单介绍一下什么是轻量级?
轻量级(Leightweight)是相对于一些重量级的容器来说的,比如Spring的核心是一个轻量级的容器,Spring的核心包在文件容量上只有不到1M大小,使用Spring核心包所需要的资源也是很少的,您甚至可以在小型设备中使用Spring。
 
- mongodb 环境搭建及简单CURD
antlove
WebInstallcurdNoSQLmongo
一 搭建mongodb环境
1. 在mongo官网下载mongodb
2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db"
3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
- 数据字典和动态视图
百合不是茶
oracle数据字典动态视图系统和对象权限
数据字典(data dictionary)是 Oracle 数据库的一个重要组成部分,这是一组用于记录数据库信息的只读(read-only)表。随着数据库的启动而启动,数据库关闭时数据字典也关闭 数据字典中包含
数据库中所有方案对象(schema object)的定义(包括表,视图,索引,簇,同义词,序列,过程,函数,包,触发器等等)
数据库为一
- 多线程编程一般规则
bijian1013
javathread多线程java多线程
如果两个工两个以上的线程都修改一个对象,那么把执行修改的方法定义为被同步的,如果对象更新影响到只读方法,那么只读方法也要定义成同步的。
不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据,就不要将方法设置为synchronized的。
- 将文件或目录拷贝到另一个Linux系统的命令scp
bijian1013
linuxunixscp
一.功能说明 scp就是security copy,用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议,保证了数据传输的安全,其格式如下: scp 远程用户名@IP地址:文件的绝对路径
- 【持久化框架MyBatis3五】MyBatis3一对多关联查询
bit1129
Mybatis3
以教员和课程为例介绍一对多关联关系,在这里认为一个教员可以叫多门课程,而一门课程只有1个教员教,这种关系在实际中不太常见,通过教员和课程是多对多的关系。
示例数据:
地址表:
CREATE TABLE ADDRESSES
(
ADDR_ID INT(11) NOT NULL AUTO_INCREMENT,
STREET VAR
- cookie状态判断引发的查找问题
bitcarter
formcgi
先说一下我们的业务背景:
1.前台将图片和文本通过form表单提交到后台,图片我们都做了base64的编码,并且前台图片进行了压缩
2.form中action是一个cgi服务
3.后台cgi服务同时供PC,H5,APP
4.后台cgi中调用公共的cookie状态判断方法(公共的,大家都用,几年了没有问题)
问题:(折腾两天。。。。)
1.PC端cgi服务正常调用,cookie判断没
- 通过Nginx,Tomcat访问日志(access log)记录请求耗时
ronin47
一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间
nginx.conf使用配置方式:
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
- java-67- n个骰子的点数。 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
bylijinnan
java
public class ProbabilityOfDice {
/**
* Q67 n个骰子的点数
* 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
* 在以下求解过程中,我们把骰子看作是有序的。
* 例如当n=2时,我们认为(1,2)和(2,1)是两种不同的情况
*/
private stati
- 看别人的博客,觉得心情很好
Cb123456
博客心情
以为写博客,就是总结,就和日记一样吧,同时也在督促自己。今天看了好长时间博客:
职业规划:
http://www.iteye.com/blogs/subjects/zhiyeguihua
android学习:
1.http://byandby.i
- [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析
comsci
工作流
我们已经不满足于仅仅跳跃一次,通过对引擎的升级,今天我测试了一下循环反馈模式,大概跑了200圈,引擎报一个溢出错误
在一个流程图的结束节点中嵌入一段方程,每次引擎运行到这个节点的时候,通过实时编译器GM模块,计算这个方程,计算结果与预设值进行比较,符合条件则跳跃到开始节点,继续新一轮拓扑分析,直到遇到
- JS常用的事件及方法
cwqcwqmax9
js
事件 描述
onactivate 当对象设置为活动元素时触发。
onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
onbeforeactivate 对象要被设置为当前元素前立即触发。
onbeforecut 当选中区从文档中删除之前在源对象触发。
onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
- 正则表达式验证日期格式
dashuaifu
正则表达式IT其它java其它
正则表达式验证日期格式
function isDate(d){
var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i);
if(!v) {
this.focus();
return false;
}
}
<input value="2000-8-8" onblu
- Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证
dcj3sjt126com
yii
public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则,应重写此方法。 每个规则是数组具有以下结构:array('attribute list', 'validator name', 'on'=>'scenario name', ...validation
- UITextAttributeTextColor = deprecated in iOS 7.0
dcj3sjt126com
ios
In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0."
Ins
- 判断一个数是质数的几种方法
EmmaZhao
Mathpython
质数也叫素数,是只能被1和它本身整除的正整数,最小的质数是2,目前发现的最大的质数是p=2^57885161-1【注1】。
判断一个数是质数的最简单的方法如下:
def isPrime1(n):
for i in range(2, n):
if n % i == 0:
return False
return True
但是在上面的方法中有一些冗余的计算,所以
- SpringSecurity工作原理小解读
坏我一锅粥
SpringSecurity
SecurityContextPersistenceFilter
ConcurrentSessionFilter
WebAsyncManagerIntegrationFilter
HeaderWriterFilter
CsrfFilter
LogoutFilter
Use
- JS实现自适应宽度的Tag切换
ini
JavaScripthtmlWebcsshtml5
效果体验:http://hovertree.com/texiao/js/3.htm
该效果使用纯JavaScript代码,实现TAB页切换效果,TAB标签根据内容自适应宽度,点击TAB标签切换内容页。
HTML文件代码:
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
- Hbase Rest API : 数据查询
kane_xie
RESThbase
hbase(hadoop)是用java编写的,有些语言(例如python)能够对它提供良好的支持,但也有很多语言使用起来并不是那么方便,比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口,它内嵌了jetty作为servlet容器。
启动命令:./bin/hbase rest s
- JQuery实现鼠标拖动元素移动位置(源码+注释)
明子健
jqueryjs源码拖动鼠标
欢迎讨论指正!
print.html代码:
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>发票打印</title>
&l
- Postgresql 连表更新字段语法 update
qifeifei
PostgreSQL
下面这段sql本来目的是想更新条件下的数据,可是这段sql却更新了整个表的数据。sql如下:
UPDATE tops_visa.visa_order
SET op_audit_abort_pass_date = now()
FROM
tops_visa.visa_order as t1
INNER JOIN tops_visa.visa_visitor as t2
ON t1.
- 将redis,memcache结合使用的方案?
tcrct
rediscache
公司架构上使用了阿里云的服务,由于阿里的kvstore收费相当高,打算自建,自建后就需要自己维护,所以就有了一个想法,针对kvstore(redis)及ocs(memcache)的特点,想自己开发一个cache层,将需要用到list,set,map等redis方法的继续使用redis来完成,将整条记录放在memcache下,即findbyid,save等时就memcache,其它就对应使用redi
- 开发中遇到的诡异的bug
wudixiaotie
bug
今天我们服务器组遇到个问题:
我们的服务是从Kafka里面取出数据,然后把offset存储到ssdb中,每个topic和partition都对应ssdb中不同的key,服务启动之后,每次kafka数据更新我们这边收到消息,然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了,最开始我们是在代码中打印存储的日志,发现没什么问题,后来去查看ssdb的日志,才发现里面每次set的时候都会对同一个key