weixin_34378922
weixin_34378922

PDF文件解析与PDF恶代分析中的一些坑

一、简介

最近在做文档类的恶代检测，写个总结。

本篇文章负责介绍pdf文档的格式以及恶代分析中需要注意的问题以及相应工具推荐。希望能给各位做恶代分析时提供一些帮助。

后序会更新一些其他文档格式解析与恶代分析内容等，欢迎各位关注。

PDF文件解析与PDF恶代分析中的一些坑_第1张图片

二、PDF文件格式介绍

PDF(便携式文件格式，Portable Document Format)是由Adobe Systems于1993年基于文件交换所发展出的一种文件格式。Adobe公司素有“漏洞之王”的美誉，所以学习PDF文件格式对研究分析漏洞具有极大帮助。PDF格式较为复杂，本文以研究漏洞的目的分析PDF格式，探寻如何找出并分析PDF中存在的恶意代码，而并非做一个详细的PDF parser解析器，因此会省略对不相关关键字的介绍，请各位留意。

PDF的结构可以从文件结构和逻辑结构两个方面来理解。PDF的文件结构指的是其文件物理组织方式，逻辑结构则指的是其内容的逻辑组织方式。

1. PDF的文件结构

PDF文件格式包含以下4个部分：

  • 文件头——指明了该文件所遵从的PDF规范的版本号，它出现在PDF文件的第一行。
  • 文件体——又称对象集合，PDF文件的主要部分，由一系列对象组成。
  • 交叉引用表——对对象进行随机存取而设立的一个间接对象的地址索引表。(实际以偏移+索引的方式储存对象地址，下文会提及)
  • 文件尾——声明了交叉引用表的地址，即指明了文件体的根对象(Catalog)，从而能够找到PDF文件中各个对象体的位置，达到随机访问。另外还保存了PDF文件的加密等安全信息。

2. PDF文件格式图示：

PDF文件解析与PDF恶代分析中的一些坑_第2张图片

3. PDF文件的逻辑结构

本段主要介绍PDF文件体的读取方式。

作为一种结构化的文件格式，一个PDF文档是由一些称为“对象”的模块组成的。每个对象都有数字标号，这样的话可以这些对象就可以被其他的对象所引用。这些对象不需要按照顺序出现在PDF文档里面，出现的顺序可以是任意的，比如一个PDF文件有3页，第3页可以出现在第1页以前，对象按照顺序出现唯一的好处就是能够增加文件的可读性，对象的信息以偏移+索引的形式保存在交叉引用表内。

文件尾说明了根对象的对象号，并且说明交叉引用表的位置，通过对交叉引用表的查询可以找到目录对象(Catalog)。这个目录对象是该PDF文档的根对象，包含PDF文档的大纲(outline)和页面组对象(pages)引用。大纲对象是指PDF文件的书签树;页面组对象(pages)包含该文件的页面数，各个页面对象(page)的对象号。

4. PDF的层级结构图示：

PDF文件解析与PDF恶代分析中的一些坑_第3张图片

页面(page)对象为PDF中最重要的对象，包含如何显示该页面的信息，例如使用的字体，包含的内容(文字，图片等)，页面的大小。里面的信息可以直接给出，当然里面的子项更多的是对其他对象的引用，真正的信息存放在其他对象里面。页面中包含的信息是包含在一个称为流(stream)的对象里，这个流的长度(字节数)必须直接给出或指向另外一个对象(包含一个整数值，表明这个流的长度)。

可见stream流对象我们恶代分析需要获取的重点。

5. 页面信息图示：

PDF文件解析与PDF恶代分析中的一些坑_第4张图片

理解了上面的内容之后，我们可以得出针对恶代分析的PDF文件的大致解析思路：

PDF文件解析与PDF恶代分析中的一些坑_第5张图片

当然，也可以采取针对PDF层级结构的文档解析方式，见仁见智，因人而异。

三、以二进制文本解析Pdf文档结构

PDF文件是一种文本和二进制混排的格式，但是Adobe更愿意让人把它当成二进制的文件，所以，PDF文件可以直接拖入16进制编辑器中打开。前面我们介绍了PDF的文件结构以及逻辑结构，现在我们在16进制编辑器中打开PDF文件，更直白的展示PDF的关键字段以及文件结构。

 
   
     
    
  1. %PDF-1.6 #文件头+版本号，16进制读取文件0x25 0x50 0x44 0x46开头即证明是pdf文件 
    2.  
    
  2. %çóÏÓ    #下面就是很多的Object对象 
    3.  
    
  3. 2 0 obj  #Object对象，其中2是Obj顺序号，0是Obj的版本号，obj也是对象开始的标志 
    4.  
    
  4. <<       #<<>>之间为Object对象的字典内容，包含关键字 
    5.  
    
  5. [/ICCBased 3 0 R] 
    6.  
    
  6. >> 
    7.  
    
  7. Endobj   #Object结束关键字 
    8.  
    
  8. 7 0 obj 
    9.  
    
  9. << 
    10.  
    
  10. /Filter 
    11.  
    
  11. /FlateDecode   #流对象的压缩方式为/FlateDecode   
    12.  
    
  12. /Length 148    #流对象的长度 
    13.  
    
  13. >> 
    14.  
    
  14. Stream         #流对象 
    15.  
    
  15. #文件内容信息，注：此处为直观从而手动填写的 
    16.  
    
  16. Endstream      #流对象结束标志 
    17.  
    
  17. Endobj 
    18.  
    
  18. 8 0 obj 
    19.  
    
  19. << 
    20.  
    
  20. /Contents 7 0 R              #页面内容对象的对象号为7 
    21.  
    
  21. /MediaBox [0 0 595.2 841.68] #页面显示大小，以像素为单位 
    22.  
    
  22. /PageIndex 1 
    23.  
    
  23. /Parent 1 0 R               #其父对象号为1以及Pages对象 
    24.  
    
  24. /Resources                  #该页包含的资源 
    25.  
    
  25. <Font <F4 4 0 R >>      #字体的类型 
    26.  
    
  26. /Shading <<>> 
    27.  
    
  27. /XObject <<>>               #外部对象 
    28.  
    
  28. /ColorSpace <CS1 2 0 R>>  
    29.  
    
  29. >> 
    30.  
    
  30. /Type /Page 
    31.  
    
  31. >> 
    32.  
    
  32. Endobj 
    33.  
    
  33. 1 0 obj 
    34.  
    
  34. << 
    35.  
    
  35. /Count 1        #页码数量为1 
    36.  
    
  36. /Kids [8 0 R ]  #kids对象说明它的子页对象为8 
    37.  
    
  37. /Type /Pages 
    38.  
    
  38. >> 
    39.  
    
  39. Endobj 
    40.  
    
  40. 13 0 obj 
    41.  
    
  41. << 
    42.  
    
  42. /Author (? Cryin') 
    43.  
    
  43. /CreationDate (D:20100926145832+08'00') 
    44.  
    
  44. /Title (? PDF文件格式分析) 
    45.  
    
  45. >> 
    46.  
    
  46. endobj 
    47.  
    
  47. Xref           #表示交叉引用表开始 
    48.  
    
  48. 0 14           #0表明引用表描述的对象编号从0开始，8说明共有8个对象#此行在交叉引用表中可出现多个 
    49.  
    
  49. 0000000000 65536 f #一般pdf都是以这行开始交叉引用表的，起始地址0和产生号 
    50.  
    
  50. 0000003195 00000 n #表示对象1，就是catalog，3195为偏移地址n表示对象在使用 
    51.  
    
  51. 0000000018 00000 n 
    52.  
    
  52. 0000000051 00000 n 
    53.  
    
  53. 0000003464 00000 n 
    54.  
    
  54. 0000000000 00000 f 
    55.  
    
  55. 0000004282 00000 n 
    56.  
    
  56. 0000002728 00000 n 
    57.  
    
  57. 0000002992 00000 n 
    58.  
    
  58. 0000003256 00000 n 
    59.  
    
  59. 0000003892 00000 n 
    60.  
    
  60. 0000003620 00000 n 
    61.  
    
  61. 0000008660 00000 n 
    62.  
    
  62. 0000008712 00000 n 
    63.  
    
  63. Trailer      #说明文件尾对象开始 
    64.  
    
  64. <Size 14   #14说明PDF文件对象数目 
    65.  
    
  65. /Root 12 0 R #说明跟对象号为12 
    66.  
    
  66. /Info 13 0 R>> 
    67.  
    
  67. startxref 
    68.  
    
  68. 8980     #8980为交叉引用表的偏移地址，此处为十进制表示 
    69.  
    
  69. %%EOF    #文件结束标志 
    70.  
   
 
   
对于对象的额外解释：如果一个样本文件的交叉引用表格式如下
 
   
 
   
     
    
  1. xref 
    2.  
    
  2. 0 5 
    3.  
    
  3. 0000000000 00000 n #第1行 
    4.  
    
  4. 0000004996 00000 n #第2行 
    5.  
    
  5. 0000000022 00000 n #第3行 
    6.  
    
  6. 0000005101 00000 n #第4行 
    7.  
    
  7. 0000004976 00000 n #第5行 
    8.  
    
  8. 0000004996 00000 n #第n行 
    9.  
    
  9. 4 0 obj 
    10.  
    
  10. Xxxxx 
    11.  
    
  11. endobj 
    12.  
   
 
   
即交叉引用表中第五行顺序数为4的对象，其偏移为4976
 
   
四、Pdf文件混淆
 
   
如图，下面的样本进行了混淆
 
   
 
   
     
    
  1. %PDF-1.5 
    2.  
    
  2. 1 0 obj 
    3.  
    
  3. <#54#79P#65 R 0 5 
    4.  
    
  4. O#70e#6e#41c#74i#6fn 3 Pages C#61ta#6c#6f#67>> 
    5.  
    
  5. endobj 
    6.  
   
 
   
解释：<<>>代表obj对象之间的字典内容，保存了流的关键字和特征信息，因此去除混淆是必要的第一步操作，pdf文件的混淆只出现在这里#54代表0x54，上面的内容去除混淆之后即为
 
   
 
   
     
    
  1. 1 0 obj 
    2.  
    
  2. <TyPe R 0 5 OpenAction 3 Pages 
    3.  
    
  3. Catalog>> 
    4.  
    
  4. endobj 
    5.  
   
 
   
五、关键字
 
   
下面介绍了PDF文件解析时所需要的关键字
 
   
 
   
     
    
  1. obj            #obj对象开始 
    2.  
    
  2. endobj         #obj对象结束 
    3.  
    
  3. stream         #stream流对象开始 
    4.  
    
  4. endstream      #stream流对象结束 
    5.  
    
  5. xref           #交叉引用表开始 
    6.  
    
  6. trailer        #文件尾对象开始 
    7.  
    
  7. startxref      #交叉引用表结束 
    8.  
    
  8. /Page        #文件页数 
    9.  
    
  9. /Encrypt       #是否加密 
    10.  
    
  10. /ObjStm        #objectstreams的数量，objectstreams可包含其他Object对象，即嵌套 
    11.  
    
  11. /JS            #代表javascript嵌有JavaScript代码，可直接提取恶意代码 
    12.  
    
  12. /JavaScript    #代表javascript嵌有JavaScript代码，可直接提取恶意代码 
    13.  
    
  13. /AA            #以下三个为特定特征，打开对象自动执行 
    14.  
    
  14. /OpenAction 
    15.  
    
  15. /AcroForm 
    16.  
    
  16. /URI           #内嵌url链接 
    17.  
    
  17. /Filter        #/Filter字段出现，表示了下面的stream流进行了加密 
    18.  
    
  18. /RichMedia     #富文本 
    19.  
    
  19. /Launch        #执行Action的次数与OpenAction字段关联 
    20.  
    
  20. #/xxxx 带斜杠的关键字包含在<<>>字典内部 
    21.  
   
 
   
六、流的提取
 
   
/Filter关键字之后保存了stream流的编码信息一共包括以下几种：
 
   
 
   
     
    
  1. /FlateDecode 
    2.  
    
  2. /ASCIIHexDecode 
    3.  
    
  3. /ASCII85Decode 
    4.  
    
  4. /LZWDecode 
    5.  
    
  5. /DCTDecode 
    6.  
    
  6. /RunLengthDecode 
    7.  
    
  7. /CCITTFaxDecode 
    8.  
    
  8. /JBIG2Decode 
    9.  
    
  9. /JPXDecode 
    10.  
    
  10. /Crypt 
    11.  
   
 
   
一共包括上面几种编码方式，按常见顺序进行了排序，可以级联编码。例如：
 
   
 
   
     
    
  1. 0 0 obj 
    2.  
    
  2. <Filter 
    3.  
    
  3. [/FlateDecode /ASCIIHexDecode] 
    4.  
    
  4. /Length 14278>> 
    5.  
   
 
   
表示流先经过了ASCIIHexDecode再经过了FlateDecode编码解密是即先对流进行FlateDecode解码再对流进行ASCIIHexDecode解码目前遇到2种级联编码样本(如上)，可能会有更多级联编码方式(3级或以上)解码后能够触发攻击的流对象为javascript脚本或者图片对象，常见的恶意攻击代码储存在javascript脚本中。
 
   
下面的图片是提取自样本中的PDF steam流文件中的js脚本，已经很明显是攻击代码了：
 
   
PDF文件解析与PDF恶代分析中的一些坑_第6张图片
 
   
七、一些坑
 
   
PDF的恶意攻击样本毫无疑问会使用一些特殊手段对抗杀软的扫描检查，下面统计了一下恶意样本常见的规避行为：
 
   
1. 交叉引用表
 
   
(1) 坑1 引用表偏移不正确
 
   
 
   
     
    
  1. Xref    #表示交叉引用表开始 
    2.  
    
  2. 0 2     #0表明引用表描述的对象编号从0开始，8说明共有8个对象 
    3.  
    
  3. 0000000000 65536 f #一般pdf都是以这行开始交叉引用表的，起始地址0和产生号 
    4.  
    
  4. 0000003195 00000 n #表示对象1，就是catalog，3195为偏移地址n表示对象在使用 
    5.  
    
  5. startxref 
    6.  
    
  6. 8980  #8980为交叉引用表的偏移地址，此处为十进制表示 
    7.  
    
  7. %%EOF #文件结束标志 
    8.  
   
 
   
上面有提到过交叉引用表的偏移地址为固定数值，推测adobe的parser是从文件尾开始解析，获得交叉引用表的偏移地址(Xref中X在文档中所在的位置即为偏移地址)，找到交叉引用表再定位到各个对象，实际测试发现偏移地址可以不正确8980偏移地址实际可能为任意地址。
 
   
(2) 坑2 引用表可以有多个
 
   
 
   
     
    
  1. xref 
    2.  
    
  2. 0 4 
    3.  
    
  3. 0000000000 65535 f 
    4.  
    
  4. 0000000000 65536 n 
    5.  
    
  5. 0000039095 00000 n 
    6.  
    
  6. 0000000015 00000 n 
    7.  
    
  7. trailer 
    8.  
    
  8. <ID 
    9.  
    
  9. [<386e381fac5d8245e24ee620741d0d06><b15c4bebcdae6f2210f09460b841e7a3>]/Root 
    10.  
    
  10. 26 0 R/Size 28/Info 27 0 R>> 
    11.  
    
  11. startxref 
    12.  
    
  12. 39630 
    13.  
    
  13. %%EOF 
    14.  
    
  14. <Filter/FlateDecode/Length 
    15.  
    
  15. 6960/Subtype/Type1C>> 
    16.  
    
  16. Stream 
    17.  
    
  17. Ddd 
    18.  
    
  18. endstream 
    19.  
    
  19. xref 
    20.  
    
  20. 20 1 
    21.  
    
  21. 0000040341 00000 n 
    22.  
    
  22. 26 4 
    23.  
    
  23. 0000040380 00000 n 
    24.  
    
  24. 0000040484 00000 n 
    25.  
    
  25. 0000040677 00000 n 
    26.  
    
  26. 0000040734 00000 n 
    27.  
    
  27. 55 2 
    28.  
    
  28. 0000172790 00000 n 
    29.  
    
  29. 0000172925 00000 n 
    30.  
    
  30. trailer 
    31.  
    
  31. <Root 26 0 R/Info 27 0 
    32.  
    
  32. R/ID[<386E381FAC5D8245E24EE620741D0D06><39FE58436C8CC909F538F88909F1EE55>]/Size 
    33.  
    
  33. 63/Prev 39630>> 
    34.  
    
  34. startxref 
    35.  
    
  35. 173446 
    36.  
    
  36. %%EOF 
    37.  
   
 
   
样本如上，正常来讲，一个文档只存在一个%EOF结束符，但是这个样本里出现了两个
 
   
2. 字符串长度
 
   
(1) 坑1 流对象长度可以直接跟对象
 
   
正常一个字典语句中/Length之后的数值代表stream~endstream两个关键字之间流的长度，如下
 
   
 
   
     
    
  1. 7 0 obj 
    2.  
    
  2. <Filter/FlateDecode/Length 6960/Subtype/Type1C>> 
    3.  
    
  3. stream 
    4.  
   
 
   
但测试发现流的长度可以是obj对象
 
   
 
   
     
    
  1. 2 0 obj 
    2.  
    
  2. << /Length 4 0 R /Filter 
    3.  
    
  3. /FlateDecode >> 
    4.  
    
  4. #对应的obj对象中包含的长度如下 
    5.  
    
  5. 4 0 obj 
    6.  
    
  6. 4880 
    7.  
    
  7. endobj 
    8.  
   
 
   
所以stream流对象压缩前的实际长度为4880虽然是PDF格式的正规使用方法，但同时也是规避杀软的一种手法。
 
   
(2) 坑2 流对象长度可以为任意值
 
   
 
   
     
    
  1. 7 0 obj 
    2.  
    
  2. <Filter/FlateDecode/Length 
    3.  
    
  3. 6960/Subtype/Type1C>> 
    4.  
    
  4. stream 
    5.  
   
 
   
同理，正常流对象长度为上图，实际测试发现样本
 
   
 
   
     
    
  1. 16 0 obj 
    2.  
    
  2. << 
    3.  
    
  3. /Length ANIWAY_____LEN 
    4.  
    
  4. >> 
    5.  
    
  5. stream 
    6.  
   
 
   
WTF is ANIWAY_LEN??? 长度可以为填ascii字符???所以，/Length后面可以不跟数值stream流的实际长度实际==关键字endstream偏移-关键字stream偏移-包含的0x0D或0x0A
 
   
3. 解码问题
 
   
(1) 坑1 javascript可以支持文本和八进制
 
   
 
   
     
    
  1. 7 0 obj 
    2.  
    
  2. << /Type /Action 
    3.  
    
  3. /S /JavaScript 
    4.  
    
  4. /JS (\145\166\141\154\050\146\165\156) 
    5.  
    
  5. endobj 
    6.  
    
  6. /JS 16 0 R 
    7.  
    
  7. /S /JavaScript 
    8.  
    
  8. >> 
    9.  
    
  9. endobj 
    10.  
    
  10. 16 0 obj 
    11.  
    
  11. << 
    12.  
    
  12. /Length ANIWAY_____LEN 
    13.  
    
  13. >> 
    14.  
    
  14. stream 
    15.  
    
  15. function urpl(k,sc){ 
    16.  
    
  16. var c = "\x75"; 
    17.  
    
  17. var kkc=k+c; 
    18.  
    
  18. var re = /MM/g; 
    19.  
    
  19. scsc = sc.replace(re,kc); 
    20.  
    
  20. return sc; 
    21.  
    
  21. } 
    22.  
    
  22. padding_0c = "MM0c0cMM0c0c"; 
    23.  
    
  23. padding00="MM0000"; 
    24.  
    
  24. padding_41 = "MM4141"; 
    25.  
    
  25. var x1=0; 
    26.  
    
  26. var x2=0; 
    27.  
    
  27. var x3=0; 
    28.  
    
  28. endstream 
    29.  
    
  29. endobj 
    30.  
   
 
   
有JS编程基础的肯定注意到了，因此在这里需要判断javascript内容在对象中还是在()内亦或是否需要转码
 
   
(2) 坑2 编码方式缩写形式
 
   
 
   
     
    
  1. 1 0 obj 
    2.  
    
  2. <Filter [/Fl /Fl] /Length 8331 
    3.  
    
  3. >> 
    4.  
    
  4. Stream 
    5.  
    
  5. xœíÜYXù 
    6.  
    
  6. ÷qÆÌ0K3ÆØRÆVdoUƒQ"[M!S(íRÓ¾0–h¥B*d•hß~5´© 
    7.  
    
  7. endstream 
    8.  
   
 
   
正常文件默认/Filter关键字之后会出现xxdecode关键字表示stream流编码方式，但测试发现样本可以没有xxdecode关键字，但同样进行了编码处理，如上/Fl字段即为/FlateDecode的简写，对应表如下：
 
   
 
   
     
    
  1. /FlateDecode     /Fl 
    2.  
    
  2. /ASCIIHexDecode  /AHx 
    3.  
    
  3. /ASCII85Decode   /A85 
    4.  
    
  4. /LZWDecode       /LZW 
    5.  
    
  5. /RunLengthDecode /RL 
    6.  
    
  6. /CCITTFaxDecode  /CCF 
    7.  
    
  7. /JBIG2Decode #/JBIG2Decode其实和/DCTDecode解码方式是一样的 
    8.  
    
  8. /DCTDecode       /DCT 
    9.  
   
 
   
(3) 坑3 编码形式可以级联
 
   
 
   
     
    
  1. 10 0 obj 
    2.  
    
  2. <Filter 
    3.  
    
  3. [/FlateDecode /ASCIIHexDecode] 
    4.  
    
  4. /Length 14278>> 
    5.  
   
 
   
如上表示流先经过了ASCIIHex加密再进行了FlateDecode加密解码时需要先进行FlateDecode解密之后再进行ASCIIHexDecode解密
 
   
八、常用分析工具推荐
 
   
介绍完恶代格式后，推荐一些恶代分析的基本工具
 
   
1. PdfStreamDumper
 
   
     
    
  • stream流解析工具
    •  
    
  • vb开源项目。工具存在一些bug，无法解析级联编码后的stream流，例如/Fl/Fl编码就无法解析
    •  
   
 
   
2. PDFParser
 
   
     
    
  • c++开源项目，pdf格式解析，逻辑比较清晰，可以参考
    •  
   
 
   
3. ParanoiDF
 
   
     
    
  • python开源项目，恶代分析
    •  
    
  • 此外还有一些很赞的开源项目如pyew、peepdf等等，不一一贴地址了。
    •  
   
 
   
4. References
 
   
     
    
  • PDF, let me count the way...
    •  
    
  • Cryin/PDFTear
    •  
    
  • Adobe PDF 官方文档
    •  
    
  • Malicious Document PDF analysis in 5 steps
    •  
    
  • C#实现的PDF解析器
    •  
   
 
   
 
    
 
   
 
   
 
      
    

      原文发布时间为：2017-11-06 
    
 
    
 
     
 
    
 
    

      本文作者： 
     red0range 
    
 
      
    
 
     
 
    
 
    

      本文来自云栖社区合作伙伴51CTO，了解相关信息可以关注51CTO。 
    
 
    
 
     
 
    
 
   
 
  
 
 
 


                            

                        

                    

                    
                    

                    
                    
                    

                

                

                    
                

            

        

    

    

        
你可能感兴趣的:(PDF文件解析与PDF恶代分析中的一些坑)

        

            

                
    
                    
  • 斤斤计较的婚姻到底有多难？
                        白心之岂必有为

                        
    很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
    
                    
    • 
                    
  • QQ群采集助手，精准引流必备神器
                        2401_87347160
其他经验分享
                        
    功能概述微信群查找与筛选工具是一款专为微信用户设计的辅助工具，它通过关键词搜索功能，帮助用户快速找到相关的微信群，并提供筛选是否需要验证的群组的功能。主要功能关键词搜索：用户可以输入关键词，工具将自动查找包含该关键词的微信群。筛选功能：工具提供筛选机制，用户可以选择是否只显示需要验证或不需要验证的群组。精准引流：通过上述功能，用户可以更精准地找到目标群组，进行有效的引流操作。3.设备需求该工具可以
    
                    
    • 
                    
  • 关于沟通这件事，项目经理不需要每次都面对面进行
                        流程大师兄

                        
    很多项目经理都会遇到这样的问题，项目中由于事情太多，根本没有足够的时间去召开会议，那在这种情况下如何去有效地管理项目中的利益相关者？当然，不建议电子邮件也不需要开会的话，建议可以采取下面几种方式来形成有效的沟通，这几种方式可以帮助你努力的通过各种办法来保持和各方面的联系。项目经理首先要问自己几个问题，项目中哪些利益相关者是必须要进行沟通的？可以列出项目中所有的利益相关者清单，同时也整理出项目中哪些
    
                    
    • 
                    
  • 机器学习与深度学习间关系与区别
                        ℒℴѵℯ心·动ꦿ໊ོ꫞
人工智能学习深度学习python
                        
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
    
                    
    • 
                    
  • 随笔 | 仙一般的灵气
                        海思沧海

                        
    仙岛今天，我看了你全部，似乎已经进入你的世界我不知道，这是否是梦幻，还是你仙一般的灵气吸引了我也许每一个人都要有一份属于自己的追求，这样才能够符合人生的梦想，生活才能够充满着阳光与快乐我不知道，我为什么会这样的感叹，是在感叹自己的人生，还是感叹自己一直没有孜孜不倦的追求只感觉虚度了光阴，每天活在自己的梦中，活在一个不真实的世界是在逃避自己，还是在逃避周围的一切有时候我嘲笑自己，嘲笑自己如此的虚无，
    
                    
    • 
                    
  • 一百九十四章. 自相矛盾
                        巨木擎天

                        
    唉！就这么一夜，林子感觉就像过了很多天似的，先是回了阳间家里，遇到了那么多不可思议的事情儿。特别是小伙伴们，第二次与自己见面时，僵硬的表情和恐怖的气氛，让自己如坐针毡，打从心眼里难受！还有东子，他现在还好吗？有没有被人欺负？护城河里的小鱼小虾们，还都在吗？水不会真的干枯了吧？那对相亲相爱漂亮的太平鸟儿，还好吧！春天了，到了做窝、下蛋、喂养小鸟宝宝的时候了，希望它们都能够平安啊！虽然没有看见家人，也
    
                    
    • 
                    
  • element实现动态路由+面包屑
                        软件技术NINI
vue案例vue.js前端
                        
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
    
                    
    • 
                    
  • 10月|愿你的青春不负梦想-读书笔记-01
                        Tracy的小书斋

                        
    本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
    
                    
    • 
                    
  • 地推话术，如何应对地推过程中家长的拒绝
                        校师学

                        
    相信校长们在做地推的时候经常遇到这种情况：市场专员反馈家长不接单，咨询师反馈难以邀约这些家长上门，校区地推疲软，招生难。为什么？仅从地推层面分析，一方面因为家长受到的信息轰炸越来越多，对信息越来越“免疫”；而另一方面地推人员的专业能力和营销话术没有提高，无法应对家长的拒绝，对有意向的家长也不知如何跟进，眼睁睁看着家长走远；对于家长的疑问，更不知道如何有技巧地回答，机会白白流失。由于回答没技巧和专业
    
                    
    • 
                    
  • C语言如何定义宏函数？
                        小九格物
c语言
                        
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
    
                    
    • 
                    
  • 微服务下功能权限与数据权限的设计与实现
                        nbsaas-boot
微服务java架构
                        
    在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
    
                    
    • 
                    
  • 学点心理知识，呵护孩子健康
                        静候花开_7090

                        
    昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
    
                    
    • 
                    
  • c++ 的iostream 和 c++的stdio的区别和联系
                        黄卷青灯77
c++算法开发语言iostreamstdio
                        
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
    
                    
    • 
                    
  • 《投行人生》读书笔记
                        小蘑菇的树洞

                        
    《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
    
                    
    • 
                    
  • Long类型前后端数据不一致
                        igotyback
前端
                        
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
    
                    
    • 
                    
  • mysql禁用远程登录
                        igotyback
mysql
                        
    去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
    
                    
    • 
                    
  • 如何在 Fork 的 GitHub 项目中保留自己的修改并同步上游更新？github_fork_update
                        iBaoxing
github
                        
    如何在Fork的GitHub项目中保留自己的修改并同步上游更新？在GitHub上Fork了一个项目后，你可能会对项目进行一些修改，同时原作者也在不断更新。如果想要在保留自己修改的基础上，同步原作者的最新更新，很多人会不知所措。本文将详细讲解如何在不丢失自己改动的情况下，将上游仓库的更新合并到自己的仓库中。问题描述假设你在GitHub上Fork了一个项目，并基于该项目做了一些修改，随后你发现原作者对
    
                    
    • 
                    
  • 扫地机类清洁产品之直流无刷电机控制
                        悟空胆好小
清洁服务机器人单片机人工智能
                        
    扫地机类清洁产品之直流无刷电机控制1.1前言扫地机产品有很多的电机控制，滚刷电机1个，边刷电机1-2个，清水泵电机，风机一个，部分中高端产品支持抹布功能，也就是存在抹布盘电机，还有追觅科沃斯石头等边刷抬升电机，滚刷抬升电机等的，这些电机有直流有刷电机，直接无刷电机，步进电机，电磁阀，挪动泵等不同类型。电机的原理，驱动控制方式也不行。接下来一段时间的几个文章会作个专题分析分享。直流有刷电机会自动持续
    
                    
    • 
                    
  • 店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码
                        说私域
人工智能小程序
                        
    摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
    
                    
    • 
                    
  • 向内而求
                        陈陈_19b4

                        
    10月27日，阴。阅读书目:《次第花开》。作者:希阿荣博堪布，是当今藏传佛家宁玛派最伟大的上师法王，如意宝晋美彭措仁波切颇具影响力的弟子之一。多年以来，赴海内外各地弘扬佛法，以正式授课、现场开示、发表文章等多种方法指导佛学弟子修行佛法。代表作《寂静之道》、《生命这出戏》、《透过佛法看世界》自出版以来一直是佛教类书籍中的畅销书。图片发自App金句:1.佛陀说，一切痛苦的根源在于我们长期以来对自身及外
    
                    
    • 
                    
  • 2021-08-26
                        影幽

                        
    在生活中，女人与男人的感悟往往有所不同。人生最大的舞台就是生活，大幕随时都可能拉开，关键是你愿不愿意表演都无法躲避。在生活中，遇事不要急躁，不要急于下结论，尤其生气时不要做决断，要学会换位思考，大事化小小事化了，把复杂的事情尽量简单处理，千万不要把简单的事情复杂化。永远不要扭曲，别人善意，无药可救。昨天是张过期的支票，明天是张信用卡，只有今天才是现金，要善加利用！执着的攀登者不必去与别人比较自己的
    
                    
    • 
                    
  • 消息中间件有哪些常见类型
                        xmh-sxh-1314
java
                        
    消息中间件根据其设计理念和用途，可以大致分为以下几种常见类型：点对点消息队列（Point-to-PointMessagingQueues）：在这种模型中，消息被发送到特定的队列中，消费者从队列中取出并处理消息。队列中的消息只能被一个消费者消费，消费后即被删除。常见的实现包括IBM的MQSeries、RabbitMQ的部分使用场景等。适用于任务分发、负载均衡等场景。发布/订阅消息模型（Pub/Sub
    
                    
    • 
                    
  • 高级编程--XML+socket练习题
                        masa010
java开发语言
                        
    1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
    
                    
    • 
                    
  • 抖音乐买买怎么加入赚钱?赚钱方法是什么
                        测评君高省

                        
    你会在抖音买东西吗?如果会，那么一定要免费注册一个乐买买，抖音直播间，橱窗，小视频里的小黄车买东西都可以返佣金!省下来都是自己的，分享还可以赚钱乐买买是好省旗下的抖音返佣平台，乐买买分析社交电商的价值，乐买买属于今年难得的副业项目风口机会，2019年错过做好省的搞钱的黄金时期，那么2022年千万别再错过乐买买至于我为何转到高省呢？当然是高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自
    
                    
    • 
                    
  • 2018-07-23-催眠日作业-#不一样的31天#-66小鹿
                        小鹿_33

                        
    预言日：人总是在逃避命运的路上，与之不期而遇。心理学上有个著名的名词，叫做自证预言；经济学上也有一个很著名的定律叫做，墨菲定律；在灵修派上，还有一个很著名的法则，叫做吸引力法则。这3个领域的词，虽然看起来不太一样，但是他们都在告诉人们一个现象：你越担心什么，就越有可能会发生什么。同样的道理，你越想得到什么，就应该要积极地去创造什么。无论是自证预言，墨菲定律还是吸引力法则，对人都有正反2个维度的影响
    
                    
    • 
                    
  • 水平垂直居中的几种方法（总结）
                        LJ小番茄
CSS_玄学语言htmljavascript前端csscss3
                        
    1.使用flexbox的justify-content和align-items.parent{display:flex;justify-content:center;/*水平居中*/align-items:center;/*垂直居中*/height:100vh;/*需要指定高度*/}2.使用grid的place-items:center.parent{display:grid;place-item
    
                    
    • 
                    
  • 回溯 Leetcode 332 重新安排行程
                        mmaerd
Leetcode刷题学习记录leetcode算法职场和发展
                        
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
    
                    
    • 
                    
  • 每日一题——第九十题
                        互联网打工人no1
C语言程序设计每日一练c语言
                        
    题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
    
                    
    • 
                    
  • Python数据分析与可视化实战指南
                        William数据分析
pythonpython数据
                        
    在数据驱动的时代，Python因其简洁的语法、强大的库生态系统以及活跃的社区，成为了数据分析与可视化的首选语言。本文将通过一个详细的案例，带领大家学习如何使用Python进行数据分析，并通过可视化来直观呈现分析结果。一、环境准备1.1安装必要库在开始数据分析和可视化之前，我们需要安装一些常用的库。主要包括pandas、numpy、matplotlib和seaborn等。这些库分别用于数据处理、数学
    
                    
    • 
                    
  • 每日一题——第八十二题
                        互联网打工人no1
C语言程序设计每日一练c语言
                        
    题目：将一个控制台输入的字符串中的所有元音字母复制到另一字符串中#include#include#include#include#defineMAX_INPUT1024boolisVowel(charp);intmain(){charinput[MAX_INPUT];charoutput[MAX_INPUT];printf("请输入一串字符串：\n");fgets(input,sizeof(inp
    
                    
    • 
                                
  • eclipse maven
                                    IXHONG
eclipse
                                    
    eclipse中使用maven插件的时候，运行run as maven build的时候报错 
-Dmaven.multiModuleProjectDirectory system propery is not set. Check $M2_HOME environment variable and mvn script match. 
  
可以设一个环境变量M2_HOME指
    
                                
    • 
                                
  • timer cancel方法的一个小实例
                                    alleni123
多线程timer
                                    
    package com.lj.timer;

import java.util.Date;
import java.util.Timer;
import java.util.TimerTask;

public class MyTimer extends TimerTask
{

	private int a;
	
	private Timer timer;
	
	pub
    
                                
    • 
                                
  • MySQL数据库在Linux下的安装
                                    ducklsl
mysql
                                    
    1.建好一个专门放置MySQL的目录 
/mysql/db数据库目录 
/mysql/data数据库数据文件目录 
 
2.配置用户，添加专门的MySQL管理用户 
 
>groupadd mysql ----添加用户组
>useradd -g mysql mysql ----在mysql用户组中添加一个mysql用户 
3.配置，生成并安装MySQL 
 
>cmake -D
    
                                
    • 
                                
  • spring------>>cvc-elt.1: Cannot find the declaration of element
                                    Array_06
springbean
                                    
    将-------- 
 
<?xml version="1.0" encoding="UTF-8"?> 
<beans xmlns="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3
    
                                
    • 
                                
  • maven发布第三方jar的一些问题
                                    cugfy
maven
                                    
    maven中发布 第三方jar到nexus仓库使用的是 deploy:deploy-file命令 
 
有许多参数，具体可查看 
 
http://maven.apache.org/plugins/maven-deploy-plugin/deploy-file-mojo.html 
 
以下是一个例子： 
 
mvn  deploy:deploy-file -DgroupId=xpp3 
    
                                
    • 
                                
  • MYSQL下载及安装
                                    357029540
mysql
                                    
        好久没有去安装过MYSQL，今天自己在安装完MYSQL过后用navicat for mysql去厕测试链接的时候出现了10061的问题，因为的的MYSQL是最新版本为5.6.24，所以下载的文件夹里没有my.ini文件，所以在网上找了很多方法还是没有找到怎么解决问题，最后看到了一篇百度经验里有这个的介绍，按照其步骤也完成了安装，在这里给大家分享下这个链接的地址
    
                                
    • 
                                
  • ios TableView cell的布局
                                    张亚雄
tableview
                                    
      cell.imageView.image = [UIImage imageNamed:[imageArray objectAtIndex:[indexPath row]]]; 
    
  
    CGSize itemSize = CGSizeMake(60, 50); 
 
  &nbs
    
                                
    • 
                                
  • Java编码转义
                                    adminjun
java编码转义
                                    
        import java.io.UnsupportedEncodingException;

    /**
    * 转换字符串的编码
    */
    public class ChangeCharset {
    /** 7位ASCII字符，也叫作ISO646-US、Unicode字符集的基本拉丁块 */
    public static final Strin
    
                                
    • 
                                
  • Tomcat 配置和spring
                                    aijuans
spring
                                    
    简介 
Tomcat启动时，先找系统变量CATALINA_BASE，如果没有，则找CATALINA_HOME。然后找这个变量所指的目录下的conf文件夹，从中读取配置文件。最重要的配置文件：server.xml 。要配置tomcat，基本上了解server.xml，context.xml和web.xml。 
 
 Server.xml --  tomcat主
    
                                
    • 
                                
  • Java打印当前目录下的所有子目录和文件
                                    ayaoxinchao
递归File
                                    
    其实这个没啥技术含量，大湿们不要操笑哦，只是做一个简单的记录，简单用了一下递归算法。 
  
import java.io.File;

/**
 * @author Perlin
 * @date 2014-6-30
 */
public class PrintDirectory {
	
	public static void printDirectory(File f
    
                                
    • 
                                
  • linux安装mysql出现libs报冲突解决
                                    BigBird2012
linux
                                    
    linux安装mysql出现libs报冲突解决 
安装mysql出现 
file /usr/share/mysql/ukrainian/errmsg.sys from install of MySQL-server-5.5.33-1.linux2.6.i386 conflicts with file from package mysql-libs-5.1.61-4.el6.i686 
 
    
                                
    • 
                                
  • jedis连接池使用实例
                                    bijian1013
redisjedis连接池jedis
                                    
    实例代码： 
package com.bijian.study;

import java.util.ArrayList;
import java.util.List;

import redis.clients.jedis.Jedis;
import redis.clients.jedis.JedisPool;
import redis.clients.jedis.JedisPoo
    
                                
    • 
                                
  • 关于朋友
                                    bingyingao
朋友兴趣爱好维持
                                    
      成为朋友的必要条件： 
   志相同，道不合，可以成为朋友。譬如马云、周星驰一个是商人，一个是影星，可谓道不同，但都很有梦想，都要在各自领域里做到最好，当他们遇到一起，互相欣赏，可以畅谈两个小时。   
  志不同，道相合，也可以成为朋友。譬如有时候看到两个一个成绩很好每次考试争做第一，一个成绩很差的同学是好朋友。他们志向不相同，但他
    
                                
    • 
                                
  • 【Spark七十九】Spark RDD API一
                                    bit1129
spark
                                    
    aggregate 
package spark.examples.rddapi

import org.apache.spark.{SparkConf, SparkContext}

//测试RDD的aggregate方法
object AggregateTest {
  def main(args: Array[String]) {
    val conf = new Spar
    
                                
    • 
                                
  • ktap 0.1 released
                                    bookjovi
kerneltracing
                                    
    Dear,

I'm pleased to announce that ktap release v0.1, this is the first official
release of ktap project, it is expected that this release is not fully
functional or very stable and we welcome bu
    
                                
    • 
                                
  • 能保存Properties文件注释的Properties工具类
                                    BrokenDreams
properties
                                    
            今天遇到一个小需求：由于java.util.Properties读取属性文件时会忽略注释，当写回去的时候，注释都没了。恰好一个项目中的配置文件会在部署后被某个Java程序修改一下，但修改了之后注释全没了，可能会给以后的参数调整带来困难。所以要解决这个问题。 
    &nb
    
                                
    • 
                                
  • 读《研磨设计模式》-代码笔记-外观模式-Facade
                                    bylijinnan
java设计模式
                                    
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ 
 
 



/*
 * 百度百科的定义：
 * Facade（外观）模式为子系统中的各类（或结构与方法）提供一个简明一致的界面，
 * 隐藏子系统的复杂性，使子系统更加容易使用。他是为子系统中的一组接口所提供的一个一致的界面
 * 
 * 可简单地
    
                                
    • 
                                
  • After Effects教程收集
                                    cherishLC
After Effects
                                    
    1、中文入门 
 
http://study.163.com/course/courseMain.htm?courseId=730009 
 
 2、videocopilot英文入门教程（中文字幕） 
 
http://www.youku.com/playlist_show/id_17893193.html 
英文原址： 
http://www.videocopilot.net/basic/ 
素
    
                                
    • 
                                
  • Linux Apache 安装过程
                                    crabdave
apache
                                    
    Linux Apache 安装过程 
  
下载新版本： 
apr-1.4.2.tar.gz（下载网站：http://apr.apache.org/download.cgi） 
apr-util-1.3.9.tar.gz（下载网站：http://apr.apache.org/download.cgi） 
httpd-2.2.15.tar.gz（下载网站：http://httpd.apac
    
                                
    • 
                                
  • Shell学习 之 变量赋值和引用
                                    daizj
shell变量引用赋值
                                    
    本文转自：http://www.cnblogs.com/papam/articles/1548679.html 
 
Shell编程中，使用变量无需事先声明，同时变量名的命名须遵循如下规则： 
 
首个字符必须为字母（a-z，A-Z） 
中间不能有空格，可以使用下划线（_） 
不能使用标点符号 
不能使用bash里的关键字（可用help命令查看保留关键字） 
需要给变量赋值时，可以这么写： 
 

    
                                
    • 
                                
  • Java SE 第一讲（Java SE入门、JDK的下载与安装、第一个Java程序、Java程序的编译与执行）
                                    dcj3sjt126com
javajdk
                                    
    Java SE 第一讲： 
 
Java SE：Java Standard Edition 
Java ME: Java Mobile Edition 
Java EE：Java Enterprise Edition 
 
Java是由Sun公司推出的（今年初被Oracle公司收购）。 
 
收购价格：74亿美金 
 
J2SE、J2ME、J2EE 
 
JDK：Java Development 
    
                                
    • 
                                
  • YII给用户登录加上验证码
                                    dcj3sjt126com
yii
                                    
    1、在SiteController中添加如下代码： 
    /**
     * Declares class-based actions.
     */
    public function actions() {
        return array(
            // captcha action renders the CAPTCHA image displ
    
                                
    • 
                                
  • Lucene使用说明
                                    dyy_gusi
Lucenesearch分词器
                                    
    Lucene使用说明 
1、lucene简介 
1.1、什么是lucene 
    Lucene是一个全文搜索框架，而不是应用产品。因此它并不像baidu或者googleDesktop那种拿来就能用，它只是提供了一种工具让你能实现这些产品和功能。 
1.2、lucene能做什么 
    要回答这个问题，先要了解lucene的本质。实际
    
                                
    • 
                                
  • 学习编程并不难,做到以下几点即可!
                                    gcq511120594
数据结构编程算法
                                    
    不论你是想自己设计游戏，还是开发iPhone或安卓手机上的应用，还是仅仅为了娱乐，学习编程语言都是一条必经之路。编程语言种类繁多，用途各 异，然而一旦掌握其中之一，其他的也就迎刃而解。作为初学者，你可能要先从Java或HTML开始学，一旦掌握了一门编程语言，你就发挥无穷的想象，开发 各种神奇的软件啦。 
1、确定目标 
学习编程语言既充满乐趣，又充满挑战。有些花费多年时间学习一门编程语言的大学生到
    
                                
    • 
                                
  • Java面试十问之三：Java与C++内存回收机制的差别
                                    HNUlanwei
javaC++finalize()堆栈内存回收
                                    
    大家知道， Java 除了那 8 种基本类型以外，其他都是对象类型（又称为引用类型）的数据。 JVM 会把程序创建的对象存放在堆空间中，那什么又是堆空间呢？其实，堆（ Heap）是一个运行时的数据存储区，从它可以分配大小各异的空间。一般，运行时的数据存储区有堆（ Heap）和堆栈（ Stack），所以要先看它们里面可以分配哪些类型的对象实体，然后才知道如何均衡使用这两种存储区。一般来说，栈中存放的
    
                                
    • 
                                
  • 第二章 Nginx+Lua开发入门
                                    jinnianshilongnian
nginxlua
                                    
    Nginx入门 
本文目的是学习Nginx+Lua开发，对于Nginx基本知识可以参考如下文章： 
nginx启动、关闭、重启 
http://www.cnblogs.com/derekchen/archive/2011/02/17/1957209.html 
agentzh 的 Nginx 教程 
http://openresty.org/download/agentzh-nginx-tutor
    
                                
    • 
                                
  • MongoDB windows安装 基本命令
                                    liyonghui160com

                                    
      
windows安装 
  
 安装目录： 
  
D:\MongoDB\ 
  
新建目录 
  
D:\MongoDB\data\db 
  
4.启动进城： 
  
cd D:\MongoDB\bin 
  
mongod -dbpath D:\MongoDB\data\db 
  
&n
    
                                
    • 
                                
  • Linux下通过源码编译安装程序
                                    pda158
linux
                                    
    一、程序的组成部分   　　Linux下程序大都是由以下几部分组成：   　　二进制文件：也就是可以运行的程序文件   　　库文件：就是通常我们见到的lib目录下的文件   　　配置文件：这个不必多说，都知道   　　帮助文档：通常是我们在linux下用man命令查看的命令的文档   　　 
二、linux下程序的存放目录   　　linux程序的存放目录大致有三个地方：   　　/etc, /b
    
                                
    • 
                                
  • WEB开发编程的职业生涯４个阶段
                                    shw3588
编程Web工作生活
                                    
    觉得自己什么都会 
2007年从学校毕业，凭借自己原创的ASP毕业设计，以为自己很厉害似的，信心满满去东莞找工作，找面试成功率确实很高，只是工资不高，但依旧无法磨灭那过分的自信，那时候什么考勤系统、什么OA系统、什么ERP，什么都觉得有信心，这样的生涯大概持续了约一年。 
 
根本不是自己想的那样 
2008年开始接触很多工作相关的东西，发现太多东西自己根本不会，都需要去学，不管是asp还是js，
    
                                
    • 
                                
  • 遭遇jsonp同域下变作post请求的坑
                                    vb2005xu
jsonp同域post
                                    
    今天迁移一个站点时遇到一个坑爹问题,同一个jsonp接口在跨域时都能调用成功,但是在同域下调用虽然成功,但是数据却有问题. 此处贴出我的后端代码片段 
$mi_id = htmlspecialchars(trim($_GET['mi_id ']));
$mi_cv = htmlspecialchars(trim($_GET['mi_cv '])); 
 贴出我前端代码片段: 
$.aj
    
                                
    • 
                

            

        

    




    

        

            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他