Alst0n
Alst0n

Web安全之点击劫持（ClickJacking）

0x00 什么是点击劫持

点击劫持（ClickJacking）是一种视觉上的欺骗手段，主要有两种方式。

  • 一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面.通过调整iframe页面的位置，可以诱使用户恰好点击在被覆盖页面的一些功能性按钮上。
  • 二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义。将被劫持的页面上的图片用一个一模一样的图片覆盖，但是链接地址不一样。

0x01 iframe覆盖

  • 关于iframe：iframe也称作嵌入式框架，嵌入式框架和框架网页类似，它可以把一个网页的框架和内容嵌入在现有的网页中。
  • 示例：假如我们在百度有个贴吧，想偷偷让别人关注它。于是我们准备一个页面，将关注按钮隐藏在查看详情按钮之下：

<html>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<head>
<title>点击劫持title>
<style>
     html,body,iframe{
         display: block;	//设置为块元素
          height: 100%;   
          width: 100%;
          margin: 0;
          padding: 0;
          border:none;
     }
     iframe{
          opacity:0;
          filter:alpha(opacity=0);	//透明度兼容IE
          position:absolute;	//绝对定位
          z-index:2;	设置元素的堆叠顺序。拥有更高堆叠顺序的元素总是会处于堆叠顺序较低的元素的前面。
     }
     button{
          position:absolute;
          top: 360px;
          left: 518px;
          z-index: 1;
          width: 72px;
          height: 26px;
     }
style>
head>
     <body>
          那些不能说的秘密
          <button>查看详情button>
          <iframe src="http://tieba.baidu.com/f?kw=%C3%C0%C5%AE">iframe>
     body>
html>

页面效果如下图所示，如果你好奇点击了查看详情，那么实际上你便关注了某个贴吧：
Web安全之点击劫持（ClickJacking）_第1张图片
将iframe透明度调整为0.3后，观察被覆盖页面的详细信息：
Web安全之点击劫持（ClickJacking）_第2张图片

0x02 iframe覆盖解决办法

使用一个HTTP头：X-Frame-Options。X-Frame-Options可以说是为了解决ClickJacking而生的，它有三个可选的值：
DENY：浏览器会拒绝当前页面加载任何frame页面；
SAMEORIGIN：frame页面的地址只能为同源域名下的页面；
ALLOW-FROM origin：允许frame加载的页面地址；

|PS：浏览器支持情况：IE8+、Opera10+、Safari4+、Chrome4.1.249.1042+、Firefox3.6.9。|

设置方法：

  • Apache配置：
Header always append X-Frame-Options SAMEORIGIN
  • nginx配置：
add_header X-Frame-Options SAMEORIGIN;
  • IIS配置：

    ...
    
        
            
        
    
    ...

0x03图片覆盖

将被劫持的页面上的图片用一个一模一样的图片覆盖，但是其超链接链接地址改为了恶意链接：

<a href="http://tieba.baidu.com/f?kw=%C3%C0%C5%AE">
     <img src="XXXXXX" style="position:absolute;top:90px;left:320px;" />
a>

- 解决办法：
在防御图片覆盖攻击时，需要检查用户提交的HTML代码中，img标签的style属性是否可能导致浮出。

出处：https://www.cnblogs.com/lovesong/p/5248483.html

你可能感兴趣的:(Web安全之点击劫持（ClickJacking）)

  • 使用 frp 实现内网穿透：从零到一的完整指南 山风wind 人工智能frpdeepseek内网穿透人工智能http
    使用frp实现内网穿透：从零到一的完整指南DeepSeek满血版免费领啦！字节跳动火山引擎官方，免费抵扣3625万tokens，畅享R1与V3模型！参与入口：点击进入为什么需要内网穿透？在日常开发或家庭网络中，我们常常需要访问位于内网（如公司、家庭局域网）的设备或服务（如远程桌面、NAS、Web服务器）。然而，由于缺乏公网IP或防火墙限制，这些服务无法直接从外网访问。内网穿透（NAT穿透）技术应运
  • 基于C++的Qt计算器 sollllllo Qt项目c++qt
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、设计计算器界面二、代码分析1.2.总结前言本文是基于C++开发Qt计算器，实现功能有利用鼠标按下数字和运算符实现加减乘除基本运算（+-*/）、Clear清零按键功能实现和退格功能。本例还可以利用数字键盘对数字、加减乘除运算符和清除退格进行交互。但是在每次使用键盘前，建议先用鼠标点击一次=运算符，否则会出现无法计算的er
  • 探索数据流之美：DataFlow开源项目深度解析 廉欣盼Industrious
    探索数据流之美：DataFlow开源项目深度解析项目地址:https://gitcode.com/gh_mirrors/dataf/dataflow在软件设计与架构的世界里，清晰地表达数据流动与系统交互至关重要。今天，我们有幸向您推荐一个强大而优雅的工具——DataFlow，它以简洁的声明式标记语言，让绘制数据流图和序列图变得前所未有的简单。项目介绍DataFlow是一个开源项目，旨在简化数据流程
  • Python之pymysql模块 鲸鱼妹子‍ python数据库mysqlpython
    文章目录一、环境的配置二、mysql的基本操作三、python操作mysql数据库基础1、连接数据库且创建数据表2、插入数据3、查询数据库4、移动游标指针5、cursor.scroll的用法四、mariadb中如何修改数据库的编码格式一、环境的配置1.需要在自己的linux中安装mariadb-server程序（端口为3306)，并且开启。注意，不能进行网络的安全设定（vim/etc/my.cfv
  • 恢复更新--vue源码系列1之如何看源码 @LitterFisher vuevue.jsjavascript前端
    年过完了，是时候学习了（狗头）。文章目录前言一、前提二、如何看1.学会断点debuger2.整体看代码3.结合别人的vue源码解释总结前言本系列为vue2.6版本的源码分析系列一、前提你总不能一个vue的项目也没写过吧二、如何看1.学会断点debuger巧妙运用这个你会发现看源码会轻松很多。（相信我如果不是很快你就从入门到放弃）为什么？vue里面做了很多性能优化，参数初始化的工作，如果你全部看完，
  • c++ 智能指针_超详细 C/C++ 学习路线分析：学好 C/C++，走遍天下都不怕 weixin_39637919 c++智能指针c++构造函数数组c++标准异常类层次结构c++图形界面编程c++基于mfc之地图量算c++电视遥控(静态+友元)
    C/C++遍布的领域有后端服务器，移动互联网后端，经典Windows界面开发，移动互联网端界面开发，跨平台界面开发，图形分析，系统架构，应用设计，分布架构，还有现在最为流行的人工智能等一些新的技术领域。所以说：C/C++俨然已成为一门贵族语言，成为了编程界最重要的语言之一。如果大家如果在自学遇到困难，想找一个C++学习环境，可以加入我们的C++学习圈，点击我加入吧，会节约很多时间，减少很多在学习中
  • JSP基础实践项目：创建交互式网站案例 DIY飞跃计划
    本文还有配套的精品资源，点击获取简介：JSP（JavaServerPages）是一种动态网页技术，通过将HTML与Java代码结合，简化了JavaWeb应用的开发。本案例面向初学者，包含多个JSP页面，演示了数据展示、用户输入处理等功能。页面由静态和动态内容组成，展示了JSP生命周期的三个阶段、内置对象、动作标签等核心概念。还包括JavaBean的使用和MVC设计模式的基础。案例包含JSP文件、J
  • 100天精通Python（爬虫篇）——第113天：爬虫基础模块之urllib详细教程大全 m0_74825074 面试学习路线阿里巴巴python爬虫开发语言
    文章目录1.urllib概述2.urllib.request模块1.urllib.request.urlopen()2.urllib.request.urlretrieve()3.urllib.request.Request()4.urllib.request.install_opener()5.urllib.request.build_opener()6.urllib.request.Abstr
  • 深度学习的前沿与挑战：从基础到最新进展 Jason_Orton 深度学习人工智能数据挖掘机器学习
    目录引言什么是深度学习？深度学习的工作原理深度学习的关键技术1.卷积神经网络（CNN）2.循环神经网络（RNN）3.生成对抗网络（GAN）4.变分自编码器（VAE）5.自注意力机制与Transformer深度学习的应用1.计算机视觉2.自然语言处理（NLP）3.语音识别与合成4.推荐系统5.医学影像分析深度学习面临的挑战结语引言深度学习（DeepLearning）近年来成为人工智能领域的核心技术之
  • # 零基础到红队渗透笔记（5）Shor量子算法对传统密码学的威胁和应对 复苏之枫 渗透测试学习笔记笔记算法密码学
    声明：本系列笔记只为记录学习过程和师傅们探讨，发布在站内的版本经我本人反复核对，已对涉密及敏感信息进行处理，部分内容收集于网络，如涉及侵权或违规请联系我马上删除文章。笔记所提到的一切内容，只做学习和交流用途，严禁用于任何非法或未授权的用途！！如有违规操作与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！感谢泷羽sec团队提供的免费渗透测试系列视频课程，有兴趣的小伙伴可以点击下面连
  • html5代码大全文库,HTML5标签大全(最终整理版) cx不二 html5代码大全文库
    HTML5标签大全(最终整理版)一、文字备忘之标签HTML5中新增的标签定义文章定义页面内容旁边的内容定义声音内容定义图形定义一个控制按钮指树或表格状数据格式中的动态数据定义一个下拉列表定义一个元素的细节定义会话或人的交谈定义额外的交互内容或插件定义指定元素的标题定义一组媒体内容，以及他们的标题为章节或页面定义一个底部为章节或页面定义一个头部定义文档中某段落的信息定义表单生成的关键定义被标记的文本
  • Html5学习教程，从入门到精通，HTML 5 链接语法知识点及案例代码（7） 知识分享小能手 前端开发编程语言如门网页开发htmlhtml5学习前端开发语言java后端开发web
    HTML5链接语法知识点及案例代码一、HTML链接基础1.1链接标签标签用于定义超链接，用户点击后可以跳转到其他页面或资源。语法：链接文本1.2链接属性href：指定链接的目标地址（URL）。target：指定链接的打开方式，常用值：_self：在当前窗口打开（默认）。_blank：在新窗口打开。_parent：在父框架中打开。_top：在整个窗口中打开。title：鼠标悬停时显示的提示文本。do
  • Css中鼠标点击的五种状态 红烧紫白菜 css
    1、a:link未访问时的状态（鼠标点击前显示的状态）2、a:hover鼠标悬停时的状态3、a:visited已访问过的状态（鼠标点击后的状态）4、a:active鼠标点击时的状态5、a:focus点击后鼠标移开保持鼠标点击时的状态（只有在时标签中有效）
  • 框架基本知识总结 Day8 小斌的Debug日记 javascript前端vue.js
    事件冒泡页面上有父子标签，点击子标签时，点击事件向上传递，父标签也会被点击事件修饰符stop：用于阻止事件冒泡，用于子类标签上prevent：阻止标签的默认行为self:也是用于阻止事件冒泡，在父级标签上设置，只关注自己once：一次，事件只触发一次，之后执行默认行为键盘鼠标类的事件修饰符enter：回车键tab：tab键，制表符...按钮按钮跨域问题相关前后端分离，会出现跨域问题，跨域请求默认不
  • uni-app 之 文件（图片、视频.....）上传与下载 郭宝 微信小程序uni-app前端vue.jsjavascript
    文件上传uploadFile函数参数说明如下：参数名类型必填说明平台差异说明urlString是开发者服务器urlfilesArray是（files和filePath选其一）需要上传的文件列表。使用files时，filePath和name不生效。App、H5（2.6.15+）fileTypeString见平台差异说明文件类型，image/video/audio仅支付宝小程序，且必填。fileFil
  • 将Ollama安装到D盘 语义熔炉 可用性测试人工智能
    下载ollama国内镜像地址：Ollama、docker、chatbox、CherryStudio、VisualStudio工具包安装并验证下载完ollama.exe文件之后，点击安装，安装过程较为简单，按照提示完成即可。安装完成之后打开cmd,在终端cmd输入以下指令进行验证：ollama--version查看模型列表：在cmd终端输入以下指令ollamarunqwen2.5运行示例：添加图片注
  • 设计模式之单例 风清扬不会武功 设计模式设计模式java
    单例模式是一种简单且最常用的设计模式，有人可能会说我也没有用过单例模式，那如果你是一枚可爱的Java程序猿/媛，那你肯定用过Spring吧，而SpringBean默认的构建模式都是单例的，而Spring为什么会这么做呢，显然这和单例的优势有关。什么是单例模式？属于创建类型的一种常用的软件设计模式。通过单例模式的方法创建的类在当前进程中只有一个实例（根据需要，也有可能一个线程中属于单例，如：仅线程上
  • LLMs之ReACT-Agent：ReACT-Agent简介、实现及其使用方法(MReACT/AutoReACT)、案例应用(比如采用ReAct框架让LLM稳定输出JSON格式数据)之详细攻略 一个处女座的程序猿 RAG_AgentNLP/LLMs资深文章(前沿/经验/创新)AgentReACT
    LLMs之ReACT-Agent：ReACT-Agent简介、实现及其使用方法(MReACT/AutoReACT)、案例应用(比如采用ReAct框架让LLM稳定输出JSON格式数据)之详细攻略目录相关文章LLMs之ReACT-Agent：ReACT-Agent简介、实现及其使用方法(MReACT/AutoReACT)、案例应用(比如采用ReAct框架让LLM稳定输出JSON格式数据)之详细攻略Re
  • 分享详细的VS2022安装速成指南 日记成书 反正看不懂系列学习
    以下是详细的VisualStudio2022（VS2022）安装速成指南，涵盖从下载到验证安装的全流程：一、下载VS2022安装包获取官方安装程序访问微软官网VisualStudio下载页面，选择“Community2022”（社区版，免费使用），点击下载引导程序（.exe文件）。若需企业版或专业版，需对应许可证。网络优化（可选）若下载速度慢，可修改DNS服务器为微软推荐地址（如4.2.2.1）或
  • 运算符重载之自增自减篇 fk543 c/C++C++重载运算符自增自减
    今天写题要求写到重载自增自减运算符，之前看运算符的重载没有仔细思考，对于运算符++和--来说有两种形式，一种是前置的形式，一种是后置的形式。如果不区分前置或者后置的区别的话，则我们就像其他运算符那样直接operator++()或者operator--()去重载就可以，但是如果我们要区分前置和后置，那么这种重载方式不能代替两种形式，所以在这里说明一下，我们用operator++()和operator
  • (一)趣学设计模式 之 单例模式！ 码熔burning 设计模式设计模式单例模式
    目录一、啥是单例模式？二、为什么要用单例模式？三、单例模式怎么实现？1.饿汉式：先下手为强！2.懒汉式：用的时候再创建！3.枚举：最简单最安全的单例！四、单例模式的应用场景五、单例模式的破坏与防御六、总结我的其他文章也讲解的比较有趣，如果喜欢博主的讲解方式，可以多多支持一下，感谢！比如：synchronized关键字：线程同步的“VIP包间”这篇文章带你详细认识一下设计模式中的单例模式一、啥是单例
  • 网站显示不安全的解决办法 安全运维
    网站显示不安全应该如何处理？当浏览器提示网站“不安全”时（如下图），通常是因为HTTPS配置存在问题或证书未正确部署。以下是常见原因及解决办法：一、快速排查步骤●检查网址是否正确：●手动输入地址或通过服务器强制跳转（如配置301重定向）。●查看证书状态（浏览器操作）：点击地址栏左侧的“不安全”图标→选择“证书”→检查：●证书是否失效。●证书域名是否与当前访问的域名完全匹配。●证书颁发机构（CA）是
  • 云上玩转DeepSeek系列之五：实测优化16%, 体验FlashMLA加速DeepSeek-V2-Lite推理 deepseekllm人工智能
    2月25日，DeepSeek-AI面向社区开源了其技术成果FlashMLA（https://github.com/deepseek-ai/FlashMLA），这是一个面向推理优化的高效多层注意力（Multi-HeadLatentAttention）解码内核。该技术通过优化多头潜在注意力机制和分页KV缓存系统，显著提升了大语言模型的长序列处理能力与推理效率。我们第一时间在人工智能平台PAI上进行拆箱
  • 鸿蒙ArkTS页面如何与H5页面交互？
    先看效果功能介绍点击ClickMe按钮可以接收展示鸿蒙传递给html的内容点击霓虹灯按钮可以同步更新底部鸿蒙页面的按钮内容“打开”或“关闭”点击底部鸿蒙页面的按钮，可以同步修改html的霓虹灯按钮状态前言在开发App时，我们经常会遇到使用webView加载H5页面的场景，这样做的好处就不多加赘述了，那么鸿蒙App如何加载H5页面呢？又怎么与H5页面进行通信呢？，废话少说，直接上代码。通信功能介绍A
  • 跟我一起学Python数据处理（九十六）之深入理解API lilye66 python开发语言apache
    跟我一起学Python数据处理（九十六）之深入理解API大家好呀！在数据处理的学习道路上，咱们今天要一起探索一个超实用的领域——应用编程接口（API）。我希望能和大家一起在这个知识海洋里畅游，共同进步，掌握更多的数据处理技能。一、什么是APIAPI听起来很高大上，其实就是Web上共享数据的一种标准方式。很多网站都会通过API端点来分享数据。打个比方，API就像是网站的一扇窗户，我们通过这扇窗户向网
  • Web自动化之Selenium execute_script函数常用JS脚本 起个破名想半天了 #pythonselenium:从入门到精通seleniumpython自动化javascript
    在Web自动化测试中，Selenium的execute_script函数是一个非常强大的工具，它允许我们直接在浏览器中执行JavaScript代码。使用时只需将JS代码按照字符串的格式传入即可。常用JS代码以下是一些常用的JavaScript代码示例，可以在Selenium的execute_script函数中直接使用：包括操作当前页面和操作某个元素。操作当前页面获取页面标题page_title=b
  • C++过程化编程的复习之数组、指针、函数参数的传递 haiyan318 c++
    先问你个问题你觉得下面这种创建数组的方式正确吗？如果正确，数组中的元素是什么呢？intarr[10]{};C++11标准以后，这种方法是正确的，可以创建一个储存10个元素的数组，其中每个元素都是0.有人可能会觉得奇怪，不是应该有个=吗？在C++11标准以后，下面这些初始化语句都是正确的intemus{7};//setemusto7intrheas={12};//setrheasto12introc
  • 机器视觉--相机曝光 C#Thread 数码相机自动化运维
    在现代工业生产的精密舞台上，机器视觉技术已然成为推动生产自动化、智能化的关键力量。而工业相机作为机器视觉系统的“眼睛”，其曝光环节更是决定了视觉信息获取的质量与精度，如同为工业生产赋予了一双洞察入微的“智慧之眼”，对整个生产流程起着举足轻重的作用。接下来，让我们一同深入探索机器视觉中工业相机曝光的奥秘。一、工业相机曝光基础原理从本质上讲，工业相机曝光是指光线照射到相机图像传感器上，使传感器上的像素
  • 千米之外的景色 之 远距离无线图传 沈杰727 射频无线图传Wi-Fi射频工程网络实时音视频经验分享
    无线图传，一个老生常谈的技术，但是门心自问我们真的了解图传么？那我们今天就来仔细得聊聊这个无线图传技术。当下无线图传技术主要分为四个类别即OFDM技术，COFDM技术，WIFI技术和2015年大疆推出的Lightbridge技术。那这些技术有哪些优缺点，哪种技术的运用最多最广泛呢，那接下来我们就好好分析分析以上的几种技术。OFDM技术OFDM技术是多载波调制的一种，该技术
  • 代码随想录之1143.最长公共子序列 seabirdssss 算法java算法动态规划
    代码随想录之1143.最长公共子序列背景在做完华为机试牛客刷题之HJ75公共子串计算后发现了1143.最长公共子序列，看了代码随想录的视频解释后还是不能理解dp[i][j]=Math.max(dp[i-1][j],dp[i][j-1]);这段代码，于是把代码喂给deepseek后根据深度思考内容得到了理解，在这里分享一下：深度思考内容（加粗内容为重点）首先，代码定义了一个Solution类，里面有
  • Java 并发包之线程池和原子计数 lijingyao8206 Java计数ThreadPool并发包java线程池
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。     这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
  • java编程思想 抽象类和接口 百合不是茶 java抽象类接口
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持   1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错)   抽象方法 : 在方法中仅有声明而没有方法体    package com.wj.Interface;
  • [房地产与大数据]房地产数据挖掘系统 comsci 数据挖掘
           随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间...        所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产     &nb
  • 数组队列总结 沐刃青蛟 数组队列
          数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。      以下是数组队列的功能实现代码：   import List.Student; public class
  • Oracle存储过程无法编译的解决方法 IT独行者 oracle存储过程　
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。   1.     查看无效对象 XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
  • 重装系统之后oracle恢复 文强chu oracle
    前几天正在使用电脑，没有暂停oracle的各种服务。 突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 直接把我的c盘给格式化了 并且清理了注册表，再装系统。 然后的结果就是我的oracl
  • python学习二（ 一些基础语法） 小桔子 pthon基础语法
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 1.ptyhon的源文件以UTF-8编码格式 2. /   除 结果浮点型 //  除 结果整形 %   除 取余数 *   乘 **  乘方 eg 5**2 结果是5的2次方25 _&
  • svn 常用命令 aichenglong SVN版本回退
    1 svn回退版本   1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 两者的区别:   revert this version:表示回退到当前版本(该版本后的版本全部作废)   revert chanages from this versio
  • 某小公司面试归来 alafqq 面试
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 老拿这些对付毕业生的东东来吓唬我。。 面试官很刁难，问了几个问题，记录下； 1，包的范围。。。public,private,protect. --悲剧了 2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 4，stru
  • 动态数组的存储速度比较 集合框架 百合不是茶 集合框架
    集合框架： 自定义数据结构(增删改查等) package 数组; /** * 创建动态数组 * @author 百合 * */ public class ArrayDemo{ //定义一个数组来存放数据 String[] src = new String[0]; /** * 增加元素加入容器 * @param s要加入容器
  • 用JS实现一个JS对象，对象里有两个属性一个方法 bijian1013 js对象
    <html> <head> </head> <body> 用js代码实现一个js对象，对象里有两个属性，一个方法 </body> <script> var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){
  • 探索JUnit4扩展：使用Rule bijian1013 java单元测试JUnitRule
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 1. Rule       &n
  • [Gson一]非泛型POJO对象的反序列化 bit1129 POJO
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 1. POJO对象不包含任何泛型的字段 2. POJO对象包含泛型字段，例如泛型集合或者泛型类 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO    
  • 【Kakfa五】Kafka Producer和Consumer基本使用 bit1129 kafka
    0.Kafka服务器的配置 一个Broker， 一个Topic Topic中只有一个Partition（）   1. Producer： package kafka.examples.producers; import kafka.producer.KeyedMessage; import kafka.javaapi.producer.Producer; impor
  • lsyncd实时同步搭建指南——取代rsync+inotify ronin47
    1. 几大实时同步工具比较 1.1 inotify + rsync 最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果 bylijinnan java
    public class IsBinTreePostTraverse{ static boolean isBSTPostOrder(int[] a){ if(a==null){ return false; } /*1.只有一个结点时，肯定是查找树 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是 6 {6,5}对应的BST是
  • MySQL的sum函数返回的类型 bylijinnan javaspringsqlmysqljdbc
    今天项目切换数据库时，出错 访问数据库的代码大概是这样： String sql = "select sum(number) as sumNumberOfOneDay from tableName"; List<Map> rows = getJdbcTemplate().queryForList(sql); for (Map row : rows
  • java设计模式之单例模式 chicony java设计模式
    在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。 单例模式的结构 　　单例模式的特点： 单例类只能有一个实例。 单例类必须自己创建自己的唯一实例。 单例类必须给所有其他对象提供这一实例。 　　饿汉式单例类   publ
  • javascript取当月最后一天 ctrain JavaScript
    <!--javascript取当月最后一天--> <script language=javascript> var current = new Date(); var year = current.getYear(); var month = current.getMonth(); showMonthLastDay(year, mont
  • linux tune2fs命令详解 daizj linuxtune2fs查看系统文件块信息
    一.简介： tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 二.用法： Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
  • 做有中国特色的程序员 dcj3sjt126com 程序员
      从出版业说起 网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。 许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
  • Android：TextView属性大全 dcj3sjt126com textview
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
  • tomcat虚拟目录安装及其配置 eksliang tomcat配置说明tomca部署web应用tomcat虚拟目录安装
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 1.-------------------------------------------tomcat  目录结构 config：存放tomcat的配置文件 temp  ：存放tomcat跑起来后存放临时文件用的 work   ： 当第一次访问应用中的jsp
  • 浅谈：APP有哪些常被黑客利用的安全漏洞 gg163 APP
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 1. 应用反编译漏洞：APK 包非常容易被反编译成可读
  • C#根据网址生成静态页面 hvt Web.netC#asp.nethovertree
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法：   bool CreateHtmlFile(string url, string path) { //http://keleyi.com/a/bjae/3d10wfax.htm stri
  • SVG 教程 （一） 天梯梦 svg
    SVG 简介 SVG 是使用 XML 来描述二维图形和绘图程序的语言。 学习之前应具备的基础知识： 继续学习之前，你应该对以下内容有基本的了解： HTML XML 基础 如果希望首先学习这些内容，请在本站的首页选择相应的教程。 什么是SVG？ SVG 指可伸缩矢量图形 (Scalable Vector Graphics) SVG 用来定义用于网络的基于矢量
  • 一个简单的java栈 luyulong java数据结构栈
    public class MyStack { private long[] arr; private int top; public MyStack() { arr = new long[10]; top = -1; } public MyStack(int maxsize) { arr = new long[maxsize]; top
  • 基础数据结构和算法八：Binary search sunwinner AlgorithmBinary search
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 刘星宇 c面试
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 1.gets()函数 问：请找出下面代码里的问题： #include<stdio.h> int main(void) {     char buff[10];     memset(buff,0,sizeof(buff));
  • ITeye 7月技术图书有奖试读获奖名单公布 ITeye管理员 活动ITeye试读
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 7月试读活动回顾： http://webmaster.iteye.com/blog/2092746 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《Java性能优化权威指南》
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他