_slience
_slience

pikachu-ssrf源码分析及修复

ssrf概述

pikachu-ssrf源码分析及修复_第1张图片

ssrf源码分析

ssrf（curl）

pikachu-ssrf源码分析及修复_第2张图片
pikachu-ssrf源码分析及修复_第3张图片
将url参数的值设为https://www.baidu.com/，得到返回页面，可知已访问了www.baidu.com的资源

pikachu-ssrf源码分析及修复_第4张图片
代码分析
curl 模拟浏览器请求的，比如获取获取远程的网页，文件等，虽然可以使用file_get_contents函数 但是 curl支持cookie 自定义浏览器类型，来源 ip等等。
pikachu-ssrf源码分析及修复_第5张图片

ssrf（file_get_contents）

pikachu-ssrf源码分析及修复_第6张图片
url换成www.baidu.com

pikachu-ssrf源码分析及修复_第7张图片
这里file_get_contents函数还有一个文件包含漏洞，利用php伪协议读取文件的源码，url赋值php://filter/read=convert.base64-encode/resource=http://127.0.0.1/pikachu/vul/ssrf/ssrf_info/info2.php读取源码
pikachu-ssrf源码分析及修复_第8张图片

pikachu-ssrf源码分析及修复_第9张图片
代码分析
file_get_contents也可以抓取远程网页内容，详情google。
pikachu-ssrf源码分析及修复_第10张图片

ssrf修复

1.白名单
2.对返回内容进行识别
3.需要使用互联网资源（比如贴吧使用网络图片）而无法使用白名单的情况：首先禁用
CURLOPT_FOLLOWLOCATION；然后通过域名获取目标ip，并过滤内部ip；最后识别返回的内容是否与假定内容一致
如果curl爬取过程中，设置CURLOPT_FOLLOWLOCATION为true，则会跟踪爬取重定向页面，否则，不会跟踪重定向页面

你可能感兴趣的:(web学习)

  • Javaweb学习之Vue模板语法（三） 不要数手指啦 vue.js学习前端
    目录学习资料前情回顾本期介绍（vue模板语法）文本插值Vue的Attribute绑定使用JavaScript表达式综合实例代码：学习资料Vue.js-渐进式JavaScript框架|Vue.js(vuejs.org)前情回顾项目的创建大家可以看这篇文章Vue学习之项目的创建-CSDN博客本期介绍（vue模板语法）首先，找到我们编写代码的地方找到自己项目的src文件夹，打开之后点击component
  • Web学习：SQL注入之联合查询注入 kaikaile1995 前端学习sql
    SQL注入（SQLInjection）是一种常见且危害极大的Web安全漏洞，攻击者可以通过构造恶意的SQL语句窃取、篡改数据库中的数据，甚至控制整个数据库服务器。本文将深入探讨SQL注入的一个重要变种——联合查询注入（Union-basedSQLInjection），介绍其原理、常见攻击方式、以及防御措施。SQL注入概述SQL注入是指将恶意的SQL代码插入到应用程序的输入字段中，使得这些代码被意外
  • Web学习 Day 1：从零开始的Hello World之旅 若柳682 前端学习javascript
    今日学习目标作为一个纯小白，今天的目标很简单：搞懂Web开发是什么：听说它能做网站，但具体怎么“变”出网页的？写出第一个HTML页面：让浏览器显示一句“HelloWorld!”（程序员の仪式感！）。摸清基本工具：代码编辑器、浏览器开发者工具怎么用？学了什么？1.Web开发的三剑客原来网页是由三个“魔法语言”组成的：HTML：骨架。负责内容结构，比如标题、段落、按钮。CSS：皮肤。负责美化，颜色、布
  • javaWeb学习--后端部分（一） 免檒 学习
    引言我们先来了解什么是后端？后端主要干什么？我们要学什么？什么是后端？主要干什么？后端，也称为服务器端，是指在网络应用或分布式系统中，位于用户界面（前端）背后的部分，负责处理应用程序的逻辑、数据库管理、服务器、应用程序以及与客户端通信的后端服务。简单的说就是服务器、数据库、通信服务等的管理员我们要学什么？自然就是学习什么是服务器、关于服务器管理的方法、什么是数据库、数据库的使用等从现在开始就要开始
  • JavaWeb学习打卡-Day8-Spring Task、WebSocket、RESTful API、@RequestBody@PathVariable和@RequestParam hello1114- 学习springwebsocket
    SpringTaskSpringTask是Spring框架提供的任务调度工具，可以按照约定的时间自动执行某个代码逻辑。定位：定时任务框架。作用：定时自动执行某段Java代码。应用场景：信用卡每月还款提醒、售票系统处理超时未支付订单、入职纪念日为用户发送通知······cron表达式其实就是一个字符串，通过cron表达式可以定义任务触发的时间。构成规则：分为6或7个域，由空格分隔开，每个域代表一个含
  • JavaWeb学习打卡-Day7-正向代理、反向代理、Nginx hello1114- 学习nginxgithubjavaweb
    正向代理概念：正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。特点：正向代理是代理客户端，为客户端收发请求，使真实客户端对服务器不可见。正向代理需要主动设置代理服务器ip或者域名进行访问，由设置的服务器ip或者域名去访问内容并返回。好处：突破访问
  • JAVA学习笔记汇总 zhxueverme java学习笔记
    Java面试八股文Java面试八股文计算机网络八股文操作系统八股文高频八股+个人简历必会八股Java基础字符串面向对象进阶+集合常用API常见算法+算法API+Lambda表达式集合进阶Stream流+方法引用枚举异常多线程网络编程反射+动态代理JavaWebJAVAWeb学习笔记(一)_HTMLJAVAWeb学习笔记(二)_JavaScript+VueJAVAWeb学习笔记(三)_Ajax+前端
  • Java Web学习笔记01：动态网站初体验 酒城译痴无心剑 领略Java的滋味web
    文章目录一、课程概述1、课程地位2、课程目标二、动态网站1、什么是动态网页2、为什么需要动态网站？3、如何实现动态网页4、为什么学习B/S技术？（1）C/S架构的局限性（2）B/S架构带来全新体验5、什么是B/S技术6、B/S技术的工作原理7、统一资源定位符（1）URL概念（2）URL组成8、网站的分类三、Web服务器——Tomcat1、Tomcat概述2、下载Tomcat（Tomcat8.5.4
  • JAVAWeb学习笔记(四)_maven+后端web入门(SpringBoot+HTTP+Tomcat) zhxueverme 学习笔记maven
    文章目录maven概述IDEA集成Maven导入Maven项目依赖管理依赖配置依赖传递依赖范围生命周期web入门springspringbootweb快速入门HTTP请求协议响应协议协议解析Tomcat后端web开发maven概述基于POM项目对象模型,用于管理和构建java项目的工具,提供插件和安装一些依赖,apache组织开发作用:依赖管理:方便快捷的管理项目依赖资源(jar包)统一项目结构项
  • 2023韩顺平java从入门到精通151G 视频教程 下载 手把手教你学AI java开发语言
    2023韩顺平java从入门到精通151G视频教程下载├─0-学习资料│JavaWeb学习资料.zip│主流框架.zip│分布式微服务.zip│前端技术栈.zip│基于分布式微服务产品发布解决方案落地实现.zip│必学必会技术栈.zip│必学必会技术栈第二部分.zip│├─1-Java基础│第一阶段的java基础视频在b站│第一阶段资料.zip│├─2-javaweb││JavaWeb学习资料.r
  • JavaWeb学习笔记 时间会给答案scidag javajava-eeservlet笔记学习数据库
    一.刨析JDBC1.概念：JDBC就是java语言操作关系型数据库的一套API2.常用API2.1DriverManager:作用1.注册驱动2.获取数据库连接;都是静态方法，直接类名.方法2.2Connection:作用1.获取sql执行对象2.事务管理《《关于管理事务回滚常用方法setAutoCommit（）commit(),rollback()2.3Statement:作用执行SQL语句《《
  • 【JavaWeb学习Day25】 quo-te JavaWebvue黑马
    Web前端实战ElementPlus什么是ElementPlusElementPlus：是饿了么团队研发的，基于Vue3，面向设计师和开发者的组件库。组件：组成网页的部件，例如超链接、按钮、图片、表格、表单、分页条等等。官网：一个Vue3UI框架|ElementPlus快速入门准备工作：1.创建vue项目2.参照官方文档，安装ElementPlus组件库（在当前工程的目录下）：npminstall
  • javaweb学习Day10 乐一粒学编程 学习java开发语言
    来源：尚硅谷2022版javaweb今日内容：1.日期和字符串之间的格式化//String->java.util.DateStringdateStr1="2021-12-3012:59:59";SimpleDateFormatsdf=newSimpleDateFormat("yyyy-MM-ddHH:mm:ss");try{Datedate1=sdf.parse(dateStr1);}catch(
  • JavaWeb学习——登录校验 灰太狼想上班 JavaWeb基础学习springtomcatservlet后端
    JavaWeb学习——登录校验一、功能实现只需要接受请求参数username和password，然后调用接口在数据库表中查询键值匹配的数据项即可二、登录校验登录校验通常分为两步，一是登录标记，二是统一拦截1、会话跟踪会话：用户打开浏览器，访问web服务器的资源，会话建立，知道有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应会话跟踪：一种维护浏览器的方法，服务器要识别多次请求是否来自于同
  • JavaWeb学习日结 陳奕迅所長. javamybatisspringboot
    在实现分页操作的过程中，可以在SQL语句中不写两条SQL来统计总查询数、不限制分页条件，将这些功能在service层用PageHelper实现。引入依赖com.github.pagehelperpagehelper-spring-boot-starter1.4.7在service层实现类中重写方法@OverridepublicPageResultpage(Integerpage,Integerpa
  • JavaWEB学习笔记2（自用，自整理） 发际线码农 webjava
    笔记根据“尚硅谷”JavaWEB教学视频以及老师课后学习资料整理，若有错误以老师为准。笔记是博主一字一字亲手码出来的，由于自己还是学习阶段，本质还是在模仿的基础上加入自己的拙见。所以笔记会有很多地方和老师的资料有雷同，如有侵权，请大胆联系博主删除！！！因为自己的原因看到剩100集左右没有继续看下去，笔记存放时间有点久，有的图失效了，如果之后又时间博主尽量补上这个坑。JavaWEB学习笔记7、Ser
  • JavaWeb学习-Mybatis（增删改查） 半截詩 JavaWeb学习mybatis
    （一）Mybatis入门程序1.创建springboot工程，并导入mybatis的起步依赖、mysql的驱动包。（项目工程创建完成后，自动在pom.xml文件中，导入Mybatis依赖和MySQL驱动依赖）org.mybatis.spring.bootmybatis-spring-boot-starter2.3.0com.mysqlmysql-connector-jruntimeorg.spri
  • Java Web学习总结（32）——Java程序员最亲睐的Web框架 一杯甜酒 JavaWeb
    这一次，我们要讨论的是web框架。只有少数几种语言像Java一样提供了各种各样的web框架，上面的统计图就是一个证据。下面是其他开发者所使用web框架列表：springMVC/SpringBoot：Spring可以帮助各地的开发团队构建简单轻便、快捷灵活基于JVM的系统和应用程序Vert.x：一个用于在JVM上构建反应式应用程序的工具包JSF：官方的JavaEEweb框架PlayFramework
  • javaWeb学习笔记 --- 事务 zss1+1 javasql数据库sqlserver
    事务事务的概念事务指逻辑上的一组操作，组成这组操作的各个单元，要么全部成功，要么全部不成功。例如：A——B转帐，对应于如下两条sql语句updateaccountsetmoney=money-100wherename='a';updateaccountsetmoney=money+100wherename='b';在这个例子中，我们要保证这两条sql要么一起成功，要么一起失败，不允许一部分成功一部
  • Java Web学习笔记 淘气的然酱 计算机学习笔记java学习后端
    JavaWeb后端基础第1章Maven项目1.1Maven简介Maven基于项目对象模型，通过一小段描述信息来管理项目的构建、报告和文档。Maven提供了一套标准化的项目结构、构建流程和一套依赖管理机制。Maven模型：pom.xml→项目对象模型↔依赖管理模型→仓库Maven仓库包含本地仓库、中央仓库、远程仓库（私服）。Maven项目获取jar包时，首先在本地仓库寻找是否有对应jar包，若没有则
  • web学习笔记11-node.js基础 晴天.js web-学习笔记前端学习node.js
    一、ES6ECMAscript->ES是JS的标准规范ES6是JS的第六套标准规范1，块级作用域let声明的变量，会进入暂时性的死区，提升后暂时不允许访问，只有赋值以后才允许访问let声明的变量不允许重复声明块级作用域：大括号之间的语句块，例如if、else。块级作用域下，let和const声明的局部变量或者常量，不允许被块级作用域以外访问let和const即使声明在全局作用域下，也不是全局变量或
  • #Cookie、Session#JavaWeb学习笔记(2020/3/2) RinP
    一、会话技术客户端之间的通话：Cookie技术服务器端会话技术：Session技术目的是在一次会话中共享数据。1、Cookie技术使用Cookie的步骤：1.一个Servlet中、创建一个Cookie对象,存入键值对信息Cookiecookie=newCookie("msg","こんにちは");2.使用response对象的voidaddCookie(Cookievar1);方法添加Cookie到
  • Javaweb学习之Vue_Axios网络请求（七） 不要数手指啦 学习vue.js前端
    认识AxiosAxios是一个流行的JavaScript库，用于简化HTTP请求的发送和处理。它基于Promise的概念，使得HTTP请求和响应处理更加直观和易于管理。Axios可以在浏览器和Node.js环境中使用，主要用于从客户端向服务器发送请求并接收响应。主要特点基于Promise：Axios返回的请求和响应都是Promise对象，使得异步操作更加简单和直观，便于使用async/await语
  • JAVA Web学习(22)___第16章Hibernate技术 岁月静好浅笑安然
    第16章Hibernate技术16.1初识Hibernate16.1.1理解ORM原理16.1.2Hibernate简介Hibernate是一款免费开源的持久层框架，它对JDBC进行了轻量级的对象封装，将对象与数据库表建立了映射关系，使Java编程人员可以随心所欲地使用面向对象的编程思想操作数据库。Hibernate具有简单易用、灵活性强、扩展性强等特点，大大提高了程序的开发效率。使用传统的JDB
  • JAVA Web学习(20)___第14章Struts2基础 岁月静好浅笑安然
    第14章Struts2基础14.1Struts2概述14.1.1理解MVC原理14.1.2Struts2框架的产生14.1.3Struts2的结构体系14.2Struts2入门14.2.1Struts2的获取与放置开发struts项目必须添加的类库文件名称说明struts2-core-2.5.20.jarStruts2的核心类库xwork-core-2.1.6.jarXworkd的核心类库ognl
  • web学习笔记（四十二） shan33__ 笔记前端学习笔记javascript开发语言
    目录1.ECMAScript新特性-async和await1.1async函数1.2await函数1.3补充：2.ES6模块化2.1模块化的优点2.2ES6模块化语法2.3ES6模块暴露2.4ES6模块导入1.ECMAScript新特性-async和await1.1async函数async函数可以单数使用，但一般我们会将async函数和await函数结合使用，可以让异步代码像同步代码一样运行，也可
  • web学习笔记（三十六） shan33__ 笔记学习笔记html前端javascript
    目录1.解构1.1对象解构1.2字符串解构1.3函数解构1.4总结2.模板字符串3.实例方法：startsWith()和endsWith()4.箭头函数4.1箭头函数的格式4.2箭头函数可以省略的部分4.3箭头函数总结5.剩余参数rest参数1.解构1.1对象解构在解构对象时要求变量名和对象的属性名保持一致，顺序不需要一致，可以随便写，但变量名和属性名一定要保持一致否则会输出undefined。当
  • web学习笔记（三十四） shan33__ 笔记学习笔记javascript原型模式正则表达式
    目录1.面向对象的特征2.面向对象的继承方式3.正则表达式3.1如何创建正则表达式3.2边界符3.2[]方括号3.3正则表达式中相关的方法汇总3.4常用元字符含义3.5常用量词1.面向对象的特征封装性：就像是把东西放在一个密封的盒子里一样，只让外部使用者通过指定的接口来访问盒子里的东西，而不需要知道盒子里具体是怎么实现的。这样做可以保护内部数据，让代码更容易维护和重用。继承性：就像家族中的父子关系
  • web学习笔记（二十六） shan33__ 笔记学习笔记htmljavascriptecmascript
    目录1.JS执行队列1.1JS是单线程1.2WebWorker1.3同步和异步1.4JS执行机制2.location对象2.1什么是location对象2.2url包含的信息2.3location对象属性2.4location对象的方法3.navigator对象和history对象3.1navigator对象3.2history对象1.JS执行队列1.1JS是单线程JavaScript语言的一大特
  • JavaWeb学习(一)---MySQL数据库 肥大毛 Java学习数据库mysql学习
    文章目录MySQL查询中嵌套查询，称嵌套查询为子查询事务事务的四大特性数据库引擎存储过程变量函数触发器JDBCJDBC详解DriverManager驱动管理类Connection数据库连接对象Statementsql执行ResultSet：结果集对象PreparedStatement：预编译SQL语句并且执行，预防SQL注入问题在sql语句中？代表占位符数据库连接池练习：基于Druid连接池实现对
  • java工厂模式 3213213333332132 java抽象工厂
    工厂模式有 1、工厂方法 2、抽象工厂方法。 下面我的实现是抽象工厂方法, 给所有具体的产品类定一个通用的接口。 package 工厂模式; /** * 航天飞行接口 * * @Description * @author FuJianyong * 2015-7-14下午02:42:05 */ public interface SpaceF
  • nginx频率限制+python测试 ronin47 nginx 频率 python
           部分内容参考：http://www.abc3210.com/2013/web_04/82.shtml 首先说一下遇到这个问题是因为网站被攻击，阿里云报警，想到要限制一下访问频率，而不是限制ip（限制ip的方案稍后给出）。nginx连接资源被吃空返回状态码是502，添加本方案限制后返回599，与正常状态码区别开。步骤如下：
  • java线程和线程池的使用 dyy_gusi ThreadPoolthreadRunnabletimer
    java线程和线程池 一、创建多线程的方式     java多线程很常见，如何使用多线程，如何创建线程，java中有两种方式，第一种是让自己的类实现Runnable接口，第二种是让自己的类继承Thread类。其实Thread类自己也是实现了Runnable接口。具体使用实例如下： 1、通过实现Runnable接口方式 1 2
  • Linux 171815164 linux
    ubuntu kernel http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.1.2-unstable/ 安卓sdk代理 mirrors.neusoft.edu.cn        80 输入法和jdk sudo apt-get install fcitx su
  • Tomcat JDBC Connection Pool g21121 Connection
           Tomcat7 抛弃了以往的DBCP 采用了新的Tomcat Jdbc Pool 作为数据库连接组件，事实上DBCP已经被Hibernate 所抛弃，因为他存在很多问题，诸如：更新缓慢，bug较多，编译问题，代码复杂等等。        Tomcat Jdbc P
  • 敲代码的一点想法 永夜-极光 java随笔感想
                  入门学习java编程已经半年了,一路敲代码下来,现在也才1w+行代码量,也就菜鸟水准吧,但是在整个学习过程中,我一直在想,为什么很多培训老师,网上的文章都是要我们背一些代码?比如学习Arraylist的时候,教师就让我们先参考源代码写一遍,然
  • jvm指令集 程序员是怎么炼成的 jvm 指令集
    转自：http://blog.csdn.net/hudashi/article/details/7062675#comments       将值推送至栈顶时 const ldc  push   load指令 const系列 该系列命令主要负责把简单的数值类型送到栈顶。(从常量池或者局部变量push到栈顶时均使用) 0x02 &nbs
  • Oracle字符集的查看查询和Oracle字符集的设置修改 aijuans oracle
    本文主要讨论以下几个部分：如何查看查询oracle字符集、 修改设置字符集以及常见的oracle utf8字符集和oracle exp 字符集问题。 一、什么是Oracle字符集 Oracle字符集是一个字节数据的解释的符号集合,有大小之分,有相互的包容关系。ORACLE 支持国家语言的体系结构允许你使用本地化语言来存储，处理，检索数据。它使数据库工具，错误消息，排序次序，日期，时间，货
  • png在Ie6下透明度处理方法 antonyup_2006 css浏览器FirebugIE
    由于之前到深圳现场支撑上线，当时为了解决个控件下载，我机器上的IE8老报个错，不得以把ie8卸载掉，换个Ie6,问题解决了，今天出差回来，用ie6登入另一个正在开发的系统，遇到了Png图片的问题，当然升级到ie8(ie8自带的开发人员工具调试前端页面JS之类的还是比较方便的，和FireBug一样，呵呵)，这个问题就解决了，但稍微做了下这个问题的处理。 我们知道PNG是图像文件存储格式，查询资
  • 表查询常用命令高级查询方法(二) 百合不是茶 oracle分页查询分组查询联合查询
    ----------------------------------------------------分组查询 group by    having   --平均工资和最高工资   select avg(sal)平均工资,max(sal)  from emp ;  --每个部门的平均工资和最高工资
  • uploadify3.1版本参数使用详解 bijian1013 JavaScriptuploadify3.1
    使用：     绑定的界面元素<input id='gallery'type='file'/>$("#gallery").uploadify({设置参数，参数如下}); 设置的属性： id: jQuery(this).attr('id'),//绑定的input的ID langFile: 'http://ww
  • 精通Oracle10编程SQL(17)使用ORACLE系统包 bijian1013 oracle数据库plsql
    /* *使用ORACLE系统包 */ --1.DBMS_OUTPUT --ENABLE:用于激活过程PUT,PUT_LINE,NEW_LINE,GET_LINE和GET_LINES的调用 --语法：DBMS_OUTPUT.enable(buffer_size in integer default 20000); --DISABLE:用于禁止对过程PUT,PUT_LINE,NEW
  • 【JVM一】JVM垃圾回收日志 bit1129 垃圾回收
    将JVM垃圾回收的日志记录下来，对于分析垃圾回收的运行状态，进而调整内存分配(年轻代，老年代，永久代的内存分配)等是很有意义的。JVM与垃圾回收日志相关的参数包括： -XX:+PrintGC -XX:+PrintGCDetails -XX:+PrintGCTimeStamps -XX:+PrintGCDateStamps -Xloggc -XX:+PrintGC 通
  • Toast使用 白糖_ toast
    Android中的Toast是一种简易的消息提示框，toast提示框不能被用户点击，toast会根据用户设置的显示时间后自动消失。     创建Toast 两个方法创建Toast makeText(Context context, int resId, int duration)     参数：context是toast显示在
  • angular.identity boyitech AngularJSAngularJS API
    angular.identiy 描述: 返回它第一参数的函数. 此函数多用于函数是编程. 使用方法: angular.identity(value); 参数详解: Param Type Details value * to be returned. 返回值: 传入的value 实例代码: <!DOCTYPE HTML>
  • java-两整数相除，求循环节 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class CircleDigitsInDivision { /** * 题目：求循环节，若整除则返回NULL，否则返回char*指向循环节。先写思路。函数原型：char*get_circle_digits(unsigned k,unsigned j)
  • Java 日期 周 年 Chen.H javaC++cC#
    /** * java日期操作(月末、周末等的日期操作) * * @author * */ public class DateUtil { /** */ /** * 取得某天相加(减)後的那一天 * * @param date * @param num *
  • [高考与专业]欢迎广大高中毕业生加入自动控制与计算机应用专业 comsci 计算机
          不知道现在的高校还设置这个宽口径专业没有,自动控制与计算机应用专业,我就是这个专业毕业的,这个专业的课程非常多,既要学习自动控制方面的课程,也要学习计算机专业的课程,对数学也要求比较高.....如果有这个专业,欢迎大家报考...毕业出来之后,就业的途径非常广.....      以后
  • 分层查询（Hierarchical Queries） daizj oracle递归查询层次查询
    Hierarchical Queries If a table contains hierarchical data, then you can select rows in a hierarchical order using the hierarchical query clause: hierarchical_query_clause::= start with condi
  • 数据迁移 daysinsun 数据迁移
    最近公司在重构一个医疗系统，原来的系统是两个.Net系统，现需要重构到java中。数据库分别为SQL Server和Mysql，现需要将数据库统一为Hana数据库，发现了几个问题，但最后通过努力都解决了。 1、原本通过Hana的数据迁移工具把数据是可以迁移过去的，在MySQl里面的字段为TEXT类型的到Hana里面就存储不了了，最后不得不更改为clob。 2、在数据插入的时候有些字段特别长
  • C语言学习二进制的表示示例 dcj3sjt126com cbasic
    进制的表示示例 # include <stdio.h> int main(void) { int i = 0x32C; printf("i = %d\n", i); /* printf的用法 %d表示以十进制输出 %x或%X表示以十六进制的输出 %o表示以八进制输出 */ return 0; }
  • NsTimer 和 UITableViewCell 之间的控制 dcj3sjt126com ios
    情况是这样的: 一个UITableView, 每个Cell的内容是我自定义的 viewA viewA上面有很多的动画, 我需要添加NSTimer来做动画, 由于TableView的复用机制, 我添加的动画会不断开启, 没有停止, 动画会执行越来越多.   解决办法: 在配置cell的时候开始动画, 然后在cell结束显示的时候停止动画   查找cell结束显示的代理
  • MySql中case when then 的使用 fanxiaolong casewhenthenend
    select "主键", "项目编号", "项目名称","项目创建时间", "项目状态","部门名称","创建人" union (select pp.id as "主键", pp.project_number as &
  • Ehcache（01）——简介、基本操作 234390216 cacheehcache简介CacheManagercrud
    Ehcache简介 目录 1       CacheManager 1.1      构造方法构建 1.2      静态方法构建 2       Cache 2.1&
  • 最容易懂的javascript闭包学习入门 jackyrong JavaScript
    http://www.ruanyifeng.com/blog/2009/08/learning_javascript_closures.html 闭包（closure）是Javascript语言的一个难点，也是它的特色，很多高级应用都要依靠闭包实现。 下面就是我的学习笔记，对于Javascript初学者应该是很有用的。 一、变量的作用域 要理解闭包，首先必须理解Javascript特殊
  • 提升网站转化率的四步优化方案 php教程分享 数据结构PHP数据挖掘Google活动
    网站开发完成后,我们在进行网站优化最关键的问题就是如何提高整体的转化率，这也是营销策略里最最重要的方面之一，并且也是网站综合运营实例的结果。文中分享了四大优化策略：调查、研究、优化、评估，这四大策略可以很好地帮助用户设计出高效的优化方案。 PHP开发的网站优化一个网站最关键和棘手的是，如何提高整体的转化率，这是任何营销策略里最重要的方面之一，而提升网站转化率是网站综合运营实力的结果。今天，我就分
  • web开发里什么是HTML5的WebSocket？ naruto1990 Webhtml5浏览器socket
    当前火起来的HTML5语言里面，很多学者们都还没有完全了解这语言的效果情况，我最喜欢的Web开发技术就是正迅速变得流行的 WebSocket API。WebSocket 提供了一个受欢迎的技术，以替代我们过去几年一直在用的Ajax技术。这个新的API提供了一个方法，从客户端使用简单的语法有效地推动消息到服务器。让我们看一看6个HTML5教程介绍里 的 WebSocket API：它可用于客户端、服
  • Socket初步编程——简单实现群聊 Everyday都不同 socket网络编程初步认识
    初次接触到socket网络编程，也参考了网络上众前辈的文章。尝试自己也写了一下，记录下过程吧：   服务端：（接收客户端消息并把它们打印出来）   public class SocketServer { private List<Socket> socketList = new ArrayList<Socket>(); public s
  • 面试：Hashtable与HashMap的区别（结合线程） toknowme
    昨天去了某钱公司面试，面试过程中被问道 Hashtable与HashMap的区别？当时就是回答了一点，Hashtable是线程安全的，HashMap是线程不安全的，说白了，就是Hashtable是的同步的，HashMap不是同步的，需要额外的处理一下。   今天就动手写了一个例子，直接看代码吧 package com.learn.lesson001; import java
  • MVC设计模式的总结 xp9802 设计模式mvc框架IOC
    随着Web应用的商业逻辑包含逐渐复杂的公式分析计算、决策支持等，使客户机越 来越不堪重负，因此将系统的商业分离出来。单独形成一部分，这样三层结构产生了。 其中‘层’是逻辑上的划分。 三层体系结构是将整个系统划分为如图2.1所示的结构[3] （1）表现层（Presentation layer）：包含表示代码、用户交互GUI、数据验证。 该层用于向客户端用户提供GUI交互，它允许用户
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他