小龙在山东
小龙在山东

discuzX3.0_存储型xss跨站漏洞-学习笔记

漏洞名称

discuzx3.0 _存储型xss跨站漏洞

发布时间

2014-01-27

漏洞分类

存储型xss漏洞

缺陷代码

没有对网络url地址参数进行过滤。

实验步骤

打开目标站点，发表日志，点选网络图片，输入以下代码http://www.22222.cc/a.gif"onerror=javascript:alert(document.cookie)>
保存链接，并发表日志。
此时如果点击该日志链接会出现弹窗。
discuzX3.0_存储型xss跨站漏洞-学习笔记_第1张图片

分析和思考

xss存储型xss跨站的危害是
盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
盗窃企业重要的具有商业价值的资料
非法转账
强制发送电子邮件
网站挂马
控制受害者机器向其它网站发起攻击

你可能感兴趣的:(安全实践)

  • Java安全：SpringBoot项目中Fastjson组件的使用与安全实践 rockmelodies java安全java安全springboot
    前言Fastjson是阿里巴巴开源的一个高性能JavaJSON库，广泛用于Java对象的序列化和反序列化操作。在SpringBoot项目中，Fastjson常被用作JSON处理工具。然而，Fastjson因其高性能而广受欢迎的同时，也因多次爆出的安全漏洞而备受关注。本文将介绍如何在SpringBoot项目中正确使用Fastjson，并讨论相关的安全实践。一、SpringBoot项目中集成Fastj
  • Linux系统用户和用户组管理详细介绍
    文章目录1.用户与用户组基本概念1.1用户类型1.2用户组2.用户管理操作2.1创建用户2.2设置用户密码2.3删除用户2.4修改用户属性3.用户组管理操作3.1创建用户组3.2删除用户组3.3修改用户组3.4用户与组的关联4.权限管理4.1文件权限模型4.2修改文件权限4.3高级权限控制5.sudo与su5.1sudo5.2su6.配置文件与安全实践6.1关键配置文件6.2安全实践7.常见问题与
  • Bash Shell面试题高级汇总002 韩公子的Linux大集市 Bash入门bash开发语言
    文章目录一、Shell原理进阶二、性能与资源管理三、并发控制与IPC四、安全与防御五、调试与追踪六、文本处理黑科技七、系统级深入题八、容器化环境九、综合场景题十、面试官深度追问方向以下是一份深度梳理的LinuxShell高级面试题汇总，涵盖脚本优化、系统原理、故障排查、安全实践等高频考点，适用于中高级开发/运维岗位：一、Shell原理进阶exec3<>file的作用是什么？文件描述符0-2的默认指
  • Acrobat JavaScript 表单验证与动态计算
    在AdobeAcrobatDC中设计交互式PDF表单时，JavaScript的应用极大地扩展了表单的功能性。本文将深入探讨如何利用AcrobatJavaScript实现表单字段的动态计算、验证以及安全实践，并通过Mermaid图表直观展示相关技术概念。一、AcrobatJavaScript基础1.1Acrobat与WebJavaScript的区别AcrobatJavaScript虽然语法与网页Ja
  • iOS 应用安全加固指南：通过 IPA 混淆与防破解技术实现全面防护 00后程序员张 httpudphttpswebsocket网络安全网络协议tcp/ip
    在现代移动应用开发中，安全性已不再是一个可以忽视的领域。随着黑客技术的日益成熟以及用户对隐私保护的重视，开发者必须将安全性嵌入到应用的每一个开发环节中，而不仅仅是在开发的后期进行加固。尤其是对于那些涉及用户数据、支付信息等敏感内容的应用，确保应用的安全性是至关重要的。本文将介绍iOS应用开发中的安全实践，并结合具体的安全加固技术，如使用IpaGuard、Obfuscator-LLVM，从应用的设计
  • 网络安全漏洞防治 笔记四 冷场-笑场 网络安全漏洞防治网络安全安全威胁分析web安全安全性测试网络安全笔记
    文章目录1.API鉴权设计（JWT令牌生成与校验）1.1JWT结构与生成机制1.2令牌校验与安全性设计1.3优化与安全实践1.4优缺点分析2.云原生安全配置（KubernetesRBAC权限）2.1RBAC的核心组件2.2配置流程与最小权限原则2.3安全实践与增强策略2.4优缺点与适用场景2.5总结3.用户侧漏洞通知模板（邮件/短信内容设计）3.1核心内容与结构3.2格式与技术要求3.3安全与可信
  • 企业级安全实践：SSL 加密与权限管理（二） 计算机毕设定制辅导-无忧 #Kafka安全sslphp
    权限管理：企业数据的守护者权限管理的基本概念与重要性权限管理，是指根据系统设置的安全规则或策略，用户可以访问且仅能访问自己被授权的资源，不多不少。它是企业信息安全体系的重要组成部分，旨在确保只有授权的人员能够访问、修改或删除特定的数据和功能。在企业中，权限管理的对象包括用户、角色、资源等。用户是指使用企业信息系统的人员；角色是一组权限的集合，代表了企业中不同的工作职能或岗位；资源则是指企业信息系统
  • python web 开发-Flask Session会话管理完全指南 aiweker python前端flask
    FlaskSession会话管理完全指南：从基础到安全实践1.引言在Web开发中，会话管理是维护用户状态的核心技术。Flask提供了简单而强大的会话(session)管理机制，允许服务器在不同请求间存储用户特定信息。本文将全面介绍Flask中的Cookies和Session管理，包括基本用法、配置选项和安全最佳实践。2.Session基础概念2.1CookiesvsSessionCookies:存
  • 企业级安全实践：SSL 加密与权限管理（一） 计算机毕设定制辅导-无忧 #Kafka安全ssl网络
    企业安全面临的挑战**在数字化转型的浪潮下，企业面临着日益复杂的网络安全威胁。随着业务的数字化和信息化程度不断提高，企业的数据和信息系统成为了黑客攻击的主要目标。数据泄露、业务中断等安全事件不仅会给企业带来巨大的经济损失，还会损害企业的声誉和客户信任。根据IBM的资料显示，全球公司每年因数据泄露造成的平均损失从350万美元上升至380万美元，部分甚至上亿。数据泄露不仅会导致企业直接的经济损失，如赔
  • iOS开发中的安全实践：如何通过Ipa混淆与加固确保应用安全 2501_91600747 httpudphttpswebsocket网络安全网络协议tcp/ip
    随着移动应用技术的不断发展，开发者越来越重视应用的安全性，尤其是iOS应用。无论是面对大规模的数据泄露问题，还是在应用上线后避免被逆向破解，开发者们都需要采取一系列技术手段来保护应用。然而，很多开发者在应用开发过程中，往往忽视了安全加固的提前布局，导致在发布后才发现问题。如何在iOS应用的开发过程中进行有效的安全防护，成为了一个亟待解决的问题。本篇文章将探讨iOS开发中的安全实践，特别是如何通过混
  • 防御悬垂指针：C++的多维度安全实践指南 止观止 C++c++安全开发语言
    当Rust依靠编译器的所有权系统杜绝悬垂指针时，C++开发者该如何在复杂项目中保证内存安全？本文将揭示一套完整的防御体系。悬垂指针：C++的内存顽疾在C++中，悬垂指针（DanglingPointer）指指向已释放内存的指针，它是众多安全漏洞和崩溃的根源。与Rust的编译器强制检查不同，C++需要我们主动构建多层次防御体系：//典型悬垂指针示例int*createDangling(){intloc
  • 现代Web安全实践：基于Token与Refresh Token的单点登录(SSO)实现 数据库数据挖掘运维
    在数字化转型加速的今天，单点登录(SSO)已成为企业身份管理的核心基础设施。袋鼠云UED团队在过去几年中，为金融、政务、医疗等领域的大型系统构建SSO解决方案。本文将分享基于Token的标准SSO实现，同时解密UED团队对于单点登录的安全实践方式。单点登录核心原理1、SSO的基本工作流程2、双Token机制的优势AccessToken：短期有效(通常1-2小时)，减少泄露风险RefreshToke
  • GitHub 上 PAT 和 SSH 的 7 个主要区别：您应该选择哪一个？ 云攀登者-望正茂 云原生devopsgithubgithub
    在代码仓库和像Github这样的版本控制系统中，有时您需要安全高效地访问您的仓库。随着对更安全实践的需求日益增长，开发人员一直在寻找最高效、最安全的方式来与Github交互。为了解决这个问题，我们将探讨两种常用的方法：个人访问令牌(PAT)和安全Shell(SSH)密钥。本文将对PAT和SSHGithub进行全面的比较，以帮助您根据需求选择最佳方法。了解个人访问令牌(PAT)了解个人访问令牌(PA
  • 【一文看懂Nacos鉴权机制】Nacos服务端身份认证机制深度解析：从漏洞修复到生产实践 雨果talk SpringCloudAlibaba系列中间件springbootjava-consuldubbo
    本文基于Nacos官方文档及社区安全实践，系统解析nacos.core.auth.server.identity.key/value的核心作用、配置逻辑与落地策略，助你构建安全的微服务治理体系。一、历史背景：为什么需要身份认证机制？早期Nacos（≤1.4.0版本）通过User-Agent请求头中的Nacos-Server标识判断服务端请求。该方案存在两大风险：伪造风险：攻击者可修改User-Ag
  • 初学者指南：3分钟看懂MCP协议——从模型交互原理到安全实践 码力金矿(编程高手8) python人工智能MCP交互安全microsoftpython人工智能java架构
    导语你是否遇到过这种情况：调用AI模型时总在重复传参数？每次对接新模型都要重写代码？这就是模型上下文协议（MCP）要解决的核心痛点！本文用生活化案例+可视化图解，带你穿透技术迷雾，节省70%的模型对接时间。一、为什么需要MCP？从外卖订餐说起想象你在外卖某团点餐：传统API调用方式（每次需重复传递上下文）下单(餐厅=“川味居”,菜品=“水煮鱼”,地址=“科技路1号”,备注=“不要香菜”)查询订单(
  • 云原生安全实践：CI/CD流水线集成DAST工具 炎码工坊 云盾锋云原生网络安全系统安全安全微服务
    「炎码工坊」技术弹药已装填！点击关注→解锁工业级干货【工具实测|项目避坑|源码燃烧指南】——从零掌握DevSecOps中的动态安全测试一、基础概念1.DevSecOpsDevSecOps是将安全性（Security）融入开发（Dev）和运维（Ops）全流程的方法论，目标是实现“安全左移”，即在开发早期发现并修复漏洞，而非事后补救。2.DAST（动态应用程序安全测试）DAST是一种在应用程序运行时模
  • 网络安全：网页密码防护与记住密码功能的安全 毒果 网络安全网络
    引言在数字化时代，网页应用已成为人们生活和工作中不可或缺的一部分。用户登录作为网页应用的第一道防线，其密码防护机制至关重要。而“记住密码”功能虽然极大提升了用户体验，但也带来了诸多安全风险。从密码存储漏洞导致的数据泄露，到“记住密码”功能引发的会话劫持，每一个环节都需要开发者和安全从业者高度重视。本文将结合实际项目中遇到的问题、多个典型案例，深入探讨网页密码防护与“记住密码”功能的安全实践、技术要
  • SmartSoftHelp SQLServer连接字符串优化：Connection参数深度调优安全加固，配置到生产级性能调优---深度优化版：SmartSoftHelp DeepCore XSuite SmartSoftHelp魔法精灵工作室 sqlserver安全数据库
    SmartSoftHelpGWT连接字符串强优化｛Connection｝菜单使用专业开发之上的深度解析SQLServer数据库连接字符串（ConnectionString）参数的详细解析，涵盖核心参数的功能、优化配置及安全实践，帮助开发者实现连接性能与安全性的最大化：一、核心连接参数解析与优化1.Server/DataSource-服务器地址作用：指定SQLServer实例的地址（支持IP、域名或
  • 企业级安全实践：SSL/TLS 加密与权限管理（二） 计算机毕设定制辅导-无忧学长 #RabbitMQ安全ssl网络协议
    案例分析：成功与失败的经验教训成功案例分析以一家知名电商企业ABC为例，该企业每天处理数百万笔订单，涉及大量用户的个人信息、支付信息和商品数据。在网络安全建设方面，ABC电商高度重视SSL/TLS加密与权限管理。在SSL/TLS加密方面，ABC电商选用了全球知名的证书颁发机构DigiCert提供的扩展验证（EV）SSL证书。这种证书经过严格的身份验证流程，能在浏览器地址栏显示企业名称和绿色安全标识
  • 企业级安全实践：SSL/TLS 加密与权限管理（一） 计算机毕设定制辅导-无忧学长 #RabbitMQ安全ssl网络
    引言**在数字化转型的浪潮中，企业对网络的依赖程度与日俱增，从日常办公到核心业务的开展，都离不开网络的支持。与此同时，网络安全问题也日益严峻，成为企业发展过程中不可忽视的重要挑战。一旦企业遭遇网络安全事件，可能会导致核心数据泄露、业务中断、经济损失以及声誉受损等严重后果。例如，客户的私人信息、公司的重要商业机密和技术文档等关键数据一旦落入不法分子之手，企业可能面临法律诉讼、客户流失以及市场份额下降
  • Python 2.7 安装与基础知识指南 三冬评论员
    本文还有配套的精品资源，点击获取简介：Python2.7是一个重要且对初学者友好的编程语言版本，具有稳定性和广泛社区支持。本指南详述了Python2.7的安装、环境变量配置、解释器细节以及基础语法和标准库的使用。由于Python2.7已停止维护，指南也包括了升级到Python3的建议，以确保技术和安全实践的先进性。1.Python2.x与3.x的差异随着技术的飞速发展，Python语言也经历了多次
  • 云原生安全：Linux命令行操作全解析 炎码工坊 云盾锋网络安全云原生安全系统安全linux
    「炎码工坊」技术弹药已装填！点击关注→解锁工业级干货【工具实测|项目避坑|源码燃烧指南】——从基础概念到安全实践的完整指南一、基础概念1.Shell与终端交互Shell是Linux命令行的解释器（如Bash、Zsh），负责将用户输入的命令转换为操作系统可执行的操作。终端（Terminal）是用户与Shell交互的界面。2.命令语法结构标准命令格式为：命令[选项][参数]命令：如ls（列出文件）、c
  • Java ThreadLocal 应用指南：从用户会话到数据库连接的线程安全实践 java干货 java数据库安全
    ThreadLocal提供了一种线程局部变量（thread-localvariables）的机制，这意味着每个访问该变量的线程都会拥有其自己独立的、初始化的变量副本。这确保了线程之间不会共享数据，也避免了因共享数据而可能产生的竞争条件和同步问题，使其成为在多线程环境中管理每个线程独有状态的强大工具。ThreadLocal的主要特点：1.线程隔离(ThreadIsolation):每个线程都拥有变量
  • 深度解析 Nginx 配置：从性能优化到 HTTPS 安全实践 黄小耶@ 运维nginx性能优化https
    引言Nginx作为高性能的Web服务器和反向代理，其配置灵活性和强大功能备受开发者青睐。本文基于一份生产环境的Nginx配置文件，详细拆解其核心配置逻辑，涵盖性能优化、HTTPS安全配置、反向代理及静态资源处理等关键环节，帮助读者理解如何构建高效可靠的Nginx服务。一、全局配置：进程管理与日志系统1.进程管理usernginx;worker_processesauto;pid/var/run/n
  • 防火墙技术深度解析与网络安全实践 DarthP 防火墙技术网络安全无状态防火墙有状态防火墙应用防火墙
    背景简介随着网络技术的飞速发展，网络安全问题日益凸显。防火墙作为网络的第一道防线，其重要性不言而喻。本文将深入探讨防火墙技术的细节，帮助读者更好地理解如何通过这些技术保护我们的网络环境。无状态防火墙的应用与局限无状态防火墙通过匹配数据包的IP地址、端口号等信息来决定是否允许数据包通过。尽管设置简单、易于管理，但它们无法理解和跟踪数据流的状态，导致在某些复杂网络协议（如FTP）的处理上存在局限性。文
  • 深入解析Node.js文件系统（fs模块）：从基础到进阶实践 哎哟喂_! node.jsnode.jschromejavascript
    文章目录引言一、核心能力解析1.文件读写操作2.文件复制方案对比3.文件监控机制二、扩展知识体系1.高级文件操作2.性能优化策略3.安全实践指南三、最佳实践总结引言在Node.js生态系统中，fs模块是与文件系统交互的核心工具。本文将通过代码示例和实践经验，深入探讨其核心功能与扩展知识、帮助开发者掌握高效安全的文件操作技巧。一、核心能力解析1.文件读写操作异步非阻塞式读写constfs=requi
  • Dockerfile学习指南 意倾城 Docker学习docker
    目录一、Dockerfile本质与价值二、基础语法结构1.指令格式2.核心指令详解三、构建流程解析1.典型构建过程2.分层构建原理四、高级特性1.多阶段构建2.环境变量管理3.健康检查五、最佳实践指南1.优化建议2.安全实践六、典型应用场景1.PythonWeb应用2.Node.js微服务七、调试与优化1.构建分析2.缓存控制结语一、Dockerfile介绍Dockerfile是Docker镜像的
  • linux centos 加固服务器的方法 Young Jing linux服务器centos安全运维网络
    在CentOS系统中，进行上述安全实践时，可能会涉及到多个配置文件和目录。以下是一些具体的文件和目录，以及如何在CentOS中操作它们：1.限制连续密码错误的登录次数相关文件：/etc/pam.d/system-auth和/etc/pam.d/password-auth操作：编辑这些文件，添加或修改pam_pwquality和pam_faildelay模块的参数，以限制连续密码错误次数。/etc/
  • 混合云安全的三个最佳安全实践 信息安全方案 数据安全与治理漏洞管理区块链系统安全web安全安全架构安全
    一个常见的认识错误是许多的客户会因为正在与AWS，Azure或其他云提供商合作，想当当然的认为这些提供商会默认保护您的数据。与之相反的是，客户必须转向与他们的云服务提供商建立“共同责任”安全模式。随着云部署变得越来越普遍且更复杂，这种方法变得越来越重要。公司正在将更敏感的数据转移到云端，因此必须让云服务提供商与他们自己的数据管理政策保持同步。根据普华永道对10,000名高管的调查，大约三分之一的财
  • 【ICMP协议深度解析】从网络诊断到安全实践 满怀1015 计算机网络网络安全ICMP网络诊断TCP/IP
    目录前言技术背景与价值当前技术痛点解决方案概述目标读者说明一、技术原理剖析核心概念图解核心作用讲解关键报文类型说明协议版本对比二、实战演示环境配置要求核心实验实现实验1：标准ping流程实验2：traceroute路径发现实验3：自定义ICMP报文（Scapy）运行结果验证三、性能对比测试方法论量化数据对比结果分析四、最佳实践推荐方案✅常见错误❌调试技巧五、应用场景扩展适用领域创新应用方向生态工具
  • log4j对象改变日志级别 3213213333332132 javalog4jlevellog4j对象名称日志级别
    log4j对象改变日志级别可批量的改变所有级别，或是根据条件改变日志级别。 log4j配置文件： log4j.rootLogger=ERROR,FILE,CONSOLE,EXECPTION #log4j.appender.FILE=org.apache.log4j.RollingFileAppender log4j.appender.FILE=org.apache.l
  • elk+redis 搭建nginx日志分析平台 ronin47 elasticsearchkibanalogstash
                 elk+redis 搭建nginx日志分析平台 logstash,elasticsearch,kibana 怎么进行nginx的日志分析呢？首先，架构方面，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录。其次，需要有个队 列，redis的l
  • Yii2设置时区 dcj3sjt126com PHPtimezoneyii2
    时区这东西，在开发的时候，你说重要吧，也还好，毕竟没它也能正常运行，你说不重要吧，那就纠结了。特别是linux系统，都TMD差上几小时，你能不痛苦吗？win还好一点。有一些常规方法，是大家目前都在采用的1、php.ini中的设置，这个就不谈了，2、程序中公用文件里设置，date_default_timezone_set一下时区3、或者。。。自己写时间处理函数，在遇到时间的时候，用这个函数处理（比较
  • js实现前台动态添加文本框，后台获取文本框内容 171815164 文本框
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://w
  • 持续集成工具 g21121 持续集成
            持续集成是什么？我们为什么需要持续集成？持续集成带来的好处是什么？什么样的项目需要持续集成？...        持续集成(Continuous integration ,简称CI)，所谓集成可以理解为将互相依赖的工程或模块合并成一个能单独运行
  • 数据结构哈希表(hash)总结 永夜-极光 数据结构
    1.什么是hash 来源于百度百科: Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。  
  • 乱七八糟 程序员是怎么炼成的
    eclipse中的jvm字节码查看插件地址： http://andrei.gmxhome.de/eclipse/ 安装该地址的outline 插件  后重启，打开window下的view下的bytecode视图 http://andrei.gmxhome.de/eclipse/   jvm博客： http://yunshen0909.iteye.com/blog/2
  • 职场人伤害了“上司” 怎样弥补 aijuans 职场
    由于工作中的失误，或者平时不注意自己的言行“伤害”、“得罪”了自己的上司，怎么办呢？ 　　在职业生涯中这种问题尽量不要发生。下面提供了一些解决问题的建议： 　　一、利用一些轻松的场合表示对他的尊重 　　即使是开明的上司也很注重自己的权威，都希望得到下属的尊重，所以当你与上司冲突后，最好让不愉快成为过去，你不妨在一些轻松的场合，比如会餐、联谊活动等，向上司问个好，敬下酒，表示你对对方的尊重，
  • 深入浅出url编码 antonyup_2006 应用服务器浏览器servletweblogicIE
    出处：http://blog.csdn.net/yzhz  杨争   http://blog.csdn.net/yzhz/archive/2007/07/03/1676796.aspx 一、问题：         编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的
  • 建表后创建表的约束关系和增加表的字段 百合不是茶 标的约束关系增加表的字段
      下面所有的操作都是在表建立后操作的,主要目的就是熟悉sql的约束,约束语句的万能公式   1,增加字段(student表中增加 姓名字段)   alter table 增加字段的表名 add 增加的字段名 增加字段的数据类型 alter table student add name varchar2(10);   &nb
  • Uploadify 3.2 参数属性、事件、方法函数详解 bijian1013 JavaScriptuploadify
    一.属性 属性名称 默认值 说明 auto true 设置为true当选择文件后就直接上传了，为false需要点击上传按钮才上传。 buttonClass ” 按钮样式 buttonCursor ‘hand’ 鼠标指针悬停在按钮上的样子 buttonImage null 浏览按钮的图片的路
  • 精通Oracle10编程SQL(16)使用LOB对象 bijian1013 oracle数据库plsql
    /* *使用LOB对象 */ --LOB(Large Object)是专门用于处理大对象的一种数据类型，其所存放的数据长度可以达到4G字节 --CLOB/NCLOB用于存储大批量字符数据，BLOB用于存储大批量二进制数据，而BFILE则存储着指向OS文件的指针 /* *综合实例 */ --建立表空间 --#指定区尺寸为128k,如不指定，区尺寸默认为64k CR
  • 【Resin一】Resin服务器部署web应用 bit1129 resin
    工作中，在Resin服务器上部署web应用，通常有如下三种方式：   配置多个web-app 配置多个http id 为每个应用配置一个propeties、xml以及sh脚本文件 配置多个web-app   在resin.xml中,可以为一个host配置多个web-app   <cluster id="app&q
  • red5简介及基础知识 白糖_ 基础
      简介   Red5的主要功能和Macromedia公司的FMS类似，提供基于Flash的流媒体服务的一款基于Java的开源流媒体服务器。它由Java语言编写，使用RTMP作为流媒体传输协议，这与FMS完全兼容。它具有流化FLV、MP3文件，实时录制客户端流为FLV文件，共享对象，实时视频播放、Remoting等功能。用Red5替换FMS后,客户端不用更改可正
  • angular.fromJson boyitech AngularJSAngularJS 官方APIAngularJS API
    angular.fromJson 描述: 把Json字符串转为对象 使用方法: angular.fromJson(json); 参数详解: Param Type Details json string JSON 字符串 返回值: 对象, 数组, 字符串 或者是一个数字 示例: <!DOCTYPE HTML> <h
  • java-颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I bylijinnan java
    public class ReverseWords { /** * 题目：颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I.词以空格分隔。 * 要求： * 1.实现速度最快,移动最少 * 2.不能使用String的方法如split,indexOf等等。 * 解答：两次翻转。 */ publ
  • web实时通讯 Chen.H Web浏览器socket脚本
    关于web实时通讯，做一些监控软件。 由web服务器组件从消息服务器订阅实时数据，并建立消息服务器到所述web服务器之间的连接，web浏览器利用从所述web服务器下载到web页面的客户端代理与web服务器组件之间的socket连接，建立web浏览器与web服务器之间的持久连接；利用所述客户端代理与web浏览器页面之间的信息交互实现页面本地更新，建立一条从消息服务器到web浏览器页面之间的消息通路
  • [基因与生物]远古生物的基因可以嫁接到现代生物基因组中吗? comsci 生物
          大家仅仅把我说的事情当作一个IT行业的笑话来听吧..没有其它更多的意思     如果我们把大自然看成是一位伟大的程序员,专门为地球上的生态系统编制基因代码,并创造出各种不同的生物来,那么6500万年前的程序员开发的代码,是否兼容现代派的程序员的代码和架构呢?   
  • oracle 外部表 daizj oracle外部表external tables
        oracle外部表是只允许只读访问，不能进行DML操作，不能创建索引，可以对外部表进行的查询，连接，排序，创建视图和创建同义词操作。 you can select, join, or sort external table data. You can also create views and synonyms for external tables. Ho
  • aop相关的概念及配置 daysinsun AOP
    切面(Aspect): 通常在目标方法执行前后需要执行的方法（如事务、日志、权限），这些方法我们封装到一个类里面，这个类就叫切面。 连接点（joinpoint） spring里面的连接点指需要切入的方法，通常这个joinpoint可以作为一个参数传入到切面的方法里面（非常有用的一个东西）。 通知（Advice） 通知就是切面里面方法的具体实现，分为前置、后置、最终、异常环
  • 初一上学期难记忆单词背诵第二课 dcj3sjt126com englishword
    middle 中间的，中级的 well 喔，那么；好吧 phone 电话，电话机 policeman 警察 ask 问 take 拿到；带到 address 地址 glad 高兴的，乐意的 why 为什么  China 中国 family 家庭 grandmother (外)祖母 grandfather (外)祖父 wife 妻子 husband 丈夫 da
  • Linux日志分析常用命令 dcj3sjt126com linuxlog
    1.查看文件内容 cat -n 显示行号 2.分页显示 more Enter 显示下一行 空格 显示下一页 F 显示下一屏 B 显示上一屏 less /get 查询"get"字符串并高亮显示 3.显示文件尾 tail -f 不退出持续显示 -n 显示文件最后n行 4.显示头文件 head -n 显示文件开始n行 5.内容排序 sort -n 按照
  • JSONP 原理分析 fantasy2005 JavaScriptjsonpjsonp 跨域
    转自 http://www.nowamagic.net/librarys/veda/detail/224 JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的
  • 使用connect by进行级联查询 234390216 oracle查询父子Connect by级联
    使用connect by进行级联查询          connect by可以用于级联查询，常用于对具有树状结构的记录查询某一节点的所有子孙节点或所有祖辈节点。          来看一个示例，现假设我们拥有一个菜单表t_menu，其中只有三个字段：
  • 一个不错的能将HTML表格导出为excel,pdf等的jquery插件 jackyrong jquery插件
    发现一个老外写的不错的jquery插件，可以实现将HTML 表格导出为excel,pdf等格式， 地址在： https://github.com/kayalshri/ 下面看个例子，实现导出表格到excel,pdf <html> <head> <title>Export html table to excel an
  • UI设计中我们为什么需要设计动效 lampcy UIUI设计
    关于Unity3D中的Shader的知识 首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，
  • 如何禁止页面缓存 nannan408 htmljspcache
    禁止页面使用缓存~ ------------------------------------------------ jsp:页面no cache： response.setHeader("Pragma","No-cache"); response.setHeader("Cache-Control","no-cach
  • 以代码的方式管理quartz定时任务的暂停、重启、删除、添加等 Everyday都不同 定时任务管理spring-quartz
          【前言】在项目的管理功能中，对定时任务的管理有时会很常见。因为我们不能指望只在配置文件中配置好定时任务就行了，因为如果要控制定时任务的 “暂停” 呢？暂停之后又要在某个时间点 “重启” 该定时任务呢？或者说直接 “删除” 该定时任务呢？要改变某定时任务的触发时间呢？ “添加” 一个定时任务对于系统的使用者而言，是不太现实的，因为一个定时任务的处理逻辑他是不
  • EXT实例 tntxia ext
      （1） 增加一个按钮   JSP:   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); Stri
  • 数学学习在计算机研究领域的作用和重要性 xjnine Math
    最近一直有师弟师妹和朋友问我数学和研究的关系，研一要去学什么数学课。毕竟在清华，衡量一个研究生最重要的指标之一就是paper,而没有数学，是肯定上不了世界顶级的期刊和会议的，这在计算机学界尤其重要！你会发现，不论哪个领域有价值的东西，都一定离不开数学！在这样一个信息时代，当google已经让世界没有秘密的时候，一种卓越的数学思维，绝对可以成为你的核心竞争力.  无奈本人实在见地
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他