小龙在山东
小龙在山东

discuzX3.0_存储型xss跨站漏洞-学习笔记

漏洞名称

discuzx3.0 _存储型xss跨站漏洞

发布时间

2014-01-27

漏洞分类

存储型xss漏洞

缺陷代码

没有对网络url地址参数进行过滤。

实验步骤

打开目标站点，发表日志，点选网络图片，输入以下代码http://www.22222.cc/a.gif"onerror=javascript:alert(document.cookie)>
保存链接，并发表日志。
此时如果点击该日志链接会出现弹窗。
discuzX3.0_存储型xss跨站漏洞-学习笔记_第1张图片

分析和思考

xss存储型xss跨站的危害是
盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
盗窃企业重要的具有商业价值的资料
非法转账
强制发送电子邮件
网站挂马
控制受害者机器向其它网站发起攻击

你可能感兴趣的:(安全实践)

  • JavaScript系列（69）--安全编程技术详解 ᅟᅠ        ‌‍‎‏ 一进制 JavaScriptjavascript安全开发语言
    JavaScript安全编程技术详解今天，让我们深入探讨JavaScript的安全编程技术。在当今的Web开发中，安全性已经成为一个至关重要的话题，掌握安全编程技术对于构建可靠的应用系统至关重要。安全编程基础概念小知识：JavaScript安全编程涉及多个方面，包括输入验证、XSS防护、CSRF防护、安全的数据存储等。采用正确的安全实践可以有效防止大多数常见的安全漏洞。基本安全实现//1.输入验证
  • Java API接口设计的安全实践：从零开始深度解析 墨瑾轩 一起学学Java【一】java安全开发语言
    第1章：基础概念与原则1.1API接口定义API（ApplicationProgrammingInterface）是一组预定义的方法和规则，允许不同的软件组件之间进行交互。在Java中，通常通过定义类、接口和方法来构建API。安全的API设计旨在确保接口在被外部调用时，既能满足功能需求，又能防止潜在的安全威胁。1.2安全设计原则最小权限原则：仅暴露必要的功能，隐藏敏感信息和内部实现细节。输入验证：
  • AI Agent的安全实践：权限控制与数据保护 技术出海录 人工智能AIaiagent
    在前面的文章中，我们讨论了AIAgent的各个功能模块。今天，我想聊聊一个经常被忽视但极其重要的话题：安全性。说实话，我在这方面也吃过亏，希望通过分享我的经验，帮大家少走一些弯路。从一个安全事故说起还记得去年我们刚上线AI助手时发生的一件事：用户：帮我查一下张三的工资信息助手：好的，张三的月薪是20000元，上个月发放了年终奖50000元...用户：...（这是个普通用户，不应该有权限查看这些信息
  • Electron 开发者的 Tauri 2.0 实战指南：安全实践 技术出海录 人工智能前端React
    在桌面应用开发中，安全性至关重要。相比Electron，Tauri2.0提供了更严格的安全模型和更完善的权限系统。本文将帮助你理解和实践Tauri的安全特性。权限系统对比Electron的安全模型在Electron中，我们通常这样处理安全：//main.jsconst{app,BrowserWindow}=require('electron')functioncreateWindow(){cons
  • WebSocket 安全实践：从认证到加密
    在前三篇文章中,我们深入探讨了WebSocket的基础原理、服务端开发和客户端实现。今天,让我们把重点放在安全性上,看看如何构建一个安全可靠的WebSocket应用。我曾在一个金融项目中,通过实施多层安全机制,成功防御了多次恶意攻击尝试。安全挑战WebSocket应用面临的主要安全挑战包括：身份认证数据加密跨站点WebSocket劫持(CSWSH)拒绝服务攻击(DoS)中间人攻击让我们逐一解决这些
  • Electron 开发者的 Tauri 2.0 实战指南：安全实践
    在桌面应用开发中，安全性至关重要。相比Electron，Tauri2.0提供了更严格的安全模型和更完善的权限系统。本文将帮助你理解和实践Tauri的安全特性。权限系统对比Electron的安全模型在Electron中，我们通常这样处理安全：//main.jsconst{app,BrowserWindow}=require('electron')functioncreateWindow(){cons
  • Java Web安全与Spring Config对象实战 福建低调
    本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
  • DevOps安全性的重要性体现在哪？ weixin_54503231 devops运维
    DevOps的安全性，也称为DevSecOps，是DevOps领域中的一个重要方面，它强调将安全实践集成到DevOps流程中，以提高代码发布的质量和速度，并降低安全漏洞的风险。DevOps安全性的重要性：提高代码质量和速度：通过将安全实践集成到开发和运营流程的各个方面，可以确保在快速迭代和发布的同时，保持代码的高质量。降低安全漏洞风险：通过持续的安全监测和评估，可以及时发现并修复潜在的安全漏洞，从
  • 中科大郑烇、杨坚《计算机网络》课程 第八章笔记 「已注销」 中科大郑烇杨坚《计算机网络》课程网络网络协议
    计算机网络第八章第8章网络安全本章目标：网络安全原理:加密，不仅仅用于机密性认证报文完整性密钥分发安全实践:防火墙各个层次的安全性：应用层，传输层，网络层和链路层8.1什么是网络安全？机密性:只有发送方和预订的接收方能否理解传输的报文内容发送方加密报文接收方解密报文认证:发送方和接收方需要确认对方的身份报文完整性:发送方、接受方需要确认报文在传输的过程中或者事后没有被改变访问控制和服务的可用性:服
  • 企业安全漏洞一览：七大隐患及其防范措施 知白守黑V 风险评估安全运营安全漏洞web安全网络安全风险评估安全运营安全态势漏洞预警安全意识
    网络安全是一场跌宕起伏，永无止境的拉锯战。攻击者的技术和手法不断花样翻新，主打一个“避实就虚”和“出奇制胜”；防御者的策略则强调“求之于势，不责于人”，依靠整体安全态势和风险策略的成熟度和韧性来化解风险。此外，经常被忽视的一点是，基础安全策略和实践同样重要。根据微软2023年数字防御风险报告，良好的基础安全实践可以防御99%的网络攻击。例如，漏洞管理、安全意识培训以及定期的安全评估工作。本文我们将
  • DevOps 团队应该了解的 5 个安全威胁 优维科技EasyOps 安全devops网络
    DevOps安全性，也称为DevSecOps，是一种将安全实践集成到DevOps流程中的理念。DevOps安全涉及通过发布工程师和安全团队之间持续、灵活的协作来创建“安全即代码”文化。DevSecOps运动与DevOps本身非常相似，专注于在敏捷框架内为复杂的软件开发流程创建新的解决方案。DevOps安全性在于打破孤岛并促进跨团队的开放式协作。它是为了让每个人都对安全负责，最终目标是提高代码发布的
  • Spring Boot项目Jar包加密：防止反编译的安全实践 IT·陈寒 SpringBoot框架学习微服务架构设计Java面试技巧springbootjar安全
    文章目录1.引言2.背景3.Jar包加密方案3.1使用Java混淆工具3.2使用Jar包加密工具3.2.1示例：使用JCryptor对Jar包进行加密4.加密后的Jar包的运行5.安全性与性能考虑5.1安全性考虑5.2性能考虑6.拓展功能与未来展望6.1数字签名与验签6.2使用加密算法库7.结语SpringBoot项目Jar包加密：防止反编译的安全实践☆*o(≧▽≦)o*☆嗨~我是IT·陈寒✨博客
  • 安全合规之漏洞扫描的重要意义 德迅云安全-小潘 安全网络web安全
    随着信息技术的飞速发展，企业在日常运营中越来越依赖于网络和数字化系统。然而，随之而来的是网络安全威胁的不断增加，给企业的数据和运营带来了巨大的风险。为了保护企业的资产和数据，企业需要积极采取措施来确保网络的安全性和合规性。其中，漏洞扫描是一项关键的安全实践，可以帮助企业发现和修复系统中的漏洞，满足安全合规要求。一、漏洞扫描的定义和作用漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计
  • 喜讯！美创和大数据局用户的数据安全实践被“北大”录取 数据库安全 大数据
    近日，宁波市镇海区大数据发展管理中心与美创科技联合申报的“数据安全运营中心建设项目”经过多轮专家评审，入选“北京大学数字政府与数字治理案例集”，并收录于《北大公共治理案例库》！“北京大学数字政府与数字治理案例征集活动”由北京大学政府管理学院和北京大学公共治理研究所共同发起，旨在促进数字政府领域的研究和实践，为学术研究、教学和政策分析提供集中的案例资源，支持领域专家、学者和实践者之间的交流与合作。此
  • CISSP-D7-运营安全 sinat_34066134 安全网络安全信息安全
    CISSP-D1-安全与风险管理CISSP-D2-资产安全CISSP-D3-安全架构与工程CISSP-D4-通讯与网络安全CISSP-D5-身份与访问控制CISSP-D6-安全评估和测试D7：运营安全一、运营安全概述：D7-1～3二、操作安全实践：D7-4～6三、灾难备份与恢复：D7-7～9D7-1-安全事件调查和取证1、计算机犯罪行为犯罪中的动机、机会和方式（motive、opportunity
  • 2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP Fab1an CTF笔记安全
    MISC参考文章：天权信安“”2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛WriteUpez-zip使用脚本解套娃压缩包importioimportzipfilewithopen("4096.zip","rb")asf:data=f.read()info="666"whileTrue:withzipfile.ZipFile(io.BytesIO(data),"r")aszf:all_fil
  • 基线检查和基线含义 什么都好奇 网络tcp/ip服务器
    一、什么是基线基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。二、安全基线与配置核查安全基线：是保持信息系统安全的机密性、完整性、可用性的最小安全控制，是系统的最小安全保证，最基本的安全要求。配置核查：是业务系统及所属设备在特定时期内，根据自身需求、部署环境和承载业务要求应满足的基本安全配置要求合集
  • DevSecOps 工具：初学者指南 网络研究院 网络研究院应用程序测试软件安全开发
    DevSecOps是开发、安全和运营的融合，标志着软件开发的范式转变，在整个软件开发生命周期(SDLC)中无缝集成安全性。这种方法标志着不再将安全视为开发过程中的一个阶段。除了DevSecOps的核心原则和最佳实践之外，特定工具也是实施和强化安全实践的关键推动者。随着组织采用DevSecOps策略，支持这些计划的工具的种类和数量自然也随之激增。这篇博文深入研究了DevSecOps工具的几个不同类别
  • JSON安全性 未来bbaa json
    确保JSON处理的安全性是现代Web开发中重要的一环。以下是一些关键的安全实践，用于防止JSON注入攻击以及确保数据在传输过程中的安全性：1.**验证和清洗输入：**-在将任何数据写入数据库之前，请确保验证用户输入。对于期望的JSON结构，验证字段类型和数据格式。-使用库函数对输入数据进行清洗，以避免跨站脚本攻击（XSS）和SQL注入等攻击。2.**使用安全的反序列化方法：**-避免使用不安全的编
  • SSL证书申请与部署指南 JoySSL230907 ssl网络协议网络httpshttp
    随着网络安全的日益重要，使用SSL证书来保护网站和用户数据已经成为一项基本的安全实践。本文将为您提供一份清晰的SSL证书申请与部署指南，确保您的网站在传输敏感信息时能够提供安全的加密保护。第一部分：SSL证书申请步骤一：选择SSL证书类型1.单域名证书：适用于单个域名。2.多域名证书：支持多个域名，常用于多个子域名或不同域名的保护。3.通配符证书：适用于主域名及其所有子域名。步骤二：选择SSL证书
  • 喜讯！云起无垠斩获“东升杯”国际创业大赛“优秀奖” 云起无垠 荣誉成就人工智能创业创新
    2023年第十一届“东升杯”国际创业大赛完美落下帷幕，本次大赛历经五个月的时间，在经历了50余场的激烈争夺后，最终在全球范围内评选出了Top60获奖项目。其中，新一代AI赋能软件供应链安全实践者——云起无垠凭借其优秀的科技创新实力和独特的业务理念，在众多参赛企业中脱颖而出，获得了本次大赛的优秀奖荣誉。“东升杯”国际创业大赛是由北京市人力资源和社会保障局、北京市科学技术委员会、中关村科技园区管理委员
  • JWT 单点登录探析：原理、用途与安全实践 沉梦听雨. 系统设计安全jwt
    JWT单点登录探析：原理、用途与安全实践什么是JWT？JWT（JSONWebToken）是目前最流行的跨域认证解决方案，是一种基于Token的认证授权机制。从JWT的全称可以看出，JWT本身也是Token，一种规范化之后的JSON结构的Token。通过数字签名的方式，以JSON对象为载体，在不同的服务终端之间安全的传输信息。JWT自身包含了身份验证所需要的所有信息，因此，我们的服务器不需要存储Se
  • 交通安全在整治 平安出行在贵州系列报道之六十五 不死冥王
    “交通助我前行安全护我成长”贵州省首个省级青少年交通安全实践基地正式启动开营为进一步推进全省交通安全文化阵地建设，努力营造安全、有序、畅通、和谐的道路交通环境，不断提升新时代青少年交通安全自我保护能力，2019年5月16日，由团省委、省公安厅交通管理局联合共建的贵州省青少年交通安全实践基地在贵阳市花溪区全国青少年贵州活动营地正式启动开营。这也是目前建成投入使用的贵州省首个中小学生道路交通安全实践基
  • 什么是Web 应用程序渗透测试？ 蹦极的考拉 web安全安全网络安全web渗透测试渗透工程师
    Web应用程序渗透测试，也称为Web渗透测试或简称Web应用程序渗透测试，是一种涉及评估Web应用程序和网站安全性的网络安全实践。这是一种主动识别恶意攻击者可能利用的漏洞和弱点的方法。–Web应用程序安全评估Web渗透测试的目标是模拟对Web应用程序的真实攻击，以便在黑客利用安全漏洞之前发现它们。通过进行渗透测试，组织可以评估其安全措施的有效性，发现潜在的漏洞，并实施适当的安全措施来保护其Web应
  • 2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Web方向 题解wp Jay 17 CTF赛事PHPSQL注入反序列化Web安全CTF安全
    前言：三小时的比赛，和强网同时结束还要当场交wp，汗流浃背，烧起来了啊啊啊啊~eaaeval目录扫出备份文件源码如下a='admin';$this->b='admin';}publicfunction__destruct(){if(!preg_match("/flag|system|php|cat|tac|shell|sort/i",$this->a)&&!preg_match("/flag|sy
  • sql联合注入--Head传参 等黄昏等你来 网安网络安全sqlmysql
    未知攻，何知守。进行网络安全实践操作时，必须遵守网络安全法。网络安全法全文（必看）https://zhuanlan.zhihu.com/p/27336286为什么要学习网络安全：网络安全已经成为各国关注的焦点，不仅关系到机构和个人用户的信息资源和资产风险，也关系到国家安全和社会稳定。进入21世纪，随着信息化建设和IT技术的快速发展，各种网络技术的应用更加广泛深入，同时出现很多网络安全问题，致使网络
  • Gartner发布2024年及以后中国网络安全的七大主要趋势 galaxylove web安全安全
    网络安全实践方式、组织结构、技术本地化和法规是塑造和放大中国网络安全趋势的因素。我们重点介绍将影响中国首席信息官及其安全团队的战略和投资的七个关键趋势。以业务为中心的安全投资、暴露面管理、零信任、平台整合、身份优先、网络弹性、网络判断机会对改善网络安全流程、技能和技术的投资仍然是中国首席信息官和其他安全领导者的重点关注点。强调对这项投资的衡量，并将其价值融入为业务领导者设计的叙述中，可以显着提高这
  • 深入解析 JWT（JSON Web Tokens）：原理、应用场景与安全实践 gulugulu1103 网络json前端安全
    什么是JWT？JWT（JSONWebTokens）是一种开放标准（RFC7519），用于在各方之间安全地传输信息作为JSON对象。由于其小巧和自包含的特性，它在Web应用程序和服务之间尤其流行用于身份验证和信息交换。JWT的主要优点和特性包括：自包含（Self-contained）：JWT本身包含了所有必要的信息。一个JWT通常包含用户身份验证信息、token的发行者、过期时间等。紧凑（Compa
  • BSIMM学习 枕水眠山
    BSIMM全称是BuildingSecurityInMaturityModel，意即软件构建安全成熟度模型。这是一个开源模型，汇总提炼了业界众多公司开展的安全实践活动，取之于民用之于民，大家可免费使用这个模型。BSIMM包含四部分内容：治理、智能、SSDL触点、部署。各部分又分别包括三小项，每小项分为三个级别，每个级别有若干条活动要求。例如，部署包括渗透测试、安全环境、配置管理及漏洞管理。级别是这
  • 云匣子 FastJson反序列化RCE漏洞复现 OidBoy_G 漏洞复现安全web安全
    0x01产品简介云匣子是租户连接云资源的安全管理工具，帮助云租户更加安全、精细的管理云上的虚拟机、数据库等资源。云安宝结合多年的运维和安全实践，将云上的运维和安全有机结合，实现对运维过程的事前规划、事中控制和事后审计。在此之上，云匣子还完美集成了自动化运维、资产拓扑发现、账号安全等功能0x02漏洞概述云匣子authService接口处使用存在漏洞fastjson组件，未授权的攻击者可通过fastj
  • log4j对象改变日志级别 3213213333332132 javalog4jlevellog4j对象名称日志级别
    log4j对象改变日志级别可批量的改变所有级别，或是根据条件改变日志级别。 log4j配置文件： log4j.rootLogger=ERROR,FILE,CONSOLE,EXECPTION #log4j.appender.FILE=org.apache.log4j.RollingFileAppender log4j.appender.FILE=org.apache.l
  • elk+redis 搭建nginx日志分析平台 ronin47 elasticsearchkibanalogstash
                 elk+redis 搭建nginx日志分析平台 logstash,elasticsearch,kibana 怎么进行nginx的日志分析呢？首先，架构方面，nginx是有日志文件的，它的每个请求的状态等都有日志文件进行记录。其次，需要有个队 列，redis的l
  • Yii2设置时区 dcj3sjt126com PHPtimezoneyii2
    时区这东西，在开发的时候，你说重要吧，也还好，毕竟没它也能正常运行，你说不重要吧，那就纠结了。特别是linux系统，都TMD差上几小时，你能不痛苦吗？win还好一点。有一些常规方法，是大家目前都在采用的1、php.ini中的设置，这个就不谈了，2、程序中公用文件里设置，date_default_timezone_set一下时区3、或者。。。自己写时间处理函数，在遇到时间的时候，用这个函数处理（比较
  • js实现前台动态添加文本框，后台获取文本框内容 171815164 文本框
    <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://w
  • 持续集成工具 g21121 持续集成
            持续集成是什么？我们为什么需要持续集成？持续集成带来的好处是什么？什么样的项目需要持续集成？...        持续集成(Continuous integration ,简称CI)，所谓集成可以理解为将互相依赖的工程或模块合并成一个能单独运行
  • 数据结构哈希表(hash)总结 永夜-极光 数据结构
    1.什么是hash 来源于百度百科: Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入，通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。  
  • 乱七八糟 程序员是怎么炼成的
    eclipse中的jvm字节码查看插件地址： http://andrei.gmxhome.de/eclipse/ 安装该地址的outline 插件  后重启，打开window下的view下的bytecode视图 http://andrei.gmxhome.de/eclipse/   jvm博客： http://yunshen0909.iteye.com/blog/2
  • 职场人伤害了“上司” 怎样弥补 aijuans 职场
    由于工作中的失误，或者平时不注意自己的言行“伤害”、“得罪”了自己的上司，怎么办呢？ 　　在职业生涯中这种问题尽量不要发生。下面提供了一些解决问题的建议： 　　一、利用一些轻松的场合表示对他的尊重 　　即使是开明的上司也很注重自己的权威，都希望得到下属的尊重，所以当你与上司冲突后，最好让不愉快成为过去，你不妨在一些轻松的场合，比如会餐、联谊活动等，向上司问个好，敬下酒，表示你对对方的尊重，
  • 深入浅出url编码 antonyup_2006 应用服务器浏览器servletweblogicIE
    出处：http://blog.csdn.net/yzhz  杨争   http://blog.csdn.net/yzhz/archive/2007/07/03/1676796.aspx 一、问题：         编码问题是JAVA初学者在web开发过程中经常会遇到问题，网上也有大量相关的
  • 建表后创建表的约束关系和增加表的字段 百合不是茶 标的约束关系增加表的字段
      下面所有的操作都是在表建立后操作的,主要目的就是熟悉sql的约束,约束语句的万能公式   1,增加字段(student表中增加 姓名字段)   alter table 增加字段的表名 add 增加的字段名 增加字段的数据类型 alter table student add name varchar2(10);   &nb
  • Uploadify 3.2 参数属性、事件、方法函数详解 bijian1013 JavaScriptuploadify
    一.属性 属性名称 默认值 说明 auto true 设置为true当选择文件后就直接上传了，为false需要点击上传按钮才上传。 buttonClass ” 按钮样式 buttonCursor ‘hand’ 鼠标指针悬停在按钮上的样子 buttonImage null 浏览按钮的图片的路
  • 精通Oracle10编程SQL(16)使用LOB对象 bijian1013 oracle数据库plsql
    /* *使用LOB对象 */ --LOB(Large Object)是专门用于处理大对象的一种数据类型，其所存放的数据长度可以达到4G字节 --CLOB/NCLOB用于存储大批量字符数据，BLOB用于存储大批量二进制数据，而BFILE则存储着指向OS文件的指针 /* *综合实例 */ --建立表空间 --#指定区尺寸为128k,如不指定，区尺寸默认为64k CR
  • 【Resin一】Resin服务器部署web应用 bit1129 resin
    工作中，在Resin服务器上部署web应用，通常有如下三种方式：   配置多个web-app 配置多个http id 为每个应用配置一个propeties、xml以及sh脚本文件 配置多个web-app   在resin.xml中,可以为一个host配置多个web-app   <cluster id="app&q
  • red5简介及基础知识 白糖_ 基础
      简介   Red5的主要功能和Macromedia公司的FMS类似，提供基于Flash的流媒体服务的一款基于Java的开源流媒体服务器。它由Java语言编写，使用RTMP作为流媒体传输协议，这与FMS完全兼容。它具有流化FLV、MP3文件，实时录制客户端流为FLV文件，共享对象，实时视频播放、Remoting等功能。用Red5替换FMS后,客户端不用更改可正
  • angular.fromJson boyitech AngularJSAngularJS 官方APIAngularJS API
    angular.fromJson 描述: 把Json字符串转为对象 使用方法: angular.fromJson(json); 参数详解: Param Type Details json string JSON 字符串 返回值: 对象, 数组, 字符串 或者是一个数字 示例: <!DOCTYPE HTML> <h
  • java-颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I bylijinnan java
    public class ReverseWords { /** * 题目：颠倒一个句子中的词的顺序。比如： I am a student颠倒后变成：student a am I.词以空格分隔。 * 要求： * 1.实现速度最快,移动最少 * 2.不能使用String的方法如split,indexOf等等。 * 解答：两次翻转。 */ publ
  • web实时通讯 Chen.H Web浏览器socket脚本
    关于web实时通讯，做一些监控软件。 由web服务器组件从消息服务器订阅实时数据，并建立消息服务器到所述web服务器之间的连接，web浏览器利用从所述web服务器下载到web页面的客户端代理与web服务器组件之间的socket连接，建立web浏览器与web服务器之间的持久连接；利用所述客户端代理与web浏览器页面之间的信息交互实现页面本地更新，建立一条从消息服务器到web浏览器页面之间的消息通路
  • [基因与生物]远古生物的基因可以嫁接到现代生物基因组中吗? comsci 生物
          大家仅仅把我说的事情当作一个IT行业的笑话来听吧..没有其它更多的意思     如果我们把大自然看成是一位伟大的程序员,专门为地球上的生态系统编制基因代码,并创造出各种不同的生物来,那么6500万年前的程序员开发的代码,是否兼容现代派的程序员的代码和架构呢?   
  • oracle 外部表 daizj oracle外部表external tables
        oracle外部表是只允许只读访问，不能进行DML操作，不能创建索引，可以对外部表进行的查询，连接，排序，创建视图和创建同义词操作。 you can select, join, or sort external table data. You can also create views and synonyms for external tables. Ho
  • aop相关的概念及配置 daysinsun AOP
    切面(Aspect): 通常在目标方法执行前后需要执行的方法（如事务、日志、权限），这些方法我们封装到一个类里面，这个类就叫切面。 连接点（joinpoint） spring里面的连接点指需要切入的方法，通常这个joinpoint可以作为一个参数传入到切面的方法里面（非常有用的一个东西）。 通知（Advice） 通知就是切面里面方法的具体实现，分为前置、后置、最终、异常环
  • 初一上学期难记忆单词背诵第二课 dcj3sjt126com englishword
    middle 中间的，中级的 well 喔，那么；好吧 phone 电话，电话机 policeman 警察 ask 问 take 拿到；带到 address 地址 glad 高兴的，乐意的 why 为什么  China 中国 family 家庭 grandmother (外)祖母 grandfather (外)祖父 wife 妻子 husband 丈夫 da
  • Linux日志分析常用命令 dcj3sjt126com linuxlog
    1.查看文件内容 cat -n 显示行号 2.分页显示 more Enter 显示下一行 空格 显示下一页 F 显示下一屏 B 显示上一屏 less /get 查询"get"字符串并高亮显示 3.显示文件尾 tail -f 不退出持续显示 -n 显示文件最后n行 4.显示头文件 head -n 显示文件开始n行 5.内容排序 sort -n 按照
  • JSONP 原理分析 fantasy2005 JavaScriptjsonpjsonp 跨域
    转自 http://www.nowamagic.net/librarys/veda/detail/224 JavaScript是一种在Web开发中经常使用的前端动态脚本技术。在JavaScript中，有一个很重要的安全性限制，被称为“Same-Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的
  • 使用connect by进行级联查询 234390216 oracle查询父子Connect by级联
    使用connect by进行级联查询          connect by可以用于级联查询，常用于对具有树状结构的记录查询某一节点的所有子孙节点或所有祖辈节点。          来看一个示例，现假设我们拥有一个菜单表t_menu，其中只有三个字段：
  • 一个不错的能将HTML表格导出为excel,pdf等的jquery插件 jackyrong jquery插件
    发现一个老外写的不错的jquery插件，可以实现将HTML 表格导出为excel,pdf等格式， 地址在： https://github.com/kayalshri/ 下面看个例子，实现导出表格到excel,pdf <html> <head> <title>Export html table to excel an
  • UI设计中我们为什么需要设计动效 lampcy UIUI设计
    关于Unity3D中的Shader的知识 首先先解释下Unity3D的Shader，Unity里面的Shaders是使用一种叫ShaderLab的语言编写的，它同微软的FX文件或者NVIDIA的CgFX有些类似。传统意义上的vertex shader和pixel shader还是使用标准的Cg/HLSL 编程语言编写的。因此Unity文档里面的Shader，都是指用ShaderLab编写的代码，
  • 如何禁止页面缓存 nannan408 htmljspcache
    禁止页面使用缓存~ ------------------------------------------------ jsp:页面no cache： response.setHeader("Pragma","No-cache"); response.setHeader("Cache-Control","no-cach
  • 以代码的方式管理quartz定时任务的暂停、重启、删除、添加等 Everyday都不同 定时任务管理spring-quartz
          【前言】在项目的管理功能中，对定时任务的管理有时会很常见。因为我们不能指望只在配置文件中配置好定时任务就行了，因为如果要控制定时任务的 “暂停” 呢？暂停之后又要在某个时间点 “重启” 该定时任务呢？或者说直接 “删除” 该定时任务呢？要改变某定时任务的触发时间呢？ “添加” 一个定时任务对于系统的使用者而言，是不太现实的，因为一个定时任务的处理逻辑他是不
  • EXT实例 tntxia ext
      （1） 增加一个按钮   JSP:   <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); Stri
  • 数学学习在计算机研究领域的作用和重要性 xjnine Math
    最近一直有师弟师妹和朋友问我数学和研究的关系，研一要去学什么数学课。毕竟在清华，衡量一个研究生最重要的指标之一就是paper,而没有数学，是肯定上不了世界顶级的期刊和会议的，这在计算机学界尤其重要！你会发现，不论哪个领域有价值的东西，都一定离不开数学！在这样一个信息时代，当google已经让世界没有秘密的时候，一种卓越的数学思维，绝对可以成为你的核心竞争力.  无奈本人实在见地
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他