- mysql 隐秘后门_【技术分享】CVE-2016-5483:利用mysqldump备份可生成后门
Toby Dai
mysql隐秘后门
预估稿费:100RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿前言mysqldump是用来创建MySQL数据库逻辑备份的一个常用工具。它在默认配置下可以生成一个.sql文件,其中包含创建/删除表和插入数据等。在导入转储文件的时候,攻击者可以通过制造恶意表名来实现任意SQL语句查询和shell命令执行的目的。另一个与之相关的漏洞利用场景可以参考。攻击场景攻击者已经能够访问
- 解决rsync 同步auth failed on module问题
w36680130
rsyncauthfailedrsync认证失败问题rsync报错
解决rsync同步authfailedonmodule问题参考文章:(1)解决rsync同步authfailedonmodule问题(2)https://www.cnblogs.com/LD-linux/p/3822162.html备忘一下。
- rsync exited with code 255.Load key “...“: invalid format Permission denied, please try again.
沧州刺史
后端服务器运维githubactionslinuxssh
在配置githubactions自动部署前端项目到服务器上时,登录服务器使用的是秘钥登录。出现报错:[general]GITHUB_WORKSPACE:/home/runner/work/clogin-frontend/clogin-frontend[SSH]Creating/home/runner/.sshdirin/home/runner/work/clogin-frontend/clogin
- Rsync服务端和客户端多模块和排错
梅坞茶坊
服务器linux服务器linux运维
一台服务器可能有N多个文件需要同步备份,那怎么办呢?其实这个也很容易解决,就是在服务器端多建几个模块,每个模块包含不同的文件夹,使用同样的密码文件即可实现.如同下面的:usechroot=false#不使用chroot,其实这个应该是针对linux系统来说的.既然是默认的,就不用修改了strictmodes=false#不使用严格的用户限制hostsallow=*#设定允许访问该服务的IP地址,如
- 2.Jmeter安装配置,核心目录详情,组件和作用域
XXX-17
Jmeterjmeter软件测试接口测试
一、Jmeter安装配置以及核心目录详情Jmeter基于java语言来开发,java需要jdk环境。1.安装jdk并且配置jdk的环境变量。2.jmeter只需要解压就可以使用了。3.在D:\apache-jmeter-5.5\bin目录下双击jmeter.bat文件就可以启动使用了backups:自动备份的目录bin:启动文件、配置文件(jmeter.bat是启动问题,jmeter.propti
- 【集群架构中的故障集合】_nfs connection reset by peer
2024云技术
2024年程序员学习架构javalinux
3.Connectionrefused连接拒绝检查是否能ping通对应服务器[12:41root@backup~]#rsync-avz/etc176.16.1.31:/tmpssh:connecttohost176.16.1.31port22:Connectionrefusedrsync:connectionunexpectedlyclosed(0bytesreceivedsofar)[sende
- 【rsync+ssh】rsync远程同步备份数据
Bogon
rsync连接远程主机进行同步或备份时有两种途径:1.使用远程shell程序(如ssh或rsh)进行连接2.使用TCP直接连接rsyncdaemonrsyncdaemon是"rsync--daemon"或再加上其他一些选项启动的,它会读取配置文件,默认是/etc/rsyncd.conf,并默认监听在873端口上,当外界有客户端对此端口发起连接请求,通过这个网络套接字就可以完成连接,以后与该客户端通
- VBA程序xlsm文件另存xlsx不能保存的问题
文剑至秦
编程excel
表达式.SaveAs(FileName,FileFormat,Password,WriteResPassword,ReadOnlyRecommended,CreateBackup,AccessMode,ConflictResolution,AddToMru,TextCodepage,TextVisualLayout,Local)1.首先看看FileFormat可选Variant保存文件时使用的文件
- stm32 RTC
guanjianhe
#include"stm32f10x.h"staticvoidRTC_Configuration(void){/*使能PWR和Backup时钟*/RCC_APB1PeriphClockCmd(RCC_APB1Periph_PWR|RCC_APB1Periph_BKP,ENABLE);/*允许访问Backup区域*/PWR_BackupAccessCmd(ENABLE);/*复位Backup区域*/
- Mac快速复制和删除命令
奔跑的呱呱牛
macos
Mac快速复制和删除命令在macOS中,有几种不同的方法来快速复制和删除文件。以下是最快的命令行工具和方法:1.快速复制文件的命令:rsyncrsync是一个非常高效的工具,专门用于同步和复制文件。它可以利用差异复制(仅复制变化的文件),适合大文件或大量文件的复制任务。语法:rsync-av--progress[source][destination]-a:保留文件权限、符号链接等元数据。-v:显
- heidisql linux 安装_CentOS mysql GUI图形化数据库管理工具Heidisql的安装Navicat
俄罗斯一只战斗鸡
heidisqllinux安装
在Windows下有用过Navicat和Heidisql,都是很强大的工具。因为Navicat是收费的,转到Linux环境下就一下使用Heidisql了。安装:系统环境:Centos7.2一、首先修改yum的源为阿里云:1、备份mv/etc/yum.repos.d/CentOS-Base.repo/etc/yum.repos.d/CentOS-Base.repo.backup2、下载新的CentO
- Centos:配置阿里云yum源
程序员无羡
centos阿里云linux配置yum源
#1.下载安装wgetyuminstall-ywget#2.备份默认的yummv/etc/yum.repos.d/etc/yum.repos.d.backup#3.设置新的yum目录mkdir-p/etc/yum.repos.d#4.下载阿里yum配置到该目录中,选择对应版本wget-O/etc/yum.repos.d/CentOS-Base.repohttp://mirrors.aliyun.c
- Linux学习-inotify和rsync同步
丢爸
网络Linuxlinux学习服务器
Inotify是一个Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify反应灵敏,用法非常简单,并且比cron任务的繁忙轮询高效得多。Inotify实际基于事件驱动机制,为应用程序监控文件系统事件提供了实时响应事件的机制,无须通过cron等的轮询机制来获取事件。cron等机制不仅无法做到实时性,而且消耗大量系统资源。相比之下,inotify基于事件驱动,可以做到对事件处理的实时
- 详解 JuiceFS sync 新功能,选择性同步增强与多场景性能优化
Juicedata
性能优化
JuiceFSsync是一个强大的数据同步工具,支持在多种存储系统之间进行并发同步或迁移数据,包括对象存储、JuiceFS、NFS、HDFS、本地文件系统等。此外,该工具还提供了增量同步、模式匹配(类似Rsync)、分布式同步等高级功能。在最新的v1.2版本中,针对Juicesync我们引入了多项新功能,并对多个场景进行了性能优化,以提高用户在处理大目录和复杂迁移时的数据同步效率。新增功能增强选择
- mysql迁移大量数据备选方案
lonelyhiker
mysql数据库
除了mysqldump、ibd文件迁移和binlog外,MySQL迁移大量数据还有其他一些方法和工具,适合不同的场景和需求。以下是几种常见的方案:1.MySQL官方工具:MySQLWorkbench和MySQLShell1.1MySQLWorkbench数据迁移工具MySQLWorkbench提供了数据迁移工具,可以帮助你将数据从一个MySQL实例迁移到另一个。它支持多种源数据库类型(例如Orac
- mysql5.8版本安装
请叫我你好
安装教程mysqlcentoslinux
mysql5.8安装步骤安装前准备1、检查wget是否安装这里注意如果没有安装wget,要先安装wget,再进行镜像源的修改,否则如果没有镜像源cache,wget也安装不了。2、更换镜像源cp原来的镜像文件mv/etc/yum.repos.d/CentOS-Base.repo/etc/yum.repos.d/CentOS-Base.repo.backup参考:https://developer.
- linux快速删除大量目录,Linux 快速删除大量小文件方法
摸鱼的月鸪
linux快速删除大量目录
当我们在linux系统中要删除数万或者数十万甚至数百万的文件时使用rm-rf*就不太好用,因为要等待很长一段时间。在这种情况之下我们可以使用linux系统命令rsync来巧妙的处理。rsync实际上用的是替换原理,处理数十万个文件也是秒删。1.rsync安装,有些系统默认安装有该命令Ubuntu系统:sudoapt-getinstallrsyncFedora系统:sudoyuminstallrsy
- recover device type disk copy of database 还不会用!!!!
jnrjian
数据库oracle
ImplementingaDualBackupStrategywithBackupstoDiskandRecoveryAppliance(DocID2154461.1)RMAN-HowtoimplementDualBackupstrategy(DocID3003000.1)ZeroDataLossRecoveryApplianceSoftware-Version12.1.0.1.0andlater
- rman disk tape channel不释放导致自动压缩
jnrjian
oracle
APPLIESTO:OracleDatabase-EnterpriseEdition-Version11.2.0.4andlaterInformationinthisdocumentappliestoanyplatform.SYMPTOMSAbackuptotapeafterallocatingamaintenancechanneliscompressedalthoughthisisnotthec
- How to install a testing Symantec NetBackup & VTL for Oracle Backup
deanza
BackupRestoreforNBU&TSM
1,时间调整MasterServerDate&Time:2008-03-16ModifyDate&Time:"2008-03-16xx:xx:xx"SymantecNetbackupKey:OENN-JTV4-SV2N-XPRO-6OCU-8LGK-HM77-HH7P-PP36VistorServerDate&Time:2008-03-16ModifyDate&Time:date-s"2008-0
- RMAN备份恢复之NETBACKUP客户端存在多个策略
ckawt40802
数据库
对于备份到带库的情况,RMAN备份的时候需要调用NETBACKUP等备份管理软件,将备份的数据写到带库上。如果备份的客户端对应多个可用的备份策略时,必须指明使用的备份策略,,否则会导致备份错误的发生。利用netbackup的图形管理界面jnbSA为客户端建立多个备份策略,这时候,如果不知道备份时使用的策略,则会导致备份的错误:$rmantarget/恢复管理器:Release10.2.0.3.0-
- How to configure RMAN to work with Netbackup 很久的版本,PARMS, SEND都没配置
jnrjian
oracle
HowtoconfigureRMANtoworkwithNetbackupforOracleNOTE:Intheimagesand/orthedocumentcontentbelow,theuserinformationandenvironmentdatausedrepresentsfictitiousdatafromtheOraclesampleschema(s),PublicDocumenta
- 使用nginx和keepalived实现服务器的负载均衡和高可用
vicsun2007
负载均衡高可用nginxkeepalivedupstream
实验目的:1,使用nginx的upstream实现服务器的负载均衡2,使用keepalived实现服务器的高可用3,另外也包括mysql的安装和NFS的部署备注:本实验仅测试负载均衡和高可用的可用性,暂不过多介绍数据库和web服务器搭建(仅搭建nignx服务用于测试)规划:主机名IP地址角色master192.168.100.130Nginx,Keepalivedbackup192.168.100
- 《终极自由之路》11.如何揭露头脑
觉醒吧
翻译:小粒子儿大天体SeethesourceofthemindandyouwillfindyourSelf.看清头脑的根源,你会发现你的真我。Turnthemindbackuponthemindanditwillrevealitssecrets.将头脑转回头脑上,头脑会透露它的秘密。Concentratethemindononethoughtandallotherthoughtswilldropa
- LVS+keepalived+nginx搭建高可用负载均衡集群(详细配置步骤讲解)
纵享山河万里
linuxnginx
一.准备工作首先我们要准备四台虚拟机如下表所示:主机IPMASTER192.168.204.130192.168.204.208(VIP)real_server1192.168.204.135real_server2192.168.204.137BACKUP192.168.204.1381.在主机和备机上都要安装LVS和keepalived:安装LVS:yuminstallipvsadm-y安装k
- linux系统传输大文件报错_运维错题总结(一)
weixin_39991305
linux系统传输大文件报错
1、对linux下mysqldump备份命令的参数描述正确的是mysqldump-hip-uroot-pDBNAME>bck.sql解释:-h主机名-u用户名-p密码DBNAME数据库名2、linux中,一个端口能够接受tcp链接数量的理论上限是无上限解释:标识一个tcp链接的是,客户端和服务器的ip加端口号,尽管服务器ip地址和端口号一样,但是客户端ip地址不一样,而客户端端口号具有本地意义,理
- NBU rman HSM 改写脚本
jnrjian
oracledba
run{#allocatechannelch1devicetypedisk;backupdevicetypediskincrementallevel0ascompressedbackupsetdatabaseforcefilesperset=1plusarchivelog;deletearchivelogallcompletedbefore'sysdate-1'devicetypediskback
- Oracle rman 没有0级时1级备份和0级大小一样,可以用来做恢复 resetlogs后也可以
jnrjian
oracledba
[oracle@rac3rman_backup]$du-sk/nfs24708/nfs[oracle@rac3rman_backup]$sh-x/home/oracle/rman_backup/rman_backup_fradb3_pdb.shcdbdaily+exportORACLE_HOME=/u01/app/oracle/product/19.0.0/db_1+ORACLE_HOME=/u0
- 我的世界正在与服务器同步资源文件,ServerSync配置教程
weixin_39704374
ServerSync在服务器和客户端运行时会生成不同的配置文件,配置文件均存放在config/serversync文件夹中。(3.7.0及以上版本配置文件位于根目录,文件格式由cfg改为json)3.7.0以上版本配置文件有较大改动,本教程第一部分以3.6.0的配置文件为例,3.7.0基本配置类似。第二部分以4.1.0版本为例。第一部分:3.6.0版本及以下Clientmods设置(用于方便推送R
- undo 表空间满了的处理方法
cm_0205
数据库
在插入数据或者update时,有时会报ora_30036错误,导致数据插入失败,其原因是数据库的undo表空间不足所致,解决undo表空间满的方法有两种。方法一:添加undo表空间的数据文件altertablespaceundoadddatafile'/u01/oracle/backup/undo02.dbf'size100Mreuse;方法二:切换undo表空间1、建立新的表空间undotbs3
- [黑洞与暗粒子]没有光的世界
comsci
无论是相对论还是其它现代物理学,都显然有个缺陷,那就是必须有光才能够计算
但是,我相信,在我们的世界和宇宙平面中,肯定存在没有光的世界....
那么,在没有光的世界,光子和其它粒子的规律无法被应用和考察,那么以光速为核心的
&nbs
- jQuery Lazy Load 图片延迟加载
aijuans
jquery
基于 jQuery 的图片延迟加载插件,在用户滚动页面到图片之后才进行加载。
对于有较多的图片的网页,使用图片延迟加载,能有效的提高页面加载速度。
版本:
jQuery v1.4.4+
jQuery Lazy Load v1.7.2
注意事项:
需要真正实现图片延迟加载,必须将真实图片地址写在 data-original 属性中。若 src
- 使用Jodd的优点
Kai_Ge
jodd
1. 简化和统一 controller ,抛弃 extends SimpleFormController ,统一使用 implements Controller 的方式。
2. 简化 JSP 页面的 bind, 不需要一个字段一个字段的绑定。
3. 对 bean 没有任何要求,可以使用任意的 bean 做为 formBean。
使用方法简介
- jpa Query转hibernate Query
120153216
Hibernate
public List<Map> getMapList(String hql,
Map map) {
org.hibernate.Query jpaQuery = entityManager.createQuery(hql);
if (null != map) {
for (String parameter : map.keySet()) {
jp
- Django_Python3添加MySQL/MariaDB支持
2002wmj
mariaDB
现状
首先,
[email protected] 中默认的引擎为 django.db.backends.mysql 。但是在Python3中如果这样写的话,会发现 django.db.backends.mysql 依赖 MySQLdb[5] ,而 MySQLdb 又不兼容 Python3 于是要找一种新的方式来继续使用MySQL。 MySQL官方的方案
首先据MySQL文档[3]说,自从MySQL
- 在SQLSERVER中查找消耗IO最多的SQL
357029540
SQL Server
返回做IO数目最多的50条语句以及它们的执行计划。
select top 50
(total_logical_reads/execution_count) as avg_logical_reads,
(total_logical_writes/execution_count) as avg_logical_writes,
(tot
- spring UnChecked 异常 官方定义!
7454103
spring
如果你接触过spring的 事物管理!那么你必须明白 spring的 非捕获异常! 即 unchecked 异常! 因为 spring 默认这类异常事物自动回滚!!
public static boolean isCheckedException(Throwable ex)
{
return !(ex instanceof RuntimeExcep
- mongoDB 入门指南、示例
adminjun
javamongodb操作
一、准备工作
1、 下载mongoDB
下载地址:http://www.mongodb.org/downloads
选择合适你的版本
相关文档:http://www.mongodb.org/display/DOCS/Tutorial
2、 安装mongoDB
A、 不解压模式:
将下载下来的mongoDB-xxx.zip打开,找到bin目录,运行mongod.exe就可以启动服务,默
- CUDA 5 Release Candidate Now Available
aijuans
CUDA
The CUDA 5 Release Candidate is now available at http://developer.nvidia.com/<wbr></wbr>cuda/cuda-pre-production. Now applicable to a broader set of algorithms, CUDA 5 has advanced fe
- Essential Studio for WinRT网格控件测评
Axiba
JavaScripthtml5
Essential Studio for WinRT界面控件包含了商业平板应用程序开发中所需的所有控件,如市场上运行速度最快的grid 和chart、地图、RDL报表查看器、丰富的文本查看器及图表等等。同时,该控件还包含了一组独特的库,用于从WinRT应用程序中生成Excel、Word以及PDF格式的文件。此文将对其另外一个强大的控件——网格控件进行专门的测评详述。
网格控件功能
1、
- java 获取windows系统安装的证书或证书链
bewithme
windows
有时需要获取windows系统安装的证书或证书链,比如说你要通过证书来创建java的密钥库 。
有关证书链的解释可以查看此处 。
public static void main(String[] args) {
SunMSCAPI providerMSCAPI = new SunMSCAPI();
S
- NoSQL数据库之Redis数据库管理(set类型和zset类型)
bijian1013
redis数据库NoSQL
4.sets类型
Set是集合,它是string类型的无序集合。set是通过hash table实现的,添加、删除和查找的复杂度都是O(1)。对集合我们可以取并集、交集、差集。通过这些操作我们可以实现sns中的好友推荐和blog的tag功能。
sadd:向名称为key的set中添加元
- 异常捕获何时用Exception,何时用Throwable
bingyingao
用Exception的情况
try {
//可能发生空指针、数组溢出等异常
} catch (Exception e) {
 
- 【Kafka四】Kakfa伪分布式安装
bit1129
kafka
在http://bit1129.iteye.com/blog/2174791一文中,实现了单Kafka服务器的安装,在Kafka中,每个Kafka服务器称为一个broker。本文简单介绍下,在单机环境下Kafka的伪分布式安装和测试验证 1. 安装步骤
Kafka伪分布式安装的思路跟Zookeeper的伪分布式安装思路完全一样,不过比Zookeeper稍微简单些(不
- Project Euler
bookjovi
haskell
Project Euler是个数学问题求解网站,网站设计的很有意思,有很多problem,在未提交正确答案前不能查看problem的overview,也不能查看关于problem的discussion thread,只能看到现在problem已经被多少人解决了,人数越多往往代表问题越容易。
看看problem 1吧:
Add all the natural num
- Java-Collections Framework学习与总结-ArrayDeque
BrokenDreams
Collections
表、栈和队列是三种基本的数据结构,前面总结的ArrayList和LinkedList可以作为任意一种数据结构来使用,当然由于实现方式的不同,操作的效率也会不同。
这篇要看一下java.util.ArrayDeque。从命名上看
- 读《研磨设计模式》-代码笔记-装饰模式-Decorator
bylijinnan
java设计模式
声明: 本文只为方便我个人查阅和理解,详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/
import java.io.BufferedOutputStream;
import java.io.DataOutputStream;
import java.io.FileOutputStream;
import java.io.Fi
- Maven学习(一)
chenyu19891124
Maven私服
学习一门技术和工具总得花费一段时间,5月底6月初自己学习了一些工具,maven+Hudson+nexus的搭建,对于maven以前只是听说,顺便再自己的电脑上搭建了一个maven环境,但是完全不了解maven这一强大的构建工具,还有ant也是一个构建工具,但ant就没有maven那么的简单方便,其实简单点说maven是一个运用命令行就能完成构建,测试,打包,发布一系列功
- [原创]JWFD工作流引擎设计----节点匹配搜索算法(用于初步解决条件异步汇聚问题) 补充
comsci
算法工作PHP搜索引擎嵌入式
本文主要介绍在JWFD工作流引擎设计中遇到的一个实际问题的解决方案,请参考我的博文"带条件选择的并行汇聚路由问题"中图例A2描述的情况(http://comsci.iteye.com/blog/339756),我现在把我对图例A2的一个解决方案公布出来,请大家多指点
节点匹配搜索算法(用于解决标准对称流程图条件汇聚点运行控制参数的算法)
需要解决的问题:已知分支
- Linux中用shell获取昨天、明天或多天前的日期
daizj
linuxshell上几年昨天获取上几个月
在Linux中可以通过date命令获取昨天、明天、上个月、下个月、上一年和下一年
# 获取昨天
date -d 'yesterday' # 或 date -d 'last day'
# 获取明天
date -d 'tomorrow' # 或 date -d 'next day'
# 获取上个月
date -d 'last month'
#
- 我所理解的云计算
dongwei_6688
云计算
在刚开始接触到一个概念时,人们往往都会去探寻这个概念的含义,以达到对其有一个感性的认知,在Wikipedia上关于“云计算”是这么定义的,它说:
Cloud computing is a phrase used to describe a variety of computing co
- YII CMenu配置
dcj3sjt126com
yii
Adding id and class names to CMenu
We use the id and htmlOptions to accomplish this. Watch.
//in your view
$this->widget('zii.widgets.CMenu', array(
'id'=>'myMenu',
'items'=>$this-&g
- 设计模式之静态代理与动态代理
come_for_dream
设计模式
静态代理与动态代理
代理模式是java开发中用到的相对比较多的设计模式,其中的思想就是主业务和相关业务分离。所谓的代理设计就是指由一个代理主题来操作真实主题,真实主题执行具体的业务操作,而代理主题负责其他相关业务的处理。比如我们在进行删除操作的时候需要检验一下用户是否登陆,我们可以删除看成主业务,而把检验用户是否登陆看成其相关业务
- 【转】理解Javascript 系列
gcc2ge
JavaScript
理解Javascript_13_执行模型详解
摘要: 在《理解Javascript_12_执行模型浅析》一文中,我们初步的了解了执行上下文与作用域的概念,那么这一篇将深入分析执行上下文的构建过程,了解执行上下文、函数对象、作用域三者之间的关系。函数执行环境简单的代码:当调用say方法时,第一步是创建其执行环境,在创建执行环境的过程中,会按照定义的先后顺序完成一系列操作:1.首先会创建一个
- Subsets II
hcx2013
set
Given a collection of integers that might contain duplicates, nums, return all possible subsets.
Note:
Elements in a subset must be in non-descending order.
The solution set must not conta
- Spring4.1新特性——Spring缓存框架增强
jinnianshilongnian
spring4
目录
Spring4.1新特性——综述
Spring4.1新特性——Spring核心部分及其他
Spring4.1新特性——Spring缓存框架增强
Spring4.1新特性——异步调用和事件机制的异常处理
Spring4.1新特性——数据库集成测试脚本初始化
Spring4.1新特性——Spring MVC增强
Spring4.1新特性——页面自动化测试框架Spring MVC T
- shell嵌套expect执行命令
liyonghui160com
一直都想把expect的操作写到bash脚本里,这样就不用我再写两个脚本来执行了,搞了一下午终于有点小成就,给大家看看吧.
系统:centos 5.x
1.先安装expect
yum -y install expect
2.脚本内容:
cat auto_svn.sh
#!/bin/bash
- Linux实用命令整理
pda158
linux
0. 基本命令 linux 基本命令整理
1. 压缩 解压 tar -zcvf a.tar.gz a #把a压缩成a.tar.gz tar -zxvf a.tar.gz #把a.tar.gz解压成a
2. vim小结 2.1 vim替换 :m,ns/word_1/word_2/gc  
- 独立开发人员通向成功的29个小贴士
shoothao
独立开发
概述:本文收集了关于独立开发人员通向成功需要注意的一些东西,对于具体的每个贴士的注解有兴趣的朋友可以查看下面标注的原文地址。
明白你从事独立开发的原因和目的。
保持坚持制定计划的好习惯。
万事开头难,第一份订单是关键。
培养多元化业务技能。
提供卓越的服务和品质。
谨小慎微。
营销是必备技能。
学会组织,有条理的工作才是最有效率的。
“独立
- JAVA中堆栈和内存分配原理
uule
java
1、栈、堆
1.寄存器:最快的存储区, 由编译器根据需求进行分配,我们在程序中无法控制.2. 栈:存放基本类型的变量数据和对象的引用,但对象本身不存放在栈中,而是存放在堆(new 出来的对象)或者常量池中(字符串常量对象存放在常量池中。)3. 堆:存放所有new出来的对象。4. 静态域:存放静态成员(static定义的)5. 常量池:存放字符串常量和基本类型常量(public static f