- 你们都说他是色情狂,我却觉得他是痴心人
苏木的小世界
荒木经惟是个怪老头。他在墓地和妓院旁长大,放荡乖张。他的名言是”拍照是性爱,相机是性器。”他的作品一直有着浓浓的私人意味,有美丽、有欲望也有死亡。虽然怪诞,可是他的作品极具颠覆性,打破摄影、绘画和行为艺术的界限,至性至情,见性见生死。很多人知道他,是因为他露骨的先锋色情写真;爱上他,却是因为他和妻子阳子的爱情故事。荒木在无数场合说,他的摄影生涯始于和妻子的邂逅。他拍过无数的阳子,在火车上吃零食的阳
- 放下执念
土豪灯
昨天晚上下班后,去星星影城看电影,《青蛇劫起》活脱脱一个“困”卦。青蛇被法海放逐在一个妖魔怪人鬼罗刹等一群执念很重的怪诞之处,各种去不了地狱也不能到天堂的东西,困在这个被称为阿修罗的地方,这是一个近似闭环的困字。落入其间的都想如何逃离其中,弱肉强食,阴谋诡计,扑朔迷离的剧情。我不是来剧透,只讲困后想要脱离困境的几点要素。1.执念=信念,是一把双刃剑,它要么使你沉溺其中消沉下去,要么使你变强大找到自
- 赏析微课堂之达达主义(一)
鼎典美育卷卷老师
鼎典理念:让孩子拥有发现美和独立思考的品质。图片发自App2018.12.25今日赏析微课堂分享~达达艺术1916~1924年在欧美许多城市兴起的一种虚无主义艺术运动。是战后欧洲一些年轻的艺术家厌倦战争、彷徨、失望以及在艺术上否定理性和传统文化、崇拜虚无主义的精神产物。其创作方法主要通过照片剪接或与纸片、抹布拼贴,去追求艺术表现的偶然性。作品怪诞奇特,令人惊惑不解。法国画家马塞尔·杜尚是达达主义的
- 2021-深度社交-社交的模式和层次(6)
12_德德
26、每一个人的社交活动的价值都是不一样的,人们在实现人际积累、技能提升、内心完善的过程中,所达到的水平也不一样27、互联网拓展了社交广度,有些行为学家认为在信息网络时代,人们透过各种信息传输工具和社交工具,几乎能够保证社交广度的无限延伸。这种延伸包含了两种形式,一种是规模上的延伸,在互联网时代,人们可以大规模地结交新朋友,相比于现实生活中,网络可以给人们提供更多的社交对象。28、一种是界限的突破
- 《怪诞脑科学》
Do_your_best
【书籍】怪诞脑科学【标题】认识大脑掌控自控术【字数】【1队+凌云】【正文】你听说过“克鲁机”吗?其实人类的大脑也是一个偶然且无序的克鲁机。人类是否像莎士比亚的名言所说的那样,身为万物之灵,具有“高贵的理性”和“无限的能力”?人类进化至今,是否已经是上帝完美的作品?事实不是。虽然算是“达标”了,但人类的身体和大脑仍然存在许多瑕疵。比如我们的眼睛其实都存在盲点;我们的身体全部重量只由一根脊柱承担;我们
- 《逆向管理:先行动再思考》
大海HaishiC
《逆向管理:先行动再思考》又叫《能力陷阱》,这是一本提升个人领导力的好书。本书的作者:埃米尼亚~伊贝拉,全球50大管理思想家之一,欧洲工商管理学院组织行为学教授,职业与领导力发展方面的权威专家。正如书名所说,这本书打破了我们传统的“先思考再行动”的观念,提出了“先行动再思考”的新理念,向我们阐释了在持续性的个人发展过程中,外在表现比内在认知更重要的原因,并给出了提升自我领导力的一系列有效的验证过的
- GUI编程之PyQt5入门详解(01)
八秒记忆的老男孩
PythonGUIqt开发语言pythonui
GUI是GraphicalUserInterface的英文简称,即图形用户界面,准确地说,GUI就是屏幕产品的视觉体验和互动操作部分。GUI是一种结合计算机科学、美学、心理学、行为学及各商业领域需求分析的人机系统工程,强调人一机一环境三者作为一个系统进行总体设计。⛄认识PyQt5PyQt5框架简介Python最初是作为一门脚本语言开发的,并不具备GUI功能,但由于其本身具有良好的可扩展性,能够不断
- 心理学效应系列|取法乎上,得乎其中——吉格勒定理
熙桓心理
吉格勒定理是由美国行为学家J·吉格勒提出的。设定一个高目标就等于达到了目标的一部分。如果从一开始就怀有高远的目标,就会呈现出与众不同的眼界,逐渐形成良好的工作习惯和方法,让每一步都朝着正确的方向前进。气魄大方可成大,起点高才能至高。美国伯利恒钢铁公司的创建者齐瓦勃出生在乡村,所受的教育水平也很低。18岁那年,齐瓦勃到钢铁大王卡内基所属的一个建筑工地打工。一踏进建筑工地,齐瓦勃就抱定了要做同事中最优
- 2019-2-22复盘
myfire
今天是什么日子起床:五点四十五(被儿子吵醒)就寝:十一点天气:晴心情:一般任务清单昨日完成的任务,最重要的三件事:改进:习惯养成:周目标·完成进度学习·信息·阅读《怪诞脑科学》健康·饮食·锻炼想起以前读书时候风靡一时的跳舞机,于是中午到天河城、购书中心转了下,现在的跳舞机花样多,可以连线,加入很多增强现实和互动。在天河城地铁旁的地下商业街还发现一条上海街?里面景色都是仿照旧上海。图片发自App图片
- 突破思维局限性的小说《幽冥怪谈,夜话》
吾名大霞
图片发自App昨天我在荣耀手机上买了一本小说《幽冥怪谈,夜话》,故事很精彩。这是现用的第二部手机,说好了坚决不花钱看小说的,但我实在是被盗墓小说《鬼吹灯2》诱惑得得心神不安,只好充值了一块钱买书啃。不由得感叹,一直以来我就自信地认为没有东西可以诱惑到我,结果却被这样的悬疑怪诞小说挠得痒痒的。这不是买了半本书《鬼吹灯2》还没看完,昨天登录小说时一个不留神点击进入了一个小说广告,于是看到了这本《幽冥怪
- 关于投资的作业分享
銭多多
明和师兄分享的好的作业:感谢师兄推荐这么好的书,想想以前都是瞎投资股票,以后要跟着师兄好好学习,这本书对我来说是如获至宝,里面讲的很多东西对我来说都太实用,芒格在这本书不仅讲述了如何去投资,更多的是阐述自己获得普世智慧的方法,涉及到化学,数学,心理学,逻辑学,经济学,金融学,行为学等领域(这些我以前都未曾了解,以后要多学习)芒格的话说:获取普世的智慧,并相应的调整你的行为。如果你的特立独行让你在人
- 亲子关系影响亲密关系
闻美心
在简友文章里有这两本书《为何家会伤人》和《为何爱会伤人》,是资深心理咨询师武志红的作品,有很多案例是关于中国家庭、婚恋、教子方面的种种怪诞现象。我最近很喜欢心理学方面的书籍,就马上从网上找来看看,看了之后真的有很多很多的醒悟。在《为何家会伤人》中,有关于亲密关系的,有关于亲子关系,有关于婆媳关系的,还有关于原生家庭的,并且从心理学的角度来分析那些令人惊诧、匪夷所思的案例:花花公子、专做小三、专嫁坏
- 怪诞心理的独白
focusover
我爱在傍晚时分散步到附近的公园。那里有一条小溪,自然也就有一座小桥。我便会斜靠在桥上看稀少的路人。更多时候,我愿意惬意地闭上眼睛,冥想。我知道在八点零五分,会有一个小姑娘停留在溪边,脱去她的帆布鞋,将脚伸入清凉的溪水里。即使在冬天也不例外。这时候,我就走到小溪的另一边,静静望着她,像是在回望自己的童年,乃至全部的过去。其实自己也不过是刚刚毕业刚刚加入上班族的行列。按同事的话说,完全不能算是年纪大。
- 人的行为读书笔记,2-9
夕颜剑主
花一年的时间,读路德希维·冯·米塞斯的不朽巨著《人的行为:经济学专论》(谢宗林译本),持续更新读书笔记。第二章:人的行为学在认识论层次的一些问题第九节:论理念类型1.历史论述的是什么?历史,论述独特、不能重复的事件,也就是论述不可逆的人间世事流变。每一历史事件,皆是独特、不可重复的,然却有一共同特征,也即,所有历史事件都是人的行为。历史应用行为学的认知工具,想象某一事件的意义,并且审视它们个别、独
- 第三章 婴儿期(上)
新力
在孩子出生之后的第一年,父母总是迫不及待地想要看到他们迈入下一个发育的阶段。加州大学洛杉矶分校的精神病学和行为学系的教授艾伦舒尔(AlanSchore)把这个时期亲子之间的互动称之为激发阶段(ExcitatoryPhase)——我们会积极地鼓励孩子去探索、发声和交流,来激发他们的潜能。我们会逗着孩子玩,帮助他保持站立的姿势,或者观察他是不是想要去拿某个玩具。我们努力寻找着任何进步的蛛丝马迹,并激发
- 很少被人谈及的马斯洛需要层次理论的另外3层
Coco万在简述
2021年8月20日周五深圳晴683/1000【主题】组织行为学基础【字数】1650前两天的简文简述了关于“组织行为学”类的书籍开篇必提到的3个词:需要、动机、激励。通过这3个最基本的词,给每位管理者所带来的启示就是:每位员工都有自己内在外在的需要;能够干好某件事情是出于一定的“动机”,干不好某件事情可能是因为内心“动机缺乏”;而管理者需要做的就是激励员工内在的“动机”。所以,很多心理学家、管理心
- 干货!利用形态选股这个是权威(附股)
范博主力行为学
大家好,我是范博,专注于研究和分享股市《主力行为学》,下面这篇文章,和大家详解了如何通过K线图发现主力,希望对你学习股票有帮助!K线图的形态,形象、直观、简单易学,受众面非常的广。同样,形态学也有他普通技术分析的诟病:形态必须要走出来才能确定,相对滞后;同时,顶部形态和底部形态可以相互转换,技术分析没有确定性。不过,很多经典的K线形态,在临盘过程中如果运用得当,对我们的分析判断也会起到非常好的效果
- 人的行为读书笔记1-4
夕颜剑主
第一章:行为人第四节:理性和非理性;主观主义与行为学研究的客观性1.理性和非理性人的行为必然是理性的,所以“理性的行为”是一赘词,须扬弃不用。理性与非理性,用来形容行为的最终目的是不适当的、无意义的。行为的最终目的总是行为人某些愿望的满足,任何别人都无法以其价值判断取代行为人的价值判断。通常被理解为“非理性”的是追求“比较高层次的”、“理想的”满足,而追求“生理的需求”,被视为比前者更为理性的。但
- 《怪诞心理学》:解密日常生活中的古怪之处
南柟
文稿转自喜马拉雅名人推荐:马瑞芳:号称“英国大众心理学传播第一教授”,他用科学方法研究人们日常生活中好像没法解释的行为。这本书包罗各种天马行空、匪夷所思的搞怪心理学试验,读起来常常会会心一笑,听起来会哈哈大笑,听完了再思考人生。这本书开卷有益,听了更有益,耳目一新。书名:《怪诞心理学》作者:理查德·怀斯曼今日解读:杨坚解读人介绍:北京杨苏心理咨询机构资深心理咨询师,国家二级心理咨询师,认知行为治疗
- 《权力:为什么只为某些人所拥有》樊登读书笔记打卡25
Mika罗盘上的点
这是一本组织行为学的研究著作,总结一下,要知道有权力的人的七大特征,然后要知道通往权力之路的五个步骤,要明白资源在哪里,要知道跟谁去结交关系,然后要想办法成为团队里边最引人注目的那个人,然后学会演,也学会说等等。中国古人讲“厚德载物”,实际上权力也是一种物,只有德性足够厚,才能够承载权力,不会被它压翻。了解清楚权力的分配趋势和原理是非常重要的一件事。本质是价值交换。处在下风的时候,要做好三件事。第
- 打榜进行时丨我的怪诞等你来赞!
陈任性
我与一家独行走天下老师合作的怪诞微小说丨模仿者的入侵正在火热打榜中!一篇充满奇思妙想的文章!在怪诞的文字里,又暗藏着哲学的味道!还在等什么?快来看看吧!点击怪诞微小说丨模仿者的入侵直接跳转!图片发自App关注:一飞冲天专题那是小白大舞台!推广说明:社区合伙人一家独行走天下,积极进行推广工作,推荐优秀文章,推销充值服务。合伙人充值入口https://www.jianshu.com/mobile/cl
- 儿童大脑发育高峰期科学育儿,事半功倍,千万不要错过机会
冬眠的蝉
而据哈佛的儿童行为学家理查德教授团队的研究表明,孩子的一生中大脑的发育有三次的高峰期,如果可以好好利用这几次高峰期,就能够根据孩子大脑发育的规律,来训练孩子的大脑,让孩子的大脑更好地发育。一.孩子大脑发育的三个高峰期在什么时候1.第一个高峰期孩子大脑发育的第一个高峰期,就是从孩子出生起到孩子三岁的这一段时间里。在这段时间内,孩子对这个世界还是处在好奇的阶段,孩子的行为之中总会带着一些模仿、竞争的动
- 《怪诞博弈论》——揭示怪诞行为背后的真相 孙恩棣著
曹石山人
博弈论的诞生:两位天才:1,冯·洛依曼,电子计算机之父,1903年生,匈牙利犹太人,二战前迁往美国。2,约翰·纳什,1950年生,年仅23岁的约翰纳什发现了非合作博弈的均衡,即纳什均衡。1944年,冯·诺依曼与摩根斯坦合著《博弈论与经济行为》的出版,标志着博弈论的创立。凡勃伦效应和不利条件原理。一、不利条件原理(扎哈维)动物和人常常做出不利于自己的行为,为的是宣传自己,炫耀自己,以此告诉别人:我的
- 人的行为读书笔记2-1
夕颜剑主
第二章:人的行为科学在认识论层次的一些问题第一节:行为学与历史人的行为学有两个主要学门:行为学与历史。1.历史的研究领域即分类历史的研究是收集与系统化整理一切和人的行为有关的经验资料。它论述人的各种行为。历史学包括:一方面是通史,另一方面则是各种范围比较狭窄的历史,如政治和军事史、思想和哲学史、经济史、技术史、文学、艺术和科学史、宗教史、风俗习惯史等等。人的生活其他方面的历史,如,民族学和人类学不
- 我的旧家光阴
菜菜_93e4
每个人小时候,心里都住着一位小王子,想法奇特,天真可笑,却为自己独一无二的玫瑰执著而深情。教师楼是我有记忆以来的第一个新家,在那里我度过我唯一的童年。有五彩斑斓的梦,有种种荒唐怪诞,有无法言喻的情,不尽琐碎而又单纯烂漫。教师楼共有五层,每层有两个单元套间,我家住在四楼,也算得上是高处。小时候,最喜欢坐在阳台上,往上眺望晴日的蓝天或神秘的星空,有时兴奋地对着云朵一边指指点点一边分辨着它的奇怪形状。曾
- 2018-09-18
sy孙瑜
睡蟒边的雪兔第给十页到第20页读后感:赤斑羚又称红崖羊,非常的稀少是国家的一类保护动物动物园里抓来了七只赤斑羚,它们老是乱叫,眼睛布满血丝,像疯子一样在眼圈里乱钻乱闯。有一天,犄角最大最长的雄赤斑羚长叫一生,然后就死了。动物园的管理人请中科院专门研究动物行为学的蔡教授。让他指点迷律。教授就是教授,教授说:距离羊圈30多米远的半山腰有一个豹笼,笼子里养着两只金钱豹,豹子的位置略高于羊圈,中间没有任何
- 我们由奇迹构成|热爱不止,生活不息
仙朵拉心理能量站
我们由奇迹构成|热爱不止,生活不息《我们由奇迹构成》是一部平淡地发光、人看人爱的治愈系日剧。男主相和一辉在大学教授“动物行为学”。比起和人交往,一辉更喜欢以森林为家,观察研究各种动物,并沉溺其中。为此,在周围的人眼中一辉是个十足的“怪人”。他无视规章制度,经常为了做热爱的事上课迟到,无法与人和谐相处。但是渐渐地,凡是接触过一辉的人,都被他赤诚纯粹的个性、对自然和动物的忘我热爱打动。一辉,就像个强大
- 第六篇【怪诞记】·蚩尤(下)
水镜白龙
第四章平逢山乍一登岛,良的心头就有种异样的违和感。从远望去,明明是葱茏别致的一座岛,登陆后,却只能从浓雾的间隙中依稀看到些散落的植被。脚踩过砂石,发出一阵吱嘎嘎的脆响。山下有几汪山泉汩汩流过,泉水清可见底。仿佛是被这雾气凉到了似的,古忽然浑身一个机灵,向良的脖颈处又缩了缩。良伸手摸了摸它蓬松柔软的毛:“怎么抖的这么厉害?如果害怕的话,你可以随时回躲回戒指。”古马上表现出无所畏惧的样子。它竖起耳朵,
- 2021-怪诞心理学-相信信别人,不过别忘了切牌---撒谎与欺骗心理学(1)
12_德德
1、经过长期的仔细观察,莫里斯发现这种看似无辜的行为隐瞒了一个欺骗的意图。一旦晃动鼻子的大象距离另外一头大象足够近,它们就会迅速地卷起一些对方没吃完的干草,以最快的速度吞进自己的肚子里。众所周知,大象是高度近视的动物,所以那些吃得比较慢的同伴通常对这种偷窃行为一无所知。2、20世纪70年代,会聊天的大猩猩一下子成了人们谈论的焦点。作为探究跨物种沟通大型研究项目的一个组成部分,来自斯坦福大学的发展心
- 《罗生门》——芥川龙之介
gegegege舸
初看第一篇第二篇,感觉不太容易看进去。当时很疑惑是不是越著名的文章越高深,所以我看不懂?这两天抽空去了图书馆,在那个特定的环境中,阅读起来果然顺畅了很多。鲁迅翻译的文章有鲁迅的味道。短小精悍,尖刻犀利。小说风格多样,多是针砭时弊,讽刺意味浓厚。也有怪诞的,如河童,如鼻子等;有平叙内心情感的,如毛利先生,如橘子,如阿律和孩子们,如葱,如戏作三味等;也有寓意深刻、强烈讽刺的,如罗生门,如地狱变;有剖析
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23