vMars_K
vMars_K

计算机网络 网络安全------XSS与CSRF的原理与防范

目录

XSS的原理与防范

XSS的介绍

XSS的种类

· 反射型：

· 存储型：

·DOM-Based型：

XSS的防范

1. 输入处理

2. 输出处理

3. cookie设置

CSRF的原理与防范

CSRF的介绍

CSRF的原理

CSRF的防范

1. 尽量使用 POST

2. 加入验证码

3. 验证Referer

4. Token

参考

XSS的原理与防范

XSS的介绍

XSS（Cross Site Scripting）翻译过来意思是跨站脚本攻击。

通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。（百度百科）

总的来说XSS攻击就是攻击者通过各种办法在用户访问某个页面的时候插入自己的脚本，让用户访问这个页面的时候会执行该脚本，攻击者就可以通过自己所插入的脚本获得一些用户的信息，如cookie等等。

 

XSS的种类

· 反射型：

反射型指攻击者将XSS的代码的脚本代码捆绑到我们的链接中，并且作为一部分的输入提交到服务器，然后服务器解析之后会将XSS的代码反射回给浏览器，然后浏览器就会去执行这一段脚本。（但现在一般的浏览器都有基本的防御措施，自带拦截过滤）

一般攻击者会通过一些聊天软件或者邮件来传播这样的URL，用户点击了这样的URL后攻击者就能达到攻击目的了。但这样的攻击是不具有持久性的。

· 存储型：

存储型的攻击会将XSS的代码脚本通过网站所提供的接口存储到后台的数据库，当有其他人的浏览器去读取这一段内容时，后台数据库就会将这段脚本解析出来返回给该用户，这样浏览器又会执行这一段脚本了。

像一般的论坛等有发帖/留言场景的网站，攻击者只需要将自己的XSS代码作为帖子发布，这样浏览到该内容的用户都将受到攻击。

·DOM-Based型：

这种类型的攻击服务器不会参与，触发完全依靠客户端的DOM解析。

如客户端代码不够严谨，没有好好过滤攻击的情况，比如：

http://www.vulnerable.site/welcome.html#name=

你可能感兴趣的:(计算机网络)

  • 计算机网络八股总结 Petrichorzncu 八股总结计算机网络笔记
    这里写目录标题网络模型划分（五层和七层）及每一层的功能五层网络模型七层网络模型（OSI模型）==三次握手和四次挥手具体过程及原因==三次握手四次挥手TCP/IP协议组成==UDP协议与TCP/IP协议的区别==Http协议相关知识网络地址，子网掩码等相关计算网络模型划分（五层和七层）及每一层的功能五层网络模型应用层：负责处理网络应用程序，如电子邮件、文件传输和网页浏览。主要协议包括HTTP、FTP
  • nfs服务搭建 GHope
    nfs是什么？基哥度娘网络文件系统(NFS)是sun微系统最初开发的分布式文件系统协议,[1]允许客户端计算机上的用户通过计算机网络访问文件很像本地存储被访问。NFS与许多其他协议一样,在开放网络计算远程过程调用(很久以前RPC)系统上建立。NFS是在请求注释(RFC)中定义的开放标准,允许任何人实现协议。NFSNFS优势：节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，
  • 计算机网络基础 柒公子c
    1通信协议1.1定义通信协议（communicationsprotocol）是指双方实体完成通信或服务所必须遵循的规则和约定。协议定义了数据单元使用的格式，信息单元应该包含的信息与含义，连接方式，信息发送和接收的时序，从而确保网络中数据顺利地传送到确定的地方。在计算机通信中，通信协议用于实现计算机与网络连接之间的标准，网络如果没有统一的通信协议，电脑之间的信息传递就无法识别。通信协议是指通信各方事
  • 网络工程师学习笔记（一） 专业白嫖怪 网络工程师学习笔记学习笔记网络
    为了备战下半年的软考——网络工程师，利用每天的下班的闲暇时间看书听课，然后自己手敲整理的系列资料。希望能够对你们有所帮助第一章__计算机网络概述计算机网络的定义：将分散的具有独立运算功能的计算机系统，通过通信线路和通信设备进行连接起来的实现资源的共享。ARPAnet网络的特征：资源共享、分散控制、分组交换1946年第一台通用计算机—埃尼亚克能够相互连通进行数据交换。1960年提出巨型网络，出现了对
  • 每日刷题Day_15-17 Minamoshizuku 每日刷题
    1.在TCP/IP协议簇中，UDP协议工作在（）。正确答案:B你的答案:B(正确)应用层传输层网络互联层网络接口层2.查看本机的IP配置、子网掩码、网关等信息，可使用下列哪个命令？（）正确答案:D你的答案:D(正确)pingtelnettraceipconfig3.计算机网络有很多功能，最主要的是（）。正确答案:D你的答案:D(正确)电子邮件电子商务WWW资源共享4.在OSI七层模型中，网络层的主
  • 2021国家开放大学计算机网络安全技术形成性考核五 chaoliang.top 国开试题网络安全网络安全
    本人还会继续更新其他国家开放大学的试题，请大家多多关注，如果有什么建议，还希望大家提出来，本人也好完善本人在测试答案的时候发现，本章考试回顾结果中明明选对了答案，但是提示错误的情况，并且该题没有提示正确答案，这种情况应该是国开试题出现bug导致，请大家不要担心，如果有追求完美的同学，多答几次，可能就会避开这种题，因为出题是随机的。1.SQL注入一般可通过网页表单直接输入选择多项：对错正确答案：对2
  • 计算机网络基础2-网络设备 一条无趣的咸鱼
    网络设备中继器中继器：在一种网络中，每一网段的传输媒介均有其最大的传输距离，如细缆最大网段长度为185m,粗缆为500m,双绞线为100m,超过这个长度，传输介质中的数据信号就会衰减。中继器可以“延长”网络的距离，在网络数据传输中起到放大信号的作用。中继器工作于OSI模型的物理层。集线器集线器:对信号进行放大整形，延长网络距离，每个端口都可以与传输介质相连。数据传输是以广播的方式将数据包发送到所有
  • 网络技术包括哪些 v_usps2280 网络服务器运维
    1、计算机网络组网技术组网技术就是网络组建技术，分为以太网组网技术和ATM局域网组网技术。以太网组网非常灵活和简便，可使用多种物理介质，以不同拓扑结构组网，是国内外应用较为广泛的一种网络，已成为网络技术的主流。以太网按其传输速率又分成10Mb/s、100Mb/s、1000Mb/s。细缆以太网10BASE-210BASE-2以太网是采用IEEE802.3标准，它是一种典型的总线型结构。采用细缆为传输
  • 网络基础简单理解 小九说项目 java后端
    计算机网络如何通信转发就是1发给2让2发给3标识hub集线器相当于网线间转发的一个作用中间人的作用用于个位数人少的时候物理层带有标识指定当被指定人接受到才会被消费其他人接收到就会丢掉CSMA/CD协议避免同时发送数据产生混乱sw交换机集线器升级版数据链路层交换机可以桥接扩展比较小的局域网使用千人使用交换机记录mac地址与端口映射网络内部高效传输全双工可以多线程工作交换机刚买来时候插网线它自己会先记
  • 字节跳动资深面试官亲述：15个经典面试问题及回答思路，知乎上转疯了！ 左夜天 程序员android
    前言这是“拔剑金九银十”的第二篇文章，本文主要针对3年以上的Android开发者进阶面试中高级开发工程师而整理。希望可以对你们有所帮助。不多废话，进入正题。目录：Java中高级计算机网络Android高级面试—性能优化Android优秀第三方库Androidframework相关其他Android高频面试题阿里P7薪资待遇**阿里薪资结构：**一般是12+1+3=16薪•年底的奖金为0-6个月薪资
  • 简述三次握手和四次断开 Will_1130 网络tcp/ip网络协议
    在计算机网络中，TCP（TransmissionControlProtocol）是一种面向连接的协议，它通过三次握手（Three-WayHandshake）建立连接，并通过四次挥手（Four-WayWave）断开连接。下面分别简述这两个过程。三次握手（Three-WayHandshake）三次握手的过程是为了确保双方都准备好进行通信，并且可以正确地发送和接收数据。以下是三次握手的具体步骤：SYN（
  • 包含所有的计算机视频教程 rart2008 程序人生windows移动开发企业应用网络分布式应用asp.net
    计算机视频教程http://www.study66.cn/soft/show.asp?id=1237北京师范大-多媒体视频http://www.study66.cn/soft/show.asp?id=1240北京理工大学编译原理串讲http://www.study66.cn/soft/show.asp?id=1241北京大学计算机网络视频教程http://www.study66.cn/soft/s
  • 计算机网络笔记分享（第四章 网络层） 寒页_ 计算机网络计算机网络笔记网络
    文章目录四、网络层4.1网络层的几个重要概念网络层提供的两种服务虚电路服务数据报服务网络层的两个层面控制层面数据层面4.2网际协议IP虚拟互联网络IP地址IP地址及其表示方法分类的IP地址无分类编址CIDRIP地址与MAC地址地址解析协议ARPIP数据报的格式4.3IP层转发分组的过程基于终点的转发最长前缀匹配二叉搜索查找转发表4.4网际控制报文协议ICMP分类五种返回的差错报文询问报文4.5IP
  • 计算机网络笔记分享（第六章 应用层） 寒页_ 计算机网络计算机网络笔记
    文章目录六、应用层6.1域名系统DNS解析的两种查询方式6.2文件传送协议FTP简单传输协议TFTP6.3远程终端协议TELNET6.4万维网WWW统一资源定位符URL超文本传输协议HTTP万维网的文档HTML万维网的信息检索系统博客和微博社交网站6.5电子邮件6.6动态主机配置协议DHCP6.7简单网络管理协议SNMP6.8应用进程跨越网络的通信几种常用的系统调用6.9P2P应用介绍学习计算机网
  • Day 23课堂笔记 喝可乐的猫儿
    网络什么是网络？计算机网络是通信线路和通信设备将分布在不同地点的多台计算机系统互联接起来，按照共同的网络协议共享硬件，软件资源。硬件设备网卡它是把2进制的信息转化为高低电压的信号为调制过程相反为解调你见过那些网络？或者是什么样子1，计算机网络2，广播电视网络3，通信网络网络中两台计算机之间如何通信？1，物理设备至少需要有一块网卡（能够正常使用的）它起到一个调制它是受操作系统支配什么是调制：传输介质
  • 计算机网络中的分组交换是什么,计算机网络之分组交换 hello I 计算机网络中的分组交换是什么
    在网络核心部分起特殊作用的是路由器，它是一种特殊的计算机。路由器是实现分组交换的关键构建。其任务是转发收到的分组。这是网络核心部分最重要的功能。为了弄清分组交换，先要介绍电路交换的基本概念。1.电路交换的主要特点如果要连接n台电话机，需要n*(n-1)/2条电话线，通过这种方式，无法连接全世界所有的电话机。为了实现连接所有电话机，所以选择了交换的方法。电话发明的一百多年来，电话交换机的方式，一直是
  • 计算机网络中 数据交换的方式有,计算机网络中的通信数据交换技术探讨 学写作的丧失 计算机网络中数据交换的方式有
    计算机网络中的通信数据交换技术探讨摘要：随着科技不断发展，人们对计算机网络技术越来越关注，计算机网络为人们生活带来诸多便利，是科技发展的基础工程。近年来，计算机网络中的通信数据交换技术被广泛应用，网络通信数据交换技术不断更新与发展，在加快计算机发展进程中发挥着重要作用。基于此，本文主要对计算机网络中的通信数据交换技术进行探讨与分析。关键词：计算机网络探讨通信数据交换技术通信数据交换技术是在终端之间
  • 交换技术是一种在计算机网络和通信系统中广泛应用的关键技术，它主要通过交换设备（如交换机、路由器等）实现数据的转发和传输 weixin_45544617 计算机网络网络智能路由器
    交换技术是一种在计算机网络和通信系统中广泛应用的关键技术，它主要通过交换设备（如交换机、路由器等）实现数据的转发和传输。交换技术的核心目的是在不同的设备之间高效地传输数据，实现信息的互联互通。一、交换技术的定义交换技术是指在计算机网络和通信系统中，通过交换设备实现数据的转发和传输的技术。它允许数据在网络中的不同节点之间进行传递，从而实现信息的共享和通信。二、交换技术的基本原理交换技术的基本原理是通
  • 【已解决】如何打开ftp文件合集 moz与京 2024年报错/问题等整理服务器运维计算机网络
    别人分享了一个文件夹，说需要的文件就在ftp://xx.xx.x.xxx:xxxx下面的文件目录中，一下子看蒙了。本来以为是常见的链接，但是发现开头是ftp协议。深感困惑，上网搜索以后才知道："FTP（FileTransferProtocol，文件传输协议）是一种用于在计算机网络上进行文件传输的标准协议。它主要用于在客户端和服务器之间传输文件。以下是一些关于FTP协议的关键知识点：1.基本概念：F
  • 计算机网络——ARP地址欺骗 平杨猪 计算机网络p2p网络网络协议计算机网络
    《计算机网络与通讯》实验报告（3）实验名称：ARP地址欺骗所使用的工具软件及环境：硬件：交换机1台，路由器1台，计算机数台软件：snifferpro一、实验目的：1、掌握常见ARP欺骗类型和手段2、掌握ARP协议工作原理和格式3、掌握防范ARP地址欺骗的方法和措施4、掌握SnifferPro软件的使用二、实验内容：1．安装sniffer软件。2.使用sniffer软件抓去arp包。3.修改抓取的包
  • 斯尔福智慧实验室三阶段详解 斯尔福实验室设备 大数据
    未来二十时间，实验室智能化是各类实验室的发展方向。在这样的时代背景下，斯尔福提出设计建造更安全、舒适、高效、节能的智慧实验室，是整个实验室设计、建设的核心目地。斯尔福将智慧实验室分为3个阶段。如何实现实验室信息数据智能化，LEMS实验室智能环境设施管理系统，以实验室为中心，采用先进的计算机网络技术、数据库技术以及三维仿真技术，将实验室整体环境，包括设备。人员。危险物等数据，结合实验室用户标准化管理
  • 网络安全工程师自主学习计划表（具体到阶段目标） 大模型综述 web安全网络安全系统安全安全学习
    前言接下来我将给大家分享一份网络安全工程师自学计划指南，全文将从学习路线、学习规划、学习方法三个方向来讲述零基础小白如何通过自学进阶网络安全工程师，全文篇幅有点长，同学们可以先点个收藏，以免日后错过了。目录前言学习路线学习规划初级1、网络安全理论知识（2天）2、渗透测试基础（1周）3、操作系统基础（1周）4、计算机网络基础（1周）5、数据库基础操作（2天）6、Web渗透（1周）中级、高级7、脚本编
  • 计算机网络——第一章 计算机网络概述 eqa11 计算机网络
    文章目录计算机网络——第一章计算机网络概述一、引言二、计算机网络基础1、计算机网络的定义2、网络的组成三、互联网概述1、互联网的基本概念2、互联网的发展历程四、计算机网络的类别与性能1、网络的分类2、网络性能指标五、计算机网络体系结构1、体系结构的概念1.1、分层的好处1.2、分层模型OSI七层模型TCP/IP四层模型2、协议与服务2.1、协议的三要素2.2、服务访问点六、总结计算机网络——第一章
  • 网路协议分别是 白总Server php开发语言golang后端linux服务器sql
    网络协议是计算机网络中用于数据传输和通信的一套规则和标准。这些协议定义了数据如何在网络中传输、如何在不同设备间进行通信、如何处理错误和数据包的格式等。1.TCP/IP传输控制协议/互联网协议（TCP/IP）是互联网的基础协议，它定义了数据如何在网络中传输。TCP负责数据的可靠传输，而IP负责数据包的路由和寻址。2.HTTP/HTTPS超文本传输协议（HTTP）是用于从服务器传输超文本到本地浏览器的
  • 计算机网络安装与调试题,计算机三级《网络技术》练习题及答案：无线局域网设备安装与调试... 曲陌柘凝 计算机网络安装与调试题
    计算机三级《网络技术》练习题及答案：无线局域网设备安装与调试1[单选题]一个APRN覆盖的区域答为一个小区，一个小区的室内与室外覆盖范围分别是()A.30,150B.30,50C.30.500D.50.150参考答案：A2[单选题]某家庭需要通过无线局域网将分布在不同房间的三台计算机接入Internet，并且ISP只给其分配一个IP地址。在这种情况下，应该选用的设备是()A.APB.无线路由器C.
  • 两阶段事务提交 码农小伙 事务java
    简介分布式事务是指会涉及到操作多个数据库的事务,在分布式系统中，各个节点之间在物理上相互独立，通过网络进行沟通和协调。XA就是X/OpenDTP定义的交易中间件与数据库之间的接口规范（即接口函数），交易中间件用它来通知数据库事务的开始、结束以及提交、回滚等。XA接口函数由数据库厂商提供。二阶段提交(Two-phaseCommit)是指，在计算机网络以及数据库领域内，为了使基于分布式系统架构下的所有
  • 【计算机网络】（一）计算机网络概述 Suifffff 计算机网络计算机网络考研408
    文章目录【计算机网络】（一）计算机网络概述前言1.1计算机网络在信息时代中的作用1.2互联网概述1.2.1网络的网络1.2.2互联网基础结构发展的三个阶段1.2.3互联网标准化工作1.3互联网的组成1.3.1互联网的边缘部分1.3.2互联网的核心部分1.4计算机网络的类别1.4.1计算机网络的定义1.4.2几种不同类别的计算机网络1.5计算机网络的性能1.5.1计算机网络的性能指标1.5.2计算机
  • 子网ip和ip地址一样吗？子网ip地址怎么算 hgdlip iptcp/ip网络协议网络子网ip
    在计算机网络的广阔世界里，‌IP地址作为设备的唯一标识，‌扮演着举足轻重的角色。‌然而，‌随着网络规模的扩大和复杂性的增加，‌子网划分成为提升网络管理效率和安全性的重要手段。‌这时，‌“子网IP地址”这一概念应运而生，‌那么。子网IP和IP地址一样吗？本文将深入探讨子网IP地址与普通IP地址之间的差异，‌并详细解析子网IP地址的计算方法，‌帮助读者更好地理解和应用这一网络知识。‌一、‌子网IP地址
  • 四级信息安全工程师考试大纲 憨憨tiantian 笔记经验分享计算机网络操作系统
    文章目录前言：考核项目一、考试方式二、操作系统原理1.基本要求2.考试内容三、计算机网络1.基本要求2.考试内容总结前言：考核项目四级信息安全工程师考核操作系统原理和计算机网络两门课程。测试内容包括网络攻击与保护的基本理论技术，以及操作系统、路由设备的安全防范技能。一、考试方式本考试为上机考试，时长为90分钟，满分100分。考试题型及分值（1）操作系统原理——单选题（30分）（2）操作系统原理——
  • 2025届美团秋招笔试题 今天不coding python算法开发语言
    题型及时间90分钟单选10+算法3单选包括Java基础八股文、设计模式、计算机网络、sql语句算法1题目描述小美准备登录美团，需要输入密码，小美忘记了密码,只记得密码可能是n个字符串中的一个。小美会按照密码的长度从小到大依次尝试每个字符串，对于相同长度的字符串，小美随机尝试，并且相同的密码只会尝试一次。小美想知道，她最少需要尝试多少次才能登录成功，最多需要尝试多少次才能登录成功。小美不会重新尝试已
  • linux系统服务器下jsp传参数乱码 3213213333332132 javajsplinuxwindowsxml
    在一次解决乱码问题中， 发现jsp在windows下用js原生的方法进行编码没有问题，但是到了linux下就有问题， escape,encodeURI,encodeURIComponent等都解决不了问题 但是我想了下既然原生的方法不行，我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码，最后在绝望之际，用了下面的方法解决了
  • Spring 注解区别以及应用 BlueSkator spring
    1. @Autowired @Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean，或者不存在UserDao类型的bean，会抛出 BeanCreationException异常，这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。   2. @Qualifier 当spring中存在至少一个匹
  • printf和sprintf的应用 dcj3sjt126com PHPsprintfprintf
    <?php printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80); echo '<br />'; printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456); printf('th
  • config.getInitParameter 171815164 parameter
    web.xml <servlet> <servlet-name>servlet1</servlet-name> <jsp-file>/index.jsp</jsp-file> <init-param> <param-name>str</param-name>
  • Ant标签详解--基础操作 g21121 ant
            Ant的一些核心概念：         build.xml：构建文件是以XML 文件来描述的，默认构建文件名为build.xml。        project：每个构建文
  • [简单]代码片段_数据合并 53873039oycg 代码
            合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。         代码如下:        
  • java 通信技术 云端月影 Java 远程通信技术
    在分布式服务框架中，一个最基础的问题就是远程服务是怎么通讯的，在Java领域中有很多可实现远程通讯的技术，例如：RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等，这些名词之间到底是些什么关系呢，它们背后到底是基于什么原理实现的呢，了解这些是实现分布式服务框架的基础知识，而如果在性能上有高的要求的话，那深入了解这些技术背后的机制就是必须的了，在这篇blog中我们将来
  • string与StringBuilder 性能差距到底有多大 aijuans
              之前也看过一些对string与StringBuilder的性能分析，总感觉这个应该对整体性能不会产生多大的影响，所以就一直没有关注这块！         由于学程序初期最先接触的string拼接，所以就一直没改变过自己的习惯！        
  • 今天碰到 java.util.ConcurrentModificationException 异常 antonyup_2006 java多线程工作IBM
    今天改bug，其中有个实现是要对map进行循环，然后有删除操作，代码如下： Iterator<ListItem> iter = ItemMap.keySet.iterator(); while(iter.hasNext()){ ListItem it = iter.next(); //...一些逻辑操作 ItemMap.remove(it); } 结果运行报Con
  • PL/SQL的类型和JDBC操作数据库 百合不是茶 PL/SQL表标量类型游标PL/SQL记录
    PL/SQL的标量类型:    字符,数字,时间,布尔,%type五中类型的 --标量：数据库中预定义类型的变量 --定义一个变长字符串 v_ename varchar2(10); --定义一个小数,范围 -9999.99~9999.99 v_sal number(6,2); --定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
  • Mockito：一个强大的用于 Java 开发的模拟测试框架实例 bijian1013 mockito单元测试
    Mockito框架：         Mockito是一个基于MIT协议的开源java测试框架。         Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
  • 精通Oracle10编程SQL(10)处理例外 bijian1013 oracle数据库plsql
    /* *处理例外 */ --例外简介 --处理例外-传递例外 declare v_ename emp.ename%TYPE; begin SELECT ename INTO v_ename FROM emp where empno=&no; dbms_output.put_line('雇员名：'||v_ename); exceptio
  • 【Java】Java执行远程机器上Linux命令 bit1129 linux命令
    Java使用ethz通过ssh2执行远程机器Linux上命令，   封装定义Linux机器的环境信息   package com.tom; import java.io.File; public class Env { private String hostaddr; //Linux机器的IP地址 private Integer po
  • java通信之Socket通信基础 白糖_ javasocket网络协议
    正处于网络环境下的两个程序，它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤： ①创建Socket； ②打开连接到Socket的输入输出流； ④按照一定的协议对Socket进行读写操作； ④关闭Socket。   Socket通信分两部分：服务器端和客户端。服务器端必须优先启动，然后等待soc
  • angular.bind boyitech AngularJSangular.bindAngularJS APIbind
    angular.bind 描述：         上下文，函数以及参数动态绑定，返回值为绑定之后的函数. 其中args是可选的动态参数，self在fn中使用this调用。 使用方法：          angular.bind(se
  • java-13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 bylijinnan java
    import java.util.ArrayList; import java.util.List; public class KickOutBadGuys { /** * 题目：13个坏人和13个好人站成一圈，数到7就从圈里面踢出一个来，要求把所有坏人都给踢出来，所有好人都留在圈里。请找出初始时坏人站的位置。 * Maybe you can find out
  • Redis.conf配置文件及相关项说明（自查备用） Kai_Ge redis
       Redis.conf配置文件及相关项说明 # Redis configuration file example # Note on units: when memory size is needed, it is possible to specifiy # it in the usual form of 1k 5GB 4M and so forth: #
  • [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏 comsci 人工智能
         真不好意思,各位朋友...博客再次更新...      节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....      但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
  • 记录一些常用的函数 dai_lm java
    public static String convertInputStreamToString(InputStream is) { StringBuilder result = new StringBuilder(); if (is != null) try { InputStreamReader inputReader = new InputStreamRead
  • Hadoop中小规模集群的并行计算缺陷 datamachine mapreducehadoop并行计算
    注：写这篇文章的初衷是因为Hadoop炒得有点太热，很多用户现有数据规模并不适用于Hadoop，但迫于扩容压力和去IOE（Hadoop的廉价扩展的确非常有吸引力）而尝试。尝试永远是件正确的事儿，但有时候不用太突进，可以调优或调需求，发挥现有系统的最大效用为上策。 -----------------------------------------------------------------
  • 小学4年级英语单词背诵第二课 dcj3sjt126com englishword
    egg  蛋 twenty 二十 any 任何 well 健康的，好   twelve 十二 farm 农场 every 每一个 back 向后，回   fast 快速的 whose 谁的 much 许多 flower 花   watch 手表 very 非常，很 sport 运动 Chinese 中国的  
  • 自己实践了github的webhooks, linux上面的权限需要注意 dcj3sjt126com githubwebhook
    环境, 阿里云服务器   1. 本地创建项目, push到github服务器上面   2. 生成www用户的密钥 sudo -u www ssh-keygen -t rsa -C "[email protected]"     3. 将密钥添加到github帐号的SSH_KEYS里面   3. 用www用户执行克隆, 源使
  • Java冒泡排序 蕃薯耀 冒泡排序Java冒泡排序Java排序
    冒泡排序 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 10:40:14 星期二 http://fanshuyao.iteye.com/
  • Excle读取数据转换为实体List【基于apache-poi】 hanqunfeng apache
    1.依赖apache-poi   2.支持xls和xlsx   3.支持按属性名称绑定数据值   4.支持从指定行、列开始读取   5.支持同时读取多个sheet   6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java 比如： Str
  • 3个处于草稿阶段的Javascript API介绍 jackyrong JavaScript
    原文： http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email   本文中，介绍3个仍然处于草稿阶段，但应该值得关注的Javascript API. 1) Web Alarm API   &
  • 6个创建Web应用程序的高效PHP框架 lampcy Web框架PHP
    以下是创建Web应用程序的PHP框架，有coder bay网站整理推荐： 1. CakePHP CakePHP是一个PHP快速开发框架，它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式，如MVC和ORM，降低了开发成本，并减少了开发人员写代码的工作量。 2. CodeIgniter CodeIgniter是一个非常小且功能强大的PHP框架，适合需
  • 评"救市后中国股市新乱象泛起"谣言 nannan408
    首先来看百度百家一位易姓作者的新闻： 三个多星期来股市持续暴跌，跌得投资者及上市公司都处于极度的恐慌和焦虑中，都要寻找自保及规避风险的方式。面对股市之危机，政府突然进入市场救市，希望以此来重建市场信心，以此来扭转股市持续暴跌的预期。而政府进入市场后，由于市场运作方式发生了巨大变化，投资者及上市公司为了自保及为了应对这种变化，中国股市新的乱象也自然产生。 首先，中国股市这两天
  • 页面全屏遮罩的实现 方式 Rainbow702 htmlcss遮罩mask
    之前做了一个页面，在点击了某个按钮之后，要求页面出现一个全屏遮罩，一开始使用了position:absolute来实现的。当时因为画面大小是固定的，不可以resize的，所以，没有发现问题。 最近用了同样的做法做了一个遮罩，但是画面是可以进行resize的，所以就发现了一个问题，当画面被reisze到浏览器出现了滚动条的时候，就发现，用absolute 的做法是有问题的。后来改成fixed定位就
  • 关于angularjs的点滴 tntxia AngularJS
      angular是一个新兴的JS框架，和以往的框架不同的事，Angularjs更注重于js的建模，管理，同时也提供大量的组件帮助用户组建商业化程序，是一种值得研究的JS框架。   Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。   这里我们来简单的探讨一下它的应用。   首先使用Angularjs我
  • Nutz--->>反复新建ioc容器的后果 xiaoxiao1992428 DAOmvcIOCnutz
    问题： public class DaoZ {     public static Dao dao() { // 每当需要使用dao的时候就取一次     Ioc ioc = new NutIoc(new JsonLoader("dao.js"));     return ioc.get(