- 【网络安全 | 代码审计】JFinal之DenyAccessJsp绕过
秋说
网络安全web安全java代码审计漏洞挖掘
未经许可,不得转载。文章目录前言代码审计推理绕过Tomcat解析JSP总结概念验证阐发前言JFinal是一个基于Java的轻量级MVC框架,用于快速构建Web应用程序。它的设计理念是追求极简、灵活、高效,旨在提高开发效率,减少冗余代码的编写,适合中小型项目以及对性能有较高要求的项目。在较新的JFinal版本中,默认情况下无法直接通过浏览器地址栏输入.jsp文件名来访问对应的JSP文件。也就是说,主
- Java项目中参数校验方法
DebugDiver代码深处潜水员
项目相关javapython开发语言
Java项目中参数校验方法1.参数校验的重要性2.常见的参数校验方法2.1使用`assert`关键字2.2使用`Objects.requireNonNull`2.3使用自定义异常2.4使用`Preconditions`类2.5使用HibernateValidator注解2.6使用Spring框架内的验证2.7使用JSR303/349(BeanValidation)2.8使用ApacheCommon
- 极简的Restful框架推荐->Resty
weixin_33881140
jsonjava开发工具
源码链接:Resty开发文档如果你还不是很了解restful,或者认为restful只是一种规范不具有实际意义,推荐一篇osc两年前的文章:RESTfulAPI设计最佳实践和Infoq的一篇极其理论的文章理解本真的REST架构风格虽然有点老,介绍的也很简单,大家权当了解,restful的更多好处,还请google拥有jfinal/activejdbc一样的activerecord的简洁设计,使用更
- bootstrap直接对form表进行校验
IT和金融
form表单可以前端进行校验,当然也可以直接采用bootstrap对form表单进行校验如form表单中有等相关字段进行校验,可直接用bootstrap的校验,方式如下:$("#auth_add_form").bootstrapValidator({//auth_add_form为form的id值feedbackIcons:{valid:'glyphiconglyphicon-ok',invali
- shiro 采用redis共享session,出现反序列化错误的排查过程
nightseventhunit
redisjava数据库
这是一个老系统改造的过程,该老系统采用的框架是#jfinal#shiroredis,采用outh2协议的方式,对多个子系统之间进行单点登录,以实现系统之间的session,由于速度方面的影响,现在要改造成多个系统之间共享session,并采用redis集群的方式。说明一下当前项目的整体运行环境,此项目的多个子系统都在同一个域名下,通过上下文不同来区分子系统。以下将记录整个改造过程,采用jfinal
- PyQt5——QLineEdit(单行文本框控件)
weixin_41881387
qt开发语言
一、简介QLineEdit:单行文本框控件二、常用方法方法描述text()返回文本框的内容setText()设置文本框的内容setReadOnly()设置文本为只读setMaxLength()设置文本框所允许输入的最大字符数setDragEnable()设置文本框是否接受拖动setValidator()设置文本框的验证器(验证规则),将限制任意可能输入的文本,可用的校验器为QIntValidato
- Structs中使用Validator框架(上)
Daly罗
框架validationstrutsactionencodingemail
框架能够克服在ActionFormBean中以编程方式进行数据验证的局限,它允许Struts应用灵活的配置验证规则,无需编程。使用Validator框架之前的准备:包准备:StrutsValidator框架主要依赖两个JAR文件jakarta-oro.jar和commons-validator.jar,两个xml文件:验证规则文件validator-rules.xml以及自定义表单验证规则文件va
- Flask实战开发——问答平台(五)用户注册与登录
小陈从不熬夜
Flask从入门到实践flaskpython后端
一、注册信息校验1、使用表单验证(flask-wtf)pipinstallflask-wtf2、在蓝图buleprints文件下新建forms.py文件importwtformsfromwtforms.validatorsimportEmail,Length,EqualTo,InputRequiredfrommodelsimportUserModel,EmailCaptchaModelfromex
- 微信小程序-npm扩展工具包
勿语&
npm微信小程序
pubsub-js(用于组件间的通信)miniprogram-computed(扩展计算属性)mobx-miniprogram-bindings(扩展统一状态管理仓库)mina-request(网络请求工具包)vantweapp(UI组件库)async-validator(表单校验工具包)
- Java校验注解-jsr303
瞿大官人
jsr简介jsr是JavaSpecificationRequests的缩写,意思是Java规范提案jsr303JSR-303是JAVAEE6中的一项子规范,叫做BeanValidation,HibernateValidator是BeanValidation的参考实现.HibernateValidator提供了JSR303规范中所有内置constraint(约束)的实现,除此之外还有一些附加的con
- 仿 elementui-Form
冷暖自知_zjz
相信大家在使用vueui库的时候,一定少不了使用form组件,笔者在平时项目中使用的是elementui,所以在使用的时候真心感觉很方便,不过在方便之余,我也看了看form的源码,其中的校验使用的第三方库async-validator,async-validator是一个表单的异步验证的第三方库,它是https://github.com/tmpfs/async-validate的演变来的。想了解a
- nrm报错internal/validators.js:124 throw new ERR_INVALID_ARG_TYPE(name, ‘string‘, value);
安北分享
报错信息internal/validators.js:124thrownewERR_INVALID_ARG_TYPE(name,'string',value);^[TypeError[ERR_INVALID_ARG_TYPE]:The"path"argumentmustbeoftypestring.ReceivedundefinedatvalidateString(internal/validat
- el-form validator的校验提示遮盖下边的内容
夏目友人帐...
vue.jselementui前端
问题:表单的validator校验,无法自动撑起tip提示的高度,导致遮盖了下边内容解决方式:将tip提示的样式的定位设置为遵循正常的文档流对象,实现自适应高度。.el-form-item.el-form-item__content.el-form-item__error{position:static;}效果:
- Vant 环形进度条Canvas 层级问题
Florenza
javascript前端开发语言
解决:编辑源码源码位置{{text}}import{BLUE,WHITE}from'../common/color';import{VantComponent}from'../common/component';import{getSystemInfoSync}from'../common/utils';import{isObj}from'../common/validator';import{c
- Jboot系列:代码生成工具generator的使用
简单代码2012
Jboot是一款基于JFinal的开源框架,在JFinal的基础上,增加了微服务概念,号称“SpringCloud之外的另一个选择,已经使用在用户量过亿的商业产品上,有超过1000家公司在使用Jboot做极速开发”,整合了包括RPC、MQ、序列化、限流、shiro、代码生成器等流行组件,今天就来看看其中的代码生成工具。Jboot实际上根据微服务架构扩展了JFinal的generator为BaseM
- 【SpringBoot】Validator组件+自定义约束注解实现手机号码校验和密码格式限制
浩泽学编程
实战笔记springboot后端javaValidator软件工程自定义约束注解mybatis
浩泽学编程:个人主页推荐专栏:《深入浅出SpringBoot》《java对AI的调用开发》《RabbitMQ》《Spring》《SpringMVC》学无止境,不骄不躁,知行合一文章目录前言一、@Constraint介绍用法二、具体实现总结前言SpringBoot项目实现Validator组件+自定义约束注解(自定义校验规则)@IsMobile校验手机号码以及密码格式限制。一、@Constraint
- 2020-02-16人生节点
拥人自扰之
此时此刻,我觉得是人生的一个节点.有个项目找到了我,工期太短,只有50天.我经验太少,而且需要用Jfinal,这个框架从没用过.我很想接下这个项目,但有以下几点:1.建表需要找个有经验的来,这样有利于后续写代码;2.这个项目开始肯定要讨论需求,也得找人3.50天工期太短,需要再次找人,可我认识的程序员水平跟我差不多4.代码经验与项目经验太少我以为此时此刻是一个人生节点,如果我真能组织好这个项目,是
- 14、Flask构建弹幕微电影网站-电影标签管理:增删查改
攻城狮笔记
【百度云搜索,搜各种资料:http://www.81ad.cn】Flask构建微电影视频网站已上线演示地址:http://movie.tbquan.cn标签管理标签添加创建标签添加表单在app/admin/forms.py中增加classTagForm(FlaskForm):name=StringField(label='名称',validators=[DataRequired('标签名称不能为空
- 投资20万研发的JFinal项目《旅游线路营销管理系统》准备公开课中
山东小木
18年初上线了一套旅游营销管理系统,目前给几个合作客户内测试用,是基于JFinal研发的一套旅游行业旅游线路批发零售系统(SAAS)版。系统终端:PC后台管理分:总部、线路批发商、旅行社门店、个人代理微信微营销店铺:批发商版、旅行社门店版PC管理系统核心功能:总部:批发商管理、旅行社门店管理、推荐开户申请管理、景点管理、景点图库管理、旅游线路管理、微网站管理、个人信息资料、在线宣传海报制作器等批发
- 【Problem】证书问题
毕加森
javax.net.ssl.SSLHandshakeException:java.security.cert.CertPathValidatorException:Trustanchorforcertificationpathnotfound.atcom.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl
- 设计模式之责任链
kaikai_sk
#Java设计模式设计模式java开发语言
publicabstractclassAbsXXXValidator{/***下一个节点*/protectedAbsXXXValidatornextValidator;/***setnext.*/publicvoidsetNextValidator(AbsXXXValidatorabsValidator){this.nextValidator=absValidator;}/***isValidat
- Flask学习记录:表单
Barcelooooooooona
FlaskPythonWebFlaskFlask表单
1.使用Flask-WTF处理表单1.1定义WTForms表单类一个表单由若干个输入字段组成,这些字段分别用类表单的类属性来表示(字段即Field,可以简单理解为表单内的输入框、按钮等部件)。fromwtformsimportForm,StringField,PasswordField,BooleanField,SubmitFieldfromwtforms.validatorsimportData
- 谈谈我对 IoC 和 AOP 的理解
AI乔治
@JFinal波总在JFinal4.8发布新闻的评论中给出了下面的表述:IOC本质是为了实现AOP我有点吃惊,没想到Java界的大佬对这两个概念有和我完全不一致的认识.所以写下这篇博客,并借此机会重新学习一下IoC和AOP,确保自己对这两个后端开发非常重要的概念不会有太过偏差的理解1.IoCIoC是InversionofControl的缩写,中文意思是控制反转.维基百科对IoC开宗明义的定位为:I
- ios私有库 关闭cocoapods模拟器编译
古方月
在打包自己私有库的时候,有些私有库是不支持模拟器编译,在podrepopush的时候,总是报error解决方案:修改validator.rb文件1终端命令:gemwhichcocoapods2终端命令cd/Library/Ruby/Gems/2.3.0/gems/cocoapods-1.6.1/lib/cocoapods到文件夹,从cocoapods文件夹下找到validator.rb3修改val
- Java 服务端参数校验 - JSR 303 介绍及实践
happyJared
可以说几乎所有的应用场景中,参数验证都在编写业务逻辑前完成,严格确保进来的数据是合法且符合要求的。JavaWeb开发领域,也早有较为完善的BeanValidation为JavaBean验证定义了相应的元数据模型和API。首先,在项目中引入web模块的依赖:org.springframework.bootspring-boot-starter-webHibernateValidator是BeanVa
- QLineEdit只能输入中文,数字,英文
海棠半载
qt开发语言
1.设置信息提示(背景文本)ui->lineEdit_01_01->setPlaceholderText("请输入中文");2.设置不可编辑ui->lineEdit_01_01->setFocusPolicy(Qt::NoFocus);3.输入限制设置3.1验证器3.1.1只许输入中文ui->lineEdit_01_01->setValidator(newQRegExpValidator(QReg
- 2019-12-04
0b41ccbc0b8e
当我们使用antd表单校验的时候,你可能想要这样的效果:有时候当我们提交的时候空校验可能出不来,这个时候可能需要添加一个validator:async(rule,value)=>{}校验,这个时候validator中也可以校验,点击提交的时候,如果你没有填入输入框,这时候空校验也会出来。
- 自定义Validator注解,实现联合字段校验
c103363
springbootjava后端
背景:虽然Validator已经提供很多检验注解了,但是有些况还是不支持的,就比如要校验省市区三者的关系,这时就可以自定义注解来校验了联合校验:多个字段一起校验,例如:省市区关系校验、国家店铺账号等,一些有相关联系的字段校验1.Validator是什么BeanValidation是Java定义的一套基于注解的数据校验规范,主要功能是对传输的参数进行数据校验,通过配置Validation提供的注解可
- 实现Java后端数据校验
琴剑飘零西复东
Javaspringbootjava前端开发语言数据校验
每次我们在搭建一个开源项目的首要任务包括:项目的统一异常处理、统一结果封装以及做项目的数据校验,在前后端分离的情况下,不仅前端需要做数据校验,同样后端也要实现,前端主要使用一些类似与jQueryValidate等js/css插件实现通过数据校验,比如:bootstrap-validator,而后端主要使用的是HibernateValidator检验框架,通过数据校验,我们能避免用户借助一些HTTP
- Node.js JSON Schema Ajv依赖库逐步介绍验证类型和中文错误提示
熊明才
node.jsjson
在构建应用程序时,数据的有效性是至关重要的。为了确保传入的数据符合预期的格式和规范,我们可以使用Ajv(AnotherJSONSchemaValidator)进行验证。在这篇博文中,我们将从头开始学习Ajv,逐步介绍验证类型和中文错误提示。1.什么是Ajv?Ajv是一个用于验证JSON数据的库,它支持JSONSchema规范。通过定义JSONSchema,我们可以描述数据的结构、类型和约束,然后使
- Linux的Initrd机制
被触发
linux
Linux 的 initrd 技术是一个非常普遍使用的机制,linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式,变化不仅反映在文件格式上, linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术,然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
- maven本地仓库路径修改
bitcarter
maven
默认maven本地仓库路径:C:\Users\Administrator\.m2
修改maven本地仓库路径方法:
1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml
2.找到
 
- XSD和XML中的命名空间
darrenzhu
xmlxsdschemanamespace命名空间
http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml
http://blog.csdn.net/wanghuan203/article/details/9203621
http://blog.csdn.net/wanghuan203/article/details/9204337
http://www.cn
- Java 求素数运算
周凡杨
java算法素数
网络上对求素数之解数不胜数,我在此总结归纳一下,同时对一些编码,加以改进,效率有成倍热提高。
第一种:
原理: 6N(+-)1法 任何一个自然数,总可以表示成为如下的形式之一: 6N,6N+1,6N+2,6N+3,6N+4,6N+5 (N=0,1,2,…)
- java 单例模式
g21121
java
想必单例模式大家都不会陌生,有如下两种方式来实现单例模式:
class Singleton {
private static Singleton instance=new Singleton();
private Singleton(){}
static Singleton getInstance() {
return instance;
}
- Linux下Mysql源码安装
510888780
mysql
1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz
(1)创建mysql的安装目录及数据库存放目录
解压缩下载的源码包,目录结构,特殊指定的目录除外:
- 32位和64位操作系统
墙头上一根草
32位和64位操作系统
32位和64位操作系统是指:CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的,但是这些CPU并不是真正意义上的64 位CPU,里面依然保留了大部分32位的技术,只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面,32位系统的最大寻址空间是2 的32次方= 4294967296(bit)= 4(GB)左右,而64位系统的最大寻址空间的寻址空间则达到了
- 我的spring学习笔记10-轻量级_Spring框架
aijuans
Spring 3
一、问题提问:
→ 请简单介绍一下什么是轻量级?
轻量级(Leightweight)是相对于一些重量级的容器来说的,比如Spring的核心是一个轻量级的容器,Spring的核心包在文件容量上只有不到1M大小,使用Spring核心包所需要的资源也是很少的,您甚至可以在小型设备中使用Spring。
 
- mongodb 环境搭建及简单CURD
antlove
WebInstallcurdNoSQLmongo
一 搭建mongodb环境
1. 在mongo官网下载mongodb
2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db"
3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
- 数据字典和动态视图
百合不是茶
oracle数据字典动态视图系统和对象权限
数据字典(data dictionary)是 Oracle 数据库的一个重要组成部分,这是一组用于记录数据库信息的只读(read-only)表。随着数据库的启动而启动,数据库关闭时数据字典也关闭 数据字典中包含
数据库中所有方案对象(schema object)的定义(包括表,视图,索引,簇,同义词,序列,过程,函数,包,触发器等等)
数据库为一
- 多线程编程一般规则
bijian1013
javathread多线程java多线程
如果两个工两个以上的线程都修改一个对象,那么把执行修改的方法定义为被同步的,如果对象更新影响到只读方法,那么只读方法也要定义成同步的。
不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据,就不要将方法设置为synchronized的。
- 将文件或目录拷贝到另一个Linux系统的命令scp
bijian1013
linuxunixscp
一.功能说明 scp就是security copy,用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议,保证了数据传输的安全,其格式如下: scp 远程用户名@IP地址:文件的绝对路径
- 【持久化框架MyBatis3五】MyBatis3一对多关联查询
bit1129
Mybatis3
以教员和课程为例介绍一对多关联关系,在这里认为一个教员可以叫多门课程,而一门课程只有1个教员教,这种关系在实际中不太常见,通过教员和课程是多对多的关系。
示例数据:
地址表:
CREATE TABLE ADDRESSES
(
ADDR_ID INT(11) NOT NULL AUTO_INCREMENT,
STREET VAR
- cookie状态判断引发的查找问题
bitcarter
formcgi
先说一下我们的业务背景:
1.前台将图片和文本通过form表单提交到后台,图片我们都做了base64的编码,并且前台图片进行了压缩
2.form中action是一个cgi服务
3.后台cgi服务同时供PC,H5,APP
4.后台cgi中调用公共的cookie状态判断方法(公共的,大家都用,几年了没有问题)
问题:(折腾两天。。。。)
1.PC端cgi服务正常调用,cookie判断没
- 通过Nginx,Tomcat访问日志(access log)记录请求耗时
ronin47
一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间
nginx.conf使用配置方式:
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
- java-67- n个骰子的点数。 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
bylijinnan
java
public class ProbabilityOfDice {
/**
* Q67 n个骰子的点数
* 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
* 在以下求解过程中,我们把骰子看作是有序的。
* 例如当n=2时,我们认为(1,2)和(2,1)是两种不同的情况
*/
private stati
- 看别人的博客,觉得心情很好
Cb123456
博客心情
以为写博客,就是总结,就和日记一样吧,同时也在督促自己。今天看了好长时间博客:
职业规划:
http://www.iteye.com/blogs/subjects/zhiyeguihua
android学习:
1.http://byandby.i
- [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析
comsci
工作流
我们已经不满足于仅仅跳跃一次,通过对引擎的升级,今天我测试了一下循环反馈模式,大概跑了200圈,引擎报一个溢出错误
在一个流程图的结束节点中嵌入一段方程,每次引擎运行到这个节点的时候,通过实时编译器GM模块,计算这个方程,计算结果与预设值进行比较,符合条件则跳跃到开始节点,继续新一轮拓扑分析,直到遇到
- JS常用的事件及方法
cwqcwqmax9
js
事件 描述
onactivate 当对象设置为活动元素时触发。
onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
onbeforeactivate 对象要被设置为当前元素前立即触发。
onbeforecut 当选中区从文档中删除之前在源对象触发。
onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
- 正则表达式验证日期格式
dashuaifu
正则表达式IT其它java其它
正则表达式验证日期格式
function isDate(d){
var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i);
if(!v) {
this.focus();
return false;
}
}
<input value="2000-8-8" onblu
- Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证
dcj3sjt126com
yii
public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则,应重写此方法。 每个规则是数组具有以下结构:array('attribute list', 'validator name', 'on'=>'scenario name', ...validation
- UITextAttributeTextColor = deprecated in iOS 7.0
dcj3sjt126com
ios
In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0."
Ins
- 判断一个数是质数的几种方法
EmmaZhao
Mathpython
质数也叫素数,是只能被1和它本身整除的正整数,最小的质数是2,目前发现的最大的质数是p=2^57885161-1【注1】。
判断一个数是质数的最简单的方法如下:
def isPrime1(n):
for i in range(2, n):
if n % i == 0:
return False
return True
但是在上面的方法中有一些冗余的计算,所以
- SpringSecurity工作原理小解读
坏我一锅粥
SpringSecurity
SecurityContextPersistenceFilter
ConcurrentSessionFilter
WebAsyncManagerIntegrationFilter
HeaderWriterFilter
CsrfFilter
LogoutFilter
Use
- JS实现自适应宽度的Tag切换
ini
JavaScripthtmlWebcsshtml5
效果体验:http://hovertree.com/texiao/js/3.htm
该效果使用纯JavaScript代码,实现TAB页切换效果,TAB标签根据内容自适应宽度,点击TAB标签切换内容页。
HTML文件代码:
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
- Hbase Rest API : 数据查询
kane_xie
RESThbase
hbase(hadoop)是用java编写的,有些语言(例如python)能够对它提供良好的支持,但也有很多语言使用起来并不是那么方便,比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口,它内嵌了jetty作为servlet容器。
启动命令:./bin/hbase rest s
- JQuery实现鼠标拖动元素移动位置(源码+注释)
明子健
jqueryjs源码拖动鼠标
欢迎讨论指正!
print.html代码:
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>发票打印</title>
&l
- Postgresql 连表更新字段语法 update
qifeifei
PostgreSQL
下面这段sql本来目的是想更新条件下的数据,可是这段sql却更新了整个表的数据。sql如下:
UPDATE tops_visa.visa_order
SET op_audit_abort_pass_date = now()
FROM
tops_visa.visa_order as t1
INNER JOIN tops_visa.visa_visitor as t2
ON t1.
- 将redis,memcache结合使用的方案?
tcrct
rediscache
公司架构上使用了阿里云的服务,由于阿里的kvstore收费相当高,打算自建,自建后就需要自己维护,所以就有了一个想法,针对kvstore(redis)及ocs(memcache)的特点,想自己开发一个cache层,将需要用到list,set,map等redis方法的继续使用redis来完成,将整条记录放在memcache下,即findbyid,save等时就memcache,其它就对应使用redi
- 开发中遇到的诡异的bug
wudixiaotie
bug
今天我们服务器组遇到个问题:
我们的服务是从Kafka里面取出数据,然后把offset存储到ssdb中,每个topic和partition都对应ssdb中不同的key,服务启动之后,每次kafka数据更新我们这边收到消息,然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了,最开始我们是在代码中打印存储的日志,发现没什么问题,后来去查看ssdb的日志,才发现里面每次set的时候都会对同一个key