- 量化投资中的投资组合风险溢价模型
云策量化
量化投资量化交易量化软件量化炒股QMT量化交易PTrade量化软件量化投资deepseek
推荐阅读:《程序化炒股:如何申请官方交易接口权限?个人账户可以申请吗?》量化投资中的投资组合风险溢价模型在量化投资的世界里,风险和回报总是如影随形。投资者们就像是在大海中航行的船长,既要寻找宝藏,又要避开暗礁。今天,我们就来聊聊量化投资中的一个关键工具——投资组合风险溢价模型,它就像是船长的罗盘,帮助我们在风险和回报之间找到平衡。引言:风险与回报的舞蹈在量化投资中,我们经常听到“风险溢价”这个词。
- Tsfresh + TA-Lib + LightGBM :A 股市场量化投资策略实战入门
船长@Quant
Python金融科技pythontsfreshTA-LibLightGBM量化技术策略开发
Tsfresh+TA-Lib+LightGBM:A股市场量化投资策略实战入门本项目以A股市场为研究对象,通过量化技术对市场数据进行分析,构建量化投资策略,并利用历史数据回测验证策略的有效性。项目旨在为量化技术初学者提供一个系统的学习框架,帮助读者掌握从数据获取到策略评估的全流程操作。文中内容仅限技术学习与代码实践参考,市场存在不确定性,技术分析需谨慎验证,不构成任何投资建议。适合量化新手建立系统认
- 印度、马来西亚股市实时行情API数据接口推荐
后端
随着金融科技的发展,实时行情数据接口成为金融交易、量化投资和市场分析的重要工具。以下为您推荐几款适合获取印度、马来西亚股市实时行情的API数据接口,涵盖不同需求场景和技术特点。一、首选推荐:PRDS金融财务API接口PRDS金融财务API接口是目前市场上针对印度股市实时行情的高性能解决方案,适合对数据时效性和稳定性要求较高的用户。数据覆盖:提供印度全市场股票及指数的实时行情数据,包括NSE(印度国
- DeepSeek的发展背景与前景分析
盐都不盐
ai科技人工智能软件需求
DeepSeek(深度求索)作为中国人工智能领域的代表性企业,凭借其技术创新与战略布局,在短时间内迅速崛起,并在全球AI领域引发广泛关注。以下从发展背景与前景两个维度进行综合分析:一、发展背景1.创始团队与资源基础-DeepSeek成立于2023年7月,由量化投资公司幻方量化联合创始人梁文锋创立,核心团队汇聚了北大、清华等顶尖高校的博士及年轻人才,团队规模仅约140人,但效率极高。-幻方量化为其提
- PyBroker:利用 Python 和机器学习助力算法交易
skywalk8163
人工智能编程语言量化分析python机器学习算法
PyBroker:利用Python和机器学习助力算法交易你是否希望借助Python和机器学习的力量来优化你的交易策略?那么你需要了解一下PyBroker!这个Python框架专为开发算法交易策略而设计,尤其关注使用机器学习的策略。借助PyBroker,你可以轻松创建和微调交易规则,构建强大的模型,并深入了解你的策略表现。PyBroker介绍官方说明文档:利用PyBroker进行量化投资官方说明文档
- 量化投资与算法交易
AI天才研究院
Python实战自然语言处理人工智能语言模型编程实践开发语言架构设计
作者:禅与计算机程序设计艺术1.简介量化投资(Quantitativeinvestment)和算法交易(AlgorithmicTrading),两者是近几年兴起的两个热门词汇。市场对这两个词汇的认识也是逐渐加深。在过去几年里,人们普遍认为,算法交易和机器学习结合是未来股票、期货等金融产品的必然趋势。机器学习是由多个数据源(如财务报表、交易历史数据、社交网络数据等)自动分析生成的模型,能够预测出股价
- 探索美股:历史高频分钟回测数据的分享下载20250305
hightick
美股分钟高频历史行情金融数据挖掘数据库数据分析
探索美股:历史高频分钟回测数据的分享下载20250305美股历史分钟高频数据在金融分析和投资决策中占据核心地位。这些数据详尽记录了股票每分钟的价格波动和成交量变化,为投资者提供了深入剖析市场动态和价格走势的宝贵资源。借助对这些高频数据的精细分析,投资者能够更精准地把握市场趋势,敏锐捕捉潜在的交易良机,进而构建出更为科学、有效的交易策略。同时,分钟数据在量化投资领域也发挥着重要作用,助力投资者构建和
- 美股行情数据:历史高频分钟回测数据策略分析
2401_89140926
美股分钟历史行情数据金融
美股行情数据:历史高频分钟回测数据策略分析美股历史分钟高频数据在金融分析和投资决策中具有举足轻重的地位。这些数据以其全面性和实时性,详细记录了股票每分钟的价格变动和成交量情况,为投资者提供了深入探究市场动态和价格波动模式的强大工具。通过对这些高频数据的细致分析,投资者能够更加精准地判断市场趋势,及时发现并把握潜在的交易机会,进而制定出更加科学、有效的交易策略。此外,分钟数据在量化投资领域也发挥着不
- 外盘农产品期货数据:历史高频分钟回测的分享下载20250305
hightick
外盘期货高频历史行情数据集区块链大数据数据分析金融数据挖掘
外盘农产品期货数据:历史高频分钟回测的分享下载20250305在国际期货市场中,历史分钟高频数据的作用不可小觑。这些数据以分钟为时间尺度,详细记录了期货合约的价格变动和交易量信息,为投资者提供了全面、深入的市场分析视角。通过对这些高频数据的深入挖掘和精准分析,投资者可以更准确地把握市场走势,发现潜在的盈利点,并据此制定出更为精准、有效的交易策略。此外,分钟数据在量化投资方面也展现出其独特价值,为投
- 量化投资策略的生命周期:从设计到淘汰
云策量化
量化投资自动化交易程序化炒股量化炒股miniQMT量化交易QMT量化投资deepseek
推荐阅读:《程序化炒股:如何申请官方交易接口权限?散户可以申请吗?》量化投资策略的生命周期:从设计到淘汰量化投资,这个听起来既神秘又充满科技感的领域,其实离我们并不遥远。它就像是金融市场中的“算法猎人”,通过数学模型和计算机程序来寻找投资机会。那么,一个量化投资策略是如何从无到有,再到最终被淘汰的呢?让我们一起探索这个策略的生命周期。1.策略的诞生:设计阶段1.1灵感的火花量化投资策略的诞生往往始
- 如何构建量化投资的多因子模型
云策量化
量化投资自动化交易程序化炒股量化炒股miniQMT量化交易QMT量化投资deepseek
程序化炒股:如何申请官方交易接口权限?散户可以申请吗?程序化炒股(一):申请官方接口权限程序化炒股(二):股票实时、历史数据获取程序化炒股(三):程序化下单及撤单程序化炒股(四):查询交易订单及账户资产如何构建量化投资的多因子模型引言在量化投资的世界里,多因子模型是一种强大的工具,它可以帮助投资者从多个维度分析和预测股票或其他金融资产的表现。这篇文章将带你走进多因子模型的世界,让你了解如何构建一个
- 外汇、黄金、贵金属、实时报价API
Sophia131
经验分享业界资讯
在量化投资领域,外汇API、黄金API、贵金属API以及实时报价API发挥着基石性作用,是实现量化策略有效运行的关键要素。从市场洞察角度看,这些API是量化投资者的“千里眼”与“顺风耳”。实时报价API持续不断地传输着最新的外汇汇率、黄金及各类贵金属价格信息,量化投资者借此能第一时间把握市场动态,无论是瞬息万变的外汇市场中货币对的微妙价格波动,还是黄金、贵金属市场因经济数据发布、地缘政治局势变动所
- 【第三天】零基础学习量化基础代码分析-持续更新
Long_poem
学习
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录记录量化基础代码总览引言基本概念量化投资伪代码示例:量化投资模型框架总结每日-往期回看第一天零基础学量化基础知识点总览-持续更新第二天零基础学习量化基础代码总览-持续更新第三天零基础学习量化基础代码分析-持续更新记录量化基础代码总览引言量化投资是一种基于数学模型和计算机算法来制定投资策略的方法。通过分析历史数据,发现市场规律,
- 跟着小K开始零基础Python量化分析之旅 1: 初入量化江湖 —— Python与量化的第一次邂逅
山海青风
python量化分析
第一章:初入量化江湖——Python与量化的第一次邂逅故事情境在一个热闹的理财交流群里,小K偶然听到有人提起“量化投资”。那一刻,他心中燃起了一种莫名的好奇与憧憬:“量化投资究竟是什么?我真的能用代码来炒股吗?”然而,面对这一连串新奇的名词,小K感到有些茫然,一头雾水。就在他犹豫不决的时候,一位神秘的前辈私信他:“想要在量化江湖中闯出一片天地,首先得打好基础。先从搞定Python和学习如何读取股票
- 跟着小K开始零基础Python量化分析之旅 2: 初试身手 —— Python基础与神秘股票清单
山海青风
python
第二章:初试身手——Python基础与神秘股票清单在这一章中,我们将跟随小K的脚步,开启Python的初探之旅。小K刚刚踏入量化投资的世界,就收到了前辈神秘发送的一份文件——“神秘股票清单.csv”。前辈告诉他,只有牢牢掌握Python的基础语法,才能游刃有余地处理金融数据,进一步深入量化分析的奥秘。接下来,就让我们一起体验小K如何用Python完成这个第一个小任务,从而收获满满的成就感吧!故事情
- 动量轮动与光大RSRS指标在backtrader的实现
AI量化投资实验室
建立自己的算法交易事业python机器学习numpy
持续行动1期58/100,“AI技术应用于量化投资研究”。前面我们说轮动其实是一种“范式”,天然带着分散、组合的特点。动量也不是一个策略或者某一个因子,而是一簇。比如N天收益率,均线,MACD金叉或者RSRS(光大证券的一个阻力支撑指标),甚至是通道突破(唐奇安通道或者布林带)都是动量的逻辑。动量背后的逻辑是“强者恒强”,“惯性”。其实这是有道理的。价格趋势会保持一定的运动惯性,市场情绪消化需要一
- python量化交易策略实例_Day 80 量化投资与Python——项目案例
weixin_39964660
python量化交易策略实例
数据分析项目案例股票分析小结:需求:使用tushare包获取某股票的历史行情数据。输出该股票所有收盘比开盘上涨3%以上的日期。输出该股票所有开盘比前日收盘跌幅超过2%的日期。#需求四:假如我从2010年1月1日开始,每月第一个交易日买入1手股票,每年最后一个交易日卖出所有股票,到今天为止,我的收益如何?需求一:使用tushare包获取某股票的历史行情数据。#获取行情df=ts.get_k_data
- DeepSeek的崛起之路:从技术突破到行业变革
诚信爱国敬业友善
心得人工智能aiDeepSeek
一、DeepSeek的进化历程初创与奠基(2023-2024)作为幻方量化子公司,DeepSeek于2023年在杭州成立,专注于大语言模型研发。其首代模型通过量化投资的算法积累实现推理效率突破,为后续发展奠定基础。技术爆发(2024-2025)2024年末:发布DeepSeek-V3(671B参数),性能超越多数开源模型,逼近GPT-4等闭源标杆。2025年1月:推出R1系列(660B参数),通过
- 用 Python 实现基于特质波动率的量化投资策略
机器懒得学习
人工智能大数据
在量化投资中,如何构建有效的投资组合是一个关键问题。特质波动率(IdiosyncraticVolatility,简称IV)作为衡量股票独特风险的指标,受到了越来越多的关注。基于特质波动率的投资策略,通过剔除市场风险,专注于每只股票独立的风险特征,有助于构建更精确的投资组合。本篇博客将介绍如何使用Python实现基于特质波动率的量化投资策略,包括数据获取、因子计算、投资组合构建以及绩效分析等重要环节
- AI Agent智能应用从0到1定制开发Langchain+LLM全流程解决方案与落地实战
AI知识分享官
人工智能langchain算法数据挖掘计算机视觉机器学习产品经理
大模型微调实战:精通、指令微调、开源大模型微调、对齐与垂直领域应用29套AI全栈大模型项目实战,人工智能视频课程-多模态大模型,微调技术训练营,大模型多场景实战,AI图像处理,AI量化投资,OPenCV视觉处理,机器学习,Pytorch深度学习,推荐系统,自动驾驶,训练私有大模型,LLM大语言模型,大模型多场景实战,Agent智能应用,AIGC实战落地,ChatGPT虚拟数字人,Djourney智
- 从量化投资到AI大模型:DeepSeek创始人梁文锋的创新之路
何以问天涯
DeepSeek人工智能
一、学术的启蒙:学霸的崭露头角 梁文锋的成长故事始于1985年,他出生在广东省湛江市的一个普通家庭。从小,梁文锋就展现出对知识的强烈渴望和非凡的学习能力,尤其在数学领域,他总是能够轻松解决复杂的难题,成为学校里备受瞩目的“学霸”。 2002年,年仅17岁的梁文锋以吴川一中的优异成绩考入浙江大学,选择了电子信息工程专业。在浙江大学,梁文锋如鱼得水,不仅在学业上取得了优异的成绩,还积极参与各类学术
- 股指期权是什么?沪深300股指期权合约每张多少钱?
艾略特波浪理论 -江恩理论-海龟交易法则
股市有很多学问,而掌握这些东西,对于股民非常重要,否则往往会寸步难行!比如,股指期权是什么?沪深300股指期权合约每张多少钱?如果你想了解这些更多的话,那么建议加入QR量化投资社区,下面让我们了解一下吧!股指期权是什么?股指期权亦作:指数期权,是以股票指数为行权品种的期权合约。股指期权是什么?股指期权相对其他期权来说具有风险小(最大亏损是权利金),盈利大(行使权利后的期货差价)的特点。股指期权是什
- 券商系统接口是否存在?不同券商的接口情况有何差异?
股票程序化交易接口
量化交易股票API接口Python股票量化交易券商系统接口差异功能接入方式股票量化接口股票API接口
Python股票接口实现查询账户,提交订单,自动交易(1)Python股票程序交易接口查账,提交订单,自动交易(2)股票量化,Python炒股,CSDN交流社区>>>券商系统接口的存在性在现代金融市场中,券商系统接口是必然存在的。随着金融科技的不断发展,为了满足投资者多样化的需求,如自动化交易、量化投资等,券商需要提供系统接口。这有助于提高交易效率,使得投资者能够更迅速地进行买卖操作。也方便了第三
- 一键获取每日股票数据,自动更新,尽在掌握
舔狼
A股股票数据python金融
用Python和Tushare库获取股票日线数据在金融市场分析中,获取股票的历史数据是进行技术分析和量化投资的基础。Tusharetushare官网是一个提供中国股市数据的API接口,它支持获取股票的日线数据、基本面数据等。本文将介绍如何使用Python语言和Tushare库来获取股票的日线数据,并结合多线程技术提高数据获取的效率。1.环境准备首先,确保你的Python环境中安装了以下库:tush
- 基于Python的开源量化交易框架:构建你的量化投资策略
ShAutoit
python开发语言
量化投资是一种利用数学和统计模型来进行投资决策的方法,它将大量的金融数据与算法相结合,以识别交易机会并执行交易。Python作为一种功能强大且易于使用的编程语言,为开发和实施量化交易策略提供了很好的支持。本文将介绍基于Python的开源量化交易框架,帮助你构建自己的量化投资策略。数据获取和处理在量化投资中,数据是至关重要的。你需要获取和处理市场数据,包括股票价格、指数数据、财务数据等。在Pytho
- 高频量化交之李庆:在华尔街狼共舞的岁
顺其自然�非之歌�
Cla_MysqlCla_众筹图书
转“高频量化交易之王”李庆:在华尔街与狼共舞的岁月在华尔街打拼16年,成为最顶尖的量化投资基金经理,李庆并没有忘记初心,依然几十年如一日的努力、勤奋。他相信一个人无论做什么,要成功只有一句话,“非常踏实,严谨地去做这件事情”,“只要是努力工作,努力去研究,努力去严谨地做一件事情,最后成功的可能性才会很大。”李庆有自己的独门秘籍。他原本应该是数学家,最终却在16年间成为华尔街的顶级资本玩家。他和很多
- 通达信Python语言接口:如何轻松获取并高效利用?
cda2024
python开发语言
在量化投资和股票分析领域,Python已经成为不可或缺的工具。然而,如何将Python与国内最流行的股票交易软件之一——通达信相结合,成为许多投资者和开发者关心的问题。本文将详细介绍如何获取通达信的Python语言接口,并提供一些实用的技巧和示例代码,帮助你在量化交易中更上一层楼。什么是通达信Python接口?通达信Python接口是通达信官方提供的一个API,允许用户通过Python脚本调用通达
- 数据分析--07:金融量化
十束多多良^_^
区块链概率论
데이터분석--07:재무수량화一、金融介绍1、金融2、金融工具1.期货2.黄金3.外汇4.投资基金5.股票股票的作用3、股票分类1.收益分类2.上市地区分类3.股票市场的构成4.影响股票的因素5.A股买卖4、金融分析1.基本面分析2.技术面分析5、金融量化投资1.为什么需要量化交易?2.量化交易3.量化交易的价值一、金融介绍1、金融金融就是对现有资源进行重新整合之后,实现价值和利润的等效流通。2、
- 【机器学习】————在金融市场分析方面的应用
爱吃蔬菜不挑食
人工智能
目录1.高频交易1.1概述1.2应用1.3实例2.风险管理2.1概述2.2应用2.3实例3.量化投资3.1概述3.2应用3.3实例4.情感分析4.1概述4.2应用4.3实例5.欺诈检测5.1概述5.2应用5.3实例结论金融市场分析是一项复杂且关键的任务,涉及大量的数据处理和分析。传统方法在面对海量数据和复杂模型时往往力不从心,随着技术的进步,机器学习在金融市场分析中的应用越来越广泛。本文将深入探讨
- 基于人工智能的期权量化交易
阿岛格
人工智能.量化投资人工智能机器学习大数据强化学习
基于人工智能的期权量化交易基于人工智能的期权量化交易基于人工智能的期权量化交易该文基于人工智能AI的深度强化学习,进行股票期权的量化投资策略研究及回测评估。作者建立了人工智能学习及交易系统。基于实时/历史期权行情大数据挖掘,通过自行开发的人工智能多agent强化学习模型及评估系统(基于Python/Linux),对接实时交易接口进行了实盘环境的交易回测和评估。专题:人工智能.量化投资纲要:一、前言
- 数据采集高并发的架构应用
3golden
.net
问题的出发点:
最近公司为了发展需要,要扩大对用户的信息采集,每个用户的采集量估计约2W。如果用户量增加的话,将会大量照成采集量成3W倍的增长,但是又要满足日常业务需要,特别是指令要及时得到响应的频率次数远大于预期。
&n
- 不停止 MySQL 服务增加从库的两种方式
brotherlamp
linuxlinux视频linux资料linux教程linux自学
现在生产环境MySQL数据库是一主一从,由于业务量访问不断增大,故再增加一台从库。前提是不能影响线上业务使用,也就是说不能重启MySQL服务,为了避免出现其他情况,选择在网站访问量低峰期时间段操作。
一般在线增加从库有两种方式,一种是通过mysqldump备份主库,恢复到从库,mysqldump是逻辑备份,数据量大时,备份速度会很慢,锁表的时间也会很长。另一种是通过xtrabacku
- Quartz——SimpleTrigger触发器
eksliang
SimpleTriggerTriggerUtilsquartz
转载请出自出处:http://eksliang.iteye.com/blog/2208166 一.概述
SimpleTrigger触发器,当且仅需触发一次或者以固定时间间隔周期触发执行;
二.SimpleTrigger的构造函数
SimpleTrigger(String name, String group):通过该构造函数指定Trigger所属组和名称;
Simpl
- Informatica应用(1)
18289753290
sqlworkflowlookup组件Informatica
1.如果要在workflow中调用shell脚本有一个command组件,在里面设置shell的路径;调度wf可以右键出现schedule,现在用的是HP的tidal调度wf的执行。
2.designer里面的router类似于SSIS中的broadcast(多播组件);Reset_Workflow_Var:参数重置 (比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
- python 获取图片验证码中文字
酷的飞上天空
python
根据现成的开源项目 http://code.google.com/p/pytesser/改写
在window上用easy_install安装不上 看了下源码发现代码很少 于是就想自己改写一下
添加支持网络图片的直接解析
#coding:utf-8
#import sys
#reload(sys)
#sys.s
- AJAX
永夜-极光
Ajax
1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担
2.代码结构:
<html>
<head>
<script type="text/javascript">
function loadXMLDoc()
{
.... AJAX script goes here ...
- 创业OR读研
随便小屋
创业
现在研一,有种想创业的想法,不知道该不该去实施。因为对于的我情况这两者是矛盾的,可能就是鱼与熊掌不能兼得。
研一的生活刚刚过去两个月,我们学校主要的是
- 需求做得好与坏直接关系着程序员生活质量
aijuans
IT 生活
这个故事还得从去年换工作的事情说起,由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司,专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发,从此苦逼的日子开始了。
系统背景:五月份就有同事前往甲方了解需求一直到6月份,后续几个月也完
- 如何定义和区分高级软件开发工程师
aoyouzi
在软件开发领域,高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置,但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为,单纯使用年限来划分开发人员存在问题,两个同样具有 10 年开发经验的开发人员可能大不相同。近日,他发表了一篇博文,根据开发者所能发挥的作用划分软件开发工程师的成长阶段。
初
- Servlet的请求与响应
百合不是茶
servletget提交java处理post提交
Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介
1,Http的请求方式(get ,post);
客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法, http的get方式 servlet就是都doGet(
- web.xml配置详解之listener
bijian1013
javaweb.xmllistener
一.定义
<listener>
<listen-class>com.myapp.MyListener</listen-class>
</listener>
二.作用 该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
- Web页面性能优化(yahoo技术)
Bill_chen
JavaScriptAjaxWebcssYahoo
1.尽可能的减少HTTP请求数 content
2.使用CDN server
3.添加Expires头(或者 Cache-control) server
4.Gzip 组件 server
5.把CSS样式放在页面的上方。 css
6.将脚本放在底部(包括内联的) javascript
7.避免在CSS中使用Expressions css
8.将javascript和css独立成外部文
- 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序
bit1129
mongodb
游标
游标,简单的说就是一个查询结果的指针。游标作为数据库的一个对象,使用它是包括
声明
打开
循环抓去一定数目的文档直到结果集中的所有文档已经抓取完
关闭游标
游标的基本用法,类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档),在获取一个文档集时,可以提供一个类似JDBC的FetchSize
- ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法
白糖_
ORA-12514
今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”,遂在网上找到了解决方案:
①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件,你会看到如下信息:
# listener.ora Network Configuration File: D:\database\Oracle\net
- Eclipse 问题 A resource exists with a different case
bozch
eclipse
在使用Eclipse进行开发的时候,出现了如下的问题:
Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
- 编程之美-小飞的电梯调度算法
bylijinnan
编程之美
public class AptElevator {
/**
* 编程之美 小飞 电梯调度算法
* 在繁忙的时间,每次电梯从一层往上走时,我们只允许电梯停在其中的某一层。
* 所有乘客都从一楼上电梯,到达某层楼后,电梯听下来,所有乘客再从这里爬楼梯到自己的目的层。
* 在一楼时,每个乘客选择自己的目的层,电梯则自动计算出应停的楼层。
* 问:电梯停在哪
- SQL注入相关概念
chenbowen00
sqlWeb安全
SQL Injection:就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。
具体来说,它是利用现有应用程序,将(恶意)的SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句。
首先让我们了解什么时候可能发生SQ
- [光与电]光子信号战防御原理
comsci
原理
无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?
我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下
根据光
- oracle 11g新特性:Pending Statistics
daizj
oracledbms_stats
oracle 11g新特性:Pending Statistics 转
从11g开始,表与索引的统计信息收集完毕后,可以选择收集的统信息立即发布,也可以选择使新收集的统计信息处于pending状态,待确定处于pending状态的统计信息是安全的,再使处于pending状态的统计信息发布,这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。
在 11g 之前的版本中,D
- 快速理解RequireJs
dengkane
jqueryrequirejs
RequireJs已经流行很久了,我们在项目中也打算使用它。它提供了以下功能:
声明不同js文件之间的依赖
可以按需、并行、延时载入js库
可以让我们的代码以模块化的方式组织
初看起来并不复杂。 在html中引入requirejs
在HTML中,添加这样的 <script> 标签:
<script src="/path/to
- C语言学习四流程控制if条件选择、for循环和强制类型转换
dcj3sjt126com
c
# include <stdio.h>
int main(void)
{
int i, j;
scanf("%d %d", &i, &j);
if (i > j)
printf("i大于j\n");
else
printf("i小于j\n");
retu
- dictionary的使用要注意
dcj3sjt126com
IO
NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys:
user.user_id , @"id",
user.username , @"username",
- Android 中的资源访问(Resource)
finally_m
xmlandroidStringdrawablecolor
简单的说,Android中的资源是指非代码部分。例如,在我们的Android程序中要使用一些图片来设置界面,要使用一些音频文件来设置铃声,要使用一些动画来显示特效,要使用一些字符串来显示提示信息。那么,这些图片、音频、动画和字符串等叫做Android中的资源文件。
在Eclipse创建的工程中,我们可以看到res和assets两个文件夹,是用来保存资源文件的,在assets中保存的一般是原生
- Spring使用Cache、整合Ehcache
234390216
springcacheehcache@Cacheable
Spring使用Cache
从3.1开始,Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的,其核心思想是这样的:当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中,等到下次利用同样的
- 当druid遇上oracle blob(clob)
jackyrong
oracle
http://blog.csdn.net/renfufei/article/details/44887371
众所周知,Oracle有很多坑, 所以才有了去IOE。
在使用Druid做数据库连接池后,其实偶尔也会碰到小坑,这就是使用开源项目所必须去填平的。【如果使用不开源的产品,那就不是坑,而是陷阱了,你都不知道怎么去填坑】
用Druid连接池,通过JDBC往Oracle数据库的
- easyui datagrid pagination获得分页页码、总页数等信息
ldzyz007
var grid = $('#datagrid');
var options = grid.datagrid('getPager').data("pagination").options;
var curr = options.pageNumber;
var total = options.total;
var max =
- 浅析awk里的数组
nigelzeng
二维数组array数组awk
awk绝对是文本处理中的神器,它本身也是一门编程语言,还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论,如何利用数组来帮助完成文本分析。
有这么一组数据:
abcd,91#31#2012-12-31 11:24:00
case_a,136#19#2012-12-31 11:24:00
case_a,136#23#2012-12-31 1
- 搭建 CentOS 6 服务器(6) - TigerVNC
rensanning
centos
安装GNOME桌面环境
# yum groupinstall "X Window System" "Desktop"
安装TigerVNC
# yum -y install tigervnc-server tigervnc
启动VNC服务
# /etc/init.d/vncserver restart
# vncser
- Spring 数据库连接整理
tomcat_oracle
springbeanjdbc
1、数据库连接jdbc.properties配置详解 jdbc.url=jdbc:hsqldb:hsql://localhost/xdb jdbc.username=sa jdbc.password= jdbc.driver=不同的数据库厂商驱动,此处不一一列举 接下来,详细配置代码如下:
Spring连接池  
- Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常
xp9802
用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错
异常栈:java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常
导入包 jaxen-1.1-beta-6.jar 解决;
&nb