lxy_abcde1190
lxy_abcde1190

从客户端检测到有潜在危险的Request.Form值

asp.net开发中，经常遇到“从客户端检测到有潜在危险的Request.Form 值”错误提示，很多人给出的解决方案是：

1、web.config文档后面加入这一句：
示例：





2、在*.aspx文档头的page中加入validaterequest="false",示例如下：
<%@ page validaterequest="false" language="c#" codebehind="index.aspx.cs" autoeventwireup="false" inherits="mybbs.webform1" %>
 

其实这样做是不正确的，会给程序安全带来风险。

　　ASP.Net 1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个 HttpRequestValidationExceptioin。这是ASP.Net提供的一个很重要的安全特性。因为很多程序员对安全没有概念，甚至都不知道XSS这种攻击的存在，知道主动去防护的就更少了。ASP.Net在这一点上做到默认安全。这样让对安全不是很了解的程序员依旧可以写出有一定安全防护能力的网站。

　　但是，当我Google搜索 HttpRequestValidationException 或者 "A potentially dangerous Request.Form value was detected from the client"的时候，惊奇的发现大部分人给出的解决方案竟然是在ASP.Net页面描述中通过设置 validateRequest=false 来禁用这个特性，而不去关心那个程序员的网站是否真的不需要这个特性。看得我这叫一个胆战心惊。安全意识应该时时刻刻在每一个程序员的心里，不管你对安全的概念了解多少，一个主动的意识在脑子里，你的站点就会安全很多。

　　为什么很多程序员想要禁止 validateRequest 呢?有一部分是真的需要用户输入"<>"之类的字符。这就不必说了。还有一部分其实并不是用户允许输入那些容易引起XSS的字符，而是讨厌这种报错的形式，毕竟一大段英文加上一个ASP.Net典型异常错误信息，显得这个站点出错了，而不是用户输入了非法的字符，可是自己又不知道怎么不让它报错，自己来处理报错。

　　对于希望很好的处理这个错误信息，而不使用默认ASP.Net异常报错信息的程序员们，你们不要禁用validateRequest=false。

　　正确的做法是在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，你也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面呢。

　　举例而言，处理这个异常其实只需要很简短的一小段代码就够了。在页面的Code-behind页面中加入这么一段代码：

 
   
 
    protected 
      
    void 
     Page_Error( 
    object 
     sender, EventArgs e) 
{ 
 Exception ex  
    = 
     Server.GetLastError(); 
 
    if 
     (HttpContext.Current.Server.GetLastError()  
    is 
     HttpRequestValidationException) 
 { 
 HttpContext.Current.Response.Write( 
    " 
    请输入合法的字符串【返回】 
    " 
    ); 
 HttpContext.Current.Server.ClearError(); 
 } 
} 
   
 
   
　　这样这个程序就可以截获 HttpRequestValidationException 异常，而且可以按照程序员的意愿返回一个合理的报错信息。
 
   
　　这段代码很简单，所以我希望所有不是真的要允许用户输入之类字符的朋友，千万不要随意的禁止这个安全特性，如果只是需要异常处理，那么请用类似于上面的代码来处理即可。
 
   
　　而对于那些通过 明确禁止了这个特性的程序员，自己一定要明白自己在做什么，而且一定要自己手动的检查必须过滤的字符串，否则你的站点很容易引发跨站脚本攻击。
 
   
　　关于存在Rich Text Editor的页面应该如何处理?
 
   
　　如果页面有富文本编辑器的控件的，那么必然会导致有类的HTML标签提交回来。在这种情况下，我们不得不将validateRequest="false"。那么安全性怎么处理?如何在这种情况下最大限度的预防跨站脚本攻击呢?
 
   
　　根据微软的建议，我们应该采取安全上称为“默认禁止，显式允许”的策略。
 
   
　　首先，我们将输入字符串用 HttpUtility.HtmlEncode()来编码，将其中的HTML标签彻底禁止。
 
   
　　然后，我们再对我们所感兴趣的、并且是安全标签，通过Replace()进行替换。比如，我们希望有""标签，那么我们就将""显式的替换回""。
 
   
 
   
 
    void 
     submitBtn_Click( 
    object 
     sender, EventArgs e) 
{ 
 
    // 
    将输入字符串编码，这样所有的HTML标签都失效了。  
     
 
     StringBuilder sb  
    = 
      
    new 
     StringBuilder(HttpUtility.HtmlEncode(htmlInputTxt.Text)); 
 
    // 
    然后我们选择性的允许 和   
     
 
     sb.Replace( 
    " 
    <b> 
    " 
    ,  
    " 
     
    " 
    ); 
 sb.Replace( 
    " 
    </b> 
    " 
    ,  
    " 
     
    " 
    ); 
 sb.Replace( 
    " 
    <i> 
    " 
    ,  
    " 
     
    " 
    ); 
 sb.Replace( 
    " 
    </i> 
    " 
    ,  
    " 
     
    " 
    ); 
 Response.Write(sb.ToString()); 
} 
 
   
 
   

       
   
 
   

       
   
 
   
 
 
   
这样我们即允许了部分HTML标签，又禁止了危险的标签。
 
   
根据微软提供的建议，我们要慎重允许下列HTML标签，因为这些HTML标签都是有可能导致跨站脚本攻击的。
 
   

 
 
 
 

                    
                    

                
                

                    
                

            
        
    
    

        
你可能感兴趣的:(C#技术文章,c#web开发,项目经验)

        

            

                
    
                    
  • IIC通信卡死的两种情况和解决方案
                        三块石头101
通信硬件工程智能手机信息与通信信号处理单片机mcu驱动开发
                        
    本文主要记录了两例IIC通信失败的典型案例，失效器件均为IMU，实际上其他使用IIC接口的Device也会存在类似情况。这里汇总实际项目开发过程中遇到的IIC的典型问题和对应的解决方案，希望可以给正在应用IIC的同学提供参考。IMU作为GPS惯导实现的重要器件，也是哨兵模式功能实现的基础，在座舱、tBOX等控制器中大量应用。GPS惯导和哨兵模式本身并不是体验感非常明显的功能，甚至很多驾驶人实际不怎
    
                    
    • 
                    
  • 鸿蒙开发API 12 完全解析：核心技术升级与开发实战
                        北辰alk
鸿蒙harmonyos华为
                        
    文章目录一、API12架构全景图1.1系统架构层次1.2API12核心模块对比二、ArkUI3.0革命性升级2.13D图形能力2.1.13D组件基础结构2.1.2物理引擎集成2.2新增组件库三、分布式能力增强3.1超级终端协同框架3.2分布式数据管理3.2.1跨设备数据库3.2.2设备能力发现四、硬件服务扩展4.1外设统一管理框架4.2新硬件API概览五、安全体系强化5.1安全架构升级5.2关键安
    
                    
    • 
                    
  • Python爬虫–爬取酷狗音乐 2024亲测可用！！！
                        LinHZ2012
爬虫python
                        
    相信很多小伙伴都有听歌的习惯~今天我们就来学习怎么用Python来爬取音乐吧~~~首先打开音乐网站，找到想听的歌，打开播放页面在网页上右键点击检查，调出开发者工具，找到网络（Network）选项。然后刷新网页以上是其他多数博主的做法然后，你在右边一顿翻找，却根本找不到mp3......不要慌！教程来喽！首先在右下角的歌单里面随便找一首其他的歌播放~然后再重新点回来——————你就会惊喜的发现——m
    
                    
    • 
                    
  • Vue 组件化开发指南：构建高效、可维护的前端应用
                        m0_73523460
前端vue.jsjavascript
                        
    在现代前端开发中，组件化开发已经成为一种主流的开发模式。Vue.js作为一款流行的前端框架，提供了强大的组件化支持，使得开发者能够轻松构建可复用、可维护的应用程序。本文将深入探讨Vue组件化开发的核心概念、最佳实践以及如何通过组件化提升开发效率。1.什么是组件化开发？组件化开发是一种将用户界面拆分为独立、可复用的模块的开发方式。每个组件负责特定的功能或UI部分，并且可以独立开发、测试和维护。通过组
    
                    
    • 
                    
  • Vue中Scoped的原理及深度解析
                        喜欢代码的新之助
vue.js前端javascript
                        
    Vue中Scoped的原理及深度解析前言回想起几年前初入职场时，面对面试官的提问“Vue中Scoped的原理是什么？”时，我的回答虽然勉强过关，但内心却充满了不确定。那时，我对知识的理解还停留在表面，只能依靠死记硬背。如今，经过几年的开发经验积累，再次审视这个问题，我有了更深入的理解。CSS常见模块化方案在前端开发中，CSS模块化是一个重要的话题。常见的CSS模块化方案包括：BEM方案：通过.bl
    
                    
    • 
                    
  • MySQL时间溢出原理、实战影响与全面解决方案
                        dblens 数据库管理和开发工具
mysqlmysql数据库
                        
    一、问题背景与现象复现操作场景：本文将手把手带您了解mysql时间溢出原理、实战影响与全面解决方案，所有代码均通过dblensformysql数据库工具验证，推荐使用该工具进行可视化数据库管理和开发。在MySQL5.7环境中，若通过命令date-s"2038-04-0100:00:00"将系统时间设置为2038年4月1日，观察MySQL的行为。现象总结：timestamp字段溢出：写入2038年后
    
                    
    • 
                    
  • 想成为一名数据分析师，SQL技能需要掌握到什么程度？
                        爱开发V
数据库mysqljavapython编程语言
                        
    请问做一名数据分析人员，在sql方面需要掌握到什么程度呢？会增删改查就可以了吗？还是说关于开发的内容也要会？想要成为一名数据分析师，SQL需要掌握到什么程度？对于这个问题，有的初学者可能会被一些资料误导，以为SQL要掌握到数据库管理员的水平，而去学习SQL所有的知识点，最后在学习的过程中发现很难学，学不会，走了不少弯路，有的还因此放弃了。其实对于数据分析师，不同的职位对SQL的要求是完全不一样的。
    
                    
    • 
                    
  • Vue 技术博客：从零开始构建一个 Vue Markdown 编辑器
                        王大师王文峰
Java基础到框架vue.js编辑器前端
                        
    本人详解作者：王文峰，参加过CSDN2020年度博客之星，《Java王大师王天师》公众号：JAVA开发王大师，专注于天道酬勤的Java开发问题中国国学、传统文化和代码爱好者的程序人生，期待你的关注和支持！本人外号：神秘小峯山峯转载说明：务必注明来源（注明：作者：王文峰哦）学习教程（传送门）Vue技术博客：从零开始构建一个VueMarkdown编辑器前言环境准备实现步骤1.引入组件与库2.模板设计3
    
                    
    • 
                    
  • 物联网-IoTivity：开源的物联网框架
                        小赖同学啊
智能硬件物联网开源struts
                        
    IoTivity是一个开源的物联网（IoT）框架，旨在为物联网设备提供互操作性、安全性和可扩展性。它由OpenConnectivityFoundation(OCF)主导开发，遵循OCF的标准，致力于实现设备之间的无缝连接和通信。IoTivity提供了一个统一的框架，支持设备发现、数据交换、设备管理和安全通信等功能，适用于各种物联网应用场景。1.IoTivity的核心特性1.1设备互操作性IoTiv
    
                    
    • 
                    
  • 【项目实战】使用Apache Curator分布式锁服务实现分布式锁
                        本本本添哥
002-进阶开发能力apache分布式
                        
    一、ApacheCurator是什么？ApacheCurator是ZooKeeper的一个高级Java客户端库ApacheCurator提供了一系列分布式锁服务，这些服务可以帮助开发人员在分布式系统中实现可靠的同步和协调。这些服务可以根据不同的需求选择使用。二、使用ApacheCurator的注意事项需要注意的是，在使用这些分布式锁服务时，需要正确地配置和使用Curator提供的ZooKeeper
    
                    
    • 
                    
  • 关于 Scapy 的详细介绍、安装指南、使用方法及配置说明
                        程序员的世界你不懂
效率工具提升百度新浪微博
                        
    一、Scapy简介Scapy是一个开源的Python库，专注于网络数据包的创建、嗅探、分析和注入。它支持几乎所有标准的网络协议（如IP、TCP、UDP、ICMP、ARP等），并提供灵活的扩展机制，可自定义协议字段或开发专用工具。核心特点：跨平台：支持Linux、Windows、macOS等操作系统。低层级操作：直接访问原始数据包的二进制格式。强大的过滤与分析：支持BPF表达式过滤数据包。脚本化：可
    
                    
    • 
                    
  • 容器技术详解：现代化应用部署的基石
                        myifengs
Containerddockerubuntu容器
                        
    容器技术详解：现代化应用部署的基石在现代软件开发和部署过程中，容器技术已经成为不可或缺的一部分。无论是开发人员、运维工程师还是系统架构师，都在日常工作中接触和使用容器。那么，什么是容器？容器有哪些优势和应用场景？它们与虚拟机有何区别？本文将为您详细解析这些问题，帮助您全面了解和掌握容器技术。一、什么是容器？容器是一种轻量级的虚拟化技术，通过操作系统层面的虚拟化实现应用程序的封装、隔离和部署。与传统
    
                    
    • 
                    
  • 探秘 Netty 通信中的 SslHandler 类：保障网络通信安全的基石
                        小园子的小菜
netty安全web安全nettyjava
                        
    引言在当今数字化时代，网络安全是每一个应用程序都必须重视的关键因素。尤其是在数据传输过程中，防止数据被窃取、篡改至关重要。Netty作为一个高性能的网络编程框架，为开发者提供了强大的功能来构建可靠的网络应用。其中，SslHandler类在保障数据传输安全方面扮演着核心角色，它使得Netty应用能够轻松实现SSL/TLS加密通信。本文将深入剖析Netty通信中的SslHandler类，探讨其工作原理
    
                    
    • 
                    
  • 介绍EtherCAT：实时工业以太网通信协议
                        可乐泡枸杞·
开发语言网络协议信息与通信硬件架构
                        
    介绍EtherCAT：实时工业以太网通信协议EtherCAT（EthernetforControlAutomationTechnology）是一种实时以太网通信协议，专为工业自动化应用而设计。它由德国BeckhoffAutomation公司开发，并在2003年引入市场。EtherCAT以其高性能、低延迟和高效的数据传输特点，迅速成为工业自动化领域的主流通信标准。EtherCAT能做什么？Ether
    
                    
    • 
                    
  • 深入理解 HTTP 的 GET、POST 方法与 Request 和 Response
                        码上就位
http网络协议网络
                        
    HTTP协议是构建Web应用的基石，GET和POST是其中最常用的请求方法。无论是前端开发、后端开发，还是接口测试，对它们的深入理解都显得尤为重要。在本文中，我们将介绍GET和POST方法，以及Request和Response的工作机制。一、GET方法GET方法用于从服务器获取数据，是一种“只读”操作，通常用于查询操作。特点：1.参数在URL中传递：GET请求通过URL参数将数据发送到服务器。例如
    
                    
    • 
                    
  • TongWeb和Tomcat的区别
                        encoding-console
java
                        
    TongWeb和Tomcat的区别东方通中间件TongWeb5.0为SOA实现提供了一个完善的企业级应用服务器|支持面向服务架构的开发和部署|通过可靠消息传递基础架构为业务提供事件平台|通过简化、可靠的管理功能降低客户的项目成本|为核心应用提供真正的“零宕机”服务性能:有良好的服务性能(tongweb5.0版本在4.6版本的基础上进行了性能的提升)规范支持:|TongWeb5.0全面支持J2EE5
    
                    
    • 
                    
  • Deepseek可以通过多种方式帮助CAD加速工作
                        蠟筆小新工程師
python开发语言seepdeek
                        
    自动化操作：通过Deepseek的AI能力，可以编写脚本来自动化重复性任务。例如，使用Python脚本调用DeepseekAPI，在CAD中实现自动化操作。插件开发：结合Deepseek进行二次开发，可以创建自定义的CAD插件。例如，使用Deepseek生成代码来实现特定功能，如自动生成图形。脚本制作：利用Deepseek与CAD结合，可以制作脚本来加速工作流程。例如，使用Deepseek生成的以
    
                    
    • 
                    
  • 香橙派首款高性能开源 RISC-V 开发板 OrangePi RV 即将开售
                        自不量力的A同学
risc-v
                        
    香橙派首款高性能开源RISC-V开发板OrangePiRV即将开售，以下是关于它的详细介绍123：价格2GB版本：创客价229元，原价249元。4GB版本：创客价279元，原价299元。8GB版本：创客价379元，原价399元。硬件性能处理器：搭载RISC-V四核处理器昉・惊鸿7110，采用28纳米工艺制造，CPU稳定工作频率1.5GHz，能进行3D图像渲染，提供H.264/H.265视频编解码I
    
                    
    • 
                    
  • 架构师之路——设计模式篇(总览)
                        周努力.
设计模式java
                        
    1.前言在1994年，由ErichGamma、RichardHelm、RalphJohnson和JohnVlissides四人合著出版了一本名为DesignPatterns-ElementsofReusableObject-OrientedSoftware（中文译名：设计模式-可复用的面向对象软件元素）的书，该书首次提到了软件开发中设计模式的概念。设计模式——这四个字不仅仅是一个通用技能的名称，更
    
                    
    • 
                    
  • Prompt Engineering 指南
                        陈小龙丶呐喊
人工智能
                        
    使用ChatGPT辅助工作的朋友经常会搜索到一些文章，例如：github上点赞数100K+的项目《AwesomeChatGPTPrompts》诸如此类。它的场景都是在ChatGPT的聊天网页上，使用提示词来执行特定的，一次性的任务。但是大预言模型（LLM）的作用不仅于此，使用它构建业务系统或者给业务系统赋能的能力现阶段还未完全开发出来，我相信在不久之后，尤其是国产LLM成熟、相关监管法规落实之后，
    
                    
    • 
                    
  • Java必知必会系列：Web框架与Spring MVC
                        AI天才研究院
Java实战编程实践大数据人工智能语言模型JavaPython架构设计
                        
    作者：禅与计算机程序设计艺术1.背景介绍在企业级应用开发中，采用前后端分离模式和RESTfulAPI风格的Web服务架构逐渐成为主流。基于这些技术，前端可以采用JavaScript、HTML、CSS等多种技术进行开发，而后端则可以通过各种Web框架构建出高性能、可扩展性强的应用系统。在本章节中，我将介绍Java最具代表性的Web框架SpringMVC，并结合实际案例，展示如何利用SpringMVC
    
                    
    • 
                    
  • Zabbix启动后访问报错502 Bad Gateway
                        奔跑吧邓邓子
常见问题解答（FAQ）gatewaynginxzabbix
                        
    提示：“奔跑吧邓邓子”的常见问题专栏聚焦于各类技术领域常见问题的解答。涵盖操作系统（如CentOS、Linux等）、开发工具（如AndroidStudio）、服务器软件（如Zabbix、JumpServer、RocketMQ等）以及远程桌面、代码克隆等多种场景。针对如远程桌面无法复制粘贴、Kubernetes报错、自启动报错、各类软件安装报错、内存占用问题、网络连接问题等提供了详细的问题描述与有效
    
                    
    • 
                    
  • MyBatis-Plus 自定义 SQL 和复杂查询
                        rkmhr_sef
面试学习路线阿里巴巴mybatissql数据库
                        
    MyBatis-Plus自定义SQL和复杂查询详解MyBatis-Plus是MyBatis的增强版，提供了许多开箱即用的CRUD操作。然而，在实际项目中，开发者常常需要编写自定义SQL以处理更复杂的查询需求。MyBatis-Plus提供了灵活的机制，允许开发者通过注解或XML自定义SQL，同时也能支持复杂查询、动态SQL等高级操作。1.自定义SQL的两种方式MyBatis-Plus支持两种自定义S
    
                    
    • 
                    
  • Android View 设置背景方式全解析
                        &有梦想的咸鱼&
Android开发大全android
                        
    一、整体概述在Android开发中，视图（View）的背景设置是构建用户界面的重要组成部分。一个合适的背景可以提升界面的美观度，增强用户体验。从简单的纯色背景到复杂的动态效果，背景设置不仅影响界面美观，还与性能优化和内存管理密切相关。本文将从多个维度深入探讨AndroidView设置背景的方式，包括XML配置、代码动态设置、不同Drawable类型的使用、高级技巧等，并结合源码分析和实际案例给出最
    
                    
    • 
                    
  • 开源模型应用落地-Qwen2.5-7B-Instruct与vllm实现推理加速的正确姿势-Docker-OpenResty（三）
                        开源技术探险家
开源模型-实际应用落地#深度学习自然语言处理语言模型
                        
    一、前言目前，大语言模型已升级至Qwen2.5版本。无论是语言模型还是多模态模型，均在大规模多语言和多模态数据上进行预训练，并通过高质量数据进行后期微调以贴近人类偏好。另外，使用Docker实现便捷测试成为一种高效的解决方案。通过将模型及其运行环境封装在Docker容器中，开发者可以确保模型在不同环境下的行为一致性，避免由于环境差异导致的不可预见的错误。Docker的轻量级特性使得测试可以迅速部署
    
                    
    • 
                    
  • 深入探讨如何在LangChain中将参数从一个步骤传递到下一个步骤：高级技巧与实际应用
                        m0_57781768
langchain
                        
    深入探讨如何在LangChain中将参数从一个步骤传递到下一个步骤：高级技巧与实际应用在现代软件开发中，特别是在复杂的自然语言处理（NLP）和人工智能应用中，数据的传递和处理是至关重要的。LangChainExpressionLanguage(LCEL)为开发者提供了一种强大的工具，能够有效地管理数据流，并确保任务链中的每一步都能顺利进行。在这些任务链中，开发者常常需要将数据从一个步骤无缝地传递到
    
                    
    • 
                    
  • CentOS Docker 安装指南
                        lly202406
开发语言
                        
    CentOSDocker安装指南引言Docker是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应用的依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。Docker容器是完全使用沙箱机制，相互之间不会有任何接口（类似iPhone的app）而且更轻量级。本指南旨在为CentOS用户详细讲解Docker的安装过程。系统要求在安装Docker之前，请确保您的Ce
    
                    
    • 
                    
  • RISC-V ISA 模拟器Spike安装与使用指南
                        郝赢泉

                        
    RISC-VISA模拟器Spike安装与使用指南riscv-isa-simSpike,aRISC-VISASimulator项目地址:https://gitcode.com/gh_mirrors/ri/riscv-isa-sim1.项目目录结构及介绍Spike，一个强大的RISC-V指令集模拟器，其仓库的目录结构精心设计以支持灵活的开发和维护。以下是关键的目录及其功能简介：riscv/insns:
    
                    
    • 
                    
  • 【OpenAI官方课程】第一课：GPT-Prompt 的构建原则指南
                        euffylee
ChatGPTPrompt官方课程gptprompt人工智能
                        
    欢迎来到ChatGPT开发人员提示工程课程（ChatGPTPromptEngineeringforDevelopers）！本课程将教您如何通过OpenAIAPI有效地利用大型语言模型（LLM）来创建强大的应用程序。本课程由OpenAI的IsaFulford和DeepLearning.AI的AndrewNg主讲，深入了解LLM的运作方式，提供即时工程的最佳实践，并演示LLMAPI在各种应用程序中的使
    
                    
    • 
                    
  • 基于AI的LangChain社区：关键贡献者与维护者
                        dgay_hua
langchainpython
                        
    在技术飞速发展的今天，开源社区的贡献者们扮演着至关重要的角色。LangChain作为一个日益壮大的社区，背后离不开全球各地开发者的辛勤付出。这篇文章将聚焦那些在LangChain社区中做出杰出贡献的个人，他们通过对开源代码库的直接贡献和审查，使得这个框架不断向前发展。核心贡献者随着LangChain的成长，维护人员需要覆盖的部分不断增加。非常感谢以下人员在审查PR方面做出的卓越贡献：@leo-ga
    
                    
    • 
                                
  • java观察者模式
                                    3213213333332132
java设计模式游戏观察者模式
                                    
    观察者模式——顾名思义，就是一个对象观察另一个对象，当被观察的对象发生变化时，观察者也会跟着变化。 
 
在日常中，我们配java环境变量时，设置一个JAVAHOME变量,这就是被观察者，使用了JAVAHOME变量的对象都是观察者，一旦JAVAHOME的路径改动，其他的也会跟着改动。 
 
这样的例子很多，我想用小时候玩的老鹰捉小鸡游戏来简单的描绘观察者模式。 
 
老鹰会变成观察者，母鸡和小鸡是
    
                                
    • 
                                
  • TFS RESTful API 模拟上传测试
                                    ronin47

                                    
           TFS RESTful API 模拟上传测试。 
　　 
细节参看这里：https://github.com/alibaba/nginx-tfs/blob/master/TFS_RESTful_API.markdown 
模拟POST上传一个图片： 
curl --data-binary @/opt/tfs.png http
    
                                
    • 
                                
  • PHP常用设计模式单例, 工厂, 观察者, 责任链, 装饰, 策略,适配,桥接模式
                                    dcj3sjt126com
设计模式PHP
                                    
    // 多态, 在JAVA中是这样用的, 其实在PHP当中可以自然消除, 因为参数是动态的, 你传什么过来都可以, 不限制类型, 直接调用类的方法
abstract class Tiger {
    public abstract function climb();
}

class XTiger extends Tiger {
    public function  climb()
    
                                
    • 
                                
  • hibernate
                                    171815164
Hibernate
                                    
    main,save 
 
Configuration conf =new Configuration().configure();
SessionFactory sf=conf.buildSessionFactory();
Session sess=sf.openSession();
Transaction tx=sess.beginTransaction();

News a=new 
    
                                
    • 
                                
  • Ant实例分析
                                    g21121
ant
                                    
            下面是一个Ant构建文件的实例，通过这个实例我们可以很清楚的理顺构建一个项目的顺序及依赖关系，从而编写出更加合理的构建文件。 
  
        下面是build.xml的代码： 
<?xml version="1
    
                                
    • 
                                
  • [简单]工作记录_接口返回405原因
                                    53873039oycg
工作
                                    
             最近调接口时候一直报错，错误信息是: 
      
responseCode:405
responseMsg:Method Not Allowed 
       接口请求方式Post. 
    
                                
    • 
                                
  • 关于java.lang.ClassNotFoundException 和 java.lang.NoClassDefFoundError 的区别
                                    程序员是怎么炼成的

                                    
      
 真正完成类的加载工作是通过调用 defineClass来实现的； 
 而启动类的加载过程是通过调用 loadClass来实现的； 
 就是类加载器分为加载和定义 
   
 protected Class<?> findClass(String name) throws ClassNotFoundExcept
    
                                
    • 
                                
  • JDBC学习笔记-JDBC详细的操作流程
                                    aijuans
jdbc
                                    
    所有的JDBC应用程序都具有下面的基本流程：　　1、加载数据库驱动并建立到数据库的连接。　　2、执行SQL语句。　　3、处理结果。　　4、从数据库断开连接释放资源。 
下面我们就来仔细看一看每一个步骤： 
其实按照上面所说每个阶段都可得单独拿出来写成一个独立的类方法文件。共别的应用来调用。 
1、加载数据库驱动并建立到数据库的连接： 
     Html代码    
 
 St
    
                                
    • 
                                
  • rome创建rss
                                    antonyup_2006
tomcatcmsxmlstrutsOpera
                                    
    引用   
1.RSS标准 
 
RSS标准比较混乱，主要有以下3个系列 
 
 RSS 0.9x / 2.0 : RSS技术诞生于1999年的网景公司(Netscape)，其发布了一个0.9版本的规范。2001年，RSS技术标准的发展工作被Userland Software公司的戴夫 温那(Dave Winer)所接手。陆续发布了0.9x的系列版本。当W3C小组发布RSS 1.0后，Dave W
    
                                
    • 
                                
  • html表格和表单基础
                                    百合不是茶
html表格表单meta锚点
                                    
    第一次用html来写东西,感觉压力山大,每次看见别人发的都是比较牛逼的 再看看自己什么都还不会, 
  
html是一种标记语言,其实很简单都是固定的格式 
  
_----------------------------------------表格和表单 
表格是html的重要组成部分,表格用在body里面的 
主要用法如下; 
<table>

     &
    
                                
    • 
                                
  • ibatis如何传入完整的sql语句
                                    bijian1013
javasqlibatis
                                    
            ibatis如何传入完整的sql语句？进一步说，String str ="select * from test_table"，我想把str传入ibatis中执行，是传递整条sql语句。 
        解决办法： 
<
    
                                
    • 
                                
  • 精通Oracle10编程SQL(14)开发动态SQL
                                    bijian1013
oracle数据库plsql
                                    
    /*
 *开发动态SQL
 */
--使用EXECUTE IMMEDIATE处理DDL操作
CREATE OR REPLACE PROCEDURE drop_table(table_name varchar2)
is
   sql_statement varchar2(100);
begin
   sql_statement:='DROP TABLE '||table_name;

    
                                
    • 
                                
  • 【Linux命令】Linux工作中常用命令
                                    bit1129
linux命令
                                    
    不断的总结工作中常用的Linux命令 
  
1.查看端口被哪个进程占用 
  
通过这个命令可以得到占用8085端口的进程号，然后通过ps -ef|grep 进程号得到进程的详细信息 
  
netstat -anp | grep 8085 
  
察看进程ID对应的进程占用的端口号 
  
netstat -anp | grep 进程ID 
&
    
                                
    • 
                                
  • 优秀网站和文档收集
                                    白糖_
网站
                                    
    集成 Flex, Spring, Hibernate 构建应用程序 
  
性能测试工具-JMeter 
  
Hmtl5-IOCN网站 
  
Oracle精简版教程网站 
  
鸟哥的linux私房菜 
  
Jetty中文文档 
  
50个jquery必备代码片段 
  
swfobject.js检测flash版本号工具
    
                                
    • 
                                
  • angular.extend
                                    boyitech
AngularJSangular.extendAngularJS API
                                    
    angular.extend   复制src对象中的属性去dst对象中. 支持多个src对象. 如果你不想改变一个对象，你可以把dst设为空对象{}: var object = angular.extend({}, object1, object2). 注意: angular.extend不支持递归复制.    使用方法:   angular.extend(dst, src);    参数:   
    
                                
    • 
                                
  • java-谷歌面试题-设计方便提取中数的数据结构
                                    bylijinnan
java
                                    
    网上找了一下这道题的解答，但都是提供思路，没有提供具体实现。其中使用大小堆这个思路看似简单，但实现起来要考虑很多。 
以下分别用排序数组和大小堆来实现。 
使用大小堆： 
 

import java.util.Arrays;

public class MedianInHeap {
	/**
	 * 题目：设计方便提取中数的数据结构
	 * 设计一个数据结构，其中包含两个函数，1.插
    
                                
    • 
                                
  • ajaxFileUpload 针对 ie jquery 1.7+不能使用问题修复版本
                                    Chen.H
ajaxFileUploadie6ie7ie8ie9
                                    
    jQuery.extend({
	handleError: function( s, xhr, status, e ) 		{
		// If a local callback was specified, fire it
				if ( s.error ) {
					s.error.call( s.context || s, xhr, status, e );
				}


    
                                
    • 
                                
  • [机器人制造原则]机器人的电池和存储器必须可以替换
                                    comsci
制造
                                    
     
 
       机器人的身体随时随地可能被外来力量所破坏,但是如果机器人的存储器和电池可以更换,那么这个机器人的思维和记忆力就可以保存下来,即使身体受到伤害,在把存储器取下来安装到一个新的身体上之后,原有的性格和能力都可以继续维持..... 
 
       另外,如果一
    
                                
    • 
                                
  • Oracle Multitable INSERT 的用法
                                    daizj
oracle
                                    
    转载Oracle笔记-Multitable INSERT 的用法 
 
http://blog.chinaunix.net/uid-8504518-id-3310531.html 
 
一、Insert基础用法 
 
语法： 
 
    Insert Into 表名 (字段1,字段2,字段3...） 
 
    Values (值1,
    
                                
    • 
                                
  • 专访黑客历史学家George Dyson
                                    datamachine
on
                                    
    20世纪最具威力的两项发明——核弹和计算机出自同一时代、同一群年青人。可是，与大名鼎鼎的曼哈顿计划（第二次世界大战中美国原子弹研究计划）相 比，计算机的起源显得默默无闻。出身计算机世家的历史学家George Dyson在其新书《图灵大教堂》（Turing’s Cathedral）中讲述了阿兰·图灵、约翰·冯·诺依曼等一帮子天才小子创造计算机及预见计算机未来
    
                                
    • 
                                
  • 小学6年级英语单词背诵第一课
                                    dcj3sjt126com
englishword
                                    
    always 总是 
rice 水稻，米饭 
before 在...之前 
live 生活，居住 
  
usual 通常的 
early 早的 
begin 开始 
month 月份 
  
year 年 
last 最后的 
east 东方的 
high 高的 
  
far 远的 
window 窗户 
world 世界 
than 比...更 
  
    
                                
    • 
                                
  • 在线IT教育和在线IT高端教育
                                    dcj3sjt126com
教育
                                    
    codecademy 
http://www.codecademy.com   codeschool 
https://www.codeschool.com   teamtreehouse 
http://teamtreehouse.com   lynda 
http://www.lynda.com/   Coursera 
https://www.coursera.
    
                                
    • 
                                
  • Struts2 xml校验框架所定义的校验文件
                                    蕃薯耀
Struts2 xml校验Struts2 xml校验框架Struts2校验
                                    
      
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 
蕃薯耀 2015年7月11日 15:54:59 星期六 
http://fa
    
                                
    • 
                                
  • mac下安装rar和unrar命令
                                    hanqunfeng
mac
                                    
    1.下载：http://www.rarlab.com/download.htm  选择 
RAR 5.21 for Mac OS X   2.解压下载后的文件   tar -zxvf rarosx-5.2.1.tar   3.cd rar   sudo install -c -o $USER unrar /bin #输入当前用户登录密码   sudo install -c -o $USER rar
    
                                
    • 
                                
  • 三种将list转换为map的方法
                                    jackyrong
list
                                    
      在本文中，介绍三种将list转换为map的方法： 
 
1） 传统方法 
 
假设有某个类如下 
   

class Movie {
    
    private Integer rank;
    private String description;
    
    public Movie(Integer rank, String des
    
                                
    • 
                                
  • 年轻程序员需要学习的5大经验
                                    lampcy
工作PHP程序员
                                    
    在过去的7年半时间里，我带过的软件实习生超过一打，也看到过数以百计的学生和毕业生的档案。我发现很多事情他们都需要学习。或许你会说，我说的不就是某种特定的技术、算法、数学，或者其他特定形式的知识吗？没错，这的确是需要学习的，但却并不是最重要的事情。他们需要学习的最重要的东西是“自我规范”。这些规范就是：尽可能地写出最简洁的代码；如果代码后期会因为改动而变得凌乱不堪就得重构；尽量删除没用的代码，并添加
    
                                
    • 
                                
  • 评“女孩遭野蛮引产致终身不育 60万赔偿款1分未得”医腐深入骨髓
                                    nannan408

                                    
    先来看南方网的一则报道： 
 

再正常不过的结婚、生子，对于29岁的郑畅来说，却是一个永远也无法实现的梦想。从2010年到2015年，从24岁到29岁，一张张新旧不一的诊断书记录了她病情的同时，也清晰地记下了她人生的悲哀。

　　粗暴手术让人发寒

　　2010年7月，在酒店做服务员的郑畅发现自己怀孕了，可男朋友却联系不上。在没有和家人商量的情况下，她决定堕胎。

　　12月5日，
    
                                
    • 
                                
  • 使用jQuery为input输入框绑定回车键事件 VS 为a标签绑定click事件
                                    Everyday都不同
jspinput回车键绑定clickenter
                                    
    假设如题所示的事件为同一个，必须先把该js函数抽离出来，该函数定义了监听的处理： 
  
function search() {
	//监听函数略......	
} 
  
为input框绑定回车事件，当用户在文本框中输入搜索关键字时，按回车键，即可触发search(): 
  
//回车绑定
$(".search").keydown(fun
    
                                
    • 
                                
  • EXT学习记录
                                    tntxia
ext
                                    
      
1. 准备 
  
（1） 官网：http://www.sencha.com/ 
  
里面有源代码和API文档下载。 
  
EXT的域名已经从www.extjs.com改成了www.sencha.com ，但extjs这个域名会自动转到sencha上。 
  
（2）帮助文档： 
  
想要查看EXT的官方文档的话，可以去这里h
    
                                
    • 
                                
  • mybatis3的mapper文件报Referenced file contains errors
                                    xingguangsixian
mybatis
                                    
    最近使用mybatis.3.1.0时无意中碰到一个问题： 
The errors below were detected when validating the file "mybatis-3-mapper.dtd" via the file "account-mapper.xml".  In most cases these errors can be d
    
                                
    •