折叠车
折叠车

管理员朋友，请警惕最新出现的nginx后门

警惕最新出现的nginx后门

近日，河马安全团队发现网络上出现nginx的后门。通过该后门黑客可通过特定的请求获取系统的shell，值得注意的是，目前可以逃过所有杀毒软件的查杀。请广大站长朋友注意，如果使用的是nginx，建议进行安全检查，确保网站或服务器安全。

后门详情

经过测试，该后门为反弹shell功能。攻击者可发送特定的cookie内容即可获取服务器权限。此次后门主要是linux系统，该后门为攻击者自行编译并加入后门代码。河马安全团队发现此次事件的nginx版本为1.4.2（不排除其他版本也可能存在）。

测试效果如图：

管理员朋友，请警惕最新出现的nginx后门_第1张图片

发送构造的请求

管理员朋友，请警惕最新出现的nginx后门_第2张图片

反弹shell

后门检测

方法一: 使用河马查杀已经支持检测改后门程序

 河马1.8.1之前版本会将该后门判定为PHP后门

 

管理员朋友，请警惕最新出现的nginx后门_第3张图片

   1.8.1版可以检测并正确显示后门

管理员朋友，请警惕最新出现的nginx后门_第4张图片

方法二: 使用strings程序查看nginx程序是否存在lkfakjk 字符串

 方法三. 校验文件hash

该后门文件md5 hash为ab498686505dfc645e14c6edad280da7。可使用文件校验工具校验nginx程序的值是否匹配。一旦匹配，即确定为后门。该方法对于被入侵后重新编译的nginx无效，优先使用方案一和方案二

修复建议

如发现存在后门，请替换掉该nginx程序，使用自己编译或重新安装nginx程序。同时河马建议各位朋友请勿从非官方渠道安装及使用nginx。

引用或参考链接

  1. https://ti.dbappsecurity.com.cn/informationDetail?id=947

  1. https://www.virustotal.com/gui/file/f58b8af023ca5885263d6e779cbd935ab9d443227a4e7854303b7d9094e21694/detection

你可能感兴趣的:(nginx,linux,安全,java,python)

  • Linux上Scapy完全指南：从入门到实战攻防 和舒貌 linux信息与通信网络安全安全
    Linux上Scapy完全指南：从入门到实战攻防目录Scapy简介与核心优势Linux环境安装与配置Scapy基础操作高级功能与协议分析实战案例：网络诊断与安全审计性能优化与调试技巧常见问题解答一、Scapy简介与核心优势1.1什么是Scapy？Scapy是一款基于Python的交互式数据包操作工具，能够构造、发送、捕获和分析网络协议数据包。其核心特点包括：支持超过800种协议（如TCP/IP、H
  • shrio反序列化分析 红队蓝军 java开发语言安全
    shiro550环境搭建https://codeload.github.com/apache/shiro/zip/shiro-root-1.2.4配置pom.xmljavax.servletjstlruntimejavax.servletservlet-apiprovidedorg.slf4jslf4j-log4j12runtimelog4jlog4jruntimenet.sourceforge.
  • 《爬虫写得好，铁窗关到老，做了5年Python code高级开源 2024年程序员学习爬虫python开发语言
    **我的使命与愿景：**持续稳定输出，赋能中国技术社区蓬勃发展！最近的IT公司违法案件越来越多，看了很多因为爬虫，数字货币，博彩网站外包等被抓的事情，给大家提个醒，打工注意不能违法，写代码背后也有法律风险。一、什么是爬虫？通过爬虫代码，下载互联网上的数据到本地，并且提取出我们需要的信息的过程。二、典型违法案例典型案例（一）：构成非法获取计算机信息系统数据罪张某等非法获取计算机信息系统数据案（上海市
  • Python面试题：解释一下什么是 Python 的 GIL（全局解释器锁） 杰哥在此 Python系列python开发语言
    Python的GIL（GlobalInterpreterLock，全局解释器锁）是CPython解释器中的一个机制，它限制了在任何给定的时刻只有一个线程能够执行Python字节码。这意味着，即使在多核处理器上，Python程序也不能通过多线程实现真正的并行执行。GIL的背景GIL是由CPython解释器实现的，它是为了简化内存管理而引入的。Python中的对象管理（特别是引用计数）不是线程安全的，
  • controller入参异常 No primary or default constructor found for class Lin_Miao_09 java优秀例子java
    一、记一次的常见报错java.lang.IllegalStateException:Noprimaryordefaultconstructorfoundforclassjava.time.LocalDateTime错误写法：@GetMappingpublicStringquery(LocalDatestart,LocalDateend){return"开始时间："+start+"结束时间："+en
  • Redis Lin_Miao_09 技术架构Redisredis数据库缓存
    目录一、Redis基础知识数据持久化高可用性和扩展性性能优化应用场景二、Redis的Java常用客户端JedislettuceRedisson三、Redis实战Jedis1.添加依赖2.基本使用例子3.使用连接池优化性能spring-boot-starter-data-redis1.添加依赖2.配置文件设置3.使用RedisTemplate或Repository使用RedisTemplate使用R
  • DeepSeek R1 与 OpenAI O1：机器学习模型的巅峰对决 学无止尽5 机器学习人工智能
    我的个人主页我的专栏：人工智能领域、java-数据结构、Javase、C语言，希望能帮助到大家！！！点赞收藏❤一、引言在机器学习的广袤天地中，大型语言模型（LLM）无疑是最为璀璨的明珠。它们凭借卓越的语言理解与生成能力，正以前所未有的方式重塑着我们与信息交互的模式。DeepSeekR1和OpenAIO1作为其中的佼佼者，代表了当前技术的前沿水准，在架构设计、训练方法、性能表现以及应用场景等诸多层面
  • List对象进行排序 Lin_Miao_09 java优秀例子listjava
    目录一、List对象中某个值进行排序代码示例注意事项二、List.sort和Collections.sort异同1.方法所属2.使用方式3.是否修改原列表4.泛型支持5.性能6.适用场景7.示例代码对比使用testList.sort使用Collections.sort8.总结三、为对象多个属性进行排序示例代码一、List对象中某个值进行排序用空间换时间，Java在内存中进行对象集合排序。在Java
  • 前端为什么要使用new Promise包裹一个函数 没资格抱怨 JS核心前端javascript
    在前端开发中，使用newPromise包裹一个函数主要是为了将原本不支持Promise规范的操作转化为支持Promise规范的操作，从而可以更好地处理异步操作，提升代码的可读性和可维护性。下面详细介绍这么做的常见原因和应用场景：1.封装回调风格的异步操作在JavaScript中，早期的异步操作（如setTimeout、XMLHttpRequest等）通常使用回调函数来处理结果。这种方式容易导致回调
  • Day47（补）【软考】2022年下半年软考软件设计师综合知识真题-计算机软件知识2 一个一定要撑住的学习者 #软件设计师算法
    文章目录2022年下半年软考软件设计师综合知识真题第1章计算机系统基础知识(18/38)计算机软件知识2-6/6（其中一个做过）哲学概念及收敛思维：分母为0的故障哲学分类，考事务故障集合除数为零是否属于事务故障？哲学概念及收敛思维：Python3列表截取[max,min,-n]的哲学理解，输入-，考集合排列从大到小，range和list输入，考结束值min不在集合中哲学概念及收敛思维：**栈帧的核
  • JAVA 整合 亚马逊AWS S3（文件上传，文件下载等） 人间味是清欢 javaawsmicrosoft
    JAVA整合亚马逊AWSS3（文件上传，文件下载）1.添加依赖因为aws需要发送请求上传、下载等api，所以需要加上httpclient相关的依赖software.amazon.awssdks31.12.198software.amazon.awssdks3-transfer-manager2.20.26software.amazon.awssdkkmssoftware.amazon.awssdk
  • Spring Boot 与 Amazon S3：快速上传与下载文件的完整指南 因_果_律 springboot后端javaaws云计算
    概要在将SpringBoot更新到3系列时，由于javax需要被替换为jakarta，因此原先依赖于javax的spring-cloud-starter-aws1将无法使用（虽然在我本地环境中仍然可以正常工作）。为了确保兼容性，我将依赖关系更改为jakarta的io.awspring.cloud.spring-cloud-aws-starter，但由于信息较少，特此发布一个示例。环境Java17S
  • python M3U8转换为MP4 会飞的鱼— python
    importosimportasyncioimportrandomimportshutilimportaiohttpimportffmpegfromconcurrent.futuresimportThreadPoolExecutor#M3U8文件的URL#m3u8_url='********************.m3u8'#临时存储TS文件的文件夹ts_folder='ts_files'os.
  • C/C++开发 - gcc编译器 五讲四美好青年呀 C/C++开发c语言c++开发语言
    C/C++开发-gcc编译器1.介绍2.编译器和调试器的安装2.1安装GCC、GDB2.2确认安装成功2.3CMake安装3编译文件3.1编译过程3.2g++重要编译参数1.介绍GCC编译器支持编译Go、Objective-C，Objective-C++，Fortran，Ada，D和BRIG（HSAIL）等程序；Linux开发C/C++一定要熟悉GCC；VSCode是通过调用GCC编译器来实现C/
  • 使用Java和RabbitMQ构建消息队列系统 微赚淘客系统@聚娃科技 java-rabbitmqjavarabbitmq
    使用Java和RabbitMQ构建消息队列系统大家好，我是微赚淘客系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！今天我们将深入探讨如何使用Java和RabbitMQ构建一个高效的消息队列系统。RabbitMQ是一个开源的消息中间件，支持多种消息协议，能够帮助我们实现异步处理和解耦。1.RabbitMQ概述1.1什么是RabbitMQRabbitMQ是一个开源的消息队列系统，它实现了AM
  • 多语言实现图像生成的API调用指南 IT·小灰灰 人工智能数据挖掘深度学习语言模型图像处理AI作画
    在现代软件开发中，API（应用程序编程接口）的使用变得越来越普遍。无论是JavaScript、Python、Go还是Java，开发者们都需要与各种API进行交互以实现特定的功能。本文将通过一个具体的例子，展示如何使用不同的编程语言调用一个图像生成的API，并生成一幅描述海岛的图像。目录API获取方式正文1.JavaScript实现2.Python实现3.Go实现4.Java实现结语API获取方式前
  • Java关键字static 我尽力学 java开发语言
    Java关键字static一、static是什么？static是Java中的关键字，用于修饰类成员（变量、方法、代码块、内部类）或实现静态导包。它的核心作用是让成员脱离对象依赖，直接通过类访问。好比班级里的公共黑板（static修饰的成员），所有学生（对象）共用同一块黑板；而每个学生的课桌（普通成员）则是各自独立的。二、static的五大用法1.静态变量：共享的“公共财产”特点：所有对象共享同一份
  • Springboot整合AWS s3 存储 宁漂打工仔 Java#AWSspringbootawsjava
    依赖com.amazonawsaws-java-sdk-s31.11.543Awsyaml配置amazon:aws:access-key-id:AKIATaccess-key-secret:Tv7Cks3:default-bucket:region:endpoint:https://.com/Configimportcom.amazonaws.auth.AWSCredentials;importc
  • JavaScript系列（68）--运行时优化技术详解 ᅟᅠ        ‌‍‎‏ 一进制 JavaScriptjavascriptjava前端
    JavaScript运行时优化技术详解今天，让我们深入探讨JavaScript的运行时优化技术。运行时优化是提升JavaScript应用性能的另一个关键环节，它关注代码在实际执行过程中的性能表现。运行时优化基础概念小知识：JavaScript运行时优化是指在代码执行过程中，通过各种技术手段来提高代码的执行效率。这包括即时编译（JIT）、内联缓存、类型特化等技术。基本优化实现//1.函数执行优化器c
  • 土星云NAS企业网盘：AI引领的未来办公新纪元 土星云SaturnCloud 产品人工智能计算机外设图像处理机器学习
    网络存储服务器（NAS）是一种通过局域网提供文件级别数据存储的系统设备方案，不仅为个人家庭的影音娱乐所用，也可以作为企业的数据文件存储平台。但是传统NAS设备并非专为企业应用所设计，硬件可靠性不足，软件操作复杂更难言数据安全管理，如何在满足数据存储需求的基础上更进一步高效协同智慧办公成了待解的难题。土星云NAS企业网盘为企业用户带来了全新的最优答案，它是由北京国科环宇科技股份有限公司和杭州可道云网
  • Django ORM - 聚合查询 lsx202406 开发语言
    DjangoORM-聚合查询引言Django是一个强大的PythonWeb框架，它拥有一个功能丰富的对象关系映射（Object-RelationalMapping，简称ORM）。ORM允许开发者以Python类和对象的交互方式来操作数据库，而不是直接编写SQL查询。本文将深入探讨DjangoORM中的聚合查询功能，包括其基本用法、常用函数以及在实际开发中的应用场景。聚合查询简介聚合查询，顾名思义，
  • 解决方案之高效检测PDF文件中的XSS攻击问题
    引言随着互联网的普及和数字化办公的推进，PDF（PortableDocumentFormat）文件已成为信息交换的重要载体。然而，PDF文件的安全性问题也日益凸显，尤其是跨站脚本攻击（Cross-SiteScripting,XSS）的威胁。XSS攻击通过在PDF文件中嵌入恶意脚本，当用户打开文件时，脚本会在其浏览器中执行，可能导致敏感信息泄露、会话劫持等严重后果。因此，高效检测PDF文件中的XSS
  • 在Linux系统上使用nmcli命令配置各种网络（有线、无线、vlan、vxlan、路由、网桥等） web13508588635 linux网络服务器
    1、更新于2024/5/13，新增VethPair配置2、更新于2024/5/19，修复NetworkManager接管网络配置无效的错误3、更新于2024/5/20，新增Ubuntu两种版本下NetworkManager接管网络的配置目录一、配置NetworkManager接管网络（选）安装Network-Manager并启动netplan管理网络的系统ifupdown管理网络的系统二、nmcl
  • 【kafka系列】生产者 漫步者TZ kafkakafka数据库大数据
    目录发送流程1.流程逻辑分析阶段一：主线程处理阶段二：Sender线程异步发送核心设计思想2.流程关键点总结重要参数一、核心必填参数二、可靠性相关参数三、性能优化参数四、高级配置五、安全性配置（可选）六、错误处理与监控典型配置示例关键注意事项发送流程序列化与分区：消息通过Partitioner选择目标分区（默认轮询或哈希），序列化后加入RecordAccumulator缓冲区。批次合并：Sende
  • 企业文件安全：防范内部人员数据泄露风险 够快云库 企业数据安全企业文件安全
    在企业文件安全管理中，外部黑客攻击常常受到广泛关注，然而，内部人员造成的数据泄露风险同样不容忽视。内部人员可能因疏忽、不满或被利益诱惑等原因，导致企业敏感文件数据泄露，给企业带来巨大损失。一、内部人员数据泄露的现状与原因当前，企业内部人员数据泄露事件时有发生。一方面，部分员工安全意识淡薄，随意将文件存储在不安全的设备上，或通过不加密的渠道传输文件，增加了数据泄露的风险。另一方面，一些员工因对企业的
  • 文件安全审计：追踪与监控数据访问行为的利器 够快云库 企业数据安全企业文件安全
    随着企业数据资产的不断增长，文件安全已成为企业面临的重大挑战之一。无论是外部威胁还是内部操作失误，都可能导致敏感数据的泄露、篡改甚至丢失。因此，企业不仅需要有效的安全防护措施，还应具备强大的追踪与监控能力，以确保任何对文件的访问和操作行为都在安全控制之下。在这种背景下，文件安全审计成为企业管理中至关重要的工具，它为企业提供了全面的文件操作记录，帮助及时发现并应对潜在的安全威胁。1.文件安全审计的核
  • 文件中台与安全：集成方案的探索与实践 够快云库 企业数据安全文件安全企业文件安全
    在企业数字化转型加速的今天，文件中台已成为支撑数据共享与高效协作的关键基础设施。然而，随着企业文件需求的增多和内容复杂性的提升，文件的安全问题也日益突显。如何在构建强大文件中台的同时，保障文件数据的安全性，已成为企业亟需解决的课题。文件中台的核心功能文件中台是企业管理和存储各类文件资源的中枢系统，旨在通过统一的管理方式实现文件的集中存储、权限控制、搜索与共享。它通过整合不同来源的文件数据，实现了文
  • 数据泄露后的安全重构：文件安全再思考 够快云库 企业数据安全文件安全企业文件安全
    近年来，数据泄露事件频发，企业数据面临的风险急剧增加。每次数据泄露事件都在提醒企业，文件安全并非一次设定即可一劳永逸的防护体系。数据泄露不仅会造成经济损失，更会损害客户信任，带来声誉风险。因此，事件发生后的安全重构尤为重要。如何在数据泄露后有效地重构安全体系、提升文件保护能力，是企业保障未来文件安全的关键。数据泄露后的安全重构必要性数据泄露带来的直接影响包括敏感信息外泄、业务中断和法律风险，但更严
  • 如何有效防止文件被非法篡改与删除 够快云库 企业数据安全安全
    在数字化转型的大潮中，文件作为企业日常运营中的重要资产，扮演着关键的角色。然而，文件在生成、存储和共享过程中，面临着非法篡改与删除的风险。如果文件被未经授权的人员篡改，可能会造成企业数据的失真，影响决策的准确性。而文件的意外删除甚至恶意删除，则会导致数据丢失，进而影响企业的业务连续性和合规性。因此，如何有效防止文件被非法篡改与删除，成为确保企业数据安全的核心问题。1.文件篡改与删除的风险来源在信息
  • Python自学攻略：AI时代的高效学习法 —— 如何用大模型快速上手编程 优化小秦 人工智能
    在AI技术爆发的今天，学习Python已不再是传统的“看书+敲代码”模式。借助大语言模型（如Deepseek、GPT、Claude、Kimi、豆包等），学习效率可以提升数倍。本文将结合实操路径、工具链和避坑指南，为你提供一套AI时代的Python速成方案。一、为什么AI能让Python学习效率飙升？实时纠错与解释传统学习：遇到报错需反复查资料，耗时且挫败感强AI辅助：直接将错误信息丢给大模型，1秒
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIPHPandroidlinux
    ╔-----------------------------------╗┆                           
  • 各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 bozch .net.net mvc
    在.net mvc5中，在执行某一操作的时候，出现了如下错误：       各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 经查询当前的操作与错误内容无关，经过对错误信息的排查发现，事故出现在数据库迁移上。 回想过去： 在迁移之前已经对数据库进行了添加字段操作，再次进行迁移插入XXX字段的时候，就会提示如上错误。  &
  • Java 对象大小的计算 e200702084 java
                              Java对象的大小 如何计算一个对象的大小呢？    
  • Mybatis Spring 171815164 mybatis
    ApplicationContext ac = new ClassPathXmlApplicationContext("applicationContext.xml"); CustomerService userService = (CustomerService) ac.getBean("customerService"); Customer cust
  • JVM 不稳定参数 g21121 jvm
            -XX 参数被称为不稳定参数，之所以这么叫是因为此类参数的设置很容易引起JVM 性能上的差异，使JVM 存在极大的不稳定性。当然这是在非合理设置的前提下，如果此类参数设置合理讲大大提高JVM 的性能及稳定性。        可以说“不稳定参数”
  • 用户自动登录网站 永夜-极光 用户
    1.目标:实现用户登录后,再次登录就自动登录,无需用户名和密码 2.思路:将用户的信息保存为cookie            每次用户访问网站,通过filter拦截所有请求,在filter中读取所有的cookie,如果找到了保存登录信息的cookie,那么在cookie中读取登录信息,然后直接
  • centos7 安装后失去win7的引导记录 程序员是怎么炼成的 操作系统
    1.使用root身份(必须)打开 /boot/grub2/grub.cfg 2.找到 ### BEGIN /etc/grub.d/30_os-prober ###   在后面添加    menuentry "Windows 7 (loader) (on /dev/sda1)" { 
  • Oracle 10g 官方中文安装帮助文档以及Oracle官方中文教程文档下载 aijuans oracle
    Oracle 10g 官方中文安装帮助文档下载：http://download.csdn.net/tag/Oracle%E4%B8%AD%E6%96%87API%EF%BC%8COracle%E4%B8%AD%E6%96%87%E6%96%87%E6%A1%A3%EF%BC%8Coracle%E5%AD%A6%E4%B9%A0%E6%96%87%E6%A1%A3 Oracle 10g 官方中文教程
  • JavaEE开源快速开发平台G4Studio_V3.2发布了 無為子 AOPoraclemysqljavaeeG4Studio
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V3.2版本已经正式发布。大家可以通过如下地址下载。   访问G4Studio网站 http://www.g4it.org   G4Studio_V3.2版本变更日志 功能新增 (1).新增了系统右下角滑出提示窗口功能。 (2).新增了文件资源的Zip压缩和解压缩
  • Oracle常用的单行函数应用技巧总结 百合不是茶 日期函数转换函数(核心)数字函数通用函数(核心)字符函数
    单行函数;   字符函数,数字函数,日期函数,转换函数(核心),通用函数(核心) 一:字符函数: .UPPER(字符串) 将字符串转为大写 .LOWER (字符串) 将字符串转为小写 .INITCAP(字符串) 将首字母大写 .LENGTH (字符串) 字符串的长度 .REPLACE(字符串,'A','_') 将字符串字符A转换成_
  • Mockito异常测试实例 bijian1013 java单元测试mockito
    Mockito异常测试实例： package com.bijian.study; import static org.mockito.Mockito.mock; import static org.mockito.Mockito.when; import org.junit.Assert; import org.junit.Test; import org.mockito.
  • GA与量子恒道统计 Bill_chen JavaScript浏览器百度Google防火墙
    前一阵子，统计**网址时，Google Analytics（GA） 和量子恒道统计（也称量子统计），数据有较大的偏差，仔细找相关资料研究了下，总结如下：   为何GA和量子网站统计（量子统计前身为雅虎统计）结果不同？ 首先：没有一种网站统计工具能保证百分之百的准确出现该问题可能有以下几个原因：（1）不同的统计分析系统的算法机制不同；（2）统计代码放置的位置和前后
  • 【Linux命令三】Top命令 bit1129 linux命令
    Linux的Top命令类似于Windows的任务管理器，可以查看当前系统的运行情况，包括CPU、内存的使用情况等。如下是一个Top命令的执行结果：     top - 21:22:04 up 1 day, 23:49, 1 user, load average: 1.10, 1.66, 1.99 Tasks: 202 total, 4 running, 198 sl
  • spring四种依赖注入方式 白糖_ spring
      平常的java开发中，程序员在某个类中需要依赖其它类的方法，则通常是new一个依赖类再调用类实例的方法，这种开发存在的问题是new的类实例不好统一管理，spring提出了依赖注入的思想，即依赖类不由程序员实例化，而是通过spring容器帮我们new指定实例并且将实例注入到需要该对象的类中。依赖注入的另一种说法是“控制反转”，通俗的理解是：平常我们new一个实例，这个实例的控制权是我
  • angular.injector boyitech AngularJSAngularJS API
    angular.injector   描述: 创建一个injector对象, 调用injector对象的方法可以获得angular的service, 或者用来做依赖注入.   使用方法: angular.injector(modules, [strictDi])   参数详解: Param Type Details mod
  • java-同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待 bylijinnan Integer
    public class PC { /** * 题目：生产者-消费者。 * 同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待。 */ private static final Integer[] val=new Integer[10]; private static
  • 使用Struts2.2.1配置 Chen.H apachespringWebxmlstruts
    Struts2.2.1 需要如下 jar包: commons-fileupload-1.2.1.jar commons-io-1.3.2.jar commons-logging-1.0.4.jar freemarker-2.3.16.jar javassist-3.7.ga.jar ognl-3.0.jar spring.jar struts2-core-2.2.1.jar struts2-sp
  • [职业与教育]青春之歌 comsci 教育
           每个人都有自己的青春之歌............但是我要说的却不是青春...        大家如果在自己的职业生涯没有给自己以后创业留一点点机会,仅仅凭学历和人脉关系,是难以在竞争激烈的市场中生存下去的....   &nbs
  • oracle连接(join)中使用using关键字 daizj JOINoraclesqlusing
    在oracle连接(join)中使用using关键字 34. View the Exhibit and examine the structure of the ORDERS and ORDER_ITEMS tables. Evaluate the following SQL statement: SELECT oi.order_id, product_id, order_date FRO
  • NIO示例 daysinsun nio
    NIO服务端代码： public class NIOServer { private Selector selector; public void startServer(int port) throws IOException { ServerSocketChannel serverChannel = ServerSocketChannel.open(
  • C语言学习homework1 dcj3sjt126com chomework
    0、 课堂练习做完 1、使用sizeof计算出你所知道的所有的类型占用的空间。 int x; sizeof(x);   sizeof(int);   # include <stdio.h> int main(void) { int x1; char x2; double x3; float x4; printf(&quo
  • select in order by , mysql排序 dcj3sjt126com mysql
    If i select like this: SELECT id FROM users WHERE id IN(3,4,8,1); This by default will select users in this order 1,3,4,8, I would like to select them in the same order that i put IN() values so:
  • 页面校验-新建项目 fanxiaolong 页面校验
    $(document).ready( function() { var flag = true; $('#changeform').submit(function() { var projectScValNull = true; var s =""; var parent_id = $("#parent_id").v
  • Ehcache（02）——ehcache.xml简介 234390216 ehcacheehcache.xml简介
    ehcache.xml简介          ehcache.xml文件是用来定义Ehcache的配置信息的，更准确的来说它是定义CacheManager的配置信息的。根据之前我们在《Ehcache简介》一文中对CacheManager的介绍我们知道一切Ehcache的应用都是从CacheManager开始的。在不指定配置信
  • junit 4.11中三个新功能 jackyrong java
    junit 4.11中两个新增的功能，首先是注解中可以参数化，比如 import static org.junit.Assert.assertEquals; import java.util.Arrays; import org.junit.Test; import org.junit.runner.RunWith; import org.junit.runn
  • 国外程序员爱用苹果Mac电脑的10大理由 php教程分享 windowsPHPunixMicrosoftperl
    Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的 这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 wi
  • 位运算、异或的实际应用 wenjinglian 位运算
    一． 位操作基础，用一张表描述位操作符的应用规则并详细解释。       二． 常用位操作小技巧，有判断奇偶、交换两数、变换符号、求绝对值。       三． 位操作与空间压缩，针对筛素数进行空间压缩。    &n
  • weblogic部署项目出现的一些问题（持续补充中……） Everyday都不同 weblogic部署失败
    好吧，weblogic的问题确实……   问题一： org.springframework.beans.factory.BeanDefinitionStoreException: Failed to read candidate component class: URL [zip:E:/weblogic/user_projects/domains/base_domain/serve
  • tomcat7性能调优（01） toknowme tomcat7
        Tomcat优化： 1、最大连接数最大线程等设置 <Connector port="8082" protocol="HTTP/1.1"                useBodyEncodingForURI="t
  • PO VO DAO DTO BO TO概念与区别 xp9802 javaDAO设计模式bean领域模型
    O/R Mapping 是 Object Relational Mapping（对象关系映射）的缩写。通俗点讲，就是将对象与关系数据库绑定，用对象来表示关系数据。在O/R Mapping的世界里，有两个基本的也是重要的东东需要了解，即VO，PO。 它们的关系应该是相互独立的，一个VO可以只是PO的部分，也可以是多个PO构成，同样也可以等同于一个PO（指的是他们的属性）。这样，PO独立出来，数据持
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他