Apache Struts2 s2-020补丁安全绕过漏洞

CNVD-ID CNVD-2014-01552
发布时间 2014-03-11
危害级别 高
影响产品 Apache struts 2.0.0-2.3.16
BUGTRAQ ID 65999 
CVE ID CVE-2014-0094 
漏洞描述 Apache Struts框架是一个基于Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。 

Apache Struts存在一个安全漏洞，由于ParametersInterceptor允许访问直接映射到getClass()方法的'class'参数，允许攻击者利用漏洞通过请求参数操作ClassLoader。
参考链接 http://struts.apache.org/release/2.3.x/docs/s2-020.html
漏洞解决方案 Apache Struts 2.3.16.1已经修复该漏洞，建议用户下载更新： 
http://struts.apache.org/
漏洞发现者 Mark Thomas and Przemyslaw Celej
厂商补丁 Apache Struts ClassLoader操作安全绕过漏洞的补丁
验证信息 (暂无验证信息)
报送时间 2014-03-08
收录时间 2014-03-11
更新时间 2014-04-24
漏洞附件 (无附件)

你可能感兴趣的:(struts2)

  • Spring -- IOC Sanqi_isshou JavaSpringjavaspringioc容器
    一、springspringmvcspringboot关系spring是一个轻量级框架，为简化开发，它封装了一系列开箱即用的组件功能模块，可以接管web层，dao层等。核心是IOC容器和AOP面向切面编程。springmvc是用于开发springweb项目的mvc技术框架实现，是struts2+spring的整合，代替了servlet的处理响应请求，表单校验等作用。springmvc原理图spri
  • SpringMVC与Struts2对比教学 长勺 Springstrutsjava后端
    SpringMVC和Struts2就像武林中的两大门派，虽然都是处理Web请求的高手（MVC框架），但招式风格和内功心法大不相同。来，咱们用最接地气的方式掰扯掰扯，保准你笑着记住！核心区别一句话概括：Struts2像是个“中央集权”的大家长，啥事儿都得经过它规定的流程（拦截器栈）；SpringMVC则像是个“自由灵活”的居委会，搭好平台让大家（各种组件）按约定自己玩儿（依赖注入+IoC），它主要当
  • 深度剖析OpenSSL心脏滴血漏洞与Struts2远程命令执行漏洞 Bruce_xiaowei 笔记总结经验struts安全web安全
    深度剖析OpenSSL心脏滴血漏洞与Struts2远程命令执行漏洞前言在网络安全领域，漏洞的发现与修复是永恒的主题。本文将深入分析两个历史上影响深远的安全漏洞：OpenSSL心脏滴血漏洞和Struts2系列远程命令执行漏洞。这些漏洞不仅在当时造成了广泛影响，其背后的原理和防御思路至今仍具有重要的学习价值。第一部分：OpenSSL心脏滴血漏洞(Heartbleed)漏洞概述心脏滴血漏洞(Heartb
  • shiro、struts2、weblogic特征流量分析 桑晒. struts网络安全web安全
    文章目录一、Shiro漏洞流量特征1.**身份验证阶段的特征**2.**攻击阶段的特征**3.**检测与防御建议**二、Struts2漏洞流量特征1.**请求特征**2.**响应特征**3.**典型案例**4.**防御建议**三、WebLogic漏洞流量特征1.**XMLDecoder反序列化（CVE-2017-10271）**2.**SSRF漏洞（CVE-2014-4210）**3.**T3协议
  • SSH2框架实例源码：用户登录与管理功能实践 我有特别的生活方法
    本文还有配套的精品资源，点击获取简介：SSH2框架结合Spring3.2、Struts22.3.4和Hibernate4.2，提供了一套完整的用户登录和管理功能实现。文章详细探讨了这些技术的应用，包括它们在项目中的具体作用和集成方式。1.SSH2框架的介绍与集成在现代Web开发中，SSH2框架（Spring,Struts2,Hibernate）的组合曾是广泛采用的一种技术栈，它集成了企业级应用开发
  • struts2五大核心jar包 love13983072282 Spring框架Webworkfreemarker
    struts2五大核心jar包1。Commons-logging.jar--------------用于通用日志处理2。Freemarker.jar--------------表现层框架，定义了struts2的可视组件主题3。Ognl.jar--------------OGNL表达式语言，struts2支持该EL4。Struts2-core.jar--------------struts22.0.
  • JavaEE系统架构师学习路线之基础篇 qq_42709274 java
    大纲：第1阶段(Java程序员)-Java语言基础第2阶段(Java初级软件工程师)-JSP、Servlet、HTML、CSS、JS、Bootstrap、XML、AJAX、MySQL、SQLServer、Oracle第3阶段(Java中级软件工程师)-Struts2、Spring、Hibernate、SpringMVC、Mybatis、Shiro、JVM第4阶段(Java高级软件工程师)-WebS
  • 【HW系列】—web组件漏洞（Strtus2和Apache Log4j2） 枷锁—sha 蓝队—应急响应网络安全前端apachelog4j网络安全web安全安全
    本文仅用于技术研究，禁止用于非法用途。文章目录Struts2Struts2框架介绍Struts2历史漏洞汇总（表格）Struts2-045漏洞详解Log4j2Log4j2框架介绍Log4j2漏洞原理1.JNDI注入2.利用过程Log4j2历史漏洞JNDI+LDAP反弹Shell流程Struts2Struts2框架介绍ApacheStruts2是一个基于MVC设计模式的开源Web应用框架，广泛应用于
  • 59、服务攻防——中间件安全&CVE复现&IIS&Apache&Tomcat&Nginx PT_silver 小迪安全网络安全web安全
    文章目录中间件——IIS漏洞中间件——Nginx漏洞中间件——Apache中间件——Tomcat中间件：IIS、Apache、Nginx、Tomcat、Docker、Weblogic、JBoss、WebSphere、Jenkinsphp框架：Laravel、Thinkphppythonl框架：Flaskjs框架：jQueryjava框架：Struts2、Jira、spring、GlassFish中
  • 第41周星期一Structs2学习小结 weixin_34026276 web.xmljava
    今天主要是写新产品的用户需求文档，并对一些方案进行可行性分析等，没有实际做什么开发任务，当既然定下今天要学习structs2的任务，就在中午和晚上返回抽空看了《structs2完全学习手册》一书和搜集一些相关资料。感觉那本书写的很水，要点不突出，条理性不强，只是跳着看了一些自己感兴趣的内容。把今天学到的一些要点总结下：一．Structs2的helloworld1.加入Struts2所依赖jar包到
  • struts2 ajax post提交例子详解|struts2学习与交流|j2ee学习网 全栈独立开发者 strutsajaxactionjquerystylesheetstring
    struts2ajax例子，今天我们使用struts2和jquery的ajax做一个例子，方便大家学习。。看action的代码：packagecom.test.action;importorg.springframework.web.struts.ActionSupport;importcom.test.pojo.Person;importcom.test.service.PersonServic
  • Spring学习笔记 IOC|DI xml实现 听风雨2158
    SpringFramework的特点Spring框架具有以下几个特点。(spring官网)方便解耦，简化开发Spring就是一个大工厂，可以将所有对象的创建和依赖关系的维护交给Spring管理。方便集成各种优秀框架Spring不排斥各种优秀的开源框架，其内部提供了对各种优秀框架（如Struts2、Hibernate、MyBatis等）的直接支持。降低JavaEEAPI的使用难度Spring对Jav
  • 【SSM-SpringMVC（一）】Spring接入Web环境！本篇开始研究SpringMVC的使用！本文介绍了SpringMVC，以及SpringMVC的执行流程和常用注解解析 凉凉心. SSMspring前端javaspringmvcmvcmapping执行流程
    认识SpringMVCSpringMVC是一种基于JAVA的实现MVC设计模型的请求驱动类型的轻量级Web框架，属于SpringFrameWork的后续产品，以及融合在SpringWebFlow中SpringMVC已经称为目前最主流的MVC框架之一，并且随着Spring3.0的发布，全面超所Struts2，成为最优秀的MVC框架。它通过一套注解，让一个简单的java类称为处理请求的控制器，而无须事
  • JEECMS 要什么昵称嘛 05OpenSource03J2EE31Webfreemarkerstrutshibernatecmsspring扩展
    JEECMS是国内比较优秀的网站管理系统，代码是开源的，目前使用的客户也比较多。官方网址：http://www.jeecms.com/技术架构：hibernate3+struts2+spring2+freemarker。其中引用的struts2的包做了小小的更改，其它的都是使用的官方包。JEECMS主要是用于文章发布的。但是由于使用了模板技术，所以可以修改或者扩展现有的标签和模板，这样就可以方便的
  • 基于SSH架构的办公管理系统全面解析 一一MIO一一
    本文还有配套的精品资源，点击获取简介：本文介绍了一种基于Struts2、Spring和Hibernate（SSH）架构的办公自动化管理系统，通过MVC设计模式实现了一个稳定、高效的企业内部OA系统。系统集成了邮件管理、账户管理、考勤管理等关键功能模块，优化了工作流程，提高工作效率。Struts2处理用户请求并映射业务逻辑，Spring实现业务层管理和AOP，而Hibernate简化了数据库操作。本
  • 图书管理系统的设计与实现 麦克羊
    本文还有配套的精品资源，点击获取简介：图书管理系统是一个自动化图书馆管理的应用程序，基于Java语言和SSH框架构建。SSH框架通过MVC设计模式分离业务逻辑、数据访问和用户界面，Struts2负责请求处理和映射，Spring作为核心管理Bean生命周期和服务注入，Hibernate简化数据库操作提供ORM支持。系统涵盖用户管理、图书管理、借阅与归还、预约与续借、库存管理和报表统计等关键模块。文档
  • Struts2高危漏洞修复方案(S2-016/S2-017) jzshmyt JAVAJ2EE
    近期Struts2被曝重要漏洞，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大,受影响站点以电商、银行、门户、政府居多.官方描述：S2-016：https://cwiki.apache.org/confluence/display/WW/S2-016S2-017：https://cwiki.apache.org/confluence/
  • Java Struts 2 Framework 入门指南：从萌新到高手 墨瑾轩 一起学学Java【三】javastruts
    关注墨瑾轩，带你探索编程的奥秘！超萌技术攻略，轻松晋级编程高手技术宝库已备好，就等你来挖掘订阅墨瑾轩，智趣学习不孤单即刻启航，编程之旅更有趣引言嘿，小伙伴们，今天我们来聊聊Java领域里的一款经典Web框架——Struts2。虽然Struts2不再是最新的技术栈，但它依然被广泛应用于许多企业级项目中。无论你是初出茅庐的萌新，还是久经沙场的老将，都能从中学到不少东西。现在，就让我们一起踏上Strut
  • ref:Struts2 命令执行系列回顾 weixin_30266885 java后端数据库
    ref:http://www.zerokeeper.com/vul-analysis/struts2-command-execution-series-review.htmlStruts2命令执行系列回顾Jun05,2017in漏洞分析lang繁read(3897)一直都想分析下Struts2命令执行系列的的漏洞，但是能力有限，对java、Struts2都不熟悉。后来偶然看到rickgray的分析
  • 常见框架漏洞之二：struts2 执念WRD struts后端框架漏洞
    简介ApacheStruts2最初被称为WebWork2，它是⼀个简洁的、可扩展的框架，可⽤于创建企业级Javaweb应⽤程序。设计这个框架是为了从构建、部署、到应⽤程序维护⽅⾯来简化整个开发周期。■Struts2是⼀个基于MVC设计模式的web应⽤框架：MVC：模型(Model)、视图(View)、控制器(Controller)：■模型---属于软件设计模式的底层基础，主要负责数据维护。■视图-
  • struts1+struts2项目兼容升级到了spring boot 2.7 和稀泥 strutsspringbootjava
    原项目比较复杂，集成了各种框架（struts1struts2spring3等），趁工作之余练练手，学习一下springboot。大概花了一周时间才调通。一、调整jar版本，寻找合适的版本。第一步、首先原项目JDK6，要用springbootJDK肯定要升级了。原来的struts2也有漏洞了，也要升级。在不升级其他框架的情况下。jdk2117都可以运行，索性选择jdk21，反正是练手。第二步、str
  • 超全Java入门学习路线指南 Javaaaaaaaaaaa13 java开发语言前端springspringbooteclipsetomcat
    Java基础入门Java高级阶段数据库和JDBCHtml&JavascriptJsp&ServletStruts2框架讲解Spring框架讲解Hibernate框架讲解流行技术学习1、Java基础入门1、Java入门基础如果你没有任何的编程基础，那么本栏目的内容对你来说是至关重要的。打好基础，以后学习就会一帆风顺了。我们会先讲解了Java程序的开发环境的搭建、编写流程、工作原理等内容，接着学习有关
  • springboot是如何在没有web.xml的情况下在外部tomcat启动的 菜鸟王老汉 spring
    最近在公司部署测试环境的时候遇到了问题，本地用springboot内嵌tomcat启动没有问题，部署到测试环境的外部tomcat就不加载，在咨询了同事之后在启动类上继承了SpringBootServletInitializer之后就没有了问题，但并没有深入去想。由于servlet的规范是要配置web.xml的，包括Struts2和spring都是要在web.xml配置的，有一天在服务器上看编译后的
  • JavaEE系统架构师学习路线(基础篇) 淘小五
    大纲：第1阶段(Java程序员)-Java语言基础第2阶段(Java初级软件工程师)-JSP、Servlet、HTML、CSS、JS、Bootstrap、XML、AJAX、MySQL、SQLServer、Oracle第3阶段(Java中级软件工程师)-Struts2、Spring、Hibernate、SpringMVC、Mybatis、Shiro、JVM第4阶段(Java高级软件工程师)-WebS
  • Struts2.0 完整开发包：核心组件与实践应用 一人一猫浪迹天涯
    本文还有配套的精品资源，点击获取简介：Struts2.0作为基于MVC模式的JavaWeb应用框架，通过一套完整的库文件支持应用程序的搭建和运行。本文详细介绍了Struts2.0的核心组件，包括Action、Result、Interceptor、ValueStack和OGNL等，并解释了这些组件如何与lib包协同工作。此外，还探讨了lib包的具体构成，如struts2-core.jar、xwork
  • Struts 2.0核心架构详解与实战应用 赵阿萌
    本文还有配套的精品资源，点击获取简介：Struts2.0是一个广泛使用的JavaWeb框架，基于MVC设计模式，简化了Web应用开发流程。它包含多个关键组件，如Action类、配置文件、拦截器、OGNL表达式语言等，支持国际化、异常处理和Ajax集成。开发者可以通过继承ActionSupport类实现业务逻辑，并利用配置文件定义Action映射和拦截器链。Struts2.0还支持注解配置，提高了开
  • SSH开发模式——Struts2(第一小节) 希望永不加班 JavaEE框架完全解析JavaWebStruts2
    在制定了学习计划的学习过程中，我感觉学习还是很有效率的。很短的时间内，我便学习完了JavaWeb的连接池、DbUtils框架及其一些工具类的使用。学无止境，学习这些知识还远远不够，所以，在接下来的时间里，我将对JavaWeb中的SSH开发模式进行一个简单的学习，并用博客记录学习进度。开发模式相信大家都有接触或听说，但又觉得这个东西很神秘，的确，这看不见摸不着的东西确实很让人好奇，所以，从今天开始，
  • struts2遇到的问题解决：The requested resource is not available. tkgup 业务开发常见问题解决struts2
    我的原因：将namespace命名空间设为了namespace="/static"解决：将namespace改为其他普通的就行。
  • Web开发架构--常见web后端框架介绍（python、java） 土豆尼尼酱 前端架构python
    文章目录※Web开发介绍一、什么是Web框架？1.1核心流程1.2Web框架功能1.3Web框架的作用二、Python中的Web框架1.Django2.Flask3.FastAPI三、Java中的Web框架1.SpringBoot2.SpringMVC3.Struts24.PlayFramework四、Python与JavaWeb框架对比五、如何选择Web框架？※Web开发介绍Web开发流程需求分
  • Struts2.0配置方法 ucgidtf strutsmyeclipseapplicationencodingeclipse开发工具
    一.搭建开发和运行环境。1.下载struts2.0所需jar包。下载地址：http://people.apache.org/builds/struts/2.0.0/struts-2.0.0-SNAPSHOT-all.zip2.确定开发工具为Eclipse3.2.1＋MyEclipse5.1.3.新建一个WebProject。4.将你下载到的“struts-2.0.0-SNAPSHOT-all.zi
  • 多线程编程之卫生间 周凡杨 java并发卫生间线程厕所
    如大家所知，火车上车厢的卫生间很小，每次只能容纳一个人，一个车厢只有一个卫生间，这个卫生间会被多个人同时使用，在实际使用时，当一个人进入卫生间时则会把卫生间锁上，等出来时打开门，下一个人进去把门锁上，如果有一个人在卫生间内部则别人的人发现门是锁的则只能在外面等待。问题分析：首先问题中有两个实体，一个是人，一个是厕所，所以设计程序时就可以设计两个类。人是多数的，厕所只有一个（暂且模拟的是一个车厢）。
  • How to Install GUI to Centos Minimal sunjing linuxInstallDesktopGUI
    http://www.namhuy.net/475/how-to-install-gui-to-centos-minimal.html   I have centos 6.3 minimal running as web server. I’m looking to install gui to my server to vnc to my server. You can insta
  • Shell 函数 daizj shell函数
    Shell 函数 linux shell 可以用户定义函数，然后在shell脚本中可以随便调用。 shell中函数的定义格式如下： [function] funname [()]{ action; [return int;] } 说明： 1、可以带function fun() 定义，也可以直接fun() 定义,不带任何参数。 2、参数返回
  • Linux服务器新手操作之一 周凡杨 Linux 简单 操作
    1.whoami      当一个用户登录Linux系统之后，也许他想知道自己是发哪个用户登录的。      此时可以使用whoami命令。      [ecuser@HA5-DZ05 ~]$ whoami       e
  • 浅谈Socket通信（一） 朱辉辉33 socket
    在java中ServerSocket用于服务器端，用来监听端口。通过服务器监听，客户端发送请求，双方建立链接后才能通信。当服务器和客户端建立链接后，两边都会产生一个Socket实例，我们可以通过操作Socket来建立通信。    首先我建立一个ServerSocket对象。当然要导入java.net.ServerSocket包    ServerSock
  • 关于框架的简单认识 西蜀石兰 框架
    入职两个月多，依然是一个不会写代码的小白，每天的工作就是看代码，写wiki。 前端接触CSS、HTML、JS等语言，一直在用的CS模型，自然免不了数据库的链接及使用，真心涉及框架，项目中用到的BootStrap算一个吧，哦，JQuery只能算半个框架吧，我更觉得它是另外一种语言。 后台一直是纯Java代码，涉及的框架是Quzrtz和log4j。 都说学前端的要知道三大框架，目前node.
  • You have an error in your SQL syntax; check the manual that corresponds to your 林鹤霄
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'option,changed_ids  ) values('0ac91f167f754c8cbac00e9e3dc372
  • MySQL5.6的my.ini配置 aigo mysql
    注意：以下配置的服务器硬件是：8核16G内存    [client]   port=3306   [mysql]   default-character-set=utf8     [mysqld]   port=3306   basedir=D:/mysql-5.6.21-win
  • mysql 全文模糊查找 便捷解决方案 alxw4616 mysql
    mysql 全文模糊查找 便捷解决方案 2013/6/14 by 半仙 [email protected] 目的: 项目需求实现模糊查找. 原则: 查询不能超过 1秒. 问题: 目标表中有超过1千万条记录. 使用like '%str%' 进行模糊查询无法达到性能需求. 解决方案: 使用mysql全文索引. 1.全文索引 : MySQL支持全文索引和搜索功能。MySQL中的全文索
  • 自定义数据结构 链表(单项 ,双向,环形) 百合不是茶 单项链表双向链表
         链表与动态数组的实现方式差不多,    数组适合快速删除某个元素    链表则可以快速的保存数组并且可以是不连续的       单项链表;数据从第一个指向最后一个   实现代码:        //定义动态链表 clas
  • threadLocal实例 bijian1013 javathreadjava多线程threadLocal
    实例1： package com.bijian.thread; public class MyThread extends Thread { private static ThreadLocal tl = new ThreadLocal() { protected synchronized Object initialValue() { return new Inte
  • activemq安全设置—设置admin的用户名和密码 bijian1013 javaactivemq
            ActiveMQ使用的是jetty服务器, 打开conf/jetty.xml文件，找到 <bean id="adminSecurityConstraint" class="org.eclipse.jetty.util.security.Constraint"> <p
  • 【Java范型一】Java范型详解之范型集合和自定义范型类 bit1129 java
    本文详细介绍Java的范型，写一篇关于范型的博客原因有两个，前几天要写个范型方法(返回值根据传入的类型而定)，竟然想了半天，最后还是从网上找了个范型方法的写法；再者，前一段时间在看Gson, Gson这个JSON包的精华就在于对范型的优雅简单的处理，看它的源代码就比较迷糊，只其然不知其所以然。所以，还是花点时间系统的整理总结下范型吧。   范型内容 范型集合类 范型类
  • 【HBase十二】HFile存储的是一个列族的数据 bit1129 hbase
    在HBase中，每个HFile存储的是一个表中一个列族的数据，也就是说，当一个表中有多个列簇时，针对每个列簇插入数据，最后产生的数据是多个HFile，每个对应一个列族，通过如下操作验证   1. 建立一个有两个列族的表   create 'members','colfam1','colfam2'   2. 在members表中的colfam1中插入50*5
  • Nginx 官方一个配置实例 ronin47 nginx 配置实例
    user www www; worker_processes 5; error_log logs/error.log; pid logs/nginx.pid; worker_rlimit_nofile 8192; events { worker_connections 4096;} http { include conf/mim
  • java-15.输入一颗二元查找树，将该树转换为它的镜像， 即在转换后的二元查找树中，左子树的结点都大于右子树的结点。 用递归和循环 bylijinnan java
    //use recursion public static void mirrorHelp1(Node node){ if(node==null)return; swapChild(node); mirrorHelp1(node.getLeft()); mirrorHelp1(node.getRight()); } //use no recursion bu
  • 返回null还是empty bylijinnan javaapachespring编程
    第一个问题，函数是应当返回null还是长度为0的数组（或集合）？ 第二个问题，函数输入参数不当时，是异常还是返回null？ 先看第一个问题 有两个约定我觉得应当遵守： 1.返回零长度的数组或集合而不是null（详见《Effective Java》） 理由就是，如果返回empty，就可以少了很多not-null判断： List<Person> list
  • [科技与项目]工作流厂商的战略机遇期 comsci 工作流
          在新的战略平衡形成之前，这里有一个短暂的战略机遇期，只有大概最短6年，最长14年的时间，这段时间就好像我们森林里面的小动物，在秋天中，必须抓紧一切时间存储坚果一样，否则无法熬过漫长的冬季。。。。         在微软，甲骨文，谷歌，IBM,SONY
  • 过度设计-举例 cuityang 过度设计
    过度设计，需要更多设计时间和测试成本，如无必要，还是尽量简洁一些好。 未来的事情，比如 访问量，比如数据库的容量，比如是否需要改成分布式  都是无法预料的 再举一个例子，对闰年的判断逻辑： 　　1、 if($Year%4==0) return True; else return Fasle; 　　2、if (   ($Year%4==0  &am
  • java进阶，《Java性能优化权威指南》试读 darkblue086 java性能优化
    记得当年随意读了微软出版社的.NET 2.0应用程序调试，才发现调试器如此强大，应用程序开发调试其实真的简单了很多，不仅仅是因为里面介绍了很多调试器工具的使用，更是因为里面寻找问题并重现问题的思想让我震撼，时隔多年，Java已经如日中天，成为许多大型企业应用的首选，而今天，这本《Java性能优化权威指南》让我再次找到了这种感觉，从不经意的开发过程让我刮目相看，原来性能调优不是简单地看看热点在哪里，
  • 网络学习笔记初识OSI七层模型与TCP协议 dcj3sjt126com 学习笔记
      协议：在计算机网络中通信各方面所达成的、共同遵守和执行的一系列约定 　　计算机网络的体系结构：计算机网络的层次结构和各层协议的集合。 　　两类服务： 　　面向连接的服务通信双方在通信之前先建立某种状态，并在通信过程中维持这种状态的变化，同时为服务对象预先分配一定的资源。这种服务叫做面向连接的服务。 　　面向无连接的服务通信双方在通信前后不建立和维持状态，不为服务对象
  • mac中用命令行运行mysql dcj3sjt126com mysqllinuxmac
    参考这篇博客：http://www.cnblogs.com/macro-cheng/archive/2011/10/25/mysql-001.html  感觉workbench不好用（有点先入为主了）。 1，安装mysql 在mysql的官方网站下载 mysql 5.5.23 http://www.mysql.com/downloads/mysql/，根据我的机器的配置情况选择了64
  • MongDB查询（1）——基本查询[五] eksliang mongodbmongodb 查询mongodb find
    MongDB查询 转载请出自出处：http://eksliang.iteye.com/blog/2174452 一、find简介 MongoDB中使用find来进行查询。 API:如下 function ( query , fields , limit , skip, batchSize, options ){.....}  参数含义： query:查询参数 fie
  • base64，加密解密 经融加密，对接 y806839048 经融加密对接
    String data0 = new String(Base64.encode(bo.getPaymentResult().getBytes(("GBK")))); String data1 = new String(Base64.decode(data0.toCharArray()),"GBK"); // 注意编码格式，注意用于加密，解密的要是同
  • JavaWeb之JSP概述 ihuning javaweb
      什么是JSP？为什么使用JSP？ JSP表示Java Server Page，即嵌有Java代码的HTML页面。使用JSP是因为在HTML中嵌入Java代码比在Java代码中拼接字符串更容易、更方便和更高效。   JSP起源    在很多动态网页中，绝大部分内容都是固定不变的，只有局部内容需要动态产生和改变。  如果使用Servl
  • apple watch 指南 啸笑天 apple
    1. 文档 WatchKit Programming Guide（中译在线版 By @CocoaChina） 译文 译者 原文 概览 - 开始为 Apple Watch 进行开发 @星夜暮晨 Overview - Developing for Apple Watch 概览 - 配置 Xcode 项目 - Overview - Configuring Yo
  • java经典的基础题目 macroli java编程
    1.列举出 10个JAVA语言的优势 a:免费，开源，跨平台(平台独立性)，简单易用，功能完善，面向对象，健壮性，多线程，结构中立，企业应用的成熟平台, 无线应用 2.列举出JAVA中10个面向对象编程的术语 a:包，类，接口，对象，属性，方法，构造器，继承，封装，多态，抽象，范型 3.列举出JAVA中6个比较常用的包 Java.lang;java.util;java.io;java.sql;ja
  • 你所不知道神奇的js replace正则表达式 qiaolevip 每天进步一点点学习永无止境纵观千象regex
    var v = 'C9CFBAA3CAD0'; console.log(v); var arr = v.split(''); for (var i = 0; i < arr.length; i ++) { if (i % 2 == 0) arr[i] = '%' + arr[i]; } console.log(arr.join('')); console.log(v.r
  • [一起学Hive]之十五-分析Hive表和分区的统计信息(Statistics) superlxw1234 hivehive分析表hive统计信息hive Statistics
    关键字：Hive统计信息、分析Hive表、Hive Statistics   类似于Oracle的分析表，Hive中也提供了分析表和分区的功能，通过自动和手动分析Hive表，将Hive表的一些统计信息存储到元数据中。   表和分区的统计信息主要包括：行数、文件数、原始数据大小、所占存储大小、最后一次操作时间等；   14.1 新表的统计信息 对于一个新创建
  • Spring Boot 1.2.5 发布 wiselyman spring boot
        Spring Boot 1.2.5已在7月2日发布，现在可以从spring的maven库和maven中心库下载。   这个版本是一个维护的发布版，主要是一些修复以及将Spring的依赖提升至4.1.7(包含重要的安全修复)。   官方建议所有的Spring Boot用户升级这个版本。   项目首页 | 源
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他