- 软件测试从业者必备的SQL知识
十二测试录
数据库sql数据库
作为职场人,学一门技能是用来解决日常工作问题的,没必要从头到尾把这块知识弄透,没那么多时间。基于此,十二根据自己的经验,把软件测试从业者需要掌握的SQL知识,整理如下;只要跟着这个顺序,从头到尾执行即可。前置准备事项:1、在自己电脑上安装一个mysql数据库,文章见->虚拟机Centos下安装Mysql完整过程(图文详解)_虚拟机安装mysql-CSDN博客2、找一个mysql客户端链接工具:初学
- 深圳软件测试的行情怎么样了?
川石课堂软件测试
压力测试python单元测试jmeterdocker功能测试数据库
软件测试是一个关键的软件开发环节,其目的是确保软件产品的质量、性能、可靠性、安全性,以及满足用户的需求。软件测试在整个软件开发生命周期中占据着重要地位,它不仅限于找出缺陷和问题,还包括验证软件功能、接口、性能等是否符合预期。软件测试通常分为多个层次,包括单元测试、集成测试、系统测试、验收测试等。每个层次都有其特定的目标和测试范围。测试人员需要根据项目需求和设计文档,编写测试用例,实施测试,并记录测
- 学习软件测试的第三天
尹yaya
软件测试面试学习学习面试软件测试
十一.测试报告里包含那些内容测试报告(TestReport)是测试阶段完成后编写的总结性文档,用于反映软件的测试结果和质量评估,帮助项目决策是否上线。1.测试报告常见内容结构模块说明示例1.项目概况描述项目名称、版本、测试时间、参与人等项目:订单系统V1.2,测试时间:6.10-6.152.测试范围明确本轮测试覆盖的模块与不测内容覆盖下单、支付、订单查询;不测退款流程3.测试环境列出环境配置、数据
- 虚拟化测试工具Parasoft Virtualize的两大核心功能及应用
慧都小项
Parasoft软件测试Parasoft虚拟化测试工具测试数据管理数据存储性能测试车联网测试覆盖率
在软件测试过程中,开发者和测试团队常常面临两大核心痛点:一是测试数据的重复创建和管理效率低下,耗费大量时间和资源;二是传统数据库存储方式复杂笨重,不仅增加了维护成本,还可能因性能瓶颈拖慢测试进度。虚拟化测试方案ParasoftVirtualize通过智能复用和轻量级存储,解决了这些问题,让开发者能够高效利用现有数据,简化数据管理,提升开发效率。一、智能复用,高效利用数据在使用Virtualize时
- 高级 Python 测试工程师学习提升计划
code36
python学习开发语言测试爬虫高级测试
一、测试理论与流程夯实系统梳理:每周安排3-4小时,深入研读软件测试的艺术、Google软件测试之道,重点强化功能、性能、安全性测试流程,整理流程关键节点与执行要点笔记。实践模拟:基于线上开源项目(如GitHub找小型Web应用),每月开展2次全流程测试实践,从需求分析到测试报告输出,巩固理论应用。二、Python及测试工具深化Python进阶:利用Python高级课程资料,主攻面向对象编程、装饰
- DevSecOps时代下测试工具的全新范式:从孤立到融合的质变之路
不念霉运
测试工具
在数字化转型浪潮席卷全球的今天,软件交付速度和质量之间的平衡成为企业面临的核心挑战。传统开发模式中,测试往往被视为独立环节,与安全、运维等活动相互割裂,导致质量缺陷和安全漏洞在后期才被发现,造成巨大的返工成本。然而,随着DevSecOps理念的兴起,这一困境正在被打破。GiteeTest等新一代测试平台通过整合安全检测、统一缺陷管理和智能报告生成等能力,正在重塑软件测试的边界和内涵,为企业构建起贯
- 学习软件测试的第一天
尹yaya
软件测试面试学习学习面试软件测试
我会首先用通俗易懂的语言解释这个概念,然后再总结为面试术语。一.黑盒/白盒测试的区别:1.通俗解释(1)黑盒测试:把系统当作一个“黑盒子”,只关心输入和输出,不关心内部代码怎么实现的。可比喻为,用一个咖啡机:你只管按按钮(输入),看有没有出咖啡(输出),不会拆开机器研究里面电路。(2)白盒测试:把系统当成“透明盒子”,测试人员需要了解内部结构/逻辑/代码流程,从而设计测试用例。可比喻为,检查一个咖
- JMeter接口测试:简单到离谱(只需Python和几行代码)
测试杂货铺
python测试工具自动化测试软件测试测试用例接口测试jmeter
点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快JMeter是一款开源的负载测试工具,可以进行各种类型的性能和功能测试,其中包括接口测试。本文将介绍如何使用Python语言利用JMeter进行接口测试,并提供一些实用的技巧和最佳实践。1.安装JMeter首先需要下载JMeter并安装在本地机器上。可以从JMeter官网(https://jmeter.apache.org/)下载最新版本
- 软件工程领域AI评测:质量控制的有效手段
软件工程实践
软件工程最佳实践AI软件构建大数据系统架构软件工程人工智能ai
软件工程领域AI评测:质量控制的有效手段关键词:软件工程、AI评测、质量控制、软件测试、人工智能摘要:本文深入探讨了软件工程领域中AI评测作为质量控制有效手段的相关内容。首先介绍了软件工程质量控制的背景和AI评测的重要性,阐述了AI评测的核心概念与原理,包括其与传统评测方式的联系和区别。详细讲解了AI评测的核心算法原理,并通过Python代码进行示例。分析了AI评测背后的数学模型和公式,同时给出实
- 超详细的selenium使用指南
测试老哥
selenium测试工具python软件测试单元测试自动化测试职场和发展
视频学习:文末有免费的配套视频可观看点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快概述selenium是网页应用中最流行的自动化测试工具,可以用来做自动化测试或者浏览器爬虫等。官网地址为:相对于另外一款web自动化测试工具QTP来说有如下优点:免费开源轻量级,不同语言只需要一个体积很小的依赖包支持多种系统,包括Windows,Mac,Linux支持多种浏览器,包括Chrome,Fir
- Selenium使用指南
测试老哥
selenium测试工具软件测试自动化测试python测试用例职场和发展
点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快概述selenium是网页应用中最流行的自动化测试工具,可以用来做自动化测试或者浏览器爬虫等。官网地址为:相对于另外一款web自动化测试工具QTP来说有如下优点:免费开源轻量级,不同语言只需要一个体积很小的依赖包支持多种系统,包括Windows,Mac,Linux支持多种浏览器,包括Chrome,FireFox,IE,safari,ope
- 软件测试面试题:解释什么是JMeter中的断言?断言的类型有哪些?
面试题库test
pytest框架测试计划软件测试压力测试单元测试测试工具软件测试功能测试
解释什么是JMeter中的断言?断言的类型有哪些?断言有助于验证被测服务器是否返回了预期结果。JMeter中一些常用的断言是:响应断言持续时间断言大小断言(SizeAssertion)XML断言HTML断言个人简介我是一名测试兼开发工程师,目前25K,目前做的是无人驾驶,欢迎和大家一起交流测试技术,一起高薪就业,我们还有一起打妖怪的群哦,还有面试题小程序哦
- 从业10来年,一些软件测试的心得
鱼鱼说测试
python开发语言
个人整理了一些测试最佳实践并参考查阅了一些测试理论的书籍,又综合了个人工作经历的一些经验,总结了以下几点:1、测试人员尽可能早的进入产品或项目的相关工作(这里指的产品或项目,指的都是从头开始的),从产品的计划、需求调研、评审工作的开始测试人员就进行参与,这么做的目的有如下几点:a.让测试人员尽可能多的了解需求、了解业务,积极的提出问题,b.在下一步系统架构和接口设计之后,测试人员可以进行尽早设计系
- 软件测试面试题-自测
愿尽
软件测试功能测试
一、测试流程1.项目测试流程你是怎么开展的?①首先,需求分析阶段,分析需求点,需求确定以后进入测试计划阶段,参考需求规格说明书进行测试计划编写②接着,进入测试设计阶段,依据需求文档及原型图编写测试用例,并进行用例评审③进入测试执行阶段,需要搭建测试环境,执行冒烟测试之后进入正式测试,并且将测试缺陷进行提交及跟踪,经过多轮回归测试,直到测试版本结束④最后,进入测试评估阶段,对软件版本质量进行评估,输
- Python接口自动化测试实战
互联网杂货铺
python测试工具自动化测试软件测试接口测试测试用例职场和发展
点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快接口自动化测试是指通过编写程序来模拟用户的行为,对接口进行自动化测试。Python是一种流行的编程语言,它在接口自动化测试中得到了广泛应用。下面详细介绍Python接口自动化测试实战。1、接口自动化测试框架在Python接口自动化测试中,我们可以使用很多开源的测试框架,例如unittest、pytest和nose等。这些框架都提供了非常丰
- 软件测试测试题——软件测试概述-1
代码欢乐豆
软件测试软件测试
一.单选题(共7题,7.0分)1.(单选题,1.0分)由于热键冲突,在打开金山词霸时,Excel的区域选择功能失效,该软件缺陷与ISO/IEC9126质量模型中定义的哪个质量子特性相关()。A.易恢复性B.互操作性C.共存性D.容错性正确答案:C知识点:ISO/IEC91262.(单选题,1.0分)某网上购物软件,与京东、淘宝等现有主流系统操作流程一致,符合最终用户的使用习惯和操作模式,主要目的是
- 软件测试行业的革新与领航者2025最新研究报告
2501_92406411
python压力测试单元测试人工智能移动端自动化测试微信小程序自动化测试平台自动化测试脚本
文章导语:在软件行业的演进进程中,软件测试模式经历了深刻变革。起初,因软件开发规模有限,技术更新节奏缓慢,软件测试主要依靠人工手动执行各类测试用例,这一过程既耗费大量人力,又需投入漫长时间。但随着软件复杂程度持续攀升,开发周期不断压缩,自动化测试工具适时登场,极大助力测试人员提升效率,摆脱重复性劳作。近年来,云测试平台的异军突起,更是突破了地域与设备的束缚,实现了测试资源的集中调配与高效运用。这一
- 鼠标自动录制软件下载及使用
小天源
计算机外设MouseRecorder自动化自动化测试鼠标录制鼠标宏
[软件名称]:鼠标自动录制软[软件大小]:642KB[下载通道]:夸克盘|迅雷盘|百度盘软件介绍免安装,打开即使用点击固定按钮、移动鼠标、键盘输入游戏挂机、自动刷道具软件测试中的操作模拟自动化数据录入与任务调度常见功能特性功能描述✅鼠标轨迹记录实时记录鼠标的位置、点击、滑动轨迹✅键盘输入录制支持记录输入框键入、快捷键按键操作✅多次循环播放设置操作重复次数或无限循环✅定时启动或延迟启动可设定延迟运行
- (第1期) 零基础入门软件测试:前景、薪资与行业认知
ai.Neo
软件测试(从入门到精通)压力测试单元测试测试用例
(第1期)零基础入门软件测试:前景、薪资与行业认知一、软件测试行业前景如何?在IT行业中,软件测试一直是不可或缺的重要岗位。根据某知名网站统计,目前国内软件测试从业人员约为5万,而整个软件从业人员数量高达120万。也就是说,测试人员与开发人员的比例远低于1:1,行业缺口巨大,并且还在持续增长。以北京为例,每天新增的软件测试工程师招聘岗位就有20个。可以说,软件测试目前仍属于“蓝海”领域,入行正当时
- 软件测试全方位解析与实战探索
aiden:)
软件工程
目录一、软件测试分类二、软件质量模型三、测试方法四、测试用例五、执行用例六、缺陷管理七、业务测试八、项目实战九、App测试十、AI赋能软件测试在当今软件快速迭代与广泛应用的背景下,软件测试作为保障软件质量的关键环节,起着不可或缺的作用。本文将依据一份详实的软件测试笔记,深入剖析软件测试的各类知识要点,带大家开启一段软件测试的探索之旅。一、软件测试分类功能测试:这是最基础且常见的测试类型,主要聚焦于
- 常用软件测试工具 ,赶紧收藏
可可爱爱的程序员
软件测试功能测试测试基础测试工具单元测试功能测试压力测试
随着软件测试的地位逐步提高,测试的重要性逐步显现,测试工具的应用已经成为了普遍的趋势。目前用于测试的工具已经比较多了,这些测试工具一般可分为白盒测试工具、黑盒测试工具、性能测试工具,另外还有用于测试管理(测试流程管理、缺陷跟踪管理、测试用例管理)的工具。总的来说,测试工具的应用可以提高测试的质量、测试的效率。但是在选择和使用测试工具的时候,我们也应该看到,在测试过程中,并不是所有的测试工具都适合我
- 开发QA协作零摩擦:企业级软件测试方案Parasoft CTP AI助力手动回归测试效率飙升
慧都小项
Parasoft软件测试Parasoft敏捷开发测试影响分析系统合规QA协作代码覆盖手动回归测试
传统的软件测试流程往往存在诸多问题,一方面,频繁的代码变更导致手动回归测试工作量巨大,另一方面,开发与QA团队之间缺乏有效的数据共享和协作平台,沟通成本高,这些问题都会严重影响软件交付的速度和质量。企业级软件测试方案ParasoftCTP通过将AI驱动的测试影响分析(TIA)和代码覆盖率收集功能融入手动测试流程,不仅能够减少无效测试,还能打破开发与QA团队之间的壁垒。一、AI增强的测试影响分析:精
- 企业级软件测试方案Parasoft SOAtest AI助手来袭!用自然语言轻松搞定复杂API测试
慧都小项
软件测试Parasoft人工智能ParasoftAPI测试测试自动化CI/CDIDE自动驾驶
企业级软件测试方案ParasoftSOAtest推出的AI助手采用代理式AI,自动生成API测试场景,使不同水准的测试团队都能轻松实现API测试自动化。此次更新后,测试人员可以借助自然语言指令,结合服务定义文件,高效生成API测试场景。除此之外,AI助手还利用AI代理生成测试数据,并针对数据循环对测试场景进行参数化。一、智能代理AI:测试效率大幅飞跃ParasoftSOAtest的代理式AI技术能
- Python+Selenium实现自动化测试
测试老哥
pythonselenium测试工具软件测试自动化测试测试用例职场和发展
点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快安装selenium打开命令控制符输入:pipinstall-Uselenium火狐浏览器安装firebug:www.firebug.com,调试所有网站语言,调试功能SeleniumIDE是嵌入到Firefox浏览器中的一个插件,实现简单的浏览器操作的录制与回放功能,IDE录制的脚本可以可以转换成多种语言,从而帮助我们快速的开发脚本,下
- Python+Selenium+Pytest+POM自动化测试框架封装
测试老哥
pythonpytestselenium自动化测试软件测试测试工具测试用例
点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快1、测试框架简介1)测试框架的优点代码复用率高,如果不使用框架的话,代码会显得很冗余。可以组装日志、报告、邮件等一些高级功能。提高元素等数据的可维护性,元素发生变化时,只需要更新一下配置文件。使用更灵活的PageObject设计模式。2)测试框架的整体目录【注意】init.py文件用以标识此目录为一个python包。2、首先时间管理首先,
- QPS、TPS、RPS、吞吐量含义
CX330 star
软件测试测试1024程序员节
谈到软件测试,就会想到性能测试,弹起性能测试便会想到QPS、TPS、吞吐量,有很多人认为这三个是一个东西,实际上并不是。此处以一个业务举例。业务A:一个登陆的功能,主要页面为登陆页面、登陆成功后跳转页面success.html。整个事务的主要资源有登陆接口(api)、success页面的样式css.css,加载的js脚本script.js。整个事务流程:发起请求-后端接口处理请球-返回到前端页面并
- Python+Selenium+Pytest+POM自动化测试框架封装(超详细)
测试老哥
python软件测试测试工具自动化测试测试用例seleniumpytest
视频学习:文末有免费的配套视频可观看关注公众号:互联网杂货铺,回复1,免费获取软件测试全套资料,资料在手,涨薪更快1、测试框架简介1)测试框架的优点代码复用率高,如果不使用框架的话,代码会显得很冗余。可以组装日志、报告、邮件等一些高级功能。提高元素等数据的可维护性,元素发生变化时,只需要更新一下配置文件。使用更灵活的PageObject设计模式。2)测试框架的整体目录【注意】init.py文件用以
- 软件测试求职简历要怎么写
川石课堂软件测试
jmeter功能测试数据库容器docker性能优化单元测试
除了学历,简历就是跳槽最好的敲门砖。每年这个时候都是找工作的旺季!据一些HR了解到,发布一个软件测试岗位,一天收取的简历少则几十份,多则上百份。那么想要在这一堆简历中让HR快速记住您,选上您,就要在简历制作中费点功夫。那么究竟如何写好简历是大家经常关注的话题,接下来我们一起来看看,如果需要简历辅导,面试指导,简历模板可以文末联系获取!在制作软件测试简历时,需要注意以下几个方面:一、简历格式和结构简
- 仿制QQ音乐播放器:全面技术实践指南
good2know
本文还有配套的精品资源,点击获取简介:本项目旨在打造一个类似QQ音乐的强大数字音乐播放器,覆盖了包括用户界面设计、音频处理、媒体库管理、网络功能、缓存策略、跨平台开发、音频效果增强、版权合规以及软件测试在内的多个关键技术领域。仿制过程将帮助开发者深入理解和掌握音乐播放软件的核心开发技能,提升整体技术实力。1.用户界面(UI)设计原则与实践设计的初衷与用户体验设计一个用户界面(UI)如QQ音乐播放器
- 软件测试用例项目写作,通用测试用例写作规范
偏差一毫厘
软件测试用例项目写作
通过软件测试用例得出软件测试用例的内容,其次,按照软件测试写作方法,落实到文档中,两者是形式和内容的关系,好的测试用例不仅方便自己和别人查看,而且能帮助设计的时候考虑的更周。一个好的测试用例必须包含足够的内容,将这些内容可以拆分为八个要素:用例编号、测试项目、测试标题、重要级别、预置条件、测试输入、操作步骤、预期输出。1.用例编号1)规则:是由字符和数字组成的字符串,具有唯一性、易识别性。2)不同
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23