艾特TT
艾特TT

《Web前端黑客技术解密》读书笔记（第九、十章）

本文地址：http://www.jianshu.com/p/ebb1db302ef5

第九章 Web蠕虫

主要分三类：XSS蠕虫、CSRF蠕虫、Clickjacking蠕虫，还有第四类 文本蠕虫

Web 蠕虫思想

  • 用户参与后被动或主动的传播威胁

XSS 蠕虫

  • 性质：传播性和病毒性
  • 具备以下条件
    • 内容有用户驱动
    • 存在XSS漏洞
    • 被感染用户是登陆状态
    • XSS蠕虫利用的关键功能本身具有内容的传播性

CSRF 蠕虫

与XSS蠕虫基本类似，只不过用的是CSRF，攻击代码放在攻击者页面中，目标网站都包含攻击者的URL

  • 使用服务器端进行跨域优点是：蠕虫代码、逻辑可以很好的隐藏，缺点是在服务器端发起的GET和POST请求无法带上攻击站点的本地Cookie或内存Cookie。CSRF蠕虫只能通过Referer里的唯一值来进行下一步攻击

ClickJacking 蠕虫 ,界面劫持

发动ClickJacking蠕虫攻击，必须满足以下两个条件

  • 在SNS社区中，找到一个可以直接发动HTTP的GET方式提交数据的页面
  • 这个页面可以被iframe标签包含

第十章 关于防御

三个方面防御

  • 浏览器厂商的防御，围绕Web厂商能参与的策略进行
  • Web厂商的防御
  • 用户的防御

浏览器厂商的防御

HTTP响应的X-头部

  • X-Frame-Options

用于防御ClickJacking，有两个值：

  • DENY（禁止被加载任何frame）;

  • SAMEORIGIN（仅允许被加载进同域内的frame）

  • X-XSS-Protection

有三个值：

  • 0（表示禁用这个策略）；

  • 1（默认，对危险脚本做一些标记和修改，以阻止在浏览器上的熏染执行）；

  • 1;mode=block（强制不熏染，在Chrome下直接跳转到空白页，IE下返回一个#符号）

  • X-Content-Security-Policy（即CSP策略，将成为主流）

比如现在的问题，IE下CSS的expression可以执行js，html中的script标签，标签中on事件、标签style属性、标签src/href/action等属性都可以执行js，没有分离，导致很多安全问题，CSP就是解决这些问题

Chrome支持CSP策略的头部是X-WebKit-CSP，而非标准的X-Content-Security-Policy，不过具体策略都一样

CSP语法格式如下：

X-Content-Security-Policy:[指令1] [指令值1] [指令值2];[指令2] [指令值1] [指令值2];....

具体指令参考书本 P339，

主要有指令有：default-src、script-src、object-src、img-src、media-src、frame-src、font-src、connect-src、style-src、report-uri

指令值有：

(1)、*表示允许所有的来源
(2)、*.foo.com表示来源foo.com的所有子域内容
(3)、https://foo.com表示来源https协议下的foo.com

以下特殊指令值，单引号必须有

(1)、'none'表示空集，即外部资源不被加载
(2)、'self'表示仅同域内的资源可加载
(3)、'unsafe-inline'表示允许内嵌JS/CSS，如

  • 使用token进行防御

用户的防御

附原书购买地址： http://item.jd.com/11181832.html

你可能感兴趣的:(《Web前端黑客技术解密》读书笔记（第九、十章）)

  • 【每日精进】少了读书和运动，不是美好的一天 金台望道
    6月25日星期六天气：晴好早晨：5点多起来，就整理发布“读毛年谱（176）”，顺便整理各个平台这个栏目的材料，均声明专栏是读书笔记，并非原创。以后这个栏目都不要放在宝贵的早上来做，完全放在晚上加工。早上做原创工作。以后每天还要安排读书和运动。少了这两样，这一天也不是美好的一天了！上午：到图书馆去，继续写小说第48章。下午：本想去图书馆，中午饭后，就在家里睡大觉了，一下午没做事。呜呼！晚上：完成“读
  • 老八路 杨乐生
    唯一健在的乐山籍抗大学员——从西坝走出去的老八路杨乐生/文石实，本名胡正培，又名胡岷沫，1921年4月24日(农历辛酉年三月十七日)出生于四川省五通桥区西溶镇(今西坝镇)。按西坝胡家正字辈大排行，石实排行第九，父辈以上称他“九九”，同辈称“九哥(弟)”，侄辈称“九伯(叔)”，孙辈称“九爷爷”。六岁时，在西溶镇私立楚省小学启蒙教育，十一岁入镇立小学，高小毕业。十三岁考入乐山县立初级中学就读。年仅十六
  • 2023-03-14《第4章 如何用OKR激励个体》读书笔记4.1 会思考的南瓜
    在OKR的语境中，挑战性体现在即使全身心投入、全力以赴地工作，O也只能完成60%-70%，才是常态。如何才能设置出有挑战性的目标？约翰·洛克（著有《人类理解论》）认为，目标本身就具有激励作用，正确的目标能把人的需要转变为动机，激励人们自觉地朝着一定的方向努力，并最终完成预设的任务。目标设置的5项原则(1)目标要清晰，也就是符合SMART原则中的具体、可衡量以及时间导向。(2)目标要兼顾难度和重要性
  • 《Spring核心容器源码解密：IOC与事件驱动模型》
    Spring核心容器源码解密：IOC与事件驱动模型引言：Spring容器的核心职责Spring框架的核心容器是其基石，承担着两大关键职责：控制反转(IOC)：管理对象生命周期与依赖关系事件驱动模型：实现组件间解耦通信这两大机制共同构建了Spring"高内聚、低耦合"的架构哲学。本文将深入源码层面，揭示IOC容器与事>件模型如何协同工作，并通过实战展示如何构建解耦的业务系统。Spring容器IOC控
  • 20180818《遇见心想事成的自己》读书笔记 苗苗聊成长
    读书时间：20180813-20180818此书主要分为两部分，第一部分是心想事成的秘密，第二部分是秘密后的秘密。看到这两个主题就想起，曾经有些时候，也会期盼着能够心想事成，让自己在困境中突围，然而往往不管用，上天总是不会给到你想要的东西。看了此书才恍然大悟，原来心想事成也有方法，也讲套路。秘密后的秘密，才是核心。在这个快餐式的时代，很多时候我们只学一些表面上的术，就想达成所愿，化解一切难题，往往
  • 【加解密与C】Rot系列(四)Rot8000 阿捏利 加解密与Cc语言Rot8000
    Rot8000简介Rot8000是一种基于Unicode字符集的旋转加密算法，类似于经典的Rot13，但扩展到了更大的字符范围（通常是Unicode的基本多语言平面，即U+0000到U+FFFF）。Rot13仅适用于26个拉丁字母，而Rot8000通过覆盖更多字符（如中文、符号等），增强了加密的灵活性和趣味性。Rot8000加密原理Rot8000的核心思想是将每个Unicode字符的码点值加上0x
  • 《自由人生》读书笔记 2 西红柿阿达
    原文:问题：“人生有何意义？”其实这个问题是容易解答的。人生的意义全是各人自己寻出来，造出来的：高尚、卑劣、清贵、污浊、有用、无用……全靠自己的作为。生命本身不过是一件生物学的事实，有什么意义可说？生一个人与一只猫、一只狗，有什么分别？人生的意义不在于何以有生，而在于自己怎样生活。你若情愿把这六尺之躯葬送在白昼做梦之上，那就是你这一生的意义。你若发愤振作起来，决心去寻求生命的意义，去创造自己的生命
  • 【无标题】Python---day9 模块化编程概念（模块、包、导入）及常见系统模块总结和第三方模块管理 AnAn__kang pythonjava服务器
    系列文章目录前言跟着博主学Python，今天我们来到了第九天的学习，模块化编程的概念。Python作为一门编程语言，本身就是用于对模块以及各种包的使用来达到我们自己想到创作的目的。所以今天博主就给大家盘点一下有关于各种常见的包以及如何进行导入的。一.模块Module，模块1.1基本概念定义：模块是一个Python文件，每个.py.py.py文件就是一个模块。作用：用于组织代码，避免代码重复，提高复
  • 读书笔记||《焦虑者自救手册》（二） 徐小胖杂谈
    书名：《焦虑者自救手册》阅读进度：43-83页阅读时间：30分钟阅读思考问题：1、关于忧虑的5种积极信念2、列举一个你的忧虑案例，用以上的五种积极信念进行分析，看看你赞成哪种或者哪几种信念？3、对忧虑进行审判时，我们通常需要扮演哪三种角色？4、用你自己忧虑的一个例子，分别用辩方律师和公诉律师的角度，为它辩护，写下证词。5、最终经过以上辩护，你将得出怎样的判决？金句摘抄：1、如果你对某件事感到忧虑，
  • iOS 抓包工具有哪些？2025实用指南与场景推荐
    在iOS平台调试网络请求，你可能会遇到无法代理、HTTPS加密、Pin验证、双向认证等诸多拦截。本文将围绕当下实用的iOS抓包工具进行全面介绍，从功能对比到典型场景帮助你找到最佳调试方案。工具分类及主要功能一览我们先从功能维度来看这些工具：工具名称HTTPS解密绕过Pin/双向认证App指定抓包拦截&修改网络层分析Charles✅❌❌✅❌Sniffmaster✅✅✅✅✅✅✅✅✅mitmproxy✅
  • 阅读札记二十四—《红星照耀中国》8（九、十章） 三九陈皮
    第九章战争与和平二、“红小鬼”>>红军里有许多像他这样的少年。少年先锋队是由共产主义青年团组织的>>但是他们的刚毅坚忍精神令人叹服，他们对红军的忠贞不贰、坚定如一，只有很年轻的人才能做到。四、关于朱德>>朱德貌不惊人——一个沉默谦虚、说话轻声、有点饱经沧桑的人，眼睛很大（“眼光非常和蔼”这是大家常用的话），身材不高，但很结实，胳膊和双腿都像铁打的一样。>>朱德爱护他的部下是天下闻名的。>>朱德这样
  • 2023-05-29 快乐有我_c00f
    大荔县心理咨询协会郭亚婵坚持分享第900天：《道德经》第九章原文：持而盈之，不如其已。揣而锐之，不可长保。金玉满堂，莫之能守。富贵而骄，自遗其咎。功遂身退，天之道。译文：个人的所得将要满溢，不如及时停止追求。锤炼金属使其锋芒毕露，锐利的势头难以保持长久。金玉满堂，不会长久守持住。富贵而骄横的人，自寻灾祸，功成名就之后，自己便归隐离去，这才是符合天道。尽管人常说书读百遍题意自现，哈哈哈哈哈对于这一章
  • AES加密算法简要介绍 ° 安如少年初如梦662 Java学习记录后端前端
    前言项目中需要在接口中添加加密，简单了解关于AES的有关知识，低质低创见谅。什么是AESAES（AdvancedEncryptionStandard，高级加密标准）是一种对称加密算法，被广泛应用于数据加密领域。它是由美国国家标准与技术研究院（NIST）于2001年发布，作为一种公开标准，用于保护电子数据的安全。值得一提的是微信小程序的加密传输就是用这个加密算法基本原理和加解密过程由于站内有很详细，
  • 《历史的温度：寻找历史背面的故事、热血和真性情》读书笔记（一） 选科规划与志愿填报_让梦想起航
    纵观民国历史，像蔡锷这样不党不群、不要地盘不拉军队的将军，真的找不到第二个。而偏偏就是这个只念国家、不念私人的将军，对中国的进程产生了影响。无须向他道歉，当然，他也从来无须向任何人道歉。他是一个中国体育以后可能再也不会出现的运动员——不是说他的运动成就，而是他的人生遭遇：大起大落，大喜大悲，大彻大悟。他就是刘翔。在特定的大时代背景下，我们又有谁，有能力掌控自己的命运呢？我相信对于大部分男生来说，那
  • 今日读书笔记分享 小朗_18f9
    1.如果我们通过批评来提出主张，人们的反应常常是申辩或反击。反之，如果我们直接说出需要，其他人就较有可能做出积极的回应。2.如果我们不看重自己的需要，别人可能也不会。实际上，如果直接说出需要，获得积极回应的可能性就会增加。3.真诚待人比委曲求全更为可贵。如果别人感到不安，我们可以认真地倾听，但无须责备自己。4.我们意识到，虽然我们对自己的意愿、感受和行动负有完全的责任，但无法为他人负责。我们还发现
  • R语言与临床模型预测——LASSO回归，单因素多因素cox，差异表达分析，Venn图，森林图，列线图，矫正曲线，ROC全套代码及解析——第九部分 lasso回归排除具有共线性的基因 本专栏可免费答疑 楷然教你学生信 r语言机器学习生物信息学数据挖掘cox回归临床模型预测
    1.下载数据2.匹配基因3.基因去重复4.匹配临床数据5.批量cox回归分析6.差异表达基因筛选7.取交集，选出预后相关的差异表达基因8.森林图绘制9.lasso回归进一步排除具有共线性的基因10.验证集验证，数据合并验证11.多因素cox回归建模12.列线图13.矫正曲线14.ROC曲线分析上次筛选了预后相关差异基因，下面我们开始对这些基因进行lasso-cox回归：下面数据准备：这是之前做批量
  • 读书笔记 kissmoonmiss
    读《有钱人为何用长钱包》读了整本书，如果让我用一句话总计，那么我觉得最合适的话就是：你善待钱，钱善待你。而对于现今的我们来说，可能越来越少的人出门还带着钱包，表面上整本书的观点和建议也许不太用的上，但是我想，其实作者希望我们知道的是，我们应该控制好自己的金钱流向，每一笔钱都花在刀刃上，而不是随意花钱从不记账（这里我就想到自己，上大学以来，虽然每个月父母会给一定的生活费，但是从来都是入不敷出，自己从
  • 20200526读书笔记 龙套哥萨克海龙
    阅读1小时，总计1247小时，第1192日阅读《长安与河北之间》第7章通过对魏博的个案研究，探讨在安史乱后一直以兵雄天下著称的河朔三镇为何未能在唐末五代的历史巨变中继续扮演主要角色。魏博是安史乱后唐廷为招抚安史降将所置的河朔三镇之一。之后经代宗、德宗、宪宗等朝，虽屡经叛顺，不过自穆宗以后，魏博与唐廷之间基本形成了以共同承认“河朔故事”为基础的稳定关系。这一中唐以来形成的奉唐天子为正朔，各个藩镇依据
  • 《八角笼中》：王宝强有野心，但差点意思！ 小司淘电影
    周末看了王宝强的新片《八角笼中》的电影，来聊聊我的感受。真诚永远是必杀技！举办了9届的“金扫帚”奖，娱乐圈人人都避之不及，只有他在犹豫一整晚之后，做了那个勇敢上台领“奖”的新人导演。那一年2017年，王宝强带着自己的处女作《大闹天竺》豆瓣3.7分，获得了第九届“金扫帚”最令人失望导演奖。那一次，王宝强站上领奖台，对着观众鞠躬，诚恳道歉：“虽然它不是个光彩的奖项，但可以鞭策人进步。我来领奖是因为我爱
  • 《唤醒老虎——启动自我疗愈本能。全书读书总结（君子成人之美——成成） 大道之心
    经过20多天的阅读。终于把《唤醒老虎启动自我疗愈本能》这本书读完了。昨天晚上举行了结营典礼。只是网络结营典礼，但我还是觉得有很重的仪式感。让人意外的是，我和我的搭档居然还获得了将金50元，实在是意外之喜。回顾这20多天的历程。从开始的认真看书，认真写读书笔记。到后来的有些懒散，敷衍。其实我自己都为自己捏了把汗。中间出了一个状况，就是我居然读着读着，把书给弄丢了。全靠着电子书和喜马拉雅听书啃完了中间
  • 2019-09-12郑渊洁家庭教育课-读书笔记 szli2019
    家庭教育不是管理。是示范和引导。父母觉得孩子不行，实际上是爸妈自己不行。如果没有合格的父母，你的孩子是不可能优秀的。家庭教育比学校教育重要，家庭教育能决定孩子的一生。孩子有三个很突出的特点：1、模仿能力强；2、逆反心理强；3、想象力丰富。想要孩子做到任何事情，你先做给他看，你不用说话。教育孩子最忌讳的就是用嘴。闭上你的嘴，抬起你的腿，走你的人生路，演示给孩子看。身教非常重要。你发现孩子有什么问题，
  • 第二十章—阅读的第四个层次：主题阅读（下） YYece
    一、主题阅读的练习实例：进步论研究进步论的步骤列出研究主题相关的章节，也就是列出书目。主要选用论说性作品为参考书籍厘清问题二、如何应用主题工具书1.主题阅读的矛盾：如果你不知道从何开始，你就没法做主题阅读因此，你需要一本工具书—能够在广泛的资料当中，到哪里去找你感兴趣的主题相关的章节的书主题工具书只有一些粗略的指引并没有包含具体的知识内容。主题工具书的能从三方面帮助刚开始做研究的人：启动阅读，建议
  • 《相面天师》第九百二十四章 道歉 先峰老师
    “李先生，咱……咱们还是在里面安全点吧？”跟着李尚鸿走出会场的时候，汤加林那一路上简直就是背若芒刺一般，要是眼睛能杀人的话，他不知道自己已经死了多少次了，浑身的衣襟都被冷汗打湿掉了。要知道，虽然这次异能者大会背后的组织者，都是各国政府，但是在明面上，没有任何一个国家的政府会承认这次会议的，所以不管在会场中发生什么事情，都不会被追究的。就像是泰国国师乃他信.沙旺素西被李尚鸿用“生死簿”杀死，泰国政府
  • 2018年10月成长记录 薯果
    「9、10月成长记录」1、完成了瑜伽教练的培训；2、10月5日决定日更，坚持了25天了3、坚持每天发朋友圈和画小人图76天了；4、看完了两本书，并写了读书笔记；5、瑜伽练习，体型有了很大地改善；6、看了《印象莫奈》的艺术展；7、成功举办了两次线下活动，得到一致好评，小伙伴极力要求一直办下去；8、工作上遇到问题也不那么急躁了，更从容；9、做好定位，不管遇到什么变化，自己都能有的放矢地去做选择；10、
  • 《随园诗话》学习与译注 意趣与刺点
    卷六八十三原文前朝番禺黎美周，少年玉貌，在扬州赋《黄牡丹》诗。某宗伯品为第一人，呼为“牡丹状元花主人”。郑超宗，故豪士也，用锦舆歌吹，拥“状元”游廿四桥。士女观者如堵。还归粤中，郊迎者千人。美周被锦袍，坐画舫，选珠娘之丽者，排列两行，如天女之拥神仙。相传：有明三百年真状元，无此貌，亦无此荣也。其诗十章，虽整齐华赡，亦无甚意思。惟“窥浴转愁金照眼，割盟须记赭留衣”一联，稍切“黄”字。后美周终不第，陈
  • 《你要活成一束光》读书笔记 彩云悦读乐教
    这是一本很有温度的书。本书以写信的形式道出了人间条条真理，语言朴实却给人感触至深，书中的四十封书信，有写给女儿、儿子的；有写给老爸、妈妈的；有写给爱人、亲人、朋友的；还有写给陌生的兄弟的，每一封信都会有不同的感悟与体会，每一封信都传达着真挚的爱意，它像是一束光，周身散发着巨大而美好的能量…该书文笔流畅，语言清新优美，画面感十足，字里行间充满了浓浓的亲情、友情、爱情，让人感动！读的时候会让人大笑，会
  • 我有三只眼(梦中遇师祖）原创，文责自负 wsz团结中学61班
    第九章:(梦中遇师祖）从南山回家，跟大人们说起我们几个小伙伴的遭遇，我一直都很自责，很后悔没有听师傅的话，没有早点背熟驱鬼驱魔诀，没有看师傅给我的那两本书。晚上，一吃完饭，我就把自己关在房间里，认真的看起那两本书来。一本《混元天书》主攻练气，气发虚无；经脉络层层递进，气能伤人于无形，亦能运气画符，画兵器，法器斩妖除魔。一本《八卦飘仙》，主攻破阵，逃逸。对于我来说是再好不过了，打不过就逃，师傅真是为
  • 2020/4/1，《教育的勇气》读书笔记。 刘霞辉
    2020/4/1，《教育的勇气》读书笔记。很快就到了本书的最后一部分----突围或改变：教育困境中的思与行。读张老师的书，如果不写读书笔记，真的是一口气可以读完一本书。读他的书，像是一种享受，由内到外地放松。更多时候是可以引起内心的共情、共鸣。一，维持一种有意义团体的生命活力作者开篇从谢云老师的“知行社”说起，知行社、优培写作班、1＋1教育、勇气更新等都是非常有意义的团体。这些团体在开始建设的时候
  • 读书笔记：SFBT其他重要晤谈技巧与原则 风雨彩虹1219
    中原焦点团队坚持分享1453天2022-07-09一、以“澄清式自我揭露”与“温和挑战”取代面质1、SFBT不建议咨询师告诉当事人有关自己的过去经验，尤其是个人之前的惨痛故事或者直接建议当事人的个人体验。但是并不表示不能揭露自己，SFBT自我揭露是以“澄清”的方式来询问当事人，并要扣着目标导向与优势观点。2、如果当事人坚持想知道咨询师的个人故事，SFBT的咨询师会先询问当事人认为获得这样的信息对自
  • 《九鼎风水师》第八百一十章 紫禁秘闻（二） 先峰老师
    而且，尚文龙知道，关于故宫，还有着另外一个很重要的原因，一个在风水界中传闻的原因。风水界中传闻，自清朝入关之后，当年大肆屠杀，可以说集天下苍生怨气为一生，原本满足乃少数民族，对于风水龙脉之类的并不相信。但是，冲天的怨气，所产生的征兆，让满族的萨满，根本无法应对，后来有一个风水师，献出了建议，让清朝的皇帝走天子路，吸收天子气运，将天下苍生的怨气镇压在这京市的龙脉汇聚之地之中。传闻，出手的那个大风水师
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他