艾特TT
艾特TT

《Web前端黑客技术解密》读书笔记（第九、十章）

本文地址：http://www.jianshu.com/p/ebb1db302ef5

第九章 Web蠕虫

主要分三类：XSS蠕虫、CSRF蠕虫、Clickjacking蠕虫，还有第四类 文本蠕虫

Web 蠕虫思想

  • 用户参与后被动或主动的传播威胁

XSS 蠕虫

  • 性质：传播性和病毒性
  • 具备以下条件
    • 内容有用户驱动
    • 存在XSS漏洞
    • 被感染用户是登陆状态
    • XSS蠕虫利用的关键功能本身具有内容的传播性

CSRF 蠕虫

与XSS蠕虫基本类似，只不过用的是CSRF，攻击代码放在攻击者页面中，目标网站都包含攻击者的URL

  • 使用服务器端进行跨域优点是：蠕虫代码、逻辑可以很好的隐藏，缺点是在服务器端发起的GET和POST请求无法带上攻击站点的本地Cookie或内存Cookie。CSRF蠕虫只能通过Referer里的唯一值来进行下一步攻击

ClickJacking 蠕虫 ,界面劫持

发动ClickJacking蠕虫攻击，必须满足以下两个条件

  • 在SNS社区中，找到一个可以直接发动HTTP的GET方式提交数据的页面
  • 这个页面可以被iframe标签包含

第十章 关于防御

三个方面防御

  • 浏览器厂商的防御，围绕Web厂商能参与的策略进行
  • Web厂商的防御
  • 用户的防御

浏览器厂商的防御

HTTP响应的X-头部

  • X-Frame-Options

用于防御ClickJacking，有两个值：

  • DENY（禁止被加载任何frame）;

  • SAMEORIGIN（仅允许被加载进同域内的frame）

  • X-XSS-Protection

有三个值：

  • 0（表示禁用这个策略）；

  • 1（默认，对危险脚本做一些标记和修改，以阻止在浏览器上的熏染执行）；

  • 1;mode=block（强制不熏染，在Chrome下直接跳转到空白页，IE下返回一个#符号）

  • X-Content-Security-Policy（即CSP策略，将成为主流）

比如现在的问题，IE下CSS的expression可以执行js，html中的script标签，标签中on事件、标签style属性、标签src/href/action等属性都可以执行js，没有分离，导致很多安全问题，CSP就是解决这些问题

Chrome支持CSP策略的头部是X-WebKit-CSP，而非标准的X-Content-Security-Policy，不过具体策略都一样

CSP语法格式如下：

X-Content-Security-Policy:[指令1] [指令值1] [指令值2];[指令2] [指令值1] [指令值2];....

具体指令参考书本 P339，

主要有指令有：default-src、script-src、object-src、img-src、media-src、frame-src、font-src、connect-src、style-src、report-uri

指令值有：

(1)、*表示允许所有的来源
(2)、*.foo.com表示来源foo.com的所有子域内容
(3)、https://foo.com表示来源https协议下的foo.com

以下特殊指令值，单引号必须有

(1)、'none'表示空集，即外部资源不被加载
(2)、'self'表示仅同域内的资源可加载
(3)、'unsafe-inline'表示允许内嵌JS/CSS，如

  • 使用token进行防御

用户的防御

附原书购买地址： http://item.jd.com/11181832.html

你可能感兴趣的:(《Web前端黑客技术解密》读书笔记（第九、十章）)

  • wireshark解密https newbaby2012 网络
    新建文件夹:C:\ssh_key\sslog.log配置环境变量和系统变量管理员模式运行wireshark和chrome，注意大小写，因为系统变量大小写敏感，环境变量则不是
  • RSA加密算法详解：从基础原理到实际应用 冬停 算法
    RSA加密算法详解：从基础原理到实际应用在现代信息安全领域，RSA加密算法因其坚实的数学基础和广泛的应用而备受关注。本文将全面介绍RSA算法的原理、密钥生成、加密解密过程以及数字签名的实现，并通过Python示例代码帮助您深入理解和掌握RSA的实际应用。目录什么是RSA？RSA的基本原理RSA密钥生成RSA加密与解密RSA签名与验证RSA的安全性Python实现RSA7.1RSA密钥生成示例7.2
  • 代码随想录 Day 44 | 【第九章 动态规划part 07】198.打家劫舍、213.打家劫舍II、337.打家劫舍III Accept17 动态规划算法
    一、198.打家劫舍198.打家劫舍视频讲解：动态规划，偷不偷这个房间呢？|LeetCode：198.打家劫舍_哔哩哔哩_bilibili代码随想录1.解题思路（1）dp数组的含义：考虑下标i（包含下标i及之前的房间）所能偷的最大的金币为dp[i]。求dp[len(nums)-1]，仅仅是考虑范围，而不是一定偷或不偷。（2）递推公式：两种状态偷/不偷，偷第i个房间（dp[i-2]+dp[i]），不
  • 解锁命令模式：Java 编程中的解耦神器 编程巫师 设计模式命令模式java开发语言
    系列文章目录第一章解锁单例模式：Java世界的唯一实例之道第二章解锁工厂模式：工厂模式探秘第三章解锁代理模式：代理模式的多面解析与实战第四章解锁装饰器模式：代码增强的魔法宝典第五章解锁建造者模式：Java编程中的对象构建秘籍第六章解锁原型模式：Java中的高效对象创建之道第七章解锁适配器模式：代码重构与架构优化的魔法钥匙第八章解锁桥接模式：Java架构中的解耦神器第九章解锁组合模式：Java代码中
  • 解锁外观模式：Java 编程中的优雅架构之道 编程巫师 设计模式外观模式java架构
    系列文章目录第一章解锁单例模式：Java世界的唯一实例之道第二章解锁工厂模式：工厂模式探秘第三章解锁代理模式：代理模式的多面解析与实战第四章解锁装饰器模式：代码增强的魔法宝典第五章解锁建造者模式：Java编程中的对象构建秘籍第六章解锁原型模式：Java中的高效对象创建之道第七章解锁适配器模式：代码重构与架构优化的魔法钥匙第八章解锁桥接模式：Java架构中的解耦神器第九章解锁组合模式：Java代码中
  • 解锁适配器模式：代码重构与架构优化的魔法钥匙 编程巫师 设计模式java适配器模式设计模式
    系列文章目录第一章解锁单例模式：Java世界的唯一实例之道第二章解锁工厂模式：工厂模式探秘第三章解锁代理模式：代理模式的多面解析与实战第四章解锁装饰器模式：代码增强的魔法宝典第五章解锁建造者模式：Java编程中的对象构建秘籍第六章解锁原型模式：Java中的高效对象创建之道第七章解锁适配器模式：代码重构与架构优化的魔法钥匙第八章解锁桥接模式：Java架构中的解耦神器第九章解锁组合模式：Java代码中
  • 【网络安全】使用mbedtls 实现 RSA 签名、验签、加密、解密 亿码归一码 网络安全web安全安全
    简介mbedtls（前身是PolarSSL）是一个开源、轻量级的SSL/TLS库，专为嵌入式系统和资源受限环境设计。RSA是一种广泛应用的非对称加密算法，是公开密钥密码体制（PublicKeyCryptosystem）的一个典型代表，它的核心特点是采用一对密钥，分别是公开密钥（PublicKey）和私有密钥（PrivateKey）。相关头文件#include#include#include#inc
  • 第九届蓝桥杯大赛软件赛省赛C/C++ 大学 B 组 递增三元组 徽京人 蓝桥解析蓝桥杯c语言c++
    递增三元组题目描述给定三个整数数组A=[A1,A2,⋯AN]A=[A1,A2,⋯AN],B=[B1,B2,⋯BN]B=[B1,B2,⋯BN],C=[C1,C2,⋯CN]C=[C1,C2,⋯CN]，请你统计有多少个三元组(i,j,k)(i,j,k)满足：1≤i,j,k≤N1≤i,j,k≤N;Aiusingnamespacestd;constintN=1e5+10;inta[N],b[N],c[N],
  • 解密Arm Neoverse V1 和 Neoverse N2 平台 为下一代基础设施带来计算变革 CSDN云计算 笔记
    在去年9月更新的产品路线图基础上，Arm近日公开了Arm®Neoverse™V1和N2平台的产品细节。为满足基础设施应用的各种需求，这两个平台的设计旨在解决当前正在运行的各种工作负载和应用问题，并分别带来50%¹和40%¹的性能提升。此外，Arm也同时发布了CMN-700，作为构建基于NeoverseV1和N2平台高性能SoC的关键部件。Arm基础设施事业部高级副总裁兼总经理ChrisBergey
  • SDN架构解密：控制面如何“指挥”万亿级网络？ ——基于“大脑-四肢”模型的三层架构深度解析 不想加班的码小牛 网络架构人工智能ai
    摘要本文以“大脑-四肢”类比SDN三层架构，揭示控制器如何通过全局视图管理、南向接口标准化（如OpenFlow）与北向API开放能力，实现对万亿级网络的集中化控制。文中包含OpenFlow协议代码示例、网络拓扑公式及架构图，力求呈现技术细节与实战价值。一、SDN架构的“大脑-四肢”隐喻SDN通过控制平面-数据平面-应用平面的三层架构，构建了网络控制的“中枢神经系统”：控制层（大脑）：集中式控制器掌
  • 如何在PHP中实现数据加密与解密：保护敏感信息 奥顺互联V phpphpandroid开发语言
    如何在PHP中实现数据加密与解密：保护敏感信息在现代Web开发中，数据安全是一个至关重要的议题。无论是用户的个人信息、支付数据，还是其他敏感信息，都需要在存储和传输过程中进行加密，以防止数据泄露和恶意攻击。PHP作为一种广泛使用的服务器端脚本语言，提供了多种加密与解密的方法。本文将详细介绍如何在PHP中实现数据加密与解密，以保护敏感信息。1.加密与解密的基本概念在讨论具体的实现方法之前，我们需要了
  • HTML5前端页面设计,HTML5网页前端设计 设计师马丁 HTML5前端页面设计
    HTML5网页前端设计编辑锁定讨论上传视频《HTML5网页前端设计》是2017年6月清华大学出版社出版的图书，作者是周文洁。书名HTML5网页前端设计作者周文洁ISBN9787302463597定价59.50元出版社清华大学出版社出版时间2017年6月HTML5网页前端设计内容简介编辑本书是一本从零开始学习的Web前端开发教材，无须额外的基础。全书以项目驱动为宗旨，详细介绍了HTML5、CSS3与
  • 密码学概述及其发展简史 【一】 smilejiasmile #密码学及其区块链应用密码学古典密码
    1密码学1.1什么是密码学密码学是保障信息安全的核心技术，信息安全是密码学研究与发展的主要动力和目的。密码学能做什么?机密性:如何使得某个数据自己能看懂，别人看不懂认证:如何确保数据的正确来源，如何保证通信实体的真实性完整性:如何确保数据在传输过程中没有被删改不可否认性:如何确保用户行为的不可否认性密码算法密码算法的基本概念和术语包括：明文(M)、密文©、密钥(k秘密参数)、加密(E)、解密(D)
  • 高级线程管理_第九章_《C++并发编程实战》笔记 郭涤生 #并发线程c/c++c++并发编程
    高级线程管理1.线程池（ThreadPool）1.1线程池结构要素1.2线程池实现步骤2.线程中断（InterruptibleThreads）2.1中断机制实现多选题多选题答案设计题目设计题目答案1.线程池（ThreadPool）核心目的：避免频繁创建/销毁线程，复用固定数量的线程处理任务队列。1.1线程池结构要素任务队列：存储待执行的任务（函数对象）工作线程集合：执行任务的线程同步机制：互斥锁（
  • Ook密码快速辨认与解密 迷茫&&前行 密码解密Ook密码
    一.Ook在线解密网站Ook解密1Ook解密2二.Ook密码辨认Ook密码是一种基于Ook语言的编程语言，由DavidMorgan-Mar设计，灵感来自TerryPratchett的《碟形世界》系列中的猩猩语言。其特点如下：极简语法：仅包含三个基本符号：Ook.、Ook?、Ook!，通过不同组合表达指令。基于Brainfuck：Ook密码与Brainfuck一一对应，每个Ook指令对应一个Brai
  • web前端开发工程师工作的岗位职责（合集） 极客11 面试与求职前端状态模式
    web前端开发工程师工作的岗位职责1职责：1、根据设计图进行前端页面开发并设计编写业务交互脚本2、优化前端页面，保证良好的用户体验以及不同浏览器的兼容性3、web前沿技术研究和新技术调研，将主流的特效应用到业务场景中4、配合后台开发人员实现网站界面和功能，为产品后期运营提供升级、维护等技术支持。5、工作积极主动，善于沟通，协调项目与项目之间的工作安排与配合，确保开发工作顺利进行。6、具备较强的学习
  • 接口测试中加密参数如何处理？ 海姐软件测试 接口测试python开发语言测试工具职场和发展
    1.加密类型及应对策略①对称加密（AES/DES）特点：加密解密使用同一密钥。处理方法：向开发获取密钥和加密算法（如AES-CBC、AES-ECB）。使用代码或工具解密响应数据：python复制fromCrypto.CipherimportAESimportbase64defdecrypt_aes(key,encrypted_data):cipher=AES.new(key.encode(),AE
  • 当今前沿技术大解密 jiemidashi 经验分享
    智能穿戴设备在健康监测上可有大用处啦！它能实时监测健康数据，靠的是各种先进技术。就拿智能手表来说吧，能随时测心率、步数啥的。用户戴着它，感觉很方便，能清楚知道自己的健康状况。这体验可太棒啦！以后，这种设备肯定会越来越火，市场前景大大的好。大家会越来越重视健康，它的需求也会更大。总之，智能穿戴设备在健康监测方面的创新真不错，给咱生活带来很多好处呢！
  • 忘记rar、zip压缩包密码？教你简单方法快速解锁！ jiemidashi 经验分享
    找回压缩包密码从未如此简单。您只需两步，便可以轻松解密RAR或ZIP文件。具体步骤如下：第一步，打开网页浏览器，在地址栏输入：文件密码.top进入网站。这个网站无需下载软件，操作非常简单，支持各种类型的文件，包括RAR/ZIP压缩包、Word文档、Excel表格、PDF文档、WPS表格文档和PPT演示文稿。第二步，点击“立即开始”，上传您的压缩文件。耐心等待片刻，网站会处理您的请求，快速为您找回密
  • C++每日一练——day 1 「已注销」 #C++每日一练C++c++
    年轻人，你渴望拥有C++练习题吗？？？从这篇博文开始，我每天都会更新一个C++主要知识点题目，并附上解析！~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~Dayone——解密题目描述给你这样一个任务：解密一份被加密过的文件。经过研究，你发现了加密文件有如下加密规律（括号中是一个“原文一>密文”的例子）
  • java实现国密加解密 分享心得 Javajavavue
    1.pom依赖org.bouncycastlebcprov-jdk15to181.662.SM3封装packagecom.yl.encrypt.sm;importorg.bouncycastle.crypto.digests.SM3Digest;importorg.bouncycastle.crypto.macs.HMac;importorg.bouncycastle.crypto.params.
  • 密码学 网络安全 科普 网络安全密码技术 黑客-秋凌 密码学web安全安全
    网络加密包括密码技术和网络加密方法两个方面。一、密码技术密码技术一般分为常规密码和公钥密码。常规密码是指收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。比较著名的常规密码算法有DES及其各种变形、IDEA、FEAL、Skipjack、RC4、RC5等。在众多的常规密码中影响最大的是DES密码。常规密码的优点是有很强的保密强度，且能经受住时间的检验和攻击，但其密钥必须通过安全的途径
  • Python使用pycryptodome库来进行AES加密解密 飞起来fly呀 Pythonpython
    在现代通信和数据存储中，加密技术是保障数据安全的核心手段。AES（AdvancedEncryptionStandard）是一种对称加密算法，广泛应用于各种信息安全领域。Python提供了丰富的加密库，其中PyCryptodome是一个功能强大且常用的库，它支持多种加密算法和模式。以下指南将详细介绍如何在Python中使用PyCryptodome库进行AES加密和解密。一、安装PyCryptodom
  • 202年充电计划——自学手册 网络安全（黑客技术） 网安康sir web安全安全网络pythonlinux
    基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习
  • 代码随想录 Day 42 | 【第九章 动态规划 part 05】完全背包、518. 零钱兑换 II、377. 组合总和 Ⅳ、70. 爬楼梯 （进阶） Accept17 动态规划算法
    一、完全背包完全背包视频讲解：带你学透完全背包问题！和01背包有什么差别？遍历顺序上有什么讲究？_哔哩哔哩_bilibilihttps://programmercarl.com/%E8%83%8C%E5%8C%85%E9%97%AE%E9%A2%98%E7%90%86%E8%AE%BA%E5%9F%BA%E7%A1%80%E5%AE%8C%E5%85%A8%E8%83%8C%E5%8C%85.ht
  • Bilibili直播信息流：连接方法与数据解析 直播弹幕哔哩哔哩
    如今，市面上已经有不少开源项目可以用于连接B站直播WebSocket获取信息流。但在实际使用中，常常发现它们并不能完全满足个性化需求。为了更好地适配自己的业务场景，我决定自己动手实现一套连接方案。因此，我整理了整个实现过程的一些关键步骤和注意事项，希望能够对有相似需求的朋友们有所帮助PHP可以直接通过composer安装相关库来直接链接B站直播间并对数据进行解密，点击前往GitHub也有现成的B站
  • 2025年2月中国数据库排行榜：OceanBase迎来开门红，金仓、GBASE排名节节高
    2025年2月，中国数据库流行度排行榜正式发布。在春节之际，DeepSeek凭借突破性的技术成功出圈，而在此前，各大数据库厂商便已开始探索AI与数据库的深度融合，并陆续推出了相关产品和功能。相信在这股技术革新的浪潮下，将涌现越来越多的新产品和解决方案。接下来，我们将逐一盘点各大数据库的最新动态，探索未来的潜力与挑战。一、金仓、GBASE排名再攀升，TDSQL升第九与上月相比，榜单前十的位次出现了细
  • HTML5拼图游戏开发经验分享 木木黄木木 html5前端html
    HTML5拼图游戏开发经验分享这里写目录标题HTML5拼图游戏开发经验分享前言项目架构1.文件结构2.核心功能模块技术要点解析1.响应式布局2.图片处理3.拖拽交互4.动画效果性能优化开发心得项目亮点总结源码分享写在最后前言在Web前端开发领域，通过实战项目来提升编程技能是最有效的学习方式之一。今天我要分享一个HTML5拼图游戏的开发经验，这个项目涵盖了现代前端开发的多个重要概念，包括响应式设计、
  • 三维空间的秘密：3D数学背后的几何之美！ 程序边界 3d
    文章目录一、3D数学的核心概念1.1向量（Vector）1.2矩阵（Matrix）1.3坐标系（CoordinateSystem）二、3D数学的应用场景2.1三维建模与动画2.2光照与阴影2.3物理模拟三、如何学习与实践3D数学3.1学习资源推荐3.2实践建议四、未来展望《3D数学基础：图形和游戏开发（第2版）》内容简介目录解密向量、矩阵与坐标系的魔法，感受3D数学在科技与艺术中的无限魅力！在计算
  • 使用CyberChef 解密 AES 加密数据 zhaoyong631 网络安全威胁分析
    以下是使用CyberChef解密该PowerShell脚本中AES加密数据的完整步骤，结合代码中的密钥和参数：1.提取关键参数(1)加密数据（$aOFK）从代码中提取完整的十六进制字符串（此处已截断，需确保完整）：0BD7B2DD9100ADE103EE5DECAF0349E6845B6AC04135C868B2D14858E98F3557532EEE53A277A1355F72367493506
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他