热绪
热绪

XXE（XML外部实体注入）漏洞

XXE：“xml external entity injection”

漏洞原理

XXE(XMLExternal Entity Injection)也就是XML外部实体注入，XXE漏洞发生在应用程序解析XML输入时，XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了对外部实体的引用，服务端解析用户提交的XML文件时，未对XML文件引用的外部实体(含外部一般实体和外部参数实体）做合适的处理，并且实体的URL支持file://和ftp://等协议，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。
XXE漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。

XML概念：
XML是可扩展的标记语言（eXtensible Markup Language），设计用来进行数据的传输和存储， 结构是树形结构，有标签构成，这点很像HTML语言。
但是XML和HTML有明显区别如下：

XML 被设计用来传输和存储数据。
HTML 被设计用来显示数据。

xml结构：
第一部分：XML声明部分

第二部分：文档类型定义 DTD

<!DOCTYPE note[ 

]>

第三部分：文档元素

<note>
<to>Daveto>
<from>Tomfrom>
<head>Reminderhead>
<body>You are a good manbody>
note>

其中，DTD（Document Type Definition，文档类型定义），用来为 XML 文档定义语法约束，可以是内部申明也可以使引用外部DTD。

XML中对数据的引用称为实体，实体中有一类叫外部实体，用来引入外部资源，有SYSTEM和PUBLIC两个关键字，表示实体来自本地计算机还是公共计算机，外部实体的引用可以借助各种协议，file:/// http:// php://

漏洞利用

使用pikachu 靶场进行测试。
XXE（XML外部实体注入）漏洞_第1张图片
我们构造payload



]>
<name>&a;name>

payload中&a;是用来将a这个实体进行调用，a实体成功在前端回显。
XXE（XML外部实体注入）漏洞_第2张图片
再构造使用访问文件的payload：



]>
<x>&b;x>

XXE（XML外部实体注入）漏洞_第3张图片
成功读取信息。

漏洞防御

  1. 禁止使用外部实体，例如libxml_disable_entity_loader (true) 。
  2. 过滤用户提交的XML数据，防止出现非法内容。

相关文章：https://blog.csdn.net/u014029795/article/details/103143203

你可能感兴趣的:(Web漏洞,安全漏洞)

  • 对于服务器企业该如何进行搭建？ wanhengidc 服务器运维
    企业搭建服务器能够实现网络服务、数据存储和管理等功能，选择大家服务器不仅能够实现高效的资源管理和对数据信息进行安全保护，还可以满足网站运行的需求，下面，小编就主要来为大家介绍一下企业该如何进行服务器搭建？搭建服务器要确保其安全性与稳定性，所以需要安全防火墙等保护措施，对进入服务器网络流量进行过滤和监控，防止一些恶意的网络攻击，并且对其进行定期更新操作系统和应用程序的补丁，及时修复潜在的安全漏洞，避
  • 【安全漏洞】深入剖析CVE-2021-40444-Cabless利用链 IT老涵 安全网络漏洞安全安全漏洞网络安全
    背景CVE-2021-40444为微软MHTML远程命令执行漏洞，攻击者可通过传播MicrosoftOffice文档，诱导目标点击文档从而在目标机器上执行任意代码。该漏洞最初的利用思路是使用下载cab并释放、加载inf文件的形式执行恶意代码。独立安全研究员EduardoB.在github公开了一种新的“无CAB”的漏洞利用方法及其POC。公众号之前发布的研判文章中已对在野利用中出现的新的Cable
  • Next.js漏洞风暴：CVE-2025-29927全网爆发，你的项目躺枪了吗？ 前端菜鸡日常 服务端渲染javascript开发语言后端node.js
    Next.js中间件鉴权绕过漏洞(CVE-2025-29927)全面解析与应急指南近日，Next.js框架曝出一个高危安全漏洞CVE-2025-29927，该漏洞允许攻击者通过构造特殊HTTP请求头绕过中间件的安全控制，可能导致未授权访问、数据泄露等严重后果。本文将全面剖析该漏洞的技术细节、影响范围、检测方法及修复方案，帮助开发者快速评估风险并采取应对措施。漏洞概述与技术原理CVE-2025-29
  • 思科ISE/ISE-PIC安全警报：两处高危RCE漏洞（CVSS 10.0）可致未授权获取root权限 FreeBuf- 安全网络web安全
    思科已发布更新，修复身份服务引擎（IdentityServicesEngine，ISE）及ISE被动身份连接器（ISE-PIC）中两处最高危安全漏洞，这些漏洞可能允许未经认证的攻击者以root用户身份执行任意命令。漏洞详情这两处漏洞编号分别为CVE-2025-20281和CVE-2025-20282，CVSS评分均为10.0分：CVE-2025-20281：影响思科ISE及ISE-PIC3.3及以
  • 深入理解CSRF攻击与防护机制 布兰妮甜 javascriptcsrf防护机制前端
    Hi，我是布兰妮甜！在当今高度互联的Web应用环境中，安全威胁无处不在。CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。这种攻击方式利用了网站对用户浏览器的信任，可能导致用户在不知情的情况下执行非预期的操作，如资金转账、密码更改等。本文将深入剖析CSRF攻击原理，详细介绍多种有效的防护机制，并提供实用的JavaScript代码示例，帮助开发者构建更加
  • 构建一个AI驱动的SQL注入测试系统
    一、引言在当今这个高度数字化的时代，数据已成为组织最宝贵的资产之一。无论是互联网平台、电商系统，还是企业内部信息化系统，其背后都离不开数据库支撑。数据库的安全性，直接关乎企业的数据完整性、隐私合规性乃至品牌信誉。而SQL注入（SQLInjection）作为最经典、最普遍的Web安全漏洞之一，至今仍是黑客攻击的主力武器之一。尽管业界已提出各种手段来预防SQL注入，如参数化查询、ORM封装、Web应用
  • DevSecOps时代下测试工具的全新范式：从孤立到融合的质变之路 不念霉运 测试工具
    在数字化转型浪潮席卷全球的今天，软件交付速度和质量之间的平衡成为企业面临的核心挑战。传统开发模式中，测试往往被视为独立环节，与安全、运维等活动相互割裂，导致质量缺陷和安全漏洞在后期才被发现，造成巨大的返工成本。然而，随着DevSecOps理念的兴起，这一困境正在被打破。GiteeTest等新一代测试平台通过整合安全检测、统一缺陷管理和智能报告生成等能力，正在重塑软件测试的边界和内涵，为企业构建起贯
  • DeepSeek在软件开发中的应用（四）：智能代码审查与质量守护革命 软考和人工智能学堂 #DeepSeek快速入门Python开发经验#深度学习elasticsearch大数据搜索引擎
    引言：从人工审查到AI赋能"每个PullRequest都是潜在的技术债"——传统代码审查消耗30%的研发时间却只能发现60%的问题。DeepSeek正在重塑这一核心流程，本文将展示如何通过智能审查将缺陷发现率提升至92%，同时将审查时间压缩80%。一、DeepSeek审查引擎核心技术1.多维度代码分析矩阵分析维度检测能力技术实现代码坏味道发现重复代码/过深嵌套等25种模式模式匹配+机器学习安全漏洞
  • ITU-T测试注意事项具体有哪些？ Microtest_CS 网络
    ITU-T测试注意事项在进行ITU-T测试时，有一些注意事项需要特别关注，以确保测试的准确性和可靠性。以下是一些关键的注意事项：1.测试环境：确保测试环境符合ITU-T的要求，包括网络拓扑、设备配置、测试仪器等。测试前应检查网络连接的稳定性和安全性，避免由于网络不稳定或存在安全漏洞而影响测试结果。2.测试前的准备：在进行ITU-T测试前，需要准备好测试所需的设备、工具和软件，并确保其兼容性和版本与
  • FastAPI权限校验漏洞防护，你真的做对了吗？
    title:FastAPI权限校验漏洞防护，你真的做对了吗？date:2025/06/2509:01:42updated:2025/06/2509:01:42author:cmdragonexcerpt:FastAPI权限校验是保护API资源的关键，通过认证和授权机制确保用户访问权限。常见安全漏洞包括横向越权、SQL注入和XSS攻击，解决方案包括资源归属验证、参数化查询和安全头部配置。FastAP
  • 网络安全漏洞防治 笔记四 冷场-笑场 网络安全漏洞防治网络安全安全威胁分析web安全安全性测试网络安全笔记
    文章目录1.API鉴权设计（JWT令牌生成与校验）1.1JWT结构与生成机制1.2令牌校验与安全性设计1.3优化与安全实践1.4优缺点分析2.云原生安全配置（KubernetesRBAC权限）2.1RBAC的核心组件2.2配置流程与最小权限原则2.3安全实践与增强策略2.4优缺点与适用场景2.5总结3.用户侧漏洞通知模板（邮件/短信内容设计）3.1核心内容与结构3.2格式与技术要求3.3安全与可信
  • 服务器如何进行网络漏洞扫描和修复? Jtti 服务器网络运维
    网络漏洞扫描是指通过自动化工具或手工检测手段，全面检查服务器系统、应用、开放端口、服务组件是否存在已知安全漏洞或配置缺陷。其重要性体现在提前发现风险，防止数据泄露，提升安全意识，促使运维、安全团队养成主动防御思维。服务器网络漏洞扫描并非简单运行扫描工具即可，它需要系统化、规范化的流程，主要包括以下步骤：1.明确扫描目标与范围在正式扫描之前，需要对服务器资产进行梳理，明确扫描范围，包括所有公网暴露的
  • 前端依赖升级完全指南：npm、pnpm、yarn 实践总结 爱宇阳 NPMVue前端npmnode.js
    在前端项目开发过程中，定期升级依赖不仅能享受新特性、修复安全问题，还能保证工具链长期稳定运行。本文全面总结npm、pnpm、yarn三大主流包管理器在依赖包升级方面的实践方法，并补充版本符、依赖安装的基础知识，适合新手与有经验开发者查阅。一、为什么要定期升级依赖？✅获取最新功能修复安全漏洞减少技术债提高团队协作时依赖一致性保证工具链与社区生态同步建议定期（如每月/每季度）安排升级任务，并做好构建测
  • WebLogic 12.1.3补丁：安全、性能与稳定性升级指南 凌莫凡
    本文还有配套的精品资源，点击获取简介：Oracle的WebLogicServer是企业级JavaEE应用服务器，用于开发、部署和管理分布式业务应用程序。WebLogic12.1.3补丁于2018年7月17日发布，主要为了解决安全漏洞、优化性能和提升系统稳定性及兼容性。补丁包含安全修复、性能优化、稳定性增强、兼容性升级以及可能的新功能引入，而WebLogic10.3.6虽然发布于2011年，但继续获
  • 阿里云服务器怎么选择操作系统 国际云1688 阿里云网络服务器云计算云原生阿里云
    阿里云服务器操作系统选择终极指南：解锁ECS效能潜力的“智慧钥匙”与“成本优化器”！在当今数字化浪潮中，云服务器已成为企业转型的核心引擎。想象一下，你刚在阿里云上部署了一套ECS实例，却因为选错了操作系统，导致应用崩溃、性能瓶颈或安全漏洞频发——这不仅浪费宝贵的资源，更可能拖垮整个业务运转。据行业报告显示，超过40%的云迁移项目因操作系统选择不当而延误，甚至失败！好在阿里云作为全球领先的云服务商，
  • 防御悬垂指针：C++的多维度安全实践指南 止观止 C++c++安全开发语言
    当Rust依靠编译器的所有权系统杜绝悬垂指针时，C++开发者该如何在复杂项目中保证内存安全？本文将揭示一套完整的防御体系。悬垂指针：C++的内存顽疾在C++中，悬垂指针（DanglingPointer）指指向已释放内存的指针，它是众多安全漏洞和崩溃的根源。与Rust的编译器强制检查不同，C++需要我们主动构建多层次防御体系：//典型悬垂指针示例int*createDangling(){intloc
  • Docker 07 Docker容器化最佳实践 温斯顿顿吃不饱 Docker持续沉淀docker
    安全保障使用官方镜像在dockerhub上，官方标记了三种可信的镜像：官方镜像（DockerOfficialImage）：dockerhub上最安全、可靠的镜像。通常这些镜像没有或仅有极少的安全漏洞，并且经过Docker和项目维护者的审查，更能确保镜像的安全性和可靠性；已认证发布者镜像（VerifiedPublisher）：由与Docker合作且经过认证的组织发布的高质量镜像，镜像内容的真实性经过
  • DevSecOps技术深度解析：从“事后诸葛”到“未雨绸缪”
    关键词：DevSecOps,企业应用,技术架构,最佳实践文章目录一、引言：从"事后诸葛"到"未雨绸缪"二、DevSecOps核心理念解析三、技术架构设计精髓四、企业实施最佳实践五、真实案例分享六、落地建议与思考一、引言：从"事后诸葛"到"未雨绸缪"还记得那个深夜被安全漏洞搞得焦头烂额的你吗？代码已经上线，用户正在使用，突然发现一个严重的安全漏洞。然后就是紧急回滚、连夜修复、重新测试…这种"救火式"
  • DeepSeek安全漏洞事件的关键启示 卓豪终端管理 web安全安全运维开发语言网络安全ai终端安全
    2025年1月，DeepSeek在全球发布仅一周内便遭遇了一系列复杂的网络攻击。目睹该事件的连锁反应后，构建开源AI模型与平台的机构正重新审视其安全策略。安全研究人员指出，此次攻击包含精心组织的"越狱"（jailbreaking）和分布式拒绝服务（DDoS）攻击，暴露出开源平台成为攻击目标的速度之快。此次事件揭示了一个风险：当开放访问与不断进化的复杂威胁环境碰撞时，尤其当这些开源模型与商业化的专有
  • 护网行动：网络安全的实战演练 Ai大模型小凯 web安全安全网络开发语言网络安全php
    一、什么是护网行动？护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越
  • 什么是渗透测试，对网站安全有哪些帮助？ 上海云盾第一敬业销售 安全网络web安全
    在网络安全的战场中，网站如同暴露在数字世界的堡垒，时刻面临着黑客攻击的威胁。而渗透测试，就像是为网站进行一场“模拟攻防演练”，它以黑客的思维和手段，主动出击，探寻网站潜在的安全漏洞。究竟什么是渗透测试，它又能为网站安全带来哪些实质性的帮助呢？什么是渗透测试？渗透测试是一种在获得授权的前提下，模拟真实网络攻击场景，对目标网站或系统进行安全性评估的技术手段，其流程通常包括信息收集、漏洞扫描、漏洞利用、
  • XML注入攻击 vs XSS攻击 漠月瑾 网络安全学习点滴xmlxss网络安全xss攻击VSXML攻击
    XML注入攻击vsXSS攻击：别再傻傻分不清！1.从案例说起：同样的代码，不同的攻击方式想象这样一个场景：?data=恶意代码这个看似简单的输入，却可能引发两种完全不同的安全漏洞-XML注入攻击和XSS攻击。它们看起来相似，但本质完全不同，防御方法也大相径庭。2.基础概念对比XML注入攻击定义：攻击者通过向XML数据中插入恶意内容，破坏XML结构或注入非法指令目标：破坏系统对XML数据的正常处理典
  • 微软因安全漏洞禁用黑暗环境下的Windows Hello面部识别功能 FreeBuf- microsoft
    面部识别技术在各种场景中的应用日益广泛，但身份欺诈事件仍时有发生，这表明即使面部识别也并非万无一失。在某些情况下，这些系统可能被攻击者利用。漏洞发现与应对措施近期，微软在Windows10和11系统中禁用了黑暗环境下使用WindowsHello面部识别的功能，此前安全研究人员发现了一个相关漏洞。该漏洞源于微软对对抗性输入扰动（adversarialinputperturbations）的处理不足，
  • 框架漏洞（2）shiro IT 青年 0oshiro
    前言ApacheShiro是一个功能强大的Java安全框架，广泛应用于身份认证、授权、加密和会话管理。然而，其历史版本中存在多个安全漏洞，尤其是与RememberMe功能相关的反序列化漏洞（如CVE-2016-4437、CVE-2019-12422）和路径遍历漏洞（如CVE-2010-3863）。一、核心漏洞1.Shiro-550(CVE-2016-4437)-RememberMe反序列化漏洞漏洞
  • AWS S3：云存储的“超级基石” 国际云1688 aws服务器github人工智能网络aws亚马逊
    AWSS3：云存储的“超级基石”与“数据方舟”！想象一下：您的企业数据量每年都在翻倍增长，从提供静态网站服务到接收海量用户上传的文件，存储和管理这一切变成了一场噩梦。传统的硬盘存储仿佛一位“老迈的管家”，不仅故障率高、扩容慢，还可能因安全漏洞而泄露敏感信息，让您夜不能寐。就在这时，云存储应运而生——它不再是遥不可及的未来技术，而是现代业务的“救星”与“智慧存储管家”。在亚马逊Web服务（AWS）的
  • 奇安信常见安全漏洞及修复 qiaosaifei springboot
    问题一：存储型XSS注意:过滤器对奇安信XSS扫描无效解决方式:1,设置HttpOnly属性.在接口中添加下面的代码.response.setHeader("Set-Cookie","cookiename=cookievalue;path=/;Domain=domainvalue;Max-age=seconds;HttpOnly");2,对返回值信息进行特殊字符处理.参考博客:https://bl
  • 软件测试之简单基础的安全测试方法（另外包含软测面试题库） 头疼的程序员 软件测试安全面试功能测试测试工具
    文章目录前言安全测试是什么简单基础的安全测试方法密码安全操作权限验证SQL注入xss脚本攻击文件上传下载安全漏洞扫描Web扫描APP扫描面试题库（仅参考）参考目录前言阅读本文前请注意最后编辑时间，文章内容可能与目前最新的技术发展情况相去甚远。欢迎各位评论与私信，指出错误或是进行交流等。安全测试是什么安全测试是一种软件测试，可发现软件应用程序中的漏洞，威胁，风险并防止来自入侵者的恶意攻击。安全测试的
  • 【术语解释】网络安全（(SAST, DAST, SCA, IAST），Hadoop, Spark, Hive 的关系 2301_79306982 hadoopsparkhive网络安全
    ##OWASPTop10等OWASPTop10：OWASP(OpenWorldwideApplicationSecurityProject，开放全球应用程序安全项目)Top10是一份由全球安全专家定期更新的报告，列出了当前Web应用程序面临的十大最关键安全风险。它是一个广受认可的意识文档，旨在帮助开发人员和安全专业人员识别和缓解常见的安全漏洞。CWE(CommonWeaknessEnumerati
  • Metasploit Framework（MSF）核心知识解析 lubiii_ 网络安全安全网络
    MetasploitFramework（MSF）是一个开源渗透测试框架，由HDMoore于2003年创建，现由Rapid7公司维护。其核心定位为模块化的安全漏洞验证与利用平台，集成了渗透测试全流程所需工具链。二、核心组成与功能组件类型功能描述典型示例Exploit（漏洞利用模块）执行针对特定漏洞的攻击代码exploit/windows/smb/ms17_010_eternalbluePayload
  • Kubernetes服务安全加固 寰宇001
    转载来源:https://help.aliyun.com/knowledge_detail/60782.html介绍Kubernetes提供了许多可以极大地提高应用程序安全性的选项，配置它们要求您熟悉Kubernetes以及其部署的安全要求。本文具体介绍了Kubernetes服务的安全加固方案，帮助您部署安全的Kubernetes应用。安全加固方案确保镜像没有安全漏洞在部署前，应该确保所有的操作系
  • Enum用法 不懂事的小屁孩 enum
    以前的时候知道enum，但是真心不怎么用，在实际开发中，经常会用到以下代码: protected final static String XJ = "XJ"; protected final static String YHK = "YHK"; protected final static String PQ = "PQ";
  • 【Spark九十七】RDD API之aggregateByKey bit1129 spark
    1. aggregateByKey的运行机制   /** * Aggregate the values of each key, using given combine functions and a neutral "zero value". * This function can return a different result type
  • hive创建表是报错： Specified key was too long; max key length is 767 bytes daizj hive
    今天在hive客户端创建表时报错，具体操作如下   hive> create table test2(id string); FAILED: Execution Error, return code 1 from org.apache.hadoop.hive.ql.exec.DDLTask. MetaException(message:javax.jdo.JDODataSto
  • Map 与 JavaBean之间的转换 周凡杨 java自省转换反射
    最近项目里需要一个工具类，它的功能是传入一个Map后可以返回一个JavaBean对象。很喜欢写这样的Java服务，首先我想到的是要通过Java 的反射去实现匿名类的方法调用，这样才可以把Map里的值set 到JavaBean里。其实这里用Java的自省会更方便，下面两个方法就是一个通过反射，一个通过自省来实现本功能。 1：JavaBean类 1 &nb
  • java连接ftp下载 g21121 java
    有的时候需要用到java连接ftp服务器下载，上传一些操作，下面写了一个小例子。 /** ftp服务器地址 */ private String ftpHost; /** ftp服务器用户名 */ private String ftpName; /** ftp服务器密码 */ private String ftpPass; /** ftp根目录 */ private String f
  • web报表工具FineReport使用中遇到的常见报错及解决办法（二） 老A不折腾 finereportweb报表java报表总结
      抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。   1、没有返回数据集： 在存储过程中的操作语句之前加上set nocount on 或者在数据集exec调用存储过程的前面加上这句。当S
  • linux 系统cpu 内存等信息查看 墙头上一根草 cpu内存liunx
    1 查看CPU 　　1.1 查看CPU个数 　　# cat /proc/cpuinfo | grep "physical id" | uniq | wc -l 　　2 　　**uniq命令：删除重复行;wc –l命令：统计行数** 　　1.2 查看CPU核数 　　# cat /proc/cpuinfo | grep "cpu cores" | u
  • Spring中的AOP aijuans springAOP
      Spring中的AOP Written by Tony Jiang @ 2012-1-18 （转）何为AOP AOP，面向切面编程。 在不改动代码的前提下，灵活的在现有代码的执行顺序前后，添加进新规机能。 来一个简单的Sample: 目标类： [java]  view plain copy print ? package&nb
  • placeholder(HTML 5) IE 兼容插件 alxw4616 JavaScriptjquery jQuery插件
    placeholder 这个属性被越来越频繁的使用. 但为做HTML 5 特性IE没能实现这东西. 以下的jQuery插件就是用来在IE上实现该属性的. /** * [placeholder(HTML 5) IE 实现.IE9以下通过测试.] * v 1.0 by oTwo 2014年7月31日 11:45:29 */ $.fn.placeholder = function
  • Object类,值域,泛型等总结(适合有基础的人看) 百合不是茶 泛型的继承和通配符变量的值域Object类转换
    java的作用域在编程的时候经常会遇到,而我经常会搞不清楚这个 问题,所以在家的这几天回忆一下过去不知道的每个小知识点   变量的值域;   package 基础; /** * 作用域的范围 * * @author Administrator * */ public class zuoyongyu { public static vo
  • JDK1.5 Condition接口 bijian1013 javathreadConditionjava多线程
    Condition 将 Object 监视器方法（wait、notify和 notifyAll）分解成截然不同的对象，以便通过将这些对象与任意 Lock 实现组合使用，为每个对象提供多个等待 set （wait-set）。其中，Lock 替代了 synchronized 方法和语句的使用，Condition 替代了 Object 监视器方法的使用。 条件（也称为条件队列或条件变量）为线程提供了一
  • 开源中国OSC源创会记录 bijian1013 hadoopsparkMemSQL
    一.Strata+Hadoop World（SHW）大会         是全世界最大的大数据大会之一。SHW大会为各种技术提供了深度交流的机会，还会看到最领先的大数据技术、最广泛的应用场景、最有趣的用例教学以及最全面的大数据行业和趋势探讨。          二.Hadoop   &nbs
  • 【Java范型七】范型消除 bit1129 java
    范型是Java1.5引入的语言特性，它是编译时的一个语法现象，也就是说，对于一个类，不管是范型类还是非范型类，编译得到的字节码是一样的，差别仅在于通过范型这种语法来进行编译时的类型检查，在运行时是没有范型或者类型参数这个说法的。 范型跟反射刚好相反，反射是一种运行时行为，所以编译时不能访问的变量或者方法(比如private)，在运行时通过反射是可以访问的，也就是说，可见性也是一种编译时的行为，在
  • 【Spark九十四】spark-sql工具的使用 bit1129 spark
    spark-sql是Spark bin目录下的一个可执行脚本，它的目的是通过这个脚本执行Hive的命令，即原来通过 hive>输入的指令可以通过spark-sql>输入的指令来完成。 spark-sql可以使用内置的Hive metadata-store，也可以使用已经独立安装的Hive的metadata store   关于Hive build into Spark
  • js做的各种倒计时 ronin47 js 倒计时
    第一种：精确到秒的javascript倒计时代码      HTML代码:   <form name="form1">   <div align="center" align="middle"
  • java-37.有n 个长为m+1 的字符串，如果某个字符串的最后m 个字符与某个字符串的前m 个字符匹配，则两个字符串可以联接 bylijinnan java
    public class MaxCatenate { /* * Q.37 有n 个长为m+1 的字符串，如果某个字符串的最后m 个字符与某个字符串的前m 个字符匹配，则两个字符串可以联接， * 问这n 个字符串最多可以连成一个多长的字符串，如果出现循环，则返回错误。 */ public static void main(String[] args){
  • mongoDB安装 开窍的石头 mongodb安装 基本操作
    mongoDB的安装          1:mongoDB下载   https://www.mongodb.org/downloads         2:下载mongoDB下载后解压     
  • [开源项目]引擎的关键意义 comsci 开源项目
         一个系统，最核心的东西就是引擎。。。。。       而要设计和制造出引擎，最关键的是要坚持。。。。。。       现在最先进的引擎技术，也是从莱特兄弟那里出现的，但是中间一直没有断过研发的    
  • 软件度量的一些方法 cuiyadll 方法
    软件度量的一些方法http://cuiyingfeng.blog.51cto.com/43841/6775/在前面我们已介绍了组成软件度量的几个方面。在这里我们将先给出关于这几个方面的一个纲要介绍。在后面我们还会作进一步具体的阐述。当我们不从高层次的概念级来看软件度量及其目标的时候，我们很容易把这些活动看成是不同而且毫不相干的。我们现在希望表明他们是怎样恰如其分地嵌入我们的框架的。也就是我们度量的
  • XSD中的targetNameSpace解释 darrenzhu xmlnamespacexsdtargetnamespace
    参考链接: http://blog.csdn.net/colin1014/article/details/357694 xsd文件中定义了一个targetNameSpace后，其内部定义的元素，属性，类型等都属于该targetNameSpace,其自身或外部xsd文件使用这些元素，属性等都必须从定义的targetNameSpace中找： 例如：以下xsd文件，就出现了该错误，即便是在一
  • 什么是RAID0、RAID1、RAID0+1、RAID5，等磁盘阵列模式? dcj3sjt126com raid
    RAID 1又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可修复性。 RAID 1的操作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。由于对存储的数据进行百分之百的备份，在所有RAID级别中，RAID 1提供最高的数据安全保障。同样，由于数据的百分之百备份，备份数据占了总存储空间的一半，因而，Mirror的磁盘空间利用率低，存储成本高。 Mir
  • yii2 restful web服务快速入门 dcj3sjt126com PHPyii2
    快速入门 Yii 提供了一整套用来简化实现 RESTful 风格的 Web Service 服务的 API。 特别是，Yii 支持以下关于 RESTful 风格的 API： 支持 Active Record 类的通用API的快速原型 涉及的响应格式（在默认情况下支持 JSON 和 XML) 支持可选输出字段的定制对象序列化 适当的格式的数据采集和验证错误
  • MongoDB查询(3)——内嵌文档查询（七） eksliang MongoDB查询内嵌文档MongoDB查询内嵌数组
    MongoDB查询内嵌文档 转载请出自出处：http://eksliang.iteye.com/blog/2177301 一、概述        有两种方法可以查询内嵌文档：查询整个文档；针对键值对进行查询。这两种方式是不同的，下面我通过例子进行分别说明。   二、查询整个文档 例如:有如下文档 db.emp.insert({ &qu
  • android4.4从系统图库无法加载图片的问题 gundumw100 android
    典型的使用场景就是要设置一个头像，头像需要从系统图库或者拍照获得，在android4.4之前，我用的代码没问题，但是今天使用android4.4的时候突然发现不灵了。baidu了一圈，终于解决了。 下面是解决方案： private String[] items = new String[] { "图库","拍照" }; /* 头像名称 */
  • 网页特效大全 jQuery等 ini JavaScriptjquerycsshtml5ini
    HTML5和CSS3知识和特效 asp.net ajax jquery实例 分享一个下雪的特效 jQuery倾斜的动画导航菜单 选美大赛示例 你会选谁 jQuery实现HTML5时钟 功能强大的滚动播放插件JQ-Slide 万圣节快乐！！！ 向上弹出菜单jQuery插件 htm5视差动画 jquery将列表倒转顺序 推荐一个jQuery分页插件 jquery animate
  • swift objc_setAssociatedObject block(version1.2 xcode6.4) 啸笑天 version
      import UIKit class LSObjectWrapper: NSObject { let value: ((barButton: UIButton?) -> Void)? init(value: (barButton: UIButton?) -> Void) { self.value = value
  • Aegis 默认的 Xfire 绑定方式，将 XML 映射为 POJO MagicMa_007 javaPOJOxmlAegisxfire
          Aegis 是一个默认的 Xfire 绑定方式，它将 XML 映射为 POJO, 支持代码先行的开发.你开发服 务类与 POJO,它为你生成 XML schema/wsdl XML 和 注解映射概览       默认情况下，你的 POJO 类被是基于他们的名字与命名空间被序列化。如果
  • js get max value in (json) Array qiaolevip 每天进步一点点学习永无止境max纵观千象
    // Max value in Array var arr = [1,2,3,5,3,2];Math.max.apply(null, arr); // 5 // Max value in Jaon Array var arr = [{"x":"8/11/2009","y":0.026572007},{"x"
  • XMLhttpRequest 请求 XML,JSON ,POJO 数据 Luob. POJOjsonAjaxxmlXMLhttpREquest
    在使用XMlhttpRequest对象发送请求和响应之前，必须首先使用javaScript对象创建一个XMLHttpRquest对象。 var xmlhttp； function getXMLHttpRequest(){ if(window.ActiveXObject){ xmlhttp:new ActiveXObject("Microsoft.XMLHTTP
  • jquery wuai jquery
    以下防止文档在完全加载之前运行Jquery代码，否则会出现试图隐藏一个不存在的元素、获得未完全加载的图像的大小 等等 $(document).ready(function(){ jquery代码; }); <script type="text/javascript" src="c:/scripts/jquery-1.4.2.min.js&quo
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他