web安全工具库
web安全工具库

XSS漏洞学习

出去了，才发现自己什么都不是。。。

​----  网易云热评

 

一、存储型XSS漏洞

1、存储型xss漏洞就是将js代码存储到服务器上，然后实施攻击

2、访问该漏洞地址

http://192.168.139.129/pikachu/vul/xss/xss_stored.php

XSS漏洞学习_第1张图片

3、可以随便留言，留一段js代码，不显示内容，js代码会直接执行，弹窗，只要该留言不删除，任何人访问到该页面都会弹窗

XSS漏洞学习_第2张图片

 

二、反射性XSS漏洞（GET和POST）

1、一次性攻击，将存在漏洞的url发送给目标，让其点击便会触发漏洞

2、GET型，将123替换为

然后将该地址发送出去，谁点击就会触发漏洞

XSS漏洞学习_第3张图片

XSS漏洞学习_第4张图片

3、POST型，将提交的内容改为

获取该用户的cooki信息

XSS漏洞学习_第5张图片

XSS漏洞学习_第6张图片

 

三、DOM型XSS漏洞

1、当源码内容与url有交互的时候就可能产生该漏洞

2、随便输入一段字符，点击"说出你的伤心事"，然后再点击"费尽心机。。"，会生成一个连接"就让往事。。。"

XSS漏洞学习_第7张图片

3、我们审查就让往事都随风的元素，里面读取了url里面我们提交的内容

XSS漏洞学习_第8张图片

4、构造payload

' onclick="alert(document.cookie)">

按上面步骤，让源码读取提交的内容

5、点击就让往事都随风，弹出我们需要的内容

XSS漏洞学习_第9张图片

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

XSS漏洞学习_第10张图片

XSS漏洞学习_第11张图片

XSS漏洞学习_第12张图片

你可能感兴趣的:(小课堂,反射xss,DOM,xss,存储xss,xss,渗透测试)

  • 【数据结构】非指针方法实现单链表（c++） 野猪 野猪先生 c++数据结构算法
    #includeusingnamespacestd;constintN=100010;//head表示头结点的下标//e[i]表示i节点的值//ne[i]表示i的next指针//idx存储当前用到哪个点inthead,e[N],ne[N],idx;//初始化voidinit(){head=-1;idx=0;}//将x插入到头节点voidadd_to_head(intx){e[idx]=x;ne[i
  • 网络安全组织架构表 网络安全技术架构 网络安全King web安全架构安全
    web安全架构（上）开始之前这们说一下，web网站其实防御也相当重要，不管是服务器防御，后台数据防御，数据库防御都是必须滴，那我们说说常见的几种。后续再给大家分享api接口安全性设计，黑名单白名单，以及防御DDOS。XSS攻击，SQL注入，防盗链，csrf模拟请求，文件上传漏洞，忘记密码漏洞，Api接口幂等，其他问题等等，，，，，，一，什么是XSS?Xss就是javascript脚本攻击，就是在表
  • AI 大模型应用数据中心建设：高性能计算与存储架构 AI天才研究院 计算AI大模型企业级应用开发实战DeepSeekR1&大数据AI人工智能大模型javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    《AI大模型应用数据中心建设：高性能计算与存储架构》关键词：AI大模型，数据中心建设，高性能计算，存储架构，分布式系统，能耗优化，运维管理。摘要：本文深入探讨了AI大模型应用数据中心建设中的高性能计算与存储架构。首先回顾了AI大模型的发展历程和数据中心的含义，然后详细解析了高性能计算架构，包括计算节点、编程模型和网络技术。接着，讨论了存储架构，包括存储类型、分布式存储系统和数据一致性策略。本文还提
  • 《高效学习法：如何通过“案例学习法”提升应用能力？》
    引言：聊聊我的学习困境[]()曾经的我，深陷学习的泥沼，怎么也挣扎不出来。每次坐在书桌前，看着堆积如山的书本和资料，满心都是焦虑和无助。那些密密麻麻的文字，仿佛是一道道难以跨越的沟壑，让我望而却步。课堂上，我拼命想要集中注意力，可思绪总是不由自主地飘走。老师讲的内容，我只能一知半解，笔记也记得乱七八糟。课后复习时，面对那些似曾相识又完全陌生的知识点，我感觉自己就像一只无头苍蝇，四处乱撞，却找不到方
  • 解决 `‘npm‘ 不是内部或外部命令` 的步骤 王大师王文峰 Java基础到框架面经吐血整理编程利器IDEAnpm前端node.js
    本人详解作者：王文峰，参加过CSDN2020年度博客之星，《Java王大师王天师》公众号：JAVA开发王大师，专注于天道酬勤的Java开发问题中国国学、传统文化和代码爱好者的程序人生，期待你的关注和支持！本人外号：神秘小峯山峯转载说明：务必注明来源（注明：作者：王文峰哦）解决`'npm'不是内部或外部命令`的步骤学习教程（传送门）解决`'npm'不是内部或外部命令`的步骤1.**确认是否已安装No
  • 单片机中有FLASH为啥还需要EEROM？ 奇偶变不变 单片机嵌入式硬件单片机嵌入式硬件
    单片机里同时存在Flash和EEPROM，主要是因为它们在存储特性和使用场景上有本质区别：1.写数据方式不同：Flash像黑板擦：改一个字就要擦掉整个扇区（比如4KB），再重新写一遍。频繁改小数据时效率低，容易磨损。EEPROM像铅笔：能直接擦改单个字节，适合频繁修改小数据（比如闹钟时间、计数器）。2.寿命差距大：Flash擦写约1万次就报废，EEPROM能扛100万次。如果你用Flash存每天要
  • YashanDB共享集群 数据库
    本文内容来自YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...共享集群基于YashanDB内核持续演进，硬件上依赖共享存储实现shared-Disk的架构，同时引入了CohesiveMemory核心技术实现Shared-Cache能力，可在集群数据库多个实例之间协同数据页的读写访问以及各
  • 设计模式3：代理、适配器、装饰器模式 设计模式
    代理模式（ProxyPattern）代理模式的本质是⼀个中间件，主要⽬的是解耦合服务提供者和使⽤者。使⽤者通过代理间接访问服务提供者，便于后者的封装和控制。是⼀种结构型设计模式。静态代理和动态代理区别静态代理：编译时生成代理类，需要手动编写代理逻辑，代理类和目标类实现同一接口。动态代理：运行时生成代理类，通过反射机制动态创建代理对象，无需手动编写代理类。如JDK的Proxy类，或CGLIB动态代理
  • Python的`turtle`库来模拟满屏烟花效果 go5463158465 pythonpython开发语言
    以下是使用Python的turtle库来模拟满屏烟花效果的代码示例，运行代码后会在一个图形窗口中呈现出不断绽放的烟花场景，希望你能喜欢哦。importturtleimportrandomimporttime#初始化屏幕screen=turtle.Screen()screen.bgcolor("black")screen.title("FireworksShow")screen.setup(widt
  • HTML5 起步 强强学习 html5前端html
    HTML5是W3C与WHATWG合作的结果,WHATWG指WebHypertextApplicationTechnologyWorkingGroup。WHATWG致力于web表单和应用程序，而W3C专注于XHTML2.0。在2006年，双方决定进行合作，来创建一个新版本的HTML。HTML5中的一些有趣的新特性：用于绘画的canvas元素用于媒介回放的video和audio元素对本地离线存储的更好
  • 一文理解大模型，并对当前流行模型做对比 Jing_saveSlave AIai人工智能chatgpt
    什么是大模型？大模型就像是一个“超级智能大脑”，它通过海量数据和复杂的计算结构（比如神经网络）学习人类语言、图像、声音等信息的规律。它的核心特点是参数数量极其庞大（比如千亿甚至万亿级），这些参数可以理解为大脑中的“神经元连接”，参数越多，模型越“聪明”，能处理的任务也更复杂。举个例子：小模型：像一个小学生，能解决简单的数学题，但遇到复杂问题容易卡壳。大模型：像一位大学教授，不仅能解数学题，还能写诗
  • html如何使多张图片滑动不卡顿,Web端大量图片同时加载卡顿问题的优化方案 kisserkook
    案例由于业务的需要，需求方需要实现一个大量图片同时加载的需求。在实现这个需求的过程中，可能会遇到很多的坑，这里小编也总结了一些优化方案，我们可以一起来看看。具体场景在描述如何解决问题，我们现在先来申明，问题是什么？需求的主要内容是在某个页面显示1~1000张，200~500k大小的图。好消息是这些图片来源于本地硬盘而非网络。(否则这个问题就要变成优化网络....)踩坑历程由于不是纯前端的项目，笔者
  • react 常用 知其黑、受其白 ReactHooks+Laravel制作博客react.jsjavascript前端
    阅读目录安装脚手架工具create-react-app查看react-router-dom所有版本查看react所有版本指定版本安装react-router-dom安装脚手架工具create-react-appnpminstall-gcreate-react-appcreate-react-app是React官方出的脚手架工具，其实有很多第三方的脚手架工具，也有很多优秀的。但是作为初学者为了减少踩
  • 【MySQL】MySQL函数之JSON_EXTRACT m0_74824025 面试学习路线阿里巴巴mysqljsonandroid
    在MySQL中，JSON_EXTRACT()函数用于从JSON文档中提取一个或多个值。这个函数非常有用，特别是在处理存储在JSON格式中的复杂数据时。下面是一些关于如何使用JSON_EXTRACT()的详细说明和示例。基本语法JSON_EXTRACT(json_doc,path[,path]...)json_doc:要从中提取值的JSON文档。path:一个或多个路径表达式，用于指定要提取的值的位
  • 豆瓣电影TOP250爬虫项目 诚信爱国敬业友善 爬虫爬虫python
    以下是一个基于Python的豆瓣电影TOP250爬虫项目案例，包含完整的技术原理说明、关键知识点解析和项目源代码。本案例采用面向对象编程思想，涵盖反爬机制处理、数据解析和存储等核心内容。豆瓣电影TOP250爬虫项目一、项目需求分析目标网站：https://movie.douban.com/top250爬取内容：电影名称导演和主演信息上映年份制片国家电影类型评分评价人数短评金句技术挑战：请求头验证分
  • goalng1.8 的变化 billgates_wanbin golang版本变化
    Go1.8简介最新的Go版本1.8版比Go1.7版本晚了六个月。它的大部分更改是在工具链，runtime,和libraries的实现上。语言规范有两个小的更改。与往常一样，该版本保留了Go1兼容性的承诺。我们希望几乎所有Go程序都能像以前一样继续编译和运行。该版本增加了对32位MIPS的支持，更新了编译器后端以生成更有效的代码，通过消除stop-the-world的堆栈重新扫描来减少了GC暂停，增
  • 浏览器缓存 augenstern416 缓存
    浏览器缓存是一种机制，用于存储网页资源的副本，以便在用户再次访问同一页面时能够快速加载，减少服务器负载并提升用户体验。以下是浏览器缓存的主要概念和工作原理：1.缓存类型浏览器缓存主要分为两类：强缓存：浏览器直接从本地缓存中读取资源，不发送请求到服务器。通过响应头中的Cache-Control和Expires字段控制。协商缓存：浏览器向服务器发送请求，服务器根据资源的修改情况决定是否使用缓存。通过响
  • python基础语法22-IMAP接收邮件 春风抚微霞 pythonsslIMAP邮件接收python
    一、简介IMAP是一种电子邮件检索协议，它不会下载电子邮件。它只是读取它们并显示它们。这在低带宽条件下非常有用。Python的客户端库称为imaplib用于通过imap协议访问电子邮件。IMAP代表InternetMailAccessProtocol.它于1986年首次提出。1、IMAP支持的功能：(1)多个邮件文件夹，不仅仅是用户的收件箱(2)在IMAP服务器上带有存储的标记(已读、已回复、已看
  • 企业文件安全管理中的数据加密与权限控制实践探讨 够快云库 企业数据安全企业文件安全
    在数字化时代，企业数据安全已成为保障业务稳定与持续发展的基石。面对日益复杂的网络威胁和数据泄露风险，如何通过有效的数据加密与权限控制技术保护文件安全，成为企业IT和信息化负责人亟待解决的重要课题。一、数据加密技术的重要性传输加密在文件传输过程中，利用SSL/TLS等加密协议，可有效防止中间人攻击，确保数据在网络传输中的安全性。存储加密对静态文件进行AES、RSA等加密处理，即使存储介质被非法获取，
  • 企业文件安全管理基础及防范策略 够快云库 企业数据安全企业文件安全
    随着信息化进程的不断推进，企业在数字化转型过程中面临大量敏感数据的存储与传输问题。文件作为企业核心数据的载体，其安全性直接关系到企业的信息安全和业务连续性。因此，构建科学严谨的文件安全管理体系显得尤为关键。一、文件安全管理的重要性数据泄露风险企业内部员工、外部攻击者或第三方供应商的不当操作均可能导致敏感文件泄露，给企业带来巨大经济与信誉损失。法律合规要求随着GDPR、ISO27001等数据保护法规
  • 用vue3写一个好看的wiki前端页面 云浩舟 前端vue.jsjavascript
    以下是一个使用Vue3+ElementPlus实现的Wiki风格前端页面示例，包含现代设计、响应式布局和常用功能：TechWiki开发文档快速开始API参考部署指南数据分析数据规范可视化指南{{currentDoc.title}}草稿import{ref,reactive,computed}from'vue'import{marked}from'marked'importDOMPurifyfrom
  • 分享一些处理复杂HTML结构的经验 数据小爬虫@ html前端
    在处理复杂HTML结构时，尤其是使用Java爬虫和Jsoup进行数据抓取时，以下是一些实用的经验和技巧，可以帮助你更高效地解析和提取数据：1.缩小解析范围对于复杂的HTML结构，尽量缩小解析范围，只解析所需的元素。使用CSS选择器来定位所需的元素，而不是对整个文档进行解析。2.使用Jsoup的选择器功能Jsoup提供了强大的选择器功能，可以用来处理嵌套的DOM元素。例如，你可以使用select方法
  • 【科研杂记_8】ArcGIS常见的小故障 科熊小猪 科研杂记arcgis
    故障列表(1)ArcMap遇到了严重的程序错误，无法继续(2)使用ArcGISPro很卡顿(3)崩溃：ESRIReporter已停止工作一、ArcMap遇到了严重的程序错误，无法继续有以下几种情况对应的解决方案：1.配置文件错误①删除ArcMap在注册表中的用户配置信息，位置在注册表中的“HKEY_CURRENT_USER\Software\ESRI”文件夹下。②更换新用户，原用户注销。2.Nor
  • docker 修改配置 李多田 docker容器运维javakubernetes
    Docker的配置文件通常存储在/etc/docker/目录下，主要文件是daemon.json。要修改Docker配置，您可以编辑该文件，然后重新启动Docker服务以使配置生效。以下是修改Docker配置的简单步骤：打开终端，并使用sudo运行以下命令以编辑配置文件：sudonano/etc/docker/daemon.json
  • ORAM （Oblivious random access machine) 不经意随机访问机 库卡卡啦 开发语言密码学算法网络安全安全
    一、定义目的是隐藏对真实数据块的访问,使得攻击者不能区分每一次访问是真实还是随机的。是一种可以用来完全隐藏IO操作的数据访问模式的加密方案。访问模式是指IO操作访问文件的顺序、访问文件的频率、读写顺序等，当用户把数据存储在不可信的第三方时，即使数据是加密的，第三方仍能通过收集用户访问模式信息推断出用户隐私，在ORAM方案中，若两次访问序列长度相同，则其访问模式是相同的，使得第三方无法通过访问模式获
  • 《On Java进阶卷》阅读笔记（二） m0_74823317 面试学习路线阿里巴巴java笔记python
    第3章集合主题List的行为：List是除数组之外最基本的对象存储和检索方式，基本操作如下：add()用于插入元素get()用于随机访问元素，这个操作在特定的List的实现成本不同iterator()用于返回该序列上的iteratorstream()用于生成序列中元素的StreamSet的行为：Set的意义在于测试成员身份，也可以用于删除重复元素。HashSet的输出是没有明显的顺序TreeSet
  • Aerospike 小的~~ nosqlAerospike
    文章来源：拉勾教育Java高薪训练营第3期Aerospike介绍Aerospike（简称AS）是一个分布式，可扩展的键值存储的NoSQL数据库。T级别大数据高并发的结构化数据存储读写操作达微妙级，99%的响应可在1毫秒内实现采用混合架构，索引存储在内存中，而数据可存储在机械硬盘(HDD)或固态硬盘(SSD)上（也可存储在内存）AS内部在访问SSD屏蔽了文件系统层级，直接访问地址，保证了数据的读取速
  • 首字母相同的城市大全 小的~~ 前端
    经常有根据城市名称的拼音首字母来设置站点域名或者虚拟目录或存储在表中供用户根据城市短拼音搜索的情况，根据以上规则会有相同的情况，故列出来以供查询。CZ：滁州、池州、潮州、常州、沧州、郴州、崇左、长治HZ：杭州、湖州、毫州、惠州、贺州、菏泽、汉中YC：宜昌、宜春、伊春、盐城、运城、银川LY：洛阳、辽阳、辽源、龙岩、临沂SZ：苏州、宿州、随州、朔州、深圳SY：沈阳、三亚、十堰、邵阳、松原JZ：锦州、荆
  • 排序规则utf8_general_ci的作用是什么？ 浩哲Zhe 数据库
    排序规则utf8_general_ci是指针对使用UTF-8编码存储的数据进行排序和比较的一种规则。在数据库管理系统（如MySQL）中，排序规则决定了在执行查询时如何比较和排序文本数据。具体来说，utf8_general_ci中的几个部分含义如下：UTF-8编码：UTF-8是一种变长字符编码，能够表示世界上几乎所有的字符。它被广泛用于存储和传输文本数据，支持多语言的文字处理。general：表示一
  • leetcode盛水最多的容器c++深度剖析【双指针篇】 重铸自身根基 优选算法leetcodec++算法
    盛水最多的容器前言对于程序员来说，必不可少的就是一定的算法能力，可以跟着小编一起学习题目的做题思路，培养算法能力，这里的双指针抽象为一种数组下标，更像是一种做题思路文章目录盛水最多的容器前言题目解读算法思路编写代码总结题目解读查看原题请点击&height){intleft=0,right=height.size()-1,ret=0;while(leftheight[right])right--;e
  • 插入表主键冲突做更新 a-john
    有以下场景： 用户下了一个订单，订单内的内容较多，且来自多表，首次下单的时候，内容可能会不全（部分内容不是必须，出现有些表根本就没有没有该订单的值）。在以后更改订单时，有些内容会更改，有些内容会新增。 问题： 如果在sql语句中执行update操作，在没有数据的表中会出错。如果在逻辑代码中先做查询，查询结果有做更新，没有做插入，这样会将代码复杂化。 解决： mysql中提供了一个sql语
  • Android xml资源文件中@、@android:type、@*、？、@+含义和区别 Cb123456 @+@?@*
    一.@代表引用资源 1.引用自定义资源。格式：@[package:]type/name android：text="@string/hello"   2.引用系统资源。格式：@android:type/name     android:textColor="@android:color/opaque_red"
  • 数据结构的基本介绍 天子之骄 数据结构散列表树、图线性结构价格标签
    数据结构的基本介绍 数据结构就是数据的组织形式，用一种提前设计好的框架去存取数据，以便更方便，高效的对数据进行增删查改。正确选择合适的数据结构，对软件程序的高效执行的影响作用不亚于算法的设计。此外，在计算机系统中数据结构的作用也是非同小可。例如常常在编程语言中听到的栈，堆等，就是经典的数据结构。   经典的数据结构大致如下：   一：线性数据结构 (1)：列表 a
  • 通过二维码开放平台的API快速生成二维码 一炮送你回车库 api
     现在很多网站都有通过扫二维码用手机连接的功能，联图网(http://www.liantu.com/pingtai/)的二维码开放平台开放了一个生成二维码图片的Api,挺方便使用的。闲着无聊，写了个前台快速生成二维码的方法。        html代码如下:(二维码将生成在这div下) ? 1  &nbs
  • ImageIO读取一张图片改变大小 3213213333332132 javaIOimageBufferedImage
    package com.demo; import java.awt.image.BufferedImage; import java.io.File; import java.io.IOException; import javax.imageio.ImageIO; /** * @Description 读取一张图片改变大小 * @author FuJianyon
  • myeclipse集成svn（一针见血） 7454103 eclipseSVNMyEclipse
                                     &n
  • 装箱与拆箱----autoboxing和unboxing darkranger J2SE
    4.2　自动装箱和拆箱 基本数据(Primitive)类型的自动装箱(autoboxing)、拆箱(unboxing)是自J2SE 5.0开始提供的功能。虽然为您打包基本数据类型提供了方便，但提供方便的同时表示隐藏了细节，建议在能够区分基本数据类型与对象的差别时再使用。 4.2.1　autoboxing和unboxing 在Java中，所有要处理的东西几乎都是对象(Object)
  • ajax传统的方式制作ajax aijuans Ajax
    //这是前台的代码 <%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <% String path = request.getContextPath(); String basePath = request.getScheme()+
  • 只用jre的eclipse是怎么编译java源文件的？ avords javaeclipsejdktomcat
    eclipse只需要jre就可以运行开发java程序了，也能自动 编译java源代码，但是jre不是java的运行环境么，难道jre中也带有编译工具？ 还是eclipse自己实现的？谁能给解释一下呢问题补充：假设系统中没有安装jdk or jre，只在eclipse的目录中有一个jre，那么eclipse会采用该jre，问题是eclipse照样可以编译java源文件，为什么呢？ &nb
  • 前端模块化 bee1314 模块化
    背景： 前端JavaScript模块化，其实已经不是什么新鲜事了。但是很多的项目还没有真正的使用起来，还处于刀耕火种的野蛮生长阶段。   JavaScript一直缺乏有效的包管理机制，造成了大量的全局变量，大量的方法冲突。我们多么渴望有天能像Java（import），Python (import)，Ruby(require)那样写代码。在没有包管理机制的年代，我们是怎么避免所
  • 处理百万级以上的数据处理 bijian1013 oraclesql数据库大数据查询
    一.处理百万级以上的数据提高查询速度的方法：        1.应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。         2.对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 o
  • mac 卸载 java 1.7 或更高版本 征客丶 javaOS
    卸载 java 1.7 或更高 sudo rm -rf /Library/Internet\ Plug-Ins/JavaAppletPlugin.plugin 成功执行此命令后，还可以执行 java 与 javac 命令 sudo rm -rf /Library/PreferencePanes/JavaControlPanel.prefPane 成功执行此命令后，还可以执行 java
  • 【Spark六十一】Spark Streaming结合Flume、Kafka进行日志分析 bit1129 Stream
    第一步，Flume和Kakfa对接，Flume抓取日志，写到Kafka中 第二部，Spark Streaming读取Kafka中的数据，进行实时分析   本文首先使用Kakfa自带的消息处理（脚本）来获取消息，走通Flume和Kafka的对接 1. Flume配置 1. 下载Flume和Kafka集成的插件，下载地址：https://github.com/beyondj2ee/f
  • Erlang vs TNSDL bookjovi erlang
          TNSDL是Nokia内部用于开发电信交换软件的私有语言，是在SDL语言的基础上加以修改而成，TNSDL需翻译成C语言得以编译执行，TNSDL语言中实现了异步并行的特点，当然要完整实现异步并行还需要运行时动态库的支持，异步并行类似于Erlang的process（轻量级进程），TNSDL中则称之为hand，Erlang是基于vm(beam)开发，
  • 非常希望有一个预防疲劳的java软件, 预防过劳死和眼睛疲劳,大家一起努力搞一个 ljy325 企业应用
    　非常希望有一个预防疲劳的java软件，我看新闻和网站，国防科技大学的科学家累死了，太疲劳，老是加班，不休息，经常吃药，吃药根本就没用，根本原因是疲劳过度。我以前做java,那会公司垃圾，老想赶快学习到东西跳槽离开，搞得超负荷，不明理。深圳做软件开发经常累死人，总有不明理的人，有个软件提醒限制很好，可以挽救很多人的生命。 相关新闻： （1）IT行业成五大疾病重灾区：过劳死平均37.9岁
  • 读《研磨设计模式》-代码笔记-原型模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /** * Effective Java 建议使用copy constructor or copy factory来代替clone()方法： * 1.public Product copy(Product p){} * 2.publi
  • 配置管理---svn工具之权限配置 chenyu19891124 SVN
    今天花了大半天的功夫，终于弄懂svn权限配置。下面是今天收获的战绩。 安装完svn后就是在svn中建立版本库，比如我本地的是版本库路径是C:\Repositories\pepos。pepos是我的版本库。在pepos的目录结构 pepos    component    webapps 在conf里面的auth里赋予的权限配置为 [groups]
  • 浅谈程序员的数学修养 comsci 设计模式编程算法面试招聘
                                     浅谈程序员的数学修养
  • 批量执行 bulk collect与forall用法 daizj oraclesqlbulk collectforall
    BULK COLLECT 子句会批量检索结果，即一次性将结果集绑定到一个集合变量中，并从SQL引擎发送到PL/SQL引擎。通常可以在SELECT INTO、 FETCH INTO以及RETURNING INTO子句中使用BULK COLLECT。本文将逐一描述BULK COLLECT在这几种情形下的用法。     有关FORALL语句的用法请参考：批量SQL之 F
  • Linux下使用rsync最快速删除海量文件的方法 dongwei_6688 OS
    1、先安装rsync：yum install rsync 2、建立一个空的文件夹：mkdir /tmp/test 3、用rsync删除目标目录：rsync --delete-before -a -H -v --progress --stats /tmp/test/ log/这样我们要删除的log目录就会被清空了，删除的速度会非常快。rsync实际上用的是替换原理，处理数十万个文件也是秒删。
  • Yii CModel中rules验证规格 dcj3sjt126com rulesyiivalidate
    Yii cValidator主要用法分析：  yii验证rulesit 分类： Yii yii的rules验证 cValidator主要属性 attributes ,builtInValidators,enableClientValidation,message,on,safe,skipOnError  
  • 基于vagrant的redis主从实验 dcj3sjt126com vagrant
    平台: Mac 工具: Vagrant 系统: Centos6.5 实验目的: Redis主从   实现思路 制作一个基于sentos6.5, 已经安装好reids的box, 添加一个脚本配置从机, 然后作为后面主机从机的基础box   制作sentos6.5+redis的box   mkdir vagrant_redis cd vagrant_
  • Memcached(二)、Centos安装Memcached服务器 frank1234 centosmemcached
    一、安装gcc rpm和yum安装memcached服务器连接没有找到，所以我使用的是make的方式安装，由于make依赖于gcc，所以要先安装gcc 开始安装，命令如下，[color=red][b]顺序一定不能出错[/b][/color]： 建议可以先切换到root用户，不然可能会遇到权限问题：su root 输入密码...... rpm -ivh kernel-head
  • Remove Duplicates from Sorted List hcx2013 remove
    Given a sorted linked list, delete all duplicates such that each element appear only once. For example,Given 1->1->2, return 1->2.Given 1->1->2->3->3, return&
  • Spring4新特性——JSR310日期时间API的支持 jinnianshilongnian spring4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • 浅谈enum与单例设计模式 247687009 java单例
    在JDK1.5之前的单例实现方式有两种(懒汉式和饿汉式并无设计上的区别故看做一种)，两者同是私有构 造器，导出静态成员变量，以便调用者访问。 第一种 package singleton; public class Singleton { //导出全局成员 public final static Singleton INSTANCE = new S
  • 使用switch条件语句需要注意的几点 openwrt cbreakswitch
    1. 当满足条件的case中没有break，程序将依次执行其后的每种条件（包括default）直到遇到break跳出 int main() { int n = 1; switch(n) { case 1: printf("--1--\n"); default: printf("defa
  • 配置Spring Mybatis JUnit测试环境的应用上下文 schnell18 springmybatisJUnit
    Spring-test模块中的应用上下文和web及spring boot的有很大差异。主要试下来差异有： 单元测试的app context不支持从外部properties文件注入属性 @Value注解不能解析带通配符的路径字符串 解决第一个问题可以配置一个PropertyPlaceholderConfigurer的bean。 第二个问题的具体实例是：    
  • Java 定时任务总结一 tuoni javaspringtimerquartztimertask
     Java定时任务总结  一.从技术上分类大概分为以下三种方式：  1.Java自带的java.util.Timer类，这个类允许你调度一个java.util.TimerTask任务;   说明：    java.util.Timer定时器，实际上是个线程，定时执行TimerTask类 &
  • 一种防止用户生成内容站点出现商业广告以及非法有害等垃圾信息的方法 yangshangchuan rank相似度计算文本相似度词袋模型余弦相似度
    本文描述了一种在ITEYE博客频道上面出现的新型的商业广告形式及其应对方法，对于其他的用户生成内容站点类型也具有同样的适用性。   最近在ITEYE博客频道上面出现了一种新型的商业广告形式，方法如下：     1、注册多个账号（一般10个以上）。     2、从多个账号中选择一个账号，发表1-2篇博文
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他