华为云
华为云

详解浏览器跨域访问的几种办法

摘要： 本文讨论web前端安全问题以及应对措施，浏览器同源策略以及对资源跨域访问的几种解决方案

本文分享自华为云社区《Web安全和浏览器跨域访问》，原文作者：kg-follower   。

今天说一说和前端相关的Web安全问题和开发过程中经常遇到的跨域问题。

1．Web安全

1.1 XSS

基本原理

XSS (Cross-Site Scripting)，跨站脚本攻击通过在用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击。

攻击手段

攻击者往 Web 页面里插入恶意网页脚本代码，当用户浏览该页面时，嵌入 Web 页面里面的脚本代码会被执行，从而达到攻击者盗取用户信息或其他侵犯用户安全隐私的目的。

XSS攻击分类

反射型xss攻击。通过给被攻击者发送带有恶意脚本的URL或将不可信内容插入页面，当URL地址被打开或页面被执行时，浏览器解析、执行恶意脚本。

反射型xss的攻击步骤：1. 攻击者构造出特殊的 URL或特殊数据；2. 用户打开带有恶意代码的 URL 时，Web服务器将恶意代码从 URL 中取出，拼接在 HTML 中返回给浏览器；3. 用户浏览器接收到响应后解析执行，混在其中的恶意代码也被执行；4. 恶意代码窃取用户数据并发送到攻击者的网站，或者冒充用户的行为，调用目标网站接口执行攻击者指定的操作。

详解浏览器跨域访问的几种办法_第1张图片

防御：1.Web页面渲染的所有内容或数据都必须来自服务端；2. 客户端对用户输入的内容进行安全符转义，服务端对上交内容进行安全转义；3.避免拼接html。

存储型xss。恶意脚本被存储在目标服务器上。当浏览器请求数据时，脚本从服务器传回浏览器去执行。

详解浏览器跨域访问的几种办法_第2张图片

存储型xss的攻击步骤：1. 攻击者将恶意代码提交到目标网站的数据库中；2.用户浏览到目标网站时，前端页面获得数据库中读出的恶意脚本时将其渲染执行。

防御：防范存储型XSS攻击，需要我们增加字符串的过滤：前端输入时过滤；服务端增加过滤；前端输出时过滤。

通常有三种方式防御XSS攻击：1. Content Security Policy（CSP）。CSP 本质上就是建立白名单，开发者明确告诉浏览器哪些外部资源可以加载和执行。我们只需要配置规则，如何拦截是由浏览器自己实现的。我们可以通过这种方式来尽量减少 XSS 攻击。通常可以通过两种方式开启，例如只允许加载相同域下的资源：

设置 HTTP Header 中的 CSP（Content-Security-Policy: default-src 'self'）

设置meta 标签的方式（）

2. 转义字符。用户的输入永远不可信任的，最普遍的做法就是转义输入输出的内容，对于引号、尖括号、斜杠进行转义：

function escape(str) {
  str = str.replace(/&/g, '&')
  str = str.replace(//g, '>')
  str = str.replace(/"/g, '&quto;')
  str = str.replace(/'/g, ''')
  str = str.replace(/`/g, '`')
  str = str.replace(/\//g, '/')
  return str
}

但是对于显示富文本来说，显然不能通过上面的办法来转义所有字符，因为这样会把需要的格式也过滤掉。对于这种情况，通常采用白名单过滤的办法：

const xss = require('xss')
let html = xss('
XSS Demo
')
console.log(html)

XSS Demo
<script>alert("xss");</script>

经过白名单过滤，dom中包含的

你可能感兴趣的:(技术交流,Web安全,浏览器,跨域访问,安全,ajax跨域问题)

  • 多租户架构未提供统一的安全策略和框架，导致安全策略不一致 图幻未来 网络安全
    多租户架构下的网络安全分析与AI技术应用在云计算和大数据技术的快速发展背景下，多租户架构已成为企业应用的首选。多租户架构允许多个独立的应用共享同一套基础架构和资源池，从而降低了企业的运营成本。然而，多租户架构在给企业带来便利的同时，也面临着一系列安全挑战。本文将围绕多租户架构未提供统一的安全策略和框架导致安全策略不一致的问题展开分析，并探讨AI技术在网络安全领域的应用场景。一、多租户架构下的安全挑
  • Nginx知识 ＠_＠哆啦A梦 nginx运维
    nginx精简的配置文件worker_processes1;#可以理解为一个内核一个worker#开多了可能性能不好events{worker_connections1024;}#一个worker可以创建的连接数#1024代表默认一般不用改http{includemime.types;#代表引入的配置文件#mime.types在nginx.conf同级目录下#给浏览器看的，让浏览器知道返回的是啥类
  • Linux操作系统在emmc上的分区 FaYE_zZ linux运维网络
    让我们直接深入探讨在eMMC存储设备上设置Linux操作系统的具体细节。你即将开始一次技术奥德赛，而我将在这里引导你穿越这个迷宫。系好安全带，这将是一段狂野的旅程！创意跨领域视角想象你的eMMC存储就像一个繁忙的大都市。每个分区就像是城市中的一个专业化区域，各自承担着独特的功能。有行政区域（启动分区），居民区（根文件系统），商业区（交换空间）等等。就像在城市中一样，维护秩序并防止混乱（也就是文件系
  • php代码审计学习路线 子非鱼999 杂记php学习开发语言
    学习PHP代码审计可以帮助你识别和修复PHP应用中的安全漏洞，保护应用免受恶意攻击。以下是系统的PHP代码审计学习路线，从基础到高级逐步提升：一、基础阶段：打好编程和安全基础PHP基础学习PHP语言的基础知识，如变量、数据类型、数组、字符串处理、函数、类和对象等。学习PHP的常见操作：文件处理、会话管理、数据库操作（如MySQL）。推荐资源：PHP官方文档PHP相关学习网站（如菜鸟教程）Web安全
  • 安全见闻（3） Bulestar_xx 泷羽sec学习笔记安全网络windows
    摘要脚本程序主要讨论的是安全性问题。脚本语言因其源代码可见、可复制性高而具有脚本性质。常见的脚本语言包括：-Lua-PHP-Go-Python-JavaScript脚本语言可以编写病毒和木马，例如Python可以编写木马，PHP可以编写一句话木马。编写脚本病毒需要了解脚本语言基础和病毒构成。宏病毒（macro）可以通过工具如metasploit生成，并植入Office文件中，如Word和PPT。宏
  • 网络安全工具大合集 黑客Jack 开发语言web安全安全网络安全信号处理网络协议
    导语：这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。你可以通过以下命令检查所有的工具：gitclone--recursivehttps
  • 网络安全最新网络安全工具大合集_remnux部署 2301_79985178 程序员web安全php安全
    Rekall–Google开发的内存分析框架.Volatility–提取易失性内存（RAM）中的样本.移动AndroidForensicToolkit–允许你从安卓手机中提取短信记录，通话记录，照片，浏览历史，以及密码。网络取证Dshell–一个网络取证分析框架.Passivedns–一个网络嗅探工具能够记录所有的DNS响应和被动DNS其他HxD–十六进制编辑工具,能够修改任意大小的硬盘二进制数据
  • 现代应用程序中基于 Cell 架构的安全防护之道 优维科技EasyOps 架构安全
    在飞速发展的软件开发领域，基于Cell的架构日益流行起来。其概念源自船舶舱壁的设计准则，即单独的水密舱室能允许故障孤立存在。通过将这个概念应用于软件，我们创建了一个架构，将应用程序划分为离散的、可管理的组件，称为单元（Cell）。各个单元能够独立运行，并借助定义清晰的接口与协议同其他单元展开通信。基于单元的技术备受青睐，原因是它能为我们带来模块化、灵活且具备可扩展性的架构。借助该技术，工程师们不仅
  • 计算机基础---从输入 URL 到页面展示到底发生了什么？ 淡写青春209 java
    从输入URL到页面展示到底发生了什么？基础版本：在浏览器中输入指定网页的URL。浏览器通过DNS协议，获取域名对应的IP地址。[[八股文复习（总）#DNS解析的过程是什么样的？]]浏览器根据IP地址和端口号，向目标服务器发起一个TCP连接请求。[[#建立连接-TCP三次握手]]浏览器在TCP连接上，向服务器发送一个HTTP请求报文，请求获取网页的内容。服务器收到HTTP请求报文后，处理请求，并返回
  • Kakfa客户端SSL访问kafka 浪漫至死不渝1 kafkassl分布式
    博主最近在做安全治理，遇到了相当多的坑，现在我进行整理，提供一个可行的kafka的SSL访问开启kafka的ssl访问1首先创建你的私钥与证书，在kafka所在的主机，运行如下命令：keytool-keystoreserver.keystore.jks-aliaslocalhost-validity365-genkey这一步会生成一个有效期为365天，别名localhost，存有你的私钥和证书的文
  • 云原生架构：构建可扩展的云端应用程序 AI天才研究院 AI大模型企业级应用开发实战Python实战大数据AI人工智能javapythonjavascriptkotlingolang架构人工智能大厂程序员硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLM系统架构设计软件哲学Agent程序员实现财富自由
    云原生架构：构建可扩展的云端应用程序关键词：云原生、容器技术、微服务架构、Kubernetes、服务网格、云原生安全、监控与运维、行业应用、边缘计算摘要：本文将深入探讨云原生架构的概念、原理和实践，从基础概念到具体实施步骤，全面剖析云原生技术如何助力构建可扩展的云端应用程序。文章首先介绍了云原生架构的核心要素，包括容器技术、微服务架构、服务网格等，然后详细讲解了云原生应用开发、安全性和监控与运维等
  • VUE代码架构浅谈 tongliuwei vue.js前端javascript
    VUE目录架构概述-mockmock可以不需要后台，自动拦截ajax返回测试数据-public公共目录-srcapi用于存放网络请求文件的目录index.tsxxx目录assets存放静态文件的目录components存放自定义组件的目录filter过滤器的使用（例如时间data格式化）index.tsicons图标库引入svgindex.tslang语言包引入（用于项目中多语言切换）en.jsz
  • ElasticSearch集群搭建步骤 Asui2233 Elasticsearchelasticsearch大数据linux
    文章目录一、前言二、使用RPM安装Elasticsearch导入ElasticsearchGPG密钥从RPM存储库安装三、设置基本安全性生成证书使用TLS加密节点间通信四、为Elasticsearch加密HTTP客户端通信五、配置集群编辑elasticsearch.yml启动集群一、前言Elasticsearch是一个开源的分布式搜索和分析引擎，用于全文搜索、结构化搜索、分析和可视化大规模数据。它
  • 网络安全之云架构 南卿安全 云服务架构
    云架构的发展史阶段一：传统基础设施构建阶段背景：以前构建系统的时候，需要购买设备，租用数据中心机柜，然后搭建基础设施。特点：在这个阶段，构建系统需要购买大量的硬件设备，租用数据中心机柜，并手动搭建基础设施。这种方式不仅成本高昂，而且灵活性差，难以适应快速变化的市场需求。限制：资源利用率低，扩展性差，难以满足大规模、高并发的业务需求。阶段二：虚拟化技术阶段背景：随着处理器的不断进化，虚拟机出现了。它
  • 编程语言“鄙视链”：为何Python会处于这样的位置？ 宝码香车 #话题python开发语言
    前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏+关注哦目录编程语言“鄙视链”：为何Python会处于这样的位置？引言一、Python被视为新手友好型语言的原因（二）丰富的学习资源（三）广泛的应用领域二、Python在某些方面被“轻视”的因素（一）性能方面的局限（二）代码的安全性与保密性（三）行业传统
  • Rust编程基础教程：嵌入式开发入门 AI天才研究院 AI大模型企业级应用开发实战编程实践一天一门编程语言大数据人工智能语言模型JavaPython架构设计
    作者：禅与计算机程序设计艺术1.背景介绍Rust是一款开源、安全的系统编程语言，它支持运行在Linux、Windows和macOS操作系统上。近年来，Rust受到了越来越多的人的关注和追捧，它可以用来编写可靠和高效的代码，同时还能保证程序的内存安全。而且，它也拥有强大的生态系统，其中包括大量成熟的crate（库）。因此，Rust在嵌入式系统领域得到了广泛应用。本文将教授Rust编程知识，让读者对R
  • 网络安全、网络预警是重要课题，大屏把好第一道关 大千UI工场 web安全网络安全
    在信息技术飞速发展的今天，网络已经深度融入社会的各个层面，成为人们生活、工作不可或缺的部分。然而，网络安全问题也随之而来，网络攻击、数据泄露等事件频繁发生，给个人、企业乃至国家带来了巨大的损失和威胁。在应对这些网络安全挑战中，网络预警发挥着至关重要的作用，而大屏作为关键的技术支撑，正牢牢把好网络安全的第一道关。网络安全与网络预警的严峻形势随着数字化进程的加速，网络边界不断拓展，攻击面愈发广泛。从个
  • java xml dom 解析_解析 XML DOM 十二月极光 javaxmldom解析
    解析XMLDOM大多数浏览器都内建了供读取和操作XML的XML解析器。解析器把XML转换为JavaScript可存取的对象。实例W3School提供的实例独立于浏览器和平台。这些实例可在所有现代浏览器中运行。解析XML所有现代浏览器都内建了用于读取和操作XML的XML解析器。解析器把XML读入内存，并把它转换为可被JavaScript访问的XMLDOM对象。微软的XML解析器与其他浏览器中的解析器
  • Python机器学习实战：人脸识别技术的实现和挑战 AI天才研究院 AI大模型企业级应用开发实战大数据AI人工智能计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    Python机器学习实战：人脸识别技术的实现和挑战作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming关键词：人脸识别技术,模型训练,多人识别,动态人脸检测,应用场景1.背景介绍1.1问题的由来随着科技的进步和互联网的普及，人脸识别技术因其在安全验证、生物特征识别、智能监控等多个领域的广泛应用而迅速崛起。从传统的门禁系统到现代的人脸支付、社交媒体的自动登
  • XMLDOM之浏览器差异 dengguxinghe4335 javascriptxhtmlViewUI
    DOM解析中的浏览器差异所有现代浏览器都支持w3cDOM规范，不过浏览器之间是有差异的，重要的区别有两点：加载XML的方式；处理空白和换行的方式；１、加载XML的方式：所有现代浏览器都内建了用于读取和操作XML的XML解析器。解析器把XML读入内存，并把它转换为可被JavaScript访问的XMLDOM对象；微软的XML解析器与其他浏览器中的解析器是有差异的。微软的解析器支持对XML文件和XML字
  • 非3GPP接入与TWIF bug根本写不完 5G
    上篇在介绍非3GPP接入时，提到了四种与5G核心网互通的网元，并着重对N3IWF(非授信非3GPP网络互通网元)进行了介绍，由于N3IWF是非授信的，所以需要额外通过建立IPSec隧道来保证接入的安全性。但是TWIF(授信WLAN互通网元)是可信的，所以不需要额外的保证安全性，而且TWIF针对接入的设备，是不具备5G接入能力的设备(N5CW)，即不支持NAS能力，通过WI-FI来接入到核心网中的一
  • JavaScript-黑马程序员-前端零基础 羊羊的代码笔记本 javascript前端html
    目录1.初识JavaScript1.1浏览器执行js1.2js的组成1.3js三种书写方式1.4JavaScript输入输出语句2.变量2.1变量是一个装东西的容器2.2变量是使用2.3更新变量2.4声明多个变量1.初识JavaScript是一种高级编程语言1.1浏览器执行js浏览器分成两部分：渲染引擎和js引擎渲染引擎：用来解析HTML和CSS，俗称内核js引擎：也称为js解释器。用来读取网页中
  • css（尚硅谷笔记） rzl02 css笔记前端
    接着上次的内容写一、css字体属性1.字体大小·属性名：font-size（作用：控制字体大小。）·语法：div{font-size:40px;}注意点：1.Chrome浏览器支持的最小文字为12px，默认的文字大小为16px，并且0px会自动消失。2.不同浏览器默认的字体大小可能不一致，所以最好给一个明确的值，不要用默认大小。3.通常以给body设置font-size属性，这样body中的其他元
  • 网络安全技术深度解析与代码实践 我的运维人生 web安全网络安全运维开发技术共享
    网络安全技术深度解析与代码实践随着信息技术的飞速发展，计算机网络已经广泛应用于政治、军事、商业等各个领域，与人们的生活越来越紧密。然而，这也带来了日益严峻的网络安全问题。网络安全是指保护计算机网络免受未经授权的访问、破坏或数据泄露的措施，是信息技术领域的重要课题。本文将详细介绍网络安全技术，并通过代码示例展示其实际应用。一、网络安全的重要性网络安全对于个人隐私、企业机密和国家安全至关重要。未经授权
  • 使用 go zero 开发 FPS 游戏后端需求文档 阿贾克斯的黎明 游戏开发游戏
    目录使用gozero开发FPS游戏后端需求文档一、项目背景二、功能需求（一）用户管理（二）游戏匹配（三）游戏房间管理（四）游戏逻辑处理（五）数据存储与管理三、非功能需求（一）性能需求（二）安全需求（三）可扩展性需求一、项目背景随着游戏行业的快速发展，第一人称射击（FPS）游戏以其紧张刺激的游戏体验深受玩家喜爱。为了给玩家提供流畅、公平且具备丰富玩法的FPS游戏，本项目旨在使用gozero框架开发一
  • SpringSecurity相关面试试题及答案解析 HappyAcmen java面试题相关总结面试职场和发展
    SpringSecurity是一个功能强大且高度可定制的Java安全框架，主要用于保护基于Java的应用程序。文章目录1.核心功能2.核心组件3.工作原理4.相关试题1.什么是SpringSecurity？它的主要功能是什么？2.简述一下Authentication和Authorization的区别？3.SpringSecurity的核心组件有哪些？4.如何在SpringSecurity中实现身份
  • 2025年最新在线模型转换工具优化模型ncnn，mnn，tengine，onnx 我的青春不太冷 mnn人工智能深度学习ncnn在线模型转换网址
    文章目录引言最新网址地点一、模型转换1.框架转换全景图2.安全的模型转换3.网站全景图二、转换说明三、模型转换流程图四、感谢引言在yolov5，yolov8，yolov11等等模型转换的领域中，时间成本常常是开发者头疼的问题。最近发现一个超棒的网站工具，简直是模型转换的神器。它最大的亮点就是省去编译转换工具的时间，开箱即用，一键转换。对于目标格式，提供了tengine、ncnn、mnn、onnx等
  • 【新春特辑】2025年1月科技浪潮中的AI最新时事与科技趋势 我的青春不太冷 科技最新时事AI大爆炸学习
    2025年1月科技浪潮中的AI最新时事与科技趋势一、AI科技时事人工智能代理（AIAgent）的发展最新进展：人工智能代理正逐步成为科技领域的新热点。这些代理能够自主执行特定任务，如管理日程、回复邮件等。然而，它们仍面临可靠性、可访问性和安全性等方面的挑战。随着技术的不断进步，这些挑战有望逐步得到解决。未来展望：未来，AI代理将更加智能化，能够更好地理解用户需求并提供个性化服务。同时，它们也将成为
  • Brave132 编译指南 Windows 篇：获取源码（六） 守城小轩 Bravechromedevtools浏览器开发指纹浏览器chrome
    1.引言在Brave浏览器132版本的编译过程中，获取源代码是至关重要的第一步。源代码包含了Brave浏览器的所有核心功能、特性和组件的实现细节，是深入理解、定制和优化Brave的基础。通过获取和管理源代码，开发者能够深入探索Brave的内部运作机制，为后续的二次开发、功能扩展和性能优化奠定坚实的基础。本篇将详细阐述如何在Windows环境中高效地获取Brave132浏览器的源代码，利用之前安装的
  • nginx配置ssl支持https的详细步骤 GL_C nginxsslhttps
    nginx配置ssl支持https的详细步骤文章概要：在建站的时候我们通常要让网站通过https进行访问，不然使用http过程中，所有信息都是未加密的，并且用户访问的时候浏览器会屏蔽我们的网站。本文介绍如何通过nginx配置ssl以支持通过https协议访问网站。本文内容来自：谷流仓AI-ai.guliucang.com一、修改nginx配置文件打开nginx.conf配置文件，修改需要添加支持s
  • 戴尔笔记本win8系统改装win7系统 sophia天雪 win7戴尔改装系统win8
    戴尔win8 系统改装win7 系统详述 第一步：使用U盘制作虚拟光驱：         1）下载安装UltraISO：注册码可以在网上搜索。         2）启动UltraISO，点击“文件”—》“打开”按钮，打开已经准备好的ISO镜像文
  • BeanUtils.copyProperties使用笔记 bylijinnan java
    BeanUtils.copyProperties VS PropertyUtils.copyProperties 两者最大的区别是： BeanUtils.copyProperties会进行类型转换，而PropertyUtils.copyProperties不会。 既然进行了类型转换，那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
  • MyEclipse中文乱码问题 0624chenhong MyEclipse
    一、设置新建常见文件的默认编码格式，也就是文件保存的格式。 在不对MyEclipse进行设置的时候，默认保存文件的编码，一般跟简体中文操作系统（如windows2000，windowsXP）的编码一致，即GBK。 在简体中文系统下，ANSI 编码代表 GBK编码;在日文操作系统下，ANSI 编码代表 JIS 编码。 Window-->Preferences-->General -
  • 发送邮件 不懂事的小屁孩 send email
    import org.apache.commons.mail.EmailAttachment; import org.apache.commons.mail.EmailException; import org.apache.commons.mail.HtmlEmail; import org.apache.commons.mail.MultiPartEmail;
  • 动画合集 换个号韩国红果果 htmlcss
    动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程 1 transition  制作鼠标滑过图片时的放大效果 css .wrap{ width: 340px;height: 340px; position: absolute; top: 30%; left: 20%; overflow: hidden; bor
  • 网络最常见的攻击方式竟然是SQL注入 蓝儿唯美 sql注入
    NTT研究表明，尽管SQL注入（SQLi）型攻击记录详尽且为人熟知，但目前网络应用程序仍然是SQLi攻击的重灾区。 信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明，目前黑客攻击网络应用程序方式中最流行的，要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析，指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中，SQLi攻击占
  • java笔记2 a-john java
    类的封装： 1，java中，对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节（尤其是私有数据） 2，目的：使对象以外的部分不能随意存取对象的内部数据（如属性），从而使软件错误能够局部化，减少差错和排错的难度。 3，简单来说，“隐藏属性、方法或实现细节的过程”称为——封装。 4，封装的特性：       4.1设置
  • [Andengine]Error：can't creat bitmap form path “gfx/xxx.xxx” aijuans 学习Android遇到的错误
            最开始遇到这个错误是很早以前了，以前也没注意，只当是一个不理解的bug，因为所有的texture，textureregion都没有问题，但是就是提示错误。 昨天和美工要图片，本来是要背景透明的png格式，可是她却给了我一个jpg的。说明了之后她说没法改，因为没有png这个保存选项。 我就看了一下，和她要了psd的文件，还好我有一点
  • 自己写的一个繁体到简体的转换程序 asialee java转换繁体filter简体
              今天调研一个任务，基于java的filter实现繁体到简体的转换，于是写了一个demo，给各位博友奉上，欢迎批评指正。          实现的思路是重载request的调取参数的几个方法，然后做下转换。          
  • android意图和意图监听器技术 百合不是茶 android显示意图隐式意图意图监听器
    Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递   显式意图：调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图，显式意图明确指定了Intent应该传递给哪个组件。   隐式意图;不指明调用的名称,根据设
  • spring3中新增的@value注解 bijian1013 javaspring@Value
            在spring 3.0中，可以通过使用@value，对一些如xxx.properties文件中的文件，进行键值对的注入，例子如下： 1.首先在applicationContext.xml中加入：  <beans xmlns="http://www.springframework.
  • Jboss启用CXF日志 sunjing logjbossCXF
    1. 在standalone.xml配置文件中添加system-properties：     <system-properties>        <property name="org.apache.cxf.logging.enabled" value=&
  • 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码 bit1129 centos
      编译必需的软件 Firebugs3.0.0 Maven3.2.3 Ant JDK1.7.0_67 protobuf-2.5.0 Hadoop 2.5.2源码包       Firebugs3.0.0   http://sourceforge.jp/projects/sfnet_findbug
  • struts2验证框架的使用和扩展 白糖_ 框架xmlbeanstruts正则表达式
    struts2能够对前台提交的表单数据进行输入有效性校验，通常有两种方式： 1、在Action类中通过validatexx方法验证，这种方式很简单，在此不再赘述； 2、通过编写xx-validation.xml文件执行表单验证，当用户提交表单请求后，struts会优先执行xml文件，如果校验不通过是不会让请求访问指定action的。 本文介绍一下struts2通过xml文件进行校验的方法并说
  • 记录-感悟 braveCS 感悟
    再翻翻以前写的感悟，有时会发现自己很幼稚，也会让自己找回初心。   2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了； 2. 要改变自己，不能这样一直在原来区域，要突破安全区舒适区，才能提高自己，往好的方面发展； 3. 多反省多思考；要会用工具，而不是变成工具的奴隶； 4. 一天内集中一个定长时间段看最新资讯和偏流式博
  • 编程之美-数组中最长递增子序列 bylijinnan 编程之美
    import java.util.Arrays; import java.util.Random; public class LongestAccendingSubSequence { /** * 编程之美 数组中最长递增子序列 * 书上的解法容易理解 * 另一方法书上没有提到的是，可以将数组排序（由小到大）得到新的数组， * 然后求排序后的数组与原数
  • 读书笔记5 chengxuyuancsdn 重复提交struts2的token验证
    1、重复提交 2、struts2的token验证 3、用response返回xml时的注意 1、重复提交 (1)应用场景 (1-1)点击提交按钮两次。 (1-2)使用浏览器后退按钮重复之前的操作，导致重复提交表单。 (1-3)刷新页面 (1-4)使用浏览器历史记录重复提交表单。 (1-5)浏览器重复的 HTTP 请求。 (2)解决方法 (2-1)禁掉提交按钮 (2-2)
  • [时空与探索]全球联合进行第二次费城实验的可能性 comsci
         二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验   至今给我们大家留下很多迷团.....      关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了      在这里,我的意思是,现在
  • easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符 daizj oracleORA-12154
    用easy connect连接出现“tns无法解析指定的连接标示符”的错误，如下： C:\Users\Administrator>sqlplus username/[email protected]:1521/orcl SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012 Copyright (c) 198
  • 简单排序:归并排序 dieslrae 归并排序
    public void mergeSort(int[] array){ int temp = array.length/2; if(temp == 0){ return; } int[] a = new int[temp]; int
  • C语言中字符串的\0和空格 dcj3sjt126com c
       \0 为字符串结束符，比如说：                       abcd (空格)cdefg； 存入数组时，空格作为一个字符占有一个字节的空间，我们
  • 解决Composer国内速度慢的办法 dcj3sjt126com Composer
    用法： 有两种方式启用本镜像服务： 1 将以下配置信息添加到 Composer 的配置文件 config.json 中（系统全局配置）。见“例1” 2 将以下配置信息添加到你的项目的 composer.json 文件中（针对单个项目配置）。见“例2” 为了避免安装包的时候都要执行两次查询，切记要添加禁用 packagist 的设置，如下 1 2 3 4 5
  • 高效可伸缩的结果缓存 shuizhaosi888 高效可伸缩的结果缓存
    /** * 要执行的算法，返回结果v */ public interface Computable<A, V> { public V comput(final A arg); }   /** * 用于缓存数据 */ public class Memoizer<A, V> implements Computable<A,
  • 三点定位的算法 haoningabc c算法
    三点定位， 已知a,b,c三个顶点的x,y坐标 和三个点都z坐标的距离，la，lb,lc 求z点的坐标 原理就是围绕a,b,c 三个点画圆，三个圆焦点的部分就是所求 但是，由于三个点的距离可能不准，不一定会有结果， 所以是三个圆环的焦点，环的宽度开始为0，没有取到则加1 运行 gcc -lm test.c test.c代码如下 #include "stdi
  • epoll使用详解 jimmee clinux服务端编程epoll
    epoll - I/O event notification facility在linux的网络编程中，很长的时间都在使用select来做事件触发。在linux新的内核中，有了一种替换它的机制，就是epoll。相比于select，epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linu
  • Hibernate对Enum的映射的基本使用方法 linzx0212 enumHibernate
      枚举   /** * 性别枚举 */ public enum Gender { MALE(0), FEMALE(1), OTHER(2); private Gender(int i) { this.i = i; } private int i; public int getI
  • 第10章 高级事件（下） onestopweb 事件
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • 孙子兵法 roadrunners 孙子兵法
    始计第一 孙子曰： 兵者，国之大事，死生之地，存亡之道，不可不察也。 故经之以五事，校之以计，而索其情：一曰道，二曰天，三曰地，四曰将，五 曰法。道者，令民于上同意，可与之死，可与之生，而不危也；天者，阴阳、寒暑 、时制也；地者，远近、险易、广狭、死生也；将者，智、信、仁、勇、严也；法 者，曲制、官道、主用也。凡此五者，将莫不闻，知之者胜，不知之者不胜。故校 之以计，而索其情，曰
  • MySQL双向复制 tomcat_oracle mysql
    本文包括: 主机配置 从机配置 建立主-从复制 建立双向复制   背景 按照以下简单的步骤: 参考一下： 在机器A配置主机(192.168.1.30) 在机器B配置从机(192.168.1.29) 我们可以使用下面的步骤来实现这一点   步骤1：机器A设置主机 在主机中打开配置文件 ,
  • zoj 3822 Domination(dp) 阿尔萨斯 Mina
    题目链接：zoj 3822 Domination 题目大意：给定一个N∗M的棋盘，每次任选一个位置放置一枚棋子，直到每行每列上都至少有一枚棋子，问放置棋子个数的期望。 解题思路：大白书上概率那一张有一道类似的题目，但是因为时间比较久了，还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子，并且消耗k步的概率（k≤i∗j）,因为放置在i+1~n上等价与放在i+1行上，同理