- 浣溪沙·一向年光有限身
益德居士
浣溪沙·一向年光有限身——[宋代]•晏殊一向年光有限身,等闲离别易销魂,酒筵歌席莫辞频。满目山河空念远,落花风雨更伤春,不如怜取眼前人。【译文】人的生命将在有限的时间中结束,平常的离别也会让人觉得悲痛欲绝。不要因为常常离别而推迟酒宴,应当在有限的人生,对酒当歌,开怀畅饮。到了登临之时,放眼辽阔河山,突然思念远方的亲友;等到风雨吹落繁花之际,才发现春天易逝,不禁更生伤春愁情。不如在酒宴上,好好怜爱眼
- 一场梦
修源正本
西江月·世事一场大梦[宋代]苏轼世事一场大梦,人生几度秋凉?夜来风叶已鸣廊。看取眉头鬓上。酒贱常愁客少,月明多被云妨。中秋谁与共孤光。把盏凄然北望。世上万事恍如一场大梦,人生经历了几度新凉的秋天?到了晚上,风吹动树叶发出的声音,响彻回廊里,看看自己,眉头鬓上又多了几根银丝。酒并非好酒,却为客少发愁,月亮虽明,却总被云遮住。在这中秋之夜,谁能够和我共同欣赏这美妙的月光?我只能拿起酒杯,凄然望着北方。
- 《论语·公冶长》之十三 - 朱文津
让世界因我的存在而更加美好
《论语·公冶长》之十三朱文津各位同学大家好!今天我们学习《公冶长篇》第十三章,先恭诵原文——子贡曰:“夫子之文章,可得而闻也;夫子之言性与天道,不可得而闻也。”子贡说:“夫子讲的知识学问,是可以听到的;夫子讲的性与天道,是难得听到的。”所依一:宋代大儒程颢(hào)、程頣(yí)认为:“此子贡闻夫子之至论而叹美之言也。”这是圣门高徒子贡,赞叹夫子讲的性与天道太美了,再没有比这个更高深微妙的道理了。
- 洛丽塔是我的生命之光,欲望之火,同时也是我的罪恶,我的灵魂。
盲观
洛丽塔是我的生命之光,欲望之火,同时也是我的罪恶,我的灵魂。2020-09-19宋代词人张先在80岁时娶了一个18岁的小妾,兴奋之余作诗一首:“我年八十卿十八,卿是红颜我白发。与卿颠倒本同庚,只隔中间一花甲。”苏东坡知道此事后就调侃道:“十八新娘八十郎,苍苍白发对红妆。鸳鸯被里成双夜,一树梨花压海棠。昨晚看完库布里克拍的《洛丽塔》,十分压抑,唏嘘、喘粗气。我关注的不是洛丽塔——是否这只是一段“一树
- 五绝·中秋月思(新韵)
听雨_66
图片发自App皎月向何明,阴沉罩夜城。谁居高宇处,青髻泪光盈。2019年09月13日图片发自App图片发自App1.十轮霜影转庭梧,此夕羁人独向隅。未必素娥无怅恨,玉蟾清冷桂花孤。——出自宋代:晏殊《中秋月》白话文释义:中秋月圆,月光洒在庭院,院中梧桐树影婆娑,我一人羁旅异乡,节日里看这月亮下的树影,时间缓缓过去,影子不知不觉的移动着。遥看天上明月,想那月宫中的婵娟,现在也未尝不感遗憾吧,陪伴她的
- 芒种,收获果实播种希望
盘尼西林林
芒种指的是二十四节气中的第九个节气,更是干支历的起始,时间点大概在每年的六月六日前后,太阳达到黄经七十五度,宋代诗人陆游诗云“时雨及芒种,四野皆插秧。家家麦饭美,处处菱歌长。”“芒种”一词出自于《周礼》,芒是指的麦类等有芒的植物的收获,种则指谷黍类的需要播种。”四野皆插秧。”诗的意思大概是芒种的时候农人已经开始忙着在地里插秧了,芒种是个忙碌的季节,从字面意思看,芒种的意思是“有芒的麦子快收割,稻子
- 七律 | 八境台望江有寄
豫斋
七律|八境台望江有寄千里滩声出市楼,惯闻迁客叹淹留。玉虹光转储潭晓,翠浪堆生马祖秋。气撼诗坛毓宗派,波扬心学浸神州。涤除多少兴衰事,八境台前日夜流。八镜台,建于北宋嘉祜年间(1055--1063年),是赣州也是江西著名古迹之一,台高三层,27.8米,建于宋代古城墙之上,登台可眺赣州八景,台下章、贡二水汇入赣江,向北奔流,古榕成荫,气势磅礴。宋代古城有藏兵洞十余孔,颇似南京明代建筑的中华门,台内设有
- 不遇
与美好同行
唐朝的贾岛有《寻隐者不遇》:松下问童子,言师采药去。只在此山中,云深不知处。宋代叶绍翁有《游园不值》:应怜屐齿印苍苔,小扣柴扉久不开。春色满园关不住,一枝红杏出墙来。这两首诗一是寻友,一是游园,但都写了诗人的不遇。我不知道诗人在去寻友或者游园之前有没有告诉朋友他要去,反正我今天的不遇是没提前告诉她。今天有事去济南,好在事情很快办完。我还有一个下午的时间,可以去逛逛书店,不过此处离我想去的书店有点远
- 每天一首古诗词——宋·王令《木瓜花》
朴心居
朋友家的木瓜树开花了,很漂亮,但却识不得,我亦识不得。图片发自App乃在网络上查阅,原来是木瓜花。少时见过木瓜树,却从来没见过它开花,不想竟是这等美丽。故今日读一首宋代诗人王令的《木瓜花》。图片发自App木瓜花王令(宋)簇簇红葩间绿荄,阳和闲暇不须催。天教尔艳呈奇绝,不与夭桃次第开。图片发自App朋友说听到木瓜这个名字很失望,很希望是海棠之类的美名,还希望是不结实的。这实在是偏见啊,桃树也是结果的
- 文子【智慧人.物】福建的两个少林寺
文子智慧之旅
一路往前走,向海出走。泉州的南少林寺也好,莆田的南少林也好,宋代中原河南的出家人和在家人也是向海出走,登封嵩山带来了以武修行的少林传承,兴建了寺庙。洛阳带来勤劳致富的生存法则,留下跨过内海的洛阳桥。
- 指尖留香---时光音符之『禅茶人生』
梦之蓝色
中国的禅宗和茶道文化,有着密不可分的悠久历史。宋代禅宗高僧克勤,那句著名的“茶禅一味“,深刻地诠释了禅与茶,千丝万缕的联系。茶,其色淡雅,其味清苦,其气芳醇,人生百态,尽在茶中,品茶与悟禅,有着异曲同工之妙。禅茶的寓意,均有看开、放下之意。禅语看似简单,代表的禅道却是博大精深。茶也是如此,品茶是一门学问,清茶一杯,浅浅的清苦甚至涩,而后是一缕清香缓缓沁出,天然淡雅,回味悠长。大千世界尽在禅茶的一品
- 2023-10-27
耕而陶_茶
耕而陶聊茶器:八、宋代点茶兴,茶盏贵黑青(四)接下来,我们看一下宋代主要品茶方式-点茶的流程。炙茶-碾茶-罗茶-候汤-熁盏-点茶。需先把盏烤热,接着视盏之大小用茶匙取碾后罗好的茶末入盏。煮好水,先注入少许汤水,把茶膏调制均匀,并用金属茶匙或竹制的茶筅在盏中“回环击拂”,“回环击拂”可以理解为有技巧地搅拌。需要知道的是,宋初用茶匙击拂,宋中后期则用竹筅。如蔡襄所记:“茶匙,茶匙要重,击拂有力。黄金为
- 中国通史100-61 宋代新儒学
夏奔奔
白鹿洞书院宋初官学以注疏(章句训古)为主,教材为五经正义崇文抑武的北宋,中叶时期皇帝与士大夫共治天下仁宗朝,欧阳修、苏轼、苏辙、曾巩、富弼、包拯、司马光等科举人才儒学新复兴成为新儒学范仲淹庆历新政欧阳修古文运动胡瑷明体达用vs“脱离实际”入学教育普及办学神宗熙宁王安石变法科举改革以经术选士荆公心血三经新义提倡经世致用性理、心性南宋后被挞伐周敦颐北宋理学家《爱莲说》宋代理学开山鼻祖太极图说新儒学第二
- 越笨拙越努力
徐小晫
给大家讲个故事。道光年间,湖南湘乡县有一个读书人从小读书非常刻苦,每天不背回一篇文章绝不睡觉。有一天黄昏,他坐在书桌前背诵宋代大文豪范仲淹的《岳阳楼记》时,有一个小偷,潜入他家,爬到房梁上,准备等这家人都睡着了,下来偷东西。结果没想到,这个年轻人怎么也背不过,小偷在房梁上睡了两觉,醒来一看,他还在那里背着呢。“庆历四年春,藤子京谪守巴陵郡。越明年,政通人和,百废俱兴,乃重修岳阳楼。。。。”听来听去
- 每日古诗
书生又何妨
心似已灰之木,身如不系之舟。问汝平生功业,黄州惠州儋州。----宋代·苏轼《自题金山画像》(东坡一生漂泊,却豁达如此,我辈要学习的太多)
- 如梦令·昨夜雨疏风骤
何处是港湾
随着电视剧《知否》热播,满大街都能听到"知否,知否,应是绿肥红瘦"的音乐声。然不知有多少人熟读了这一首词。如梦令·昨夜雨疏风骤宋代:李清照昨夜雨疏风骤,浓睡不消残酒。试问卷帘人,却道海棠依旧。知否,知否?应是绿肥红瘦。一句"绿肥红瘦"形象的描述出一副晚春初夏的雨后景象。
- 滋补醇厚,朴实无华——河南烩面
相听不厌_情感
对于面条,北方人天生就有一种发自骨子里的热爱。宋代诗人陆游早起饥肠辘辘,一碗面下肚便大叹“天上苏陀供,悬知未易同。”天上的美食又如何,饿时来碗合自己胃口的葱姜面,快活似神仙。面食种类繁多,各地人民根据舌尖的需求,发明了各种吃法。汤的捞的拌的炒的,把一碗简单的面条做出了满汉全席的气派。作为一个土生土长的河南人,最爱的自然是那一碗汤底纯白,鲜香滋补的烩面。它就像河南一样低调朴实,看似其貌不扬,浓汤的鲜
- 观 “千古情”有感
刘慧烨
图片发自App观《三亚千古情》有感海南旅游的第一天,导游就在宣传推广一个三亚之行不能错过的一个娱乐项目—《千古情》,据说可以穿越时空回到宋代,。导游伶牙俐齿,一张巧嘴把这个节目提升到一个文化的高度,让每个成员以看此节目为荣为傲,中国人去领略中国历史文化的广博精深,满足自恋。有此蓝图,心生憧憬。查一下资料:“大型歌舞《三亚千古情》是获得海南省"五个一工程"奖的旅游演艺作品。”“这是一场无法用语言和文
- 2020-05-14
李达益
三首写秋天的词2。浣溪沙·波面铜花冷不收宋代:吴文英波面铜花冷不收。玉人垂钓理纤钩。月明池阁夜来秋。江燕话归成晓别,水花红减似春休。西风梧井叶先愁。小桃红·杂咏元代:盍西村绿杨堤畔蓼花洲,可爱溪山秀,烟水茫茫晚凉后。捕鱼舟,冲开万顷玻璃皱。乱云不收,残霞妆就,一片洞庭秋。少年游·长安古道马迟迟宋代:柳永长安古道马迟迟,高柳乱蝉嘶。夕阳鸟外,秋风原上,目断四天垂。归云一去无踪迹,何处是前期?狎兴生疏
- 2022-08-21
此生读写伴
以为找到了意中人,其实只是貌似而已,宋代辛弃疾这首词提示我们文\常清君郑重申明:常清君在自媒体平台发布的每一篇文章,都是以本人的专业知识、自身经验以及人生阅历等,经过独立思考后,认真撰写并反复修改的原创作品。常清君导读:自古以来描写情爱的古诗词曲,可谓数不胜数,浩如烟海,而其中有两首甚至至今连确切作者都没有考证出的佚名作品,却以其独特奇葩的语言,感人至深的情感,大胆直率的表白等风格,独辟蹊径,独具
- (中医养生25课)懂经络,只梳头就能获得黑长直
森卿清
每个人的头上都收集着满身大片的经络,通过梳头时常刺激头部经络和穴位,不但能够疏浚满身经络、激动气血顺畅,还能够加强人体免疫力。苏东坡每天"梳头百余下,散发卧,熟寝至天明"。每天梳头,能熟睡到天亮。宋代最长寿的诗人陆游,爱好梳头到了晚年白发竟长出黑发,直到86岁才仙逝。所以老中医常说:"头梳百遍,病疾不见。"经常梳头、按摩,可以祛风助阳,安睡助眠,促进毛发生长。中医认为,人体十二经脉和奇经脉都汇聚于
- 八声甘州·寄参寥子
快乐中坚持
宋代:苏轼有情风、万里卷潮来,无情送潮归。问钱塘江上,西兴浦口,几度斜晖。不用思量今古,俯仰昔人非。谁似东坡老,白首忘机。记取西湖西畔,正暮山好处,空翠烟霏。算诗人相得,如我与君稀。约他年、东还海道,愿谢公、雅志莫相违。西州路,不应回首,为我沾衣。赏析词作起势不凡,以钱塘江潮喻人世的聚散分合,充分地表现了词人的豪情。首二句写江潮“有情”而来,却终“无情”而归,似有情而实无情。“几度斜晖”的发问,又
- 等闲识得东风面,万紫千红总是春
荷花亭亭
春风吹,吹绿了柳树,吹红了桃花,到处万紫千红,美丽极了。朱熹诗:胜日寻芳泗水滨,无边光景一时新。等闲识得东风面,万紫千红总是春。点出了春回大地,百花齐放的美景。“东周出孔丘,南宋有朱熹;中国古文化,泰山与武夷。”朱熹在孔孟儒学的基础上,吸纳佛教、道教思想以及诸子百家的精义,集宋代理学之大成,建构了以“天理”为核心的朱子理学。“问渠那得清如许,为有源头活水来。”朱熹倡导“格物致知”,将儒学思想哲学化
- 参观朱熹故里,探究宋诗文化。
耘梦儿
朱熹像到尤溪朱子文化苑参观,还是在前年陪领导到尤溪项目检查时,顺便去看了看,朱子文化苑位于福建尤溪县,尤溪县城是一座美丽的小城。四面环山,一条大河(尤溪)从城中流过,风景优美、空气湿润。著名的宋代理学家、思想家、哲学家、教育家、诗人朱熹就出生在这里。1朱熹是闽学派的代表人物,儒学集大成者,世尊称为朱子。朱熹是唯一非孔子亲传弟子而享祀孔庙,是“二程”(程颢、程颐)的三传弟子李侗的学生,与二程合称“程
- 重温经典:宋代名篇选读258
海滨公园
重温经典:宋代名篇选读258宋朝(960年—1279年)是中国历史上承五代十国下启元朝的朝代,分北宋和南宋两个阶段,共历十八帝,享国三百一十九年。960年,后周诸将发动陈桥兵变,拥立宋州归德军节度使赵匡胤为帝,建立宋朝。赵匡胤为避免晚唐藩镇割据和宦官专权乱象,采取重文抑武方针,加强中央集权,并剥夺武将兵权。宋太宗继位后统一全国,宋真宗与辽国缔结澶渊之盟后逐渐步入治世。1125年金国大举南侵,导致靖
- 屯卦第六讲
郑淑玲laura
2018年05月20日,星期日,早起时间5点20分孔子一生教的是六艺,晚年总结出来的是六经,从六艺演变六经,到宋代演变成了四书,后来中国文化一代不如一代,民族被人侮辱,是自己不自强。以致后来有人提倡废除古人,学习白话文?中国的戏剧没有了,只有香港的泡沫剧了。也预示着中国的文化走向末路了,作品也有大人和小人的区别。母亲生育孩子要养更要教育,看戏也是有教育意义的,有的爱国家,爱社会,尽忠职守,戏剧是寓
- 《论语:枫解》:读《论语》,参悟人生大智慧
八月楠山
中国现代历史学家钱穆曾说:“《论语》自西汉以来,为中国识字人一部人人必读书。”《论语》作为儒家经典书籍,是春秋时期思想家、教育家孔子及弟子言行而编成的语录文集。涉及领域颇广,主要体现了孔子及儒家学派的伦理思想、道德观念、教育原则等。自宋代以后,《论语》与《大学》《中庸》《孟子》一起,被列为“四书”之一,是古代科举考试必读书籍。《论语》作为中国文化遗产,历经千年后,其深奥的文学思想,成为世界各国著名
- 八风吹不动,一屁过江来
云中绿荷
宋代文人苏东坡,才华洋溢,堪称文坛上的奇葩。他有一个相知甚笃的方外之交“佛印禅师”,平时二人在佛学、文学上总不忘相互切磋,但每次老是让佛印禅师佔尽上风。苏东坡修禅定日渐有了功夫,一次出定后,喜孜孜地写了一首诗:“稽首天中天,毫光照大千,八风吹不动,端坐紫金莲。”(注:八风是指吾人生活上所遇到的“称、识、毁、誉、利、衰、苦、乐”等八种境界,能影响人之情绪,故形容为风。)立刻差书童过江,送给佛印禅师,
- 过犹不及
小夭读书
11.16子贡问:“师与商也孰贤?''子曰:“师也过,商也不及。”曰:“然则师愈与?”子曰:“过犹不及。”原文解读:子贡问道:“颛孙师(子张)与卜商(子夏)谁更优秀?”孔子说:“颛孙师有些过分,卜商有些赶不上。”子贡说:“这么说颛孙师更强一些吗?”孔子说:“过分与赶不上同样不好。”个人感悟:“过犹不及”体现了儒家思想的一个重要原则,就是“中庸之道”。宋代著名的理学家朱熹说过,子张才高意广,而好为苛
- 61 宋代新儒学
阿凡提shi
由于宋以前朝代的兵变众多,这影响了宋初统治者的政治选择,采取了抑武倡文的国策。在思想学术方面,起初也基本未脱汉唐窠臼,宋初占据统治地位的官方学术,仍是以章句训诂为主要特点的著书之学,《五经正义》之类仍是官方法定的经学教材。后来到了北宋中期,也就迎来了这种政策的结果,与士大夫共治天下,即在政坛上的改革和思想学术领域的革命。(这一集侧重想思想,政坛上的改革如范仲淹、王安石的改革,前面纪录片也有提到)而
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23