- 八字 十二长生 详解
admin
玄学
十二长生简介编辑十二生旺库是以日干对照年、月、日、时四个地支,而做出其性格,以及运程之论,一般来讲年支命限上属于幼年时期,月支代表青年时期,日支是代表中青年时期,时支代表晚年时期。在这里面最重要是日支,因为日干代表自己,同时一个人的中青年运程,往往可以决定这个人一生的荣辱成败。看年龄阶段可以重点看那个支,一般要综合分析。十二长生即五行的十二种运势:长生、沐浴、冠带、临官、帝旺、衰、病、死、墓、绝、
- Java一维数组与二维数组
lpblog
大学学习#Java
1.概述①Java语言中的数组是一种引用数据类型。不属于墓本数据类型。数组的父类是object②数组实际上是一个容器,可以同时容纳多个元素。(数组是一个数据的集合。)数组:面意思是一组数据③数组当中可以存基本数据类型的数据,也可以存引用数据类型的数据。④数组因为是引用类型,所以数组对象是堆内存当中。(数组是存储在堆当中的)⑤数组当中如果存的是java对象的话,实际上存的是对象的引用(内存地址)⑥数
- c语言实现动态字符串,C语言怎么实现可变长度字符串
腻子防水涂装设备厂家
c语言实现动态字符串
C语言怎么实现可变长度字符串关注:149答案:3手机版解决时间2021-02-0917:22提问者北墓南笙2021-02-0904:15比如C#写了个配置文件不管多长都声明一个string变量用StreamReader下的方法载入进入貌似C语言没这样的懒方法那该怎么做呢最佳答案二级知识专家一个狠有粪量的人2021-02-0905:01char*p=(char*)malloc(sizeof(char
- 舜公郑金锋书辛丑自剪扇面书法作品(四O六)
舜公郑金锋
辛丑小阳春,新自剪扇面400品,大多为各色撒金、撒银、描金、描银、水印、彩绘、荧光等亚粉、色宣纸,以及域外包装填充纸等;王一品长锋羊毫秃笔;一得阁云头艳墨、宿墨、水等。书体有甲骨文,金文(商周金文、春秋战国金文、中山王厝器金文、汉金文……),楚简帛书,侯马盟书,温县盟书,小篆,果蝙书等,隶书(秦简、汉简帛书、汉碑……),草书(章草、小草、大草……),行书(行楷、行草),楷书(魏碑及北朝墓志、隋朝墓
- 山东名面孔-名医扁鹊
西城诫子
一场新冠疫情,让世人领略了中医的博大精深,今天的“山东名面孔”我们就一起聊聊第一位被载入史册的中医:扁鹊。扁鹊墓位于今天的济南市北郊鹊山脚下,元代大画家赵孟頫的《鹊华秋色图》里描绘的就是鹊山一带的景色。关于扁鹊,世人误解颇多,首先,扁鹊到底是不是真人呢?其实,古人认为医生所到之处,病患消散,像喜鹊一样能够带来吉兆,所以想象出一个神话形象,取名“扁鹊”。如此说来,扁鹊只是个神话人物吗?其实不然。《史
- 冈田武彦与《王阳明大传》
ea41e0427fde
《王阳明大传》单单是序就有三个版,本书原作者是日本冈田武彦先生,由中国学生钱明译过来。王阳明是中国人,但他的著作却被日本人深为研究,在日本盛行后传回中国,正如序二里说的:阳明学失于吾国而求诸异邦。冈田武彦先生是阳明精神的虔诚践行者,写王阳明大传这套书,历时25年。而看完他对阳明学的贡献,不得不敬佩!1989年3月,由冈田先生发起在日本全国筹集300万日元资助的绍兴县王阳明墓修复工程训练竣工,同年4
- 躺平真的容易吗?
水晚星
如果三十岁做梦,四十岁躺平,五十岁进墓,这一生的意义何在?昨天在公园遇见一位正在看孙子的老太太,她陪孙子在捡树叶拼图案。说起孩子的父母,她直摇头说在家玩游戏。老太太说,他们一辈子辛辛苦苦干了一辈子,给儿子买了两套房子,一辆车小车,还有五十万的存款。可以说儿子努力一点,生活过得轻松自在。但事实不是这样,他们的儿子媳妇从生下孙子不管不问,也不上班,到点吃饭,到点睡觉,剩下的时闻一门心思玩游戏,听见他们
- 冢
秦逸冰
守墓人的锅里煮着粮食和黄土粮食用来酿酒黄土用来工作庄稼人的肩上背着种子和棺材一个是开始一个是结束每一个黄土都是他们的心眼他们在黄土上费劲心思划分了生活和武器剩下的是遗产老死和新生都是植物烧断的青烟是长久的思念图片发自App
- 《随园诗话》学习笔记五百五十二
飞鸿雪舞
卷七为人不可有我.…作诗不可无我五五、写给闺秀【原文】吴中多闺秀。崔夫人之子景俨,娶妇庄素馨,能诗,早卒。夫人为梓其《蒙楚阁遗草》。《咏蝉》云:“吟风双翅薄,饮露一身轻。”《新月》云:“帘卷西风小院门,玉阶凉动近黄昏。蛾眉一曲横天半,疑是嫦娥指爪痕。”洪稚存为志墓云:“景俨感逝既殷,伤心屡赋。十二时之内,欲废黄昏;《三百篇》之间,竟删《蒙楚》。”彭希涑孝廉之妻顾韫玉,亦能诗,早卒。《咏白燕》云:“
- 曾记花开不记年(四)
妍兮兮
图片来自网络桃花坞里桃花庵,桃花庵下桃花仙;桃花仙人种桃树,又摘桃花卖酒钱。别人笑我忒疯癫,我笑别人看不穿;不见五陵豪杰墓,无花无酒锄做田。——唐寅《桃花庵歌》1、方乾拜在蓬莱门下,其恩师元椎是“九天”上任苍天君康仙云的夫君。方乾不仅在武学方面傲视天下,其他琴棋书画、诗词歌舞、机关消息、奇门八卦也是数一数二的大家。方乾一向自视甚高,学成之后,就开始游历江湖,遍寻高手对决。其实当初方乾是背弃了蓬莱方
- 2018-10-6
士尚
玄之又玄,众妙之门…头一次听到有人这么形容爱情,看不见摸不着却又随处可见还挂在嘴边,拥有它的感觉也非同一般。想想老子用这句话来形容道是真的……666?妙不可言!再回头想想梁山伯祝英台为爱而死,也是殉道了吧,朝闻道,夕死可矣emm稍微能理解一点为哈大多数人生活活力不高,类似道(理想执念信仰)的这种东西现在有点稀缺了,还有大部分人以为钱能成为他一生的追求,但我想金钱这玩意儿怕也是不能成为大多数人的道,
- 妙玉
拾贰字
妙玉本是苏州人氏,祖上也是读书仕宦之家。因自小多病,买了许多替身儿皆不中用,到底亲自入了空门,在玄墓蟠香寺出家,方才好了,所以带发修行。妙玉出身读书仕宦之家,按王夫人的说法:“她既然是宦官小姐,自然要傲些。”只是她的“傲”实在是不合时宜的。无论是书中的人还是后世的读者,都认为她太傲了,直至生命中的最后一刻,她也不肯低下自己的头。正如贾宝玉对她的评价:“她为人孤僻,不合时宜,万人不入她的目。”但即使
- 日更|微故事:《梁山伯与祝英台》
小思设计
梁山伯和祝英台是中国古代著名的爱情故事中的主角。梁山伯出生在一个富裕的家庭,祝英台则是一个出身卑微的女子。两人在儿时相遇,相互喜欢,但由于社会阶级和家庭背景的差异,他们的爱情一直没有得到承认和认可。后来,梁山伯成年后被父亲安排到外地读书,离开了祝英台。在他离开的时候,祝英台送给他一只手绣的蝴蝶。梁山伯在外读书期间一直思念祝英台,但他不知道祝英台的下落,只能把思念写成诗歌表达出来。在此期间,祝英台被
- 2004和2006年:咸阳周陵镇文王和武王陵、姜子牙墓、周公和伯禽墓
申威隆I关中拍客
2004年7月13日下午,初中二年级的暑假时,在咸阳市北郊的五陵原上,拍摄完西汉帝王陵墓以后,爸爸骑着摩托车带我来到不远处的周陵镇。相传,这里分布着众多西周时期的王陵和贵族墓葬,所以此地被称为“周陵镇”——大约1995年夏季,爸爸骑着自行车,带我去西安咸阳国际机场玩。途中,经过周陵镇的时候,我们参观了这里的周文王和周武王陵。当时,虽然我只有五岁,但是知道《封神榜》的故事,所以周文王和周武王陵给我留
- 九江历史上的今天 · 7月24日 · 濂溪先生与九江
冯晓晖
1073年7月24日,周敦颐病逝于九江。地点:濂溪区类别:人物濂溪墓前的濂溪像笔者摄于2022年7月周敦颐(1017-1073年),字茂叔,道州营道(今湖南省道县)人,北宋著名思想家、文学家、教育家,宋明理学开山鼻祖。因晚年在江西庐山莲花峰下傍水而筑“濂溪书堂”定居,世称濂溪先生,儒者尊其为“周子”。曾任洪州分宁县主簿、郴州郴县令、大理寺丞、知洪州南昌、国子博士、通判虔州、广南东路转运判官等,为官
- 陪我去报度生之恩
圆善
文/圆善陪我去水草肥美的楼兰看淹没我双眸孤独的海罗布泊的耳窝早已忘却小鱼的理想陪我去瓦兹河畔扫一座暖心的墓期盼温森特与提奥醒来一同赏那缀满枝头雪白的杏花陪我去北方有日月星辰的村落做一名淡淡的留守孩子王因为微小而深沉的爱神往已久陪我去青山深处听风盖一座瓦房深居简出舍弃污染文明舒适的毒瘤红尘从此又多一汩清流陪我去鹿野苑菩提伽耶聆听恒河沙粒宣说的每一句金刚不坏语扎入我心陪我去西方极乐净土秉一株莲花化生待
- 再见,已相隔两个世界
杏联梁乐怡
谁想过,真正面对墓碑的无助与思恋是什么感受。又是一年踏青。音乐,歌声,一路向北!可当来到爷爷墓前,我却沉默了。“楽!过来上柱香吧。”“哦。”接过香,不敢直视那冰冷的墓碑,低着头。“妈!你来吧。”匆匆躲到旁边。在旁边默默看着,突然,我好像看到一个画面——是小时候每次回到家的场面,爷爷就这么坐在客厅,笑着。就在那瞬间,我哭了,我想到了很多很多回忆,那些与爷爷相处的回忆。我在旁边抹掉眼泪,深吸了一口气,
- 桃花香
千尺冰
桃花坞里桃花庵,桃花庵里桃花仙。桃花仙人种桃树,又摘桃花卖酒钱。酒醒只在花前坐,酒醉还来花下眠。半醒半醉日复日,花落花开年复年。但愿老死花酒间,不愿鞠躬车马前。车尘马足富者趣,酒盏花枝贫者缘。若将富贵比贫贱,一在平地一在天。若将贫贱比车马,他得驱驰我得闲。别人笑我太疯癫,我笑他人看不穿。不见五陵豪杰墓,无花无酒锄作田。各位亲爱的桃花帮的兄弟姐妹,各位简友,大家好!我是冰冻三尺非一日之寒的千尺冰,别
- 七层阁
青浅流
我已隐入云海处横贯汉江的雨雾是落在尾巴上的孤独抖落凡尘遇人化珠我已建好枯叶墓飞入眼里的尘土是生在前世里的情愫眼是大海亦是茅庐
- MC世界秘史•不灭史诗(番外联动•序)
幕落_星辰
序章融合注:幕落星辰的联动篇的时间线承接的是《MC世界秘史》的故事主线,具体为《MC世界秘史•起源之溯(第十二章)》中风痕被Notch刺杀后。请各位参与联动的简友在发布后续我交给大家的文本时将标题的“MC世界秘史”改为自己的篇目名,如:《傀儡之怒•不灭史诗》“轰隆!”一道闪亮的炸雷刺破黑暗的天幕,倾盆大雨之中,世界政府大楼在闪电招摇下漆黑的剪影显得如墓窖般阴森可怖。“星玥,我们差不多该走了。”星辰
- 《梁祝》化蝶原来是这样的…
兴雨兴愿
不知道大家有没有看过94版,徐克导演指导的《梁山伯与祝英台》阴雨濛濛,外面特冷,貌似在倒春寒!沾姐姐的光,热情的姐夫本来是预订海底捞,带姐姐和我去享受一下呢,但是由于刚解除封禁,大家都疯了一样的提前抢着预订位置,餐厅也不敢冒然大肆营业,还是要注意位置空间的,昨晚到今天中午姐姐姐夫也是时刻关注餐厅信息,非常费心,可是一直没有空位置,我们三人就在姐姐家,一起吃了自煮火锅。火锅其实都一样,在哪里吃没差别
- 《花非花》赏析
傲世万年雪
和李商隐的《锦瑟》一样,读者对于《花非花》一诗所表达的情感也是众说纷纭。有人说是艳诗,他们认为白居易写此诗来慰籍与官妓的一夜情。有人说是情诗,白居易通过此诗,道出对初恋情人湘灵的思念。还有人说是悼亡诗,因为该诗被编在白居易诗集中的“感伤”之部,同册的还有《简简吟》、《真娘墓》两部悼亡名篇。此诗意境“朦胧”,十分晦涩,想要弄懂他所表达的意会,还需查考它的写作年代,目前普遍的说法,认为该诗创作于公元8
- 《九鼎风水师》第三百二十八章 密室宝物(三)
先峰老师
尚文龙心中清楚,古墓之中的陪葬品,一般而言,越是贵重的东西,往往会贴随古墓主人随身携放,多半是放在棺材之中。这棺材之中的陪葬品,一般来说,都是墓主人最珍贵的东西,同样也会是陪葬品中最贵重的东西。这一点,尚文龙心中明白。但是,尚文龙知道,以自己的能力,去打开这棺材,有点困难,亦或者说,有点危险。尚文龙摇了摇头,不再去想那么多。古墓之中还有两个箱子,尚文龙停顿了一下,并没有迟疑,走到了第三个箱子前面。
- 九.柴林宗族渊源传略
一弯山溪
(一)、长林名贤传略(录福建兴化府莆田县城东《前埭西河郡林氏族谱》1755年修)商朝(约公元前1600年—约公元前1046年)黄帝后胄比干公官拜少师,乃纣王诸父,因纣无道,入朝三日不出,直谏,被剖心,忠谏而死,夫人陈氏抱孕三月,避纣之难,带侍女逃隐长林山幸生一子,名泉。周武王克商,封其墓汲郡,即今河南卫辉府西北商离城十五里。其墓碑:殷商比干墓。内及铜盘铭系。先师孔圣人书。唐贞观十九年赠太师谥:忠烈
- 蓦然回首,那人却在灯火阑珊处出处
北洛bl
1.阿梅家住黄土高原,世代以替人下葬,选墓为生,当然,也会替他人看风水,测命理。因此在村中颇有地位。尽管已经是新时代了,大家都提倡科学,不过阿梅家比较偏远,地区也不太发达,所以难免有些迷信。不过这些都与阿梅无关。因为她是女人。历代祖训,风水之学传男不传女。阿梅幼时,爷爷曾给她批命:这女娃是有福的。有没有福阿梅不清楚,她只知道,从小到大,家里的事情都要她和母亲来干,三个男人:爷爷,父亲,哥哥,连瓶子
- 真传一句话 假传万卷书
隆文_8509
中国有句古话:博弈之交不终日,饮食之交不终月,势力之交不终年,惟道义之交,可以终身。一个人究其一生为温饱奔波,此生一定很苦,来生还需要找寻解脱之路,这就是饮食之交的命运。势力之交,其终极目标,古代是皇位,但历代的帝王,用尽了心机,陵墓留到今天的很少,象武则天墓没有被盗的,如凤毛麟角,势力之交也不真。真传一句话,假传万卷书,古代帝王传下来的书不少,但真传很少,到了最后,很多人总结一句,天下根本没有道
- 人生离合,亦复如斯
钱也
陈家洛走了。走进了茫茫戈壁,走进了天山的雪映里。他的身后,京城如烟,繁华如梦。可是,那些已经不属于他了。胡斐走了。他从来没有走进繁华里,与他朝夕与共的山野,在那一刻,原来也离得那么远。杨过走了。“终南山上,活死人墓,神雕侠侣,绝迹江湖”。可是,“有人的地方,便有恩怨,人心即江湖”。绝迹的,便只有江湖吗?张无忌走了。那不经意掉落的眉笔,那窗外的如痴笑靥,那走出的心思,在这个夜里,是否已经安然?可他知
- 一个下雨的夜2020-12-30
王庶
临近黄昏,秋雨开始慢慢侵蚀我的家乡—鲁西南一个小县城…一个下雨的夜,我不知道把思想放在哪里?是不是孤独、寂寞还是另一种思念…也许,白天的繁琐事,勾起对朋友一场风花雪月的事。一个人,到底去哪里?是阅读梁山伯与祝英台的蝴蝶,还是关心苏牧的羊群。一个下雨的夜,让人觉得不可思议的激动和欢悦。青岛哪里的海浪花是不是一直在翻越,那种激烈的穿插是不是一种侵蚀和升华…一个下雨的夜,我在期待…一个下雨的夜,我不知道
- (寻访历史之一)马圈里的有若墓
鲁下愚蒙
有若墓,在曲阜南泉村南,离我不远,但始终没有去过。曲阜的古迹太多,大的都没去全,孔子墓拜谒过多次,鞠过躬、磕过头。孔门子弟只去过林放墓,因为在国道104旁,曾停车参观过。离我近的北有宰予墓,南有有若墓,两座在历史上规模都很大,又都被破坏掉了,想去参观的意兴也“阑珊”了。这学期带着学生做“寻访历史”的活动,专门找寻散落在曲阜角角落落的小古迹。所谓“小”是与孔子名下的“三孔”相比,“三孔”太大,名气大
- 2019年7月24日
9f3328ceec6c
红西路军精神,永垂不朽,今天我们来到了高台红西路军纪念馆参观!图片发自App站在墓前,我们好像听到了他们英勇杀敌,奋战不屈的声音。图片发自App巍峨祁连山,寂寞少人烟。欲穷千里雪,犹思渡后战。火烤胸前暖,风吹背后暖。壮士凌云志,黎明唱凯旋。图片发自App浴血奋战,宁死不屈的精神。图片发自App历史的长河记载了多少英雄的事迹,革命先烈们不怕牺牲,勇往直前,将热血洒遍祖国大地。我们是时代的幸运儿,我们
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23