平凡的学者
平凡的学者

SQL注入漏洞原理

前言

SQL注入漏洞一直都是所有漏洞排名的榜首，虽然网上有很多教程，但是还是得自己真正了解其代码原理和漏洞原理才能真正预防。因此我借此用PHP代码还原简单的SQL漏洞原理。
漏洞复现之前，我们必须先安装phpmyadmin，然后创建一个有数据的数据库和数据表
SQL注入漏洞原理_第1张图片

漏洞原理

数字型注入


    $id = $_GET['id'];
    $conn = mysql_connect('localhost','root','root');
    mysql_select_db('admin',$conn);
    $sql = "SELECT * FROM user WHERE id =$id";
    $result = mysql_query($sql) or die(mysql_error());
    while ($row = mysql_fetch_array($result)){
        echo "ID" .$row['id']."
";
        echo "USERNAME".$row['username']."
";
        echo "PASSWORD".$row['password']."
";
        echo "EMAIL".$row['email']."
";
    }
    mysql_close($conn);
    echo "
";
    echo $sql;
    ?>

这里的代码是先从用户那获取id，然后拼接到sql语句中，执行sql语句，若sql有误则输出一条错误信息并退出脚本，然后执行while循环分别打印用户信息，最后关闭数据库节省资源，打印出执行的sql语句。

执行效果
SQL注入漏洞原理_第2张图片
SQL注入漏洞原理_第3张图片
可以看到，当and语句结果为真时，数据库正确执行了查询，当为假时，数据库没有返回任何信息，因此可以判断是数字型注入

字符型注入


    $id = $_GET['id'];
    $conn = mysql_connect('localhost','root','root');
    mysql_select_db('admin',$conn);
    $sql = "SELECT * FROM user WHERE id ='$id'";
    $result = mysql_query($sql) or die(mysql_error());
    while ($row = mysql_fetch_array($result)){
        echo "ID" .$row['id']."
";
        echo "USERNAME".$row['username']."
";
        echo "PASSWORD".$row['password']."
";
        echo "EMAIL".$row['email']."
";
    }
    mysql_close($conn);
    echo "
";
    echo $sql;
    ?>
  • 执行效果
    SQL注入漏洞原理_第4张图片
    SQL注入漏洞原理_第5张图片
    SQL注入漏洞原理_第6张图片
    可以看到字符型注入与数字型注入的区别是，字符型注入把一整条语句都当成了参数传进数据库中，这里解释一下为什么1 and 1=2还能查询到id=1的信息。原因是id的类型为数值型，而查询的时候传入的是字符串，而MYSQL是十分智能的，它会进行类型转换，但是这个转换过程是很随意的，就像varchar 的’1 and 1=2’会被强制转换为1。因此闭合前面单引号和注释后面的单引号就能判断这是个字符型注入漏洞了。

实行注入查询数据库中的信息

  1. 使用order by语句判断总共有四个字段
    SQL注入漏洞原理_第7张图片
  2. 再用union语句注入查询信息
    SQL注入漏洞原理_第8张图片

漏洞利用

我们可以利用这个SQL注入漏洞进行对目标服务器写入一个一句话木马文件。首先我们先使用小葵一句话木马编码为16进制，目的是绕过WAF等一些防火墙。
SQL注入漏洞原理_第9张图片
一句话木马的内容是
eval可以用来执行任何其他php代码，将hex中的内容粘贴进去url中，并加上写入的路径
在这里插入图片描述
SQL注入漏洞原理_第10张图片

  1. 使用菜刀进行连接，可以看到服务器中的文件目录了
    SQL注入漏洞原理_第11张图片
    SQL注入漏洞原理_第12张图片

基于POST表单的SQL注入


<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Titletitle>
head>
<body>
    <form action="login.php" method="post">
        账号:<input type="text" name="username"><br />
        密码:<input type="text" name="password"><br />
        <input type="submit" value="点击登录" name="login">
    form>
body>
html>


    if(!isset($_POST['login'])){
        echo "fail";
    }else{
        $username = $_POST['username'];
        $password = $_POST['password'];
        $conn = mysql_connect("localhost","root","root");
        mysql_select_db("admin",$conn);
        $sql = "SELECT * FROM USER WHERE username='".$username."'";
        $result = mysql_query($sql) or die(mysql_error());
        while($row = mysql_fetch_array($result)){
            $db_username = $row['username'];
            $db_password = $row['password'];
        }
        if($db_password == $password && $db_username = $username){
            echo "success";
        }else{
            echo "fail";
        }
    }
    ?>

在我们正确输入或者错误输入账户的用户名和密码时，它都会返回success或者fail，但是当我们在账户中输入or 1=1时，数据库返回success
SQL注入漏洞原理_第13张图片

SQL注入漏洞原理_第14张图片
原因是当我们这么输入的时候，数据库拼接后的语句是select * from user where username='' or 1=1，这个就是万能密码的原理，因为你前面为空，但是后面的or语句恒为真，所以完成了注入。

  • 这里使用burpsuite抓包，sqlmap验证了这个是一个POST注入漏洞
    SQL注入漏洞原理_第15张图片

SQL注入漏洞原理_第16张图片

总结：SQL注入过程一般是攻击者先访问登录服务器，输入用户名及密码，将含有攻击字符串组成SQL语句转发给数据库执行，数据库执行发回用户服务器，应用程序将内容返回浏览器即绕过成功。

你可能感兴趣的:(PHP代码审计,php,信息安全,网络安全)

  • 中职网络安全2021年国赛Wireshark流量分析题目及数据包文件推荐 蒙崇格Hugo
    中职网络安全2021年国赛Wireshark流量分析题目及数据包文件推荐【下载地址】中职网络安全2021年国赛Wireshark流量分析题目及数据包文件中职网络安全2021年国赛Wireshark流量分析题目及数据包文件项目地址:https://gitcode.com/open-source-toolkit/1cc9a项目介绍本项目提供中职网络安全2021年国赛Wireshark流量分析题目及相关
  • 中职网络安全2021年国赛Wireshark流量分析题目及数据包文件 左李滢Just
    中职网络安全2021年国赛Wireshark流量分析题目及数据包文件中职网络安全2021年国赛Wireshark流量分析题目及数据包文件中职网络安全2021年国赛Wireshark流量分析题目及数据包文件项目地址:https://gitcode.com/open-source-toolkit/1cc9a资源介绍本仓库提供中职网络安全2021年国赛Wireshark流量分析题目及相关数据包文件cap
  • token 网络安全 请求密钥 Hacker_LaoYi web安全安全
    接口的安全性主要围绕token、timestamp和sign三个机制展开设计，保证接口的数据不会被篡改和重复调用，下面具体来看：Token授权机制：用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID），并将Token-UserId以键值对的形式存放在缓存服务器中。服务端接收到请求后进行Token验证，如果Token不存在，说明请求无效。Token是客户端访问服务端的凭证。时间
  • Github 2025-03-02 php开源项目日报Top10 老孙正经胡说 githubphp开源Github趋势分析开源项目PythonGolang
    根据GithubTrendings的统计，今日(2025-03-02统计)共有10个项目上榜。根据开发语言中项目的数量，汇总情况如下：开发语言项目数量PHP项目10Blade项目1JavaScript项目1Nextcloud服务器：安全的数据之家创建周期：2796天开发语言：PHP,JavaScript协议类型：GNUAfferoGeneralPublicLicensev3.0Star数量：248
  • 给大家总结的一份白帽子成长进阶指南（内附学习资源） QXXXD 学习网络web安全wireshark安全
    前言最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子，在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理，希望对刚入门的小萌新有一些帮助。入坑前你必须了解的事法律法规道路千万条，安全第一条。在深入学习之前我们必须要知道在什么框架下行事《中华人民共和国刑法》《中华人民共和国网络安全法》《网络安全等级保护制度2.0》什么是白帽子？说白帽子之前，先说说“漏洞”。漏洞，是指在硬件、软件、协议
  • 网络安全一个月能学完吗？多久能入门？ 老鑫网络安全 1024程序员节
    随着网络攻击事件的频繁发生，网络安全的重要性越来越被广泛关注。无论是企业还是个人，掌握网络安全技能已经不再是一项“可选”技能，而是必备的知识之一。那么，很多人有这样的疑问：网络安全一个月能学完吗？多久能入门？一个月能学完网络安全吗？答案是，全面掌握网络安全是不太可能在一个月内完成的。网络安全是一个涉及面广、技术深的领域，涵盖了各种攻击防御技术、网络架构知识、安全策略制定等诸多方面。然而，如果目标是
  • 网络安全 三高三弱治理 Hacker_xingchen web安全php安全
    “网络安全”是指任何活动旨在保护您的网络和数据的可用性和完整性。它包括硬件和软件技术。有效的网络安全管理对网络的访问。它针对的是一种不同的威胁,阻止他们进入或在您的网络传播。网络安全网络安全是如何工作的呢?网络安全结合多层防御的优势和网络。每个网络安全层实现政策和控制。授权用户访问网络资源,但恶意参与者不得进行攻击和威胁。我如何受益于网络安全?数字化改变了我们的世界。我们的生活方式、工作、玩耍,和
  • 网络安全：数字时代的生存盾牌 ssl证书网络安全
    标题：网络安全：数字时代的生存盾牌在数据每秒流动超2.5万GB的今天，网络安全已非技术术语，而是企业存亡与个人隐私的“生命线”。一场数据泄露能让企业损失千万，一次钓鱼点击可掏空个人积蓄——数字世界的安全危机，从未如此迫近。企业篇：守护商业命脉的防火墙：对企业而言，网络安全是核心竞争力的隐形战场。2023年IBM报告显示，全球数据泄露平均成本高达435万美元，远超多数企业的年利润。客户信息、研发数据
  • 信息安全之构建FTP服务器证书 云纳星辰怀自在 信息安全概念sslhttpsFTP服务器CA证书
    以下是完整的文章，包含所有步骤和最后一节的参考文章部分：在Ubuntu中安装和配置FTPS服务器的详细指南1.安装vsftpd首先，确保你的系统是最新的，然后安装vsftpd：sudoaptupdatesudoaptinstallvsftpd•解释:vsftpd是一个轻量级且安全的FTP服务器软件，适用于大多数Linux发行版。2.检查并安装openssl检查openssl是否已安装：whicho
  • 小白必看！2025 网络安全保姆级学习路线来啦~ 白帽黑客-晨哥 学习web安全安全数据库php
    关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路首先咱们聊聊，学习网络安全方向通常会有哪些问题1.初学者常见问题1.1如何开始学习网络安全？问题：网络安全领域广泛，初学者往往不知道从哪里入手。解答：从基础知识开始：学习计算机网络、操作系统、编程语言（如Python、Bash）。了解网络安全的基本概念，如加密、认证、漏洞、攻击类型等。使用在线资源（如Cybrary、OWASP）或书籍
  • React:Axios、Fetch-Jsonp获取API接口数据 今天也很棒棒~ Reactreact.jsjavascriptjson
    不同模块可登录npm，搜索对应方法有官方文档https://www.npmjs.com/Axios步骤：{/*axios1.npminstallaxios--save安装axios模块2.importaxiosfrom'axios';3.varapi='http://www.phonegap100.com/appapi.php?a=getPortalList&catid=20';//接口后台允许了
  • 《工业控制系统网络安全防护指南》｜安全运营 VEDA 卫达信息 网络安全
    《工业控制系统网络安全防护指南》工业控制系统作为工业生产运行的基础核心，其网络安全事关企业运营和生产安全、产业链供应链安全稳定、经济社会运行和国家安全。随着工业企业数字化转型步伐加快，工业控制系统开放互联趋势明显，工业企业面临的网络安全风险与日俱增，工业企业加强网络安全防护需求迫切。2016年，工业和信息化部出台《工业控制系统信息安全防护指南》，对有效指导工业企业开展工控安全防护工作发挥了积极作用
  • 网络安全中解码图片是什么 Hacker_Nightrain fpga开发web安全网络
    huffman解码是JPEG图片解码里面的关键步骤，也是最复杂的一步。在fsm模块中DHT状态下读取的不仅仅是huffman表，还有另外两个表，一个是存放1-16不同码长的最小编码的一个表，另一个是存放最小编码的地址的表。在huffman解码中需要用到这两个表，还有在本模块也集成了反量化模块。huffman解码的步骤：（1）：判断解码数据的类型选择与之对应的表。（2）：进行码长的判断。（3）：计算
  • 使用 Python 快速扫描局域网中活动的 IP 技术探索 pythontcp/ip开发语言
    部分数据来源：ChatGPT本文仅用于信息安全的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。简介如果你需要在局域网中查找活动的IP地址，那么这个Python脚本可以帮助你快速地扫描整个局域网，并输出所有活动的IP地址，最后将它们存储到一个文件中，方便你查看。这个脚本基于Python语言，使用了os和threading模块，它能够快速扫描所
  • php 常用bc函数 任性不起来了 phpbc函数
    bcadd—加法，2个任意精度数字的加法计算bcsub—减法bcmul—乘法bcdiv—除法bcpow—乘方bcmod—取模bcsqrt—求二次方根bccomp—比较两个任意精度的数字，返回一个整数的结果：若两数相等返回0，左数大返回1，否则返回-1bcpowmod—求高精度数字乘方求模，数论里非常常用bcscale—设置所有bc数学函数的默认小数点保留位数—比较两个高精度数字，返回-1,0,1
  • PHP 的运行模式到底是干什么的？使用场景是什么？底层原理是什么？ 快点好好学习吧 PHPphpandroid开发语言
    1.PHP的运行模式到底是什么？1.1简单解释PHP的运行模式是指PHP脚本在服务器上执行的方式。不同的运行模式适用于不同的场景，决定了PHP如何与Web服务器交互。1.2常见的PHP运行模式CGI模式：PHP作为独立的CGI程序运行，每次请求都会启动一个新的进程。FastCGI模式：使用FastCGI协议，PHP-FPM（FastCGIProcessManager）管理多个PHP进程，提高性能。
  • PHP之Cookie和Session 0白露 PHPphp开发语言
    在你有别的编程语言的基础下，你想学习PHP，可能要了解的一些关于cookie和session的信息。Cookie参数信息setcookie(name,value,expire,path,domain);name:Cookie的名称。value:Cookie的值。expire:Cookie的过期时间，可以是一个Unix时间戳(例如:time0)+3600表示一小时后过期)，或者是一个具体的日期时间字
  • php网站建设实训引言_网站建设实训心得体会 weixin_39571179 php网站建设实训引言
    网站建设实训心得体会在这两周的网站建设实训过程中，我练习掌握了很多关于网站建设的知识和技巧。因为这是我比较感兴趣的课程，所以对于所学的知识非常珍惜，也很欣慰，因为学到了很多对以后工作和生活很有帮助的知识。我们这一小组做的主要内容为建设一个网上商店的网站，网上商店的名称是“衣之谷”。主要内容包括网站主页、商品分类、新品推荐、购物帮助和客户服务。而我负责客户服务的网页制作。在整个实训过程中，难免会遇到
  • 百度副总裁陈洋：开发全流程进入智能体时代，又快又好又安全
    11月29日，2024科创西安·SSC网络安全大会在西安举行。百度副总裁陈洋出席大会主论坛并发表主题演讲。陈洋表示，大模型正在重塑研发效率和安全，一方面通过多个智能体流水线协同，大幅提升工程效能与企业创造力，另一方面通过安全智能体实现“安全左移”，在Devops全流程最可能产生问题的阶段，阻止问题，实现效率、质量、安全的三者兼得。百度副总裁陈洋此次大会由西安市科学技术局指导、西安高新技术产业开发区
  • 端口安全测试全方位指南：风险、流程与防护策略 蚂蚁质量 安全测试web安全系统安全扫描数据库安全测试
    在数字化时代，网络安全至关重要，而端口安全作为网络防护的前沿阵地，稍有疏忽就可能为恶意攻击者打开入侵的大门。以下为您详细阐述端口安全测试的全面流程、核心风险点、应对策略及防护建议。一、测试前的周密筹备（一）获取合法授权在开展端口安全测试之前，必须从系统或网络所有者处获取详尽且正式的书面授权。这不仅是遵循法律规范的必要步骤，更是避免陷入法律纠纷的关键举措。同时，要清晰界定测试范围，涵盖具体的IP段、
  • 网络安全就业形式怎么样？ 网络安全Ash web安全安全
    点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快随着人工智能、物联网、5G等技术的普及，网络安全问题变得越来越复杂和多样化，因此企业越来越重视网络安全，政府也出台了相关政策支持网络安全建设，进一步推动了网络安全行业的发展，那么网络安全就业前景如何?这是大家关心的重点，我们来探讨一下。网络安全就业前景可以说是一片光明，是一个不错的行业。没有网络安全就没有国家安全，可想网络安全有多重要。而
  • 网络安全六层模型 网络安全Ash web安全网络安全
    点击文末小卡片，免费获取网络安全全套资料，资料在手，涨薪更快一、单选题（一）1、在以下人为的恶意攻击行为中，属于主动攻击的是（）AA．数据篡改及破坏B．数据窃听C．数据流分析D．非法访问2、数据完整性指的是（）CA．保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B．提供连接实体身份的鉴别C．防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D．确保数据数据
  • 使用PHP对接StockTV全球金融市场数据API实战指南 CryptoRzz php开发语言
    关键词：PHPAPI开发、金融市场数据、WebSocket实时数据、cURL实战一、项目概述StockTV作为全球领先的金融数据平台，提供覆盖股票、外汇、期货和加密货币的实时行情服务。本文将手把手教你使用PHP实现以下核心功能：✅RESTAPI调用：获取历史行情数据✅WebSocket订阅：实时价格推送✅生产级特性：异常重试、速率控制、数据缓存✅高性能优化：连接池、异步处理二、环境准备1.运行环境
  • 网络安全入门必知的攻击方法 服务器
    随着信息技术的飞速发展，网络安全已成为全球关注的焦点。网络攻击手段日益多样化，攻击者的技术能力也在不断提升。作为网络安全从业者，必须深入理解常见攻击方法的原理、特征及防御策略。本文围绕网络安全领域的九大典型攻击类型（SQL注入、DDoS攻击、XSS、CSRF、暴力破解、网络钓鱼、近源攻击、供应链攻击、物理攻击），分析其技术实现路径，并提出相应的防护建议。一、SQL注入原理与危害SQL注入（SQLI
  • XMall商城listSearch存在SQL注入漏洞(DVB-2025-8924) Byp0ss403 漏洞复现集合web安全
    免责声明本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品介绍XMall开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城。XMall商城存在SQL注入漏洞，未经身份验证的攻击
  • DeepSeek行业应用案例【农业】——解锁智能变革密码 未来智慧谷 人工智能
    在数字化浪潮汹涌澎湃的当下，DeepSeek以其强大的技术实力，如同一股创新的洪流，席卷众多行业，为各领域带来了前所未有的变革与突破。本案例集初步收录了40多个来自农业、制造业、汽车行业、手机行业、智能家居、物流、云服务、办公、网络安全、金融、医疗、教育等多个关键行业的应用案例。从助力农业实现病虫害精准预测与智能灌溉，到推动制造业生产故障预警与产品质量提升；从优化汽车智能交互体验与智能驾驶辅助，到
  • 如何学黑客并从事网络安全 网络安全-杰克 web安全安全
    关于如何从菜鸟成为高技术黑客的问题，我想你要首先搞清楚，你是做那种黑客，你要是做国内记者意义中的黑客（大多是网络罪犯的代名词）还是真正意义的黑客（致力于完善和维护系统网络的IT人才），若是前者黑客的话，我想你多用一些工具，多搞一些操作，其实很快就可以了，比如：国内的不少所谓的黑客都是这样，连网络的OSI七层结构都搞不清楚，还自称黑客的那种，若是后者那么你就要从基础做起，不断学习，并且，我个人认为是
  • 【网络安全】测试文件上传漏洞的 5 种高级方法 秋说 web安全文件上传漏洞挖掘
    未经许可，不得转载。文章目录正文01、PHPdisabled_functions02、通过文件上传进行路径遍历03、更改目录配置04、上传存储型XSS和XXE负载04-104-204-305、ZIPSlip正文本文将介绍不太传统的文件上传漏洞。01、PHPdisabled_functions很多时候，我们将一些PHP文件上传到目标应用程序，但却无法使用它们。原因通常是因为.ini文件中的PHP功能
  • 网络空间安全（13）上传验证绕过 IT 青年 网安知识库网络空间安全
    前言上传验证绕过是一种网络安全攻击手段，攻击者利用目标系统或应用程序在文件上传过程中存在的漏洞，绕过文件上传的验证机制，上传恶意文件，从而实现对目标系统的攻击。一、常见类型客户端验证绕过定义：客户端验证通常通过JavaScript在浏览器中执行，用于检查文件类型、大小等。客户端验证绕过是指攻击者通过禁用JavaScript或修改前端代码，绕过这些验证。绕过方法：禁用JavaScript：直接在浏览
  • PHP反序列化漏洞POP链详解 - Yii框架案例分析 (②) 恩师小迪 android前端javascript
    POP链的第二条路：从Faker\Generator开始现在，让我们一步步解析这条攻击链。我们将从Faker\Generator类的__call魔术方法开始，追踪到最终执行危险函数的地方。第一步：触发__call魔术方法在PHP中，当你尝试调用一个对象中不存在的方法时，如果该对象定义了__call魔术方法，PHP会自动调用它。假设我们有一个Faker\Generator对象：$generator=
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他