- 【机器学习笔记Ⅰ】10 特征工程
特征工程(FeatureEngineering)详解特征工程是机器学习和数据科学中的核心环节,旨在通过对原始数据的转换、组合和提取,构建更适合模型的高质量特征。其质量直接决定模型性能上限(“数据和特征决定了模型的上限,而算法只是逼近这个上限”)。1.特征工程的核心目标提升模型性能:增强特征与目标变量的相关性。降低计算成本:减少冗余特征,加速训练。改善泛化能力:避免过拟合,提高鲁棒性。2.特征工程的
- 基于大模型的急性出血坏死性胰腺炎预测技术方案
LCG元
人工智能python
目录一、算法实现伪代码1.数据预处理与特征工程2.大模型训练(以Transformer为例)3.实时预测与动态调整二、模块流程图1.术前预测流程2.术中动态决策流程3.术后护理流程三、系统集成方案1.系统架构图2.核心模块交互流程四、系统部署拓扑图1.物理部署拓扑2.部署说明五、技术验证方案1.交叉验证流程2.实验验证设计六、健康教育模块示例一、算法实现伪代码1.数据预处理与特征工程#数据清洗与归
- 机器学习知识点复习 上(保研、复试、面试)百面机器学习笔记
机器学习知识点复习上一、特征工程1.为什么需要对数值类型的特征做归一化?2.文本表示模型3.图像数据不足的处理方法二、模型评估1.常见的评估指标2.ROC曲线3.为什么在一些场景中要使用余弦相似度而不是欧氏距离?4.过拟合和欠拟合三、经典算法1.支持向量机SVM2.逻辑回归3.决策树四、降维1.主成分分析(PrinalComponentsAnalysis,PCA)降维中最经典的方法2.线性判别分析
- Python 数据分析与可视化 Day 14 - 建模复盘 + 多模型评估对比(逻辑回归 vs 决策树)
蓝婷儿
pythonpython数据分析逻辑回归
✅今日目标回顾整个本周数据分析&建模流程学会训练第二种模型:决策树(DecisionTree)掌握多模型对比评估的方法与实践输出综合对比报告:准确率、精确率、召回率、F1等指标为后续模型调优与扩展打下基础一、本周流程快速回顾步骤内容第1天高级数据操作(索引、透视、变形)第2天缺失值和异常值处理第3天多表合并与连接第4天特征工程(编码、归一化、时间)第5天数据集拆分(训练集/测试集)第6天逻辑回归模
- Orange3机器学习建模和可视化分析数据预处理、特征工程、算法训练
维度软件库
测试工具开源软件电脑
各位数据挖掘爱好者们!今天给你们介绍一款超厉害的开源软件——Orange3。它就像一个神奇的工具箱,你只要通过拖放组件就能完成机器学习建模和可视化分析,软件下载地址安装包它支持数据预处理、特征工程、算法训练和评估整个流程,就像一个贴心的管家,把数据挖掘的事儿全给你安排得明明白白!它还内置了箱线图、决策树这些可视化工具,能直观地把数据分布和模型结构展示出来,就像给你开了个透视眼,让数据一目了然!这软
- Python Pandas 数据的体育数据处理和分析
Python编程之道
Python人工智能与大数据Python编程之道pythonpandas开发语言ai
PythonPandas数据的体育数据处理和分析关键词:PythonPandas,体育数据分析,数据清洗,数据可视化,特征工程,机器学习,体育统计摘要:本文将深入探讨如何使用PythonPandas库进行体育数据的处理和分析。我们将从基础的数据导入和清洗开始,逐步深入到复杂的统计分析、可视化展示以及机器学习建模。文章将涵盖数据处理的全流程,包括数据获取、清洗、转换、分析和可视化,并结合实际体育数据
- 【大模型面试】大模型Prompt Engineer面试题及参考答案
大模型知识
prompt人工智能开发语言pythonchatgpt深度学习大模型
一、基础概念类1.什么是大模型?大模型通常指具有庞大参数规模的机器学习模型,尤其是在自然语言处理(NLP)和计算机视觉等领域。这些模型能够学习到大量数据中的复杂模式和特征,具备强大的泛化能力,可在多种任务上表现出色,如GPT系列、BERT等。2.大模型与传统机器学习模型的区别是什么?传统机器学习模型参数规模相对较小,往往针对特定任务进行设计和训练,需要较多人工特征工程。而大模型参数数量庞大,通过在
- 深度学习 vs 传统机器学习:哪个更适合你的项目?
AI大模型应用之禅
深度学习机器学习人工智能ai
深度学习vs传统机器学习:哪个更适合你的项目?关键词:深度学习、传统机器学习、特征工程、数据量、计算资源、项目选择、算法对比摘要:本文将用"炒菜"和"拼图"等生活案例,从核心原理、适用场景、资源需求等维度对比深度学习与传统机器学习。通过具体代码示例和真实项目场景分析,帮助开发者和企业决策者快速判断:你的项目该选深度学习还是传统机器学习?背景介绍目的和范围随着AI技术普及,"该用深度学习还是传统机器
- 深度学习之基于Pytorch卷积神经网络人民币面值识别
Q1744828575
pythonpytorchplotly
欢迎大家点赞、收藏、关注、评论啦,由于篇幅有限,只展示了部分核心代码。文章目录一项目简介二、功能三、系统四.总结一项目简介 一、项目背景在日常生活和商业活动中,人民币面值识别技术具有重要的应用价值。传统的面值识别方法,如基于模板匹配或特征工程的方法,在面对复杂多变的图像环境时,往往难以达到理想的识别效果。随着深度学习技术的兴起,特别是卷积神经网络(ConvolutionalNeuralNetwo
- Python 数据分析与可视化 Day 11 - 特征工程基础
蓝婷儿
pythonpython数据分析人工智能
✅今日目标理解特征工程在数据分析和机器学习中的意义掌握常见特征类型的处理方式:数值型、类别型、时间型学习特征提取、转换、标准化、独热编码(One-HotEncoding)等核心操作为后续建模任务做好特征准备工作一、什么是特征工程?特征工程是将原始数据转换为模型可学习的“特征向量”的过程,是机器学习效果好坏的核心因素之一。常见任务包括:缺失值处理(已学)异常值处理(已学)数值归一化、标准化类别变量编
- 推荐算法特征工程实战:用户与物料动态画像构建指南
Jay Kay
推荐算法推荐算法算法机器学习
在推荐系统的特征工程中,动态画像是提升推荐精准性的核心武器。通过捕捉用户行为偏好和物料热度变化,算法能实现千人千面的精准推荐。本文结合两张关键图表,深入解析动态画像的构建方法与工程实践。一、用户动态画像:六大维度精准刻画兴趣偏好用户动态画像基于六个关键维度构建(如表2-1所示),形成"6W"行为模型:用户粒度物料属性时间粒度动作类型统计对象统计方法1.核心维度解析(附典型场景)维度可选值应用场景用
- 庙算兵棋推演AI开发初探(7-神经网络训练与评估概述)
超自然祈祷
智能决策人工智能神经网络深度学习
前面我们提取了特征做了数据集、设计并实现了处理数据集的神经网络,接下来我们需要训练神经网络了,就是把数据对接好灌进去,训练后查看预测的和实际的结果是否一致——也就是训练与评估。数据解析提取数据编码为数据集设计神经网络-->>神经网络训练与评估神经网络一个重要指标是收敛,就是用可以逼近任意函数的神经网络是否可以逼近你数据集中隐含的模式。再重复一遍【特征工程】与【神经网络】的区别:前者就像人发现了牛顿
- 基于大模型的短暂性脑缺血发作(TIA)全流程预测与诊疗辅助系统技术方案大纲
LCG元
大模型医疗研究-方案大纲方案大纲人工智能深度学习机器学习
目录一、系统核心目标二、系统架构模块三、实验验证证据链系统架构流程图关键技术创新点一、系统核心目标构建多模态数据融合的TIA预测-干预-管理闭环,覆盖术前预警、术中决策、术后康复全周期二、系统架构模块1.术前预测模块高危人群筛查模型输入:电子健康记录(EHR)、基因数据、可穿戴设备实时监测特征工程:血压波动模式、颈动脉斑块稳定性评分TIA发作概率预测72小时预警模型(LSTM+Transforme
- Sklearn 机器学习 数值离散化 虚拟编码
Thomas Kant
人工智能机器学习sklearn人工智能
亲爱的技术爱好者们,热烈欢迎来到Kant2048的博客!我是ThomasKant,很开心能在CSDN上与你们相遇~本博客的精华专栏:【自动化测试】【测试经验】【人工智能】【Python】Sklearn机器学习:数值离散化+虚拟编码实战详解在机器学习的特征工程中,数值型特征并不总是适合直接输入模型。尤其是树模型或分类模型时,**将连续变量进行离散化(分箱)+虚拟编码(独热编码)**是一种常见且高效的
- 【机器学习的五大核心步骤】从零构建一个智能系统
目录一、数据处理:一切从“数据”开始✅常见数据源✅关键任务二、特征工程:从“数据”中提取“洞察”✅常用方法✅高阶技巧三、建立模型:从“算法”到“智能”✅模型类型✅常见算法✅模型训练四、评估迭代:没有反馈,就没有智能✅常用评估指标✅迭代优化方法五、上线应用与持续优化:从“实验室”到“真实世界”✅模型部署方式✅持续优化总结:看懂全流程!延伸阅读推荐作者:一叶轻舟|AI应用开发者&技术博主日期:2025
- 使用随机森林实现目标检测
司南锤
python基础学习AI随机森林
核心实现思路滑动窗口策略:在图像上滑动固定大小的窗口,对每个窗口进行分类多维特征提取:结合统计特征、纹理特征、边缘特征、形状特征等随机森林分类:训练二分类器判断窗口是否包含目标后处理优化:使用非极大值抑制减少重复检测特征工程的重要性LBP纹理特征:捕捉局部纹理模式灰度共生矩阵:描述纹理的统计特性边缘密度:反映目标边界信息形状描述符:圆形度、面积比等几何特征实际应用建议数据收集:收集大量正负样本进行
- 体育赛事大数据分析:AI模型对足球大小球预测的精度优化
东奔西走的小喇叭
人工智能数据分析机器学习
在足球赛事的大数据分析中,AI模型对“大小球”(总进球数是否高于/低于预设值,如2.5球)的预测优化是一个复杂但具有实际价值的课题。以下从技术实现、数据策略、模型优化及挑战四个维度展开分析:1.数据来源与特征工程核心数据源结构化比赛数据:历史进球数、射门/射正率、控球率、角球、任意球、红黄牌、伤停球员等。球队动态特征:近期5-10场进攻/防守效率、主客场表现、战术风格(如高位逼抢或防守反击)。球员
- Kaggle量化比赛复盘: Optiver - Trading at the Close
熬夜造bug
AI领域应用金融人工智能机器学习深度学习
目录前言一、开源方案1.6th获奖方案(代码未开源)1.1.特征工程(关键代码)1.2.方案解析2.7th获奖方案(开源)2.1.特征工程2.2.特征工程3.9th获奖方案(半开源)3.1.特征构造3.2.特征筛选3.3.模型3.4.zero_sum(标签后处理)4.14th获奖方案(开源)4.1.方案开源链接4.2.zero_sum(标签后处理)5.15th获奖方案(半开源)5.1.特征工程5.
- [KO机器学习] Day2 特征工程:数据预处理:序号编码、独热编码、二进制编码
码农男孩
机器学习机器学习人工智能计算机视觉算法支持向量机
场景描述类别型特征(categoricalfeature)主要是指性别(男女)、血型(A,B,AB,O)等只在有限选项内取值的特征。类别型特征原始输入通常是字符串形式,除了决策树等少数模型能直接处理字符串形式的输入,对于逻辑回归、支持向量机等模型来说,类别型特征必须经过处理转换成数值型特征才能正确工作。在对数据进行预处理时,应该怎么样处理类别型特征?难度:★☆☆☆☆①序号编码OrdinalEnco
- 机器学习专栏(13):数据探索三重奏——从地理热力图到特征工程的财富密码
Sonal_Lynn
人工智能专题机器学习python人工智能深度学习算法开发语言
目录导言:当数据点连成黄金海岸线一、地理可视化:数据中的加州淘金热1.1基础地理散点图1.2高密度区域透视术二、相关性解密:数字背后的财富公式2.1皮尔逊相关系数矩阵2.2非线性关系发现术三、特征炼金术:创造新的财富密码3.1特征组合公式库3.2相关性进化史四、异常数据猎手:揪出数据中的"叛徒"4.1价格天花板检测4.2时空异常检测五、工业级探索工具箱5.1自动化数据透视5.2探索流程checkl
- Python-日志检测异常行为的详细技术方案
以下是根据行为日志检测异常行为的详细技术方案,涵盖数据收集、特征工程、模型选择、部署与优化的全流程:1.数据收集与预处理1.1数据来源行为日志通常包括以下类型:用户行为日志:点击、登录、交易、页面停留时间等。系统日志:服务器访问、API调用、资源使用率等。设备日志:地理位置、设备指纹(如IP、浏览器、操作系统)。1.2数据清洗去除噪声:过滤无效或重复数据(如爬虫请求、测试数据)。时间对齐:统一时间
- 简历模板1——王明 | 高级数据挖掘工程师 | 5年经验
XiaoQiong.Zhang
数据挖掘人工智能
王明|高级数据挖掘工程师|5年经验(+86)189-xxxx-xxxx|
[email protected]|深圳市GitHub|LinkedIn工作经历科技前沿集团|高级数据挖掘工程师2021.06-至今核心贡献:主导建立公司AI中台,整合10+业务线数据资源,支撑日均5亿+数据处理研发自适应特征工程框架,特征生成效率提升3倍,减少人工特征工程工作量70%设计模型健康监测系统,关键业务模型异常响
- Python实例题:股票数据分析与预测系统
狐凄
实例python数据分析开发语言
目录Python实例题题目问题描述解题思路关键代码框架难点分析Python实例题题目股票数据分析与预测系统问题描述开发一个股票数据分析系统,实现以下功能:从公开API获取股票历史数据对数据进行清洗和特征工程实现技术指标计算(如MA、MACD、KDJ等)构建机器学习模型预测股价走势可视化展示分析结果提供交易策略建议解题思路使用requests库调用AlphaVantage或YahooFinanceA
- 深度学习入门指南:从基础概念到代码实践
软考和人工智能学堂
人工智能#深度学习Python开发经验深度学习人工智能
深度学习入门指南:从基础概念到代码实践1.深度学习概述深度学习是机器学习的一个分支,它通过模拟人脑神经元的工作方式,构建多层次的神经网络模型来处理复杂的数据模式。与传统机器学习方法相比,深度学习能够自动从原始数据中学习特征表示,无需过多的人工特征工程。深度学习已经在计算机视觉、自然语言处理、语音识别等领域取得了突破性进展。例如,ImageNet竞赛中深度学习模型的识别准确率已经超过人类水平,而GP
- Pandas:让数据起舞的Python魔法手册
xiaoqian9997
pandaspython开发语言其他
文章目录初识Pandas:数据界的瑞士军刀两大基石:Series与DataFrame数据加载:万能格式转换器数据清洗:丑小鸭变天鹅之术1️⃣缺失值处理2️⃣重复值清理3️⃣异常值处理数据操作:切片与切块的魔法数据筛选数据变形⏱️时间序列处理(Pandas大招!)实战案例:电商销售分析全流程步骤1️⃣:数据加载与初探步骤2️⃣:数据清洗与特征工程步骤3️⃣:多维分析(揭示商业洞察)避坑指南:新手常见
- Python领域数据挖掘的实战经验
AI天才研究院
计算AIAgent应用开发AI大模型企业级应用开发实战python数据挖掘动画ai
Python领域数据挖掘的实战经验:从新手到高手的全流程指南关键词:数据挖掘、Python实战、数据清洗、特征工程、模型训练、评估优化、应用场景摘要:本文以“做蛋糕”为类比,用通俗易懂的语言拆解数据挖掘全流程(数据采集→清洗→特征工程→模型训练→评估→应用),结合Python代码实战(含完整案例),分享从0到1的实战经验。无论你是刚入门的数据分析师,还是想提升实战能力的开发者,都能通过本文掌握数据
- 边缘计算算法与自动驾驶安全优化实践
智能计算研究中心
其他
内容概要在自动驾驶系统的安全优化进程中,边缘计算算法通过分布式算力部署与实时数据处理能力,为车辆决策层构建了低时延、高容错的技术底座。本文系统性分析联邦学习与生成对抗网络(GAN)的融合机制,在保护数据隐私的同时提升多节点模型的动态适应能力,并通过可解释性算法对决策逻辑进行可视化解析,增强系统透明度。针对复杂行车场景,数据预处理与特征工程的双向协同显著优化了障碍物识别与路径规划的鲁棒性,结合F1值
- 《打造你的第一个数据挖掘工具:用 scikit-learn 快速原型开发与高效特征工程指南》
清水白石008
pythonPython题库数据挖掘scikit-learn人工智能python
《打造你的第一个数据挖掘工具:用scikit-learn快速原型开发与高效特征工程指南》一、引言:当Python遇上数据挖掘从电商推荐、医疗预测,到工业预警与用户画像,数据挖掘已成为现代智能系统的核心。Python作为数据科学领域的通用语言,其简洁优雅的语法与丰富的库生态让从原型构想到落地部署变得前所未有地高效。在众多库中,scikit-learn是构建数据挖掘系统不可或缺的基石——它让你专注于逻
- 《从原始数据到精炼模型:用 Python 构建高效机器学习流水线的实战指南》
清水白石008
pythonPython题库python机器学习开发语言
《从原始数据到精炼模型:用Python构建高效机器学习流水线的实战指南》引言:从杂乱数据到智能决策的桥梁在过去十余年,机器学习的爆炸性增长引领着软件智能化的浪潮。而流水线(Pipeline)化构建流程,正是机器学习从实验室走向真实产品的关键。作为一名长期从事Python项目研发的开发者,我深知构建模型的挑战往往不在算法本身,而在数据的预处理、特征工程、验证逻辑与代码结构设计。本篇文章,我将分享一个
- BERT 模型微调与传统机器学习的对比
MYH516
bert机器学习人工智能
BERT微调与传统机器学习的区别和联系:传统机器学习流程传统机器学习处理文本分类通常包含以下步骤:特征工程:手动设计特征(如TF-IDF、词袋模型)模型训练:使用分类器(如SVM、随机森林、逻辑回归)特征和模型调优:反复调整特征和超参数BERT微调流程BERT微调的典型流程:预训练:使用大规模无标注数据预训练BERT模型数据准备:将文本转换为BERT输入格式(tokenize、添加特殊标记)模型微
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23