- 来时空 去时空 如是万般皆空
一航文学与艺术
关注一航文学与艺术每一天都与众不同更漏子文/宁静致远(阑珊)北风寒,梅蕊落,陌上花开花落。观世间,月儿圆,来回皆是缘。来时空,去时空,如是万般皆空。花儿落,水东流,落花人长留。2018.2.4给我一支笔文/宁静致远(阑珊)给我一支笔绘一幅水墨丹青绿水青山给我一支笔写一曲岁月如歌曲水流觞给我一支笔写下风花雪月前世今生给我一支笔写下灿烂的诗篇吟古诵今2018.2.3游无为寺随笔文/宁静致远光阴一去不复
- Python实现mysql命令行
xu-jssy
pythonmysqladb
一、源码importosimportpymysqldefsql_shell():password=input("EnterPassword:")#访问密码ifpassword.strip()!="yyds":print("Bye")return#清空控制台输出os.system("cls"ifos.name=="nt"else"clear")try:#连接到MySQL数据库conn=pymysql
- 2K价位的手机还有这些神仙功能,绿厂ColorOS系统yyds
机测女孩
有一个有趣的现象,即使到了2021年,苹果手机在硬件技术上已经被安卓阵营大幅领先,但依然有大批的粉丝为了体验iOS趋之若鹜,可见用户对于手机系统的看重并不亚于参数配置。近年来,不少国产品牌的手机明显意识到了这一点,在堆砌参数的同时也非常重视系统的构建与优化,诸如华为、OPPO等手机品牌在整体系统体验大幅上升。就拿我手上的2k价位的OPPOA96来说,作为一款价格相当亲民的中端机型,其系统体验上却完
- 2022-02-23
嗨米牛
莫兰迪色电动牙刷现在的产品真是都会做,全部都做到消费者心里去了,看我最近在嗨米牛上买的电动牙刷,简直太好看了好不好看,真是yyds,一个牙刷带3个刷头,一次充电可以用1个多月有5种模式:亮白模式、清洁模式、敏感模式、按摩模式、抛光模式就冲这颜值,小仙女们给我冲!
- 大唐超强夫妻搭档 丈夫位列二十四功臣 妻子也领军屡立奇功
进击的历史君
大唐立国二百八十九年,要说最牛夫妻搭档谁也争不过李治与武则天,二人都当过皇帝,千古只此一家别无分店。但今天要说的是大唐开国之时,另一对超强的夫妻搭档,他们就是李渊的女儿与女婿,平阳公主与柴绍夫妻在大唐开创过程中,立下了汗马功劳,夫妻二人都为名将,丈夫柴绍位列凌烟阁二十四功臣中的第十四位,妻子平阳公主,死时更是以军礼下葬。李渊起兵,夫妻二人果断追随柴绍出生于隋开皇八年,生于名门,祖父和父亲都是武将,
- 雨后清晨
雨齐紫色蒲公英
忽然发现外面的空气很湿润,原来昨天晚上下雨了。雨后的清晨,空气里透着朝气,透着年轻人特有的活力。打开窗户深深的呼吸,那带着清新的、凉丝丝的的感觉,从口腔一直到肺部都被滋润着。雨后的清晨带来了春的讯息,树叶也因为雨水的冲刷而愈加的青绿,春天真的来了,也许是因为心情的不同,只感觉这次的到来不像以往那么的温柔。确实是因为心情的不同,对于雨后的清新所赋予的感受也会不同。心情愉悦的人们对于雨后的清晨更多的是
- 青绿相映,富丽堂皇,霍瑞强青绿山水欣赏
阳阳说画
霍瑞强,山东夏津人,现居北京。山水画是每一位画家寄情山水,以山水来抒发画家心中的理想追求的表达。霍瑞强,青绿山水画的坚定追随者。其山水画作品,笔力古健,在云随风动与山壑纵横间,突现了山水之间的宁静恬逸之感;亲近自然,读霍瑞强先生的作品仿佛置身于山水之间也。霍瑞强老师的艺术探索趋向传承中国文化和中国传统笔墨精神,以中国传统绘画为根基,结合自身深厚的西画基础,吸古今大家之精华,符合现代人的审美情趣,着
- 我骄傲,我们是少年军校
5c8c26ec3857
一我骄傲,我们是少年军校,我自豪,我们是军校少年。军校,是历史的勋章,少年,是未来的模样。六十三年前,在新中国灿烂的朝霞里,在列车驶过城市的呼啸里,在鲜艳的军旗下,在嘹亮的军歌里,我们燃起少年的纯真和理想。沿着铁路、枕木和站台,我们集结起所有的鸽子、花朵和春天……从红砖青瓦,帆布书包,到青绿满眼,笑脸如花,六十多年发生了天翻地覆的变化。当初的老师,老得像一个瘦弱的影子,而当初的孩子,如今也是满头白
- 好男偏和女逗
活着不易
原文来自肖泰新浪博客昨晚与朋友聚会,回家倒头便睡,醒来已是凌晨四点。习惯性的摸手机浏览朋友圈,梁女的公众号弹出题目《再战肖某》,便知是冲我来的,打开一看,果然。与上次不同的是,那次是公开下战书,鸣枪示警,这次却来了个深更半夜鬼子进村,打枪的不要,悄悄的干活。我一向以为梁女的胸怀如她的脸一样宽阔,没想到她的心思却如她的眼一样细小,居然干起了偷鸡摸狗的勾当。只此一项,流协副会长之职,非她莫属!我那篇《
- 2021-06-20
葵花
父亲父亲,一个普通的名字,额头的皱纹,满头的白发,面朝黄土背朝天,风风雨雨一辈子。小时候,父亲是一颗大树,青绿青绿,给予温暖,给予快乐。长大了,父亲是我们的年轮,给了希望,给了精神和力量。当自己不再年轻,一角鱼纹,两鬓白发,读懂了父亲,成了一生的牵挂和惦念。站在窗前,看着一张发黄的照片,浸湿热泪。没有了拐杖,没有了依靠,再好的风景也将没人欣赏。别等,别等父亲节!珍惜,珍惜爱你的人!
- 读白乐天请法鸟窠禅师问答
长渠居士
白居易问特入空门问苦空,敢将禅事叩禅翁。为当梦是浮生事,为复浮生是梦中?鸟窠禅师答来时无迹去无踪,去与来时事一同。何须更问浮生事?只此浮生是梦中。
- 张九龄《经函谷关作》:圣心无所隔,空此置关城
来点悦读
张九龄的在其作《望月怀远》中开头写:“海上升明月,天涯共此时”,单单只此一句,就足以名载诗史。对于这些广泛流传的诗歌,想来大家都是耳闻目睹久矣,不说能够全部背诵,但脱口而出其中名句,却是毫不费力气的。我却偏偏不去顺大流,传唱那些名家们所被人耳熟能详的名篇名作;自顾去铺满灰尘的古书堆里,捡拾那些被人逐渐遗忘的诗作。长期以来,颇喜翻看古人诗作,对于那些充满诗情画意的大家名作,当然是心向往之。但是终究是
- 央视的文案才是yyds!
若浅_
1.若你决定灿烂,山无遮,海无拦。2.我们乘着时代的风云,以微毫诠释盛大,且歌且舞而来。我们曼妙风姿里,就是生命。我们轻盈飞过处,就是天空。——《如果国宝会说话》3.初见乍惊欢,久处亦怦然。4.自古英雄出少年,少年时,唤起一天明月,照我满杯冰雪,少年时,算平生肝胆,因人常热,虽然韶华不为少年留,但不论我们行走多远,归来仍是少年。5.是微风,是晚霞,是心跳,是无可替代。6.从某种意义来看,世间一切都
- 秋深有丹果,“柿柿”皆如意
付强_
又是深秋,繁华落尽。荒野里、村路旁,柿树在寂寥的萧瑟中静静地伫立,嶙峋的枝条上挂满一簇簇火红,远远望去,就像一盏盏小红灯笼。这一抹红火,就像暗夜深处的明灯,燃起了生活的希望。从春末的花落到盛夏酷热时的青绿,再到秋霜重时的变黄、变红,柿子仿佛把积蓄了一年的力量都凝结在这小果子里,使了劲地耀眼、香甜。捧在手里,细细把玩,轻轻一嗅,温柔了岁月,惊艳了秋光。柿子是土生土长的中国水果,已经有上千年的历史。古
- 【原创文集 】青春
教育大类理1
教育科学学院20教育大类理1班程星妤青春是一个汉语词语,一指春天。春季草木茂盛,其色青绿,故称之,二指青年时期;年纪轻,三指年龄,年岁,四指美好的时光;珍贵的年华,五指酒名,六指年轻时代;六指心理稚嫩到成熟的一个阶段。出自《楚辞·大招》:“青春受谢,白日昭只。”王逸注:“青,东方春位,其色青也。”唐杜甫《闻官军收河南河北》诗:“白日放歌须纵酒,青春作伴好还乡。”明刘基《风入松》词:“但道青春未谢,
- 麦穗里的乡情
一生恋汝
走在灰渣路上,心情格外舒畅,虽然此刻,天空阴云低垂,偶尔有一丝冷风吹过,这只会让你感到特别清醒罢了。好久没有下雨了,在这里,你能切身体会到春雨贵如油的滋味。远处的山上,变得更加疏朗,那一道道苍黄,该是成熟的小麦了。农历刚刚进入二月,然而玉溪的时令似乎特别早。田野里的油菜早已退去那一身鲜亮华贵的金黄,换上一套青绿或者灰绿的裙装,绵绵密密的菜豆荚,发育得鼓鼓囊囊,饱满的小身子,挂满枝枝干干。整个田野,
- 水木童年之吃货 八 白龙爪
柴门犬吠
此时,八九点钟的太阳照在我们这几个八九岁的少年身上。不远处的龙母山好像一个懒洋洋的少女还未起床梳妆,一些轻轻的白白的雾还缠着一些松树。可能我们的到来,打破了这里的宁静,斑鸠发出略带压抑的鸣叫,仿佛不欢迎我们,循声望去,只看到轻风中如浪的青绿松涛,无法探其一点踪影。金色黄莺叽哩哩的清脆之音传出很远,透显出此处的空旷清宁,较远处雉鸡高亢的啼叫彰显了山林的野性。倒是把巢筑在周围高大朴树上的白鹭们都勤快的
- 2022-10-20
知珠
诗画丽江黑龙潭一笔从右钭上方直下,抅界出黑龙潭公园靠山的轮廓,留出青绿树的空间;水平面上,抅勒出黑龙潭公园中的得月楼、五孔桥、观潭亭等轮廓,留待相应的色彩;正前方靠左三分之一位置,留出玉龙雪山的座位,空白处为白雪;雪山与靠园山的交界处,描绘出天空的湛蓝;水平面之下,由近而远的透视线,界定出水中的青山、白桥、蓝天、白雪的形像,于是,一付静态的水墨山水画就徐徐地展现在眼前。让黑龙潭汨汨泉水动起来,就动
- 季
知晓欣然
春风从他乡远道而来,只是为了与花儿完成一次完美的邂逅。雨倾泻而下,只为与绿草一瞬的擦肩而过。美丽的木棉花瓣稍然而落,却被众人所遗忘。夏烈日无情,灼伤了稚嫩的青芽。暴风残酷,打伤了奔腾的流水,不顾而去,只留了一波涟漪。秋风儿轻轻拂过,带走了枯黄的落叶。雨轻轻拍打,打落了丰满的果实。无声无息,带走了一片青绿,留下了一片狼藉。冬风呼呼吹过,不再如从前般柔情似水。雪静静飘过,留下了一片痕迹。与风同行,画下
- Scrcpy手机投屏投屏到电脑上(windows/mac)
断墨先生
安装教程工具问题管理智能手机windowsmacos
项目场景:在开发app程序时,需要进行投屏演示程序。市面上有很多可用软件,但是体验感不友好(1收费、2操作繁琐,3手机端+PC端都需要下载对应的软件)很头痛!!!Scrcpy是真的yyds,免费(不收费)、操作简单(安装后,只需要一个命令即可投屏)、只需要PC端安装(APP端不需要安装任何东西)Scrcpy是一个免费的工具,可以轻松将安卓手机屏幕投影到Windows或Mac电脑上,并使用电脑键盘和
- 麦穗里的乡情
一生恋汝
麦穗里的乡情李罡走在灰渣路上,心情格外舒畅,虽然此刻,天空阴云低垂,偶尔有一丝冷风吹过,这只会让你感到特别清醒罢了。好久没有下雨了,在这里,你能切身体会到春雨贵如油的滋味。远处的山上,变得更加疏朗,那一道道苍黄,该是成熟的小麦了。农历刚刚进入二月,然而玉溪的时令似乎特别早。田野里的油菜早已退去那一身鲜亮华贵的金黄,换上一套青绿或者灰绿的裙装,绵绵密密的菜豆荚,发育得鼓鼓囊囊,饱满的小身子,挂满枝枝
- 尘世絮语系列
笨笨猪_4138
#尘世絮语#生而为人,不可能生来就优秀,也不可能人人都能惊天地泣鬼神,但,请记住:天生我材必有用。即使你是一棵小草,也有绿化大地的作用……做任何事情都不可能一蹴而就,都需要一个过程,只要努力拼搏,即使达不到你期待的结果,也不会强差人意。人生是只此一次不再重来的旅行,每天都是没有彩排的现场直播。那些过去所谓的遗憾,曾受过的伤,流过的汗水,都会成为前进路上的堑脚石……在夜深人静的时候,独自崩溃,独自把
- 这件事情,全世界只有中国做得到!
带小狗看夕阳
我是一枚公务员,最基层的那种。所以说,我工作的大部分时间,是在县里、乡里、村里。平日里,我并不是很关心时政,现在网上都说,中国强大了,在世界上有话语权了,建了一大批世界瞩目的超级工程,两河口大坝等等,我们还有了自己的航母……但是这些事情给我的震撼,远远没有一些村里的小事大。有这样一件小事,我查遍了各种资料,发现只有中国能做到,只此一家,别无分号。是什么事儿呢?很简单,就是公路村村通。我之前分包的一
- 《小鱼,你在哪里看见了我吗?》
爱瞰天蓝蓝
图片发自App溪水很清阳光碎碎的荡漾了一地鱼儿衔着一片残缺的叶子哭着笑了“小鱼,你在哪里看见我了吗?我不见了!我不见了明明我当时骑着风和花香一起奔跑的我不见了明明我当时头顶戴着小野菊做的白色花环悄悄经过了青绿色的艾草丛我不见了明明我在奔跑中轻轻伸手便扯下了一朵棉花般的云放进嘴里云很甜我不见了明明我在奔跑中像燕子一样掠过了一个又一个村庄看到——炊烟袅袅油灯昏黄老牛从草坡返回一边轻轻地喊着孩子的乳名小
- 2019-09-30
辰轩9
我是一个道姑,跟师父还师姐们一起生活在山上。总是看见师父一个人坐着,望着远方发呆,我去问,师父就会摸着我的头,告诉我永远不要动心,我不懂,去问大师姐,师姐说我以后会懂的,好吧,以后我就懂了的。那天,雨下的很大,我急忙跑到屋檐下,谁料半路撞到了一个少年,只此一眼,便已沦陷。他拉住了我,看上去,就像他抱着我一样。送我到了屋内,我只觉得,他身上真好闻,我心跳的好快。他走后,我去找师姐们,一问才知道,今天
- 不用坐船可以自驾上岛的小众旅游景点-中国第五大岛平潭岛游记
何遇不可
平潭岛是祖国大陆最接近台湾岛的地方,是中国的第五大岛。是一个不用坐船可以自驾上岛的小众旅游景点。平潭岛地理位置森林海岛,风车渔村,石厝海岛3个人在平潭岛待了一个星期,人均100一天包括民宿,真滴是穷游青年的好去处。租个小电动车即可环绕全岛,车行不太划算,150km续航的小电动车一天要200块钱,大部分民宿也是20元左右一小时。哈罗随心骑yyds一天二十多块就搞定。住宿尽量选择在县城,吃饭也是,渔村
- 清朝一老镖师,半路给了一个小尼姑几张饼,因此救了自己一命
文史知识
导读:清朝乾隆年间,山东德州有一个老镖师,名叫傅梅鹤。傅梅鹤已经六十多岁了,作为当地的老镖师,他主要的工作就是在山东一带为人押镖看护,由于傅梅鹤为人正直,武功也还行,押镖又很负责,所以人们都很尊重他。有一天傅梅鹤骑着一匹马前往曹州(今山东省菏泽市)办事,赶路赶到一半的时候,路过一座山。这座山脚下有一个小酒馆,前后几十里路只此一家,傅梅鹤经常在此饮酒,这次又在此落脚,打算小饮几杯好继续赶路。傅梅鹤点
- 大风起于青萍之末
虫豸茹
在电影《穿普拉达的女王》里,女主是国际顶尖时尚杂志主编的助理,看着自己女上司在一堆看起来都差不多的裙子里挑不出一件做杂志封面,忍不住笑了。这时她的女上司说了一段碉堡了的话:你现在穿的这件蓝色条纹毛衣,你以为你是自己挑选了这件衣服。但是首先,那件衣服不是青绿色或琉璃色,而是天蓝色,那是因为2002年的一次服装发布会第一次出现了天蓝色礼服,很快天蓝色就出现在随后的8个设计师的发布会里,然后风行于全世界
- 写作日更~【三十七】青绿山水范画欣赏
欧若拉orl手绘画
除了水墨山水外,浅绛山水、青绿山水为喜闻乐见。浅绛山水是以水墨为主,辅以花青、赭石冷暖两种色,属于淡彩山水。青绿山水则是使用石青、石绿、朱砂、白粉等重彩,手法大多工整细丽。青绿山水历代均有高手珍品传世,也曾因水墨至上而被视为“匠气”、“艳俗”,然而不可否认,青绿山水与水墨山水一样,是中国画独特艺术语言的展现,是中国式的艺术表达。仇英《桃源仙境图》为大青绿,描绘一派奇伟绚丽的神仙境界。这张画色彩丰富
- 奶奶的剁辣椒~
刘云间
图片发自App01奶奶住在乡下,那里的人们从来不买菜,每家每户都有一块菜地。菜地里的菜种类很多,绿油油的油麦,紫汪汪的茄子,通体金黄的南瓜,细长的丝瓜,在这些菜里,最耀眼的就是那一片红彤彤的辣椒。辣椒成熟的季节,辣椒渐渐褪去青绿的外表,红色慢慢长起来。成串成串的长辣椒垂在枝头,颜色呈现出热烈的鲜红,映衬着绿色的背景,显得格外打眼。每到这个时候,奶奶就会挎着一个竹篮,去菜园里,把红辣椒一串一串的摘下
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23