w啥都学
w啥都学

8.安全牛PHP代码审计:代码审计之XSS漏洞

XSS漏洞的危害

  1. 盗取用户的cookie
  2. 跳转的钓鱼网站
  3. 蠕虫
  4. 查看浏览器信息

1.反射型XSS

非持久性XSS，也叫反射性XSS，通过GET和POST方法,向股务器端输入数据。用
户输入的数据通常被放置在URL的 query string中,或者是form数据中,如果服务
器端对输入的数据不进行过滤,验证或编码,就直接将用户输入的信息直接星瑙给
客户,则可能会造成反射型XSS
反射型XS是比校昔遍的XSS,其危害程度遹常被认为较小,但是某些反射型
XSS造成的后果会很严重,如在输入框的name中输入metahttp
equI’ refresh’ content="5’/>,殷务器不加处理,将name的值直接送到浏
器,则浏岚器会每5秒自动新一次严重者会导致服务器崩溃

  1. 测试
    代码

    <!DOCTYPE html>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html;charset=utf-8">
	<title>测试XSS测试</title>
</head>
<body>

<h1>请输入</h1>
<form action="" method="post">
<input type="text" name="fname">
<input type="submit" value="提交">

 
if(isset($_POST['fname'])){
	$a=$_POST['fname'];
	echo "
    "    ."你输入的是:".$a;
}else{
}
?>
</body>
</html>

    8.安全牛PHP代码审计:代码审计之XSS漏洞_第1张图片
    输入什么他就返回什么，没有进行过滤
    我们输入
    可以看到在web页面上被执行了
    8.安全牛PHP代码审计:代码审计之XSS漏洞_第2张图片

  2. 闭合xss
    代码

      
$a=$_GET['a'];
?>

<script>
	var xss='';
	document.write(xss);
</script>

    代码介绍

    URL介绍
    s使用来闭合前面的
    就可以执行了8.安全牛PHP代码审计:代码审计之XSS漏洞_第3张图片

存储型XSS

持久型,也叫存储型XSS。通常是因为服务器端将用户输入的恶意脚本没有通过
验证就直接存储在数据库,并且毎次通过调用数据库的方式,将数据呈现在浏览器
上。则该XSS跨站脚本攻击将一直存在。若其他用户访问该页面,则恶意脚本就会
被触发,用于盗取其他用户的私人信息。

  1. 测试
    代码
    写入数据库
    文件a.php

    <!DOCTYPE html>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
	<title>登陆</title>
</head>
<body>
	<form action="" method="post">
		请输入ID:<input type="text" name="id"><br/>
		要保存的内容:<input type="text" name="user"><br/>
		<input type="submit" value="点击"/>
	</form>



	if(isset($_POST['id'])&&isset($_POST['user'])){
	$id=$_POST['id'];
	$user=$_POST['user'];
	$s = "127.0.0.1";
	$u= "root";
	$p = "123456";

	// 创建连接
	$conn = mysqli_connect($s, $u, $p);	 
	// 检测连接
	if (!$conn) {
	    die("连接失败： " . mysqli_connect_error());
	}
	
	mysqli_select_db($conn,'xss');

	$a="INSERT INTO user VALUES ($id,$user)";

	if(mysqli_query($conn,$a)){
		echo "创建成功".'
    '    ;
	}else{
		echo "创建失败"."
    "    ;
	}


	mysqli_close($conn);
	echo "关闭成功";

}else{
	
}
?>


</body>
</html>

    存储的内容如下
    8.安全牛PHP代码审计:代码审计之XSS漏洞_第4张图片
    查看一下数据库已经存入到数据库里面了
    8.安全牛PHP代码审计:代码审计之XSS漏洞_第5张图片

  2. 输出数据库

    	
	$s = "127.0.0.1";
	$u= "root";
	$p = "123456";

	// 创建连接
	$conn = mysqli_connect($s, $u, $p);	 
	// 检测连接
	if (!$conn) {
	    die("连接失败： " . mysqli_connect_error());
	}
	echo "连接成功"."
    "    ;
	
	mysqli_select_db($conn,'xss');
	$a="SELECT * FROM user";
	$b=mysqli_query($conn,$a);
	echo "当前数据库有"."
    "    ;
	while ($DuQu=mysqli_fetch_assoc($b)) {
		echo "\"".$DuQu['id']."\"".$DuQu['user']."
    "    ;
	}


	mysqli_close($conn);
	echo "关闭成功";
?>

    可以看到直接就执行js代码了
    8.安全牛PHP代码审计:代码审计之XSS漏洞_第6张图片

MOD型XSS

DOM,全称 Document Object Model,是一个平台和语言都中立的
接口,可以使程序和脚本能够动态访问和更新文档的内容、结构以及
样式。
DOM型ⅩSS其实是一种特殊类型的SS,它是基于DOM文档对象模
型的一种漏洞。

你可能感兴趣的:(代码审计,代码审计,xss)

  • 网页有效防止XSS,SQL注入,木马文件拦截上传等安全问题 程序员贵哥 网络安全xsssql安全网络安全web安全php
    网络安全问题一直是备受关注的话题，其中跨站脚本攻击（XSS）、SQL注入和木马文件上传是常见的安全威胁。下面我将详细介绍这些安全问题。首先是跨站脚本攻击（XSS）。XSS攻击是一种利用网站漏洞，将恶意脚本注入到用户浏览器中并执行的攻击方式。攻击者可以在网站中插入恶意脚本，当用户浏览该网站时，恶意脚本会被执行，从而窃取用户的敏感信息或执行其他恶意操作。XSS攻击可以分为反射型、存储型和DOM-bas
  • XSS四-WEB攻防-XSS跨站&CSP策略&HttpOnly属性&Filter过滤器&标签闭合&事件触发 爱敲键盘的pig 前端xss网络安全
    演示案例：XSS跨站-安全防御-CSPXSS跨站-安全防御-HttpOnlyXSS跨站-安全防御-XSSFilter1.CSP(Content Security Policy 内容安全策略)内容安全策略是一种可信白名单机制，来限制网站中是否可以包含某来源内容。该制度明确告诉客户端，哪些外部资源可以加载和执行，等同于提供白名单，它的实现和执行全部由浏览器完成，开发者只需提供配置。禁止加载外域代码，防
  • python docker 镜像过大_【转】六种减小Docker镜像大小的方法 weixin_39627408 pythondocker镜像过大
    转自P牛，vulnhub作者，擅长代码审计和漏洞挖掘，今天看到他的公众号发了一篇这个，正好平时自己的工作也有需求，整理记录如下。=========================================我从2017年做Vulhub开始，一直在和一个麻烦的问题做斗争：在编写Dockerfile的时候，如何减小dockerbuild生成的镜像大小？这篇文章就给大家总结一下我自己使用过的六种减小
  • 微信小程序（五十二）开屏页面效果 代码对我眨眼睛 微信小程序微信小程序小程序
    注释很详细，直接上代码上一篇新增内容：1.使用控件模拟开屏界面2.倒计时逻辑3.布局方法4.TabBar隐藏复现源码：components/openPage/openPage.wxml跳过{{second}}scomponents/openPage/openPage.wxss/*切记：最外面的盒子不能直接用百分之的形式*/.openPage-box{width:100vh;height:100vh
  • 阿里云高防服务器如何实现安全防护，以及如何接触安全防护 九河云 安全服务器阿里云
    随着互联网的发展，网络安全问题日益突出，不法分子利用网络空间进行各种网络攻击，如DDoS攻击、SQL注入、XSS漏洞等，给个人、企业甚至国家的信息安全带来了极大的威胁。为了保障网络安全，高防服务器和阿里云服务器是很好的选择，下面九河云来讲讲高防服务器怎样实现安全防护措施，以及阿里云服务器安全防护怎么解除。一、高防服务器的安全防护措施1、DDoS攻击防护DDoS攻击属于分布式拒绝服务攻击，其主要手段
  • 字节面试分享，请详细介绍为何Http Post发送两次请求 zy_zeros 面试http职场和发展
    在浏览器中，内容是很开放的，任何资源都可以接入其中，如JavaScript文件、图片、音频、视频等资源，甚至可以下载其他站点的可执行文件。但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等…如果这些都没有限制的话，对于我们用户而言，是相对危险的，
  • iexcel-excel 读取和写入，解决 excel OOM 问题 后端java
    项目简介IExcel用于优雅地读取和写入excel。避免大excel出现oom，简约而不简单。特性一行代码搞定一切OO的方式操作excel，编程更加方便优雅。sax模式读取，SXSS模式写入。避免excel大文件OOM。基于注解，编程更加灵活。设计简单，注释完整。方便大家学习改造。可根据注解指定表头顺序支持excel文件内容bytes[]内容获取，便于用户自定义操作。变更日志变更日志v0.0.9主
  • 常见的几种Web安全问题测试简介 咖啡加剁椒.. 软件测试web安全安全功能测试软件测试自动化测试程序人生职场和发展
    Web项目比较常见的安全问题1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改为
  • 渗透测试之XSS（跨站脚本攻击） little whhite 渗透测试xss前端
    XSS（CrossSiteScripting）跨站脚本攻击，为区别于CSS改首字母为X。XSS攻击使一种注入攻击，攻击者在网页中插入精心构造的JS（Javascript）代码，当用户浏览网页时便会触发恶意代码。XSS带来的危害：窃取用户身份凭证cookie信息、控制用户浏览器功能点，强制发表文章，强制转账、获取受害者浏览器信息（浏览记录、主机信息、真实ip、开放端口等）、控制受害者浏览器向其他网站
  • 【2023】uniapp+vue3+ts超实用模板(续）
    【2023】uniapp+vue3+ts超实用模板（续）接着上篇文章【2023】uniapp+vue3+ts超实用模板，我们继续优化模板。6、处理unocss生成的样式在小程序报错问题在上面模板的基础上，npmrundev:mp-weixin会在dist/dev/mp-weixin生成微信小程序文件，打开微信开发者工具，导入该文件夹，发现跑不起来，控制台报错，如下。发现是生成的app.wxss包含
  • 微信小程序swiper 视频中间大，两边小，轮播滑到中间视频自动播放组件教程 Garc 微信小程序小程序
    静态效果：进入下面小程序可以体验效果，点击底部看剧栏目一、创建小程序组件二、代码1、WXML2?1:0}}"previous-margin="255rpx"next-margin="255rpx"bindchange="swiperChange">2、wxss.swiper-wrapper{flex:1;width:100%;height:100%;margin:0auto;border-radi
  • 防御XSS攻击：DOMPurify不可或缺 xss
    DOMPurify是什么？DOMPurify是一个针对DOM的XSS清理器。DOMPurify有什么作用？DOMPurify可以清理HTML并防止XSS攻击。你可以用有恶意代码的HTML字符串来测试DOMPurify，它将返回一个带有干净的HTML字符串。DOMPurify将去除所有包含危险HTML的内容，从而防止XSS攻击。怎么使用DOMPurify？//通过script引入//通过import
  • 微信小程序 input框实现搜索历史记录 四舍五入键盘手 微信小程序小程序javascript
    实现效果如下聚焦显示历史记录关联历史记录注意点结构上需要将input框和下面的historyList作为一个整体，可自行控制展示历史记录的规格；使用微信缓存APIwx.getStorageSync和wx.setStorageSync，处理历史记录的存储时记得去重WXML结构{{item}}WXSS.search-box{width:700rpx;position:absolute;padding-
  • 微信小程序搜索框样式 北海南风 小程序微信小程序css3css
    效果如下：代码：.wxml搜索.wxss.weui-search-bar{position:relative;padding:8px10px;display:-webkit-box;display:-webkit-flex;display:flex;box-sizing:border-box;background-color:#EFEFF4;border-top:1rpxsolid#D7D6DC;
  • 【微信小程序】搜索框样式 Pulseum 微信小程序微信小程序小程序css
    实现微信小程序搜索框样式搜索框效果：代码实现：（复制可用）index.wxml：搜索index.wxss：/*pages/index/index.wxss*/.search{display:flex;align-items:center;justify-content:center;height:90rpx;background-color:#16a0f8;}.search.search_in{d
  • 微信小程序顶部搜索框 （带源码 建议收藏） 瑾！ 小程序
    这是一个最简单的顶部搜索框代码如下wxml搜索wxss.weui-search-bar{position:relative;padding:8px10px;display:-webkit-box;display:-webkit-flex;display:flex;box-sizing:border-box;background-color:#EFEFF4;border-top:1rpxsolid#
  • 微信小程序（第七章）- 搜索框的实现 _Zhx_ 微信小程序微信小程序
    微信小程序（第七章）-搜索框的实现搜索框的组成定义布局容器微信小程序1个页面所对应的4个文件具体实现步骤框架实现样式实现搜索框的组成外部容器i内部容器两者关系:外部容器包裹内部容器，而且内部容器正好在we外部容器的居中（水平垂直居中）位置。定义布局容器可在微信小程序中使用view,可以在view里面定义内容。微信小程序1个页面所对应的4个文件wxml文件->html文件wxss文件->css文件j
  • 微信小程序搜索功能的实现（模糊搜索、带历史记录） 秦悸 小程序微信小程序javascript小程序
    搜索页wxml历史记录清除{{item.title}}{{item.title}}{{item.rating.value}}分/{{item.year}}搜索页wxss.item-list-group{padding:10rpx20rpx;}.item-list-group.item-group{padding:10rpx0;border-bottom:1pxsolid#e4e4e4;displa
  • 微信小程序 搜索框实现模糊搜索（带模拟数据，js,wxml,wxss齐全） 叫我小唐就好了 微信小程序javascript小程序
    最近在做一个小程序的页面，搜索框困扰了我很久，今天终于把搜索框给做了出来，记录一下过程我主要使用的就是wx的if，当我输入框用户点击的时候，我前面的显示界面添加上false属性，然后我搜索页面显示出true的属性，至于模糊搜索，我是直接使用的js的匹配，话不多说，直接看成果和代码代码wxml取消0}}">0}}">{{item.title}}{{item.releasetime}}暂无搜索结果js
  • 导出Excel，支持最佳 Anpedestrian Javaexceljava
    列表信息导出为Excel文件，依赖pom：Sheet,Row:org.apache.poipoiXSSFWorkbookorg.apache.poipoi-ooxml实现代码： override表示是否覆盖现有文件，false，追加；true，覆盖。privatevoidexportExcelToLocal(Listlist,Classclazz)throwsIOException{if(Coll
  • AnyText: 多语言视觉文本生成与编辑 后端
    AnyText:多语言视觉文本生成与编辑论文介绍Anytext:MultilingualVisualTextGenerationandEditing关注微信公众号:DeepGoAI项目地址：https://github.com/tyxsspa/AnyText（已经3.3k+）论文地址：https://arxiv.org/abs/2311.03054本文介绍一款基于扩散模型的多语言视觉文本生成与编辑
  • vscode安装easy sass插件 wendyzhouwendy cssvscodesass
    大无语事件，今天好歹都要发个博，真是无语到家了今天下载安装了Vscode，然后在微信开发者工具中导入已安装的vscode扩展，也进行了相关配置。本来一切准备就绪，开始用scss编译wxss文件，发现代码不显示提示，也编译不成功，弹出提示EasySass:couldnotgenerateCSSfile.SeeOutputpanelfordetails.搜了半天原来是后缀名写错了，无语子！！！！！！！
  • Flex布局简介及微信小程序视图层View详解 空空_k 微信小程序微信小程序小程序ViewFlex
    目录一、Flex布局简介什么是flex布局？flex属性基本语法和常用属性Flex布局技巧二、视图层ViewView简介微信小程序View视图层WXML数据绑定列表渲染条件渲染模板WXSS样式导入内联样式选择器全局样式与局部样式WXS示例注意事项页面渲染数据处理一、Flex布局简介Flex布局（又称弹性盒子布局）是一种CSS布局模型，用来实现灵活的、可伸缩的布局方式。布局的传统解决方案，基于盒状模
  • 微信小程序介绍、账号申请、开发者工具目录结构详解及小程序配置 空空_k 微信小程序微信小程序小程序
    目录一、微信小程序介绍1.什么是小程序？2.小程序可以干什么？3.微信小程序特点二、账号申请1.账号注册2.测试号申请三、安装开发工具四、开发小程序五、目录结构JSON配置小程序配置app.json工具配置project.config.json页面配置page.jsonJSON语法WXMLWXSS样式JS逻辑交互util公共函数定义及读取六、小程序配置全局配置页面配置sitemap配置调试一、微信
  • 如何在IDEA中使用固定公网地址SSH远程连接服务器开发环境 小森( ﹡ˆoˆ﹡ ) intellij-ideassh服务器
    文章目录1.检查LinuxSSH服务2.本地连接测试3.Linux安装Cpolar4.创建远程连接公网地址5.公网远程连接测试6.固定连接公网地址7.固定地址连接测试本文主要介绍如何在IDEA中设置远程连接服务器开发环境，并结合Cpolar内网穿透工具实现无公网远程连接，然后实现远程Linux环境进行开发。IDEA的远程开发功能，可以将本地的编译、构建、调试、运行等工作都放在远程服务器上执行，而本
  • w25 web漏洞之xss 杭城我最帅 前端xss
    pikachu靶场第一关-反射型xss（get）利用hpp漏洞破解第二关-反射型xss（post）登录：admin/123456修改postdata内的参数第三关-存储型xss在留言板输入message=alert(1)第四关-DOM型xsswhatdoyousee?是把输入框内的内容拼接url。常见XSS语句标签,xssxss第五关-DOM型xss跟第四关一样dvwa靶场第一关-xss(Refl
  • 安全基础~通用漏洞5 `流年づ 安全学习安全网络
    文章目录知识补充CSRFSSRFxss与csrf结合创建管理员账号知识补充NAT：网络地址转换，可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。即通过将一个外部IP地址和端口映射更大的内部IP地址集来转换IP地址。端口映射：在数据传输结束后，会将端口释放掉，若进行了端口映射，那么公网数据包只要是该映射端口，就会固定发送到对应的私有ip功能：NAT不仅能解决
  • 初识小程序 煸橙干儿~~ 微信小程序小程序前端
    一、小程序的页面布局1、小程序组件（标签）view：代表块级区块==html中的divtext：代表行内区块==html中的span2、样式选择器---类选择器、标签选择器、后代选择器3、组成页面的4种文件类型.wxml：页面结构和内容.wxss：页面样式.js：逻辑处理.json：配置文件以下为小程序页面的文件夹结构及简单示例：.wxml内容：精选手机食品内衣生鲜母婴.wxss内容：.navs{
  • 微信小程序的疑惑总结 北京理工大学软件工程 微信小程序微信小程序
    未解决：1.storebindings这里的storebindings是什么2.空行怎么写？我用这个\n写，在模拟器上好使，在真机上显示\n解决方法：在组件里写class类名，wxss里面改高度已解决：图片无法显示，因为服务器上ssl证书没有
  • 微信小程序独立分包与分包预下载 KAGHQ 小程序微信小程序小程序
    官网链接独立分包配置方法独立分包使用限制独立分包中不能依赖主包和其他分包中的内容，包括js文件、模板、wxss、自定义组件等；App只能在主包内定义，独立分包中不能定义App，会造成无法预期的行为独立分包中暂时不支持使用插件分包预加载开发者可以通过在app.json中增加preloadRule字段，控制进入某个页面时进行预下载的分包，并设置触发预下载的网络环境分包预加载使用限制为了在分包预下载的效
  • Java实现的基于模板的网页结构化信息精准抽取组件：HtmlExtractor yangshangchuan 信息抽取HtmlExtractor精准抽取信息采集
    HtmlExtractor是一个Java实现的基于模板的网页结构化信息精准抽取组件，本身并不包含爬虫功能，但可被爬虫或其他程序调用以便更精准地对网页结构化信息进行抽取。   HtmlExtractor是为大规模分布式环境设计的，采用主从架构，主节点负责维护抽取规则，从节点向主节点请求抽取规则，当抽取规则发生变化，主节点主动通知从节点，从而能实现抽取规则变化之后的实时动态生效。 如
  • java编程思想 -- 多态 百合不是茶 java多态详解
    一: 向上转型和向下转型 面向对象中的转型只会发生在有继承关系的子类和父类中（接口的实现也包括在这里）。父类：人    子类：男人向上转型： Person p = new Man() ; //向上转型不需要强制类型转化向下转型： Man man =
  • [自动数据处理]稳扎稳打,逐步形成自有ADP系统体系 comsci dp
          对于国内的IT行业来讲,虽然我们已经有了"两弹一星",在局部领域形成了自己独有的技术特征,并初步摆脱了国外的控制...但是前面的路还很长....       首先是我们的自动数据处理系统还无法处理很多高级工程...中等规模的拓扑分析系统也没有完成,更加复杂的
  • storm 自定义 日志文件 商人shang stormclusterlogback
    Storm中的日志级级别默认为INFO，并且，日志文件是根据worker号来进行区分的，这样，同一个log文件中的信息不一定是一个业务的，这样就会有以下两个需求出现： 1. 想要进行一些调试信息的输出 2. 调试信息或者业务日志信息想要输出到一些固定的文件中   不要怕，不要烦恼，其实Storm已经提供了这样的支持，可以通过自定义logback 下的 cluster.xml 来输
  • Extjs3 SpringMVC使用 @RequestBody 标签问题记录 21jhf
    springMVC使用 @RequestBody(required = false) UserVO userInfo 传递json对象数据，往往会出现http 415，400,500等错误，总结一下需要使用ajax提交json数据才行，ajax提交使用proxy，参数为jsonData，不能为params；另外，需要设置Content-type属性为json，代码如下： （由于使用了父类aaa
  • 一些排错方法 文强chu 方法
    1、java.lang.IllegalStateException: Class invariant violation at org.apache.log4j.LogManager.getLoggerRepository(LogManager.java:199)at org.apache.log4j.LogManager.getLogger(LogManager.java:228) at o
  • Swing中文件恢复我觉得很难 小桔子 swing
           我那个草了！老大怎么回事，怎么做项目评估的？只会说相信你可以做的，试一下，有的是时间！        用java开发一个图文处理工具，类似word，任意位置插入、拖动、删除图片以及文本等。文本框、流程图等，数据保存数据库，其余可保存pdf格式。ok,姐姐千辛万苦，
  • php 文件操作 aichenglong PHP读取文件写入文件
    1 写入文件 @$fp=fopen("$DOCUMENT_ROOT/order.txt", "ab"); if(!$fp){ echo "open file error" ; exit; } $outputstring="date:"." \t tire:".$tire."
  • MySQL的btree索引和hash索引的区别 AILIKES 数据结构mysql算法
    Hash 索引结构的特殊性，其 检索效率非常高，索引的检索可以一次定位，不像B-Tree 索引需要从根节点到枝节点，最后才能访问到页节点这样多次的IO访问，所以 Hash 索引的查询效率要远高于 B-Tree 索引。     可能很多人又有疑问了，既然 Hash 索引的效率要比 B-Tree 高很多，为什么大家不都用 Hash 索引而还要使用 B-Tree 索引呢
  • JAVA的抽象--- 接口 --实现 百合不是茶
    抽象 接口 实现接口   //抽象 类 ,方法   //定义一个公共抽象的类 ,并在类中定义一个抽象的方法体 抽象的定义使用abstract   abstract class A 定义一个抽象类 例如： //定义一个基类 public abstract class A{     //抽象类不能用来实例化，只能用来继承 //
  • JS变量作用域实例 bijian1013 作用域
    <script> var scope='hello'; function a(){ console.log(scope); //undefined var scope='world'; console.log(scope); //world console.log(b);
  • TDD实践（二） bijian1013 javaTDD
    实践题目：分解质因数 Step1： 单元测试： package com.bijian.study.factor.test; import java.util.Arrays; import junit.framework.Assert; import org.junit.Before; import org.junit.Test; import com.bijian.
  • [MongoDB学习笔记一]MongoDB主从复制 bit1129 mongodb
    MongoDB称为分布式数据库，主要原因是1.基于副本集的数据备份， 2.基于切片的数据扩容。副本集解决数据的读写性能问题，切片解决了MongoDB的数据扩容问题。   事实上，MongoDB提供了主从复制和副本复制两种备份方式，在MongoDB的主从复制和副本复制集群环境中，只有一台作为主服务器，另外一台或者多台服务器作为从服务器。 本文介绍MongoDB的主从复制模式，需要指明
  • 【HBase五】Java API操作HBase bit1129 hbase
    import java.io.IOException; import org.apache.hadoop.conf.Configuration; import org.apache.hadoop.hbase.HBaseConfiguration; import org.apache.hadoop.hbase.HColumnDescriptor; import org.apache.ha
  • python调用zabbix api接口实时展示数据 ronin47
    zabbix api接口来进行展示。经过思考之后，计划获取如下内容：     1、  获得认证密钥     2、  获取zabbix所有的主机组     3、  获取单个组下的所有主机     4、  获取某个主机下的所有监控项  
  • jsp取得绝对路径 byalias 绝对路径
    在JavaWeb开发中，常使用绝对路径的方式来引入JavaScript和CSS文件，这样可以避免因为目录变动导致引入文件找不到的情况，常用的做法如下： 一、使用${pageContext.request.contextPath} 　　代码” ${pageContext.request.contextPath}”的作用是取出部署的应用程序名，这样不管如何部署，所用路径都是正确的。
  • Java定时任务调度：用ExecutorService取代Timer bylijinnan java
    《Java并发编程实战》一书提到的用ExecutorService取代Java Timer有几个理由，我认为其中最重要的理由是： 如果TimerTask抛出未检查的异常，Timer将会产生无法预料的行为。Timer线程并不捕获异常，所以 TimerTask抛出的未检查的异常会终止timer线程。这种情况下，Timer也不会再重新恢复线程的执行了;它错误的认为整个Timer都被取消了。此时，已经被
  • SQL 优化原则 chicony sql
    一、问题的提出 　在应用系统开发初期，由于开发数据库数据比较少，对于查询SQL语句，复杂视图的的编写等体会不出SQL语句各种写法的性能优劣，但是如果将应用系统提交实际应用后，随着数据库中数据的增加，系统的响应速度就成为目前系统需要解决的最主要的问题之一。系统优化中一个很重要的方面就是SQL语句的优化。对于海量数据，劣质SQL语句和优质SQL语句之间的速度差别可以达到上百倍，可见对于一个系统
  • java 线程弹球小游戏 CrazyMizzz java游戏
    最近java学到线程，于是做了一个线程弹球的小游戏，不过还没完善 这里是提纲 1.线程弹球游戏实现 1.实现界面需要使用哪些API类 JFrame JPanel JButton FlowLayout Graphics2D Thread Color ActionListener ActionEvent MouseListener Mouse
  • hadoop jps出现process information unavailable提示解决办法 daizj hadoopjps
    hadoop jps出现process information unavailable提示解决办法   jps时出现如下信息： 3019 -- process information unavailable3053 -- process information unavailable2985 -- process information unavailable2917 --
  • PHP图片水印缩放类实现 dcj3sjt126com PHP
    <?php class Image{ private $path; function __construct($path='./'){ $this->path=rtrim($path,'/').'/'; } //水印函数，参数：背景图，水印图，位置，前缀,TMD透明度 public function water($b,$l,$pos
  • IOS控件学习：UILabel常用属性与用法 dcj3sjt126com iosUILabel
    参考网站： http://shijue.me/show_text/521c396a8ddf876566000007 http://www.tuicool.com/articles/zquENb http://blog.csdn.net/a451493485/article/details/9454695 http://wiki.eoe.cn/page/iOS_pptl_artile_281
  • 完全手动建立maven骨架 eksliang javaeclipseWeb
    建一个 JAVA 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=App [-Dversion=0.0.1-SNAPSHOT] [-Dpackaging=jar] 建一个 web 项目 ： mvn archetype:create -DgroupId=com.demo -DartifactId=web-a
  • 配置清单 gengzg 配置
    1、修改grub启动的内核版本 vi /boot/grub/grub.conf 将default 0改为1 拷贝mt7601Usta.ko到/lib文件夹 拷贝RT2870STA.dat到 /etc/Wireless/RT2870STA/文件夹 拷贝wifiscan到bin文件夹，chmod 775 /bin/wifiscan 拷贝wifiget.sh到bin文件夹，chm
  • Windows端口被占用处理方法 huqiji windows
    以下文章主要以80端口号为例，如果想知道其他的端口号也可以使用该方法..........................1、在windows下如何查看80端口占用情况?是被哪个进程占用?如何终止等.        这里主要是用到windows下的DOS工具,点击"开始"--"运行",输入&
  • 开源ckplayer 网页播放器， 跨平台(html5, mobile)，flv, f4v, mp4, rtmp协议. webm, ogg, m3u8 ！ 天梯梦 mobile
    CKplayer，其全称为超酷flv播放器，它是一款用于网页上播放视频的软件，支持的格式有：http协议上的flv,f4v,mp4格式，同时支持rtmp视频流格 式播放，此播放器的特点在于用户可以自己定义播放器的风格，诸如播放/暂停按钮，静音按钮，全屏按钮都是以外部图片接口形式调用，用户根据自己的需要制作 出播放器风格所需要使用的各个按钮图片然后替换掉原始风格里相应的图片就可以制作出自己的风格了，
  • 简单工厂设计模式 hm4123660 java工厂设计模式简单工厂模式
           简单工厂模式（Simple Factory Pattern）属于类的创新型模式，又叫静态工厂方法模式。是通过专门定义一个类来负责创建其他类的实例，被创建的实例通常都具有共同的父类。简单工厂模式是由一个工厂对象决定创建出哪一种产品类的实例。简单工厂模式是工厂模式家族中最简单实用的模式，可以理解为是不同工厂模式的一个特殊实现。
  • maven笔记 zhb8015 maven
    跳过测试阶段： mvn package -DskipTests 临时性跳过测试代码的编译： mvn package -Dmaven.test.skip=true   maven.test.skip同时控制maven-compiler-plugin和maven-surefire-plugin两个插件的行为，即跳过编译，又跳过测试。   指定测试类 mvn test
  • 非mapreduce生成Hfile，然后导入hbase当中 Stark_Summer maphbasereduceHfilepath实例
    最近一个群友的boss让研究hbase，让hbase的入库速度达到5w+/s，这可愁死了，4台个人电脑组成的集群，多线程入库调了好久，速度也才1w左右，都没有达到理想的那种速度，然后就想到了这种方式，但是网上多是用mapreduce来实现入库，而现在的需求是实时入库，不生成文件了，所以就只能自己用代码实现了，但是网上查了很多资料都没有查到，最后在一个网友的指引下，看了源码，最后找到了生成Hfile
  • jsp web tomcat 编码问题 王新春 tomcatjsppageEncode
    今天配置jsp项目在tomcat上，windows上正常，而linux上显示乱码，最后定位原因为tomcat 的server.xml 文件的配置，添加 URIEncoding 属性： <Connector port="8080" protocol="HTTP/1.1" connectionTi
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他