mon0dy
mon0dy

初识CSRF漏洞

CSRF：跨站请求伪造

危害：
依靠用户标识危害网站
利用网站对用户标识的信任
欺骗用户的浏览器发送HTTP请求给目标站点
可以通过IMG标签触发一个GRT请求，利用它实现CSRF攻击<img src="http://www.baidu.com">

原理：在提交修改是他会提交请求，可以被模仿构造，比如这是你的银行账户
初识CSRF漏洞_第1张图片
我们可以构造一个表单，在text出写入你想要修改后的值
初识CSRF漏洞_第2张图片
效果如图，比如这是http://xxxx/1.html，

初识CSRF漏洞_第3张图片
如果你在cookie有效时点击了提交按钮，他就会自动把请求发送给银行，修改这里的值
初识CSRF漏洞_第4张图片

你可能感兴趣的:(其他漏洞,csrf)

  • elementuiPlus取消el-input的边框 qq_39016177 elementui
    elementuiPlus取消el-input的边框1.通常取消边框的方法设置border为none2.还有其他类似边框的例如outlinebox-shadow这两个属性都是会产生边框效果3.el-input需要更改的话–如下需要修改box-shadow为空即可上代码:deep(.el-input__wrapper){align-items:center;background-color:#F7F
  • C#的linq语句 木生火18624 C#开发
    /查询表达式必须以form子句开头，以select或者group子句结束，在这两个子句之间，可以使用///where、orderby、join、let和其他的from子句本章要点用列表在对象上执行传统查询扩展方法LINQ查询操作符平行LNQ表达式树本章源代码下载地址(wrox.com)打开网页www.wrox.com/go/procsharp,单击DownloadCode选项卡即可下载本章源代码。
  • RocketMQ 架构简析，看这篇就够了！ V搜编程进阶路 Java程序员java-rocketmqrocketmq架构
    生产者组（ProducerGroup）同一类Producer的集合，这类Producer发送同一类消息且发送逻辑一致。如果发送的是事务消息且原始生产者在发送之后崩溃，则Broker服务器会联系同一生产者组的其他生产者实例以提交或回溯消费。消费者组（ConsumerGroup）同一类Consumer的集合，这类Consumer通常消费同一类消息且消费逻辑一致。消费者组使得在消息消费方面，实现负载均衡
  • 教师节表彰会随想 人生路漫漫其修远兮
    作为一名教师，应该都十分期待教师节这一天。尤其教育教学工作比较突出的老师。每年这一天，学校都将对初三教师以及其他年级教学成绩突出，班级管理突出的老师进行表彰，颁发荣誉证书，发放奖品与奖金。那一刻是激动人心的时刻，是令人羡慕的时刻，更是催人进取的时刻。每位老师在那一刻都会暗暗下决心，争取明年的领奖台可以有自己的一席之地。其中有新教师与优秀教师代表发言环节，我则从老师们的发言中听到不一样的味道。有的老
  • 总有一些人，让你认识了世间人情薄凉 唱着歌走路
    从去年秋末就有以前的一位同事小伙伴不断说要找我合作，言辞恳切，态度真诚。想着俩人搭伴总比一人好吧，三个臭皮匠还顶个诸葛亮呢。再说小伙伴自述教育行业她已呆了10年，小学，初中，高中数学都带过。还做过其他学校的执行校长，负责排课营销，曾创造过一段时间负责的校区30万收入的辉煌。说的头头是道，瞬间让我化身小迷妹。我觉得老天厚待我，天降福星，我俩取长补短！我专心教学，客服。她帮衬着外围，负责排课，一起营销
  • docker-compose部署minio分布式集群 伏案惊涛 docker分布式容器
    1、节点情况建议：minio节点数最好4节点以上，nginx独立部署在其他服务器。主机IP操作系统部署情况minio1192.168.16.34centos7miniominio2192.168.16.35centos7miniominio3192.168.16.36centos7miniominio4192.168.16.40centos7minio、nginx2、安装docker、docker
  • 2021国家开放大学计算机网络安全技术形成性考核五 chaoliang.top 国开试题网络安全网络安全
    本人还会继续更新其他国家开放大学的试题，请大家多多关注，如果有什么建议，还希望大家提出来，本人也好完善本人在测试答案的时候发现，本章考试回顾结果中明明选对了答案，但是提示错误的情况，并且该题没有提示正确答案，这种情况应该是国开试题出现bug导致，请大家不要担心，如果有追求完美的同学，多答几次，可能就会避开这种题，因为出题是随机的。1.SQL注入一般可通过网页表单直接输入选择多项：对错正确答案：对2
  • 如何提高网络安全意识 亿林网络安全事业部 网络web安全安全
    提升网络安全意识的方法提升网络安全意识是个人和企业都需要重视的问题。以下是一些有效的方法：加强教育和培训：通过参加网络安全培训课程，学习识别网络攻击的常见迹象、安全密码的设置、不点击可疑链接等知识。建立网络安全政策：制定个人网络安全规则，如定期更改密码、不在公共网络上进行敏感操作等。定期更新系统：保持操作系统和软件程序的最新状态，及时修补安全漏洞。加强网络防护：使用防火墙、反病毒软件、入侵检测系统
  • 看得见的与看不见的（转） 老度2080
    巴斯夏是十九世纪中期法国经济学家。他将经济学理论与行文的机智、雄辩这两者完美地结合在一起，文章充满了有趣的寓言、辛辣的反讽、机智的辩论，阅读他的文章，本身是一种愉悦。这篇发表于1850年的《看得见的与看不见的》，正是巴斯夏最有名的文章之一。北大教授薛兆丰在其“法律经济学”课程上，次次都指定为第一篇必读文章，称此文思想是经济学思维区别于其他思维的根基。诺奖得主哈耶克曾经这样评价本文：从来没有人用这么
  • H5新增标签和属性 yx_back HtmlH5新增属性H5新增标签
    H5新增标签和属性H5新增标签1、结构标签2、媒体标签3、表单标签4、其他功能标签H5新增属性1、对于js进行添加的属性。2、网页中标签中加入小图标的样式代码3、iframe新增属性4、其他属性H5全局属性可直接在标签里插入的：data-自定义属性名字；H5新增标签1、结构标签header：某个区块的头部信息/标题；section：独立内容区块，可以用h1~h6组成大纲，表示文档结构，也可以有章节
  • uniapp+uview-plus实现微信小程序自定义tabbar yx_back 小程序前端uniappuni-app微信小程序uview-plus
    参考文档微信小程序相关开发文档链接：https://developers.weixin.qq.com/miniprogram/dev/framework/ability/custom-tabbar.html虽然是uniapp框架但是实现方式和原生小程序相似实现思路1、app.json里面tabBar添加配置custom:true,其他和非自定义设置一样2、在components文件夹里添加Tabb
  • 郭文凤反省一组日精进打卡 蓝蓝的天空彩云飞
    2019年8月8日姓名郭文凤单位扬州方圆建筑工程有限公司第422期反省一组〔日精进打卡〕第380天〔知～学习〕1、《六项精进》3遍共1147遍2、《大学》3遍共1105遍〔经典名句分享〕走自己的路，让别人去说吧！〔行～实践〕一：修身1、看学习强国2、学习中级财务知识3、做瑜伽二：齐家三、建功1、支付中心各项事务处理及其他单位汇款复核2、联系邢春富处工资表及收据事宜3、统计各行当日余额4、东顺月度各
  • 【idea实用系列7】Gradle构建项目中IDEA插件 BigDataMLApplication gradleideaintellij-ideajavaide
    【idea实用系列7】Gradle构建项目中IDEA插件文章目录【idea实用系列7】Gradle构建项目中IDEA插件使用任务配置自定义生成的文件合并禁用合并并进行完全覆盖钩入生成生命周期部分重写现有内容修改完全填充的领域对象修改XML表示形式识别附加的测试目录其他事项参考链接使用要使用IDEA插件，请在构建脚本中包含以下内容：plugins{id'idea'}IDEA插件会为项目添加一些任务。
  • Python+Django毕业设计校园易购二手交易平台（程序+LW+部署） Python、JAVA毕设程序源码 课程设计javamysql
    项目运行环境配置：Jdk1.8+Tomcat7.0+Mysql+HBuilderX（Webstorm也行）+Eclispe（IntelliJIDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：SSM+mybatis+Maven+Vue等等组成，B/S模式+Maven管理等等。环境需要1.运行环境：最好是javajdk1.8，我们在这个平台上运行的。其他版本理论上也可以。2.ID
  • 【IC】芯片金属层（Metal Layer） 守月满空山雪照窗 IC信息与通信
    芯片的金属层（MetalLayer）是指集成电路芯片内部用于信号传输和电源分配的导电层。这些金属层通常是由铝、铜或其他导电材料制成，通过在芯片的不同部分之间布线，实现电路功能。以下是对芯片金属层的详细介绍：金属层的作用信号传输：金属层用于在芯片内传输电信号，将各个功能单元连接起来，实现逻辑运算和数据处理。电源分配：提供芯片内各个功能单元的电源和接地，确保电路的正常工作。散热：金属层可以帮助芯片散热
  • 如何通过阅读外刊积累英文写作句型？（8）原创： 魏剑峰 英文悦读 5天前 长袜子皮卡丘
    WhentheLightComesDirkReichardt-Kokowääh2(OriginalSoundtrack)[DeluxeEdition]这是“读外刊，学英文句型”栏目的第八期，关于该栏目第一期的说明可以见如何通过阅读外刊积累英文写作句型？1.形容某人很有名如何形容某人很有名？最常见的说法是somebodyisfamous/well-known/renown，有没有其他说法呢？可以看看
  • CTF——web总结 oliveira-time ctfweb安全
    解题思路做题先看源码关注可下载的资源(zip压缩包)抓包寻找可能存在的加密信息（base64）不管三七二十一先扫描目录再说ps：正常的应该是先扫描目录，然后发现后台进行爆破，发现爆破困难，然后去社工找其他信息。CTF——web个人总结_ctfweb-CSDN博客
  • Java之String、StringBuffer、StringBuilder zoux
    （1）String：String类是final修饰的，是不可变的。我们看到的例如:Stringa="hello";a=a+"1";实际上是先生成了一个对象然后得到结果"hello1",最后在赋值给对象a;String类型的任何改动都是先生成一个其他对象再重新赋值。所以String类适合那种常量或者基本没变化的字符串。（2）StringBuilderStringbuffer是可改变的，用append
  • 无题 悦读山人
    问：姐，我最近对工作好迷茫，好困惑！以前留在学校是想安安稳稳的生二娃，照顾好家庭。现在二娃生了，我就不想这样碌碌无为，不求上进！我现在主要是在财经学校负责实训室管理工作，因为电脑较多，对计算机知识要求更高了。以我目前的能力完全不够，以前都是将就混日子。现在我就不知是继续学不喜欢的计算机知识呢？还是离职做其他的？我的专业你也知道，有局限性，做培训？做早教？还是继续到上班？迷茫！老公建议我们两个最好留
  • 比特彗星 (BitComet) 下载及使用说明 HieuNM59 网络windows
    BT下载又被称为变态下载，通过种子文件或者磁链可以和其他用户交换数据，下载的同时也上传数据，所有用户都速度飞快！BitComet(比特彗星)完美支持各种主流BT下载协议，保证安心下载。该版本已授权，可以使用全部功能。使用说明：1、将压缩文件解压到固定位置，不要随意移动。2、解压后，双击start_BitComet.bat来运行软件关于端口堵塞解决办法：前提要有个外网IP，如果没有就给运营商打电话，
  • 中国哲学简史（109） 松风凌云
    中国哲学简史第109回发展墨子思想中积极部分的后期墨家唯物论思想对惠施、公孙龙诡辩论的斗争（J）公孙龙通过所谓“离坚白”的诡辩论证，把“坚”与“白”这些原来是事物的属性，看成是能脱离具体事物而独立存在的实体。这样一来，事物只是由各个分离而独立的观念——如坚性、白色、石形或其他颜色等所构成，而事物本身却是这些观念的产物。这些观念也就是独立存在的精神实体，公孙龙在《指物论》里称之为“指”。“指”与“物
  • Linux 帧缓存 数据,嵌入式Linux通过帧缓存截图 – Framebuffer Screenshot in Embedded Linux... weixin_39578674 Linux帧缓存数据
    嵌入式Linux通过帧缓存截图–EmbeddedLinuxFramebufferScreenshot【目的】板子上已经可以运行Qtopia的demo和example了，想要将其qt的demo程序的画面截取下来，给其他人看。最原始的方法就是，找个相机，对着板子照几张即可。另外的办法，通过framebuffer去截图，截取运行中的qtdemo的画面，效果会更好，图片也更清晰。【解决过程】1.将fram
  • python入门必备10个坑_新手注意！Python最容易掉进去的10个坑 邵浩博士 python入门必备10个坑
    图片图片相比于其他语言，Python的语法比较简单易学，但一旦不注意细节，刚入门的新手很容易就会掉进语法错误的坑里。1.忘记写冒号在if、elif、else、for、while、class、def语句后面忘记添加“:”ifspam==42print('Hello!')2.误用“=”做等值比较“=”是给变量赋值，“==”才是判断两个值是否相等：score=60ifscore=60:print('pa
  • 我眼中的中国 薛义之Harry
    现在的我们中国是多么的强大，其实在很早的四大文明，中国就占了其中之一，华夏文明，其他的三个文明前面都已经加上了一个古字，像古埃及文明，只有中国，无论是历史的变迁也好，使环境的变化也好，中国在这大风大雨当中依然屹立不倒，没错，这就是我们的中国，现在我们的中国是多么的强大，世界各地都有中国人，当然，我们可能身在他乡，但是我们的根仍然在中国，我们扎根于这片大地，那么如果我们从地理的角度该如何看待我们的文
  • “第一步”“下一步”“再一步”“每一步” 雅州国明
    工作中，我们要高度重视“第一步”。举棋要落子，走路要抬脚。《道德经》云，一生二，二生三，三生万物。没有“一”，就没有“二”，就不能接二连三。重视“第一步”，这是因为，如果不迈开第一步，那就只停留在想和说上，没法落到行和做上，老鼠给猫戴铃铛，你讨论千万遍，可能都找不出答案，但其并非无解，我们要树立“有解思维”，把外部因素、其他要素考虑进来，问题就迎刃而解，“借刀杀人”、“君子善假于物”之类的方法很多
  • 写出渗透测试信息收集详细流程 卿酌南烛_b805
    一、扫描域名漏洞：域名漏洞扫描工具有AWVS、APPSCAN、Netspark、WebInspect、Nmap、Nessus、天镜、明鉴、WVSS、RSAS等。二、子域名探测：1、dns域传送漏洞2、搜索引擎查找（通过Google、bing、搜索c段）3、通过ssl证书查询网站：https://myssl.com/ssl.html和https://www.chinassl.net/ssltools
  • 2021年1月9日 晴 两只黄鹂鸣啾啾
    【今日肯定清单】1，现在每天都要做的事：早起，吃早餐，给娃穿衣，早晨一杯水，打开樊登读书签到，听一段书，打开喜马拉雅，听一段书，打开一书一课，听一段书，中午休息一会，敷眼睛，晚上阅读纸书，刷题至少十道，打开日更，早晚上下班打卡，工作日报，最后每晚来一段瑜伽冥想，敷眼睛，洗澡，睡觉。感觉很规律，碎片时间也都利用起来了。时刻也在关注其他学习平台。原来习惯和知识的积累才是我成长的根源！加油继续坚持！2，
  • 跟我一起写 SIPp XML scenario file 之三 无名387 os通讯
    要求如下：uas->INVITE200200过几天公布答案当然，其他地方可能也有，但我想给出自己的答案
  • IDEA测试类启动报 “java: 常量字符串过长” 解决办法 无休居士 Java工程常见异常javaintellij-ideaide
    目录标题问题描述问题分析解决办法其他办法问题描述问题分析字符串长度过长，导致idea默认使用的javac编译器编译不了。查询资料发现，原因是javac在编译期间，常量字符串最大长度为65534。解决办法Javac编译器改为Eclipse编译器。File->Settings->Build,Execution,Deployment->Compiler->JavaCompiler其他办法如果不是新建pr
  • 今日头条极速版好友邀请码是多少(含2024邀请码填写步骤)亲测（惭确） 桃朵十三
    今日头条极速版app。这款软件主要服务于当地人，让你轻松掌握本地新闻和广播电视信息，还能看到国内其他资讯内容。今日头条极速版邀请码是【1599762938】【1069580711】和【1451455648】今日头条极速版邀请码1069580711除了这些，它还提供了许多便民服务，比如票务购买、航班预订、快递查询、万年历和违章查询等。如果你对这款软件感兴趣，可以免费下载体验。今日头条极速版app还有
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他