看着博客敲代码
看着博客敲代码

XSS漏洞原理及防范措施

XSS介绍

XSS(Cross Site Scripting,跨站脚本攻击)是一种常见的网络安全漏洞，允许攻击者在受害者浏览网站时，通过注入恶意脚本(如JavaScript)到网页中，从而窃取用户敏感信息、篡改页面内容或进行其他恶意行为。

XSS攻击通常分为以下几种类型：

  • 反射型XSS(Reflected
    XSS):攻击者将恶意脚本通过URL参数或Cookie传递给服务器，然后服务器将脚本返回给客户端，使得客户端执行恶意脚本。
  • DOM型XSS(DOM-based
    XSS):攻击者利用HTML注入漏洞，将恶意脚本插入到网页的DOM结构中。这种类型的XSS攻击较为难以防范，因为攻击者可以操纵整个文档对象模型(DOM)。
  • CSS型XSS(CSS-based
    XSS):攻击者将恶意脚本注入到样式表文件(如style.css)中，然后通过HTTP请求将该文件发送给服务器。当服务器解析并加载该文件时，恶意脚本会被执行。

防范措施

  • 对用户输入进行验证和过滤，避免恶意脚本注入。
  • 使用安全的编程技术，如对用户输入进行转义(如HTML实体编码)。
  • 使用HTTP-only Cookie(HttpOnly Cookie),防止JavaScript访问Cookie。

反射型XSS的攻击原理

反射型XSS(Reflected XSS)是一种常见的跨站脚本攻击(XSS)类型，攻击者通过将恶意脚本注入到受害者浏览器的地址栏中，使其在访问其他网站时执行恶意代码。
反射型XSS的攻击原理如下：

攻击者通过构造恶意URL,将其输入到受害者的浏览器地址栏中。例如，攻击者可以创建一个包含恶意脚本的网页，并将其URL设置为http://***.php?id=123#,其中id=123是受害者的会话ID。

当受害者访问http://*.php?id=123#时，浏览器会将该URL作为参数传递给.php文件。

**.php文件没有对URL参数进行过滤和验证，直接将参数值赋值给$_GET[‘id’]变量。

由于$_GET[‘id’]变量包含了恶意脚本，当**.php文件被执行时，恶意脚本会被加载到浏览器中，并在后续的页面请求中执行。

防范措施（PHP代码示例）


// 获取用户输入的数据
$input_data = $_GET['input_data'];

// 对输入的数据进行过滤和验证，确保输入的数据符合预期格式
if (!preg_match('/^[a-zA-Z0-9]+$/', $input_data)) {
    // 如果输入的数据不符合预期格式，输出错误信息并终止脚本执行
    echo 'Invalid input data';
    exit();
}

// 输出数据时，避免使用

你可能感兴趣的:(web安全,xss,安全,web安全)

  • 前端开发中的最佳实践与技巧 lina_mua javascriptvue.jshtml前端es6node.js
    1.引言1.1前端开发的重要性在当今的互联网时代，前端开发已经成为构建用户友好、高效、安全的Web应用程序的关键。前端不仅仅是用户与应用程序交互的界面，它还直接影响用户体验、性能和安全性。1.2本文的目标本文旨在分享前端开发中的最佳实践与技巧，帮助开发者提高代码质量、优化性能、增强安全性，并掌握最新的前端技术趋势。2.HTML最佳实践2.1语义化标签的使用语义化HTML不仅有助于SEO，还能提高代
  • Go 并发控制：sync.Map 详解 后端go并发并发编程面试
    我们知道，Go中的map类型是非并发安全的，所以Go就在sync包中提供了map的并发原语sync.Map，允许并发操作，本文就带大家详细解读下sync.Map的原理。使用示例sync.Map提供了基础类型map的常用功能，使用示例如下：packagemainimport("fmt""sync")funcmain(){varssync.Map//存储键值对s.Store("name","江湖十年"
  • 新能源客车一键启动系统，新能源公交车一键启动系统，新能源汽车一键启动系统， zsmydz888 汽车无钥匙进入系统汽车无钥匙启动手机智能管车系统
    汽车蓝牙智能手机无钥匙进入一键启动系统移动管家新能源YD828-6A满足智能用车需求。汽车智能钥匙一键启动无钥匙时入,汽车智控装置的一部分，实现简约打火免钥匙的便捷装置，同时也免钥匙熄火。智能感应开门,关门,以及防盗,一键启动点火开关按扭可以在原车钥匙锁头的位置加装，也可以独立面板加装。明确一点,无钥匙进入和一键启动的目的都是为了降低机械钥匙的使用频率,设计之初也是为了方便,快捷智能安全.一键启动
  • 面试基础----ReentrantLock vs Synchronized WeiLai1112 后端面试职场和发展java后端架构分布式
    ReentrantLockvsSynchronized：源码级解析与高并发场景下的锁博弈引言：多线程编程中的锁为何重要？业务背景：北京互联网大厂的高并发场景（如电商秒杀、支付交易、实时推荐系统）对线程安全和性能的极致要求。锁的核心作用：解决竞态条件（RaceCondition）、保证可见性（Visibility）和有序性（Ordering）。痛点直击：错误选锁可能引发性能瓶颈（如线程阻塞、上下文切
  • Spring框架中的AOP是什么？如何使用AOP实现切面编程和拦截器功能？ WangYaolove1314 springjava
    1、Spring框架中的AOP是什么？如何使用AOP实现切面编程和拦截器功能？在Spring框架中，AOP（Aspect-OrientedProgramming，面向切面编程）是一种用于处理程序中不同方面的技术，例如日志、安全性、事务管理等。通过AOP，我们可以将特定的代码片段（称为切面）应用到应用程序的不同方面，而无需修改这些代码的其他部分。在Spring中，AOP的实现基于Java的动态代理和
  • 内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70% CSSoftTechAI 钉钉安全中间件安全架构
    内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%##一、背景与痛点在内外网隔离的企业网络环境中，员工与外部协作伙伴（如钉钉用户）的文件传输面临以下挑战：1.**安全性风险**：内外网直连可能导致病毒传播、数据泄露。2.**操作繁琐**：传统方式需频繁切换网络环境，降低工作效率。3.**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
  • 企业内外网隔离环境下的文件传输解决方案 CSSoftTechAI 中间件安全架构
    ##一、概述[![23.png](https://i.postimg.cc/ZRQTCzVP/23.png)](https://postimg.cc/qh8f5Sfg)在企业内外网隔离的网络环境中，确保企业内部员工能够安全、高效地与外部钉钉平台进行文件传输是提升工作效率的关键。本方案通过实现企业内网与钉钉平台的文件交互，满足员工在内外网隔离条件下文件传输的需求，同时保障企业数据的安全性和合规性。#
  • 极速浏览器——性能优化与用户体验的典范 Fitz Hoo
    本文还有配套的精品资源，点击获取简介：极速浏览器是专为速度和效率优化的网络浏览工具，其设计轻量级，旨在提供无延迟的浏览体验。它们通过减少内存占用、优化渲染引擎等方式实现快速浏览，可能基于Chromium、WebKit或Blink等开源项目进行定制开发。极速浏览器特别关注性能、隐私和安全，拥有简洁的用户界面和流畅的交互体验，支持多平台及各种扩展插件，致力于打造一站式在线服务体验。1.极速浏览器性能优
  • 《网络安全自学教程》- TCP/IP协议栈的安全问题和解决方案 士别三日wyx 《网络安全自学教程》网络协议安全tcp/ipweb安全网络安全人工智能ai
    「作者简介」：冬奥会网络安全中国代表队，CSDNTop100，就职奇安信多年。《网络安全自学教程》TCP/IP协议簇是以TCP协议和IP协议为核心、由多种协议组成的「协议栈」，是一组协议的集合。因为OSI是理想化的七层模型，所以TCP/IP协议簇从「实用性」的角度出发，将OSI七层参考模型简化为四层模型。从上往下依次是应用层、传输层、网络互联层、网络接口层。TCP/IP协议栈起初是为了网络互联互通
  • MySQL 8.0 社区版安装与配置全流程指南（Windows平台） waicsdn_haha 程序员教程数据库mysqlwindowspythondjangopygamevirtualenv
    一、软件定位与特性MySQL8.0是开源关系型数据库管理系统的里程碑版本，支持ACID事务、JSON文档存储、窗口函数等特性，广泛应用于Web开发、数据分析等领域。相较于旧版本，8.0版引入以下核心升级：性能优化：查询速度提升2倍以上安全性增强：默认启用caching_sha2_password认证插件功能扩展：支持CTE（公共表表达式）和原子DDL二、安装环境准备1.系统要求项目最低配置推荐配置
  • AI安全相关漏洞 外咸瓜街的一条咸鱼 AI安全人工智能安全
    最近AI大模型上线，除开常规的系统漏洞外，也涌现出很多新的漏洞，这篇文章对于新的一些漏洞进行一些整理，后期进行进一步的复现。1.对抗攻击（AdversarialAttacks）攻击机制：通过在输入数据中添加人眼难以察觉的微小扰动（如噪声、像素变化），使模型产生错误分类。例如，一张熊猫图片经过对抗扰动后，被模型误判为“长臂猿”。白盒攻击：攻击者完全了解模型结构（如梯度信息），可直接计算扰动方向（如使
  • 防漏电保护，塔能物联运维为城市照明安全“上锁” 塔能物联运维 大数据运维
    在城市的璀璨夜景背后，城市照明系统的安全问题至关重要，其中漏电隐患犹如一颗隐藏的炸弹，时刻威胁着人们的生命安全。据统计，近年来全国多地发生路灯漏电伤人事故，造成了严重的后果。而塔能物联运维平台的出现，为城市照明安全带来了全新的解决方案，为城市照明系统牢牢地“上”了一把安全之“锁”。城市照明系统由于其分布广泛、环境复杂等特点，容易出现各种漏电隐患。比如，灯具、电缆等设备长时间在户外环境中使用，会面临
  • 天 锐 蓝盾终端安全管理系统：办公U盘拷贝使用管控限制 Tipray2006 安全
    天锐蓝盾终端安全管理系统以终端安全为基石，深度融合安全、管理与维护三大要素，通过对桌面终端系统的精准把控，助力企业用户构筑起更为安全、稳固且可靠的网络运行环境。它实现了管理的标准化，有效破解终端安全管理难题，显著提升了信息运维部门的工作效率，同时，也进一步规范了员工的操作行为，确保每一步操作都合规有序。天锐蓝盾终端安全管理系统U盘是办公中常用移动存储工具，但同时也是终端泄密的途径之一，对其进行管控
  • 《白帽子讲Web安全》爬虫对抗：技术演进与攻防博弈 予安灵 白帽子讲Web安全web安全爬虫安全网络安全网络攻击模型
    《白帽子讲Web安全》一书中，作者吴翰清和叶敏以技术深度与实战视角系统剖析了爬虫技术的演进与反爬虫对抗的核心逻辑。本文结合书中内容，从爬虫发展、行业挑战、反爬方案及对抗策略等维度总结核心观点。一、爬虫技术的发展与行业挑战1.爬虫的演进早期爬虫以简单脚本为主，通过模拟HTTP请求抓取公开数据；随着技术进步，现代爬虫已发展为具备分布式架构、动态渲染（如Headless浏览器）、AI辅助解析等能力的复杂
  • 《白帽子讲Web安全》学习：深入解析Cookie与会话安全 予安灵 白帽子讲Web安全安全web安全学习网络安全网络攻击模型cookie
    目录导言一、Cookie的原理与作用二、Cookie面临的安全风险三、Cookie的核心安全属性1.Domain属性2.Path属性3.Expires属性4.HttpOnly属性5.Secure属性6.SameSite属性7.SameParty属性四、安全使用Cookie1.正确设置Cookie属性值2.Cookie前缀3.保密性和完整性五、会话安全1.会话管理（1）会话ID的随机性：（2）过期和
  • MobSF（Mobile Security Framework） 的详细介绍、安装指南、配置说明 程序员的世界你不懂 效率工具提升新浪微博测试工具百度
    MobSF：移动应用安全分析的全能框架一、MobSF简介MobSF是一款开源的移动应用安全测试框架，专为Android和iOS应用设计。它集成了静态代码分析、动态调试、恶意软件检测、网络流量分析等功能，适用于渗透测试、漏洞挖掘和安全合规审计。其核心优势包括：跨平台支持：兼容Android/iOS应用（APK/IPA文件及安装包）。自动化分析：快速识别常见漏洞（如SQL注入、XSS、越界访问）。可视
  • AI前端革新金融风控：ScriptEcho助力高效开发 wangtaohappy 人工智能前端
    1.引言：金融风控的挑战与前端效率需求在当今快速变化的金融环境中，风险评估和反欺诈已成为金融机构运营的核心。金融风控不仅关乎企业的盈利能力，更直接影响着整个金融体系的稳定。一个强大的风控系统需要能够实时监控、分析并预测潜在的风险，从而保护企业和用户的资产安全。然而，构建和维护这样一套复杂的系统并非易事，尤其是在前端开发方面，面临着诸多挑战。传统的前端开发模式，依赖于人工编写大量的代码，这在快速迭代
  • 星河飞雪网络安全学习笔记-安全见闻1-3 芝士布偶 网络安全
    安全见闻-了解安全知识编程语言日常编程语言C语言：一种通用的、面向过程的编程语言，广泛运用于系统软件呵呵嵌入式开发C++：面向对象的编程语言，常用于游戏开发、高性能计算等领域Java：一种广泛使用的面向对象编程语言、具有跨平台性、应用于企业级应用开发等Python（萌新推荐）：简洁易学，拥有丰富的库，适用于数据分析、人工智能、web开发等Javascript：主要用于网页前端开发，也可用于服务器端
  • autosar中bsw架构组成_AUTOSAR 经典平台架构及VFB weixin_39715290 autosar中bsw架构组成
    AUTOSAR经典平台架构及VFBAUTOSAR架构图BSW分层服务层系统服务(SystemServices)内存服务(MemoryServices)通信服务(CommunicationServices)车载通信服务层信息安全(加密服务)服务层ECAL和MCAL复杂驱动(ComplexDeviceDrivers)VFBVFB基本概念VFB有什么优点？软硬分离在虚拟功能总线上测试软件组件方法论结语A
  • 《小迪安全》学习笔记05 玄客) 安全学习笔记
    目录读取：写入：（其中的读取和写入时我认为比较重要的，所以单独做成了目录，这里的读取和写入是指在进行sql注入的时候与本地文件进行的交互）好久没发博客了。。。从这篇开始的小迪安全学习笔记就开始进入到漏洞模块了，这篇主要是讲一些与sql注入相关的思想，杂谈一些内容吧先。。区分两个东西：SRC：发现漏洞接即可实战：发现漏洞之后，要根据这个漏洞获取一些相应的权限，如后台权限，甚至是网站权限，最后是提权，
  • 系统提权之：Unix 提权 f_carey Metasploitunix安全提权
    郑重声明：本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。系统提权之：Unix提权1Unix内核漏洞提权1.1利用前提1.2利用NC建立Shell会话(便于操作)1.2.1本地配置NC监听1.2.2上传perl-reverse-shell.pl反弹Shell1.3查
  • 新员工培训/转正考试 网络安全 质量意识 应知应会 Haydroid 网络安全
    新员工培训/转正考试以下都是最新题库，都是考试过验证过的答案，有些答案正确却被扣分，错误答案却能得分，呵呵……世界真的很奇妙！我已经趟过雷了，呕心沥血整理考过的题目提供给大家，保证每题都能得分。本文包含网络安全、应知应会、质量意识三大块，如下：新员工网络安全单选题多选题判断题员工应知应会单选题多选题判断题新员工质量意识单选题多选题判断题本文仅供学习交流，以下是题目及正确答案，祝你顺利通过考试！（如
  • Java中的泛型是什么？它有什么作用？ python资深爱好者 javajava
    Java中的泛型是什么？它有什么作用？在Java中，泛型（Generics）是一个强大的工具，它允许你在定义类、接口和方法时使用类型参数（typeparameters）。这些类型参数在实例化时会被具体的类型所替换，从而实现了代码的重用和类型安全。以下是关于Java中泛型的一些详细解释：泛型的基本概念类型参数：在类、接口或方法声明中使用的特殊类型变量，用于指定类或方法所操作的对象类型。类型参数以大写
  • 基于深度学习的行人跌倒检测系统：UI 界面 + YOLOv5 + 数据集详解 深度学习&目标检测实战项目 深度学习uiYOLO目标检测人工智能
    引言随着人口老龄化的加剧，老年人的安全问题日益引起重视，跌倒事故是导致老年人伤亡的重要原因之一。为了降低跌倒事故的发生率和伤害程度，行人跌倒检测系统的研究变得愈加重要。本文将详细介绍如何基于YOLOv5构建一个行人跌倒检测系统，并设计相应的用户界面，结合深度学习技术实现实时检测。目录引言系统设计概述数据集准备数据集选择数据预处理data.yaml文件模型选择与训练YOLOv5介绍模型训练步骤用户界
  • 避免死锁的方式 蜗牛^^O^ java
    1、加锁顺序保持一致2、加锁不成功，立即释放所有抢占到的锁3、银行家算法银行家算法：使用向量维护所有闲置资源每个进程不断申请的资源向量已知比如P0进程需要申请a向量，还需要申请b向量P1进程需要申请c向量，还需要申请d向量通过预判演算出一种安全序列，谁先申请谁后申请，谁先释放，释放后在申请。争取实现资源的最大化利用。但是这种算法不现实，因为每个进程申请的资源是不可预知。每个进程请求资源时，先预判是
  • OpenAI: 人工智能领域的领军企业 2401_87458718 人工智能
    OpenAI简介OpenAI是一家位于美国旧金山的人工智能研究实验室,成立于2015年。作为人工智能领域的领军企业,OpenAI致力于开发安全友好的通用人工智能(AGI),其使命是确保人工通用智能能够造福全人类。自成立以来,OpenAI在自然语言处理、计算机视觉、强化学习等多个人工智能领域取得了突破性进展,推出了一系列广受关注的AI模型和产品。OpenAI的发展历程OpenAI由埃隆·马斯克、山姆
  • Fail to connect to camera service的几种原因和解决方法 编程日记 Android开发
    在应用开发中涉及到camera相关的操作经常会出现Failtoconnecttocameraservice的问题，相应的也就会出现上面类似的错误异常日志。下面就出现这个错误的场景和原因简单做下分析。1.手机上有安装安全过滤软件。因为camera属于较为敏感的权限，所以，有些手机安全管家会自动拒绝camera的打开操作。针对这种错误，可以在手机安全管家软件中，降低一下camera的安全级别，或把自己
  • ArcGIS Server HTTP与HTTPS端口（6080/6443）使用及Nginx升级HTTPS时的问题与解决 GISX arcgishttphttps网络协议arcgisnginx
    目录前言一、ArcGISServer中http与https二、nginx中升级https的配置项三、ArcGISServer中设置安全策略四、问题解决的关键点五、总结前言本文记录了在项目Web平台从HTTP协议升级到HTTPS协议过程中，解决ArcGISServer服务无法访问的问题一、ArcGISServer中http与httpsArcGISServer官网中对http与https的描述如下：H
  • 用http数据加密和https有什么区别 沃通WoTrus SSL加密
    随着网络技术的不断发展，http传输协议已经渐渐被https取代了，主要原因是https超文本传输协议更安全，更私密。https可以说是从http演变而来，来自权威统计显示，目前全球互联网中，大约已经有百分之五十的网站启用了https协议，在欧美国家大部分网站都采用了https安全加密协议，中国目前没有达到这一数量级，那么http和https有什么区别？http和https又有哪些作用呢？http
  • Rust语言如何确保内存安全？有哪些内存管理实践？ 编程小极客1 rust安全开发语言
    Rust语言自诞生以来，就以其独特的内存安全特性而闻名。与C++这类语言相比，Rust在内存管理方面提供了更为严格的保证，使得开发者能够在享受底层语言性能的同时，避免诸如空指针解引用、数据竞态和内存泄漏等常见的内存安全问题。本文将深入探讨Rust语言如何确保内存安全，并介绍一些实用的内存管理实践。一、Rust的内存安全保证Rust的内存安全保证主要源于其所有权系统和生命周期规则。这两个核心概念共同
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &