看着博客敲代码
看着博客敲代码

XSS漏洞原理及防范措施

XSS介绍

XSS(Cross Site Scripting,跨站脚本攻击)是一种常见的网络安全漏洞，允许攻击者在受害者浏览网站时，通过注入恶意脚本(如JavaScript)到网页中，从而窃取用户敏感信息、篡改页面内容或进行其他恶意行为。

XSS攻击通常分为以下几种类型：

  • 反射型XSS(Reflected
    XSS):攻击者将恶意脚本通过URL参数或Cookie传递给服务器，然后服务器将脚本返回给客户端，使得客户端执行恶意脚本。
  • DOM型XSS(DOM-based
    XSS):攻击者利用HTML注入漏洞，将恶意脚本插入到网页的DOM结构中。这种类型的XSS攻击较为难以防范，因为攻击者可以操纵整个文档对象模型(DOM)。
  • CSS型XSS(CSS-based
    XSS):攻击者将恶意脚本注入到样式表文件(如style.css)中，然后通过HTTP请求将该文件发送给服务器。当服务器解析并加载该文件时，恶意脚本会被执行。

防范措施

  • 对用户输入进行验证和过滤，避免恶意脚本注入。
  • 使用安全的编程技术，如对用户输入进行转义(如HTML实体编码)。
  • 使用HTTP-only Cookie(HttpOnly Cookie),防止JavaScript访问Cookie。

反射型XSS的攻击原理

反射型XSS(Reflected XSS)是一种常见的跨站脚本攻击(XSS)类型，攻击者通过将恶意脚本注入到受害者浏览器的地址栏中，使其在访问其他网站时执行恶意代码。
反射型XSS的攻击原理如下：

攻击者通过构造恶意URL,将其输入到受害者的浏览器地址栏中。例如，攻击者可以创建一个包含恶意脚本的网页，并将其URL设置为http://***.php?id=123#,其中id=123是受害者的会话ID。

当受害者访问http://*.php?id=123#时，浏览器会将该URL作为参数传递给.php文件。

**.php文件没有对URL参数进行过滤和验证，直接将参数值赋值给$_GET[‘id’]变量。

由于$_GET[‘id’]变量包含了恶意脚本，当**.php文件被执行时，恶意脚本会被加载到浏览器中，并在后续的页面请求中执行。

防范措施（PHP代码示例）


// 获取用户输入的数据
$input_data = $_GET['input_data'];

// 对输入的数据进行过滤和验证，确保输入的数据符合预期格式
if (!preg_match('/^[a-zA-Z0-9]+$/', $input_data)) {
    // 如果输入的数据不符合预期格式，输出错误信息并终止脚本执行
    echo 'Invalid input data';
    exit();
}

// 输出数据时，避免使用

你可能感兴趣的:(web安全,xss,安全,web安全)

  • ORACLE parameter zhangtian0913 oracle数据库usersession存储integer
    一、用户的概念用户，即user,通俗的讲就是访问oracle数据库的“人”。在oracle中，可以对用户的各种安全参数进行控制，以维护数据库的安全性，这些概念包括模式(schema)、权限、角色、存储设置、空间限额、存取资源限制、数据库审计等。每个用户都有一个口令，使用正确的用户/口令才能登录到数据库进行数据存取。二、用户默认表空间表空间是信息存储的最大逻辑单位、当用户连接到数据库进行资料存储时，
  • 网络安全在线网站/靶场：全面探索与实践 小熊同学哦 网络安全web安全安全网络网络安全系统安全计算机网络
    目录1.CyberPatriot简介功能与特点适用人群2.HackTheBox简介功能与特点适用人群3.OverTheWire简介功能与特点适用人群4.VulnHub简介功能与特点适用人群5.PortSwiggerWebSecurityAcademy简介功能与特点适用人群6.TryHackMe简介功能与特点适用人群7.CTFTime简介功能与特点适用人群8.WebGoat简介功能与特点适用人群结论
  • SSH隧道连接(基于linux) 小熊同学哦 网络安全sshlinux运维
    引言SecureShell（SSH）是一种网络协议，用于在不安全的网络中为网络服务提供安全的传输。SSH协议主要用来进行远程登录，管理服务器，传输文件等。本文将详细介绍SSH的工作原理、配置方法以及常见问题的解决方法，帮助读者更好地理解和使用SSH。1.SSH的基本概念1.1什么是SSH？SSH（SecureShell）是一种加密的网络协议，用于安全地连接到远程计算机。它提供了安全的通信通道，可以
  • Java实现文件内容加解密 qq_34759280 Javajava安全加解密
    背景近期在做一个对数据安全要求比较高的软件，用户要求做到对接口、文件、以及数据库部分敏感字段进行加密。由于系统中文件内容比较敏感，用户要求除了客户其他人不能查看文件具体内容，包括运维人员和开发人员。探讨其实文件加密并不算太复杂。无非就是在用户上传文件的时候将文件内容读出加密写入后再存到服务器，然后用户下载的时候将内容读出然后解密再写入输出流即可。简单实现计算机数据内容是二进制，针对二进制最简单高效
  • 电商数据隐私与合规性：API接口的安全挑战 FBAPI3713612741 大数据python爬虫oneapi人工智能
    随着互联网技术的不断发展和普及，电商行业迎来了高速增长的时代。电商网站作为电商运营与交互的核心平台，承载了大量用户数据，包括个人信息、消费记录、点击数据等。这些用户数据不仅是电商网站运营的重要基础和竞争优势，同时也涉及到用户的隐私权益和信息安全问题。API（应用程序编程接口）接口作为独立站与外部系统交互的门户，不仅关乎数据的保密性、完整性和可用性，还直接影响到用户的隐私保护、企业的声誉以及业务的可
  • 数字时代信息安全的关键之道—零信任架构 AZone架构院 架构
    随着数字化转型的迅猛推进，信息安全面临的挑战也日益复杂和严峻。传统的网络边界已经逐渐模糊，企业数据流动的复杂性和敏感性也随之增加。在此背景下，零信任架构（ZeroTrustArchitecture，ZTA）应运而生，成为保护企业数字资产的首选策略。TheOpenGroup发布了《零信任的核心原则》，详细阐述了零信任架构的核心原则、应用场景以及技术实现，为企业提供了全面的参考指南。01零信任架构的核
  • 独立站API接口安全：零信任架构的实践与挑战 FBAPI3713612741 pythononeapi爬虫网络大数据
    随着数字化时代的深入发展，电商平台已成为全球经济的重要支柱。在这些平台中，API（应用程序编程接口）接口扮演着越来越重要的角色，不仅连接了电商平台的前端和后端系统，还促进了与第三方服务和应用的无缝集成。然而，随着API接口在电商平台中的广泛应用，其安全性问题也日益凸显。为了应对这一挑战，零信任架构作为一种先进的安全理念，被越来越多的电商平台采用来保障API接口的安全。本文将深入探讨独立站API接口
  • RAG技术架构深度解析（非常详细）零基础入门到精通，收藏这一篇就够了 Python_chichi 程序员互联网大模型架构人工智能机器学习语音识别
    本文主要介绍了RAG技术架构在AI编程中的创新应用及其面临的挑战。文章深入分析了RAG技术架构的兼容性、实时性和智能化水平等方面的问题，并提出了相应的改进措施，如加强标准化建设、引入实时数据处理技术和先进算法模型。同时，文章预测了RAG技术架构在智能化水平持续提升、跨领域融合加速以及数据隐私与安全保障方面的未来发展趋势。最后，文章回顾了RAG技术在AI编程领域的应用成果，并展望了其广阔的应用前景，
  • 工程师必读一次性讲明白系列（十四）XCU、BMS、BCM 、VCU 、MCU 空间机器人 单片机嵌入式硬件
    工程师必读一次性讲明白系列（十四）:XCU（多域控制器）、BMS、BCM（车身控制器）、VCU（整车控制器）、MCU（电机电控）今天我们要深入浅出地讨论一些电动汽车里不可或缺的控制系统，分别是XCU（多域控制器）、BMS（电池管理系统）、BCM（车身控制器）、VCU（整车控制器）和MCU（电机电控）。这些系统像“汽车的大脑和神经”，一起保证着车辆的高效、安全和舒适。我们将用简单又有趣的方式讲解原理
  • 基于微信小程序的校园二手物品交易平台的设计与实现 AI天才研究院 计算大数据AI人工智能计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    基于微信小程序的校园二手物品交易平台的设计与实现1.背景介绍1.1校园二手物品交易的需求在校园生活中,学生们经常会遇到一些闲置物品需要出售或者需要购买的情况。传统的校园二手物品交易方式存在诸多不便,比如信息不对称、交易渠道单一、安全性和可信度较低等问题。随着移动互联网的快速发展,基于微信小程序的校园二手物品交易平台应运而生,为校园师生提供了一个高效、便捷、安全的二手物品交易渠道。1.2微信小程序的
  • Dest1ny漏洞库：中科网威 anysec 安全网关 arping 存在后台远程命令执行漏洞 Dest1ny（沉淀版） 安全开发语言web安全经验分享网络安全
    深圳市中科网威科技有限公司是一家专注于网络安全产品研发和生产的高新技术企业。‌中科网威anysec安全网关存在arping后台远程命令执行漏洞，攻击者可利用该漏洞获取网关权限。fofaapp="中科网威-anysec"poc使用弱口令admin/anysec登录系统执行命令POST/cgi-bin/system/arping.cgiHTTP/1.1Host:User-Agent:Mozilla/5
  • 运维面试常问的100道题（大数据统计） m0_67403143 面试学习路线阿里巴巴运维面试大数据
    一、基础知识类1、请解释什么是运维？运维是指对企业的IT系统进行运行维护，包括硬件设备、软件系统、网络等的监控、管理、优化和故障处理，以确保系统的稳定、高效运行，满足业务需求。2、简述运维的主要职责有哪些？服务器的安装、配置、维护和监控。网络设备的管理和维护。数据库的管理和维护。应用系统的部署、升级和维护。故障处理和应急响应。性能优化和容量规划。安全管理和漏洞修复。3、什么是服务器？有哪些类型？服
  • kotlin单例 yufumatou kotlinkotlin单例单例
    一、饿汉模式（1）类加载是线程安全的，静态变量是在类加载的时候进行赋值，所以该模式是线程安全的。（2）无法懒加载（此处只是伪概念，一般我们使用单例类的时候都需要单例对象。只有当声明了其他的静态方法，在不调用获取单例对象的方法前调用静态方法，才会体现出相对懒汉模式无法懒加载的特性，但实际使用中一般不会在单例类中再声明其他静态方法）（3）无法给构造函数传参//Java实现publicclassSing
  • 《Kotlin核心编程》中篇 张云瀚 kotlinkotlin核心编程
    类型系统null的问题及解决方案1.null问题在传统编程语言如Java中，null引用是一个常见的错误根源，容易引发空指针异常（NullPointerException），这类错误往往难以在编译期发现，常在运行时出现，增加了调试成本。2.解决方案可空类型声明：Kotlin通过在类型后加?来表示可空类型，如String?。这使开发者在代码中明确标记可能为null的变量，增强代码的安全性与可读性。例
  • 数字化智能运维平台建设方案 公众号：优享智库 数字化转型数据治理主数据数据仓库运维
    数字化智能运维平台建设方案数字化智能运维平台建设方案项目背景与目标运维现状与挑战数字化转型需求项目目标与预期成果平台架构设计整体架构规划功能模块划分技术选型及原因数据采集与监控数据来源及接入方式实时监控与预警机制数据存储与管理策略智能化分析与优化故障诊断与预测模型性能评估及优化建议资源调度与容量规划平台安全保障措施身份认证与权限管理数据加密传输存储漏洞扫描及修复机制平台实施与运维支持实施步骤及时间
  • 分布式光纤应变监测是一种高精度、分布式的监测技术 无锡布里渊 分布式分布式光纤测温温度监测火灾预警厘米级线型感温火灾监测分布式光纤应变
    一、土木工程领域桥梁结构健康监测主跨应变监测：在大跨度桥梁的主跨部分，如悬索桥的主缆、斜拉桥的斜拉索和主梁，分布式光纤应变传感器可以沿着这些关键结构部件进行铺设。通过实时监测应变情况，能够精确捕捉到车辆荷载、风荷载、温度变化等因素引起的结构变形。例如，在强风天气下，桥梁主梁会产生较大的横向和竖向位移，光纤应变传感器可以及时检测到这种变化，评估桥梁结构的安全性。桥墩和基础应变监测：桥墩是支撑桥梁上部
  • 网络安全基础{英文答案}_OCR ★Alfalfa★ 网络安全
    Chapter1IntroductionAnswerstoQuestionsTheOSISecurityArchitectureisaframeworkthatprovidesasystematicwayofdefiningtherequirementsforsecurityandcharacterizingtheapproachestosatisfyingthoserequirements.Th
  • vscode通过ssh连接github仓库（git+ssh+github+vscode详细步骤） en你好 vscodesshgithubgit
    vscode如何通过ssh连接github仓库（详细步骤）文章目录vscode如何通过ssh连接github仓库（详细步骤）前言1.ssh2.github一、安装Git二、获取ssh密钥三、在github配置ssh密钥四、在vscode上添加远程仓库总结前言首先我们先来了解一下什么是ssh和github1.sshSSH（SecureShell）是一种网络协议，用于在不安全的网络中安全地传输数据和执
  • IT信息化蓝图规划设计与落地方案 公众号：优享智库 数字化转型数据治理主数据数据仓库大数据架构
    IT信息化蓝图规划设计与落地方案第1张大家好！我今天要介绍的主题是：IT信息化蓝图规划设计与落地方案第2张我们今天主要从以下几个方面展开介绍：IT信息化现状分析蓝图规划设计原则与目标基础设施架构优化方案应用系统整合与升级策略数据治理与安全保障措施组织架构调整与人员培训方案实施落地时间表及预算安排总结回顾与未来发展规划第3张下面介绍IT信息化现状分析。第4张在这个领域，首先要看清现有的信息化系统是个
  • 【面试】【程序员基本知识】计算机网络，设计模式，正则，安全 患得患失949 面试考题专栏（前后端）安全面试计算机网络
    一、计算机网络（一）基本概念计算机网络是一种将多台计算机通过硬件和软件互联，以实现资源共享和数据传输的技术。组成部分：(1)硬件：路由器、交换机、网卡、光纤等。(2)软件：协议栈、操作系统、网络应用等。（二）网络分层模型OSI七层模型(1)物理层：负责数据的物理传输。(2)数据链路层：提供节点间的数据传输。(3)网络层：负责路由与寻址（如IP协议）。(4)传输层：提供端到端的通信（如TCP/UDP
  • 前端开发设计模式——单例模式 夜月还山岚 JavaScript设计模式设计模式单例模式前端javascript
    目录一、单例模式的定义和特点：1.定义：2.特点：二、单例模式的实现方式：1.立即执行函数结合闭包实现：2.ES6类实现：三、单例模式的应用场景1.全局状态管理：2.日志记录器：3.数据库连接：四、单例模式的优点1.减少资源消耗：2.全局访问：3.易于管理：五、单例模式的缺点1.测试困难：2.违法单一职责原则：3.可能导致内存泄漏：六、单例模式的注意事项1.线程安全：2.延迟加载：3.可扩展性：在
  • 信息安全与网络安全有什么区别？(1) 2401_84297944 程序员web安全hibernate安全
    通过在抓包软件下查看通信流量，对计算机网络的认识从抽象变得具象。加解密技术接着，来了解一些网络安全领域内经常打交道的编解码技术和加解密技术。包括base64编码、对称加密、非对称加密、哈希技术等等。了解它们基础的概念、做什么用的，解决什么问题，最后再了解下工作原理。推荐书籍：《加密与解密》白银（结丹期）现在进入第三个阶段——白银时代，激动人心的时刻就要到来了，在这个阶段，我们开始全面学习真正的网络
  • Cline 3.2 重磅更新：免费调用 Claude Sonnet 3.5 和 GPT 4o，开发效率直接拉满！ surfirst LLM人工智能AI编程
    1.Cline简介Cline是一款结合了AI助手与VSCode的智能工具，旨在通过其深度集成的能力协助开发者完成复杂的软件开发任务。从创建与编辑文件到执行终端命令，Cline借助Claude3.5Sonnet的代理编程能力，将开发者从繁琐的手动任务中解放出来。同时，它通过ModelContextProtocol(MCP)支持扩展能力，可以为用户创建新的工具，进一步提升开发效率。Cline还注重安全
  • 《深入Python子域名扫描：解锁网络空间的隐藏宝藏》 乐茵安全 python_studypythonphp开发语言
    Python子域名扫描：探索网络世界的隐藏边界在当今数字化的时代，网络安全和网络探索变得愈发重要。网络就像一个广阔无垠的宇宙，隐藏着无数的秘密和潜在的威胁。而子域名扫描，就是在这个庞大的网络宇宙中寻找线索、探索未知领域的一把钥匙。Python，作为一门强大且灵活的编程语言，在网络安全的各个领域都有着广泛的应用。其中，利用Python进行子域名扫描，不仅可以帮助我们发现目标域名下的更多信息，还能在渗
  • 第76期 | GPTSecurity周报 云起无垠 GPTSecurity人工智能网络安全
    GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练Transformer（GPT）、人工智能生成内容（AIGC）以及大语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好地知悉近一周的贡献内容，现总结如下。SecurityPapers1.关于使用大语言模型
  • 如何0基础自学网络安全技术，推荐一个非常稳的网络安全学习路线_网络安全入门学习路线 星空真懒 程序员web安全学习安全
    青铜（筑基期）度过了石器时代，你已经储备了一些计算机的基础知识：操作系统的使用，网络协议，前端基础，数据库初识，但这距离做网络安全还不够，在第二个青铜阶段，你还需要再进一步学习基础，在第一阶段之上，难度会开始慢慢上升。这一阶段需要学习的知识有：Web进阶在前面的石器时代，咱们初步接触了网页编程，了解了网页的基本原理。不过那时候是纯前端的，纯静态的网页，没有接触后端。在这个进阶的阶段，你要开始接触W
  • Mysql——主从同步 BiQing11 mysql数据库sql
    一、什么是Binlog?Mysql的二进制日志可以是Mysql最重要的日志，记录了所有的DDL和DML语句（除了数据查询语句之外的语句）语句，以事件形式记录，还包含语句所执行的消耗时间，Mysql的二进制日志是事务安全型的。二进制日志包含两类文件：1、二进制日志索引文件（文件后缀为".index"）用于记录有所的二进制文件；2、二进制日志文件（文件后缀为“.00000*”）记录了数据库所有的DDL
  • 自学网络安全，一般人我劝你还是算了吧_白银安卓开发 2401_84281629 程序员web安全android安全
    whois信息用来查询域名信息，shodan、zoomeye、fofa等网络空间搜索引擎检索IP、域名、URL等背后的信息，GoogleHacking利用搜索引擎来检索网站内部信息，这些东西都是在网络信息搜集中经常用到的技能。暴力破解在网络攻击中，当扫描到目标开放的服务后，最直接的就是想要登录进去。常见的服务有SSH、RDP、MySQL、Redis、Web表单等等。这个时候，暴力破解通常会派上用场
  • 第84期 | GPTSecurity周报 云起无垠 GPTSecurity人工智能gptAIGC
    GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练Transformer（GPT）、人工智能生成内容（AIGC）以及大语言模型（LLM）等安全领域应用的知识。在这里，您可以找到关于GPT/AIGC/LLM最新的研究论文、博客文章、实用的工具和预设指令（Prompts）。现为了更好地知悉近一周的贡献内容，现总结如下。SecurityPapers1.利用数据流路径对大
  • PostgreSQL 数据备份与恢复：掌握 pg_dump 和 pg_restore 的最佳实践
    title:PostgreSQL数据备份与恢复：掌握pg_dump和pg_restore的最佳实践date:2025/1/28updated:2025/1/28author:cmdragonexcerpt:在数据库管理中，备份与恢复是确保数据安全和业务连续性的关键措施。PostgreSQL提供了一系列工具，以便于数据库管理员对数据进行备份和恢复，其中pg_dump和pg_restore是最常用且功
  • java线程Thread和Runnable区别和联系 zx_code javajvmthread多线程Runnable
    我们都晓得java实现线程2种方式，一个是继承Thread，另一个是实现Runnable。 模拟窗口买票，第一例子继承thread，代码如下 package thread; public class ThreadTest { public static void main(String[] args) { Thread1 t1 = new Thread1(
  • 【转】JSON与XML的区别比较 丁_新 jsonxml
    1.定义介绍 (1).XML定义 扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML使用DTD(document type definition)文档类型定义来组织数据;格式统一，跨平台和语言，早已成为业界公认的标准。 XML是标
  • c++ 实现五种基础的排序算法 CrazyMizzz C++c算法
    #include<iostream> using namespace std; //辅助函数，交换两数之值 template<class T> void mySwap(T &x, T &y){ T temp = x; x = y; y = temp; } const int size = 10; //一、用直接插入排
  • 我的软件 麦田的设计者 我的软件音乐类娱乐放松
         这是我写的一款app软件，耗时三个月，是一个根据央视节目开门大吉改变的，提供音调，猜歌曲名。1、手机拥有者在android手机市场下载本APP，同意权限，安装到手机上。2、游客初次进入时会有引导页面提醒用户注册。（同时软件自动播放背景音乐）。3、用户登录到主页后，会有五个模块。a、点击不胫而走，用户得到开门大吉首页部分新闻，点击进入有新闻详情。b、
  • linux awk命令详解 被触发 linux awk
    awk是行处理器: 相比较屏幕处理的优点，在处理庞大文件时不会出现内存溢出或是处理缓慢的问题，通常用来格式化文本信息 awk处理过程: 依次对每一行进行处理，然后输出 awk命令形式: awk [-F|-f|-v] ‘BEGIN{} //{command1; command2} END{}’ file [-F|-f|-v]大参数，-F指定分隔符，-f调用脚本，-v定义变量 var=val
  • 各种语言比较 _wy_ 编程语言
                        Java Ruby PHP 擅长领域                  
  • oracle 中数据类型为clob的编辑 知了ing oracle clob
    public void updateKpiStatus(String kpiStatus,String taskId){ Connection dbc=null; Statement stmt=null; PreparedStatement ps=null; try { dbc = new DBConn().getNewConnection(); //stmt = db
  • 分布式服务框架 Zookeeper -- 管理分布式环境中的数据 矮蛋蛋 zookeeper
    原文地址： http://www.ibm.com/developerworks/cn/opensource/os-cn-zookeeper/ 安装和配置详解 本文介绍的 Zookeeper 是以 3.2.2 这个稳定版本为基础，最新的版本可以通过官网 http://hadoop.apache.org/zookeeper/来获取，Zookeeper 的安装非常简单，下面将从单机模式和集群模式两
  • tomcat数据源 alafqq tomcat
    数据库 JNDI(Java Naming and Directory Interface，Java命名和目录接口)是一组在Java应用中访问命名和目录服务的API。 没有使用JNDI时我用要这样连接数据库： 03.  Class.forName("com.mysql.jdbc.Driver");  04.  conn
  • 遍历的方法 百合不是茶 遍历
                                                          遍历 在java的泛
  • linux查看硬件信息的命令 bijian1013 linux
    linux查看硬件信息的命令 一.查看CPU： cat /proc/cpuinfo   二.查看内存： free   三.查看硬盘： df   linux下查看硬件信息 1、lspci 列出所有PCI 设备； lspci - list all PCI devices:列出机器中的PCI设备（声卡、显卡、Modem、网卡、USB、主板集成设备也能
  • java常见的ClassNotFoundException bijian1013 java
    1.java.lang.ClassNotFoundException: org.apache.commons.logging.LogFactory   添加包common-logging.jar2.java.lang.ClassNotFoundException: javax.transaction.Synchronization    
  • 【Gson五】日期对象的序列化和反序列化 bit1129 反序列化
    对日期类型的数据进行序列化和反序列化时，需要考虑如下问题：   1. 序列化时，Date对象序列化的字符串日期格式如何 2. 反序列化时，把日期字符串序列化为Date对象，也需要考虑日期格式问题 3. Date A -> str -> Date B,A和B对象是否equals   默认序列化和反序列化     import com
  • 【Spark八十六】Spark Streaming之DStream vs. InputDStream bit1129 Stream
      1. DStream的类说明文档：   /** * A Discretized Stream (DStream), the basic abstraction in Spark Streaming, is a continuous * sequence of RDDs (of the same type) representing a continuous st
  • 通过nginx获取header信息 ronin47 nginx header
    1. 提取整个的Cookies内容到一个变量，然后可以在需要时引用，比如记录到日志里面， if ( $http_cookie ~* "(.*)$") {         set $all_cookie $1; }     变量$all_cookie就获得了cookie的值，可以用于运算了
  • java-65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 bylijinnan java
    参考了网上的http://blog.csdn.net/peasking_dd/article/details/6342984 写了个java版的： public class Print_1_To_NDigit { /** * Q65.输入数字n，按顺序输出从1最大的n位10进制数。比如输入3，则输出1、2、3一直到最大的3位数即999 * 1.使用字符串
  • Netty源码学习-ReplayingDecoder bylijinnan javanetty
    ReplayingDecoder是FrameDecoder的子类，不熟悉FrameDecoder的，可以先看看 http://bylijinnan.iteye.com/blog/1982618 API说，ReplayingDecoder简化了操作，比如： FrameDecoder在decode时，需要判断数据是否接收完全： public class IntegerH
  • js特殊字符过滤 cngolon js特殊字符js特殊字符过滤
    1.js中用正则表达式 过滤特殊字符, 校验所有输入域是否含有特殊符号function stripscript(s) {    var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）&mdash;—|{}【】‘；：”“'。，、？]"
  • hibernate使用sql查询 ctrain Hibernate
    import java.util.Iterator; import java.util.List; import java.util.Map; import org.hibernate.Hibernate; import org.hibernate.SQLQuery; import org.hibernate.Session; import org.hibernate.Transa
  • linux shell脚本中切换用户执行命令方法 daizj linuxshell命令切换用户
    经常在写shell脚本时，会碰到要以另外一个用户来执行相关命令，其方法简单记下：   1、执行单个命令：su - user -c "command" 如：下面命令是以test用户在/data目录下创建test123目录 [root@slave19 /data]# su - test -c "mkdir /data/test123" 
  • 好的代码里只要一个 return 语句 dcj3sjt126com return
    别再这样写了：public boolean foo() {    if (true) {         return true;     } else {          return false;    
  • Android动画效果学习 dcj3sjt126com android
    1、透明动画效果 方法一：代码实现 public View onCreateView(LayoutInflater inflater, ViewGroup container, Bundle savedInstanceState) { View rootView = inflater.inflate(R.layout.fragment_main, container, fals
  • linux复习笔记之bash shell (4)管道命令 eksliang linux管道命令汇总linux管道命令linux常用管道命令
    转载请出自出处： http://eksliang.iteye.com/blog/2105461     bash命令执行的完毕以后，通常这个命令都会有返回结果，怎么对这个返回的结果做一些操作呢？那就得用管道命令‘|’。     上面那段话，简单说了下管道命令的作用，那什么事管道命令呢？     答：非常的经典的一句话，记住了，何为管
  • Android系统中自定义按键的短按、双击、长按事件 gqdy365 android
    在项目中碰到这样的问题： 由于系统中的按键在底层做了重新定义或者新增了按键，此时需要在APP层对按键事件（keyevent）做分解处理，模拟Android系统做法，把keyevent分解成： 1、单击事件：就是普通key的单击； 2、双击事件：500ms内同一按键单击两次； 3、长按事件：同一按键长按超过1000ms（系统中长按事件为500ms）； 4、组合按键：两个以上按键同时按住；
  • asp.net获取站点根目录下子目录的名称 hvt .netC#asp.nethovertreeWeb Forms
    使用Visual Studio建立一个.aspx文件(Web Forms)，例如hovertree.aspx,在页面上加入一个ListBox代码如下： <asp:ListBox runat="server" ID="lbKeleyiFolder" />   那么在页面上显示根目录子文件夹的代码如下： string[] m_sub
  • Eclipse程序员要掌握的常用快捷键 justjavac javaeclipse快捷键ide
      判断一个人的编程水平，就看他用键盘多，还是鼠标多。用键盘一是为了输入代码（当然了，也包括注释），再有就是熟练使用快捷键。   曾有人在豆瓣评 《卓有成效的程序员》：“人有多大懒，才有多大闲”。之前我整理了一个 程序员图书列表，目的也就是通过读书，让程序员变懒。  写道 程序员作为特殊的群体，有的人可以这么懒，懒到事情都交给机器去做，而有的人又可
  • c++编程随记 lx.asymmetric C++笔记
     为了字体更好看，改变了格式……   &&运算符：   #include<iostream> using namespace std; int main(){      int a=-1,b=4,k;      k=(++a<0)&&!(b--
  • linux标准IO缓冲机制研究 音频数据 linux
    一、什么是缓存I/O(Buffered I/O)缓存I/O又被称作标准I/O,大多数文件系统默认I/O操作都是缓存I/O。在Linux的缓存I/O机制中，操作系统会将I/O的数据缓存在文件系统的页缓存(page cache)中，也就是说，数据会先被拷贝到操作系统内核的缓冲区中，然后才会从操作系统内核的缓冲区拷贝到应用程序的地址空间。1.缓存I/O有以下优点:A.缓存I/O使用了操作系统内核缓冲区，
  • 随想 生活 暗黑小菠萝 生活
    其实账户之前就申请了，但是决定要自己更新一些东西看也是最近。从毕业到现在已经一年了。没有进步是假的，但是有多大的进步可能只有我自己知道。   毕业的时候班里12个女生，真正最后做到软件开发的只要两个包括我，PS：我不是说测试不好。当时因为考研完全放弃找工作，考研失败，我想这只是我的借口。那个时候才想到为什么大学的时候不能好好的学习技术，增强自己的实战能力，以至于后来找工作比较费劲。我
  • 我认为POJO是一个错误的概念 windshome javaPOJO编程J2EE设计
                  这篇内容其实没有经过太多的深思熟虑，只是个人一时的感觉。从个人风格上来讲，我倾向简单质朴的设计开发理念；从方法论上，我更加倾向自顶向下的设计；从做事情的目标上来看，我追求质量优先，更愿意使用较为保守和稳妥的理念和方法。    &