巧克力伐雷
巧克力伐雷

知易行难

最近几天由于回老家祭祖没有即使留言，感觉自己在表达上就退化了，看完文章不知道如何下笔。“真是三天不写手生”，记得之前专栏里边提到过，灵感不是憋出来的，而是通过长期的练习，练习得多了就自然能够写出流畅的文章，就像老师说得背单词的道理一样，背单词的最好方法就是背，然后才能用得上那些所谓的“词根记忆法，联想记忆法等等”

思考与行动，想到和做到，我们做前者都容易，做后者却是一件不容易的事情，就像在读这个专栏时，我更新了一个一个的概念，明白了坚持写作坚持留言能给我成长带来的好处，甚至和爱人对赌一起成长，每天不落下留言，可是总是时不时地就被懒惰偷袭败下阵来。

分析原因：

1.我们自己没有把注意力放在头等重要的位置，没有按“注意力>时间>金钱”的认知去行事，我们有时依然会在群聊和电视里浪费时间，成长才是我们的刚需，注意力>时间>金钱，还没有切底地变成我们的元认知。

2.我们自己还没有清晰的价值观，不明白什么更重要，什么最重要。

3.缺乏成长的耐心，坚持几天又掉入舒适区的陷阱，次数多了自己还不想出来了。

改变：加强“注意力>时间>金钱，成长才是永恒的刚需，活在未来，行动是实现梦想的必要条件”的元认知打磨

你可能感兴趣的:(知易行难)

  • 断舍离读书笔记10 第一章第五节 东西要用才有价值 木木_52ae
    午间整理衣柜，只开了个头就已经感觉劳心劳力了。因为在整理的过程中花费了大量的精力来纠结取舍，这也舍不得丢那也不想扔，想想还是因为理念不够深入。索性停下来，看看书，继续内化理论知识，让自己从纠结的过程中走出来，磨刀不误砍柴工，补充好能量再继续断舍离。今天读的是第一章第五节，东西要用才有价值。标题很好理解，可是知易行难。随着无止境增长的欲望和日渐提高的经济水平，如今的我们已经被各种各样的物品所包围。商
  • 30天走完保险流程，有了满满的安全感 向日葵的内核
    从6月6日开始走保险分析流程，用了4天学完理论课程，其他的时间在私教铁铁老师和助教燕子师姐的协助下开始动手分析保单，对比保单，调整家庭保单。在整个过程中，我真真感受到了“知易行难”，就是“知道很容易，行动很难”。对于保险的知识，一年已经考了三个证书（核保师，理赔师，高级理财规划师），所以，对保险，我还是有一点认知的。但没想到，当自己真正行动起来，要去动手分析20多张保单，要解读保险条款，对比国内外
  • 投资股票基金，基本面分析和技术面分析，至少得懂一个吧！ 关山阅课堂
    价值投资，知易行难。有一个典型的题目：市场情绪不理性的时间有多长？经济学家说：可以长过持续不破产的时间。基金经理说：长过客户长期不赎回的时间。对于我们普通投资者来说，买卖股票是投资中比较重要的一个环节，不管是短期投资，还是长期投资，不管是基本面分析，还是技术面分析，总得会一个吧。但是道理都懂，做到却很难。我们经常见到这样的投资者，和你探讨K线，技术面滔滔不绝，但是在自己买入的时候，却是跟风买入，此
  • 普惠金融，大型银行应发挥头雁效应 木易的简单生活
    普惠金融“知易行难”的关键是信息不对称、信息不充分，但这一“堵点”正在被互联网、大数据、人工智能等技术的跨越式发展所突破。小微也有大市场，能做大文章；不仅不可不为，更大有可为。普惠金融存在“两高一低”的特点（风险高、成本高、收益低），但也是银行市场拓展的蓝海。大企业会更多地转让直接融资，截止2018年末，企业债券和费金融企业股票月合计超过27万亿元，近五年来保持15%以上的年均增速。全国小微企业分
  • 知易行难 利剑叔叔
    走路，想其他的会走不好。人与人，捋顺关系走相处起来，才会不生疏，有来有往。我已经是迷途的羔羊，但我在绝望中警醒着，我需要像特种兵一样保持对时势的觉察。不要认人宰割。人没告诉我的，时间会告诉我，时间没告诉我的，总会被我觉察。认真一点，不要着急，不要放弃。
  • 知易行难 冷傲轻音
    很多时候并不是不知道该怎么做而是不愿去那么做，因为我们很多时候并不是理性的而是感性的，正因为这样我们才会做出很多不一样的选择，我的动力好像慢慢的消磨掉了，我好像进入了恶性循环中，每天下班玩手机到四五点一觉醒来十二点一吃完饭就该上班了，说的再多不做也枉然。
  • 基本功 目童_f97b
    从每个问题中洞察人性的动机，找到问题的本质，再去思考“怎么办”很多人习惯或者说都愿意花钱的三个账户：意外所得、情感维系、零钱；所有人都非常厌恶“失”期待“得”而会说话不仅是门艺术，更是一门技术活。学会通过语义效应影响人们心里的“得失感”而使人做出截然不同的决策。引用罗胖的话：灰度认知，黑白决策沉没成本不是成本，这句话知易行难，有时我们应该学会果断地放弃，但有时，我们又要学会将就，学会看边际成本和收
  • 日记2020-12-11 徒手攀岩
    刚在网上下了盘象棋，输了。心情有些小郁闷，调出复盘又研究了一下，发现中间好几次都把对手逼入绝境，已成绝杀局面，但是自己就是没有抓住机会，最后，一个不慎，反被对手把自己给绝杀了。人说“旁观者清”，应该是不特指别人的棋局，即使是自己的棋局也是旁观者清。如果能以旁观者的心态入局下棋，应该很少输棋吧。人生这出棋局呢？知易行难，知易行难呐！
  • 《5分钟掌控听众：当众演讲的诀窍》 山姆绅
    在国内的传统教育模式中，几乎是不涉及任何公众演讲技巧的内容的。然而，这恰恰是步入高等教育，乃至工作之后，十分重要的技能之一。这本书从国人的实际情况出发，列举了许多真实的演讲案例。贴近我们的日常生活，很有说服力。不过知易行难，了解了理论知识，还要通过反复的练习，才能真正掌握技巧，在需要演讲的场合灵活运用，达到期望的效果。
  • 赵莉莉中原焦点初级23期坚持分享第5天，2020.7.13约练感悟前三场 绿麦一苇
    第1场:人生第一场约练是在昨天下午六点十分开始的，一个小时内完成的。作为一个新手，第一次是作为来访者。诉说了学习焦点知易行难的困惑，和一个学生交流效果不甚满意的困惑。咨询师昕燃老师给了我很大的赋能，给了我力量。观察员是高级讲师洪老师也给了肯定。第一次的约练让我了解了约练的流程，感受到焦点老师的热情和专业。第2场：第二场是今天早上和带教老师子丽老师一起完成的。我是来访者，子丽老师是咨询师。赶高铁的高
  • 星辰星语：所有踌躇满志的不得志，都会成为一粒饭粘子 浣星
    去年的这个时候生活失意，急切的想考研，觉得学历的提升会让生活变得不同。今年的这个时候，没有生活，想通过考研寻回生活。却也知道这样的选择背后，知易行难，不知能走多远。有时候就是如此，当初以为能改变人生处境的选择，不管是选择了，还是没有，最终都会成为胸前的一粒饭粘子。年初的时候，朋友辞去了当老师的工作。理由和万千步入社会的底层大学生民工一样，每日千篇一律，日子已经看到了头。朋友说，在那样的环境下，自己
  • 小概念 _德成
    阅读量只有做到“只字不差读完”的东西，才算真正的阅读量。无论一本完整的书、文章，还是一个简单的章节。如果没能做到“只字不差地阅读”，很可能不知道错过了什么，或者直接被引入一个错误的概念中。知易行难“听过那么多道理，依然过不好这一生”，正是“知易行难”的真实写照。光知道道理是没有用的，如果没有去验证、去践行，让道理真正成为生活的一部分，所谓的道理，就一点用处都没有。差不多“差不多”是最好的自我麻痹，
  • 互加，让我们一起成长 兴国902钟春香
    知易行难这句话让我深刻的认识到自己的最大缺点，那就是不能坚持。早在3年前我就接触了儿童阅读，诗歌阅读，我也尝试了一年，后来换了新学校就不了了之。现在想想真是后悔没有坚持，不过想来现在还不晚。今天又学到了两个新词，知难行易，知行合一，是的，只有知道了这件事情做起来有难度，只有通过自己的学习和努力把难度降低，才能够达到知行合一的境界。我想成为那样能够坚持做下去，坚持做好一件事情的人。关于这次的学习，最
  • 爱自己，从早睡开始——爱自己早睡团5.0践行感悟 黄保铭
    21天的早睡践行知不觉已经到了尾声，我想从三个方面来总结这次的践行感悟：知易行难、抱团践行、减少关注。一、知易行难晚睡是从小就养成的习惯，当时并没有早睡的观念。甚至认为晚睡乃至通宵时，周围的环境更安静，更有灵感，更有利于学习和工作。直到后来学习了中医养生，知道了，晚上11点到3点是肝胆排毒的时间，才懂得了早睡的好处。但是依旧很难做到。常常都是1点之后才上床睡觉，有非常严重的晚睡强迫症。虽然一直都知
  • 道理都懂，为什么依然过不好这一生 b37c28fb876b
    知易行难，道理懂得再多你不行动也没用。年前，朋友小涛曾和我谈论他伟大的理想抱负和他未来的事业蓝图，他信誓旦旦地说要去创业，要在两年内开一家属于自己的公司，然后赚大钱，买豪车，买房子……他在谈论自己的创业梦时，是那样的意气风发：“将来我一定会成为一个了不起的老板，一个万众瞩目的企业家，或许有朝一日我也会成为乔布斯那样伟大的人物，谱写自己商业帝国的恢宏篇章……”说到最后他问我：“你觉得我会成功吗？”我
  • 窥银行数字化转型的四把 “利剑 ” 羽信儿
    关于金融科技，关于不确定性，关于客户变化，在商业银行数字化转型的文章中早已汗牛充犊。立足客户变化这个最大的不确定性，银行数字化转型被高频提到的是：客户体验、开放银行、中台架构、思维文化。但是，天下之事，大多知易行难。01客户体验——终极的价值来源数字化时代，“以客户为中心”是口号，把客户体验搞起来是实干。客户体验首先是视觉美观，但不止于视觉美观。其本质是好的客户体验能够给用户创造价值，产生互动、黏
  • 践行易效能第11天 心中有晴天
    知易行难，平时我工作时间比较长，我就有意在工作上运用易效能的方法，把所有事情都写下来，清空大脑，然后每天集中精力完成最重要的事情。现在每天的工作都条理比较清晰了，下班时间也比以前早了，每天做完重要的事情还特别有成就感。现在我的生活上还没有理顺，每天缺少锻炼时间，这个还要想办法，每件事情都会有三种以上的解决办法，加油！
  • 2020-12-23 闲谈道非
    为什么理性不能主导身体？懂了很多道理，依旧过不好这一生。是知易行难吗？知道与做到有很长的距离，这是一个死循环。偶尔意气风发，稍微努力就以为自己在拼命。最后的结果只能是不了了之。习惯的能量太大了，大到真的意识到这样不行的，依旧没办法撼动自己的行为去调整。思想意识上意识到自己该干嘛了，就应该干嘛了。
  • 2019-11-04参加练习的感受 天高地阔心飞扬
    舞钢市网络初九焦点学习分享，梁素红，595，735焦点是一个知易行难的学派，这点我的体会很深，虽然每天都会把焦点的书背着，有时间了尽量的约练，仍然是一不小心就关注了负向的思维，也许在长期的进化中，我们的祖先只有时时保持着警戒和危机意识才能保全自己的生命进化来的吧，而且我们在和父母的互动中有危险的信号可能救命，所以更重要。这样想来就感谢这些思维了。在现在的社会，特别是在孩子学习的过程和已经遇到危险的
  • 中原焦点团队张俊功初24、中24持续分享第378天八期挑战约练第四周第2次 约练总计69次（2022.2.19） 5d4750373a7c
    圆，通达世事不逾矩；满，丰盈人生自在行。知易行难。有的人说道理都懂，但是做不到。道理说起来都懂，怎么就不能付诸实施呢？！我觉得还是没有将道理内化于心。知道不管遇到什么事都要克制自己的情绪，可是真正遇到事的时候又不能克制。还是修炼不到家。所以做到知行合一难，到坚信只要坚持学习，坚持做，慢慢一定会做到。
  • 享瘦？健康饮食，你得这样安排 石家庄运动大V
    嗨，大家好，我是你们人见人爱，花见花开的小简，今天和大家聊点硬核。不用不吃晚饭，也不用戒掉火锅，减肥期间饮食这样安排就能瘦！想成功减肥的秘诀大家都知道：管住嘴迈开腿。但这个六字口诀却知易行难，尤其当你参与其中之后会发现，运动可比饮食容易太多了。因为运动也就不过两个钟头的事，而饮食却要贯穿你的一天24小时。目前最主流的减肥饮食方法通常是让我们减少乃至停止碳水化合物摄入，不吃晚饭，不吃高热量的食物来进
  • 【好妈妈成长团】郭晓丽原创分享第74天第74篇/晋级第43天2020年6月21日 G晓丽
    今晚腾讯会议的主题：换个角度思考——没有一件事只有负面意义今天晚上好妈妈成长晋级班第6次学习。今天王老师改变上课方式——每个人扮演案例中的人物来做咨访练习，通过练习让我感到做咨询师的不易，真是知易行难呀。看书学习感觉道理都懂，真正能与实际联系起来时，那个切入点很难把控，作为咨询师的思维条理性很重要，否则很容易被来访者带跑了。我今天上课状态不好，两个多小时的课程我都坐不住了。最近单位和家里事情多，学
  • 用这2条底线3个尊重给两三岁儿童立规矩，不再知易行难 砂锅生活观
    萨提亚认为，对旧经验的重新阐释与领悟，并不一定带来新行为，这是因为仅仅理性的认识并不能使人真正改变。人们往往知道自己应该怎么做，但在实际行为中却做不到，正所谓“知易行难”。软软糯糯香香甜甜的小婴儿长到两岁，发生令人惊叹的变化的不仅是体重和个头，更有那疯长出来的十足的个性。很多家长这时会深感“教子无方”，除了吵吵打打，无计可施。精彩的两岁很无奈，我也是这些可怜的，不，无能的家长中的一员。身为一个全职
  • 桥面结冰 梦游仙境6b77
    生活总是匆匆忙忙，寒潮来袭，为生活奔波的人们在路上奔波劳碌，为了您和您的家人，请注意控制车速，今天早上上班路上看到两车相撞在结冰的桥上，在经过改路段世，我也因刹车太极发现制动不明显，知易行难，时刻警醒，黑暗很黑，光明总在。
  • 我爱祖国 船营269张昕
    今天是时老师的第四讲，每一讲都收获满满。知易行难，知难行易，知行合一。是呀，时老师在这四讲中由浅入深，由易到难，生动的为老师们讲解了童书阅读，如何开好一节班级读书课，如何开好班级读书会，到今天的知行基地现场讲课提到的知易行难，知难行易，知行合一。我想我们在学习中学到的理论一定要运用到实际教学中，无论如何我们都要坚持。这样才能有所收获，孩子们才能学会阅读，爱上阅读，在轻松的阅读学习中成长起来。今天时
  • 《尊重与希望》P1－P6 行走于心
    坚持分享第116天20210927焦点解决短期治疗是一个入门易、精进难的咨询派别。它的学习无法一步登天、一蹴而就。尤其是，焦点解决短期治疗创始人茵素.金.伯格认为焦点解决短期治疗之所以知易行难，是因为咨询师很难保持一颗“极简”的心。SFBT晤谈的焦点是以现在和未来为导向的，其主要任务在于探讨当事人所欲的未来，以及需要做什么以达成想要的不同，而非以过去的问题或现在的冲突为主要核心。SFBT是一个“希
  • 《第九次课梳理》中原焦点团队杜红娜焦点网络初级21期平顶山坚持分享第60天（2020/05/09）星期六小雨 那朵红色杜鹃花
    今天有时间对周三的课重新听了一遍，做了一下梳理。1.知道到做到还差很远。大道至简知易行难，道大于术。2.凡事都有例外，当事人一定会有做的好的地方（例外）。3.重新建构是例外的一部分，看到当事人想好的心、动机、优势、资源、成功经验、重要他人的力量、抱怨背后的正向期待、有帮助的社会关系。4.坚持的力量是无穷的。浸泡式学习，坚持浸泡，小改变引发大效应。5.探索例外，关注什么时候问题没发生，如果问题发生了
  • 金英 沧州焦点解决初64中17，本周第四次约练，第五次约练，总第365次，第366次分享，坚持分享第78天 守护甜心
    第365次分享：本地读书约练，成为SFBT咨询师的学习之路。SFBT的特点是目标导向、正向导向、改变导向、行动导向，不加评判，开放未知尊重欣赏的态度及一系列的问句作为润滑剂。焦点是一个知易行难的派别，看起来很好，很容易理解，但真正的精熟不是一件容易的事情。需要对sfbt理论的认同和更多的督导与实操。SFBT需要经过三个层次的阶段整合，第一层次的整合是将SFBT的技巧整合入既存的治疗取向，第二层次的
  • 生活小感悟 郑金
    空谈误国，实干兴邦。这对于每个个体也是一样的。成为一个更沉着、更务实、更有操作性的人，此处更有操作性指的是具体的熟悉操作过程，即知道5w的where,who,what,when,why。这些是知易行难的。做事前明确自己的行事原则，按原则行事，事后对结果与预期进行对比找到差异，落实差异原因，是规则问题还是具体的操作方法的问题。回想一下，人们常常挂在口中的要干啥要干啥，原因是现在还没有干，只是计划将会
  • 2018-08-06 汇鑫财税王爱香
    现在流行一句话：越自律、越自由。我觉得人的成功都离不开“自律”两字，如同心学所讲知行合一，知道还要做到，学以致用，知易行难，以良知为基础，大智慧行事；要想实现自己的志向，就要脚踏实地的去做，只有目标，而没有具体的行动步骤，就只是空谈。在做事上更要拔掉自己身上的八颗毒刺，敢做敢当，知错就改，和客户交谈，要勇于承认自己的错误，要能低下头来认错，并从错事上学习更多的东西，让自己充分成长，真正的成长不仅仅
  • SAX解析xml文件 小猪猪08 xml
    1.创建SAXParserFactory实例 2.通过SAXParserFactory对象获取SAXParser实例 3.创建一个类SAXParserHander继续DefaultHandler，并且实例化这个类 4.SAXParser实例的parse来获取文件     public static void main(String[] args) { //
  • 为什么mysql里的ibdata1文件不断的增长？ brotherlamp linuxlinux运维linux资料linux视频linux运维自学
    我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。 当监控服务器发送一个关于 MySQL 服务器存储的报警时，恐慌就开始了 —— 就是说磁盘快要满了。 一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table，所以问题是： ibdata1存了什么？ 当你启用了 i
  • Quartz-quartz.properties配置 eksliang quartz
    其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置，可以在类路径下建立一个新的quartz.properties，它将自动被Quartz加载并覆盖默认的设置。   下面是这些默认值的解释 #-----集群的配置 org.quartz.scheduler.instanceName =
  • informatica session的使用 18289753290 workflowsessionlogInformatica
    如果希望workflow存储最近20次的log，在session里的Config  Object设置，log  options做配置，save  session log :sessions  run  ;savesessio log for  these runs:20 session下面的source 里面有个tracing 
  • Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误 酷的飞上天空 scrapy
    Scrapy版本0.14.4 出现问题现象： ERROR: Error downloading <GET http://xxxxx  CRC check failed   解决方法   1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'   明确表示不支持任何形式的压缩格式，避免程序的解压
  • java Swing小集锦 永夜-极光 java swing
    1.关闭窗体弹出确认对话框   1.1   this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);   1.2   this.addWindowListener ( new WindowAdapter () { public void windo
  • 强制删除.svn文件夹 随便小屋 java
              在windows上，从别处复制的项目中可能带有.svn文件夹，手动删除太麻烦，并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的，所以用File中的delete()和deleteOnExist()方法都不能将其删除，所以只能采用windows命令方式进行删除
  • GET和POST有什么区别？及为什么网上的多数答案都是错的。 aijuans get post
        如果有人问你，GET和POST，有什么区别？你会如何回答？ 我的经历      前几天有人问我这个问题。我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用。     这个答案好像并不是他想要的。于是他继续追问有没有别的区别？我说这就是个名字而已，如果服务器支持，他完全可以把G
  • 谈谈新浪微博背后的那些算法 aoyouzi 谈谈新浪微博背后的那些算法
    本文对微博中常见的问题的对应算法进行了简单的介绍，在实际应用中的算法比介绍的要复杂的多。当然，本文覆盖的主题并不全，比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”，希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。 微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作：原创、转发、回复、阅读、关注、@等。其中，前四个是针对短博文，最后的关注和@则针
  • Connection reset 连接被重置的解决方法 百合不是茶 java字符流连接被重置
    流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置   被重置的代码如下;   客户端代码; package 通信软件服务器; import java.io.BufferedWriter; import java.io.OutputStream; import java.io.O
  • web.xml配置详解之filter bijian1013 javaweb.xmlfilter
    一.定义 <filter> <filter-name>encodingfilter</filter-name> <filter-class>com.my.app.EncodingFilter</filter-class> <init-param> <param-name>encoding<
  • Heritrix Bill_chen 多线程xml算法制造配置管理
    作为纯Java语言开发的、功能强大的网络爬虫Heritrix，其功能极其强大，且扩展性良好，深受热爱搜索技术的盆友们的喜爱，但它配置较为复杂，且源码不好理解，最近又使劲看了下，结合自己的学习和理解，跟大家分享Heritrix的点点滴滴。 Heritrix的下载（http://sourceforge.net/projects/archive-crawler/）安装、配置，就不罗嗦了，可以自己找找资
  • 【Zookeeper】FAQ bit1129 zookeeper
    1.脱离IDE，运行简单的Java客户端程序 #ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient    1. Zookeeper是的Watcher回调是同步操作，需要添加异步处理的代码 2. 如果Zookeeper集群跨越多个机房，那么Leader/
  • The user specified as a definer ('aaa'@'localhost') does not exist 白糖_ localhost
    今天遇到一个客户BUG，当前的jdbc连接用户是root，然后部分删除操作都会报下面这个错误：The user specified as a definer ('aaa'@'localhost') does not exist 最后找原因发现删除操作做了触发器，而触发器里面有这样一句 /*!50017 DEFINER = ''aaa@'localhost' */  原来最初
  • javascript中showModelDialog刷新父页面 bozch JavaScript刷新父页面showModalDialog
    在页面中使用showModalDialog打开模式子页面窗口的时候，如果想在子页面中操作父页面中的某个节点，可以通过如下的进行：       window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self       在子页面使用w
  • 编程之美-买书折扣 bylijinnan 编程之美
    import java.util.Arrays; public class BookDiscount { /**编程之美 买书折扣 书上的贪心算法的分析很有意思，我看了半天看不懂，结果作者说，贪心算法在这个问题上是不适用的。。 下面用动态规划实现。 哈利波特这本书一共有五卷，每卷都是8欧元，如果读者一次购买不同的两卷可扣除5%的折扣，三卷10%，四卷20%，五卷
  • 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要 chenbowen00 strutsWEB安全
    因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。 下面记录下本次解决的过程以便后续 1、首先从最简单的开始处理，服务器的弱口令问题，首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户，默认是不需要密码的，经过分析发现服务器使用了FTP协议， 而使用ftp协议默认会产生一个匿名用
  • [电力与暖气]煤炭燃烧与电力加温 comsci
          在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....       不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?   &nbs
  • oracle O7_DICTIONARY_ACCESSIBILITY参数 daizj oracle
    O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
  • 比较全面的MySQL优化参考 dengkane mysql
    本文整理了一些MySQL的通用优化方法，做个简单的总结分享，旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作，至于具体的SQL优化，大部分通过加适当的索引即可达到效果，更复杂的就需要具体分析了，可以参考本站的一些优化案例或者联系我，下方有我的联系方式。这是上篇。   1、硬件层相关优化   1.1、CPU相关   在服务器的BIOS设置中，可
  • C语言homework2，有一个逆序打印数字的小算法 dcj3sjt126com c
    #h1#   0、完成课堂例子 1、将一个四位数逆序打印 1234 ==> 4321 实现方法一： # include <stdio.h> int main(void) { int i = 1234; int one = i%10; int two = i / 10 % 10; int three = i / 100 % 10;
  • apacheBench对网站进行压力测试 dcj3sjt126com apachebench
       ab 的全称是 ApacheBench ， 是 Apache 附带的一个小工具 ， 专门用于 HTTP Server 的 benchmark testing ， 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试，看起来也不错，很简单，也很容易使用，所以今天花一点时间看了一下。 通过下面的一个简单的例子和注释，相信大家可以更容易理解这个工具的使用。
  • 2种办法让HashMap线程安全 flyfoxs javajdkjni
    多线程之--2种办法让HashMap线程安全 多线程之--synchronized 和reentrantlock的优缺点 多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)     HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.  
  • Spring Security（04）——认证简介 234390216 Spring Security认证过程
    认证简介 目录 1.1     认证过程 1.2     Web应用的认证过程 1.2.1    ExceptionTranslationFilter 1.2.2    在request之间共享SecurityContext   1
  • Java 位运算 Javahuhui java位运算
    // 左移( << ) 低位补0 // 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后，低位补0： // 0000 0000 0000 0000 0000 0000 0001 1000 System.out.println(6 << 2);// 运行结果是24 // 右移( >> ) 高位补"
  • mysql免安装版配置 ldzyz007 mysql
    1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。 2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见，如果有那么多RAM内存可以使用，自然可以在同一台机器上运行其它服务。 3、my-large.ini是为专用于一个SQL数据
  • MFC和ado数据库使用时遇到的问题 你不认识的休道人 sqlC++mfc
    =================================================================== 第一个 =================================================================== try{ CString sql; sql.Format("select * from p
  • 表单重复提交Double Submits rensanning double
    可能发生的场景： *多次点击提交按钮 *刷新页面 *点击浏览器回退按钮 *直接访问收藏夹中的地址 *重复发送HTTP请求（Ajax） （1）点击按钮后disable该按钮一会儿，这样能避免急躁的用户频繁点击按钮。 这种方法确实有些粗暴，友好一点的可以把按钮的文字变一下做个提示，比如Bootstrap的做法： http://getbootstrap.co
  • Java String 十大常见问题 tomcat_oracle java正则表达式
    　1.字符串比较，使用“==”还是equals()? 　　"=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 　　equals()判断两个字符串的值是否相等。 　　除非你想判断两个string引用是否同一个对象，否则应该总是使用equals()方法。 　　如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。 　 　
  • SpringMVC 登陆拦截器实现登陆控制 xp9802 springMVC
    思路，先登陆后，将登陆信息存储在session中，然后通过拦截器，对系统中的页面和资源进行访问拦截，同时对于登陆本身相关的页面和资源不拦截。   实现方法： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他