- 2020-01-25
晴岚85
郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是:你知道想要达成的目标是什么,但却不知道如何才能达成;另一个问题是:你不知道你的目标是什么。前一个是行动的问题,后一个是结果的问题。通过制定具体的下一步行动,可以解决不知道如何开始行动的问题。而通过去想象结果,对结果做预估,可以解决找不着目标的问题。对于所有吸引我们注意力,想要完成的任务,你可以先想象一下,预期的结果究竟是什
- 《大清方方案》| 第二话
谁佐清欢
和珅究竟说了些什么?竟能令堂堂九五之尊龙颜失色!此处暂且按下不表;单说这位乾隆皇帝,果真不愧是康熙从小带过的,一旦决定了要做的事,便杀伐决断毫不含糊。他当即亲自拟旨,着令和珅为钦差大臣,全权负责处理方方事件,并钦赐尚方宝剑,遇急则三品以下官员可先斩后奏。和珅身负皇上重托,岂敢有半点怠慢,当夜即率领相关人等,马不停蹄杀奔江汉。这一路上,和珅的几位幕僚一直在商讨方方事件的处置方案。有位年轻幕僚建议快刀
- 舜公郑金锋书辛丑自剪扇面书法作品(四O六)
舜公郑金锋
辛丑小阳春,新自剪扇面400品,大多为各色撒金、撒银、描金、描银、水印、彩绘、荧光等亚粉、色宣纸,以及域外包装填充纸等;王一品长锋羊毫秃笔;一得阁云头艳墨、宿墨、水等。书体有甲骨文,金文(商周金文、春秋战国金文、中山王厝器金文、汉金文……),楚简帛书,侯马盟书,温县盟书,小篆,果蝙书等,隶书(秦简、汉简帛书、汉碑……),草书(章草、小草、大草……),行书(行楷、行草),楷书(魏碑及北朝墓志、隋朝墓
- 诡谲的一夜
乔三鳞
门缝里有一些眼睛,我再熟悉不过了,眼睛总和门有关。上次开门的时候,母亲的义眼骨碌碌地滚到我的脚边,顺着滚动的轨迹看过去,原来是父亲又打了母亲。父亲常这样殴打母亲,抓着她的头,往墙上,重重地砸。母亲的眼睛会掉下来,地上有灰,所以总要洗洗才能装回眼窝里。我想,装回去的时候会疼的——很疼,因为母亲总是流出血泪。所以,在我的认知里,门和眼睛的关系是紧密的,现在也一样,门缝里那些如葡萄般一串串的眼睛,摘一个
- 年的味道~
心理疗愈师英子
小时候,最期盼过年,一想到过年有压岁钱拿、有新衣服穿、不用上学还有好东西吃,就兴奋不已。可是不知道从什么时候开始,很多人那种儿时满怀期待过年的感觉没有了,对年的期盼也越来越少。现在物质极大丰富,以前过年才有的丰盛年夜饭,现在几乎已成家常便饭,对过年有好东西吃的期盼没了。现在网络购物发达,服装店也遍布大街小巷,随时都可以添置新衣服,而不必非要等到过年,儿时那种大年初一从头新到脚的仪式感没有了。放鞭炮
- 承担即成长
吉林付巍巍
《苏霍姆林斯基教育学》课程,几天前召开了义工培训会,我听了回放后主动联系郑老师要求加入义工团队。虽然这样每周要付出至少一天的时间进行打卡阅读和点评,但这样可以强迫规划好每日的作息时间,完成专业阅读方面的学习,这种重要的事情是必须要融入日常的生活中的,这一工作的申请也督促我合理安排自己的时间,把碎片化的时间整合好,无形中提高了每日利用时间的效率。上学期跟随着教师阅读地图课程组进行点评,发现了许多优秀
- 正常化的同理
迷你旅客
郑璐宜昌焦点网络中级七期原创持续分享第214天SBFT的同理方式除了反应来访者的感受之外,更会暗示事情有其他可能性的存在,以试图动摇来访者的负面感受,改变她的自我觉知。其原则包括:1、将来访者所说的内容以“过去式”的动词(如:加上“曾经”)进行回应,暗示现在的负向可以成为过去。2、把来访者所用的含绝对性、强烈性的字眼,换为严重程度较低或发生比例较少的用字。例如,来访者说:“每天总是觉得快要发疯了。
- 靠写文章能赚钱么 如何通过写作赚钱 写文章怎么赚钱
优惠券高省
如何通过写作赚钱?最近这段时间,在网上搜兼职的时候,我发现很多人不在谈做自媒体赚钱,为什么呢?我想是普通人想做,根本不能赚钱!了解过写作的人,应该很多人都能看到网上各种各样的推文,什么“月入三千的我是怎么靠写作月入三万的?”,还有“一个公众号,月入几万,靠的是啥?”等等一系列写作相关的文章。给大家推荐一个适合任何人可做的线上副业项目,属于0投资创业项目,使用智能手机就可以做,兼职专职都可以,这个软
- 土豆丝别再炒了,10分钟做成早餐,外脆里软香喷喷,连吃3天不腻
美食达人计划
今天给大家介绍一款特别有意思的美食,从外表看有点春卷的味道,但口感上要强太多!这款美食就是饺子皮土豆丝煎饼,是不是感觉有点奇怪呢!饺子皮那么厚真能做出春卷的厚度吗?要是太厚了肯定不好吃哦!饺子皮真有这么大的魔力吗?其实我们有小诀窍呢!普通饺子皮只用简单处理一下,就能做出薄如蝉翼的面皮来!再包入各种馅料,瞬间就能成为一款好吃的美食呢!我们今天就来做饺子皮土豆丝煎饼,比炒土豆丝好吃太多了呢!土豆丝别再
- 踩咸菜
小豆本子
听到这个名字,你是不是觉得很奇怪,咸菜怎么是用来踩的呢?你小时候洗完澡站在浴巾上,两只脚用力踩浴巾,还让我给你唱《采蘑菇的小男孩》你还记得么?对了,这回说的就是那个用脚丫子用力“踩”的踩咸菜。我小的时候家家户户都要踩咸菜。时间大概就是这几天(今天11月23号,农历十月十六)开始准备咸菜的菜。这种菜的学名叫雪里蕻,也叫雪菜。我小时候在农场长大,你外公和你外婆会种很大一片的雪里蕻。到了雪里蕻长大成熟的
- 为何马皇后送给刘伯温“一梨两枣”后刘伯温就告老还乡了?
薛白袍
传说大明王朝建立以后,一次,马皇后送刘伯温一梨两枣,劝他早早离开朝廷这是非之地。这又是一个用民间故事的方式来琢磨皇帝家的事情,就好像两个老农在地头猜测皇帝家每天都吃好吃的,天天烙饼卷鸡蛋一样。关键是马皇后劝刘伯温早早离的主意,也没起到什么作用,刘伯温告老还乡,回到青田老家。没过多久就因为胡惟庸告他想把自己的墓地建在风水宝地,老朱没说啥,刘伯温心生惶恐,赶紧回到京城,在朱元璋的眼皮子底下待到病重,才
- 《大明王朝》:他虽只是个太监,但却道出了如何为官的“秘密”!
影评空间
欢迎关注:影评空间!在《大明王朝1566》中,太监冯保因急于表功争宠,得罪了他的上级领导。众所周知,大太监冯保后来可是在朝中叱咤风云的人物。那么他是怎么扭转这种不利的局面,到后来的平步青云的呢?冯保的干爹吕方,时任大内太监首领,可谓是太监中官职最高的了。吕方对冯保的一方劝导,全然说尽了为官的方法。也正是由于冯保善于听取干爹吕芳的意见,这才能转危为安。那么在这次对于冯保转折性的谈话中,吕方是怎么说出
- 2023-06-09(周五)
独品弦意
(18°-33°,晴间多云)一个人如果20岁而不美丽、30岁而不健壮、40岁而不富有、50岁而不聪明,就永远失去这些了。(刘墉)老公说今天很轻松,可以陪我。可是我们俩合计半天都不知该干什么去,他的脚只是恢复了9成,不能多走,而我的脸也只恢复8成,不愿意拍照,也不想逛街、不想看电影,于是又只好按部就班,他理发,我修指甲,洗车,下午陪爸妈打麻将。家门口的家乐福今天关店。开了24年的家乐福,曾经盛极一时
- 今日碎碎念
万里风来韩小邪
财务自由之路到底是本什么书呢?里面的感觉读着真的还不错。我应该给自己定一个时间来认真的读这些吧。最近沉迷于张云雷不可自拔。要问相思赋予谁?小辫儿二爷张云雷!粉丝们说我们不是在追星,我们是在捧角儿。相声到底是个什么神奇的事物呢?其实喜欢的还是京剧吧?那些书生软糯的戏腔。一身长袍一首小曲儿真是绝了
- 起泡胶
落晚笙歌
起泡胶吗?你别以为是一种胶水,其实就是一种它里面有泡泡能,捏出来响声的水晶泥,只不过呢,他比水晶泥。要软很多,而且,她比水晶泥存活的时间越长很久。我买的吃泡椒,还是一种网格炸花起泡胶,她买了这个送网格。起泡胶有很多种玩法,首先先拿第一种吧,第一种就是从中间揪出一小团,然后再从中间成两半,然后继续这样操作就可以起泡啦!这种起泡等级不是很好。第二种呢,就是用两手把它摊开,也可以找两个人,四个人一起拉开
- 3.25工作总结
5e01c4e9236c
P:门店巡查辅导D:金楠天街门店,个人门店方面有改善,外来门店培训人员,形象邋遢,有损蜜雪形象,已提醒注意改善,郑纯利门店卫生服务应多加强,安自立门店,其儿子上班比较随意状态C:上述问题,已和老板沟通加强解决A:门店巡查
- 秋意羞涩的9月,国内6个赏秋佳地
鹿小路_5649
7、8月的炎热,我们匆匆忙忙地寻找着避暑的天然佳处。眨眼间,炎炎的夏日逐渐泄气,丝丝凉快的初秋迎来。初秋是含蓄的,她在绿油油的枝叶间悄然渲染出一丝丝的黄、或一点点的红。待你擦觉到时,原本热闹生机的树、叶、草早已安静下来了,山野也早已一片寂然,呈现出或一抹黄或一抹红。活泼生机的景象正悄然收敛,若能捕捉到初秋的身影,你会体验到不仅仅只有凉爽的秋夏过渡。不需要跑出国门,我国这6个地方,足以追随到初秋的脚
- 回家的心情写在脸上
超级无敌耿
明天回家回家,真是一个美好的温暖的字眼呀。一提到回家,感觉周围的空气都变得新鲜,整个人也温暖明媚起来,从头到脚都充满着快乐。已经有好久都没有见过奶奶了,很想她。明天中午她一定在村口等着我,除了她没人会在那里固执的等我,这也是她多年来不变的习惯。我知道。我的傻奶奶,固执的可爱,又令人心疼。
- 孤独的舞者——读《你当像鸟飞往你的山》有感2020-07-04
微阳初至
“勇者无畏,智者不惧”,无畏方能奋力前行,无惧方能与自己那个格格不入的成长史决绝地划清界限。一个家庭,一半沐浴在知识的光芒下,探求着真理,寻求着蜕变。尽管有时候残酷的现实逼得他们一脚踏着知识的坚实土壤,让真理的阳光为其疗伤,另一脚则深陷宗教的泥潭,用尽全身力气竭嘶底里地与宗教进行着抗争。当他们决定背离自己土生土长的家庭的那一刻,他们的灵魂便没了归处。这种决裂,伴随的有决绝,也有不舍。背叛家庭就如同
- 2021-06-16
珊_
太酸爽了!800个单页啊!凉了一晚果然不一样!没花!进小区就是心提在嗓子眼!悄悄的怕狗!怕人!上午好像装多了扫了好几个楼小组最后一个完事的!那么沉背来的我可不想在背回去!下午刚上楼顶组长说等信号一起扫!我先进去的在等组长时候隔壁大爷出来了手舞足蹈的和我打招呼“回来了”我说“嗯……连忙点头”还行!整体顺利!就是坐车时晕车恶心……脚也起泡了!腿也疼!
- 《随园诗话》学习笔记三百零六
飞鸿雪舞
卷五凡诗之传者,都在灵性五、五斗米与诗【原文】丁丑,余觅一抄书人,或荐黄生,名之纪,号星岩者,人甚朴野。偶过其案头,得句云;“破庵僧卖临街瓦,独井人争向晚泉。”余大奇之,即饷米五斗。自此欣然大用力于诗。五言句云:“云开日脚直,雨落水纹圆。竹锐穿泥壁,蝇酣落酒尊。钓久知鱼性,樵多识树名。笔残芦并用,墨尽指同磨。"七言云:"小窗近水寒偏觉,古木遮天曙不知。旧生萍处泥犹绿,新落花时水亦香。旧甓恐闲都贮水
- 运动鞋哪个牌子穿着舒服质量好?最好的运动鞋品牌推荐
优惠券高省
我们购买鞋子的时候一定要选择舒适的,这样走起路来才不会磨脚,好的鞋子也不会有臭脚的问题。我们在购买时会发现一些牌子的运动鞋不是特别的贵,而且质量挺好,走起路来也是比较舒服的。推荐十款名牌运动鞋,质量都非常不错!买运动鞋,推荐大家使用高省【高省邀请码989898】在高省领取商品优惠券再下单更优惠,下单成功再拿返利折上折!高省APP佣金更高,模式更好,终端用户不流失。【高省】是一个自用省钱佣金高,分享
- 影刀RPA与WPS文档协同办公:实现高效自动化处理的策略与实践
enter回车键
影刀RPA
摘要随着数字化转型的深入,企业对于办公自动化的需求日益增长。影刀RPA(RoboticProcessAutomation)与WPS文档的协同办公提供了一种高效、自动化的解决方案。本文旨在探讨影刀RPA与WPS文档如何配合使用,以实现工作流程的自动化,提高办公效率,并为企业带来实际效益。引言影刀RPA作为一种自动化工具,能够模拟人类用户的行为,执行重复性高、规则性强的工作任务。而WPS文档作为办公软
- 连载《你在桥上看风景》五十八 海涛满地鸡毛的生活
塞上艾青
无戒学堂脑海里一次又一次闪过这样的画面,一脚将她踢翻在地或是一个巴掌向她扇过去。可是,过了一秒钟,这样的想法马上又被自己否定了。妻子被打后,马上就像猴子一样,张牙舞爪的向自己挠过来了,或是自己下手太狠了,她会号啕大哭起来,一边还会向将电话打给自己的母亲,这样的话,那位一向慈善的老母亲又会迈着蹒跚的步伐来收拾残局,或是充当一个调停者,或是直接朝自己的脸上回扇过来。那本不是母亲的本意,可是面对这样破碎
- 酒醉的蝴蝶
百汇新西兰
晚上奥克兰许久不见的朋友来小城,几个好闺蜜打算聚到一起畅聊。闺蜜的丈夫之间也是好友,大家最终约到一起,去了小城里的东北菜馆。有趣的是这几家友人都是东北人,来自黑吉辽三省,四家人在一起,快乐又开心。东北人的聚会怎会少了酒,啤酒,白葡萄酒和红葡萄酒一起喝,不醉不归,最后哈尔滨人完胜。辽宁沈阳的朋友先倒下了,大家七手八脚把她抬上车,帮忙送她回家,也都为她的侠义爽快竖起拇指。其实她的酒量不好,但是只要我们
- 悄然无声的成长,默默无闻的付出
小小冰棍儿
图片发自App每天的工作琐碎,忙碌中又有条不紊。每一天孩子们学校里都是不同的,快乐的笑脸里也有着截然不同的心情。随着日子一天天的过去,孩子们已经悄悄的在发生变化。“调皮”、“捣蛋”、“熊孩子”这样的词语消失了。“能干”、“有爱”、“有担当”这样的词语越来越频繁的出现。以前听人说成长就是突然有一天腿开始疼了,嘴里的牙齿脱落更换,鞋子越来越容易挤脚……可我也从孩子们身上看到了别样的成长痕迹。他们帮同虐
- 尤元飞:爱出者爱返,,福往者福来
樊登读书尤元飞
我是临沂樊登读书会执行会长尤元飞,爱生活、爱读书这是我的原创文章第16篇!我们的目标是帮助临沂10000个家庭养成阅读习惯,共建书香临沂!希望我的文章能够为你赋能,也希望你能为我赋能!图片发自App1,昨日线下活动后有一位第一次参加活动的朋友加入我们的会员,感谢她的信任!2,岳母在医院的手术顺利完成,感谢医生护士的尽心尽力!3,一位虽然脚受伤行动不便却依然在医院要照顾父亲的女士,路上帮她把医院的救
- 十一出行,请带上这份水果清单
都鲜小鲜儿
十一小长假在即,毫无心思工作,一心只想为祖国母亲庆生。但是,一想到小伙伴们即将开始的旅行,小鲜儿还是立刻打开了手机,拿出这份各地久负盛名的水果清单,你们吃得开心,小鲜儿才能放心,胖一点,挺好!陕西-大荔冬枣珍贵稀有的鲜食果品。营养价值极好,被誉为“百果王”和“活维生素丸”会理-突尼斯软籽石榴名列全国石榴产区之首,皮薄,粒大,汁多,味甘甜,百粒重,可食率高,含糖量高是其显著特点。越南-红心火龙果味甜
- OmicsTools除b站教学视频外已整理的零代码生信全流程分析文档
邢博士谈科教
医学科研生信分析r语言数据可视化数据挖掘数据分析生信医学生信分析
OmicsTools软件介绍和下载安装配置软件简介我开发了一款本地电脑无限使用的零代码生信数据分析作软图神器电脑软件OmicsTools,欢迎大家使用OmicsTools进行生物医学科研数据分析和作图,该软件件能让大家在不需要任何编程和代码编写的基础上,分析次数没有限制,可以无限使用,让您在自己电脑上快速进行大量的生信分析和加速大家的科研。OmicsTools生信分析电脑软件可以做医学生物生信各个
- 每日一读(秦晋殽之战)
考文学
编辑|考文学排版|考文学秦晋殽之战《左传》冬(1),晋文公(2)卒。庚辰(3),将殡(4)于曲沃(5);出绛(6),柩有声如牛(7)。卜偃(8)使大夫拜,曰:“君命大事9:将有西师过轶我(10),击之,必大捷焉。”杞子(11)自郑使(12)告于秦曰:“郑人使我掌其北门之管(13),若潜师(14)以来,国可得也。”穆公访诸蹇叔(15)。蹇叔曰:“劳师以袭远(16),非所闻也。师劳力竭,远主备之,无乃
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23