- 《中国特殊教育》
专注知识产权服务13937636601
职称评审知网期刊核心期刊核心期刊职称评审
刊物名称《中国特殊教育》刊号国内CN11-3826/G4国际ISSN1007-3728投稿须知1.征稿范围及各类稿件的要求特殊教育与心理学研究各领域的实证研究、综述、教学改革研究等,具体研究领域包括全纳教育、特殊教育理论、听力障碍、视力障碍、智力障碍、学习障碍、自闭症、情绪与行为障碍、康复与治疗、超常儿童教育、特殊群体教育(留守儿童、流动儿童、孤儿、小团伙、网络成瘾儿童、工读学生)等1.1实证类稿
- 儿童教育之安全感
君儿爱生活
安全感是一个很奇妙的东西。它是一种放心、舒心、可依靠的感觉,主要表现为确定感和可控感。教过孩子骑自行车的家长可能都有这样的经历:孩子害怕摔跤,一直让爸爸妈妈扶着后座,才敢向前骑。在孩子快学会的时候,有的家长会松开手,但还是会一直护在身后,告诉孩子:“我抓着呢,放心骑。”孩子感觉到有家长的保护,于是放心大胆地骑,在不知不觉中就练会了自行车。这种“放心”的感觉,就是安全感。孩子勇往直前的勇气,正是源于
- 吴一钶:10岁男童被冤划车为何不解释?孩子被冤枉后怎么教育孩子,13岁儿童教育方法
吴一钶
你小时候受过委屈吗?10月7日重庆沙坪坝,一辆轿车停在一个居民区被划。警叔在监控发现10岁的小军围着车身打转,行动可疑。其父看监控后给车主赔款3500元。但是,小军一直否认划船。他说“我当时在车边逗苍蝇,连这车都没碰。”。10岁的小军很幸运地遇到一个警叔,被人误会后为他“洗清了罪名”,为此,网友们纷纷称赞这位警叔:“谢谢你!保护了孩子的心灵”。作为孩子的父亲,本意是想让孩子学会承担责任,没错。只是
- 赞赏令孩子更加出色
一只爱学习的萤火虫
著名教育儿童教育家陈鹤琴说过:“无论大人,受激励而改过很容易的,受责骂而改过是不大容易的。”对于孩子尤其喜欢听好话,而不喜欢听恶言。及时有效的好听的话,对孩子改过有着不可估量的作用。我们在教育孩子的时候,可以尝试运用赞赏的方式,可以让孩子更加出色。的确教育和赏识肯定会让孩子更加自信和快乐。因此,父母和老师要把赏识孩子当成成长过程中的一种必需品。在教育孩子的过程中,赏识和表扬还是有区别的。表扬是把注
- 《儿童教育心理学——外在环境对儿童的影响》笔记
琴韵无声
身为父母,我们的职责不仅仅是教育孩子读书、书写和计算,还应该为他们创造健康成长的心理环境和生活环境,这样,孩子就不会比正常人承受更大的困难。父母要保护好自己的孩子,尽量避免他们受到疾病的影响。同时引导孩子尊重动物、爱好环境!警惕孩子与陌生人(家庭朋友)接触所带来的不良影响。如何挑选送给孩子的礼物?我们应该挑选那些能够激发孩子的合作意识、锻炼孩子动手能力、培养孩子创造能力的玩具。让孩子自己动手制作玩
- 不容错过的敏感期
香草_e3dc
最近我家宝宝不知从哪天起,开始有了“暴力倾向”,咬人、推人、打人。还有,平时根本都不玩的玩具一旦其他小朋友玩一下,就会大哭大闹,不愿与他人分享。最近,看了孙瑞雪的《捕捉孩子敏感期》我才知道原来孩子之所以有这些表现是因为进入了敏感期。原来他不愿与他人分享玩具,是因为进入了物权的敏感期,其实根本不是自私。孙瑞雪是中国著名儿童教育家及儿童心理学家。她创办了大陆第一所蒙台梭利幼儿园和第一所蒙台梭利国际学校
- 孩子摔倒后,你的行为能打多少分?
弘知情商教育
在管理孩子的过程中,不同的父母、监护人有着迥异的“方法论”。于是便出现了方式合理性的高低之分,就此上升到了儿童教育的境界与层次的高度。处理儿童问题的合理性决定着你作为监护人的合格性。倘若把监护人的合格性换算成十分制的考核标准,你能得多少分呢?我们不妨通过一个模拟情景来评估:孩子在室内开心地玩耍,突然撞到了凳子摔倒在地,开始大哭。这时,爸爸、妈妈、奶奶都在场,他们也都呈现出了不同的处理方式。看一看你
- 国内较好的自闭症学校:为孩子提供个性化发展
广州星启帆星贝育园
自闭症康复自闭症学校自闭症自闭症自闭症儿童多动症sqlite自闭症学校
在探寻国内为自闭症孩子提供优质教育的学校时,星贝育园无疑是一颗璀璨的明星。这所专注于自闭症儿童教育的学校,以其独特的教育理念和实践,为孩子们打造了一个充满关爱和支持的学习环境,致力于促进每个孩子的个性化发展。星贝育园深知,每个自闭症孩子都有其独特的特点、需求和潜力。因此,个性化发展成为了学校教育的核心原则。在孩子入学之初,学校会组织专业的评估团队,对孩子的认知水平、语言能力、社交技能、兴趣爱好等方
- 自闭症学校收多大儿童?我们一切为孩子着想
广州星贝育园
自闭症学习方法经验分享生活
在孩子的成长道路上,每一位家长都怀揣着无尽的期望与关爱。然而,对于那些患有自闭症的孩子的家庭来说,他们的旅程充满了挑战与不确定性。但请不要绝望,因为星贝育园将成为您和孩子最坚实的依靠。星贝育园,一所专注于自闭症儿童教育的专业学校,致力于为孩子们提供最优质的教育服务。我们招收2-20岁的孩子,无论您的孩子处于哪个年龄段,我们都有信心为他们量身定制个性化的教育方案。在星贝育园,环境优美舒适,为孩子们营
- 有声绘本有必要买吗?听绘本和读绘本的区别,哪个更好
绘多多
亲爱的家长朋友们,您是否曾为如何更好地激发孩子阅读兴趣、提升他们的语言能力而思索?在儿童教育领域中,有声绘本以其独特的魅力和功能成为许多家庭的必备之选。那么,有声绘本是否有必要购买?听绘本与读绘本又各自具有怎样的优势呢?让我们一起来探讨。淘宝/京东/拼多多/唯品会/外卖等平台超级红包|活动无门槛红包https://www.chaojiyouhui有声绘本的必要性多元感官刺激:有声绘本将视觉与听觉完
- 《儿童教育心理学》 【奥】阿德勒
南山有鱼
个体的追求或一切有目的的活动,都是以人的自卑感为前提的。所有的儿童都有一种与生俱来的自卑感,它会激发儿童的想象力,激励他们尝试法改善自己的处境,以此来缓和或者消除自己的自卑感。这种现象在心理学上被称为心理补偿。一个人有意识的思想和无意识的动机很多时候都不是一致的,二者之间存在着巨大的差异。个体的生活目标决定着他的生活风格,并反映在他的行动上。人性另一个重要的心理事实是对优越感和成功的追求。导致这种
- 人性的本质到底是什么
静若繁华
有件事情真是让我人性的本质到底是什么事情大概发生在半年前,比这时间还久具体我记得不太清楚事情是这样的,我单位有个客户她自己做了个工作室,主要讲沟通和儿童教育,一些课程,她本人也是系统学习过心理学的,我去过他的工作室参加过她那里的公益课,课程讲的挺好的,这也是我对她这个人初步的一个认识,后期她会去我这个会馆我们偶尔会聊聊育儿,因为我家孩子当时刚十几个月,我又对教育孩子一窍不通,所以一直与她请教,姑姐
- 读懂一本书有感
yolanda_afe7
读懂一本书再读樊登老师的《读懂一本书,樊登读书法》我深刻明白反省,这么多年我装成很爱看书的样子,在同一个领域不停的买书,显得那么爱阅读,而对生活帮助,自我提升基本为零,仅是兴趣爱好而已,没有任何的突破,原因在哪?这本书里都有答案。首先非常赞同:复杂时代,阅读是大众反脆弱的武器,这个观点。正因为阅读让我在十几年前就接触了很多心理学,儿童教育学的书籍,虽然学习领域很单一,但毕竟通过阅读,我清晰的认识到
- 【91】让孩子成为孩子
向日葵_1f86
今天看到朱永新老师的报告《教育回到常识,从看见儿童开始》,再结合昨天刀哥推送的一篇文章《父母的生活如此苟且,孩子怎么会有诗和远方的田野?》,所以我就在想我们陪伴孩子,什么样的陪伴才是有质量的?意大利儿童教育家蒙台梭利说,“所有人都关注儿童的未来,但是恰恰没有人关心儿童的现在。”“成年人的幸福是与他在儿童时期所过的生活紧密相连的。”奥地利心理学家阿德勒则说,“幸运的人一生都被童年治愈,不幸的人一生都
- 2020-02-15
2f7b3de441ee
面试热点:农村娃碰撞电子产品【热点背景】“农村娃与电子产品”结合后,碰撞出多重社会矛盾,比如:科技发展、网络普及、留守儿童教育教育、城乡二元结构等,引起人民网、新华网、半月谈三大媒体关注,并联合发表评论文章,符合公考命题的热度。【题目预测】据最新调查显示,农村娃的娱乐方式开始发生悄然转变,从“玩水、爬树、捏泥巴”逐渐转变为“刷抖音、打农药、看直播、刷礼物”,他们对电子产品的使用时间已经明显高于城市
- 农村“留守儿童”教育需要关注
赣西小城
农村留守儿童教育问题是在城市化进程中,农村劳动力向城市转移而伴生出的新问题和新矛盾。因父母外出务工长期不在家而缺少对子女的教育,同时政府学校等又无法关爱到所有的这些孩子而导致这些留守儿童得不到良好的教育保证,从而使得他们的生活、道德、心理、学习、人生观、世界观等出现了较严重的偏向和错误认知。农村留守儿童的教育问题严重阻碍了新农村的建设和国家的稳定发展,家庭、学校和社会应该相互配合、密切协作,共同解
- 《儿童教育心理学》多少孩子想要的只是得到关注,可是却用错了方式?
衿语茶话间
培养孩子健全的人格,才是教育的首要目的。文|衿语作为一个妈妈,经常性地看到有关“问题儿童”的社会新闻,总不免感到揪心和难过。我常常想,是这个时代和社会现状,才催生了越来越多的他们吗?然而,当我认真读完了阿德勒的《儿童教育心理学》之后,才发现他在100年前分析总结出来的儿童教育问题,同样适用于今天。时代发展和社会现状并不能完全背这个锅。相较之,家庭和学校教育始终是影响孩子身心健康的重要因素。如果你读
- 阿德勒心理学11
自我修炼之路
如果没有目标作为支撑,只是虚幻地想象着提升自己,那么我们就像是在演戏一样,会越发感觉不自在。---阿德勒不仅仅是成年人需要目标,孩子也需要有目标支撑。如何与孩子一起设立目标?设立什么标准的目标?目标过高过低都无法促进孩子的发展。如何用适当的目标鼓励到孩子?事事皆学问。【阿德勒心理学是儿童教育领域应用最广泛的心理学,是正面管教的理论根基,适合父母和教育工作者学习、研究】
- 用最简单的爱来爱孩子——《最美的教育最简单》听书记
萍荌
图片发自App《最美的教育最简单》,是《好妈妈胜过好老师》的作者尹建莉的第二部家庭教育著作,也一样是利用案例来展示《好妈妈胜过好老师》中未涉及的另一部分儿童教育生活。我们每个人都渴望自由,大人如此,孩子也不例外。自由是规矩存在的土壤,自由的孩子才能成长为自觉的孩子。给孩子自我成长的空间,让他有机会学会自我掌控、自我管理。相反,对于一个总是不被信任、总被怀疑、提防的孩子,他永远也发展不出诚信、自尊、
- 《蒙特梭利儿童教育手册》读书笔记1
一缕清风ss
001.“熊孩子”并非本性对于那些发脾气、搞破坏、爱戏弄他人,或者喜欢哭泣,怕生人的孩子,这些消极性格不是他们的本性,是因为环境不适合他们,用兴趣引导,达到专注工作,那些消极性格就会消失。002.别塑造孩子成人要摆脱虚荣心、控制欲,先入为主的错误偏见,以及塑造孩子的冲动,让孩子自我塑造,自我成长,才能教育好孩子。比如不用逼孩子睡觉,也许他想看星星,困了他自然会睡。003.让孩子参与生活要打造适合儿
- 做错事,连道歉的勇气都没有?
妈妈在进步
原创文章,育儿探讨,学生家长的教育经验实录,分享儿童教育的经验,关注妈妈自身成长。小学教育,二年级男孩的故事“明知道做错事,连道歉的勇气都没有,还会去改正吗?你这是没有责任感,害怕承担做错事的后果!”妈妈教育平平。上周五的围棋课,平平和小一闹了矛盾。平平妈妈下课接平平的时候,看到平平第一个冲出来,不像以往有说有笑,一直催“妈妈快走”,就知道肯定有事。平平妈妈没有去问老师,想让平平自己说,就问平平发
- 第21周+《怎样写一篇出彩的新媒体育儿类文章》+阿枫大人#新学霸社群#-
绘本妈妈嘟嘟鱼
随着自媒体的发展,几乎到了人人可以做号的时代了,可是你的号有粉丝吗?你的内容有价值嘛?你的粉丝粘性高吗?用更直白的话说,你赚钱了吗?我想一说到这个,很多人的痛点就被触碰了。自嗨了半天,没有观众,也没有变现,那就真是自己写了本不上锁的日记而已。除了你自己,没有人愿意去看。今天,就来聊一聊怎么能写一篇出彩的文章,而正因为我现在所关注的是儿童教育,所以更重点的想去说一说,一篇育儿类的文章,怎样才能写的扣
- 浅谈儿童教育
雅女子
此文不配图……写此问的原因是在头条上看到一篇关于胡妈妈言论大火,看到众多网友在下面跟帖后有感而发。首先,关于胡妈妈帖子上的言论很多,胡妈妈经常会在群里跟学校提很多意见和建议,我发三个我印象深刻的给大家开开眼,涨涨见识好啦问题一:胡孩子上课迟到,老师罚站了三分钟,胡妈妈在群里跟老师解释说是因为出发前发现孩子作业没有做完,让孩子补做所以迟到,老师体罚孩子会对孩子的心灵造成伤害……问题二:胡孩子学校要组
- 童年的秘密
王小柒aa
儿童教育一直是我们所关注的焦点,本书是一百多年前的书,放在现在也都不为过。因为道理就在那里就看你会不会,想不想用,就像孔子的中庸之道一样。书中可能会有很多观点和现在的社会观点有冲突,书中说不要让孩子过早的读书学习,但现在胎教,早教,幼教不知道有多么火,个个父母都想把小孩培养成天才,3岁就可以背诗,5岁英语就过4级,20岁就可以博士毕业了。相信很多父母都以此为荣,此事并无对错,只是每个人的观念不同而
- 亲子日记(191)2019.1.21.
学习的历程
今日,加班回到家。小家伙对我说:妈妈,今天好开心,因为今天我们没有作业,还有老师给我们看儿童教育电视了(蜡笔小新),真的好开心。是啊,自从小家伙们期中考试以后到至今的期末考试,小家伙们真的都在努力着。无论成绩怎样,这都是他们真正的实力。图片发自App图片发自App
- 2019-06-21
顾春阳
顾春阳打卡第540天【知~学习】《六项精进》3遍共2076遍《大学》3遍共2164遍【经典名句分享】行有不得,反求诸己(重要)【行~实践】一、修身:(对自己个人)学习学习强国二、齐家:(对家庭和家人)带全家去香港三、建功:(对工作)1.办理银行事宜{积善}:发愿从2018年3月18日起今日1善,累计386善。帮别人拿行李【省~觉悟】儿童教育一定要有耐心!【感谢】1.感谢一线同事的辛苦2.感谢所有帮
- 吴一钶:4岁小女孩子天安门踢正步,孩子做事情浮躁不扎实怎么办?一二年级儿童教育方法
吴一钶
10月5日北京天安门出现一位英姿飒爽、军人气质的4岁小女孩依依有模有样地踢起正步,火了!众多网友“看后自愧不如一个4岁的小女孩子。”依依的父亲表示“他是退伍军人,女儿在2岁时在电视上看到军人在踢步,依依就模仿起来,他干脆做起女儿的教练教女儿正确的踢步,女儿是从2岁就开始练习了。女儿说她的梦想是当女兵。”在吴一钶看来,一个4岁小女孩能踢出女兵范儿的正步,这离不开3个因素:●一个好的教练●有效的练习方
- 学心理学的妈妈会发光
冰清一洁_家庭教育
图片发自App自从进入家庭教育领域,尤其开始在中科院心理所进修儿童教育与心理发展在职研究生的课程,孩子经常说:“妈妈,我的同学们很羡慕我。因为我可以做一些他们想做但妈妈不让他们做的事。我告诉他们我的妈妈学心理学的!”学习过程中,我深深感受到如果妈妈懂点心理学知识,在养育孩子的这条路上会少走些弯路,加速自我成长,让生活更加幸福。学心理学的妈妈会发光是因为:1.学习了心理学,了解孩子在每个成长阶段都可
- 家中有娃,必备一本书——《儿童品格的由来》
小益读书
最近一年读了很多关于教育的书籍,从教育学的各类教材到市面上的畅销书,每本书都有自己的角度去书写关于儿童的教育,但是总觉得哪里不太够。后来我发现我缺少的是整体框架的掌握,对于儿童每个阶段还不是很了解,市面上很多关于儿童的心理学也是较为片面的介绍了儿童的心理,物品陷入了“知其然,却不知其所以然”的状况。我心里一直有很多的疑惑,比如:到底什么书才是适合家长、教师或者是想要了解儿童教育的人看的?怎么才能了
- vol.166 拼娃时代:家长为啥焦虑
bluemouse
这是一个系列话题,我们会分几期节目给大家介绍下现在儿童教育领域的焦虑、问题和机会,第一期节目我们请到正在从事0-3岁儿童教育创业的珺珺,以及私校领域的内容作者某高老师给大家聊聊焦虑的家长到底为什么?您将在本期节目中听到以下一些内容:近些年一线城市的教育现状北京各区家长关于教育的不同观点为什么顺义流行私校而海淀崇尚理科海内外对儿童教育和理念的不同所谓熊孩子到底从何而来为什么不同家庭对教育的重视程度不
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23