- JAVA 高频八股文 Day03
Conqueror675
java开发语言
12.TCP和Http的区别是什么TCP是传输层协议,负责建立可靠的点对点连接,确保数据有序、完整地传输(如铁路轨道);HTTP是应用层协议,基于TCP构建,定义了Web服务交互的报文格式和规则(如货运订单)。TCP关注数据如何可靠送达,通过三次握手建立连接、流量控制等机制保证传输;HTTP关注传输内容的意义,提供请求/响应语义(GET/POST等)和无状态通信。补充:说一下什么是三次握手四次挥手
- uniapp 如何封装实现任意页面都能使用的全局弹窗
代码简单说
2025开发必备(限时特惠)uni-appvue.jsjavascriptuniapp全局弹窗uniapp弹窗组件
【实战干货】uniapp如何封装实现任意页面都能使用的全局弹窗标签:uniapp弹窗组件全局弹窗Vue动态渲染跨页面弹窗✨前端老司机亲授,uniapp无法在所有页面中直接用自定义弹窗?别急,一招动态挂载vue实例,优雅解决!背景故事:一个被“弹窗”搞崩溃的早晨作为一名前端开发工程师,有一天我在给uniapp项目加IM消息功能,需求是:不论当前用户在哪个页面,只要有消息来,就要立即弹出提示窗口。听起
- 你见过的最差的程序员是怎样的?
我来重新为你生成一篇更加详细深入的知乎高赞回答:你见过的最差的程序员是怎样的?看到这个问题,我先是愣了一下,然后长长地叹了口气。作为一个在程序员这条路上摸爬滚打了快10年的老司机,我见过太多形形色色的程序员。有让我敬佩的技术大牛,有勤奋努力的新人,有经验丰富的老手,当然也有一些让我至今想起来都头疼不已的"奇葩"。让我先简单介绍一下我的背景和经历。我本硕都是机械专业毕业,但命运的巧妙安排让我与编程结
- LGTM? 那些迷之缩写
路先生的杂货铺
杂七杂八笔记
就像你可能不知道现充其实是现实生活很充实的人生赢家的缩写一样,我们经常看到Github上的码农们在codereview时,把乱七八糟的缩写写得到处都是——娴熟的司机们都会使用缩写来达到提高逼格的效果——我们第一次看到时还是会出现一脸懵逼的状况,这里整理一下这些缩写都是什么含义,以后我们也可以欢快地装逼了。PR:PullRequest.拉取请求,给其他项目提交代码LGTM:LooksGoodToMe
- 货运 app 运输管理系统框架搭建
七七软件开发
javaphppython
一、逻辑分析货运APP运输管理系统旨在实现货运业务流程的高效、智能管理,涵盖从订单接收、调度分配、运输执行到货物交付的全流程。其核心逻辑围绕以下几个关键方面展开:订单管理:接收客户提交的货运订单,包括货物信息(种类、重量、体积等)、发货地、收货地、运输时间要求等。对订单进行审核、分类和存储,以便后续处理。车辆与司机管理:维护车辆和司机的基本信息,包括车辆型号、载重量、司机资质、联系方式等。实时跟踪
- 仓颉编程语言:从入门到精通
为啥要瞅瞅仓颉这玩意儿?有一说一,现在的编程语言多得跟米一样,对吧?那一门新语言想火,没点绝活儿肯定不行。仓颉(Cangjie)这哥们儿,是华为搞出来的新玩意儿,静态编译的,主打的就是一个现代化、性能炸裂、安全感满满,而且天生就会搞并发。就凭这几点,已经有不少大佬开始关注了。这篇博客呢,就是你的“老司机”指南,带你把仓颉这车开得明明白白。不管你是刚上路的小白,还是开惯了Rust、Go、Java、N
- 自学黑客(网络安全),一般人我劝你还是算了吧
网络安全工程师教学
兼职副业网络安全黑客技术web安全安全网络人工智能学习
我是一名8年半的网安工程师“老司机”,要给准备入坑的同学泼盆冷水了,网络安全真的不是一般人能学的。有人会问“你一个8年的网安老司机,为什么还给大家泼冷水”?好多人说:网安基础很简单,是个人稍微认真点都能懂,给网安打上了简单、易懂的标签。然后上来就是一波言论浮夸的输出,把一些很基础很浅显的技术点拆解出来,让小白快速上手,误导新手,让他们以为网络安全就这么回事儿,可一到真正实操,哦豁,啥也不会。这导致
- 从新闻到知识图谱:用大模型和知识工程“八步成诗”打造科技并购大脑
许泽宇的技术分享
知识图谱科技人工智能
一句话摘要:本文带你用现代NLP和知识图谱技术,把科技公司并购新闻变成结构化的知识大脑,过程全景揭秘,理论与实战齐飞,代码只用伪代码,干货与段子齐发,助你成为AI知识工程老司机!前言:为什么要把新闻变成知识图谱?想象一下,你是个投资分析师,老板让你一周内梳理全球科技并购大事件,找出谁在买谁、花了多少钱、背后有哪些大佬、涉及哪些新技术……你会怎么做?A.手动Ctrl+F,Excel狂敲,熬夜爆肝?B
- 大数据开发高频面试题:Spark与MapReduce解析
被招网约司机的盯上了好几天实习了六个月,到期被通知不能转正。外包裁员让我去友商我该去吗?offer比较华为状态码浏览器插件嵌入式项目推荐2019秋招总结+云从语音算法面经+银行群面面经科大讯飞语音算法面经语音算法美团一面已挂科大讯飞智能语音方向值得去吗?语音算法oc科大讯飞语音算法二面荣耀一面语音算法面经,已挂荣耀_语音算法工程一面科大讯飞语音一面凉经8.18携程机器学习(语音方向)一面【vivo
- 云上配送革命:亚矩云手机如何重塑Uber Eats的全球外卖生态
云云321
智能手机重构web3android矩阵
当UberEats在东京涩谷的暴雨中因配送延迟被用户差评,当巴西圣保罗的贫民窟因网络信号差导致订单流失,当欧洲司机因高昂的燃油成本抗议平台抽成——全球外卖行业的增长瓶颈,正卡在“物理世界”与“数字世界”的断层带上。而亚矩云手机以“云端算力+AI调度+边缘网络”的技术组合,正在为UberEats构建一张覆盖6000多个城市的“云端配送神经网络”,重新定义外卖行业的效率、成本与用户体验边界。一、动态定
- 重卡团体充电智能管理解决方案 - - 慧知开源重卡运营充电桩平台
文慧的科技江湖
重卡慧知开源充电桩平台开源运维小程序分布式充电桩平台
没有任何广告,介绍重卡充电的完整闭环思路重卡团体充电智能管理解决方案--慧知开源重卡运营充电桩平台——让车队充电像“家庭水电表”一样简单自动一、业务痛点与解决方案核心价值传统充电模式的问题:司机充电要自己扫码/付钱→流程繁琐车队老板收一堆发票才能报销→对账头痛公司想控制充电成本,但不知道车在哪充→管理失控大车队想享受团购价,但难统一支付→难享优惠我们的解决方案就像“给车队装智能水电表”:公司开总账
- AI取代人类?不,真正淘汰你的是“不会用AI”的人
zhuzhi
人工智能chatgpt
“AI会让人类失业吗?”——这个问题在过去几年被反复讨论。ChatGPT的爆火、MidJourney颠覆设计行业、自动驾驶取代司机……似乎AI正在“抢走”人类的工作。但真相是:AI不会取代所有人,但它会取代那些不会使用AI的人。未来10年,职场竞争不再是“人类VSAI”,而是**“会用AI的人”VS“不用AI的人”**。就像20年前互联网刚普及时,会用搜索引擎的人比只会翻书的人效率高10倍;今天,
- P1967 [NOIP 2013 提高组] 货车运
稳兽龙
算法c++动态规划spfa最短路
题目背景NOIP2013提高组D1T3题目描述A国有nnn座城市,编号从111到nnn,城市之间有mmm条双向道路。每一条道路对车辆都有重量限制,简称限重。现在有qqq辆货车在运输货物,司机们想知道每辆车在不超过车辆限重的情况下,最多能运多重的货物。输入格式第一行有两个用一个空格隔开的整数$n,m$,表示A国有$n$座城市和mmm条道路。接下来mmm行每行三个整数x,y,zx,y,zx,y,z,每
- P1967 [NOIP 2013 提高组] 货车运输(树链剖分+线段树)
gw_water
cocoac++算法贪心算法数据结构
文章目录题目要求一、解题思路二、解题过程1.数据结构2.求最小生成树(Kruskal算法)2.答案计算(TCD+SegementTree)AC代码题目要求A国有n座城市,编号从1到n,城市之间有m条双向道路。每一条道路对车辆都有重量限制,简称限重。现在有q辆货车在运输货物,司机们想知道每辆车在不超过车辆限重的情况下,最多能运多重的货物。一、解题思路本题求一条路径,使得其在不超过限制重量的前提下,载
- [NOIP2013 提高组] 货车运输
[NOIP2013提高组]货车运输题目背景NOIP2013提高组D1T3题目描述A国有nnn座城市,编号从111到nnn,城市之间有mmm条双向道路。每一条道路对车辆都有重量限制,简称限重。现在有qqq辆货车在运输货物,司机们想知道每辆车在不超过车辆限重的情况下,最多能运多重的货物。输入格式第一行有两个用一个空格隔开的整数$n,m$,表示A国有$n$座城市和mmm条道路。接下来mmm行每行三个整数
- GitHub使用完全指南:从注册到上手的全流程解析
echoarts
github
(仅作占位说明,实际写作中需删除)今天咱们来聊聊程序员必备的GitHub使用指南(手把手教学版)!!!作为一个从零开始踩过无数坑的老司机,我把这些年总结的实战经验都整理在这里了。无论你是刚接触编程的萌新,还是想系统梳理GitHub知识的老手,这篇指南都能让你少走80%的弯路!一、注册与基础设置(超级重要)1.注册账号(3分钟搞定)打开GitHub官网(要是打不开后面有解决方案),点击右上角的Sig
- 【5步通关!】C#企业级知识库实战——从0到1打造智能知识共享平台的魔法指南!
墨瑾轩
一起学学C#【三】c#开发语言
关注墨瑾轩,带你探索编程的奥秘!超萌技术攻略,轻松晋级编程高手技术宝库已备好,就等你来挖掘订阅墨瑾轩,智趣学习不孤单即刻启航,编程之旅更有趣你的团队还在用“纸质文件+Excel”管理知识?或者想让员工像“知识魔法师”一样秒速找到所需信息?今天,我们将用5个“魔法步骤”,手把手教你用C#打造企业级知识共享平台!无论你是“技术小白”还是“架构老司机”,这篇文章都将为你揭秘如何让知识库像“超级搜索引擎”
- 学习AI机器学习所需的数学基础
frostmelody
机器学习小知识点人工智能学习机器学习
一、机器学习岗位的数学需求矩阵机器学习岗位研究型职位工业界职位DeepMind/Meta/Google研究部门研究科学家/研究工程师普通科技公司机器学习工程师/数据科学家需硕士/博士数学水平本科数学基础二、数学需求深度解析1.研究型职位(需深度数学)学历要求:数学/物理/计算机/统计/工程本科基础硕士/博士优先(Kaggle调查显示博士占比高)薪资关联:学历与收入呈正相关2.工业界职位(基础数学)
- 从Node.js到Go:如何从NestJS丝滑切换并拥抱Sponge框架
引言各位NestJS老司机们,摸着良心说——用装饰器写API就像吃德芙一样丝滑对吧?@Controller一挂,@Get一贴,@Injectable一打,分分钟组装出企业级应用。TypeScript的类型体操更是让人安全感爆棚,还有CLI的nestg三连招,简直比咖啡续命还提神!但当你面对需要处理百万级并发的物联网数据网关,或是被老板要求把服务器成本砍掉60%时,是不是总想对着Node.js的事件
- 手把手教你在VMware虚拟机里装Ubuntu系统(附避坑指南)
果果了不起
ubuntu服务器tomcat其他
文章目录先唠几句磕(重要!)准备工作(漏一个都跑不起来!)创建虚拟机(保姆级步骤)开搞系统安装(手别抖!)安装后必做设置(省得后面抓狂)常见翻车现场救援场景1:启动黑屏场景2:鼠标被捕获场景3:分辨率不对性能优化三连(老司机秘籍)最后说点心里话先唠几句磕(重要!)最近发现好多小伙伴卡在虚拟机安装Linux这一步,特别是Ubuntu这个系统。作为一个把虚拟机玩出花的过来人,今天就把我踩过的坑都给大家
- 最全攻略:网络小白也能看懂的交换机连接方法
网络工程师俱乐部
网络华为华为认证服务器网络工程师运维开发语言
号主:老杨丨11年资深网络工程师,更多网工提升干货,请关注公众号:网络工程师俱乐部中午好,我的网工朋友。在网络设备的世界里,交换机是不可或缺的存在。不同的连接方法,都会影响网络的性能和稳定性。今天,我们就来聊聊交换机的几种常见连接方法以及一些基本概念。这份详细的方法指南不仅对小白来说新手友好,对各位网工界的老司机来说也是可取可用的。今日文章阅读福利:《网工必备华为网络交换机设备巡检手册》私信我,备
- 极越即将迎来“萝卜快跑”时刻
螳螂观察
极越01
文|螳螂观察作者|刘歌美编|赵倩“9公里的路程只要8块钱,不到出租车、网约车价格的一半”。这是正在火出圈的无人驾驶汽车“萝卜快跑”,它之所以这么低价,是不需要人类司机,可以24小时不间断地跑。大家都知道“萝卜快跑”背后的“大脑”是百度。是百度Apollo自动驾驶10年来的研发,推出了无人驾驶出租车,但少有人知道“萝卜快跑”还有一个“亲兄弟”叫“极越汽车”,是吉利和百度联合打造的汽车品牌。所以,萝卜
- 自学黑客(网络安全),一般人我劝你还是算了吧
QXXXD
网络安全程序员兼职副业web安全安全运维学习网络
我是一名8年半的网安工程师“老司机”,要给准备入坑的同学泼盆冷水了,网络安全真的不是一般人能学的。有人会问“你一个8年的网安老司机,为什么还给大家泼冷水”?好多人说:网安基础很简单,是个人稍微认真点都能懂,给网安打上了简单、易懂的标签。然后上来就是一波言论浮夸的输出,把一些很基础很浅显的技术点拆解出来,让小白快速上手,误导新手,让他们以为网络安全就这么回事儿,可一到真正实操,哦豁,啥也不会。这导致
- 系统CPU狂飙,如何紧急刹车?
bxlj_jcj
面试性能优化java面试
一、引言凌晨三点,城市在沉睡,而线上系统却突然“炸锅”。监控大屏上,CPU使用率的曲线如火箭般飙升,瞬间冲破90%红线,紧接着系统响应时间从原本的几十毫秒,一路攀升至数秒甚至十几秒。页面加载如同蜗牛爬行,用户的操作指令石沉大海,毫无回应。电商平台的订单处理模块陷入僵局,新订单无法及时录入,支付流程也频频报错;物流系统的货物追踪信息停滞不前,司机和客户都在焦急等待最新动态;金融交易系统更是紧张,每一
- 货运从业资格证丢失后如何补办?
职业考试资料墙
考试题库学习考证
货运从业资格证丢失补办流程货运从业资格证丢失或损毁后,需及时补办,以免影响正常从业。具体补办流程如下:1.补办条件原证件在有效期内(未过期)提供身份证明及必要的申请材料2.补办所需材料(各地可能略有不同,一般包括以下材料)身份证原件及复印件(正反面)近期1寸或2寸免冠彩色照片(部分省份需电子版)遗失声明(可在当地报纸或交通运输部门官网公示)补办申请表(可在交通运管部门领取或官网下载)原资格证信息(
- 如何在Google Play顺利发布应用?避坑全攻略!
Android出海
GooglePlay出海运营Android新媒体运营内容运营产品运营流量运营用户运营
随着全球移动互联网的发展,越来越多的开发者选择在GooglePlay上发布自己的应用。无论你是发布初学者还是拥有丰富经验的“老司机”,GooglePlay的审核流程都可能成为一个巨大的“坑”。为了让你顺利发布应用,不翻车,今天我们就从GooglePlay的政策、提交应用的技巧、避坑要点等方面,帮你整理了一份【发布应用避坑指南】。一、准备好“无懈可击”的应用详情页应用详情页是你向用户展示应用的窗口,
- Python环境管理大比拼:这8款工具到底该怎么选?(2024终极指南)
牛马的人生
python开发语言
作为一个写了5年Python的老司机(踩坑无数),今天必须和大家聊聊环境管理这个世纪难题!每次看到新手在群里问"为什么我的代码跑不起来?",90%都是环境配置惹的祸(血泪教训啊)!!!一、为什么你需要环境管理工具?先来说个真实案例:上周同事A在本地跑得好好的项目,部署到服务器直接报错。原因竟是本地用的Python3.8+TensorFlow2.4,服务器却是Python3.7+TensorFlow
- 网约车平台(预约打车)
肖坤超
销售php
网约车平台(预约打车)功能:登录首页打车服务缴费管理预约管理后台-司机管理后台-平台管理后台-待处理订单后台-添加司机后台-添加平台后台-添加行程后台-管理员列表后台-行程列表后台-订单列表声明
- Vue的v-model到底是个啥?用了5年才知道还能这么玩!
江城开朗的豌豆
#VUE#JavaScript前端vue.js前端javascript
目录1.v-model的本质:语法糖而已!2.组件上也能用v-model?3.高级玩法:多个v-model绑定4.自定义修饰符5.我踩过的坑6.终极骚操作结语⭐写在最后大家好,我是小杨,一个干了6年前端的老司机。今天咱们聊聊Vue里那个天天用,但可能很多人没完全搞明白的东西——v-model。别看它写起来简单,就一个v-model="xxx",但背后的玩法可多了去了!今天我就带大家扒一扒它的老底,
- 选 立创EDA 还是 AD?这不是选钢笔,是选倚天剑还是瑞士军刀!
宋一平工作室
c语言单片机stm32
刚掉进单片机设计坑的小白们,是不是常对着软件图标发呆:左边是国产立创EDA,右边是行业老炮AltiumDesigner(江湖人称AD),选哪个好比新手村选装备——拿错武器可是要被电路bug暴打的!作为在硬件江湖摸爬滚打十年的老司机,今天就用买菜刀和开机床的区别,给大家唠明白这事儿。一、立创EDA:新手村必备的"智能菜刀"这货简直是为咱们中国工程师量身定制的"数码瑞士军刀",自带三个神技能:1.网页
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23