科学熊
科学熊

【网络安全】跨站脚本（xss）攻击

跨站点脚本（也称为 XSS）是一种 Web 安全漏洞，允许攻击者破坏用户与易受攻击的应用程序的交互。它允许攻击者绕过同源策略，该策略旨在将不同的网站彼此隔离。跨站点脚本漏洞通常允许攻击者伪装成受害者用户，执行用户能够执行的任何操作，并访问用户的任何数据。如果受害用户在应用程序中具有特权访问权限，那么攻击者可能能够完全控制应用程序的所有功能和数据。

跨站点脚本攻击的工作原理是操纵易受攻击的网站，以便将恶意 JavaScript 返回给用户。当恶意代码在受害者的浏览器中执行时，攻击者可以完全破坏他们与应用程序的交互。

【网络安全】跨站脚本（xss）攻击_第1张图片

XSS 攻击主要分为三种类型：

  • 反射型XSS，其中恶意脚本来自当前的HTTP请求。
  • 存储型 XSS，其中恶意脚本来自网站的数据库。
  • 基于 DOM 的 XSS，该漏洞存在于客户端代码而不是服务器端代码中。

1、反射式跨站脚本

反射型 XSS是最简单的跨站脚本。当应用程序接收 HTTP 请求中的数据并以不安全的方式将该数据包含在立即响应中时，就会出现这种情况。

下面是一个反映 XSS漏洞 的简单示例：

<!DOCTYPE html>
<html>
<head>
    <script type="text/javascript" src="lib/jquery-3.3.1.min.js"></script>
</head>

<body>
    <p>
        姓名：<p id="name_content">无</p>
    </p>
</body>
<script>
    let getUrlParam = function () {
        console.log("获取参数");
        var r = window.location.search;
        var paramPairArray = r.replace("?", "").split("&");
        let paramMap = new Map();
        for (const index  in paramPairArray) {
            var value = paramPairArray[index];
            var valueArray = value.split("=")
            paramMap[valueArray[0]]=decodeURI(valueArray[1]);
        }
        $nameContent = $('#name_content');
        setTimeout(() => {
            // $nameContent.html(`\alert("hi man!xss come here")\<\/script\>`);
            $nameContent.html(paramMap["status"]);
        }, 2000);
    }

    getUrlParam();
</script>
</html>

文件路径/demo-01.html?status=%3Cscript%3Ealert(%22hi%20man!xss%20come%20%22)%3C/script%3E

在浏览器中输入上面的请求路径：
【网络安全】跨站脚本（xss）攻击_第2张图片
2、存储的跨站点脚本

当应用程序从不受信任的源接收数据并以不安全的方式将该数据包含在其后续的 HTTP 响应中时，就会出现存储型 XSS（也称为持久性或二阶 XSS）。

有问题的数据可能通过 HTTP 请求提交给应用程序；例如，博客文章的评论、聊天室中的用户昵称或客户订单的联系方式。在其他情况下，数据可能来自其他不受信任的来源；例如，显示通过 SMTP 接收的消息的网络邮件应用程序、显示社交媒体帖子的营销应用程序或显示来自网络流量的数据包数据的网络监控应用程序。

下面是一个存储型 XSS漏洞 的简单示例。留言板应用程序允许用户提交消息，这些消息将显示给其他用户：

<p>Hello, this is my message!</p>

该应用程序不会对数据执行任何其他处理，因此攻击者可以轻松发送攻击其他用户的消息：

<p><script>/* Bad stuff here... */</script></p>

3、基于 DOM 的跨站点脚本编写

当应用程序包含一些客户端 JavaScript 以不安全的方式（通常是将数据写回 DOM）处理来自不受信任源的数据时，就会出现基于 DOM 的 XSS（也称为 DOM XSS）。
在以下示例中，应用程序使用一些 JavaScript 从输入字段读取值并将该值写入 HTML 中的元素：

var search = document.getElementById('search').value;
var results = document.getElementById('results');
results.innerHTML = 'You searched for: ' + search;

如果攻击者可以控制输入字段的值，他们就可以轻松构造一个恶意值，导致自己的脚本执行：

You searched for: <img src=1 onerror='/* Bad stuff here... */'>

在典型情况下，输入字段将由 HTTP 请求的一部分（例如 URL 查询字符串参数）填充，从而允许攻击者使用恶意 URL 进行攻击，其方式与反射型 XSS 相同。

利用跨站点脚本漏洞的攻击者通常能够：

  • 冒充或伪装成受害用户。
  • 执行用户能够执行的任何操作。
  • 读取用户能够访问的任何数据。
  • 捕获用户的登录凭据。
  • 对网站进行虚拟破坏。
  • 将木马功能注入网站

一般来说，有效预防 XSS 漏洞可能涉及以下措施的组合：

  • 到达时过滤输入。在收到用户输入时，根据预期或有效输入尽可能严格地进行过滤。
  • 对输出数据进行编码。在 HTTP 响应中输出用户可控数据时，对输出进行编码以防止其被解释为活动内容。根据输出上下文，这可能需要应用 HTML、URL、JavaScript 和 CSS 编码的组合。
  • 使用适当的响应标头。为了防止不包含任何 HTML 或 JavaScript 的 HTTP 响应中出现 XSS，可 以使用 和Content-Type标X-Content-Type-Options头来确保浏览器按照您想要的方式解释响应。
    -内容安全政策。作为最后一道防线，您可以使用内容安全策略 (CSP) 来降低仍然发生的任何 XSS 漏洞的严重性。

你可能感兴趣的:(网络安全,web安全,xss,安全)

  • 儿童教育之安全感 君儿爱生活
    安全感是一个很奇妙的东西。它是一种放心、舒心、可依靠的感觉，主要表现为确定感和可控感。教过孩子骑自行车的家长可能都有这样的经历：孩子害怕摔跤，一直让爸爸妈妈扶着后座，才敢向前骑。在孩子快学会的时候，有的家长会松开手，但还是会一直护在身后，告诉孩子：“我抓着呢，放心骑。”孩子感觉到有家长的保护，于是放心大胆地骑，在不知不觉中就练会了自行车。这种“放心”的感觉，就是安全感。孩子勇往直前的勇气，正是源于
  • Java Web安全与Spring Config对象实战 福建低调
    本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
  • linux从入门到放弃权限管理,「Linux从入门到放弃」07节-Linux权限介绍 佳丽影像 linux从入门到放弃权限管理
    概述我们说Linux较Windows安全的原因之一是Linux的权限设计比Windows系统要严谨可靠。本节比较重要，网络圈会向大家介绍Linux权限知识，运维同学要划下重点哦。请注意：此节会涉及用户、用户组的概念，大家如果对用户(组)不理解没有关系，后面会有单独章节详细解说。权限分类及标识Linux权限可分为下面四种，每种权限可以用特定字母来标识，也可以用特定数字来标识：读权限：r或者4写权限：
  • 易语言打造智能在线更新程序指南 甄公子
    本文还有配套的精品资源，点击获取简介：易语言作为一种中文编程语言，简化了在线智能更新程序的构建过程。本文深入介绍易语言在创建软件更新系统中的应用，包括程序的自动更新机制、文件管理、安全校验、用户界面设计以及网络通信技术等方面。1.易语言简介易语言是一种基于中文的编程语言，特别适合中文用户和初学者快速上手。它具有简单易学、开发效率高的特点，可以快速进行软件开发，尤其在桌面应用和小游戏开发中颇受青睐。
  • 成长之路 翟婧婷爸爸
    2018年8月15日星期三～多云转小雨亲子日记第29天图片发自App还剩半个月女儿就要开学了，上午收到辅导班老师的信息，下午继续假期第二阶段的课程，时间由原来的2个小时调整为3个小时，放学时间与我下班时间有冲突，女儿又要自己回家了。下午天气突变，刮起了大风，在班上默默祈祷别下雨，可惜天不随人愿，下班时淅淅沥沥的下起了小雨，还伴有大风，担心女儿回家的安全问题，便打电话问她怎么回家，女儿说风太大，骑单
  • 夸夸我的同事 天父的娜娜宝贝
    今天晚上特别开心，虽然我一个家长也没到场全都请假了。因为突然认识到原来上帝把我放在一群宝贝中间。晚上Popy上的体验课，虽然是她第二次上课，但是真的超级棒。因为精彩的课程，来的家长和小孩子都很满意，自然报名也不错。Popy性格特别阳光自信，下午陪她练课的时候忍不住想夸她，不过我知道那是她生命本真的流露，就是发自内心的超级自信和有安全感。这个小女孩真好。虽然有点可惜可能她没办法久干，但是希望她在这里
  • 版本控制的核心：Git中的哈希与默克尔树解析 liuwill 开发技术git源代码管理
    Git是最常用的代码版本控制工具。它帮助我们跟踪代码的更改、管理代码版本，同时保证代码库的完整性和安全性。我们知道Git中有一些基本的操作，比如commit、merge、rebase等，但这些操作的底层机制是如何实现的呢？哈希函数和默克尔树扮演了非常重要的角色。本文将探讨Git中哈希和默克尔树的机制及其实际应用。什么是哈希函数？哈希函数是一种将输入数据转换为固定长度的输出（通常为字符串）的算法。G
  • Web渗透练习技巧N则（一） jintonghuoya Web搜索引擎WordPressJoomla
    简介对于我们的生活来说，web的重要性不言而喻，因为这个看起来简单的几个页面与我们的生活的联系越来越紧密，我们有更多的个人信息由其承载往来于服务器和我们的电脑之间，正因为如此，web的安全也变得越来越重要，越来越不能被我们忽视。作为一个网络安全的工作者/爱好者，研究web的安全性也变得越来越重要。那么，接下来的几篇文章，我将陆续给大家介（ban）绍（yun）一些国外的大牛的web渗透的奇技淫巧，当
  • 奶声奶气的【奶九播报NO.136】 七港九
    来都来了不关注一下吗沙雕一刻：生活中我们一定要离负能量朋友远一点，这可能是大家远离我的原因。秋天啊，就是甜甜的糖炒栗子，热乎乎的奶茶，咕噜噜冒着泡的火锅，也是让人有安全感的毛衣，清晨的寒露，酷酷的风衣以及迎面而来的淡淡桂花香。这样微凉的季节，空气中都好像透着雨的清新，秋天的日子总是缓慢又悠长，而你刚好在身边。微博@月月鸟410#不敢rua，他能把我rua没了……##养猫千日用猫一时#满脸写着高兴哈
  • 自学黑客（网络安全） 白袍无涯 web安全网络安全网络安全系统安全运维计算机网络
    前言：想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
  • 应用基本期末 渔jy Android系统及应用应用物联网
    选以下哪些属于Java的三大特性：a.抽象b.封装c.面向对象d.分布式e.安全性f.平台独立以下哪些是Object的公用方法？a.equals()b.getContext()c.notify()d.toString()e.clone()int和integer两个谁更占用内存？a.Intb.integer“a==b”和“a.equals(b)”是否有区别？a.Yesb.No以下关于ArrayLis
  • atomic nonatomic assign retain copy strong weak 介绍 weixin_30493321 移动开发
    atomic和nonatomic用来决定编译器生成的getter和setter是否为原子操作。atomic设置成员变量的@property属性时，默认为atomic，提供多线程安全。在多线程环境下，原子操作是必要的，否则有可能引起错误的结果。加了atomic，setter函数会变成下面这样：{lock}if(property!=newValue){[propertyrelease];propert
  • C# WinForm实现WebService接口进行图片上传下载 诡道荒行
    本文还有配套的精品资源，点击获取简介：本文深入介绍了在C#WinForm应用程序中使用WebService接口连接服务器，实现图片的上传和下载功能。通过理解WebService基础，利用WinForm工具创建用户界面，并实现客户端与WebService的连接，我们详细探讨了图片上传与下载的具体步骤，包括文件选择、数据转换、接口调用，以及异常处理和进度显示。同时，还强调了安全性与性能优化的重要性，确
  • c语言atomic能用数组的,属性关键字 非著名程序~~~ c语言atomic能用数组的
    一.属性关键字的分类？读写权限：readonly、readwrite(默认)原子相关：atomic(默认)、nonatomic(常用)aomic：可以保证赋值和获取是线程安全的。指的是成员属性直接的获取和赋值，不包括操作和访问。eg：用atomic修饰数组，获取和赋值保证线程安全，添加、移除对象，是不保证线程安全的。引用计数retain(mrc)、strong(arc)：修饰对象assign(修饰
  • 作为大学生，你要做的两件事 秋燃讲故事
    今天辅导员跟我们讲放假的事项，说一些要注意的问题，比如安全问题。她说了挺多的，但我听进去的就几句话，我认为那几句话是比较有用，而且是应该要做的事情。虽然这样的话，应该听过很多遍，但还是再说一次，记下来。晚上不要熬夜，十一点关灯睡觉，养足精神，才能好好学习，做事才有精力。我想很多人都是习惯熬夜，每天都是不到十二点不睡觉。或者说到了十二点还是没有睡，一直都是在玩手机。女生习惯逛淘宝，每天花在淘宝上的时
  • iOS——atomic、nonatomic、assign、_unsafe_unretain 糸师凛 ioscocoamacos
    atomic和nonatomic在iOS开发中，当你定义一个属性时，编译器会自动为你生成一个带下划线的成员变量（实例变量）以及对应的getter和setter方法。如果你使用atomic修饰这个属性，那么编译器在生成setter和getter方法时，会在这些方法的内部实现中加入加锁操作。但是加锁只能保证getter和setter方法内部的线程安全，并不能保证对该属性的所有操作都是线程安全的。具体的
  • 阳光大课间 西凉燕衔妮
    下午校长叫我们几个开了个小会，主要讨论一下大课间让学生干什么。自从喊出“阳光一小时”的口号后，我们一直在努力给孩子们创造一个安全、健康、有趣的阳光大课间。从最开始的做广播体操，到后来的跳绳、滚铁环，再到现在的韵律操、乒乓球操、长拳，每一次都要老师们大显身手，学会一项教一项。今天开会提到同学们做的乒乓球操不整齐，校长建议换掉，另外针对学生人数少的特点，我们决定在跳完集体韵律操之后把学生分成三个组活动
  • Web安全之CSRF攻击详解与防护 J老熊 JavaWeb安全web安全csrf安全java面试运维
    在互联网应用中，安全性问题是开发者必须时刻关注的核心内容之一。跨站请求伪造（Cross-SiteRequestForgery,CSRF），是一种常见的Web安全漏洞。通过CSRF攻击，黑客可以冒用受害者的身份，发送恶意请求，执行诸如转账、订单提交等操作，导致严重的安全后果。本文将详细讲解CSRF攻击的原理及其防御方法，结合电商交易系统的场景给出错误和正确的示范代码，并分析常见的安全问题与解决方案，
  • 构建智能门禁安防系统：树莓派 4B、OpenCV、SQLite 和 MQTT 的应用（代码示例） 极客小张 opencvsqlitejvm单片机物联网计算机视觉树莓派
    一、项目概述1.1项目目标和用途本项目旨在开发一个智能门禁安防系统，该系统利用摄像头和人脸识别技术，结合本地人脸库，实现对进出人员的自动识别和管理。系统能够实时记录进出人员的信息，并对未注册人员进行警报提示。通过与物联网平台的集成，用户可以远程监控和管理门禁系统，提升安全性和管理效率。1.2解决的问题和价值传统的门禁系统往往依赖于钥匙或密码，存在安全隐患和管理不便的问题。本项目通过人脸识别技术，解
  • 2018-12-24 阿芬林
    小雪豹做客一天，雪豹妈妈跟着小雪豹搬家搬到了山顶上，那里没有猎人的陷阱，比山脚下安全！不过也更冷清、更孤单了。“妈妈，我要出门了。”小雪豹要出门啦它收到了小黑熊的邀请，要去小黑熊家吃他做的烙饼。它做的比任何甜点店做的好吃。在下，但是小雪豹有自己的本事，它把自己滚一滚就滚到了小黑熊家了。还没停下来，就直接冲开门撞了进去。小黑熊正准备把蜂蜜加在饼上。图片间一声巨响，整个，蜂蜜全部倒在了饼里面，小黑熊这
  • 2022年最新Kubernetes常见面试题汇总 云小七 kubernetes容器云原生java
    常规题1.简述etcd及其特点答∶etcd是CoreOS团队发起的开源项目，是一个管理配置信息和服务发现（servicediscovery）的项目，它的目标是构建一个高可用的分布式键值（key-value）数据库，基于Go语言实现。特点∶●简单∶支持REST风格的HTTP+JSONAPI●安全∶支持HTTPS方式的访问●快速：支持并发1k/s的写操作●可靠∶支持分布式结构，基于Raft的一致性算法
  • 房子车子不能卖，我只能众筹要钱！ 文草乙
    本来在五一的疲惫之后，想着能够尽快的进入良好的工作节奏，毕竟这个假期除了上班和宅在家，天底下的人貌似一瞬间，都全部冒了出来一样。但是天不遂人愿，各种事情纷至沓来。看着俄罗斯客机失火新闻，我一边为受难的人默哀，一边也在庆幸自己才坐过的航班还算安全；看着A股满城尽带绿毛甲，我一边默默的卸载掉自己的炒股软件，一边又偷偷的看着大盘期待回暖；看着德云社的演员需要通过众筹的方式来筹集医疗费用，我就开始纳闷了，
  • 【python】最新版小红书js逆向拿到数据，非常详细教程（附完整代码） 景天科技苑 爬虫副业实战零基础进阶教学pythonjs逆向小红书逆向python爬虫
    ✨✨欢迎大家来到景天科技苑✨✨养成好习惯，先赞后看哦~作者简介：景天科技苑《头衔》：大厂架构师，华为云开发者社区专家博主，阿里云开发者社区专家博主，CSDN全栈领域优质创作者，掘金优秀博主，51CTO博客专家等。《博客》：Python全栈，前后端开发，人工智能，js逆向，App逆向，网络系统安全，数据分析，Django，fastapi，flask等框架，linux，shell脚本等实操经验，网站搭
  • MySQL数据备份策略监控：实现方法与最佳实践 2401_85743969 mysql数据库
    数据备份是数据库管理中的重要环节，它确保了在数据丢失或损坏的情况下能够恢复数据。在MySQL中，实施有效的数据备份策略监控对于保障数据安全和业务连续性至关重要。监控不仅可以帮助及时发现备份过程中的问题，还可以确保备份数据的完整性和可用性。本文将详细介绍如何在MySQL中实现数据备份的策略监控，包括监控的重要性、监控内容、监控工具和技术、以及监控策略的实施。1.监控数据备份策略的重要性在MySQL环
  • 我好像失去了爱人的能力 冬日暖阳666
    我不适合谈恋爱只适合无聊的时候聊聊天别长期和我发展下去因为你会发现我是个很糟糕的人不是不给你信任是我太没安全感太敏感我怕你会离开怕你还有别人哪怕是一件很小很小的事情我都会胡思乱想所以啊别再给我温柔了之前经历过的我不想再去经历一次现在的我很怪不知道从什么时候起我的恋爱观变成了迟早会分我现在已经不想谈恋爱看的从新认识一个人再问名字再问年龄再每天维系我们之间的关系再了解再磨合一想到就非常累也很烦不知道是
  • Redisson与Redis分布式锁 Lill_bin javaredis分布式数据库开发语言云原生架构微服务
    Redis分布式锁Redis分布式锁是一种在分布式系统中用于确保多个进程对共享资源互斥访问的机制。它通常通过Redis的原子指令来实现，比如使用SETNX（SetifNoteXists）指令来设置键，如果键不存在则操作成功，可以认为获取了锁；如果键已存在，则操作失败，表示锁被其他进程持有。但是，这种基本的实现可能会遇到各种问题，如锁无法自动释放导致的死锁问题，或者在高并发情况下的锁安全性问题。为了
  • 万博智云×华为云 | HyperBDR云容灾上架，开启联营联运新篇章 万博智云OneProCloud 华为云云原生HyperBDR云容灾
    日前，万博智云HyperBDR云容灾®正式入驻华为云云商店，成为华为云基础软件领域联营联运合作伙伴。通过联营联运，双方将进一步加深在产品、解决方案、渠道拓展等多方面的强强联合，为企业提供更加安全、高效的数据保护解决方案，护航企业数字化升级。成功入驻！HyperBDR云容灾再受认可华为云联营商品秉承“优中选优，精中选精”理念，从“丰富、品质、创新、共赢”四个关键维度出发，综合考虑行业影响力、商品口碑
  • 我那女企业家的雄心 _培兒
    甜蜜+1要努力啊，要好好挣钱。这是我母亲从小就教育我的。财富是要通过努力才能得到的。在二十来岁的时候，一腔热血，勇敢，去过很多城市，怀揣着梦想。只要能挣钱不违法，苦点累点都能承受，我明白家庭背景给不了的，靠自己创造。也许现在的创业青年也是这样想的吧。努力总有回报这是真理，对于钱也挣了些。那些年，我发现自己，在情感里，我是非常脆弱的。在外漂泊多年，越发害怕离别！家是最能给人安全感的港湾！然后找了个韩
  • Linux-------基础 Pluto & Ethereal linux运维服务器
    目录一、基础1、Linux的特点：2、UbuntuLinux的特点：3、用户切换的命令4、常用命令一、基础1、Linux的特点：开放性、安全性、多用户性、网络性2、UbuntuLinux的特点：1、拥有完整图形化界面，是面向普通用户对象，比较容易上手2、安装UbuntuLinux会自带unity桌面环境，操作方便3、用户切换的命令su用户名切换到对应的用户sudo-i切换到root（超级管理员）4
  • 2023-04-23 锐行者
    什么是赎楼、赎楼贷、赎楼类型？首先我们要知道赎楼的概念？赎楼就是卖方为了出售未还清按揭的房屋，提前还清尾款把房产证从银行赎出来后才能出售赎的过程。那么什么是赎楼贷呢？赎楼贷一般是二手房交易中会碰到的环节，赎楼贷是卖方赎回房产证后出售给购买者，购买者通过贷款付清房款的一种方法。第一课就来讲一讲：具体赎楼有哪些类型？哪种赎楼贷更安全呢？闪电金服下面我们来介绍有哪些赎楼类型呢？赎楼是一门大学问，赎楼又分
  • ASM系列六 利用TreeApi 添加和移除类成员 lijingyao8206 jvm动态代理ASM字节码技术TreeAPI
        同生成的做法一样，添加和移除类成员只要去修改fields和methods中的元素即可。这里我们拿一个简单的类做例子，下面这个Task类，我们来移除isNeedRemove方法，并且添加一个int 类型的addedField属性。   package asm.core; /** * Created by yunshen.ljy on 2015/6/
  • Springmvc-权限设计 bee1314 springWebjsp
    万丈高楼平地起。 权限管理对于管理系统而言已经是标配中的标配了吧，对于我等俗人更是不能免俗。同时就目前的项目状况而言，我们还不需要那么高大上的开源的解决方案，如Spring Security，Shiro。小伙伴一致决定我们还是从基本的功能迭代起来吧。 目标： 1.实现权限的管理（CRUD） 2.实现部门管理 （CRUD) 3.实现人员的管理 （CRUD） 4.实现部门和权限
  • 算法竞赛入门经典（第二版）第2章习题 CrazyMizzz c算法
    2.4.1 输出技巧 #include <stdio.h> int main() { int i, n; scanf("%d", &n); for (i = 1; i <= n; i++) printf("%d\n", i); return 0; } 习题2-2 水仙花数(daffodil
  • struts2中jsp自动跳转到Action 麦田的设计者 jspwebxmlstruts2自动跳转
    1、在struts2的开发中，经常需要用户点击网页后就直接跳转到一个Action，执行Action里面的方法，利用mvc分层思想执行相应操作在界面上得到动态数据。毕竟用户不可能在地址栏里输入一个Action（不是专业人士）   2、＜jsp:forward page="xxx.action" /＞ ，这个标签可以实现跳转，page的路径是相对地址,不同与jsp和j
  • php 操作webservice实例 IT独行者 PHPwebservice
    首先大家要简单了解了何谓webservice，接下来就做两个非常简单的例子，webservice还是逃不开server端与client端。我测试的环境为：apache2.2.11 php5.2.10做这个测试之前，要确认你的php配置文件中已经将soap扩展打开，即extension=php_soap.dll; OK 现在我们来体验webservice //server端 serve
  • Windows下使用Vagrant安装linux系统 _wy_ windowsvagrant
    准备工作： 下载安装 VirtualBox ：https://www.virtualbox.org/ 下载安装 Vagrant ：http://www.vagrantup.com/ 下载需要使用的 box ： 官方提供的范例：http://files.vagrantup.com/precise32.box 还可以在 http://www.vagrantbox.es/ 
  • 更改linux的文件拥有者及用户组(chown和chgrp) 无量 clinuxchgrpchown
    本文（转） http://blog.163.com/yanenshun@126/blog/static/128388169201203011157308/ http://ydlmlh.iteye.com/blog/1435157 一、基本使用： 使用chown命令可以修改文件或目录所属的用户：        命令
  • linux下抓包工具 矮蛋蛋 linux
    原文地址： http://blog.chinaunix.net/uid-23670869-id-2610683.html tcpdump -nn -vv -X udp port 8888 上面命令是抓取udp包、端口为8888 netstat -tln 命令是用来查看linux的端口使用情况 13 . 列出所有的网络连接 lsof -i 14. 列出所有tcp 网络连接信息 l
  • 我觉得mybatis是垃圾！：“每一个用mybatis的男纸，你伤不起” alafqq mybatis
    最近看了  每一个用mybatis的男纸，你伤不起 原文地址 ：http://www.iteye.com/topic/1073938 发表一下个人看法。欢迎大神拍砖； 个人一直使用的是Ibatis框架，公司对其进行过小小的改良； 最近换了公司，要使用新的框架。听说mybatis不错；就对其进行了部分的研究； 发现多了一个mapper层；个人感觉就是个dao；
  • 解决java数据交换之谜 百合不是茶 数据交换
    交换两个数字的方法有以下三种 ，其中第一种最常用   /* 输出最小的一个数 */ public class jiaohuan1 { public static void main(String[] args) { int a =4; int b = 3; if(a<b){ // 第一种交换方式 int tmep =
  • 渐变显示 bijian1013 JavaScript
    <style type="text/css"> #wxf { FILTER: progid:DXImageTransform.Microsoft.Gradient(GradientType=0, StartColorStr=#ffffff, EndColorStr=#97FF98); height: 25px; } </style>
  • 探索JUnit4扩展：断言语法assertThat bijian1013 java单元测试assertThat
    一.概述         JUnit 设计的目的就是有效地抓住编程人员写代码的意图，然后快速检查他们的代码是否与他们的意图相匹配。 JUnit 发展至今，版本不停的翻新，但是所有版本都一致致力于解决一个问题，那就是如何发现编程人员的代码意图，并且如何使得编程人员更加容易地表达他们的代码意图。JUnit 4.4 也是为了如何能够
  • 【Gson三】Gson解析{"data":{"IM":["MSN","QQ","Gtalk"]}} bit1129 gson
      如何把如下简单的JSON字符串反序列化为Java的POJO对象? {"data":{"IM":["MSN","QQ","Gtalk"]}}   下面的POJO类Model无法完成正确的解析：   import com.google.gson.Gson;
  • 【Kafka九】Kafka High Level API vs. Low Level API bit1129 kafka
    1. Kafka提供了两种Consumer API High Level Consumer API Low Level Consumer API(Kafka诡异的称之为Simple Consumer API，实际上非常复杂) 在选用哪种Consumer API时，首先要弄清楚这两种API的工作原理，能做什么不能做什么，能做的话怎么做的以及用的时候，有哪些可能的问题  
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-归并排序 bylijinnan java
    import java.util.Arrays; public class MergeSort { public static void main(String[] args) { int[] a={20,1,3,8,5,9,4,25}; mergeSort(a,0,a.length-1); System.out.println(Arrays.to
  • Netty源码学习-CompositeChannelBuffer bylijinnan javanetty
    CompositeChannelBuffer体现了Netty的“Transparent Zero Copy” 查看API（ http://docs.jboss.org/netty/3.2/api/org/jboss/netty/buffer/package-summary.html#package_description） 可以看到，所谓“Transparent Zero Copy”是通
  • Android中给Activity添加返回键 hotsunshine Activity
    // this need android:minSdkVersion="11" getActionBar().setDisplayHomeAsUpEnabled(true); @Override public boolean onOptionsItemSelected(MenuItem item) {
  • 静态页面传参 ctrain 静态
    $(document).ready(function () { var request = { QueryString : function (val) { var uri = window.location.search; var re = new RegExp("" + val + "=([^&?]*)", &
  • Windows中查找某个目录下的所有文件中包含某个字符串的命令 daizj windows查找某个目录下的所有文件包含某个字符串
    findstr可以完成这个工作。   [html]  view plain copy   >findstr /s /i "string" *.*   上面的命令表示，当前目录以及当前目录的所有子目录下的所有文件中查找"string&qu
  • 改善程序代码质量的一些技巧 dcj3sjt126com 编程PHP重构
    有很多理由都能说明为什么我们应该写出清晰、可读性好的程序。最重要的一点，程序你只写一次，但以后会无数次的阅读。当你第二天回头来看你的代码 时，你就要开始阅读它了。当你把代码拿给其他人看时，他必须阅读你的代码。因此，在编写时多花一点时间，你会在阅读它时节省大量的时间。让我们看一些基本的编程技巧：    尽量保持方法简短    尽管很多人都遵
  • SharedPreferences对数据的存储 dcj3sjt126com
    SharedPreferences简介：                                                   &nbs
  • linux复习笔记之bash shell (2) bash基础 eksliang bashbash shell
    转载请出自出处： http://eksliang.iteye.com/blog/2104329 1.影响显示结果的语系变量（locale）  1.1locale这个命令就是查看当前系统支持多少种语系，命令使用如下： [root@localhost shell]# locale LANG=en_US.UTF-8 LC_CTYPE="en_US.UTF-8"
  • Android零碎知识总结 gqdy365 android
    1、CopyOnWriteArrayList add(E) 和remove(int index)都是对新的数组进行修改和新增。所以在多线程操作时不会出现java.util.ConcurrentModificationException错误。 所以最后得出结论：CopyOnWriteArrayList适合使用在读操作远远大于写操作的场景里，比如缓存。发生修改时候做copy，新老版本分离，保证读的高
  • HoverTree.Model.ArticleSelect类的作用 hvt Web.netC#hovertreeasp.net
    ArticleSelect类在命名空间HoverTree.Model中可以认为是文章查询条件类，用于存放查询文章时的条件，例如HvtId就是文章的id。HvtIsShow就是文章的显示属性，当为-1是，该条件不产生作用，当为0时，查询不公开显示的文章，当为1时查询公开显示的文章。HvtIsHome则为是否在首页显示。HoverTree系统源码完全开放，开发环境为Visual Studio 2013
  • PHP 判断是否使用代理 PHP Proxy Detector 天梯梦 proxy
    1. php 类 I found this class looking for something else actually but I remembered I needed some while ago something similar and I never found one. I'm sure it will help a lot of developers who try to
  • apache的math库中的回归——regression（翻译） lvdccyb Mathapache
    这个Math库，虽然不向weka那样专业的ML库，但是用户友好，易用。 多元线性回归，协方差和相关性（皮尔逊和斯皮尔曼），分布测试（假设检验，t，卡方，G），统计。   数学库中还包含，Cholesky，LU，SVD，QR，特征根分解，真不错。   基本覆盖了：线代，统计，矩阵， 最优化理论 曲线拟合 常微分方程 遗传算法（GA）， 还有3维的运算。。。
  • 基础数据结构和算法十三：Undirected Graphs (2) sunwinner Algorithm
      Design pattern for graph processing. Since we consider a large number of graph-processing algorithms, our initial design goal is to decouple our implementations from the graph representation
  • 云计算平台最重要的五项技术 sumapp 云计算云平台智城云
    云计算平台最重要的五项技术 1、云服务器 云服务器提供简单高效，处理能力可弹性伸缩的计算服务，支持国内领先的云计算技术和大规模分布存储技术，使您的系统更稳定、数据更安全、传输更快速、部署更灵活。 特性 机型丰富 通过高性能服务器虚拟化为云服务器，提供丰富配置类型虚拟机，极大简化数据存储、数据库搭建、web服务器搭建等工作； 仅需要几分钟，根据CP
  • 《京东技术解密》有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的12月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。  12月试读活动回顾： http://webmaster.iteye.com/blog/2164754 本次技术图书试读活动获奖名单及相应作品如下： 一等奖（两名） Microhardest：http://microhardest.ite
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他