zhu0902150102
zhu0902150102

http和https

一:http的不安全性

  1. http是超文本传输协议，使用的是明文传输，有可能被中途拦截窃听
  2. 可能被第三方恶意拦截篡改，替换发送报文或者返回异常报文(http劫持)
  3. 无法验证通信双方身份，有可能被伪装(dns劫持)

二:https如何解决上述问题

1.明文传输问题(加密)

  加密算法：对称性加密和非对称性加密，其中对称性加密性能好于非对称性加密。

对称加密：使用公钥加密，使用公钥解密

非对称加密：使用公钥加密，只有私钥能解密（使用私钥加密，所有公钥都能解密）

(1):使用对称加密，公开公钥

http和https_第1张图片

(2):使用对称加密，协商公钥，但是协商过程是明文的

http和https_第2张图片

(3)使用非对称加密，协商公钥一样会出问题，会发生http劫持

http和https_第3张图片

(4)引入一个第三方来证明我的公钥就是我的公钥（公钥的正确性）

对服务器公钥加密

数字证书:第三方机构对申请方公钥加密后的数据

        :里面还明文保存了第三方机构是谁

第三方机构:也采用非对称加密，用私钥给申请方的公钥加密

           然后把自己的公钥内置的浏览器里面，可以解密

           申请方的加密后的公钥，在用公钥通信

http和https_第4张图片

上述流程有一个问题：不能辨别证书来自真正的服务器和黑客

http和https_第5张图片

(5)在引入第三方的前提下，如何让客户端识别证书的真伪，需要引入证书编号

证书包含内容：明文：server公钥，CN(域名)， 国家， 省份,邮箱，组织，签名算法等....，私钥加密（通过签名算法（证书内容））= 证书编号

证书编号/证书序列号:经第三方机构私钥加密（证书内容的签名(md5)）

流程图如下所示：

http和https_第6张图片

客户端浏览器如何识别证书的真伪

http和https_第7张图片

在上述场景下，黑客可以篡改服务器公钥信息吗？

黑客能获取的信息有CA公钥，服务器公钥，服务器信息的签名

但是拿不到CA的私钥，修改了公钥后，无法通过CA私钥重新加密签名

因此黑客无法篡改，除非浏览器内置了有问题的CA机构或者CA机构出问题了

解决了证书验证及服务器公钥被篡改的问题

(6)浏览器获取到服务器公钥，如何如服务器协商对称秘钥（因为对称加密的性能远远好于非对称加密）

http和https_第8张图片

 

参考文章链接：HTTPS协议详解(四)：TLS/SSL握手过程_hherima的博客-CSDN博客_ssl握手

你可能感兴趣的:(后端,network,https,安全,网络协议)

  • java web + mysql 实现图书管理系统 鱼弦 【练习两年半】程序基础【HOT】技术热谈mysql数据库
    鱼弦：CSDN内容合伙人、CSDN新星导师、51CTO(Top红人+专家博主)、github开源爱好者（go-zero源码二次开发、游戏后端架构https://github.com/Peakchen）要使用JavaWeb和MySQL实现图书管理系统，你可以按照以下步骤进行操作：数据库设计：创建一个MySQL数据库，并命名为图书管理系统。设计数据库表，例如：图书表（Book）、用户表（User）等。
  • grub 2.0安全启动校验镜像逻辑 inquisiter linux数据库运维
    grub2.0安全启动校验镜像逻辑grub中会使用验证器来校验镜像的正确性。在GNUGRUB中，一旦你注册了你的验证器，它将自动用于所有打开的文件。这是一个基本的步骤来使用你的验证器：注册验证器：首先，你需要使用grub_verifier_register函数来注册你的验证器。这通常在你的模块的初始化函数中完成。打开文件：当你打开一个文件时，GRUB会自动调用你的验证器。这是通过grub_file
  • 毕设开源 python大数据旅游数据分析可视化系统(源码分享) bee_dc 毕业设计毕设大数据
    文章目录0前言1课题背景2数据处理3数据可视化工具3.1django框架介绍3.2ECharts4Django使用echarts进行可视化展示（mysql数据库）4.1修改setting.py连接mysql数据库4.2导入数据4.3使用echarts可视化展示5实现效果5.1前端展示5.2后端展示6最后0前言这两年开始毕业设计和毕业答辩的要求和难度不断提升，传统的毕设题目缺少创新和亮点，往往达不到
  • 分享求职时遇到的一道面试题 C7211BA 面试CV机器学习深度学习项目
    测试题如下：百度的旋转认证码识别注意，完成后qq远程或者微信视频或者向日葵远程看结果一、准备：看看下面测试网址是否能正常打开https://wappass.baidu.com/static/captcha/tuxing.html?&logid=11395969898338055067&ak=248b24c134a6b4f52ee85f8b9577d4a8&backurl=https%3A%2F%2
  • 使用大语言模型在表格化网络安全数据中进行高效异常检测 C7211BA 语言模型web安全人工智能
    论文链接Efficientanomalydetectionintabularcybersecuritydatausinglargelanguagemodels论文主要内容这篇论文介绍了一种基于大语言模型（LLMs）的创新方法，用于表格网络安全数据中的异常检测，称为“基于引导式提示的表格异常检测”（TabularAnomalyDetectionviaGuidedPrompts，简称TAD-GP）。该
  • 19、智能驾驶信息安全要求 OEM的牛马DRE 智能驾驶控制器硬件介绍网络服务器运维人工智能
    信息安全要求：1.不应存在后门或隐蔽接口要求：系统或设备的设计、开发和生产过程中，应确保不存在任何未经授权或未公开的接口（即后门或隐蔽接口）。这些接口可能会被恶意用户或攻击者利用，绕过正常的安全机制，对系统或设备造成损害或窃取敏感信息。建议：在系统或设备的设计阶段，应进行全面的安全审查，确保所有接口都是明确且文档化的。在开发和测试过程中，应使用专业的安全工具和技术来检测和识别任何潜在的后门或隐蔽接
  • Python 3.8 64位安装包：为Windows用户提供高效编程体验 郎磊权Halden
    Python3.864位安装包：为Windows用户提供高效编程体验项目地址:https://gitcode.com/open-source-toolkit/061a8项目介绍Python3.864位安装包是一个专为Windows操作系统设计的Python编程语言安装包。Python3.8作为Python编程语言的一个重要版本，不仅继承了Python一贯的简洁易用特性，还引入了许多新功能和改进，使
  • Python | python3.8安装教程（Windows环境） 一只野生猿人 python
    摘要：本文将介绍python的安装教程，适用于首次安装python的用户官网链接：https://www.python.org/配置说明运行环境：Windows11安装版本：python3.8.01、下载安装程序进入官网，选择Windows版本下载在下载列表中选择64位的安装程序二、安装python3.8.0先勾选下方两个选项，并选择自定义安装勾选下方三个选项，并点击下一步先勾选下方两个选项，再修
  • 【openwrt】openwrt21.02 dhcpv6 Stateless Vs Stateful Vs Stateless & Stateful配置说明 wellnw Openwrtopenwrtodhcpd
    odhcpddhcpConfigurationforDHCPv4,DHCPv6,RAandNDPservices.NameTypeRequiredDefaultDescriptioninterfacestringLogicalOpenWrtinterface.ifnamestringPhysicalnetworkinterface.networkidstringAliasofifnameforco
  • 【Numpy核心编程攻略：Python数据处理、分析详解与科学计算】1.29 内存奥秘：跨语言内存管理实战 精通代码大仙 numpypythonnumpypython开发语言
    1.29内存奥秘：跨语言内存管理实战目录内存奥秘：跨语言内存管理实战Cython内存视图高级用法与C++共享内存的案例使用tracemalloc调试内存泄漏SIMD指令的内存对齐自定义内存分配器内存映射的原子操作非对齐内存访问的性能影响优化非对齐内存访问的方法共享内存的安全性和效率内存管理的最佳实践1.29.1Cython内存视图高级用法1.29.2与C++共享内存的案例1.29.3使用trace
  • 探索未来AI：飞桨大模型套件PaddleFleetX引领技术新高度 窦育培
    探索未来AI：飞桨大模型套件PaddleFleetX引领技术新高度PaddleFleetX飞桨大模型开发套件，提供大语言模型、跨模态大模型、生物计算大模型等领域的全流程开发工具链。项目地址:https://gitcode.com/gh_mirrors/pa/PaddleFleetX在人工智能的快速发展中，大模型已经成为推动技术创新的重要力量。如今，我们有幸向您推荐一个全新的开源项目——Paddle
  • 大数据“超能力”：数据安全和隐私该如何保障？ 大数据在线 云静思园大数据数据安全数据隐私英特尔
    一人人都喜欢超级英雄。不论是超人还是钢铁侠，又或者是小蜘蛛和绿巨人，几乎每一个超级英雄漫画及电影的粉丝，都曾为其不公遭遇打抱不平：“他们明明是在用超能力做好事，拯救人类的，为什么电影里的政府和平民会这么蠢，总对他们缺乏信任，满是提防。”这就是所谓的“叶公好龙”了，因为当你身边真出现了个能把卡车当皮球一样抛来抛去的人时，你的反应恐怕也好不到哪儿去，可能也巴不得有政府出面，逼他接受《超级英雄注册法案》
  • 跨平台物联网漏洞挖掘算法评估框架设计与实现文献综述之GMN XLYcmy 漏洞挖掘物联网网络安全漏洞挖掘跨架构静态检测图神经网络项目报告
    2.4Gemini和GMN我们采用了两种方式：Gemini和GMN。2.4.2GMN图神经网络（GraphNeuralNetworks-GNNs）是一种用于学习结构化数据及相关预测问题的方法。节点的表示被用于节点分类或生成图向量再用于分类。GMN模型针对图的相似性学习问题，提出了一种使用GNNs将图嵌入到向量空间，并通过交叉图注意机制来计算相似度分数以关联图之间的相似性的模型。GMN模型不是独立地
  • 【TVM教程】为 Mobile GPU 自动调优卷积网络 HyperAI超神经 TVM人工智能机器学习TVM编程编译器GPUCPU
    ApacheTVM是一个深度的深度学习编译框架，适用于CPU、GPU和各种机器学习加速芯片。更多TVM中文文档可访问→https://tvm.hyper.ai/作者：LianminZheng,EddieYan针对特定设备的自动调优对于获得最佳性能至关重要。本文介绍如何调优整个卷积网络。TVM中MobileGPU的算子实现是以template形式编写的。该template有许多可调参数（tile因子
  • java 字符串日期字段格式化前端显示 qq_36608622 java开发语言
    在Java应用程序中，如果你有一个字符串类型的日期字段，并希望将其格式化后显示在前端，可以通过多种方式实现。这通常涉及到在后端将字符串转换为Date或LocalDateTime等对象，然后使用适当的注解或配置来确保它们以正确的格式序列化为JSON发送到前端。以下是几种常见方法：方法一：使用@JsonFormat注解(Jackson)如果你使用的是Jackson来处理JSON序列化和反序列化，可以在
  • 【Node.js】Koa2 整合接口文档 秀秀_heo Node.js后端开发node.js
    部分学习来源：https://blog.csdn.net/qq_38734862/article/details/107715579依赖//koa2-swagger-uiUI视图组件swagger-jsdoc识别写的/***/转jsonnpminstallkoa2-swagger-uiswagger-jsdoc--save配置config\swaggerConfig.jsconstRouter=r
  • 鸿蒙应用实战接入微信支付API James吖 harmonyos微信华为
    引言随着鸿蒙系统的普及和发展，越来越多的应用选择在其平台上部署。为了提升用户体验，开发者常常需要集成支付功能。微信支付作为国内主流的支付方式之一，其便捷性和安全性受到了广大用户的青睐。本文将详细介绍如何在鸿蒙应用中实现微信支付功能，帮助开发者快速上手。前提条件在开始之前，请确保你已经具备以下条件：已经创建了鸿蒙应用。在微信支付平台上注册并创建了商户账户，获取到了AppID、MCH_ID和API密钥
  • 使用Ollama部署deepseek大模型
    使用Ollama部署deepseek大模型前置条件使用英伟达显卡下载cuda驱动https://developer.nvidia.com/cuda-downloadsOllamaOllama官方版:https://ollama.com/我的显卡在Windows电脑上面所以使用Windows的安装方式去安装若你的显卡是在Linux上面可以使用如下命令安装curl-fsSLhttps://ollama
  • Reqable：现代化 API 调试工具 我码玄黄 运维后端教你一招测试工具后端运维测试
    Reqable：现代化API调试工具Reqable是一款专为开发者设计的现代化API调试工具，旨在简化API开发、测试和调试的流程。它支持多种协议（如HTTP、HTTPS、WebSocket等），并提供了丰富的功能，帮助开发者更高效地构建、调试和分析API请求与响应。Reqable以其简洁的设计、强大的功能和卓越的性能，成为越来越多开发者的首选工具。Reqable的核心优势简洁直观的用户界面Req
  • [python][whl]python模块triton的whl文件下载地址汇总 Java后时代 程序员pythonlinux开发语言
    triton-2.0.0-cp310-cp310-win_amd64.whl下载地址：https://download.csdn.net/download/FL1623863129/88631360triton-2.1.0-cp310-cp310-win-amd64.whl下载地址：https://download.csdn.net/download/FL1623863129/88973905【l
  • Linux内核中的页面错误处理机制与按需分页技术 109702008 #linux系统编程#linux内核linux人工智能c语言
    在现代操作系统中，内存管理是核心功能之一，而页面错误（PageFault）处理机制是内存管理的重要组成部分。当程序访问一个尚未映射到物理内存的虚拟地址时，CPU会触发页面错误异常，内核需要捕获并处理这种异常，以决定如何响应，例如加载缺失的页面、处理权限错误等。Linux内核通过一系列复杂的函数和机制来处理这些页面错误，确保系统的稳定性和安全性。本文将详细分析Linux内核中处理页面错误的核心机制，
  • Go 不可重复协程安全队列 寻找优秀的自己 golang队列
    代码实现packagedataStructimport("errors""sync")//GenericQueue是一个支持泛型的不可重复队列，具有最大长度限制//T是泛型参数typeGenericQueue[Tcomparable]struct{itemsmap[T]struct{}//使用map来存储元素order[]T//使用切片来记录元素的顺序locksync.RWMutex//读写锁，保
  • Apple Safari 18.3 - macOS 专属浏览器 (独立安装包下载) safari
    AppleSafari18.3-macOS专属浏览器(独立安装包下载)适用于macOSSonoma和macOSVentura的Safari浏览器18请访问原文链接：https://sysin.org/blog/apple-safari-18/查看最新版。原创作品，转载请保留出处。作者主页：sysin.org之前Safari浏览器伴随macOS更新一起发布，需要系统更新才能体验到新版，现在库克终于带
  • InnoDB 存储引擎 898178 数据库入门数据库
    InnoDB存储引擎InnoDB是事务型数据库的首选引擎，支持事务安全表（ACID），支持行锁定和外键。MYSQL5.5.5之后，InnoDB作为默认存储引擎。InnoDB的主要特性有一下几项。A.InnoDB给MYSQL提供了具有提交、回滚和崩溃恢复能力的事务安全（ACID兼容)存储引擎。InnoDB锁定在行级并且也在SELECT语句中提供一个类似Oracle的非锁定读。这些功能增加了多用户部署
  • 替代传统汽车行业FTP传输方式，实现数字化重大转型 镭速 镭速FTP替代FTP升级网络
    在当今快速发展的数字化时代，汽车行业的竞争日益激烈。为了在这个充满挑战的市场中保持竞争力，企业需要不断优化其内部流程和技术基础设施。其中，文件传输作为信息交流的重要环节，对企业的效率和安全性有着至关重要的影响。然而，传统的FTP（文件传输协议）传输方式在汽车行业中的应用正面临着前所未有的挑战。本文将探讨传统FTP传输方式在汽车行业中的局限性，并介绍镭速FTP替代升级方案如何帮助企业实现数字化的重大
  • 【架构学习（二）】架构设计流程 llbnk 架构学习架构学习
    文章目录前言架构设计三原则一、架构设计流程：识别复杂度二、架构设计流程：设计备选方案三、架构设计流程：评估和选择备选方案四、架构设计流程：详细方案设计五、例子：前浪微博识别复杂度设计备选方案评估和选择备选方案细化设计点总结我的目标前言作为后端开发应该对整体系统架构有一定了解。所以需要学习有关软件系统架构知识。我采用读书的方式去了解整体软件系统架构，所读书名《从零开始学架构》。学习目标：1.架构设计
  • 安装VIM遇到问题：软件包vim-gtk没有可安装候选 逐梦156 操作系统实验
    问题2：如图见：更改镜像源https://skysys.blog.csdn.net/article/details/108663145改成中科大的镜像源Ubuntu18.10cosmic换源_Ninedays-CSDN博客https://blog.csdn.net/u011808673/article/details/105048455/?utm_medium=distribute.pc_rele
  • 前端的核心技术 善良的小乔 前端
    前端开发的核心技术主要围绕HTML、CSS、JavaScript三大基础语言展开，同时结合现代前端开发的需求，还包括前端框架、构建工具、前端安全和性能优化等内容。下面，我们详细解析前端开发中的核心技术。一.HTML（超文本标记语言）详解HTML（HyperTextMarkupLanguage）是前端开发的基础，用于构建网页的结构。HTML由各种标签（Tag）组成，每个标签都有不同的作用，主要用于定
  • 通过JS逆向，爬取音乐（仅供学习交流，严禁非法使用） 纵码奔腾 python网络爬虫
    今天通过JS逆向，爬取自己喜欢的音乐，仅供交流，严禁非法使用。暂时还没有使用协程进行优化。fromplatformimportsystemimportrequestsimportexecjsimportosimportrelist_url="https://xxx/discover/toplist?id=3778678"yuanshi_url="https://xxxx/#/song?id=145
  • 强化学习：在无人驾驶中的应用 AI天才研究院 AI大模型企业级应用开发实战大数据AI人工智能计算计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    强化学习：在无人驾驶中的应用作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着科技的飞速发展，无人驾驶技术逐渐成为汽车工业和人工智能领域的热点。无人驾驶汽车被认为是未来交通系统的重要组成部分，它能够提高道路安全性、缓解交通拥堵、降低环境污染等。然而，实现无人驾驶面临着诸多挑战，其中最为关键的是如何让汽车在复杂多变的交通环
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他