- 人性的另一面,是黑暗中嗷叫、孤寂中流浪的狼性——《荒原狼》
萤火虫少女
生活本身并不是一部英雄史诗,里面只是要有英雄的角色和类似的东西而已。近期一直在读赫尔曼·黑塞的小说《荒原狼》,丛书的序言开始便被深深吸引,愈往深处阅读便愈发不可自拔,仿佛于书中找到不少的共鸣。有时,总觉这是一本书中书,而书中书还再藏有书中书。其哲学的味道浓郁,久久回味其中,却让人不知从何下笔,似乎每读一遍总有新的感觉与收获。有人说,这种感觉或许正如尼采第一次看到叔本华的《作为意志和表象的世界》一书
- 2023-07-25
2023梦启支教团方一诺
赏象形文字之美,品中华文化史诗——记中国矿业大学梦启支教团象形字课程7月24日上午10时,中国矿业大学梦启支教团在贵州省金沙县第九小学(金沙县彩虹小学)开展象形字课程,该课程意在使孩子们了解汉字发展演变的历史,欣赏象形文字的美,感受中华文化史诗的魅力。该课程由梦启支教团成员李洋讲授,梦启一班全体成员参加。首先,李洋老师向孩子们讲解汉字的起源——结绳说,正如古语所言:“古者无文字,其有约誓之事,事大
- RBtree
努力的小带土
侯捷老师STLc++蓝桥杯
终结B站没人能讲清楚红黑树的历史,不服等你来踢馆!-【码炫课堂收费课节选之-红黑树源码解析及手写红黑树】_哔哩哔哩_bilibiliB站的听课记录,并写下如下红黑树c++版本代码,该课程真的史诗级推荐!/*RBtreeNode.h*****/#pragmaonceenum{RED=false,BLACK=true};templateclassRBtreeNode{public://红黑树的左右节点
- 纪念纳兰性德的5首诗 赵书成
赵书成
纪念纳兰性德的五首诗词赵书成菩萨蛮·贺中华诗词学会纳兰祖地行诗词研讨会胜利闭幕2014.8.30中华文化无疏别,源流久远如明月。万古一根絲,千年同四时!史诗磨练得,传唱山难隔。叶赫起新潮,纳兰词未消。注:刊《长白山诗词》2014年第6期。菩萨蛮.纳兰性德诞辰360周年纪2014.5.27纳兰性德词名著,清朝第一时人慕。显赫出身荣,兴衰难尽评!词名追后主,骑射承关羽。虽则早遭殇,文坛尊位长!注:刊〈
- 中国人永远不会忘记
94河北王亚男笑雅笑春风
今天,是“九一八”事变爆发91周年,1931年9月18日,日本军国主义者蓄意制造事端并发动了侵华战争,中国人民奋起抗击日本侵略者,揭开了世界反法西斯战争的序幕。中华民族经历长达14年的浴血奋战,最终取得了近代以来中国反抗外敌入侵的第一次完全胜利。14年,一段悲惨屈辱的苦难历史也是一部觉醒奋起的悲壮史诗。铭记历史,勿忘国耻。辽宁省沈阳市“九一八”历史博物馆的残历碑印刻着91年前的今天,记忆着血与火这
- 2021-08-24
42b4ecf3da89
读了昆虫记,我知道了一个人永不停息地穿梭在丛林处寻找着可爱的精灵,一个人耗尽一生的精力来观察研究着神秘的精灵,一个人历尽心血用毕生的才华为精灵们谱写伟大的著作—昆虫记被誉为“昆虫的史诗”。这位伟大的创造者,发现者就是法国著名的昆虫学家、散文作家法布尔。作为一名昆虫学家,他用长期、细致的观察,再用轻松、幽默、亲切的语言为我们展示了多彩多姿的昆虫世界,将昆虫的生活和习性生动地展示了出来。如:蝉在泥地里
- 除了史诗级的音乐,为什么一定要看《波西米亚狂想曲》
傅踢踢
不是每个人都知道皇后乐队,但你一定听过他们的歌。Wearethechampions和Wewillrockyou出现在各种晚会和赛事上,抒发着人类的雄心壮志和干云豪气。正在热映的电影《波西米亚狂想曲》是对皇后乐队尤其主唱佛莱迪·摩克瑞的“神还原”,这一点无需再多强调。全场高潮LiveAid,连饮料的摆放都和历史上几乎一样,可见电影想把致敬做到“像素级”。我之前看了一遍,影院上映后又看了一遍。有一说一
- 以百年奋斗之力,提振青春之气
快乐开心果
十九届六中全会审议通过了中共中央关于党的百年奋斗重大成就和历史经验的决议。决议全景式的展现了党领导人民从胜利走向胜利的奋斗历程。高屋建瓴,意义深远,堪称中国共产党践行初心使命,铸就世纪伟业的壮阔史诗。年轻干部正值干事创业的上升期,关键期,要学习伟大成就,汲取历史经验。奋发踔厉,勇往直前,不负时代重托,在追求千秋伟业中勃发青春意气。树立人生之塔,增强对党忠诚,永不叛党的铮铮志气。天下至德,莫大乎中。
- 名著里可以使用的超棒的作文金句!
湛小墨
【01】既然庸庸碌碌也难逃一死,何不奋起一搏?——《荷马史诗》【02】凡是过去,皆为序曲。——莎士比亚《哈姆雷特》【03】不学会用心体验就不会有收获。——歌德《浮士德》【04】世界上最伟大的事,是一个人懂得如何作自己的主人。——蒙田《随笔集》【05】那些无论我做什么去讨他们的欢心都始终厌恶我的人,我也应该厌恶他们;对那些不公平的惩罚我的人,我就应该反抗。——夏洛蒂·勃朗特《简·爱》【06】世界上最
- 看电视剧《毛泽东》第一集有感
圆梦随笔
01昨天,我的同学给我推荐了49集电视剧《毛泽东》。她建议我好好看看,里面有很多值得学习的地方,尤其是思维模式。电视剧《毛泽东》是一部大型的文献史诗片,该片采取纪实与政论相结合的方式,用典型的侧面塑造一个真实可信、血肉丰满的领袖形象。02我刚看完了电视剧《毛泽东》第1集。第1集讲的是毛泽东小时候进私塾读书,帮父亲管理账务,因表哥文运昌的推荐,到湘乡东山学堂求学的故事。这一集触动我的地方有以下几点:
- 《昆虫记》读后感
860a443802fc
昆虫记的作者原名是法国作家法布尔,这部作品又被称为昆虫物语,或昆虫史诗,《昆虫记》里面记载了多个昆虫以及动物的生活,习性,习惯等。例如,蝉,它用自己尖利的嘴喝树里的汁液时,蚂蚁以及其它口渴难忍的小虫子就会来撕咬它的身体部位,最终,蝉就会飞走,去吸取另一棵树的汁液,留下这些可怜同时又残忍的掠夺者。法布尔观察到的蝉,是一个在地下漫长等待四年的动物,爬出地面后,却只在地面享受五个星期的小虫子,它尽情的沐
- MC世界秘史•不灭史诗(番外联动•序)
幕落_星辰
序章融合注:幕落星辰的联动篇的时间线承接的是《MC世界秘史》的故事主线,具体为《MC世界秘史•起源之溯(第十二章)》中风痕被Notch刺杀后。请各位参与联动的简友在发布后续我交给大家的文本时将标题的“MC世界秘史”改为自己的篇目名,如:《傀儡之怒•不灭史诗》“轰隆!”一道闪亮的炸雷刺破黑暗的天幕,倾盆大雨之中,世界政府大楼在闪电招摇下漆黑的剪影显得如墓窖般阴森可怖。“星玥,我们差不多该走了。”星辰
- 【读书】014《引力波》:穿越13亿光年,只为拉长人类世界的10亿分之一纳米——两个"黑洞"的婚礼请柬
WuNing
今天是白色情人节,也是斯蒂芬·霍金(StephenHawking)教授逝世2周年纪念日。翻开一本有深度也有温度的书——《引力波》,重新聆听那来自宇宙深处的布鲁斯,为了浪漫,也为了纪念。电影《星际穿越》海报大家一定记得2014年上映的《星际穿越》,这部豆瓣评分9.3的史诗级科幻电影讲述了宇航员库珀和伙伴们穿越虫洞,去为人类寻找新家园的故事。在茫茫的银河系两端,旅行者面对宏大而幽深的宇宙,绚丽而无声,
- 大妈扛自行车追货车,强势碰瓷,你要钱不要命的样子真好笑
阿提今天绿清爱尔了吗
近日,在安徽芜湖,上演了一场人扛自行车追货车的一幕,更令人惊讶的是,这位健步如飞的大妈找到机会,眼疾手快,将自行车扔到货车的左前轮下,然后一骨碌翻身到了车轮下。惊不惊讶,意不意外!这碰瓷技术绝对是史诗级的。幸好货车司机察觉到不对,及时停下,没有造成任何伤亡。这场碰瓷大戏当然没有就此结束。警方抵达后,这位健壮的中年女子女子称自己极度不舒服,要求对方驾驶人崔某赔偿,崔某自然是满面愤怒地表示是对方“碰瓷
- 为什么丘比特射箭的时候要蒙着眼睛?
煮的粥
今天在看书(《好的爱情》)的时候看到一段非常有意思的,在此跟大家分享一下。为什么丘比特射箭的时候要蒙着眼睛,他为什么不睁开眼睛?为什么法庭门口的正义女神也是蒙上眼睛的?为什么《荷马史诗》的作者是个盲人?为什么呢?《小王子》告诉了我们原因:只有心灵才能够洞察一切,用眼睛是看不到事物的本质的。他们必须蒙上眼睛,他们必须看不见,因为,世界上真正重要的东西,不是你能用眼睛去看的,而是要用你的心去看。你觉得
- 花儿与少年
那小秦
不知道是否是因为中间被中断的原因,以至于读完《花儿与少年》这篇小说后,有了寡淡之感。一直很喜欢严歌苓的小说,只有她的书,几乎是逢出必买,《一个女人的史诗》、《小姨多鹤》、《天浴》、《陆犯焉识》、《白蛇》、《少女小渔》、《金陵十三钗》、《芳华》等都曾深深的吸引了我,尤其是《陆犯焉识》,至今仍觉满心凄然无法言说,只是近几年的《老师好美》《床畔》,以及这篇《花儿与少年》真的让我觉得严歌苓也不是当年的严歌
- 权力的游戏第1-8季全集资源,完整版观看地址&云盘整理入口
全网优惠分享君
《权力的游戏》是一部史诗级的电视剧,讲述了七个王国之间的政治斗争、家族恩怨、爱恨情仇以及魔幻元素交织的故事。这部剧自2011年首播以来,便吸引了全球观众的关注,成为了当代最受欢迎的电视剧之一。本文将对《权力的游戏》1-8季进行深度解读,探讨其中的主题、人物、情节以及影响力等方面。首先,我们来谈谈这部剧的主题。《权力的游戏》的核心主题是权力。在这部剧中,权力不仅仅是一种权利工具,更是一种驱动力,推动
- 哈哈哈哈
由枿
由来百花为情开,秀山断水难依分恒山立目悬空寺,是非善恶皆二分济水养就三面柳,南湖秋色夜无烟彭城霸王歼半汉,于今史诗长流传宴子使楚指南北,对坐亲品王赐酒
- 寻找金羊毛之喀戎外传
PIE大叔
小时候我们就听说《荷马史诗》,一个叫荷马的盲诗人写了两部史诗,一册叫《伊利亚特》,描述的是特洛伊王子帕里斯诱拐希腊第一美女海伦,导致希腊联军远征特洛伊,这一战一直打了十年,最终以城破为结局;一册叫《奥德赛》,叙述特洛伊之战中希腊方的名将奥德修斯(献木马攻城计)返乡之路,这一走也是十年。《伊利亚特》是希腊英雄大规模的集结,那些流落在人间的众神的儿女为了建功立业走了战场,最后死的死、伤的伤,从此,希腊
- 2022-05-28
佐助大作家
旗帜引领方向,先锋凝聚力量旗帜指引方向,精神穿越时空。80年前,两万五千里的战略转移,谱写了中国共产党人豪情万丈的英雄史诗;80年后,历久弥新的长征精神,激励着中华儿女不忘初心、继续前进。当前,在共筑中国梦、实现中华民族伟大复兴的新“长征”路上,我们要传承红色基因,弘扬长征精神,实现脱贫攻坚与乡村振兴有效衔接,决战决胜全面小康。旗帜指引方向,凝聚先锋力量。正因为时代的先锋力量,才会引领着一代又一代
- 读《十日谈》有感
柠檬味儿的甜七七儿
“在一个个打趣逗笑或男欢女爱的故事中,没有忘记捕捉反应人类智慧的闪光点,正因如此,《十日谈》被评论家誉为‘人类智慧的史诗’,尤其是那种急中生智的敏捷反应更是受到了作者的极力推崇和大肆渲染。”《十日谈》封面通过做笔记,今天我了解了《十日谈》的内涵及意义。在这一百个故事中,字里行间所渗透出来的不免是对残暴的人的批判,对善良的人的崇敬。揭露教会、僧侣的腐败和虚伪。还有很多一部分故事提倡人性、人道,反对禁
- 最新版本传奇手游下载最多的是哪些 新版本传奇手游下载量排行榜
诸葛村夫一游戏频道
探寻传奇手游新篇章:2024下载量排行榜Top5游戏推荐尊敬的游戏玩家们,欢迎来到专业游戏攻略风格的殿堂。今天我们将揭晓2024年度新版本传奇手游排行榜Top5,为您带来刺激激情的游戏体验和史诗级的故事。在这些颇具挑战性的游戏中,您将享受到征服和期待。无论新老玩家,本文一定能使您找到心仪之作,收获愉悦的游戏体验!═════════════════——【1】沙城魔神——-特点-虚拟实境-全网热度-9
- 2018-06-25
王秀锋
#那一天#【中国因他傲然挺立】1958年一天夜里,他突然一脸郑重地告诉妻子,将离开去做一件有意义的事。妻子泪流满面地问:能留一个可以写信的地址么,他摇头。这一走就是13年,因一次实验遭受核辐射他最终身患癌症去世。他叫邓稼先,为这个国家完成了迈向强大的史诗级任务!今天是他的生日,怀念!
- 关于举办“百年风华 艺心向党” 2021年新时代青少年网络艺术节的通知
钉钉看世界
为庆祝中国共产党成立100周年,进一步学习贯彻落实习近平新时代中国特色社会主义思想以及关于文艺工作的系列讲话精神,讴歌党领导中国人民所走过的100年的光辉历程,抒写党领导国家和民族发展的100年的壮丽史诗,展现新中国成立以来特别是改革开放以来所取得的伟大业绩,激发广大青少年的爱国主义热情,弘扬民族精神。根据《中共中央宣传部、中央文明办、教育部、民政部关于运用传统节日,弘扬民族优秀传统文化的的意见》
- 一部视觉独特的二战史诗,教会我们如何在黑暗中勇敢前进!
南岭灯盏细辛
“Inlovewefindoutwhowewanttobe;inwarwefindoutwhoweare.”(“在爱中,我们发现自己想成为什么样的人;在战争中,我们知道自己是谁。"--KristinHannah(克里斯汀汉娜)在读过《萤火虫小巷》之后,我就开始喜欢克里斯汀·汉娜的文字。克里斯汀·汉娜,1960年9月出生于美国南加州,在海边堆沙堡和玩冲浪长大。曾在广告公司工作,也当过律师,而在她决定
- 电影《悬崖之上》三大遗憾之处
芝棋
五月已经过去大半,今天再来聊聊曾经是五一票房大热门的电影《悬崖之上》目前为止,这部电影还是五一期间上映的片子中口碑最好的,先来说说可取之处。首先,电影主题框架非常大气成功,主旨建立在史诗般的宏大命题上,但却落笔在那个时代的一个小小切口中。第二,演员演技炸裂,张译、于和伟给大家贡献了百分百的演技。无需刻画缠绵悱恻的内心世界,也没喋喋不休地宣讲情怀和主义,但一个眼神一个肢体动作就把观众带入到那个年代。
- 咏史诗五首
千古一人
(一)中国人*长城的故事(之一)长城万里的象征展览千年一部艰难的历史被岁月磕碰得破烂不堪衣衫褴褛的还有人们攀上层层崖顶埋葬山峰一年一度的青春(二)中国人*长城的故事(之二)闪烁在心中的是希望辉煌在天空的是太阳一网艰难困苦的日子沉淀下来依然有雄伟千古的悲壮长城是一种纪念纪念无数个孟姜式的悲欢离合以及希望与太阳共同眺望的远方(三)中国人*汨罗江的记忆沉沉退去的是夜幕而天似乎再也不会清醒迷茫于忽明忽暗的
- 《灿烂千阳》:比太阳更温暖的,是爱与希望
夜空下最亮的亮点
如果注定要面对悲惨的命运,我们该将何去何从?今天呢,梅也要为大家分享的是卡勒德·胡赛尼继《追风筝的人》之后,又一部感人至深的作品《灿烂千阳》。image胡赛尼以细腻的笔触,讲述了两名阿富汗女性,在战争与暴力的夹缝中顽强生存的悲壮史诗。玛丽雅姆和莱拉,原本有着不同的出生背景和迥异的家庭教育,而残酷的战争将她们的命运紧紧相连。苦难曾让她们水火不容,爱与希望却让她们缔结友谊,相濡以沫,甚至情同母女。最可
- 英雄情结
杨金社
在我的印象中,小时候的英雄,是孙悟空、武松等,长大以后最崇拜的英雄,就成了舍命刺杀秦始皇的荆轲,“图穷匕首见”的成语和典故,至今记忆犹新,刻骨铭心。当然了,心目中的英雄,还有就是中华人民共和国的缔造者和流血牺牲的仁人义志士。最近看了资料,才知道在西方文化里,“Hero”(英雄)这个词,最早出自《荷马史诗》,是特指参加特洛伊战争的男人。因此,要想了解西方人心目中的英雄,就必须了解《荷马史诗》。盲诗人
- 戏台
小夫小
图片发自App从概率学的角度来说,我这一辈子大概能遇到200万人,能与3000人相识,能与30人深知。若把生活比作一本长久连载的史诗巨作亦是一座戏台,那谁是你的观众,谁又只是你匆匆的过客?在比说着“我以后要当科学家”更年长一些的时候,在某次与高中同学讨论以后的职业时,我说我有一个愿望是拥有一家出版社或者有属于自己的杂志期刊,能收到八方来稿,甄选出优秀作品刊登,给我们的读者带去优质的阅读体验!他们很
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23