开启学习模式
开启学习模式

4.1.5-检查网页内容是否存在信息泄露

检查网页内容是否存在信息泄露

ID
WSTG-INFO-05

总结

程序员在他们的源代码中包含详细的注释和元数据是很常见的，甚至建议这样做。但是，HTML 代码中包含的注释和元数据可能会泄露潜在攻击者不应获得的内部信息。应进行注释和元数据审查，以确定是否有任何信息被泄露。此外，某些应用程序可能会泄漏重定向响应正文中的信息。

对于现代 Web 应用程序，在前端使用客户端 JavaScript 正变得越来越流行。流行的前端构造技术使用客户端JavaScript，如ReactJS，AngularJS或Vue。与HTML代码中的注释和元数据类似，许多程序员也在前端的JavaScript变量中对敏感信息进行硬编码。敏感信息可以包括（但不限于）：私有 API 密钥（例如不受限制的 Google 地图 API 密钥）、内部 IP 地址、敏感路由（例如指向隐藏管理页面或功能的路由），甚至凭据。这些敏感信息可以从此类前端 JavaScript 代码中泄露。应进行审查，以确定是否有任何敏感信息泄露，可能被攻击者用于滥用。

对于大型 Web 应用程序，性能问题是程序员非常关心的问题。程序员使用不同的方法来优化前端性能，包括语法上很棒的样式表（Sass），Sassy CSS（SCSS），webpack等。使用这些技术，前端代码有时会变得难以理解和调试，因此，程序员经常部署源映射文件以进行调试。“源映射”是一个特殊文件，它将资产的缩小/丑化版本（CSS或JavaScript）连接到原始创作版本。程序员仍在争论是否将源映射文件引入生产环境。但是，不可否认的是，源映射文件或用于调试的文件如果发布到生产环境，将使其源文件更易于人类阅读。它可以使攻击者更容易从前端查找漏洞或从前端收集敏感信息。应该进行JavaScript代码审查，以确定是否有任何调试文件从前端公开。根据项目的上下文和敏感性，安全专家应决定文件是否应存在于生产环境中。

测试目标

  • 查看网页评论、元数据和重定向正文以查找任何信息泄漏。
  • 收集 JavaScript 文件并查看 JS 代码，以更好地了解应用程序并查找任何信息泄漏。
  • 确定是否存在源映射文件或其他前端调试文件。

如何测试

查看网页注释和元数据

开发人员经常使用 HTML 注释来包含有关应用程序的调试信息。有时，他们会忘记注释并将其留在生产环境中。测试人员应查找以 div> ...

测试人员甚至可能会发现这样的东西：

检查 HTML 版本信息以获取有效的版本号和数据类型定义 （DTD） URL

DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
  • strict.dtd – default strict DTD（默认）
  • loose.dtd – loose DTD（松散）
  • frameset.dtd – DTD for frameset documents（文档的框架集）

某些META 标签不提供主动攻击媒介，而是允许攻击者分析应用程序：

<META name="Author" content="Andrew Muller">

一个常见的（但不符合 WCAG）标记是刷新。 (但不符合 WCAG compliant) META 标记是刷新 Refresh。

<META http-equiv="Refresh" content="15;URL=https://www.owasp.org/index.html">

META 标记的常见用途是指定搜索引擎可用于提高搜索结果质量的关键字。

<META name="keywords" lang="en-us" content="OWASP, security, sunshine, lollipops">

尽管大多数 Web 服务器通过robots.txt 文件管理搜索引擎索引，但它也可以通过 META 标签进行管理。下面的标签将建议机器人不要索引，也不要跟踪包含标签的HTML页面上的链接。

<META name="robots" content="none">

互联网内容选择平台Platform for Internet Content Selection (PICS) 和 Web 描述资源协议 Protocol for Web Description Resources (POWDER) 为将元数据与互联网内容相关联提供了基础设施。

识别 JavaScript 代码和收集 JavaScript 文件

程序员经常在前端使用 JavaScript 变量对敏感信息进行硬编码。测试人员应该检查HTML源代码，并在 标签之间寻找JavaScript代码。测试人员还应该识别外部JavaScript文件来审查代码（JavaScript文件具有JavaScript文件的文件扩展名 .js 和名称，通常放在

你可能感兴趣的:(4.1,信息收集,web安全)

  • 【Python篇】深入机器学习核心：XGBoost 从入门到实战 半截诗 Pythonpython机器学习深度学习分类回归数据分析XGBoost
    文章目录XGBoost完整学习指南：从零开始掌握梯度提升1.前言2.什么是XGBoost？2.1梯度提升简介3.安装XGBoost4.数据准备4.1加载数据4.2数据集划分5.XGBoost基础操作5.1转换为DMatrix格式5.2设置参数5.3模型训练5.4预测6.模型评估7.超参数调优7.1常用超参数7.2网格搜索8.XGBoost特征重要性分析9.高级功能扩展9.1模型解释与可解释性9.2
  • 【大模型】Spring AI Alibaba 对接百炼平台大模型使用详解 小码农叔叔 AI大模型实战与应用微服务治理与实战springaiSpringAI详解百炼大模型
    目录一、前言二、SpringAI概述2.1springai是什么2.2SpringAI核心能力2.3SpringAI应用场景三、SpringAIAlibaba介绍3.1SpringAIAlibaba是什么3.2SpringAIAlibaba核心特点3.3SpringAIAlibaba应用场景四、SpringBoot对接SpringAIAlibaba过程4.1前置准备4.1.1获取apikey4.1
  • JavaWeb开发 - Filter过滤器详解 秦老师Q JavaWeb基础javawebjava-ee
    前言本章节主要学习JavaWeb开发中的Filter过滤器技术，收录于JavaWeb基础专栏，该专栏主要学习JavaWeb开发原生框架、Servlet、JSP、请求对象、响应对象、Session会话对象、Filter过滤器、三层开发模型等知识点，欢迎童鞋们互相交流。觉得不错可以三连订阅喔。目标1.概念2.Filter介绍3.入门案例4.验证登录案例4.1登录代码4.2过滤器验证内容1.概念Filt
  • 在RuoYi若依中生成代码并自定义功能 阿符阿 前端后端数据库htmlbootstrapajaxjavasql
    目录一、代码生成的三层架构二、页面内容2.1下拉列表2.2自定义表单和表格三、数据传递3.1页面传值给后台3.2后台传值给页面四、业务逻辑4.1减少访问4.2功能：更改序号-逻辑五、数据访问5.1带上@param5.2功能：更改序号-操作六、结语一、代码生成的三层架构使用若依后台系统的代码生成功能，会得到以下结构的项目文件：|--src||--main||--java|||--com|||--or
  • Linux系统之配置Nginx负载均衡 江湖有缘 Linux技术学习linuxnginx负载均衡
    Linux系统之配置Nginx负载均衡一、Nginx介绍1.1Nginx简介1.2Nginx反向代理1.3相关概念二、本次实践介绍2.1本次实践简介2.2本次实践环境规划三、部署两台web服务器3.1运行两个Docker容器3.2编辑测试文件四、配置负载均衡4.1安装nginx软件4.2编辑nginx配置文件4.3启动Nginx服务4.4检查Nginx服务状态4.5设置防火墙和selinux4.6
  • 【0x001E】HCI_Write_Inquiry_Scan_Activity详解 byte轻骑兵 #通信协议蓝牙HCI
    目录一、命令概述二、命令格式和参数说明2.1.HCI_Write_Inquiry_Scan_Activity命令格式2.2.参数说明2.2.1.Inquiry_Scan_Interval2.2.2.Inquiry_Scan_Window2.3.示例三、响应事件及参数说明3.1.HCI_Command_Complete事件3.2.Status四、命令执行流程4.1.命令发起阶段（主机端）4.2.蓝牙
  • C++学习路线：从基础到精通 byte轻骑兵 编程语言精要#C++深度探索与实战专栏开发语言c++
    目录一、C++基础1.1.学习目标1.2.学习内容1.3.C++语言的特点二、面向对象编程（OOP）2.1.学习目标2.2.学习内容三、C++核心编程3.1.学习目标3.2.学习内容四、高级主题4.1.学习目标4.2.学习内容五、软件开发实践5.1.学习目标5.2.学习内容5.2.1.学习使用构建系统（如CMake）来组织和管理项目5.2.2.学习版本控制（如Git）来管理代码版本5.2.3.学习
  • Linux压缩文件常用操作的命令大全 byte轻骑兵 #Linux启航：零基础入门指南linux运维服务器
    目录一、tar命令1.1.压缩文件1.2.解压文件1.3.示例二、gzip命令2.1.压缩文件2.2.解压文件2.3.保留原文件三、bzip2命令3.1.压缩文件3.2.解压文件3.3.示例四、zip命令4.1.压缩文件或目录4.2.解压文件4.3.注意事项五、xz命令5.1.压缩文件5.2.解压文件5.3.示例六、rar命令6.1.安装rar命令6.2.压缩文件6.3.解压文件6.4.注意事项七
  • 使用spring boot写一个学生管理系统 db_hkq_2039 springboot后端java
    目录前言二、博客地址三、实现步骤3.1创建SpringBoot项目3.2连接数据库3.3代码层级3.3.1model层3.3.2Repository层3.3.3service层3.3.4控制层controller3.3.5视图层3.3.6BootStrap4.1登录4.2增4.3删4.4查4.5改4.6分页总结前言学生管理系统是一种常见的应用程序，它可以用于管理学生、学院、班级等信息，是许多企业和
  • 基于Simulink的SVPWM控制的DC-AC变换器H桥逆变器 xiaoheshang_123 MATLAB开发项目实例1000例专栏手把手教你学MATLAB专栏simulink
    目录基于Simulink的SVPWM控制的DC-AC变换器H桥逆变器项目实例1.项目背景2.系统架构2.1DC电源2.2H桥逆变器2.3SVPWM控制器2.4滤波器2.5系统框图3.模型设计3.1创建Simulink模型3.2SVPWM控制策略设计3.3仿真环境搭建3.4仿真结果分析4.SVPWM控制策略的详细实现4.1扇区判断逻辑4.2作用时间计算4.3开关序列生成5.滤波器设计与优化5.1滤波
  • C++设计模式学习 痛&快乐着 C++学习设计模式c++设计模式
    文章目录1.什么是设计模式2.设计模式分类2.1创建型模式2.2结构型模式2.3行为型模式3.设计模式七大原则(OOP原则)3.1开闭原则3.2里氏替换原则3.3依赖倒置原则3.4单一职责原则3.5接口隔离原则3.6迪米特法则3.7合成复用原则4.常用设计模式例子4.1工厂模式4.2单例模式4.3策略模式4.4适配器模式4.5模板方法模式4.6外观模式4.7桥接模式4.8代理模式5.总结参考文献1
  • 【C++】多态的定义以及实现 || 抽象类 || 多态原理 小强在学习的路上 C++c++开发语言
    目录1.多态的概念1.1概念2.多态的定义及实现2.1多态的构成条件2.2虚函数2.3虚函数的重写2.4C++11override和final3.抽象类3.1概念3.2接口继承和实现继承4.多态的原理4.1虚函数表4.2多态的原理4.3动态绑定与静态绑定1.多态的概念1.1概念多态的概念：通俗来说，就是多种形态，具体点就是去完成某个行为，当不同的对象去完成时会产生出不同的状态。举个栗子：比如买票这个
  • 8个移动端适配技巧,兼容性问题减少90% chenNorth。 前端前端
    文章目录1.使用viewport配置，确保完美视口2.使用rem实现弹性布局3.CSS媒体查询处理不同尺寸4.1px边框问题解决方案5.安全区域适配6.图片适配方案7.横屏适配处理8.软键盘弹出处理1.使用viewport配置，确保完美视口移动端开发首先要设置正确的viewport，这是适配的基础。关键属性解析：width=device-width：将视口宽度设置为设备宽度initial-scal
  • 【数字化】华为数字化转型架构蓝图-2 平凡之大路 数字化数字化转型
    目录1、客户联结的架构思路1.1ROADS体验设计1.2具体应用场景1.3统一的数据底座1.4案例与成效2、一线作战平台的架构思路2.1核心要素2.2关键功能2.3实施路径2.4案例与成效3、能力数字化的架构思路3.1能力数字化的核心目标3.2能力数字化的实施步骤3.3能力数字化的关键要素3.4能力数字化的成效与挑战3.5案例分享4、数字化运营的架构思路4.1核心架构要素4.2关键功能4.3实施路
  • 【Web安全】SQL 注入攻击技巧详解：ORDER BY 注入（ORDER BY SQL Injection） HEX9CF InformationSecurityweb安全sqloracle
    【Web安全】SQL注入攻击技巧详解：ORDERBY注入（ORDERBYSQLInjection）引言ORDERBY注入是一种利用SQL查询中的ORDERBY子句进行注入攻击的技术。攻击者通过修改ORDERBY子句中的参数，可以获取数据库表的结构信息，如列数，为进一步的攻击提供依据。原理在SQL查询中，ORDERBY子句用于根据指定的列对结果集进行排序。攻击者可以通过在ORDERBY子句中注入恶意
  • 复习打卡python篇——python面向对象与高级编程01 筒栗子 python开发语言
    目录1.面向对象基本概念2.魔术方法2.1初始化方法、构造方法：__init__（）2.2__str__()方法2.3__del__()方法3.面向对象三大特性3.1封装3.2继承3.2多态4.面向对象其他特性4.1类属性4.2类方法4.3静态方法1.面向对象基本概念传统的面向过程的编程思想——自顶向下，逐步细化。所谓的面向对象就是模拟现实世界，定义一个一个的实体，比如学生小明、班级3班、小狗TO
  • 网络安全、Web安全、渗透测试之笔经面经总结 网络安全Ash web安全安全
    本篇文章涉及的知识点有如下几方面：1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？DLL劫持原理7.0day漏洞8.Rootkit是什么意思9.蜜罐10.ssh11.DDOS12.震网病毒：13.一句话木马14.Https的作用15.手工查找后门木马的小技巧16.描述O
  • 【C++指南】模板 深度解析 倔强的石头_ C++指南c++开发语言
    博客主页：倔强的石头的CSDN主页Gitee主页：倔强的石头的gitee主页⏩文章专栏：《C++指南》期待您的关注目录1.引言2.模板的基本概念3.函数模板3.1定义和语法3.2函数模板实例化3.3隐式实例化3.4显式实例化3.5模板函数的匹配规则4.类模板4.1定义和语法4.2成员函数的定义4.3模板参数的默认值5.模板的高级用法5.1模板特化5.2模板模板参数6.实战案例6.1函数模板示例6.
  • 【Web安全】SQL 注入攻击技巧详解：UNION 注入（UNION SQL Injection） HEX9CF InformationSecurityweb安全sql安全
    【Web安全】SQL注入攻击技巧详解：UNION注入（UNIONSQLInjection）引言UNION注入是一种利用SQL的UNION操作符进行注入攻击的技术。攻击者通过合并两个或多个SELECT语句的结果集，可以获取数据库中未授权的数据。这种注入技术要求攻击者对数据库的结构有一定的了解，尤其是列的数量和数据类型。原理UNION操作符用于合并两个或多个SELECT语句的结果集，前提是这些结果集具
  • 前端必备：Node.js中child_process模块深度解析 前端没钱 NodeJs系列文档持续更新前端node.js
    文章目录一、Node.js与child_process初相识二、child_process核心方法全解析2.1spawn：强大的进程启动器2.2exec：简洁的命令执行者2.3execFile：直接执行文件的利器2.4fork：专为Node.js子进程而生三、实际场景中的应用实例3.1执行外部脚本3.2任务并行处理四、使用过程中的注意事项4.1资源管理4.2错误处理4.3安全考量五、总结与展望一、
  • Windows中配置Python 3.11环境安装教程 Python老安 windowspython3.11pythonflask开发语言电脑microsoft
    目录一、下载和安装Python3.111.1下载Python3.111.2安装Python3.11二、配置环境变量2.1检查Python是否已添加到PATH2.2手动添加Python到PATH三、验证Python和pip安装3.1验证Python安装3.2验证pip安装四、安装常用的Python包和工具4.1更新pip4.2安装虚拟环境管理工具4.2.1安装virtualenv4.2.2创建虚拟环
  • MySQL有哪些版本 骆驼整理说 数据库mysql数据库
    目录MySQL1.0（1996年）MySQL3.23（1998年/2001年）MySQL4.0（1999年/2003年）MySQL4.1（2000年）MySQL5.0（2005年）MySQL5.1（2008年）MySQL5.5（2010年）MySQL5.6（2013年）MySQL5.7（2015年）MySQL8.0（2018年）MySQL8.x及更高版本（2020年及以后）MySQL9.x版本（2
  • nfs-ganesha源码编译安装配置说明 天行健，道酬勤
    一、概览nfs-ganesha是一个主要用于linux之间的网络文件共享软件，支持NFS(v3,4.0,4.1,4.1pNFS,4.2)andfor9PfromthePlan9operatingsystem.Itcansupportalltheseprotocolsconcurrently。samba则是主要用于windows和linux之间的网络文件共享软件，支持smb协议。二、环境版本系统及相
  • 理解静态类型：为什么选择TypeScript？
    本文我们要讨论一个非常关键的概念——静态类型，以及它是如何帮助我们更好地编写代码的，特别是为什么在开发中选择TypeScript而不是传统的JavaScript。我们可能已经听说过静态类型这个词，但是它到底是什么意思？它对我们编写代码有哪些帮助？今天我们就带你一起深入理解静态类型，探讨TypeScript的优势。4.1什么是静态类型？首先，让我们明确一下静态类型这个概念。简单来说，静态类型是指变量
  • Web漏洞扫描服务：守护数字时代的安全防线 网络安全web
    在数字化浪潮席卷全球的今天，Web应用程序已成为企业连接用户、提供服务的核心桥梁。无论是电子商务、在线教育、金融服务还是社交媒体，Web平台都扮演着不可或缺的角色。然而，随着技术的不断进步，网络空间中的安全威胁也日益复杂多变，Web应用程序中的安全漏洞成为黑客攻击的主要目标。数据泄露、服务中断、信誉受损乃至巨大的经济损失，无一不警示着我们加强Web安全防护的紧迫性。在此背景下，Web漏洞扫描服务应
  • ⑨ MySQL优化-索引优化/索引失效/EXPLAIN分析 不知名美食探索家 MySQL基础到进阶mysql数据库
    文章目录1数据库优化步骤：2慢查询工具2.1查看服务器性能参数2.2慢查询日志管理2.3慢查询日志分析工具-mysqldumpslow3EXPLAIN分析3.1使用方法3.2分析结果集详情分析3.3EXPLAIN分析建议4索引使用场景4.1适合创建索引的场景4.2不适合创建索引的场景5索引失效5.1WHERE条件尽量进行全值匹配5.2联合索引最佳左前缀法则5.3主键尽量按顺序插入5.4索引列涉及计
  • Python中os.environ基本介绍及使用方法 鹤冲天Pro #Pythonpython服务器开发语言
    文章目录python中os.environos.environ简介os.environ进行环境变量的增删改查python中os.environ的使用详解1.简介2.key字段详解2.1常见key字段3.os.environ.get()用法4.环境变量的增删改查和判断是否存在4.1新增环境变量4.2更新环境变量4.3获取环境变量4.4删除环境变量4.5判断环境变量是否存在python中os.envi
  • Python教程：一文了解使用Python处理XPath 旦莫 Python进阶python开发语言
    目录1.环境准备1.1安装lxml1.2验证安装2.XPath基础2.1什么是XPath？2.2XPath语法2.3示例XML文档3.使用lxml解析XML3.1解析XML文档3.2查看解析结果4.XPath查询4.1基本路径查询4.2使用属性查询4.3查询多个节点5.XPath的高级用法5.1使用逻辑运算符5.2使用函数6.实战案例6.1从网页抓取数据6.1.1安装Requests库6.1.2代
  • 关于Mysql 中 Row size too large (＞ 8126) 错误的解决和理解 秋刀prince mysqlmysql数据库
    提示：啰嗦一嘴，数据库的任何操作和验证前，一定要记得先备份！！！不会有错；文章目录问题发现一、问题导致的可能原因1、页大小2、行格式2.1compact格式2.2Redundant格式2.3Dynamic格式2.4Compressed格式3、BLOB和TEXT列二、解决办法1、修改页大小（不推荐）2、修改行格式3、修改数据类型为BLOB和TEXT列4、其他优化方式（可以参考使用）4.1合理设置数据
  • Regular Expression 正则表达式 Aimyon_36 DataDevelopment正则表达式redis数据库
    RegularExpression前言1.基本匹配2.元字符2.1点运算符.2.2字符集2.2.1否定字符集2.3重复次数2.3.1*号2.3.2+号2.3.3?号2.4{}号2.5(...)特征标群2.6|或运算符2.7转码特殊字符2.8锚点2.8.1^号2.8.2$号3.简写字符集4.零宽度断言（前后预查）4.1?=...正先行断言4.2?!...负先行断言4.3?Thefatcatsaton
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p