HelloJames
HelloJames

JavaScript语言安全编程规范

1. 通用规范

  1. 访问外部对象时， 需要先判断对象是否为空。
  2. 功能失效时， 必须彻底删除对应的功能代码。

说明： JavaScript为解释性语言， 若代码中的功能失效时必须删除相应的代码， 因为使用注释等形式并不能彻底的清理， 恶意人员可通过修改注释轻易恢复待清理的功能， 影响产品的使用。

  1. 禁用注释中含有员工的个人信息。

说明： 带有员工的个人信息的注释有可能会泄露具体的开发人员信息， 从而引入社会工程学方面的风险。

  1. 禁止硬编码用户口令。
  2. 在客户端对外部输入进行校验。
  3. 使用JavaScript混淆器。

说明： JavaScript混淆器转换JavaScript源代码为加干扰和完全不可读的形式。

2. 输入校验

  1. 禁止使用eval()函数来处理来自外部的不可信数据。

说明： eval()函数存在安全隐患。 该函数可以把输入的字符串当作JavaScript表达式执行， 容易被恶意用户利用。 且IE9下利用eval()存在内存泄露问题。 （使用eval()函数反复构造对象为JavaScript对象符号(JSON)字符串时， 浏览器占用的内存使用量意外增加）。

  1. 禁止直接对不可信的JavaScript对象进行序列化。

(1) 安全敏感对象不应被序列化 (2) 验证反序列化对象的数据， 过滤特殊字符

  1. 禁止直接将不可信的数据组装成JSON对象。
  2. 禁止将不可信的数据直接组装到JavaScript数组。
  3. 禁止未验证的输入作为重定向的URL。
  4. 禁止将未验证的输入作为客户端系统的路径。

说明： 通过用户输入控制file system操作目录路径， 借此攻击者可以访问或修改其他受保护的系统资源。

  1. 禁止直接将不可信的数据插入到web页面中。

说明： 跨站脚本攻击的发生是由于web应用程序没能正确地过滤用户提交的内容而把它们呈现在HTML中， 这允许攻击者插入任何的HTML元素进入到Web页面中， 通过是

你可能感兴趣的:(JavaScript语言安全编程规范)

  • 关于使用Java语言编写打地鼠游戏 倾听一世，繁花盛开 Java语言打地鼠游戏开发语言eclipsespring
    用Java语言书写打地鼠游戏关于游戏的介绍《打地鼠游戏》Java代码的实现PlayMouse.javaStartGame.javaMusicPlay.javaMusicPlayTest.java游戏所需图片运行效果结言关于游戏的介绍打地鼠游戏是一款非常受欢迎的敏捷类游戏，它的基本规则简单易懂，同时又充满了挑战性和趣味性。在游戏中，玩家通常需要在一个方形区域内，面对多个地洞，这些地洞中会不定时地冒出
  • 深入C语言：指针与数组的经典笔试题剖析 lili-felicity C语言编程启航算法
    1.sizeof和strlen的对比1.1sizeofsizeof是C语言中的一个操作符，用于计算变量或数据类型所占内存空间的大小，单位是字节。它不关心内存中存储的具体数据内容，只关注内存空间的大小。#includeintmain(){inta=10;printf("%d\n",sizeof(a));//输出：4（int类型通常占4个字节）printf("%d\n",sizeofa);//输出：4
  • 如何查看华为服务器配置信息,华为服务器查看配置 Zcc四月 如何查看华为服务器配置信息
    华为服务器查看配置内容精选换一换网站的访问与云服务器的网络配置、端口通信、防火墙配置、安全组配置等多个环节相关联。任意一个环节出现问题，都会导致网站无法访问。本节操作介绍网站无法访问时的排查思路。关于网站无法访问排查思路的操作视频请点击：https://bbs.huaweicloud.com/videos/103592如果打开网站有报错提示信息，首先应该根据报错提示信息在华为云上安装完成后输入公网
  • 系统服务器一般都要求冗余配置,服务器冗余配置 白药葫芦 系统服务器一般都要求冗余配置
    服务器冗余配置内容精选换一换迁移前，若选择迁移到已有服务器，请做以下准备工作：需配置目的端服务器所在VPC安全组，如果是Windows系统需要开放TCP的8899端口、8900端口和22端口；如果是Linux系统，块级迁移开放8900端口和22端口，文件级迁移开放22端口。请参见如何配置目的端服务器安全组规则？配置目的端服务器VPC安全组。迁移过程中禁止操作目的端弹当目的端设置错误或因业务需求需要
  • Imagen原理与代码实例讲解 AI天才研究院 计算DeepSeekR1&大数据AI人工智能大模型计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    Imagen原理与代码实例讲解1.背景介绍在人工智能领域中,图像生成一直是一个具有挑战性的任务。传统的计算机视觉模型通常专注于理解和分析现有图像,而生成全新的高质量图像则需要更高级的技术。随着深度学习技术的不断发展,生成式对抗网络(GenerativeAdversarialNetworks,GAN)等新型模型逐渐展现出了令人惊叹的图像生成能力。谷歌的Imagen就是一种基于大型视觉语言模型的全新图
  • 上传文件到对象存储是选择前端还是后端 nangonghen linux对象存储
    对于云上对象存储的上传方式选择（前端直传或后端代理上传），需综合考虑安全性、性能、成本、业务需求等因素。1.推荐前端直传的场景适用条件：大文件上传（如视频、大型数据集）高并发场景（如用户生成内容平台）需节省服务器带宽成本业务对实时性要求高方案设计：临时凭证（STS）或预签名URL：通过后端服务生成短期有效的安全凭证（如AWSS3预签名URL、阿里云OSSSTS），避免暴露长期密钥。分片上传与断点续
  • C语言笔记（郝斌） cndsdss c语言单片机stm32开发语言笔记linux改行学it
    二次复习做的笔记，很基础，适合新手入门，复习巩固C语言前言1.为什么学习c语言优点：代码量小速度快功能强大可移植性较好缺点：危险性高开发周期长应用领域广：系统软件应用软件为学习数据结构C++打基础2.怎样学C语言多思考多上机多上机多上机目标：能看懂程序，能调试程序3.学习的目标熟练掌握C语言的语法规则理解面向过程的思想4.学习重点流程控制函数指针动态内存分配1.基本编程知识1.1CPU内存条硬盘显
  • 大数据分析服务器硬件配置如何选择 elva428204358 服务器服务器
    大数据，现如今已被人工智能替代。我们先不讨论人工智能，就大数据而言，我们都是在强调他的技术，而我们在用大数据时候，经常用它的来神话它的影响。例如，广告投放精准化，社会安全管理有序，医药行业智能化等。一、建立大数据分析服务器的五个基本方面1、可视化分析：大数据分析的使用者有大数据分析专家，同时还有普通用户，但是他们二者对于大数据分析最基本的要求就是可视化分析，因为可视化分析能够直观的呈现大数据特点，
  • 《“漏洞克星”集结令：Java实战派+安全极客，为Z世代打造技术诺亚方舟！》 ELIHU_han 安全开发java网络安全安全web安全计算机网络安全威胁分析系统安全
    【急聘！】Java全栈&安全开发勇士集结！和大学生/IT人一起搞事情，不卷只燃！#Java开发#安全工程师#初创团队招聘#大学生创业我们是谁？我们是一支“小而悍”的极客小队，正在打造一款面向在校大学生和IT新人的技术实战平台！（偷偷剧透：用Java写核心，用安全护数据，用开源搞事情！）拒绝大厂式内卷，专注用代码解决真实痛点。如果你也想“从0到1”参与产品诞生，这里就是你的战场！我们需要这样的你！1
  • 侯捷 C++ 课程学习笔记：C++面向对象开发 『六哥』 C++学习笔记
    学习C++面向对象开发需要具备一些基础。学习过某种proceduurallanguage（C语言最佳）了解变量（variables）、类型（types）、作用域（scope）、循环（loops）、流程控制。知道一个程序需要编译才能被执行。以良好的方式编写C++class是一种基于对象（ObjectBased）classwithoutpointermembers——Complex带指针classwi
  • (C语言小项目)猜字游戏（正式版） 双叶836 C语言小项目c语言游戏算法开发语言数据结构c++
    #include//使用time函数#include//使用system函数，rand函数，srand函数#include//清屏操作voidclear_screen(){//判断是否为Windows系统#ifdef_WIN32system("cls");//其他系统#elsesystem("clear");#endif}//初始页面voidpage0(){printf("************
  • thrift软件、.thrif文件和thrift协议是什么关系，有什么用 fzip DorisDoris内部通信协议
    Thrift软件、.thrift文件和Thrift协议是ApacheThrift框架的三个核心组成部分，它们协同实现跨语言服务的高效开发与通信。以下是三者关系及作用的详细解析：一、核心组件关系1.Thrift软件（框架）•定位：ApacheThrift是一个跨语言的RPC（远程过程调用）框架，用于不同编程语言编写的服务之间的通信。•功能：•提供IDL（接口定义语言）编译器，将.thrift文件转换
  • 使用DeepSeek来构建LangGraph Agent 乔巴先生24 人工智能python人机交互
    随着DeepseekR1的发布，我们不得不把目光聚焦在这个能赶超多个顶流大模型的模型身上，它主要是其在后训练阶段大规模使用了强化学习技术，在仅有极少标注数据的情况下，极大提升了模型推理能力。在数学、代码、自然语言推理等任务上，性能比肩OpenAIo1正式版。为了更好的了解它的性能，我们这篇文章来尝试用它来构建Agent。安装!pipinstall-qopenailangchainlanggraph
  • Android 架构 UseCase最佳实践 fundroid android架构
    Android架构UseCase最佳实践前言UseCase的职责UseCase的命名UseCase的线程安全UseCase的签名依赖UseCase的引用透明UseCase的接口抽象前言Android官方的最新架构中引入了Domain（网域层or领域层），DomainLayer由一个个UseCase组成。但是由于团队套用官方新架构后没有正确地定义UseCase，无法发挥DomainLayer应有的架
  • 提高客户体验：人类计算在营销中的应用 AI天才研究院 ChatGPTAI大模型企业级应用开发实战DeepSeekR1&大数据AI人工智能大模型大厂Offer收割机面试题简历程序员读书硅基计算碳基计算认知计算生物计算深度学习神经网络大数据AIGCAGILLMJavaPython架构设计Agent程序员实现财富自由
    人类计算与营销：开启个性化时代的未来人类计算与营销：开启个性化时代的未来关键词：人工智能、个性化营销、客户体验、数据驱动、客户关系管理摘要：本文探讨了人类计算在营销中的应用，包括语音识别、人脸识别、自然语言处理等技术，以及如何通过这些技术实现个性化营销、客户关系管理和用户体验优化。文章分析了当前技术的发展趋势和面临的挑战，并提出了未来发展的方向。引言随着人工智能技术的飞速发展，人类计算在各个领域中
  • MMLU 88.5分的海螺minimax-01能平替DeepSeek？程序员：建议再看看 surfirst LLM人工智能评测
    一、背景近期，国产海螺大模型minimax-text-01在AI领域引发广泛关注。这款模型在CoreAcademicBenchmarks上表现亮眼，多项指标名列前茅，甚至被一些自媒体誉为DeepSeek的平替选择。然而，模型的实际应用效果是否与学术评测相符？让我们一起深入探讨。二、minimax-text-01简介minimax-text-01是一个具有4560亿参数量的大规模语言模型，每个tok
  • 《DeepSeek+Langchain落地实操:RAG知识增强检索和智能体实战开发》 AI周红伟 langchain
    大数据与人工智能实战专家—周红伟老师法国科学院数据算法博士/曾任阿里人工智能专家/曾任马上消费金融风控负责人课程背景LangChain是一项旨在赋能开发人员利用语言模型构建端到端应用程序的强大框架。它的设计理念在于简化和加速利用大型语言模型（LLM）和对话模型构建应用程序的过程。这个框架提供了一套全面的工具、组件和接口，旨在简化基于大型语言模型和对话模型的应用程序开发过程。LangChain本质上
  • Hadoop介绍：什么是Hadoop？了解Hadoop的应用 Zzzxt007 hadoop大数据分布式
    一、认识Hadoop框架Hadoop是一个提供分布式存储和计算的开源软件框架，使用Java语言编写，具有高扩展性、高容错性、无共享和高可用（HA）等特点，非常适合处理海量数据。它基于Google发布的MapReduce论文实现，并且应用了函数式编程的思想。Hadoop框架主要包括HDFS（HadoopDistributedFileSystem，Hadoop分布式文件系统）、MapReduce、YA
  • JavaScript网页设计案例：动态交互式任务列表 学不完了是吧 jsjavascript
    在现代网页开发中，JavaScript被广泛应用于实现动态交互效果。看完这一篇你就可以设计一个动态任务列表，全面展示HTML、CSS和JavaScript在前端开发中的实际应用。通过本案例，你将深入了解事件监听、DOM操作以及用户交互设计的实现过程。案例需求在设计动态任务列表时，我们需要满足以下功能需求：动态添加任务，并显示在列表中。勾选任务表示完成状态，并通过样式标记。单独删除任务。一键清空所有
  • PyTorch：Python深度学习框架使用详解 零 度° pythonpython深度学习pytorch
    PyTorch是一个开源的机器学习库，广泛用于计算机视觉和自然语言处理领域。它由Facebook的AI研究团队开发，因其动态计算图、易用性以及与Python的紧密集成而受到开发者的青睐。PyTorch的主要特点动态计算图：PyTorch的计算图在运行时构建，使得模型的修改和调试更加灵活。自动微分：自动计算梯度，简化了机器学习模型的训练过程。丰富的API：提供了丰富的神经网络层、函数和损失函数。跨平
  • JSP开发案例教程【5.3】 BinaryStarXin JSP开发案例教程java数据库开发语言javascriptHibernate和ORM访问MySQL
    11.3.1Hibernate和ORM当使用一种面向对象的程序设计语言来进行应用开发时，从项目开始起一直采用面向对象分析、面向对象设计、面向对象编程，但到了持久层数据库访问时，又必须重返关系数据库的访问方式，这是一种非常糟糕的感觉。于是需要一种工具，它可以把关系型数据库包装成面向对象的模型，这个工具就是ORM框架。ORM（ObjectRelationalMapping，对象关系映射）的实现思想就是
  • 史上最全 C/C++ 指针避坑指南：8年老鸟整理的20个致命错误（建议收藏） c++
    大家好，我是小康，一个在C++的坑里摸爬滚打了8年的开发者。今天我要和大家聊聊那些让每个程序员都头疼的指针错误。写了这么久C++，指针还是经常让你头大？代码莫名其妙崩溃，调试半天发现是指针出问题？面试官随便问个指针问题就把你问懵了？放心，不是你一个人！今天我们就用最通俗的语言，聊聊C++指针那些"坑"。记得我刚开始学习的时候，光是看到int*p这样的代码就觉得脑袋瓜子嗡嗡的。但是，指针这个东西吧，
  • 史上最全 C/C++ 指针避坑指南：8年老鸟整理的20个致命错误（建议收藏） c++
    大家好，我是小康，一个在C++的坑里摸爬滚打了8年的开发者。今天我要和大家聊聊那些让每个程序员都头疼的指针错误。写了这么久C++，指针还是经常让你头大？代码莫名其妙崩溃，调试半天发现是指针出问题？面试官随便问个指针问题就把你问懵了？放心，不是你一个人！今天我们就用最通俗的语言，聊聊C++指针那些"坑"。记得我刚开始学习的时候，光是看到int*p这样的代码就觉得脑袋瓜子嗡嗡的。但是，指针这个东西吧，
  • 探索“Under”：一款极简之美与技术深度并存的JavaScript游戏 贡秀丽
    探索“Under”：一款极简之美与技术深度并存的JavaScript游戏under-gameUnder:AsimplegamewithproceduralgraphicsinJavaScriptandGLSL项目地址:https://gitcode.com/gh_mirrors/un/under-game项目介绍Under，一个充满实验色彩的迷你游戏，诞生于JavaScript和GLSL的世界中，
  • 大模型时代，什么是tokens？ 人工智能
    大模型时代，什么是tokens？前言在当今大模型主导的人工智能浪潮中，我们见证了诸多令人惊叹的应用。从精准流畅的语言翻译，到能够根据简单提示创作出富有创意故事的文本生成工具，大模型展现出了强大的能力。然而，在这些复杂且神奇的模型背后，有一个基础而关键的概念——tokens，它犹如大模型世界的基石，支撑着整个模型的运行与发展。理解tokens，对于我们深入认识大模型如何处理信息、优化性能以及合理应用
  • [网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨） Eastmount 网络安全自学篇web安全恶意软件分析恶意样本家族标注MSDefender
    2024新的战场，继续奋斗。“网络安全提高班”新的100篇文章即将开启，包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结，它将更加聚焦，更加深入，也是作者的慢慢成长史。换专业确实挺难的，Web渗透也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~前文介绍了IDAPython配置过程和基础用法，然后尝试提取恶意软件
  • 网络安全工具汇总 Hacker_Fuchen web安全安全
    网络安全工具汇总漏洞及渗透练习平台WebGoat漏洞练习环境https://github.com/WebGoat/WebGoathttps://github.com/WebGoat/WebGoat-LegacyDamnVulnerableWebApplication（漏洞练习平台）https://github.com/RandomStorm/DVWA数据库注入练习平台https://github.
  • 网络安全 api 网络安全 ast技术 Hacker_LaoYi web安全githubgit
    随着应用或者API被攻击利用已经越来越多，虽然来自开源组件的漏洞加剧了这一现象的发生，但是，其实主要还是在于应用程序或者API本身没有做好防范，根源在于源代码本身的质量没有严格把控。AST是指ApplicationSecurityTesting，主要包括静态应用测试（SAST）、交互式应用测试（IAST）、动态应用测试（DAST）以及软件成分分析（SCA）等工具。应用测试工具AST是专门用于检测源
  • 2025-03-09 学习记录--C/C++-PTA 习题10-8 递归实现顺序输出整数 小呀小萝卜儿 学习-C/C++学习c语言
    合抱之木，生于毫末；九层之台，起于累土；千里之行，始于足下。一、题目描述⭐️裁判测试程序样例：#includevoidprintdigits(intn);intmain(){intn;scanf("%d",&n);printdigits(n);return0;}/*你的代码将被嵌在这里*/输入样例12345输出样例12345二、代码（C语言）⭐️voidprintdigits(intn){if(n
  • Python在数字货币交易中的算法设计：从策略到实践 Echo_Wish Python！实战！python算法开发语言
    Python在数字货币交易中的算法设计：从策略到实践随着区块链技术的发展和加密货币市场的繁荣，数字货币交易已经成为金融领域的一个重要分支。从个体投资者到量化基金，算法交易（AlgorithmicTrading）正在为提高交易效率和决策质量提供强大的支撑。在这些技术应用中，Python凭借其丰富的生态系统和简洁的语法，成为开发交易算法的首选语言。今天，我将带你深度探讨Python在数字货币交易中的算
  • Java实现的简单双向Map，支持重复Value superlxw1234 java双向map
    关键字：Java双向Map、DualHashBidiMap     有个需求，需要根据即时修改Map结构中的Value值，比如，将Map中所有value=V1的记录改成value=V2，key保持不变。   数据量比较大，遍历Map性能太差，这就需要根据Value先找到Key，然后去修改。   即：既要根据Key找Value，又要根据Value
  • PL/SQL触发器基础及例子 百合不是茶 oracle数据库触发器PL/SQL编程
      触发器的简介; 触发器的定义就是说某个条件成立的时候，触发器里面所定义的语句就会被自动的执行。因此触发器不需要人为的去调用，也不能调用。触发器和过程函数类似 过程函数必须要调用,   一个表中最多只能有12个触发器类型的,触发器和过程函数相似 触发器不需要调用直接执行, 触发时间：指明触发器何时执行，该值可取： before：表示在数据库动作之前触发
  • [时空与探索]穿越时空的一些问题 comsci 问题
          我们还没有进行过任何数学形式上的证明,仅仅是一个猜想.....       这个猜想就是; 任何有质量的物体(哪怕只有一微克)都不可能穿越时空,该物体强行穿越时空的时候,物体的质量会与时空粒子产生反应,物体会变成暗物质,也就是说,任何物体穿越时空会变成暗物质..(暗物质就我的理
  • easy ui datagrid上移下移一行 商人shang js上移下移easyuidatagrid
    /** * 向上移动一行 * * @param dg * @param row */ function moveupRow(dg, row) { var datagrid = $(dg); var index = datagrid.datagrid("getRowIndex", row); if (isFirstRow(dg, row)) {
  • Java反射 oloz 反射
    本人菜鸟，今天恰好有时间，写写博客，总结复习一下java反射方面的知识，欢迎大家探讨交流学习指教 首先看看java中的Class package demo; public class ClassTest { /*先了解java中的Class*/ public static void main(String[] args) { //任何一个类都
  • springMVC 使用JSR-303 Validation验证 杨白白 springmvc
    JSR-303是一个数据验证的规范，但是spring并没有对其进行实现，Hibernate Validator是实现了这一规范的，通过此这个实现来讲SpringMVC对JSR-303的支持。 JSR-303的校验是基于注解的，首先要把这些注解标记在需要验证的实体类的属性上或是其对应的get方法上。 登录需要验证类 public class Login { @NotEmpty
  • log4j 香水浓 log4j
    log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, HTML, DATABASE #log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, ROLLINGFILE, HTML #console log4j.appender.STDOUT=org.apache.log4j.ConsoleAppender log4
  • 使用ajax和history.pushState无刷新改变页面URL agevs jquery框架Ajaxhtml5chrome
    表现 如果你使用chrome或者firefox等浏览器访问本博客、github.com、plus.google.com等网站时，细心的你会发现页面之间的点击是通过ajax异步请求的，同时页面的URL发生了了改变。并且能够很好的支持浏览器前进和后退。 是什么有这么强大的功能呢？ HTML5里引用了新的API，history.pushState和history.replaceState，就是通过
  • centos中文乱码 AILIKES centosOSssh
    一、CentOS系统访问 g.cn ，发现中文乱码。 于是用以前的方式：yum -y install fonts-chinese CentOS系统安装后，还是不能显示中文字体。我使用 gedit 编辑源码，其中文注释也为乱码。       后来，终于找到以下方法可以解决，需要两个中文支持的包： fonts-chinese-3.02-12.
  • 触发器 baalwolf 触发器
    触发器(trigger)：监视某种情况，并触发某种操作。 触发器创建语法四要素：1.监视地点(table) 2.监视事件(insert/update/delete) 3.触发时间(after/before) 4.触发事件(insert/update/delete) 语法： create trigger triggerName after/before 
  • JS正则表达式的i m g bijian1013 JavaScript正则表达式
            g:表示全局（global)模式，即模式将被应用于所有字符串，而非在发现第一个匹配项时立即停止。         i:表示不区分大小写（case-insensitive）模式，即在确定匹配项时忽略模式与字符串的大小写。         m:表示
  • HTML5模式和Hashbang模式 bijian1013 JavaScriptAngularJSHashbang模式HTML5模式
            我们可以用$locationProvider来配置$location服务（可以采用注入的方式，就像AngularJS中其他所有东西一样）。这里provider的两个参数很有意思，介绍如下。 html5Mode         一个布尔值，标识$location服务是否运行在HTML5模式下。 ha
  • [Maven学习笔记六]Maven生命周期 bit1129 maven
    从mvn test的输出开始说起   当我们在user-core中执行mvn test时，执行的输出如下：   /software/devsoftware/jdk1.7.0_55/bin/java -Dmaven.home=/software/devsoftware/apache-maven-3.2.1 -Dclassworlds.conf=/software/devs
  • 【Hadoop七】基于Yarn的Hadoop Map Reduce容错 bit1129 hadoop
    运行于Yarn的Map Reduce作业，可能发生失败的点包括 Task Failure Application Master Failure Node Manager Failure Resource Manager Failure 1. Task Failure 任务执行过程中产生的异常和JVM的意外终止会汇报给Application Master。僵死的任务也会被A
  • 记一次数据推送的异常解决端口解决 ronin47 记一次数据推送的异常解决
    　　 需求：从db获取数据然后推送到B         程序开发完成，上jboss,刚开始报了很多错，逐一解决，可最后显示连接不到数据库。机房的同事说可以ping 通。 　　  自已画了个图，逐一排除，把linux 防火墙　和　setenforce　设置最低。 　　　service iptables stop
  • 巧用视错觉-UI更有趣 brotherlamp UIui视频ui教程ui自学ui资料
    我们每个人在生活中都曾感受过视错觉（optical illusion）的魅力。 视错觉现象是双眼跟我们开的一个玩笑，而我们往往还心甘情愿地接受我们看到的假象。其实不止如此，视觉错现象的背后还有一个重要的科学原理——格式塔原理。 格式塔原理解释了人们如何以视觉方式感觉物体，以及图像的结构，视角，大小等要素是如何影响我们的视觉的。 在下面这篇文章中，我们首先会简单介绍一下格式塔原理中的基本概念，
  • 线段树-poj1177-N个矩形求边长（离散化+扫描线） bylijinnan 数据结构算法线段树
    package com.ljn.base; import java.util.Arrays; import java.util.Comparator; import java.util.Set; import java.util.TreeSet; /** * POJ 1177 (线段树+离散化+扫描线)，题目链接为http://poj.org/problem?id=1177
  • HTTP协议详解 chicony http协议
    引言                                 
  • Scala设计模式 chenchao051 设计模式scala
    Scala设计模式                我的话： 在国外网站上看到一篇文章，里面详细描述了很多设计模式，并且用Java及Scala两种语言描述，清晰的让我们看到各种常规的设计模式，在Scala中是如何在语言特性层面直接支持的。基于文章很nice，我利用今天的空闲时间将其翻译，希望大家能一起学习，讨论。翻译
  • 安装mysql daizj mysql安装
    安装mysql   (1)删除linux上已经安装的mysql相关库信息。rpm  -e  xxxxxxx   --nodeps (强制删除)      执行命令rpm -qa |grep mysql 检查是否删除干净   (2)执行命令  rpm -i MySQL-server-5.5.31-2.el
  • HTTP状态码大全 dcj3sjt126com http状态码
    完整的 HTTP 1.1规范说明书来自于RFC 2616，你可以在http://www.talentdigger.cn/home/link.php?url=d3d3LnJmYy1lZGl0b3Iub3JnLw%3D%3D在线查阅。HTTP 1.1的状态码被标记为新特性，因为许多浏览器只支持 HTTP 1.0。你应只把状态码发送给支持 HTTP 1.1的客户端，支持协议版本可以通过调用request
  • asihttprequest上传图片 dcj3sjt126com ASIHTTPRequest
    NSURL *url =@"yourURL"; ASIFormDataRequest*currentRequest =[ASIFormDataRequest requestWithURL:url]; [currentRequest setPostFormat:ASIMultipartFormDataPostFormat];[currentRequest se
  • C语言中，关键字static的作用 e200702084 C++cC#
    在C语言中，关键字static有三个明显的作用： 1)在函数体，局部的static变量。生存期为程序的整个生命周期，（它存活多长时间）；作用域却在函数体内（它在什么地方能被访问（空间））。 一个被声明为静态的变量在这一函数被调用过程中维持其值不变。因为它分配在静态存储区，函数调用结束后并不释放单元，但是在其它的作用域的无法访问。当再次调用这个函数时，这个局部的静态变量还存活，而且用在它的访
  • win7/8使用curl geeksun win7
    1.  WIN7/8下要使用curl，需要下载curl-7.20.0-win64-ssl-sspi.zip和Win64OpenSSL_Light-1_0_2d.exe。 下载地址：  http://curl.haxx.se/download.html 请选择不带SSL的版本，否则还需要安装SSL的支持包   2.  可以给Windows增加c
  • Creating a Shared Repository; Users Sharing The Repository hongtoushizi git
    转载自：   http://www.gitguys.com/topics/creating-a-shared-repository-users-sharing-the-repository/ Commands discussed in this section: git init –bare git clone git remote git pull git p
  • Java实现字符串反转的8种或9种方法 Josh_Persistence 异或反转递归反转二分交换反转java字符串反转栈反转
    注：对于第7种使用异或的方式来实现字符串的反转，如果不太看得明白的，可以参照另一篇博客： http://josh-persistence.iteye.com/blog/2205768   /** * */ package com.wsheng.aggregator.algorithm.string; import java.util.Stack; /**
  • 代码实现任意容量倒水问题 home198979 PHP算法倒水
    形象化设计模式实战             HELLO!架构                     redis命令源码解析   倒水问题：有两个杯子，一个A升，一个B升，水有无限多，现要求利用这两杯子装C
  • Druid datasource zhb8015 druid
    推荐大家使用数据库连接池 DruidDataSource. http://code.alibabatech.com/wiki/display/Druid/DruidDataSource DruidDataSource经过阿里巴巴数百个应用一年多生产环境运行验证，稳定可靠。 它最重要的特点是：监控、扩展和性能。 下载和Maven配置看这里： http
  • 两种启动监听器ApplicationListener和ServletContextListener spjich javaspring框架
    引言:有时候需要在项目初始化的时候进行一系列工作，比如初始化一个线程池，初始化配置文件，初始化缓存等等，这时候就需要用到启动监听器，下面分别介绍一下两种常用的项目启动监听器   ServletContextListener  特点: 依赖于sevlet容器，需要配置web.xml 使用方法: public class StartListener implements
  • JavaScript Rounding Methods of the Math object 何不笑 JavaScriptMath
        The next group of methods has to do with rounding decimal values into integers. Three methods — Math.ceil(),  Math.floor(), and  Math.round() — handle rounding in differen
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他