- 2021，零日漏洞最疯狂的一年
GoUpSec
2021年，零日漏洞的数量增长了一倍，价格增长了十倍，但攻击回报增长了百倍！零日漏洞利用，即通过以前未知的漏洞发起网络攻击的方式，是黑客手中最有价值的武器，因为这些漏洞在公开市场上的价格很轻松就能超过100万美元。近日，麻省理工科技评论走访了多个数据库、安全研究人员和网络安全公司，发现今年网络安全防御者的人数达到了有史以来的最高水平，但零日漏洞的数量也创下了新的记录。根据零日漏洞追踪项目的统计（下
- Day 38: 2019-05-30【100天崔律阅读营·Day38-6.4 日志】
迷猴桃sally
【100天崔律阅读营·Day38-6.4日志】这是2019年5月30日“100天崔律阅读营”之“关系力·《关系力》6.4交流三层面”的学习日志。1.【收获】我今日的收获：自己阅读的时候，对于三个层面打造人脉，我的理解是从三个不同的层面逐级对应着三类人，但是今天在听完课反思的过程中，忽然觉得这三个层面是反应人与人交流的过程，三个层面与对应的三类人不时“=”，不是一一匹配的，同一类人可能在不同的场合出
- 读《正面管教》--《解决恃强凌弱的方法》有感
书香源温老师
鼓舞信心、造成一种亲密无间的感觉，并将纠葛视为需要理解和改进的课题，而不是鄙视的对象，这样做所产生的有益影响会超过其可能造成的任何伤害。--鲁道夫•德雷克斯关于恃强凌弱的3个常见错误观念：1.如果孩子们没有看到过自己的父母或老师欺负人，并模仿他们所看到的，他们就永远学不会如何欺负人。2.只要你处理了欺负人的孩子，就没问题了。3.成年人必须进行纠正。对于第一个错误观念，孩子们没有见过自己的父母或老师
- 亲子时间管理90天（Day45）
HiMia_e38d
打卡日期：2019年5月3日90天打卡累计天数：45/90#宣言：父母的高度是孩子的起点#孩子和家长共同的新30天目标：每天亲子阅读三本绘本孩子60天目标：周一至周五8:00前起床21:00前睡觉，周末9点前起床21:30前睡觉家长60天目标：7:30前起床23:30前睡觉❤️加油小宝（虾皮+4岁9个月）践行打卡目标️亲子阅读24/30，目标️早睡早起45/601.规律作息：早8:30晚20:15
- 在不知所措的时候，我们需要一点哲学
威Sir漫话
1为什么要学习哲学我们生活在多元复杂的世界里，科技的便捷渗透在生活中的每个角落，我们沉浸在其中，并深深的认为，这就是我们一直追寻的幸福生活并应该一直追寻着继续前行。从小都习惯于通过教科书认识世界，坐在教室里面被千篇一律的知识塑造着对这个世界的认知。长大了，我们一样没有逃脱被认知的命运，一部部被精心编排好的电影电视剧帮助我们抒发着感情，所谓的导演和编剧操控着我们的喜怒哀乐。杨同学在她文章里对于感情的
- [清]戈载《佩文诗韵106韵》（官韵）
比邻松雪
[清]戈载《佩文诗韵106韵》（官韵）编辑：魏裕昌（教授级高工）（2023年9月1日）[清]戈载《佩文诗韵106韵》，2011年7月，上海古籍出版社，书号：ISBN9787532559992。定价：18.00元。分平上去入四声，平声分上下。上平声15韵，下平声15韵，上声29韵，去声30韵，入声17韵，共106韵，10235字。戈载(1786-1856,71岁)，字顺卿、瞍sǒu甫、孟博，号宝士、
- 技术演进中的开发沉思-38 MFC系列：关于打印
chilavert318
熬之滴水穿石mfcc++
打印程序也是MFC开发中不能忽视的一个环节，现在做打印开发soeasy。但当年做打印开发还是挺麻烦。在当年的桌面程序里就像拼图的最后一块，看着简单，实则要把屏幕上的像素世界，准确映射到打印机的物理纸张上。而MFC的打印机制就像老照相馆的暗房：你不用懂显影液的配方（打印机驱动），但得知道怎么调整光圈（设备上下文），才能让照片（打印效果）和底片（屏幕显示）一致。一、打印MFC用“设备上下文”（DC）机
- 日更4
心空守望者
每日更新，坚持到第4天了。其实我开通简述账号，本身就是为了练习的目的而来的。所以每天更新对现在的我来说还是很重要的。养成习惯需要不断的重复，重复一件事情，直到成为习惯。不管每天有多忙，总要抽出几分钟来，完成每天的简单写作任务。慢慢的就会习惯，每天写几百个字儿，而且每天的内容，随着每日生活的不同经历内容变得更加丰富。记录心情，更想写一些简短的故事。不只是充数字走水，是在以后翻出来查看时能够成为有益的
- 腐烂国度2 送修改器（State of Decay 2: Juggernaut Edition）免安装中文版
2501_91797003
开发语言游戏程序
网盘链接：腐烂国度2送修改器名称：腐烂国度2送修改器（StateofDecay2:JuggernautEdition）免安装中文版描述：《腐烂国度2》是一款开放世界丧尸生存游戏，玩家将领导幸存者社区在末日浩劫中挣扎求生！游戏独创"人性生态系统"——不仅要对抗嗜血感染者，还要处理同伴的精神崩溃与派系冲突。当你在血疫之心巢穴引爆汽油弹时，身后那位刚失去女儿的医生可能因此永远拒绝为你疗伤。从改装越野车到
- 读书笔记
煙花笑
穿越人海拥抱你苑子文苑子豪60个笔记插图千万不要停下脚步，否则世界就会忘了你。这世界是很美好，但也足够忍。一直咬牙不放弃的你，真是太辛苦了。前言：一切看似末日的，终将被证明只是过程一切看似末日的，终将被证明只是过程灯火通明，车辆川流不息，纵横的高架桥两侧有高耸的大厦，华丽的商场里陈列着琳琅满目的奢侈品。巨大的车流声在耳边倏忽而过，青春年少时的那些小勇敢和小执着带着轰隆的响声，从心底往外翻涌。我想每
- 【日更94/108】
搬砖的小姐姐
fang>今天是什么日子？3月14日，2019年的第73天天气：晴心情：美美哒✌今日金句：图片发自App时间沙漏：为了提高时间记录准确度，提高找到时间黑洞的效率，此处由当天记录截图改为放昨天的记录截图。图片发自App昨天时间管理回顾复盘昨天的“生活”又严重超时了，这是一块巨大的暗时间，今天好好看看我都干嘛了♀️108目标及关键点目标1养成（早睡早起+定频运动）的好习惯A，每周早睡七天，每晚23:
- 免费思维
树下向日葵
一个人是否拥有换算思维，从日常送礼中就能体现出来我会分享这个世界上最会钻研的那些高手的惯用手法，送礼思维这绝对是公开的秘密，但是只有少数人知晓其中的精髓人性有一个特点，如果一件事情不知道其中的理由和动机，就不会去执行，即使黑米九阴真经，在你眼里只不过是一本残破的旧书而已，你连翻看第二遍的兴趣都没有送礼思维就是换算思维的一种变换形式，如果你能够理解透彻，就是资本武功速成的九阴真经之前说过，换算思维最
- 阅读，成就更高贵的灵魂
梧桐雨_
问渠哪得清如许，为有源头活水来——朱熹《观书有感》最初被朱永新教授的“要成为优秀的教师（校长），必须要有自己的教育思想，思想不会凭空产生，最重要的源头之一，就是对古今中外的教育名著、教育大师的理念的领会、学习与掌握。”这一句话所触击到，开始阅读各种教育教学实录、案例、随笔，如《完美教室》《爱心与教育》《缔造完美教室》《一间可以长大的教室》等，发现，原来新教育实验已经有一批人进行了实践总结，为正不知
- 第十四天脱变
钟净意
2018年5月4日今天早上大脑一直想着早起，3点钟就醒了看了下手机，又睡了下4点钟醒来开始喝阴阳水，喝完后开始做吐纳300个，外面在下雨就在家里做很热，就到了外面去做。背部在发热。又继续做了200个画龙骨，能听见背部脊柱一节节的响。海螺做了1000个。鹿回头做了21个戌狗10分钟。在小区怕影响他人，就没有做哼哈功。感恩每天自己的精进，感恩老师们的监督，感恩一路传承的所有老师。
- 写封信，写给未来的自己。
祈风LG
2020年二月十日夜，庚子春，我十八岁。我追完了一部电视剧《我在未来等你》。如果有幸，我希望十年后的你，二十年后的你能够把这部电视剧重新看一遍，重新去回忆回忆自己的青春，自己的十七岁，十八岁。希望那时候的你没有为生活而盲目奔波，希望那时候的你，有了自己的房子，有条狗，有心爱的人，有个漂亮的女儿。也不知道为何，看完这个电视剧，我就想写一封信，写给未来的自己。不知道你是否还记得初三的时候，高三的时候，
- Day15 《有钱人和你想的不一样》：鱼与熊掌可以兼得？
怡华
如果有人问你，“和美的家庭和成功的事业，你会如何选择呢？”也许你会说，两个都要。但事实上，你总是在家庭和事业上徘徊，认为自己不可能兼顾两者，最终结果就是你专注了事业，而忽视了家庭。难道真的没有两全选择吗？鱼与熊掌真不能兼得吗？在《有钱人和你想的不一样》这本书中提到，有钱人居住在富足的世界里，只要他们想要，就一定能同时拥有鱼和熊掌。但对于穷人来说，由于他们住在处处受限的世界，因而他们看待世界的角度往
- 2022年5月4日《儿童纪律教育》培训总结
任茹静
任茹静春蕾六幼一、感受孩子也是一个独立的个体，有自己独特的感受和想法。尊重是相互的，能够赢得孩子的尊重的父母，首先要学会尊重孩子。二、收获1.“我的信息”具体说明不能接受的行为；表达自己的感受；这个行为对自己的具体影响。2.反馈式倾听，就是指听取孩子的意见，认真考虑孩子的想法，清楚孩子的意思之后和孩子再次确认，让孩子觉得自己得到了尊重。3.“印证式倾听”则更容易排除引起情绪的原因，特别是当父母并不
- 东京奥运会正式宣布改期，门票可以退
24号迷妹
国际奥委会和东京奥组委30日联合宣布，因新冠肺炎疫情蔓延而决定延期的东京奥运会将于2021年7月23日至8月8日举行，东京残奥会的举办时间定为2021年8月24日至9月5日。此前，东京奥运会计划于今年7月24日开幕。国际奥委会主席巴赫：东京奥运会是“黑暗隧道”前的曙光问：为什么安排在2021年7月23日？巴赫：我们选择这些日期是因为要遵循我们的原则。首先，这是要确保参与奥运会所有人的健康。所有国家
- 【约炼感悟】 中原焦点团队段静辉坚持分享307天 2020-08-19
晴晖说
约练总96场约练挑战第六周第3场总26场焦点解决是一块橡皮泥读书约练，有老师分享了刘老师说的一个观点，焦点解决就是橡皮泥，你想捏成什么就捏成什么，想用在哪里就用在哪里。（也许我理解表述有误哈！）焦点解决的核心理念也是若干条，技术也有很多种，这林林总总，条条块块怎么揉成一块橡皮泥呢？是怎样一种神奇的化合剂在？相信人性本善真正的对人的尊重和关注！一个基本理念，讨论了一个早上，在很多个理念、基本功和技术
- Java集合框架源码解读(1)——ArrayList、LinkedList和Vector
java.util.List接口是JavaCollectionsFramework的一个重要组成部分，List接口的架构图如下：本文将通过剖析List接口的三个实现类——ArrayList、LinkedList和Vector的源码，带你走近List的世界。ArrayListArrayList是List接口可调整数组大小的实现。实现所有可选列表操作，并允许放入包括空值在内的所有元素。每个ArrayL
- 一人言（1）
安耐斯
我昨天梦到你了。时隔七年。太久没有感受到鲜明生动的幸福，梦里抱住你的时候，我才恍惚间发现，我竟然记得你拥抱的感觉，只有被你抱住的时候，才感觉真实，才想停下脚步不愿意松手放开。可是我们已经分开那么久。我们在一起三年。人说年少时不能遇到太惊艳的人，我想，不论惊艳与否，不能在年少时遇到太爱太真挚的人。不然后来的遇见，就太索然无味。梦醒，我也清醒，一直想要写点什么来宣泄心里无处可去的情绪，以你为开端，不再
- 【游戏引擎之路】登神长阶（五）
erxij
游戏引擎开发游戏游戏引擎
5月20日-6月4日：攻克2D物理引擎。6月4日-6月13日：攻克《3D数学基础》。6月13日-6月20日：攻克《3D图形教程》。6月21日-6月22日：攻克《Raycasting游戏教程》。6月23日-6月30日：攻克《Windows游戏编程大师技巧》。下个目标：汇编语言学习。今天收工，这周完成了80小时的净工作时间，没有一点的水份。去年过年之后，我开始了骑行，那时候我只是骑了十公里就非常疲惫，
- 用同频共振实现 500 粉丝目标，一起留言加油！
在社交媒体的世界里，粉丝增长常常让人又爱又恨。爱的是粉丝带来的关注与支持，恨的是粉丝增长的艰难与缓慢。不过，今天我想和大家分享一个神奇的原理——同频共振，它不仅能帮助我们快速积累粉丝，还能让我们在这个过程中找到志同道合的朋友。一、同频共振的奥秘同频共振最初是一个物理概念，指的是当两个物体的振动频率相同时，它们会产生共振现象，振动效果会大大增强。在社交媒体的世界里，同频共振也可以发生。当我们的内容、
- 传奇世界手游怎么当托？传奇世界手游如何当托？
诸葛村夫123
如果你玩手机游戏，请仔细阅读我的文章，因为它会改变你对手机游戏的看法。本人2016年加入一家游戏公司，2018年9月成为公司手游部门主管。说到内部号，想必大家都遇到过。今天给大家讲讲手游内部号的内幕。玩手游的时候大家经常看到一个土豪一天往手游里充值几百几千甚至几万。他们真的这么有钱吗？其实这些人大部分都是玩的内部号（也就是托号），内部号进服一般就能享受300-500充值扶持，也有一些是v7-v10
- 抖音花10亿买2022年世界杯转播权，能回本吗？
少语聊财会
【少语聊财会】和您一起算笔账！我的答案是肯定能回本，而且是稳赚不赔的买卖！为什么能得到这个结论，让我们一起来看几组数据！1、2022年世界杯比赛时间，从2022年11月21日至2022年12月18日，共计27天，投入10亿元，相当于每天投入3703万元；2、2022年世界杯比赛共计64场比赛，平均每场投入1562.5万元；3、参考2018年俄罗斯世界杯期间观看数据，中国人观看世界杯共计6.6亿人，
- 「Day77」读《引爆自律力》
繁华静语
《引爆自律力》2020年10月15日05:45:14今天阅读的是《引爆自律力》，作者是Kris，大家都称他为k叔，K叔的公众号我关注过有一两年的时间，特别佩服的是，他也是一个早起自律的达人。而且他的经历也非常令人佩服，他曾一个月瘦20斤，用两个月的时间考取博士，接着半年拿到了10个世界500强的企业offer。他还创办了自律行动营。帮助了很多小伙伴，改变了自己。《引爆自律力》中，K叔通过多年的的思
- 宋秋玲爱自己第209天（3月12日）分享：
心理学宋秋玲
1、约练：上午跟三位老师一起捉对练习，我是观察员。辅导老师徐徐引导，一步步进行引导和探索，感觉她内心很稳很笃定，最后案主的困惑得以减缓，效果很好。2、会议：练习结束后紧接着就是小组会议，组长说明了推广段老师直播课程的具体计划和方法，动员大家积极传播。这确实是个超级实惠又有效的课程，大家都马上行动，转发朋友圈并推荐给好友，我也参与其中，推荐给了十几个朋友。3、开营：中午一点举行了网上开课前的说明仪式
- 搬运短视频号赚钱的方法，利用视频号搬运日赚500的方法
好项目高省
这几天有兄弟问我：抖音竞争压力太大，想要入局视频号，还有没有机会？大家好，我是高省APP最大团队导师蓓蓓，高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，也期待你的加入。蓓蓓导师高省邀请码110000，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。高省邀请码1100001.下载高省APP（邀请码110000）01
- 迷你世界怎么充值最划算？迷你世界在哪里可以申请福利号？
会飞滴鱼儿
今天我告诉大家一个可以申请内部号的平台，直接比返利号牛逼10倍不止，最近几年出现了特别多的手游平台。每个平台的福利的各不相同，但是本质是一样的，就给点礼包，首充什么的。感觉毫无卵用。就在上个月，经一个做游戏行业的朋友介绍，了解到了一个平台“游人特权站”，特别NB。这个平台给的是内部号，什么是内部号？说白了就是托号。进服就会给300-500的充值扶持，v7-v12的vlp等级扶持，另外内部号充值10
- 日更牵手俯卧撑加碎碎念（27）
浮云_渡己
日复一日，把简单的事情做好，就是不简单。温馨惬意的生活，人人都向往。但结果，太多都活成自己讨厌的模(mú)样。将过去的一页翻篇，不再沦陷。今天只做了20个俯卧撑，做到15个的时候，就停下了，后面几个断断续续接上。我要坚持。
- iOS http封装
374016526
ios服务器交互http网络请求
程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。
内置一个basehttp，当我们创建自己的service可以继承实现。
KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init];
[baseHttp setDelegate:self];
[baseHttp
- lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具
brotherlamp
linuxlinux教程linux视频linux自学linux资料
那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。
在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。
何为 lolcat ?
Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
- MongoDB索引管理（1）——[九]
eksliang
mongodbMongoDB管理索引
转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述
数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。
不使用索引的查询称
- Informatica参数及变量
18289753290
Informatica参数变量
下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。
[GLOBAL] $Par
- python 解析unicode字符串为utf8编码字符串
酷的飞上天空
unicode
php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。
在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。
转换方式如下
>>> import json
>>> q = '{"text":"\u4
- Hibernate的总结
永夜-极光
Hibernate
1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道
做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
- SyntaxError: Non-UTF-8 code starting with '\xc4'
随便小屋
python
刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！
写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下
'''
Created on 2014年10月27日
@author: Logic
'''
print("Hello World!");
运行结果
SyntaxError: Non-UTF-8
- 学会敬酒礼仪 不做酒席菜鸟
aijuans
菜鸟
俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。
细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。
细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。
细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。
细节四：自己敬别人，如果碰杯，一
- 《创新者的基因》读书笔记
aoyouzi
读书笔记《创新者的基因》
创新者的基因
创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。
第一部分破坏性创新，从你开始
第一章破坏性创新者的基因
如何获得启示：
发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
- 表单验证技术
百合不是茶
JavaScriptDOM对象String对象事件
js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流 ,数显我们要知道表单验证需要的技术点, String对象,事件,函数
一:String对象;通常是对字符串的操作;
1,String的属性;
字符串.length;表示该字符串的长度;
var str= "java"
- web.xml配置详解之context-param
bijian1013
javaservletweb.xmlcontext-param
一.格式定义：
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>contextConfigLocationValue></param-value>
</context-param>
作用：该元
- Web系统常见编码漏洞（开发工程师知晓）
Bill_chen
sqlPHPWebfckeditor脚本
1.头号大敌：SQL Injection
原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果，
获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
本质:
对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。
示例：
String query = "SELECT id FROM users
- 【MongoDB学习笔记六】MongoDB修改器
bit1129
mongodb
本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作 MongoDB的主要操作
show dbs 显示当前用户能看到哪些数据库
use foobar 将数据库切换到foobar
show collections 显示当前数据库有哪些集合
db.people.update，update不带参数，可
- 提高职业素养，做好人生规划
白糖_
人生
培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。
1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。
- 国外的网站你都到哪边看？
bozch
技术网站国外
学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。
个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
- 编程之美-光影切割问题
bylijinnan
编程之美
package a;
public class DisorderCount {
/**《编程之美》“光影切割问题”
* 主要是两个问题：
* 1.数学公式（设定没有三条以上的直线交于同一点）：
* 两条直线最多一个交点，将平面分成了4个区域；
* 三条直线最多三个交点，将平面分成了7个区域；
* 可以推出：N条直线 M个交点，区域数为N+M+1。
- 关于Web跨站执行脚本概念
chenbowen00
Web安全跨站执行脚本
跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
- [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数
comsci
开源项目
现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
- oracle alert log file（告警日志文件）
daizj
oracle告警日志文件alert log file
The alert log is a chronological log of messages and errors, and includes the following items:
All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
- 关于 CAS SSO 文章声明
denger
SSO
由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点：
1. 那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。
2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
- 初二上学期难记单词
dcj3sjt126com
englishword
lesson 课
traffic 交通
matter 要紧；事物
happy 快乐的，幸福的
second 第二的
idea 主意；想法；意见
mean 意味着
important 重要的，重大的
never 从来，决不
afraid 害怕 的
fifth 第五的
hometown 故乡，家乡
discuss 讨论；议论
east 东方的
agree 同意；赞成
bo
- uicollectionview 纯代码布局, 添加头部视图
dcj3sjt126com
Collection
#import <UIKit/UIKit.h>
@interface myHeadView : UICollectionReusableView
{
UILabel *TitleLable;
}
-(void)setTextTitle;
@end
#import "myHeadView.h"
@implementation m
- N 位随机数字串的 JAVA 生成实现
FX夜归人
javaMath随机数Random
/**
* 功能描述 随机数工具类<br />
* @author FengXueYeGuiRen
* 创建时间 2014-7-25<br />
*/
public class RandomUtil {
// 随机数生成器
private static java.util.Random random = new java.util.R
- Ehcache（09）——缓存Web页面
234390216
ehcache页面缓存
页面缓存
目录
1 SimplePageCachingFilter
1.1 calculateKey
1.2 可配置的初始化参数
1.2.1 cach
- spring中少用的注解@primary解析
jackyrong
primary
这次看下spring中少见的注解@primary注解，例子
@Component
public class MetalSinger implements Singer{
@Override
public String sing(String lyrics) {
return "I am singing with DIO voice
- Java几款性能分析工具的对比
lbwahoo
java
Java几款性能分析工具的对比
摘自：http://my.oschina.net/liux/blog/51800
在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
- JVM参数配置大全
nickys
jvm应用服务器
JVM参数配置大全
/usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
- 搭建 CentOS 6 服务器(14) - squid、Varnish
rensanning
varnish
（一）squid
安装
# yum install httpd-tools -y
# htpasswd -c -b /etc/squid/passwords squiduser 123456
# yum install squid -y
设置
# cp /etc/squid/squid.conf /etc/squid/squid.conf.bak
# vi /etc/
- Spring缓存注解@Cache使用
tom_seed
spring
参考资料
http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/
http://swiftlet.net/archives/774
缓存注解有以下三个：
@Cacheable @CacheEvict @CachePut
- dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误
xp9802
java.lang.NoClassDefFoundError: org/jaxen/JaxenExc
关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception
使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式
执行时却抛出以下异常：
Exceptio
