FODKING
FODKING

XSS漏洞

文章目录

  • 前言
  • 一、XSS漏洞简介
  • 二、检测 实验
    • 1.存储性XSS检测
    • 2.常见的XSS测试
    • XSS漏洞的简单攻击测试
    • 反射型XSS：
  • 总结

前言

常见的web漏洞 xss漏洞

一、XSS漏洞简介

跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！

XSS分为：存储型 、反射型 、DOM型XSS

XSS漏洞_第1张图片
XSS漏洞_第2张图片
存储型XSS：存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，插入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie
反射型XSS：非持久化，需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。反射型XSS大多数是用来盗取用户的Cookie信息。
DOM型XSS：不经过后端，DOM-XSS漏洞是基于文档对象模型(Document Objeet Model,DOM)的一种漏洞，DOM-XSS是通过url传入参数去控制触发的，其实也属于反射型XSS。

二、检测 实验

1.存储性XSS检测

代码如下（示例）：

<script>alert('xss')</script>
<script>prompt('xss')</script>  弹出提示用户进行输入信息的文本框
<script>confirm('xss')</script>  弹出带有确定，取消的对话框

2.常见的XSS测试

script
<script>alert(/xss/)</script>
<script>Window.location=“http://www.baidu.com”
<script>window.location.href=“网站”</script>
javascript
<body onload=alert("xss")>  一张页面或一副图像完成加载
<div onclick="alert("xss")">  当用户单击某图像时调出的事件也就是单击事件
<img src=#onerror=alert("xss")> 在加载文档或图像时发生错误
<div onmouseenter="alert("xss")"> 鼠标进入一次目标 元素事件处理程序就执行一次
<img>标签：
<img  src=1  οnerrοr=alert("hack")>
<img  src=1  οnerrοr=alert(document.cookie)>  #弹出cookie
 <body>标签：
<body οnlοad=alert(1)>
<body οnpageshοw=alert(1)>
video标签:
<video οnlοadstart=alert(1) src="/media/hack-the-planet.mp4" />
style标签：
<style οnlοad=alert(1)></style>

XSS漏洞的简单攻击测试

反射型XSS：

先放出源代码

//前端 1.html：

<html>
<head lang="en">
    <meta charset="UTF-8">
    <title>反射型XSStitle>
head>
<body>
    <form action="action.php" method="post">
        <input type="text" name="name" />
        <input type="submit" value="提交">
    form>
body>
html>

//后端 action.php：


    $name=$_POST["name"]; 
	echo $name;
?>

这里有一个用户提交的页面，用户可以在此提交数据，数据提交之后给后台处理
XSS漏洞_第3张图片

所以，我们可以在输入框中提交数据： ，看看会有什么反应
XSS漏洞_第4张图片

页面直接弹出了hack的页面，可以看到，我们插入的语句已经被页面给执行了。
这就是最基本的反射型的XSS漏洞，这种漏洞数据流向是： 前端–>后端–>前端

存储型XSS：
先给出源代码

//前端：2.html

<html>
<head lang="en">
    <meta charset="UTF-8">
    <title>存储型XSStitle>
head>
<body>
    <form action="action2.php" method="post">
        输入你的ID：  <input type="text" name="id" /> <br/>
        输入你的Name：<input type="text" name="name" /> <br/>
        <input type="submit" value="提交">
    form>
body>
html>

//后端：action2.php


	$id=$_POST["id"];
	$name=$_POST["name"];
	mysql_connect("localhost","root","root");
	mysql_select_db("test");
	
	$sql="insert into xss value ($id,'$name')";
	$result=mysql_query($sql);
?>

//供其他用户访问页面：show2.php


	mysql_connect("localhost","root","root");
	mysql_select_db("test");
	$sql="select * from xss where id=1";
	$result=mysql_query($sql);
	while($row=mysql_fetch_array($result)){
		echo $row['name'];
	}
?>

这里有一个用户提交的页面，数据提交给后端之后，后端存储在数据库中。然后当其他用户访问另一个页面的时候，后端调出该数据，显示给另一个用户，XSS代码就被执行了。
我们输入 1 和 ，注意，这里的hack的单引号要进行转义，因为sql语句中的$name是单引号的，所以这里不转义的话就会闭合sql语句中的单引号。不然注入不进去。提交了之后，我们看看数据库
可以看到，我们的XSS语句已经插入到数据库中了
然后当其他用户访问 show2.php 页面时，我们插入的XSS代码就执行了。
存储型XSS的数据流向是：前端–>后端–>数据库–>后端–>前端

DOM型XSS：
先放上源代码

// 前端3.html
<html>
<head lang="en">
    <meta charset="UTF-8">
    <title>DOM型XSStitle>
head>
<body>
    <form action="action3.php" method="post">
        <input type="text" name="name" />
        <input type="submit" value="提交">
    form>
body>
html>

// 后端action3.php
<?php
  $name=$_POST["name"];
?>
<input id="text" type="text" value="$name; ?>"/>
<div id="print"></div>
<script type="text/javascript">
  var text=document.getElementById("text");
  var print=document.getElementById("print");

print.innerHTML=text.value; // 获取 text的值，并且输出在print内。这里是导致xss的主要原因。

这里有一个用户提交的页面，用户可以在此提交数据，数据提交之后给后台处理
我们可以输入 ，然后看看页面的变化
页面直接弹出了 hack 的页面，可以看到，我们插入的语句已经被页面给执行了。
这就是DOM型XSS漏洞，这种漏洞数据流向是： 前端–>浏览器

总结

(1)基于特征的防御。XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同。这就给XSS漏洞防御带来了困难，不可能以单一特征来概括所有XSS攻击。
传统的XSS防御在进行攻击鉴别时多采用特征匹配方式，主要是针对“javascript”这个关键字进行检索，但是这种鉴别不够灵活，凡是提交的信息中各有“javascript”时，就被硬性的被判定为XSS攻击。
(2)基于代码修改的防御。Web页面开发者在编写程序时往往会出现一些失误和漏洞，XSS攻击正是利用了失误和漏洞，因此一种比较理想的方法就是通过优化Web应用开发来减少漏洞，避免被攻击：1)用户向服务器上提交的信息要对URL和附带的的HTTP头、POST数据等进行查询，对不是规定格式、长度的内容进行过滤。2)实现Session标记（session tokens）、CAPTCHA系统或者HTTP引用头检查，以防功能被第三方网站所执行。3)确认接收的的内容被妥善的规范化，仅包含最小的、安全的Tag（没有javascript），去掉任何对远程内容的引用（尤其是样式表和javascript），使用HTTP only的cookie。
当然，如上操作将会降低Web业务系统的可用性，用户仅能输入少量的制定字符，人与系统间的交互被降到极致，仅适用于信息发布型站点。并且考虑到很少有Web编码人员受过正规的安全培训，很难做到完全避免页面中的XSS漏洞。
(3)客户端分层防御策略。客户端跨站脚本攻击的分层防御策略是基于独立分配线程和分层防御策略的安全模型。它建立在客户端(浏览器)，这是它与其他模型最大的区别，之所以客户端安全性如此重要，客户端在接受服务器信息，选择性的执行相关内容。这样就可以使防御XSS攻击变得容易，该模型主要由三大部分组成：1)对每一个网页分配独立线程且分析资源消耗的“网页线程分析模块”；2)包含分层防御策略四个规则的用户输入分析模块；3)保存互联网上有关XSS恶意网站信息的XSS信息数据库。 [3]
XSS攻击主要是由程序漏洞造成的，要完全防止XSS安全漏洞主要依靠程序员较高的编程能力和安全意识，当然安全的软件开发流程及其他一些编程安全原则也可以大大减少XSS安全漏洞的发生。这些防范XSS漏洞原则包括：
（1）不信任用户提交的任何内容，对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、REFER、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。尽量采用POST而非GET提交表单；对“<”，“>”，“；”，“””等字符做过滤；任何内容输出到页面之前都必须加以en-code，避免不小心把htmltag显示出来。
（2）实现Session 标记（session tokens）、CAPTCHA（验证码）系统或者HTTP引用头检查，以防功能被第三方网站所执行，对于用户提交信息的中的img等link，检查是否有重定向回本站、不是真的图片等可疑操作。
（3）cookie 防盗。避免直接在cookie中泄露用户隐私，例如email、密码，等等；通过使cookie和系统IP绑定来降低cookie泄露后的危险。这样攻击者得到的cookie没有实际价值，很难拿来直接进行重放攻击。
（4）确认接收的内容被妥善地规范化，仅包含最小的、安全的Tag（没有JavaScript），去掉任何对远程内容的引用（尤其是样式表和JavaScript），使用HTTPonly的cookie。

你可能感兴趣的:(web攻防,xss,web安全,安全,web,http)

  • SSH服务与rsync服务配置实战
    SSH服务与rsync服务SSHssh服务，一种远程管理连接工具，在CentOS7系统中默认安装并开机自启的。SSH（SecureShell）是一种安全通道协议，主要用来实现字符界面的远程登录，远程复制等功能。监听tcp的22号端口。软件包名称：openssh配置文件目录：/etc/ssh，sshd_config服务端配置文件；ssh_config客户端配置文件。客户端提供：ssh、scp、sft
  • 云原生安全工具：数字基础设施的免疫长城 花海如潮淹 云原生安全经验分享笔记
    ⚡运维团队的三重核灾难1.容器漏洞的连锁爆炸某金融平台因基础镜像包含未修复的Log4j漏洞，黑客横向穿透182个Pod，导致2.3亿用户数据泄露（CNCF2024安全报告）。更致命的是，53%的漏洞存在于第三方镜像（Sysdig研究），传统扫描器漏检率超35%。2.微服务边界的信任崩塌某电商因未限制服务账户权限，攻击者通过促销API入侵支付系统，45分钟盗取$4300万（FBI加密犯罪档案）。Ku
  • 新版进销存管理系统完整教程：PB9.0与SQL Server 2000的实战应用 语嫣凝冰
    本文还有配套的精品资源，点击获取简介：本文档提供了一个基于PowerBuilder9.0和SQLServer2000开发的进销存管理系统的全面教程。系统涵盖了企业管理中的采购、销售和库存管理环节，通过强大的数据窗口组件和三层架构设计，实现了业务逻辑和数据库的有效交互。文章详细解释了系统的技术栈、核心功能、系统架构、数据窗口组件、数据库设计、报表分析及权限安全管理等关键点，旨在帮助用户深入理解进销存
  • 广州区域热门无创孕期亲子鉴定机构地址一览（附2024最新鉴定中心整理） 中量国鉴
    广州无创孕期亲子鉴定在哪里可以做？怀孕多久能够做亲子鉴定？首先呢，我们要到医疗机构要确定你是怀孕了，那么在怀孕五周以后就可以做孕期的无创亲子鉴定，鉴定的方法呢，操作也非常简单，只要抽取孕妇10ml的一个静脉血，分离出胎儿的游离DNA与疑似父亲的样本呢，做对比来确定是不是生父，那么操作过程呢，也非常的呃便捷安全，那么到正规的鉴定机构进行一个咨询，确认以后采集样本，然后将样本送到鉴定机构，一般在5~7
  • 以管理为桨 划向网络安全“合规彼岸“——等保2.0时代企业安全管理的实践与思考 两圆相切 网络规划设计师安全web安全网络
      今天，我想先问大家一个问题：如果把企业的网络安全比作一艘航行在数字海洋中的巨轮，技术防护是"船体装甲"，那么什么才是"掌舵的手"？答案是——安全管理。  2023年，某头部互联网企业因未严格执行"账号分级管理制度"，一名普通运维人员的误操作引发了全网流量暴增，核心业务中断3小时，直接经济损失超2000万元。更令人痛心的是，该企业早已通过等保2.0测评，但测评时"制度健全"的结论与实际执行的"管
  • [微信域名检测]基于微信域名检测api的PHP随机跳转 阿乐LeoChen
    用户名和KEY请到www.xxweixin.com获取
  • 禅道和rocketchat的消息通信详细介绍(腾讯元宝)
    以下是禅道（ZenTao）与Rocket.Chat之间消息通信的详细介绍，涵盖集成方式、技术实现及典型应用场景：1.集成背景禅道：开源项目管理工具，用于需求、任务、Bug跟踪。Rocket.Chat：开源企业级即时通讯平台。集成价值：实现项目动态自动同步至聊天群组，提升团队协作效率。2.通信方式(1)Webhook单向推送原理：禅道通过Webhook将事件（如Bug创建）推送至Rocket.Cha
  • 做悬赏任务赚钱最好软件排行（赚钱最快的app） 趣闲赚手机做任务赚佣金
    今天我就给大家总结一下各大赚外快的赚外快。APP防止踩坑的优缺点，顺便总结一下做奖励任务赚钱最好的软件排名，赚钱最快的软件排名app排在前面，供大家参考，总结不好，不够全面也请大家一起补充。趣闲赚上面的任务单价也就是几块钱到几十元一单，做的多挣的多。【趣闲赚】拿着手机做赏金任务，1元提现秒到账，在家躺着也赚钱！点击链接或者扫码下载：https://www.jianshu.com/p/8dbac7a
  • LangChain4j入门：Java开发者的AI应用开发指南 半夜偷你家裤衩子 LangChain4jjava人工智能开发语言LangChain4j
    在AI浪潮席卷全球的今天，Java开发者如何快速上手大语言模型应用开发？LangChain4j为我们提供了完美的解决方案！前言：为什么Java开发者需要LangChain4j？想象一下，你正在开发一个企业级应用，需要集成ChatGPT来提供智能客服功能。传统方式需要直接调用OpenAIAPI，处理复杂的HTTP请求、错误重试、上下文管理等问题。而使用LangChain4j，几行代码就能搞定：Cha
  • LVS的10种调度算法 蜡笔晓心 其他
    1.1静态算法:1.1.1rr(roundrobin):轮询调度算法:轮询调度算法的原理就是依次将用户的访问请求,平均的分配到每一台web服务节点上,从1开始,到最后一台服务器节点结束,然后在开始新一轮的循环,这种算法简单,但是没有考虑到每台节点服务器的具体性能1.1.2wrr(weight):权重调度算法由于每台服务器的性能会高低不同,wrr将会根据管理员设定的权重值来分配访问请求,权重值越大的
  • 零信任安全：重塑网络安全架构的革命性理念 scuter_yu 安全web安全架构
    一、核心理念零信任安全的核心理念是“永不信任，持续验证”（NeverTrust,AlwaysVerify）。这一理念认为，任何用户、设备或应用程序无论处于网络内部还是外部，都不应被默认信任。与传统的基于边界的安全模型不同，零信任模型假设网络内部和外部都存在潜在威胁，因此对每一次访问请求都进行严格的身份验证和授权。二、核心原则零信任安全遵循以下核心原则：持续验证：对用户和设备进行持续的身份验证，确保
  • 我愿意为你改变，也愿意让你改变 二妮丫
    我一直以为我这臭脾气不会有人忍受的了，直到我遇到了我现在的男朋友，他真的是把我当做女儿养的，在我们俩刚在一起的时候，他就告诉他父母了，还总在他家人跟前说起我！也是第一次跟我开着语音，问他家里人，有没有对儿媳妇的要求！这个人真的是给足我安全感了！还一直要带我去他家，我去了！我也带他去我家了，这也算是真真正正的成年人的恋爱了！在一起之后，我的错我就认错，他错了他就哄我！给我穿鞋穿袜子，穿外套！每天早晨
  • No module named "Crypto"，如何安装Python三方模块Crypto weixin_30342827 python操作系统
    前两天公司公司老总让我研究怎么用企业微信第三方应用进行官网对接，完成URL回调验证问题。具体如何进行Python的Django网站与企业微信第三方应用进行回调验证的博客地址为：https://www.cnblogs.com/ws17345067708/p/10522472.html这里讲讲，如何在win10下，安装一个非常坑爹的加密算法库，名字叫"Crypto"看了好多博客，没有一个管用的，要么就
  • 【C#】C# 事件 两次 -= 会怎么样？
    在C#中，事件（event）的+=和-=运算符用于添加和移除事件处理器（delegate）。以下是两次-=和+=的具体行为：两次-=（移除）示例代码：MyEvent-=Handler;MyEvent-=Handler;行为：第一次-=：如果Handler存在于事件列表中，它会被移除一次。第二次-=：如果此时Handler已不在事件中，则不会抛异常，也不会有任何效果。✅是安全的，即使事件处理器已经不
  • 解决报错Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: TLS handshaketimeout
    [root@localhost/]#sudodockerpullubuntuErrorresponsefromdaemon:Gethttps://registry-1.docker.io/v2/library/ubuntu/manifests/2.04:Gethttps://auth.docker.io/token?scope=repository%3Alibrary%2Fubuntu%3Apul
  • 非对称加密算法（RSA、ECC、SM2）——密码学基础
    对称加密算法（AES、ChaCha20和SM4）Python实现——密码学基础(Python出现Nomodulenamed“Crypto”解决方案)这篇的续篇，因此实践部分少些；文章目录一、非对称加密算法基础二、RSA算法2.1RSA原理与数学基础2.2RSA密钥长度与安全性2.3RSA实现工具与库2.4RSA的局限性三、椭圆曲线密码学(ECC)3.1ECC原理与数学基础3.2常用椭圆曲线标准3.
  • 暴富渔翁怎么玩安全吗？暴富渔翁极速版怎么赚钱是真的吗？ 鬼才永安
    暴富渔翁怎么玩安全吗？暴富渔翁极速版怎么赚钱？暴富渔翁看视频挣钱是真的吗？暴富渔翁是一款近年来在许多手机用户中备受欢迎的休闲游戏，同时也成为了人们讨论的热门话题。游戏名称虽然显得轻松愉快，但不少玩家对于其安全性以及如何盈利仍有疑问。在这篇文章中，我们将详细探讨暴富渔翁的玩法、安全性、极速版的赚钱方式以及看视频赚钱的真实性等多个方面。一、暴富渔翁怎么玩？是否安全？暴富渔翁的核心玩法是模拟钓鱼，玩家通
  • 2021-04-19 ok198612
    结婚重要还是挣钱重要我觉得挣钱重要。没有钱，怎么结婚。只有钱才能给对方安全感。结婚以后，要过着柴米油盐酱醋茶的生活。结婚就是责任和担当。人生在世，谁的生活不如意。只有相互理解和包容。将心比心换位思考，家和万事兴
  • 语雀编辑器内双击回车插入当前时间js脚本 妄想_wangx 编辑器javascript开发语言
    打算多记录自己的想法，或者说灵感、念头我想要的格式大概是这样的：17:06我写下第一个记录17:08又一个想法18:38又一个想法但是每次写时间都太麻烦了，想着能不能用程序或者脚本实现。最终用脚本实现了：//==UserScript==//@name语雀编辑器双回车插入时间//@namespacehttp://tampermonkey.net///@version7.0//@description
  • Three.js入门：创建第一个3D场景 薯条说影 Three.js3D场景创建跨平台设置安全异常处理HTML骨架搭建
    背景简介Three.js是一个轻量级的3D图形库，它让Web开发者能够在浏览器中创建和显示3D图形。本章介绍如何设置环境以开始使用Three.js，包括不同操作系统下的安装步骤、安全异常处理以及基本的HTML骨架创建。安装与设置操作系统兼容性：Three.js的使用不仅限于Windows系统。对于其他操作系统，如Linux和MacOS，需要将可执行文件复制到目标目录，并通过命令行启动。无论是哪种操
  • 58、JavaScript中的类定义与对象创建 pepper JavaScript类定义对象创建
    JavaScript中的类定义与对象创建1.引言在现代Web开发中，JavaScript已经成为不可或缺的一部分。随着JavaScript的发展，面向对象编程（OOP）的概念也逐渐融入其中。通过定义类和创建对象，可以使代码更加模块化、易于维护和复用。本文将详细介绍如何在JavaScript中定义新类，并创建自定义对象，包括属性和方法的添加。2.构造函数的基础构造函数是一种特殊的函数，主要用于创建和
  • JavaScript进阶：探索模块化、ES6+与前端框架 WayneYalejk javascriptes6前端框架
    随着Web技术的快速发展，JavaScript也在不断演进。ES6（ECMAScript2015）及更高版本的发布为JavaScript带来了许多新特性和改进，使得JavaScript更加强大和易用。同时，模块化编程和前端框架的兴起也极大地推动了前端开发的现代化进程。本文将带您深入探索JavaScript的进阶话题，包括模块化、ES6+新特性以及前端框架的应用。1.模块化编程模块化的重要性：解释模
  • 从0到1构建数据库安全审计系统：设计、实现与实战 小张在编程 数据库
    引言2024年某金融机构发生数据泄露事件，内部审计日志显示，某运维人员在非工作时间执行了SELECT*FROMcustomer_info的全表查询，但当时未触发任何告警——这并非技术漏洞，而是数据库安全审计系统的“失效”。随着《数据安全法》《个人信息保护法》的落地，数据库作为企业核心资产，其操作行为的可追溯、风险的可预警已成为合规刚需。本文将从需求分析到代码实现，带你拆解一个企业级数据库安全审计系
  • 爬虫_加速乐秒杀 kisloy 爬虫逆向爬虫python
    加速乐补环境补环境window={navigator:{userAgent:"Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/104.0.0.0Safari/537.36"},outerWidth:1920,outerHeight:1050,};location={reload:functi
  • 使用QMI8658六轴原始数据融合输出欧拉角笔记
    关于四元素和三维旋转的知识，推荐看一下https://github.com/Krasjet/quaternion。qmi8658六轴姿态传感器的原始数据读取函数如下。需要注意的是，陀螺仪数据的格式。voidQmi8658_read_acc_xyz(floatacc_xyz[3]){unsignedcharbuf_reg[6];shortraw_acc_xyz[3];Qmi8658_read_reg
  • 小心亏损！应天书府卧虎藏隆隆国强不靠谱！不能出金提现！被骗真相震惊！ 天权顾问
    随着互联网的普及，电视上和网络上有很多分析师，他们也是这个市场的一个群体。可能你也有疑惑，既然都能分析了，还做什么分析师啊，就在股市里赚大钱就是了，干嘛还要出来抛头露面。数字经济蓬勃发展，各种线上平台如雨后春笋般涌现。然而，在这些看似繁荣的平台中，不乏一些黑平台，它们以欺诈手段骗取用户的财产，给人们的财产安全带来严重威胁。因此，我们有必要提高警惕，防范黑平台诈骗重点提示：这类老师会洗脑把所有的都铺
  • ConcurrentHashMap深度解析 编程界的彭于晏qaq javajava
    ConcurrentHashMap深度解析引言：并发容器的"扛鼎之作"在Java并发编程领域，ConcurrentHashMap无疑是最核心的容器之一。作为HashMap的线程安全替代品，它既解决了Hashtable全表锁导致的性能瓶颈，又规避了HashMap在并发环境下的数据不一致风险（如死循环、数据丢失）。自JDK1.5引入以来，ConcurrentHashMap经历了三次重大演进（JDK7分
  • C#编程，.Net 依赖注入IOC框架入门之一 CastleWindso 子不语 依赖注入.net依赖注入IOC
    一、简介Castle是.net平台上的一个开源项目,为企业级开发和WEB应用程序开发提供完整的服务，用于提供IOC的解决方案.IOC被称为控制反转或者依赖注入(DependencyInjection)。Windsor是Castle的一个IOC容器。它构建于MicroKernel之上，功能非常之强大，能检测类并了解使用这些类时需要什么参数，检测类型和类型之间工作依赖性，并提供服务或者发生错误时提供预
  • 高省安全吗 高省靠谱吗【新手必看】 日常购物小技巧
    大家好，我是花桃APP推荐官小琪琪今天给大家说说：高省安全吗高省靠谱吗【新手必看】高省真的能赚钱吗？如何实现管道收益？【新手必看】高省注册需要邀请码，高省邀请码：【这个是花桃APP官方邀请码：000000】高省是什么？他的主要作用优势是什么？为什么高省能赚钱，赚钱的要求是什么？这篇文章将会为你揭晓以上谜题！高省是一款综合性导购返佣创业平台！自用省钱，分享赚钱！以下是重点：重要的事说三遍，重要的事说
  • Web3.0 能为你带来哪些实质性的 改变与突破 战族狼魂 Web3专栏web3
    如今各种大厂裁员消息层出不穷，今年又添飞书、剪映、微软、思科...这有一张网友整理的去年互联网大厂裁员裁员信息表：目前国内很多大厂都在裁员，非常现实、且越来越多35+技术人，正在面临这样的问题，那么Web3.0确实为35岁以上的程序员提供了新的出路，但不是“包赚不赔的风口”，而是一次结构性的技能重塑机会。它的技术迭代周期更长、更加去中心化与开放，对“经验型程序员”来说，是个有门槛但值得投入的方向。
  • java责任链模式 3213213333332132 java责任链模式村民告县长
    责任链模式，通常就是一个请求从最低级开始往上层层的请求，当在某一层满足条件时，请求将被处理，当请求到最高层仍未满足时，则请求不会被处理。 就是一个请求在这个链条的责任范围内，会被相应的处理，如果超出链条的责任范围外，请求不会被相应的处理。 下面代码模拟这样的效果： 创建一个政府抽象类,方便所有的具体政府部门继承它。 package 责任链模式; /** *
  • linux、mysql、nginx、tomcat 性能参数优化 ronin47
    一、linux 系统内核参数 /etc/sysctl.conf文件常用参数 net.core.netdev_max_backlog = 32768 #允许送到队列的数据包的最大数目 net.core.rmem_max = 8388608 #SOCKET读缓存区大小 net.core.wmem_max = 8388608 #SOCKET写缓存区大
  • php命令行界面 dcj3sjt126com PHPcli
    常用选项 php -v php -i PHP安装的有关信息 php -h 访问帮助文件 php -m 列出编译到当前PHP安装的所有模块 执行一段代码 php -r 'echo "hello, world!";' php -r 'echo "Hello, World!\n";' php -r '$ts = filemtime("
  • Filter&Session 171815164 session
    Filter HttpServletRequest requ = (HttpServletRequest) req; HttpSession session = requ.getSession(); if (session.getAttribute("admin") == null) { PrintWriter out = res.ge
  • 连接池与Spring,Hibernate结合 g21121 Hibernate
            前几篇关于Java连接池的介绍都是基于Java应用的，而我们常用的场景是与Spring和ORM框架结合，下面就利用实例学习一下这方面的配置。         1.下载相关内容：     &nb
  • [简单]mybatis判断数字类型 53873039oycg mybatis
           昨天同事反馈mybatis保存不了int类型的属性,一直报错，错误信息如下:       Caused by: java.lang.NumberFormatException: For input string: "null" at sun.mis
  • 项目启动时或者启动后ava.lang.OutOfMemoryError: PermGen space 程序员是怎么炼成的 eclipsejvmtomcatcatalina.sheclipse.ini
       在启动比较大的项目时，因为存在大量的jsp页面，所以在编译的时候会生成很多的.class文件，.class文件是都会被加载到jvm的方法区中，如果要加载的class文件很多，就会出现方法区溢出异常 java.lang.OutOfMemoryError: PermGen space.     解决办法是点击eclipse里的tomcat，在
  • 我的crm小结 aijuans crm
    各种原因吧，crm今天才完了。主要是接触了几个新技术： Struts2、poi、ibatis这几个都是以前的项目中用过的。 Jsf、tapestry是这次新接触的，都是界面层的框架，用起来也不难。思路和struts不太一样，传说比较简单方便。不过个人感觉还是struts用着顺手啊，当然springmvc也很顺手，不知道是因为习惯还是什么。jsf和tapestry应用的时候需要知道他们的标签、主
  • spring里配置使用hibernate的二级缓存几步 antonyup_2006 javaspringHibernatexmlcache
    ．在spring的配置文件中 applicationContent.xml，hibernate部分加入 xml 代码 <prop key="hibernate.cache.provider_class">org.hibernate.cache.EhCacheProvider</prop> <prop key="hi
  • JAVA基础面试题 百合不是茶 抽象实现接口String类接口继承抽象类继承实体类自定义异常
    /*   * 栈（stack）：主要保存基本类型（或者叫内置类型）（char、byte、short、   *int、long、 float、double、boolean）和对象的引用，数据可以共享，速度仅次于   * 寄存器（register），快于堆。堆（heap）：用于存储对象。   */  &
  • 让sqlmap文件 "继承" 起来 bijian1013 javaibatissqlmap
            多个项目中使用ibatis , 和数据库表对应的 sqlmap文件（增删改查等基本语句)，dao, pojo 都是由工具自动生成的, 现在将这些自动生成的文件放在一个单独的工程中，其它项目工程中通过jar包来引用 ，并通过"继承"为基础的sqlmap文件，dao,pojo 添加新的方法来满足项
  • 精通Oracle10编程SQL(13)开发触发器 bijian1013 oracle数据库plsql
    /* *开发触发器 */ --得到日期是周几 select to_char(sysdate+4,'DY','nls_date_language=AMERICAN') from dual; select to_char(sysdate,'DY','nls_date_language=AMERICAN') from dual; --建立BEFORE语句触发器 CREATE O
  • 【EhCache三】EhCache查询 bit1129 ehcache
    本文介绍EhCache查询缓存中数据，EhCache提供了类似Hibernate的查询API，可以按照给定的条件进行查询。   要对EhCache进行查询，需要在ehcache.xml中设定要查询的属性   数据准备 @Before public void setUp() { //加载EhCache配置文件 Inpu
  • CXF框架入门实例 白糖_ springWeb框架webserviceservlet
    CXF是apache旗下的开源框架，由Celtix + XFire这两门经典的框架合成，是一套非常流行的web service框架。 它提供了JAX-WS的全面支持，并且可以根据实际项目的需要，采用代码优先（Code First）或者 WSDL 优先（WSDL First）来轻松地实现 Web Services 的发布和使用，同时它能与spring进行完美结合。 在apache cxf官网提供
  • angular.equals boyitech AngularJSAngularJS APIAnguarJS 中文APIangular.equals
    angular.equals   描述: 比较两个值或者两个对象是不是 相等。还支持值的类型，正则表达式和数组的比较。   两个值或对象被认为是 相等的前提条件是以下的情况至少能满足一项： 两个值或者对象能通过=== （恒等） 的比较 两个值或者对象是同样类型，并且他们的属性都能通过angular
  • java-腾讯暑期实习生-输入一个数组A[1,2,...n]，求输入B，使得数组B中的第i个数字B[i]=A[0]*A[1]*...*A[i-1]*A[i+1] bylijinnan java
    这道题的具体思路请参看 何海涛的微博：http://weibo.com/zhedahht import java.math.BigInteger; import java.util.Arrays; public class CreateBFromATencent { /** * 题目：输入一个数组A[1,2,...n]，求输入B，使得数组B中的第i个数字B[i]=A
  • FastDFS 的安装和配置 修订版 Chen.H linuxfastDFS分布式文件系统
    FastDFS Home:http://code.google.com/p/fastdfs/ 1. 安装 http://code.google.com/p/fastdfs/wiki/Setup http://hi.baidu.com/leolance/blog/item/3c273327978ae55f93580703.html 安装libevent (对libevent的版本要求为1.4.
  • [强人工智能]拓扑扫描与自适应构造器 comsci 人工智能
          当我们面对一个有限拓扑网络的时候,在对已知的拓扑结构进行分析之后,发现在连通点之后,还存在若干个子网络,且这些网络的结构是未知的,数据库中并未存在这些网络的拓扑结构数据....这个时候,我们该怎么办呢?       那么,现在我们必须设计新的模块和代码包来处理上面的问题
  • oracle merge into的用法 daizj oraclesqlmerget into
    Oracle中merge into的使用 http://blog.csdn.net/yuzhic/article/details/1896878 http://blog.csdn.net/macle2010/article/details/5980965 该命令使用一条语句从一个或者多个数据源中完成对表的更新和插入数据. ORACLE 9i 中，使用此命令必须同时指定UPDATE 和INSE
  • 不适合使用Hadoop的场景 datamachine hadoop
    转自：http://dev.yesky.com/296/35381296.shtml。 　　Hadoop通常被认定是能够帮助你解决所有问题的唯一方案。 当人们提到“大数据”或是“数据分析”等相关问题的时候，会听到脱口而出的回答：Hadoop!  实际上Hadoop被设计和建造出来，是用来解决一系列特定问题的。对某些问题来说，Hadoop至多算是一个不好的选择，对另一些问题来说，选择Ha
  • YII findAll的用法 dcj3sjt126com yii
    看文档比较糊涂，其实挺简单的： $predictions=Prediction::model()->findAll("uid=:uid",array(":uid"=>10));   第一个参数是选择条件：”uid=10″。其中:uid是一个占位符，在后面的array(“:uid”=>10)对齐进行了赋值； 更完善的查询需要
  • vim 常用 NERDTree 快捷键 dcj3sjt126com vim
    下面给大家整理了一些vim NERDTree的常用快捷键了，这里几乎包括了所有的快捷键了，希望文章对各位会带来帮助。 切换工作台和目录 ctrl + w + h 光标 focus 左侧树形目录ctrl + w + l 光标 focus 右侧文件显示窗口ctrl + w + w 光标自动在左右侧窗口切换ctrl + w + r 移动当前窗口的布局位置 o 在已有窗口中打开文件、目录或书签，并跳
  • Java把目录下的文件打印出来 蕃薯耀 列出目录下的文件文件夹下面的文件目录下的文件
    Java把目录下的文件打印出来 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月11日 11:02:
  • linux远程桌面----VNCServer与rdesktop hanqunfeng Desktop
    windows远程桌面到linux，需要在linux上安装vncserver，并开启vnc服务，同时需要在windows下使用vnc-viewer访问Linux。vncserver同时支持linux远程桌面到linux。   linux远程桌面到windows，需要在linux上安装rdesktop，同时开启windows的远程桌面访问。   下面分别介绍，以windo
  • guava中的join和split功能 jackyrong java
    guava库中，包含了很好的join和split的功能，例子如下： 1） 将LIST转换为使用字符串连接的字符串    List<String> names = Lists.newArrayList("John", "Jane", "Adam", "Tom");
  • Web开发技术十年发展历程 lampcy androidWeb浏览器html5
    回顾web开发技术这十年发展历程： Ajax 03年的时候我上六年级，那时候网吧刚在小县城的角落萌生。传奇，大话西游第一代网游一时风靡。我抱着试一试的心态给了网吧老板两块钱想申请个号玩玩，然后接下来的一个小时我一直在，注，册，账，号。 彼时网吧用的512k的带宽，注册的时候，填了一堆信息，提交，页面跳转，嘣，”您填写的信息有误，请重填”。然后跳转回注册页面，以此循环。我现在时常想，如果当时a
  • 架构师之mima-----------------mina的非NIO控制IOBuffer(说得比较好) nannan408 buffer
    1.前言。   如题。 2.代码。   IoService IoService是一个接口，有两种实现：IoAcceptor和IoConnector；其中IoAcceptor是针对Server端的实现，IoConnector是针对Client端的实现；IoService的职责包括： 1、监听器管理 2、IoHandler 3、IoSession
  • ORA-00054:resource busy and acquire with NOWAIT specified Everyday都不同 oraclesessionLock
    [Oracle] 今天对一个数据量很大的表进行操作时，出现如题所示的异常。此时表明数据库的事务处于“忙”的状态，而且被lock了，所以必须先关闭占用的session。   step1，查看被lock的session：   select t2.username, t2.sid, t2.serial#, t2.logon_time from v$locked_obj
  • javascript学习笔记 tntxia JavaScript
      javascript里面有6种基本类型的值:number、string、boolean、object、function和undefined。number：就是数字值，包括整数、小数、NaN、正负无穷。string:字符串类型、单双引号引起来的内容。boolean:true、false object:表示所有的javascript对象，不用多说function:我们熟悉的方法，也就是
  • Java enum的用法详解 xieke90 enum枚举
    Java中枚举实现的分析：     示例：  public static enum SEVERITY{ INFO,WARN,ERROR }     enum很像特殊的class，实际上enum声明定义的类型就是一个类。 而这些类都是类库中Enum类的子类      (java.l
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他