wanan安
wanan安

安全测试之xss攻击通用测试用例

一、什么是XSS

XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。

二、xss攻击分类


第一种：反射型
页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。
第二种：持久型
XSS 攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。
第三种：DOM 型( DOM Based XSS )
通过修改页面的 DOM 节点形成 XSS，严格来讲也可划为反射型 XSS。

三、xss攻击常见case

（1）                      //简单弹框
（2）                      //过滤了大小
（3）                //img 标签 进行绕过
（4）javascript:alert('xss')                          //使用 Javascript 的尾协议
（5）' onclick=' alert("xss")                        //利用 href 属性值来进行xss

四、通用的xss测试用例

如下：

★~!@#$%^&*()_+<>,./?;'"[]{}-
★%3Cinput /%3E
★%3Cscript%3Ealert('XSS1')%3C/script%3E
★
★
★alert('xss2')
★
★
★javascript:alert(/xss5/)
★javascript:alert(/xss6/)
★ 
★ 
★
★=’> 
★1.jpg" onmouseover="alert('xss10')
★">
★http://xxx';alert('xss12');var/ a='a
★’”>xss&<
★"onmouseover=alert('hello');"
★&{alert('hello');}
  ★>"'>
  ★>%22%27>
★>"'>
  ★AK%22%20style%3D%22background:url(javascript:alert(%27XSS16%27))%22%20OS%22
  ★%22%2Balert(%27XSS17%27)%2B%22
  ★

  ★
  ★
  ★a?
★

你可能感兴趣的:(单元测试,功能测试,测试工具,集成测试,安全性测试)

  • 基于微信小程序的文章管理系统的设计与开发(源码+lw+部署文档+讲解等) #Takagi S# 微信小程序notepad++小程序
    文章目录前言项目背景介绍技术栈后端框架SSM前端框架Vue数据库MySQL（MyStructuredQueryLanguage）微信小程序具体实现截图详细视频演示系统测试系统测试目的系统功能测试系统测试结论代码参考数据库参考源码获取前言博主介绍：✌新人博主,工作经验两年+、专注于Java、小程序技术领域和毕业项目实战✌文末获取源码+数据库感兴趣的可以先收藏起来，还有大家在毕设选题，项目以及论文编写
  • 软件自动化测试的的设计标准,软件自动化测试的的设计标准和适用范围 weixin_39715538 软件自动化测试的的设计标准
    三、自动化测试中应当注意的问题1、不现实的期望测试界内一般对于任何新技术的解决方案都深信不疑，认为可以解决面临所有问题。测试工具也不例外，对新工具持乐观态度已成趋势。人们都期望这种解决方案可以解决目前遇到的所有问题。厂商自然会强调好的和成功的一面，可能会忽略取得持久效益所做的努力。如果管理者期望不实现，那么无论工具从技术角度实现的多么好，都满足不了期望。2、缺乏测试实践经验如果缺乏测试实践经验，测
  • 每周一个网络安全相关工具——MetaSpLoit w2361734601 web安全安全msf6MetaSpLoit
    一、Metasploit简介Metasploit（MSF）是一款开源渗透测试框架，集成了漏洞利用、Payload生成、后渗透模块等功能，支持多种操作系统和硬件平台。其模块化设计（如exploits、auxiliary、payloads等）使其成为全球最受欢迎的渗透测试工具之一二、安装与更新KaliLinux默认集成Kali系统自带Metasploit，通过命令msfconsole启动。若需手动安装
  • 从自动化到测开，测试人员逆袭之路从此起步！ 小码哥说测试 软件测试自动化测试技术分享自动化python压力测试职场和发展测试工具自动化测试软件测试
    在当今竞争激烈的软件测试行业中，近期的招聘市场确实面临一些挑战。大量的求职者争相涌入岗位，许多热衷于功能测试的人士甚至难以找到理想的工作机会。更不幸的是，连自动化测试和性能测试这些专业领域也受到了测试开发人员的竞争压力。然而，让我们抛开焦虑，聚焦于一个更广阔的发展方向——测试平台开发。张哥，一个曾经专注于功能测试的年轻测试工程师，曾因投递岗位时与成百上千的竞争者相伴而感到焦虑不安。然而，他的求职历
  • 测试江湖：为什么大多数人宁愿吃生活的苦，也不愿意吃学习的苦 爱吃 香菜 软件测试自动化测试职场经验学习软件测试自动化测试测试工具职场经验程序员功能测试
    面试求职：「面试试题小程序」，内容涵盖测试基础、Linux操作系统、MySQL数据库、Web功能测试、接口测试、APPium移动端测试、Python知识、Selenium自动化测试相关、性能测试、性能测试、计算机网络知识、Jmeter、HR面试，命中率杠杠的。（大家刷起来…）职场经验干货：软件测试工程师简历上如何编写个人信息（一周8个面试）软件测试工程师简历上如何编写专业技能（一周8个面试）软件测
  • 黑马程序员-接口测试-四天学习接口测试-第二天-接口用例设计，测试点，功能测试，安全测试，性能测试，单接口测试，业务场景测试用例，postman简介，安装 学习记录wanxiaowan postman学习功能测试
    今日学习目标分析接口文档，设计编写接口测试用例使用Postman设置请求方法、URL、请求头、请求体，向接口发送http请求，并查看响应数据分析接口文档，设计接口测试用例使用postman设置请求方法，url请求头，请求体，查看响应数据3接口用例设计为什么写防止测试点漏测。条理清晰方便分配工作，评估工作量和时间面试时使用！接口测试的测试点测试点称之为测试维度。5功能测试单接口功能：手工测试中的单个
  • Postman怎么针对一个接口重复测试 ? 静姐说测试 自动化测试经验分享技术分享postman测试工具功能测试自动化测试软件测试测试工程师
    Postman是一个常用的API测试工具，用于测试和调试接口。它提供了许多功能来让我们能够更轻松地进行接口测试，其中之一就是针对一个接口的重复测试。以下是从零到一的详细和规范的步骤来针对一个接口重复测试的文章：第一步：确定接口首先，我们需要确定要重复测试的接口。可以是一个已经存在的接口，也可以是一个新接口。确保理解接口的功能和预期的输出。第二步：创建Postman环境在开始重复测试之前，我们需要创
  • 通过 Ollama 本地部署 DeepSeek-r1:1.5b 模型后，用 Python 调用推理并生成基于 pytest + PO 设计模式的 Playwright 自动化测试文件 Python测试之道 测试提效pythonpythonpytest设计模式
    以下是完整的实现步骤和代码示例，详细说明了如何通过Python调用本地部署的DeepSeek-r1:1.5b模型，将功能测试用例转换为适合pytest和PageObject（PO）设计模式的Playwright自动化测试脚本。一、前提条件DeepSeek模型本地部署通过Ollama部署DeepSeek-r1:1.5b模型。Ollama提供的本地推理服务默认可通过HTTPAPI访问，地址通常为：ht
  • Web UI自动化测试--元素操作 每 天 早 睡 持续集成与自动化测试ui
    一、介绍什么是webui自动化测试1、通过代码来模拟人的手工操作，执行测试内容2、自动化是为了代替重复的手工操作，提高测试效率ui自动化的价值：1、回归速度的对比，以前进行全量回归测试需要x天，现在有没有减少2、负责功能测试的同事，是不是有更多的时间测试新需求了3、自动化测试不是为了发现bug，而是为手工测试节省回归时间ui自动化的原理（selenium与webdriver）：selenium是一
  • 1433抓鸡工具_1433抓鸡工具在软件安全测试中的重要性及应用 网络安全（king） 网络工程师网络安全黑客web安全网络安全前端服务器
    在信息安全领域，“1433抓鸡工具”这一术语往往与网络安全测试紧密相关。虽然名字听起来有些戏谑，但这类工具在软件安全评估和渗透测试中扮演着重要角色。本文将从软考的角度出发，探讨1433抓鸡工具的基本概念、使用场景及其在软件安全中的作用。一、1433抓鸡工具概述1433抓鸡工具，通常指的是一类网络安全测试工具，用于检测网络系统中的潜在漏洞。这类工具能够模拟黑客的攻击行为，帮助安全专家发现系统可能存在
  • MATLAB控制函数测试要点剖析 蚂蚁质量 其他matlab深度学习
    一、功能准确性检验基础功能核验针对常用控制函数，像用于传递函数建模的tf、构建状态空间模型的ss，以及开展阶跃响应分析的step等，必须确认其能精准执行基础操作。以tf函数为例，在输入分子与分母系数后，理应生成准确无误的传递函数模型；而运用step函数时，则应能够精准计算并绘制出系统的阶跃响应曲线，如实反映系统对阶跃输入的动态响应过程。复杂功能测试对于高级控制函数，例如线性二次调节器lqr、模型预
  • 在MATLAB环境中，对矩阵拼接（Matrix Concatenation）的测试 蚂蚁质量 软件测试matlab矩阵
    在MATLAB环境中，对矩阵拼接（MatrixConcatenation）的正确性与鲁棒性开展测试时，需要依据不同的拼接场景精心设计测试用例，全面验证矩阵维度、数据顺序、边界条件以及异常处理等关键方面。以下是详尽的测试方法与具体示例：基础功能测试(1)水平拼接（[A,B]或horzcat）测试目的：确认在列方向进行拼接后，所得矩阵的尺寸是否准确无误，以及数据排列顺序是否符合预期。测试代码：matl
  • 在 CLion 中使用 Boost.Test 进行 C++ 单元测试 獨梟 单元测试c++单元测试开发语言
    1.安装Boost.TestBoost.Test是BoostC++库的一部分，因此需要安装完整的Boost库。方法1：使用包管理器安装（推荐）Windows（vcpkg）直接使用CLion集成的vcpkg安装boost-test：也可以通过命令来安装：gitclonehttps://github.com/microsoft/vcpkg.gitcdvcpkgbootstrap-vcpkg.batvc
  • OCPP1.6模拟器 刨冰雨 OCPPOCPP1.6
    OCPP1.6仿真软件-devTest.runOCPP1.6是一种用于电动汽车充电站通信的协议，具有高效、可靠和安全的特点。为了帮助开发人员更好地测试OCPP1.6协议，devtest.run推出了一款OCPP1.6协议测试工具。该工具是一款基于Web的测试工具，用户可以通过浏览器访问工具页面，轻松模拟OCPP1.6客户端和服务器端，进行协议测试和验证。该工具支持多种测试场景和测试用例，可以帮助开
  • 软件测试基础详解 天才测试猿 python测试工具测试用例功能测试软件测试自动化测试职场和发展
    1、黑盒测试、白盒测试、灰盒测试1.1黑盒测试黑盒测试又叫功能测试、数据驱动测试或基于需求规格说明书的功能测试。该类测试注重于测试软件的功能性需求。采用这种测试方法，测试工程师把测试对象看作一个黑盒子，完全不考虑程序内部的逻辑结构和内部特性，只依据程序的《需求规格说明书》，检查程序的功能是否符合它的功能说明。测试工程师无需了解程序代码的内部构造，完全模拟软件产品的最终用户使用该软件，检查软件产品是
  • 性能测试基础知识（四）编写性能测试方案 基多里的猫 软件测试性能测试性能测试方案编写
    性能测试基础知识（四）编写性能测试方案前提一、测试场景的设计二、明确监控对象三、明确测试策略四、性能测试工具的选取五、明确硬件配置和软件配置前提已具备明确的测试计划：明确系统的上线时间点、当前项目的进度、所处的阶段、可以供调配的硬件资源和性能测试人员；以测试计划为依据开展方案编写工作，梳理性能测试案例应采用什么策略测试、设计测试场景的执行顺序、难点及性能关注点。一、测试场景的设计1、明确场景类型：
  • Apache Doris 现行版本 Docker-Compose 运行教程 atbigapp.com 大数据doris大数据mpp
    特别注意！DorisOnDocker部署方式仅限于开发环境或者功能测试环境，不建议生产环境部署！如有生产环境或性能测试集群部署诉求，请使用裸机/虚机部署或K8SOperator部署方案！原文阅读：ApacheDoris现行版本Docker-Compose运行教程引言随着ApacheDoris项目的火热，很多想尝鲜或者试用的小伙伴都希望通过Docker来快速拉起一个功能测试或者开发的集群，但由于一些
  • 网络安全 api 网络安全 ast技术 Hacker_LaoYi web安全githubgit
    随着应用或者API被攻击利用已经越来越多，虽然来自开源组件的漏洞加剧了这一现象的发生，但是，其实主要还是在于应用程序或者API本身没有做好防范，根源在于源代码本身的质量没有严格把控。AST是指ApplicationSecurityTesting，主要包括静态应用测试（SAST）、交互式应用测试（IAST）、动态应用测试（DAST）以及软件成分分析（SCA）等工具。应用测试工具AST是专门用于检测源
  • android自动化测试 python3.0+appium+uiautomatorviewer+unittest+csv+HTMLTestRunner 登录测试框架 luoyangcoding app自动化测试app登录自动化脚本
    #coding:utf-8importcsv#导入csv库，可以读取csv文件fromappiumimportwebdriverimportunittest#单元测试fromtimeimportsleep#等待时间importtime#时间方法importos#文件、目录方法importsys#引用系统函数fromHTMLTestRunnerimportHTMLTestRunner#定义路径变量，
  • Web3 DApp 测试指南 m0_51192916 web3DApp
    Web3DApp测试个人总结Web3DApp（去中心化应用）前端开发与传统Web2应用存在显著不同。由于DApp依赖智能合约、区块链RPC交互、钱包签名等技术，其测试方式也有别于传统前端测试。本指南系统介绍Web3DApp前端的测试方法，包括功能测试、兼容性测试、安全测试、性能测试，让你快速上手Web3DApp测试。1.Web3DApp基础知识1.1什么是Web3DApp？Web3DApp（Dec
  • 【黑盒测试与白盒测试】 CircuitWizard java-ee
    一、黑盒测试（BlackBoxTesting）黑盒测试是一种功能测试方法，测试人员仅关注软件的外部行为和输入输出关系，而无需了解内部代码实现。其核心思想是验证软件是否满足用户需求和功能规格。特点：以用户视角测试：模拟真实用户操作不依赖代码实现：适用于需求验证覆盖功能场景：包括正常/异常输入、边界值等常用测试类型：功能测试回归测试兼容性测试性能测试典型示例：登录功能测试输入正确用户名和密码→跳转至主
  • Vue 3 组件库测试驱动开发 (TDD)：Jest + Vue Test Utils 单元测试实战 - 保障组件质量与长期维护性 Neo Evolution 前端学习vue.js驱动开发tdd前端框架单元测试笔记前端
    引言欢迎再次回到Vue3+现代前端工程化系列技术博客！在昨天的第八篇博客中，我们学习了如何利用Storybook自动化生成专业级的组件文档，极大地提升了组件库的可维护性和易用性。今天，我们将聚焦于组件库开发的质量保障环节，深入探讨Vue3组件的单元测试，并实践测试驱动开发(Test-DrivenDevelopment,TDD)理念，构建高质量、可长期维护的Vue组件库。在软件工程领域，测试是保证代
  • golang中实现LRU-K算法(附带单元测试) 我的鱼干呢w golang算法开发语言lrulru-k
    LRU-K中的K代表最近使用的次数，因此LRU可以认为是LRU-1。LRU-K的主要目的是为了解决LRU算法“缓存污染”的问题，其核心思想是将“最近使用过1次”的判断标准扩展为“最近使用过K次”。相比LRU，LRU-K需要多维护一个队列，用于记录所有缓存数据被访问的历史。只有当数据的访问次数达到K次的时候，才将数据放入缓存。当需要淘汰数据时，LRU-K会淘汰第K次访问时间距当前时间最大的数据。LR
  • 【项目实战】单元测试`spring-boot-starter-test` 简化了测试环境的搭建过程，让开发者能够更轻松地编写单元测试和集成测试。 本本本添哥 006-单元测试与测试技术单元测试集成测试数据库
    一、技术概览1.1定义spring-boot-starter-test是SpringBoot框架的一部分spring-boot-starter-test简化了测试环境的搭建过程，让开发者能够更轻松地编写单元测试和集成测试。spring-boot-starter-test是一个专门为测试SpringBoot应用程序而设计的启动器（starter）spring-boot-starter-test集成了
  • 深入了解单元测试框架：JUnit 5、Mockito和 AssertJ li.wz SpringBootJavaSE软件质量javaspringspringbootjunit
    好的，我会将这篇文章扩充一倍，并详细描述mockStatic等内容。深入了解单元测试框架：JUnit5、Mockito和AssertJ在现代软件开发中，单元测试是确保代码质量和稳定性的重要手段。本文将详细介绍如何使用JUnit5进行单元测试，并结合Mockito进行Mock操作，以及使用AssertJ进行断言。1.JUnit5简介JUnit5是Java平台上最流行的单元测试框架之一。它由三个子项目
  • 【mockito实战】mockito+junit搞定单元测试，包含测试代码及被测试项目 Julia2016 junitmockitojunit单元测试log4j
    mockito+junit搞定单元测试一、简介1.1单元测试的特点配合断言使用(杜绝System.out)可重复执行不依赖环境不会对数据产生影响spring的上下文环境不是必须的一般都需要配合mock类框架来实现1.2mock类框架使用场景要进行测试的方法存在外部依赖(如db,redis,第三方接口调用等),为了能够专注于对该方法(单元)的逻辑进行测试,就希望能==虚拟出外部依赖==,避免外部依赖
  • 全面掌握Python&Java分层自动化测试：从单元测试到安全检测的完整指南 jardonwang1 pythonjava
    分层自动化（LayeredAutomation）是一种软件测试策略，通过将自动化测试分为不同层次或阶段，针对不同类型的测试需求，确保测试覆盖的全面性以及提高测试效率。这种方法通过分解复杂的测试任务，将其分配到适当的层级，从而降低测试的维护成本并提高自动化测试的稳定性和复用性。通常，分层自动化包括以下几层：1.单元测试层(UnitTestLayer)定义：单元测试是针对代码中的最小功能单元（通常是函
  • 【PerfDog】性能测试工具【功能模块一览表】 行者无疆xcc 性能测试性能优化测试工具
    PerfDog简要介绍官网是一款全平台性能测试工具性能狗一、常规测试无需修改硬件：例如设备ROOT/越狱等无需代码嵌入：可结合分析竞争对手表现极简化使用，在任意场景上测试开发和生成精准捕获系统级专业数据：如FPS、功耗\GPUCounter等二、深度分析相关文档：深度分析Android平台设置IOS平台设置CPU运行剖析，核心调度和线程状态等直观呈现各个线程函数耗时，分析卡顿瓶颈云端数据管理平台，
  • pytest框架 核心知识的系统复习 双子测试 pytest
    1.pytest介绍是什么：Python最流行的单元测试框架之一，支持复杂的功能测试和插件扩展。优点：语法简洁（用assert替代self.assertEqual）。自动发现测试用例。丰富的插件生态（如失败重试、并发执行、报告生成）。兼容unittest框架，比自带unittest框架更加简洁高效，在unittest框架迁移到pytest框架时不需要重写代码。适用场景：单元测试、接口测试、UI自动
  • 没有最好的，只有最合适的：重新认识测试工具的价值 测试者家园 软件测试测试开发和测试质量效能测试工具软件测试人工智能智能化测试自动化测试自主化测试
    用ChatGPT做软件测试在软件测试领域，关于“测试工具是否有好坏之分”的问题常常引发热议。一方面，经验丰富的测试专家通常有自己偏爱的工具和方法，另一方面，新手常困惑于琳琅满目的测试工具库，渴望寻找“最好”的工具。然而，测试工具真的有绝对的好坏之分吗？本文将从多维度剖析这个问题，旨在帮助读者开阔视野，重新思考测试工具的选择与价值。一、工具好坏的判断标准：适用性胜于绝对性1.1目标导向性：工具的价值
  • 书其实只有三类 西蜀石兰 类
    一个人一辈子其实只读三种书，知识类、技能类、修心类。 知识类的书可以让我们活得更明白。类似十万个为什么这种书籍，我一直不太乐意去读，因为单纯的知识是没法做事的，就像知道地球转速是多少一样（我肯定不知道），这种所谓的知识，除非用到，普通人掌握了完全是一种负担，维基百科能找到的东西，为什么去记忆？ 知识类的书，每个方面都涉及些，让自己显得不那么没文化，仅此而已。社会认为的学识渊博，肯定不是站在
  • 《TCP/IP 详解，卷1：协议》学习笔记、吐槽及其他 bylijinnan tcp
    《TCP/IP 详解，卷1：协议》是经典，但不适合初学者。它更像是一本字典，适合学过网络的人温习和查阅一些记不清的概念。 这本书，我看的版本是机械工业出版社、范建华等译的。这本书在我看来，翻译得一般，甚至有明显的错误。如果英文熟练，看原版更好： http://pcvr.nl/tcpip/ 下面是我的一些笔记，包括我看书时有疑问的地方，也有对该书的吐槽，有不对的地方请指正： 1.
  • Linux—— 静态IP跟动态IP设置 eksliang linuxIP
    一.在终端输入 vi /etc/sysconfig/network-scripts/ifcfg-eth0 静态ip模板如下： DEVICE="eth0" #网卡名称 BOOTPROTO="static" #静态IP（必须） HWADDR="00:0C:29:B5:65:CA" #网卡mac地址 IPV6INIT=&q
  • Informatica update strategy transformation 18289753290
    更新策略组件： 标记你的数据进入target里面做什么操作，一般会和lookup配合使用，有时候用0,1,1代表 forward  rejected rows被选中，rejected row是输出在错误文件里，不想看到reject输出，将错误输出到文件，因为有时候数据库原因导致某些column不能update，reject就会output到错误文件里面供查看，在workflow的
  • 使用Scrapy时出现虽然队列里有很多Request但是却不下载，造成假死状态 酷的飞上天空 request
    现象就是： 程序运行一段时间，可能是几十分钟或者几个小时，然后后台日志里面就不出现下载页面的信息，一直显示上一分钟抓取了0个网页的信息。 刚开始已经猜到是某些下载线程没有正常执行回调方法引起程序一直以为线程还未下载完成，但是水平有限研究源码未果。 经过不停的google终于发现一个有价值的信息，是给twisted提出的一个bugfix 连接地址如下http://twistedmatrix.
  • 利用预测分析技术来进行辅助医疗 蓝儿唯美 医疗
    2014年，克利夫兰诊所（Cleveland Clinic）想要更有效地控制其手术中心做膝关节置换手术的费用。整个系统每年大约进行2600例此类手术，所以，即使降低很少一部分成本，都可以为诊 所和病人节约大量的资金。为了找到适合的解决方案，供应商将视野投向了预测分析技术和工具，但其分析团队还必须花时间向医生解释基于数据的治疗方案意味着 什么。  克利夫兰诊所负责企业信息管理和分析的医疗
  • java 线程(一)：基础篇 DavidIsOK java多线程线程
                                                            &nbs
  • Tomcat服务器框架之Servlet开发分析 aijuans servlet
    最近使用Tomcat做web服务器，使用Servlet技术做开发时，对Tomcat的框架的简易分析： 疑问： 为什么我们在继承HttpServlet类之后，覆盖doGet(HttpServletRequest req, HttpServetResponse rep)方法后，该方法会自动被Tomcat服务器调用，doGet方法的参数有谁传递过来？怎样传递？ 分析之我见： doGet方法的
  • 揭秘玖富的粉丝营销之谜 与小米粉丝社区类似 aoyouzi 揭秘玖富的粉丝营销之谜
    玖富旗下悟空理财凭借着一个微信公众号上线当天成交量即破百万，第七天成交量单日破了1000万;第23天时，累计成交量超1个亿……至今成立不到10个月，粉丝已经超过500万，月交易额突破10亿，而玖富平台目前的总用户数也已经超过了1800万，位居P2P平台第一位。很多互联网金融创业者慕名前来学习效仿，但是却鲜有成功者，玖富的粉丝营销对外至今仍然是个谜。   　　近日，一直坚持微信粉丝营销
  • Java web的会话跟踪技术 百合不是茶 url会话Cookie会话Seession会话Java Web隐藏域会话
    会话跟踪主要是用在用户页面点击不同的页面时,需要用到的技术点   会话:多次请求与响应的过程     1,url地址传递参数,实现页面跟踪技术          格式:传一个参数的 url?名=值     传两个参数的 url?名=值 &名=值   关键代码
  • web.xml之Servlet配置 bijian1013 javaweb.xmlServlet配置
    定义： <servlet> <servlet-name>myservlet</servlet-name> <servlet-class>com.myapp.controller.MyFirstServlet</servlet-class> <init-param> <param-name>
  • 利用svnsync实现SVN同步备份 sunjing SVN同步E000022svnsync镜像
    1. 在备份SVN服务器上建立版本库    svnadmin create test 2. 创建pre-revprop-change文件     cd test/hooks/     cp pre-revprop-change.tmpl pre-revprop-change 3. 修改pre-revprop-
  • 【分布式数据一致性三】MongoDB读写一致性 bit1129 mongodb
    本系列文章结合MongoDB，探讨分布式数据库的数据一致性，这个系列文章包括： 数据一致性概述与CAP 最终一致性(Eventually Consistency) 网络分裂(Network Partition)问题 多数据中心(Multi Data Center) 多个写者(Multi Writer)最终一致性 一致性图表(Consistency Chart) 数据
  • Anychart图表组件-Flash图转IMG普通图的方法 白糖_ Flash
    问题背景：项目使用的是Anychart图表组件，渲染出来的图是Flash的，往往一个页面有时候会有多个flash图，而需求是让我们做一个打印预览和打印功能，让多个Flash图在一个页面上打印出来。   那么我们打印预览的思路是获取页面的body元素，然后在打印预览界面通过$("body").append(html)的形式显示预览效果，结果让人大跌眼镜：Flash是
  • Window 80端口被占用 WHY? bozch 端口占用window
    平时在启动一些可能使用80端口软件的时候，会提示80端口已经被其他软件占用，那一般又会有那些软件占用这些端口呢？    下面坐下总结：         1、web服务器是最经常见的占用80端口的，例如：tomcat , apache  , IIS , Php等等；         2
  • 编程之美-数组的最大值和最小值-分治法（两种形式） bylijinnan 编程之美
    import java.util.Arrays; public class MinMaxInArray { /** * 编程之美 数组的最大值和最小值 分治法 * 两种形式 */ public static void main(String[] args) { int[] t={11,23,34,4,6,7,8,1,2,23}; int[]
  • Perl正则表达式 chenbowen00 正则表达式perl
    首先我们应该知道 Perl 程序中，正则表达式有三种存在形式，他们分别是： 匹配：m/<regexp>;/ （还可以简写为 /<regexp>;/ ，略去 m） 替换：s/<pattern>;/<replacement>;/ 转化：tr/<pattern>;/<replacemnt>;
  • [宇宙与天文]行星议会是否具有本行星大气层以外的权力呢? comsci
          举个例子: 地球,地球上由200多个国家选举出一个代表地球联合体的议会,那么现在地球联合体遇到一个问题,地球这颗星球上面的矿产资源快要采掘完了....那么地球议会全体投票,一致通过一项带有法律性质的议案,既批准地球上的国家用各种技术手段在地球以外开采矿产资源和其它资源........    &
  • Oracle Profile 使用详解 daizj oracleprofile资源限制
    Oracle Profile 使用详解 转 一、目的： Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用Create Profile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。 二、条件： 创建profile必须要有CREATE PROFIL
  • How HipChat Stores And Indexes Billions Of Messages Using ElasticSearch & Redis dengkane elasticsearchLucene
    This article is from an interview with Zuhaib Siddique, a production engineer at HipChat, makers of group chat and IM for teams. HipChat started in an unusual space, one you might not
  • 循环小示例，菲波拉契序列，循环解一元二次方程以及switch示例程序 dcj3sjt126com c算法
    # include <stdio.h> int main(void) { int n; int i; int f1, f2, f3; f1 = 1; f2 = 1; printf("请输入您需要求的想的序列："); scanf("%d", &n); for (i=3; i<n; i
  • macbook的lamp环境 dcj3sjt126com lamp
      sudo vim /etc/apache2/httpd.conf   /Library/WebServer/Documents 是默认的网站根目录   重启Mac上的Apache服务   这个命令很早以前就查过了，但是每次使用的时候还是要在网上查： 停止服务：sudo /usr/sbin/apachectl stop 开启服务：s
  • java ArrayList源码 下 shuizhaosi888 ArrayList源码
    版本 jdk-7u71-windows-x64   JavaSE7 ArrayList源码上：http://flyouwith.iteye.com/blog/2166890     /** * 从这个列表中移除所有c中包含元素 */ public boolean removeAll(Collection<?> c) {
  • Spring Security（08）——intercept-url配置 234390216 Spring Securityintercept-url访问权限访问协议请求方法
    intercept-url配置 目录 1.1     指定拦截的url 1.2     指定访问权限 1.3     指定访问协议 1.4     指定请求方法   1.1   &n
  • Linux环境下的oracle安装 jayung oracle
    linux系统下的oracle安装 本文档是Linux(redhat6.x、centos6.x、redhat7.x) 64位操作系统安装Oracle 11g(Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production)，本文基于各种网络资料精心整理而成，共享给有需要的朋友。如有问题可联系：QQ：52-7
  • hotspot虚拟机 leichenlei javaHotSpotjvm虚拟机文档
    JVM参数  http://docs.oracle.com/javase/6/docs/technotes/guides/vm/index.html   JVM工具 http://docs.oracle.com/javase/6/docs/technotes/tools/index.html   JVM垃圾回收 http://www.oracle.com
  • 读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” noaighost Webnode.js
    读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” 眼里的Node.JS 初初接触node是一年前的事，那时候年少不更事。还在纠结什么语言可以编写出牛逼的程序，想必每个码农都会经历这个月经性的问题：微信用什么语言写的？facebook为什么推荐系统这么智能，用什么语言写的？dota2的外挂这么牛逼，用什么语言写的？……用什么语言写这句话，困扰人也是阻碍
  • 快速开发Android应用 rensanning android
    Android应用开发过程中，经常会遇到很多常见的类似问题，解决这些问题需要花时间，其实很多问题已经有了成熟的解决方案，比如很多第三方的开源lib，参考 Android Libraries 和 Android UI/UX Libraries。 编码越少，Bug越少，效率自然会高。 但可能由于 根本没听说过、听说过但没用过、特殊原因不能用、自己已经有了解决方案等等原因，这些成熟的解决
  • 理解Java中的弱引用 tomcat_oracle java工作面试
    　不久之前，我 面试了一些求职Java高级开发工程师的应聘者。我常常会面试他们说，“你能给我介绍一些Java中得弱引用吗？”，如果面试者这样说，“嗯，是不是垃圾回收有关的？”，我就会基本满意了，我并不期待回答是一篇诘究本末的论文描述。 　　然而事与愿违，我很吃惊的发现，在将近20多个有着平均5年开发经验和高学历背景的应聘者中，居然只有两个人知道弱引用的存在，但是在这两个人之中只有一个人真正了
  • 标签输出html标签" target="_blank">关于标签输出html标签 xshdch jsp
    http://back-888888.iteye.com/blog/1181202 关于<c:out value=""/>标签的使用，其中有一个属性是escapeXml默认是true(将html标签当做转移字符，直接显示不在浏览器上面进行解析)，当设置escapeXml属性值为false的时候就是不过滤xml，这样就能在浏览器上解析html标签， &nb