wanan安
wanan安

安全测试之xss攻击通用测试用例

一、什么是XSS

XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。

二、xss攻击分类


第一种：反射型
页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。
第二种：持久型
XSS 攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。
第三种：DOM 型( DOM Based XSS )
通过修改页面的 DOM 节点形成 XSS，严格来讲也可划为反射型 XSS。

三、xss攻击常见case

（1）                      //简单弹框
（2）                      //过滤了大小
（3）                //img 标签 进行绕过
（4）javascript:alert('xss')                          //使用 Javascript 的尾协议
（5）' onclick=' alert("xss")                        //利用 href 属性值来进行xss

四、通用的xss测试用例

如下：

★~!@#$%^&*()_+<>,./?;'"[]{}-
★%3Cinput /%3E
★%3Cscript%3Ealert('XSS1')%3C/script%3E
★
★
★alert('xss2')
★
★
★javascript:alert(/xss5/)
★javascript:alert(/xss6/)
★ 
★ 
★
★=’> 
★1.jpg" onmouseover="alert('xss10')
★">
★http://xxx';alert('xss12');var/ a='a
★’”>xss&<
★"onmouseover=alert('hello');"
★&{alert('hello');}
  ★>"'>
  ★>%22%27>
★>"'>
  ★AK%22%20style%3D%22background:url(javascript:alert(%27XSS16%27))%22%20OS%22
  ★%22%2Balert(%27XSS17%27)%2B%22
  ★

  ★
  ★
  ★a?
★

你可能感兴趣的:(单元测试,功能测试,测试工具,集成测试,安全性测试)

  • 探索Golang-WDA：iOS自动化测试的新星 花谦战
    探索Golang-WDA：iOS自动化测试的新星gwdaWebDriverAgent(iOS)ClientLibraryinGolang项目地址:https://gitcode.com/gh_mirrors/gw/gwda在移动应用的开发与测试领域，自动化测试工具的选择至关重要。今天，我们将深入探讨一个新兴的开源项目——Golang-WDA，它以其独特的技术优势和广泛的应用场景，正逐渐成为iOS自
  • ChatGPT 提示词框架 jiet_h AIchatgpt
    作为一个资深安卓开发工程师，我们在日常开发中经常会用到ChatGPT来提升开发效率，比如代码优化、bug排查、生成单元测试等。但要想真正发挥ChatGPT的潜力，我们需要掌握一些提示词（Prompt）的编写技巧，并且有一个良好的提示词框架。本文将详细介绍ChatGPT提示词的框架，并结合Kotlin代码示例，帮助大家更高效地使用ChatGPT。1.什么是提示词框架？提示词框架（PromptFram
  • 软件测试零基础小白入门从零到有 DAY01 测试基础 Lorraine-灵 功能测试
    软件测试1.1定义使用技术手段来验证软件是否满足需求，减少bug，提升软件质量1.2分类根据阶段划分单元测试：源代码进行测试，分支条件覆盖，路径覆盖，条件集成测试：接口测试系统测试：功能和非功能测试验收测试：内测和公测根据代码可见度划分白盒测试：源代码√UI功能×类似单元测试灰盒测试：源代码某些可见UI功能×类似接口测试黑盒测试：源代码×UI功能√类似系统测试1.3质量模型功能性能安全易用兼容（主
  • Android中使用Robolectric测试点击事件(不需要手机) Mr_Tony 测试android
    文章目录一、前言二、简单示例三、参考文档一、前言Robolectric是一个由Google维护的开源Android测试框架，它允许你以Android运行时环境运行单元测试。Robolectric提供了一个模拟Android运行时环境，允许你测试你的代码是否正确地使用AndroidAPI。所以在不依赖于手机的情况下可以对android项目进行测试。当然也可以在有手机的时候对Android项目进行测试
  • Python开发 yzx991013 开发语言深度学习人工智能python
    Python开发工程师-职责：设计、开发与维护高效、稳定、安全的Python应用程序及服务；与跨职能团队合作，理解业务需求并转化为技术方案；编写高质量、可重用、易维护的代码，包含单元测试与文档；解决系统和应用程序的技术问题，进行故障排除与优化。-要求：熟练掌握Python编程语言，有丰富开发经验；熟悉常用Python开发框架与库；熟悉Web开发技术和数据库设计优化；掌握版本控制系统，有团队协作经验
  • 全网最全，软件测试-adb常用命令/日志命令（汇总） 测试追风 软件测试软件测试工程师App测试adb软件测试自动化测试功能测试App测试App自动化测试软件测试工程师
    目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言adb基本语法adb[-d|-e|-s]命令行参数：-d：指定当前唯一通过USB连接的Android设备为命令目标；-e：指定当前唯一运行的模拟器为命令目标；-s：指定相
  • Spock框架：让单元测试更优雅的高效武器 没什么技术 javaspock
    前言：为什么选择Spock？在软件开发领域，单元测试是保证代码质量的基石。但传统的JUnit/TestNG测试框架在面对复杂测试场景时，往往会显得力不从心。Spock框架作为新一代测试框架的佼佼者，以其独特的BDD（行为驱动开发）风格和GroovyDSL语法，正在成为Java/Kotlin开发者的新宠。本文将带你全面认识这个让测试代码变得优雅高效的利器！一、Spock框架初探1.1什么是Spock
  • 精通 Postman：API 测试的全能利器 那片海还在吗 testpostmanlua测试工具
    精通Postman：API测试的全能利器引言在当今的软件开发领域，API（应用程序编程接口）的重要性不言而喻。它们是不同软件系统之间进行通信和数据交互的桥梁。而Postman作为一款功能强大且广受欢迎的API开发与测试工具，能够极大地提高开发人员和测试人员的工作效率。本文将深入探讨Postman的各项功能，助你精通这一工具。一、Postman基础入门1.1安装与界面介绍安装：Postman提供了多
  • Vue的测试策略：如何使用单元测试和端对端测试来确保Vue应用的质量 哎 你看 vuevue.js单元测试前端
    介绍测试的重要性在开发软件应用的过程中，测试具有重要的作用。它可以帮助开发者捕捉到程序中的错误和漏洞，保证软件的质量。功能性的测试可以帮助确认应用程序或系统满足了其功能需求。测试驱动的开发方式，如TDD（Test-DrivenDevelopment），也被广泛提倡并实践，因为它可以在早期发现并解决问题，提升开发效率。在持续集成和持续发布（CI/CD）的工作流中，自动化测试是保证代码质量的关键，它帮
  • Vue的单元测试和端到端测试：确保组件可靠性与应用完整性 哎 你看 vuevue.js单元测试前端
    引言在软件开发过程中，测试是保证代码质量和应用稳定性的关键环节。Vue.js作为流行的前端框架，提供了一套完善的测试工具和生态系统，支持开发者进行单元测试和端到端测试。本文将深入探讨如何为Vue组件编写单元测试，并讨论如何使用Cypress等工具进行端到端测试。单元测试1.单元测试的概念单元测试是针对程序中最小的可测试单元进行检查和验证的过程，通常关注函数或方法级别的测试。2.Vue组件的单元测试
  • vue3中测试：单元测试、组件测试、端到端测试 皓月当空hy vue.js
    1、单元测试：单元测试通常适用于独立的业务逻辑、组件、类、模块或函数，不涉及UI渲染、网络请求或其他环境问题。describe('increment',()=>{//测试用例})toBe()：用于严格相等比较（===），适用于原始类型或检查引用类型是否指向同一个对象。toEqual()：用于深度比较，检查两个对象或数组的内容是否相等（即使它们不是同一个对象）。例如：test('increments
  • 手把手带你初始化一个angular库 angular
    在使用angular的过程中，我们希望将一些公共的组件等剥离到一个单独的库中，然后供我们在其它的angular项目中直接导入。本文将展示如何初始化并集成测试一个angular库。angularcli首先我们需要确认angular的版本，比如我当前计划初始化适用于angular18版本的库，则需要在全局先安装18版本的angular-cli，然后使用ngversion来进行版本确认：命令如下:npm
  • 【工具】测试ISP给你多少连接数 我在北京coding php服务器开发语言
    如今网络信息化时代，ISP互联网服务提供商，所提供的网络连接质量和速度对用户来说至关重要。用户在享受网络服务时，往往关注的是下载和上传速度，但实际上，还有一个重要参数往往被忽视，那就是“连接数”。连接数，即同时能够维持的网络连接数量，它对于实现如多线程下载、在线视频会议以及多人在线游戏等互联网应用至关重要。连接数测试工具，作为一种专业软件，能够帮助用户测试ISP所提供的连接数上限，以评估网络服务质
  • 详细讲一下gtest的知识，以及测试代码的输出结果 小哥山水之间 单元测试
    GoogleTest（gtest）详细介绍概述GoogleTest是Google开发的一个用于C++的单元测试框架，它提供了丰富的功能和工具，能帮助开发者编写和运行单元测试。其优点包括简洁的语法、强大的断言机制、灵活的测试用例组织方式，被广泛应用于C++项目的单元测试中。核心概念2.1测试用例（TestCase）和测试套件（TestSuite）测试用例：是一个独立的测试单元，用于验证某个特定的功能
  • 第十章：服务器消费者管理模块 转调 仿Rabbit消息队列c++消息队列
    目录第一节：代码实现1-1.Consumer类1-2.QueueConsumer类1-3.QueueConsumerManger类第二节：单元测试下期预告：服务器的消费者管理模块在mqserver目录下实现。第一节：代码实现创建一个名为mq_consumer.hpp的文件，打开并做好前置工作：#ifndef__M_CONSUMER_H__#define__M_CONSUMER_H__#includ
  • http 压测工具（qbit） 压测http
    前言记录常用的http压测工具JmeterGitHub地址https://github.com/apache/jmeterApache老牌压测工具，图形界面版ab官方地址https://httpd.apache.org/docs/2.4/programs/ab.htmlApacheHTTP服务器自带的一个性能测试工具，命令行工具heyGitHub地址https://github.com/rakyl
  • GO单元测试&集成测试的 mock 方案 gomock单元测试集成测试
    GO单元测试&集成测试的mock方案在单元测试或集成测试中，不希望依赖原始数据库或者说给原始数据库带去脏数据，我们往往使用Mock的方式进行模拟，当然单元测试和集成测试中的侧重点同，下面会介绍基于数据打桩、启动模拟数据库等解决方案。我们通过下面这个案例来说明几种mock方式的优劣势和适用场景案例：需要mock下面这个数据库操作接口TestRepo//TestEntity测试用实体typeTestE
  • Python 学习之旅：持续学习和扩展（一）单元测试（unittest 模块） 喜-喜 Python学习python学习单元测试
      在Python学习的高级阶段，持续提升代码质量和可靠性是关键。单元测试作为软件开发过程中的重要一环，能够帮助我们发现代码中的潜在问题，确保程序的正确性。Python的unittest模块提供了一套丰富的工具，让我们可以轻松地编写和执行单元测试。接下来，让我们深入了解unittest模块，看看如何通过它来提升代码的质量。一、单元测试的重要性  你可以把单元测试想象成建筑中的质量检测环节。在建造高
  • 「Selenium+Python自动化从0到1①｜2025最新环境搭建+浏览器驱动避坑指南（附验证代码）」 俗人咖 seleniumpython自动化
    Selenium+Python自动化1-环境搭建一、Selenium简介Selenium是一个广泛使用的自动化测试工具，主要用于Web应用程序的自动化测试。它支持多种编程语言（如Java、Python、C#、Ruby、JavaScript等），并允许用户控制浏览器执行自动化任务，例如点击按钮、填写表单、验证页面内容等。Selenium可以在多种浏览器（如Chrome、Firefox、Edge、Sa
  • 单元测试 go test songtaiwu golang开发语言后端
    Test单元测试基础setup和teardown如果在同一个测试文件中，每一个测试用例运行前后的逻辑是相同的，一般会写在setup和teardown函数中。例如执行前需要实例化待测试的对象，如果这个对象比较复杂，很适合将这一部分逻辑提取出来；执行后，可能会做一些资源回收类的工作，例如关闭网络连接，释放文件等。标准库testing提供了这样的机制：funcsetup(){fmt.Println("B
  • Vue.js 编写组件单元测试 轻口味 VUE.JS入门与实践vue.js
    Vue.js编写组件单元测试今天我们来聊聊如何编写Vue组件的单元测试。单元测试是确保我们组件逻辑正确、功能稳定的重要手段，通过自动化测试，我们可以及时发现问题，避免后期调试困难。下面我会详细介绍如何使用VueTestUtils和Jest来编写组件的单元测试，并提供一些实际的代码示例，帮助你快速上手。为什么需要编写组件单元测试在项目开发过程中，组件通常包含了各种业务逻辑和交互功能。编写单元测试能帮
  • Vue函数式编程终极指南：像写诗一样写代码 lifire_H vue.js前端javascript
    引言：当Vue遇上函数式，优雅永不过时你是否见过这样的代码？组件间状态乱飞、副作用神出鬼没、单元测试如走钢丝……函数式编程就像代码界的“断舍离大师”，教你用纯函数、不可变数据和高阶魔法，让Vue代码变得干净、稳定且充满艺术感！本文不仅会揭秘函数式编程的核心心法，还会手把手教你：✅如何用CompositionAPI实现函数式优雅✅高阶函数与柯里化的实战妙用✅Vue3函数式组件性能优化秘籍✅配套工具链
  • 如何选择适合项目的自动化测试工具？ 蚂蚁质量 测试管理软件测试测试工具自动化安全性测试
    在软件开发过程中，选择适配项目的自动化测试工具至关重要，这需要全面考量众多因素，确保工具与团队及项目的实际需求完美契合。以下将详细阐述选择自动化测试工具的关键步骤与实用建议：精准剖析项目需求明晰测试类型：不同的项目需要不同类型的测试，准确识别项目所需的测试类型是关键。例如，功能测试用于验证软件功能是否符合预期；性能测试旨在评估系统在特定条件下的响应时间、吞吐量等性能指标；API测试专注于检验应用程
  • 【区块链技术开发】 关于Windows10平台Solidity语言开发环境配置 源代码杀手 区块链技术开发区块链
    目录1、安装Node.js2、安装Solidity编译器3、安装RemixIDE4、安装MetaMask浏览器插件5、环境配置与问题解决6、安装Ganache:以太坊区块链开发测试工具7、安装Web3.js库8、VsCode配置Solidity语言环境并运行示例代码编译方法1：运行上述示例只需在终端输入编译命令Solcjs编译方法2：安装Solidity插件9、在VSCode运行合约参考文献在Wi
  • 【Python爬虫教程】进阶篇-16 app自动化测试appium 「已注销」 python爬虫逆向教程python爬虫appium网络爬虫网络安全
    Appium是一个跨平台移动端自动化测试工具，可以非常便捷地为iOS和Android平台创建自动化测试用例。它可以模拟App内部的各种操作，如点击、滑动、文本输入等，只要我们手工操作的动作Appium都可以完成。在前面我们了解过Selenium，它是一个网页端的自动化测试工具。Appium实际上继承了Selenium，Appium也是利用WebDriver来实现App的自动化测试。对iOS设备来说
  • 好用的5款漏洞扫描工具推荐！ 网安-轩逸 web安全安全网络安全linux
    漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为，也是网络安全领域中非常重要的环节。本文为大家推荐5款常用的开源漏洞扫描工具，一起来看看吧。1、NmapNmap是一款非常流行的自动化安全测试工具。它可以在各种主流操作系统上运行，并快速扫描大型网络。它通常会检测以下信息：网络上有哪些主机可用，主机在运行什么服务，主机在运行
  • React 高级阶段学习计划 夜游猿 Reactreact.js学习前端
    React高级阶段学习计划目标深入理解React的渲染机制和性能优化。学会代码分割和懒加载。掌握单元测试和集成测试。学习TypeScript与React的结合。学习内容性能优化React.memoReact.memo：用于优化函数组件的性能，避免不必要的重新渲染。示例：importReact,{useState,useMemo}from'react';constExpensiveComponent
  • URL传参中文乱码问题 fan510988896 JAVAURL路径传参乱码URL乱码路径乱码
    今天是Mock单元测试时，有几个测试是从路径获取参数，但是有一个需要传递中文参数，但是传递过去久成了乱码。后找到有效的，记录下来：publicstaticvoidmain(String[]args)throwsException{Stringvalue="%E8%8A%9D%E9%BA%BB%E5%BC%80%E9%97%A8";Stringaa=URLDecoder.decode(value,"
  • mapper配置文件中非空判断的重要性 fan510988896 JAVAmapper非空判断
    比如下面的：ANDperson.name=#{name}场景：我一个编辑页面，它的4个框内容都是从后台获取的。用户可能只修改其中一个值，然后提交。这时候，提交的还是四个值。但是：在单元测试中，我只设置一个值，然后测试修改的映射。这时候就出问题了，它会认为你其他三个是空值(null或者'')导致数据丢失我去mapper查看后才发现，是缺少了name!=''样式的判断。也就是说，在mapper中操作数
  • 自动化测试工具：Selenium 小俊学长 测试工具自动化selenium
    Selenium作为一种广泛使用的自动化测试工具，尤其在Web自动化测试领域发挥着重要作用。为了提升测试效率、增强测试的可维护性和可读性，Selenium经常与各种流行框架集成，其中pytest和Allure报告是两个非常受欢迎的选项。本文将详细探讨Selenium与pytest以及Allure报告的集成，包括集成背景、优势、具体实现步骤以及在实际应用中的效果。一、集成背景1.Selenium简介
  • 书其实只有三类 西蜀石兰 类
    一个人一辈子其实只读三种书，知识类、技能类、修心类。 知识类的书可以让我们活得更明白。类似十万个为什么这种书籍，我一直不太乐意去读，因为单纯的知识是没法做事的，就像知道地球转速是多少一样（我肯定不知道），这种所谓的知识，除非用到，普通人掌握了完全是一种负担，维基百科能找到的东西，为什么去记忆？ 知识类的书，每个方面都涉及些，让自己显得不那么没文化，仅此而已。社会认为的学识渊博，肯定不是站在
  • 《TCP/IP 详解，卷1：协议》学习笔记、吐槽及其他 bylijinnan tcp
    《TCP/IP 详解，卷1：协议》是经典，但不适合初学者。它更像是一本字典，适合学过网络的人温习和查阅一些记不清的概念。 这本书，我看的版本是机械工业出版社、范建华等译的。这本书在我看来，翻译得一般，甚至有明显的错误。如果英文熟练，看原版更好： http://pcvr.nl/tcpip/ 下面是我的一些笔记，包括我看书时有疑问的地方，也有对该书的吐槽，有不对的地方请指正： 1.
  • Linux—— 静态IP跟动态IP设置 eksliang linuxIP
    一.在终端输入 vi /etc/sysconfig/network-scripts/ifcfg-eth0 静态ip模板如下： DEVICE="eth0" #网卡名称 BOOTPROTO="static" #静态IP（必须） HWADDR="00:0C:29:B5:65:CA" #网卡mac地址 IPV6INIT=&q
  • Informatica update strategy transformation 18289753290
    更新策略组件： 标记你的数据进入target里面做什么操作，一般会和lookup配合使用，有时候用0,1,1代表 forward  rejected rows被选中，rejected row是输出在错误文件里，不想看到reject输出，将错误输出到文件，因为有时候数据库原因导致某些column不能update，reject就会output到错误文件里面供查看，在workflow的
  • 使用Scrapy时出现虽然队列里有很多Request但是却不下载，造成假死状态 酷的飞上天空 request
    现象就是： 程序运行一段时间，可能是几十分钟或者几个小时，然后后台日志里面就不出现下载页面的信息，一直显示上一分钟抓取了0个网页的信息。 刚开始已经猜到是某些下载线程没有正常执行回调方法引起程序一直以为线程还未下载完成，但是水平有限研究源码未果。 经过不停的google终于发现一个有价值的信息，是给twisted提出的一个bugfix 连接地址如下http://twistedmatrix.
  • 利用预测分析技术来进行辅助医疗 蓝儿唯美 医疗
    2014年，克利夫兰诊所（Cleveland Clinic）想要更有效地控制其手术中心做膝关节置换手术的费用。整个系统每年大约进行2600例此类手术，所以，即使降低很少一部分成本，都可以为诊 所和病人节约大量的资金。为了找到适合的解决方案，供应商将视野投向了预测分析技术和工具，但其分析团队还必须花时间向医生解释基于数据的治疗方案意味着 什么。  克利夫兰诊所负责企业信息管理和分析的医疗
  • java 线程(一)：基础篇 DavidIsOK java多线程线程
                                                            &nbs
  • Tomcat服务器框架之Servlet开发分析 aijuans servlet
    最近使用Tomcat做web服务器，使用Servlet技术做开发时，对Tomcat的框架的简易分析： 疑问： 为什么我们在继承HttpServlet类之后，覆盖doGet(HttpServletRequest req, HttpServetResponse rep)方法后，该方法会自动被Tomcat服务器调用，doGet方法的参数有谁传递过来？怎样传递？ 分析之我见： doGet方法的
  • 揭秘玖富的粉丝营销之谜 与小米粉丝社区类似 aoyouzi 揭秘玖富的粉丝营销之谜
    玖富旗下悟空理财凭借着一个微信公众号上线当天成交量即破百万，第七天成交量单日破了1000万;第23天时，累计成交量超1个亿……至今成立不到10个月，粉丝已经超过500万，月交易额突破10亿，而玖富平台目前的总用户数也已经超过了1800万，位居P2P平台第一位。很多互联网金融创业者慕名前来学习效仿，但是却鲜有成功者，玖富的粉丝营销对外至今仍然是个谜。   　　近日，一直坚持微信粉丝营销
  • Java web的会话跟踪技术 百合不是茶 url会话Cookie会话Seession会话Java Web隐藏域会话
    会话跟踪主要是用在用户页面点击不同的页面时,需要用到的技术点   会话:多次请求与响应的过程     1,url地址传递参数,实现页面跟踪技术          格式:传一个参数的 url?名=值     传两个参数的 url?名=值 &名=值   关键代码
  • web.xml之Servlet配置 bijian1013 javaweb.xmlServlet配置
    定义： <servlet> <servlet-name>myservlet</servlet-name> <servlet-class>com.myapp.controller.MyFirstServlet</servlet-class> <init-param> <param-name>
  • 利用svnsync实现SVN同步备份 sunjing SVN同步E000022svnsync镜像
    1. 在备份SVN服务器上建立版本库    svnadmin create test 2. 创建pre-revprop-change文件     cd test/hooks/     cp pre-revprop-change.tmpl pre-revprop-change 3. 修改pre-revprop-
  • 【分布式数据一致性三】MongoDB读写一致性 bit1129 mongodb
    本系列文章结合MongoDB，探讨分布式数据库的数据一致性，这个系列文章包括： 数据一致性概述与CAP 最终一致性(Eventually Consistency) 网络分裂(Network Partition)问题 多数据中心(Multi Data Center) 多个写者(Multi Writer)最终一致性 一致性图表(Consistency Chart) 数据
  • Anychart图表组件-Flash图转IMG普通图的方法 白糖_ Flash
    问题背景：项目使用的是Anychart图表组件，渲染出来的图是Flash的，往往一个页面有时候会有多个flash图，而需求是让我们做一个打印预览和打印功能，让多个Flash图在一个页面上打印出来。   那么我们打印预览的思路是获取页面的body元素，然后在打印预览界面通过$("body").append(html)的形式显示预览效果，结果让人大跌眼镜：Flash是
  • Window 80端口被占用 WHY? bozch 端口占用window
    平时在启动一些可能使用80端口软件的时候，会提示80端口已经被其他软件占用，那一般又会有那些软件占用这些端口呢？    下面坐下总结：         1、web服务器是最经常见的占用80端口的，例如：tomcat , apache  , IIS , Php等等；         2
  • 编程之美-数组的最大值和最小值-分治法（两种形式） bylijinnan 编程之美
    import java.util.Arrays; public class MinMaxInArray { /** * 编程之美 数组的最大值和最小值 分治法 * 两种形式 */ public static void main(String[] args) { int[] t={11,23,34,4,6,7,8,1,2,23}; int[]
  • Perl正则表达式 chenbowen00 正则表达式perl
    首先我们应该知道 Perl 程序中，正则表达式有三种存在形式，他们分别是： 匹配：m/<regexp>;/ （还可以简写为 /<regexp>;/ ，略去 m） 替换：s/<pattern>;/<replacement>;/ 转化：tr/<pattern>;/<replacemnt>;
  • [宇宙与天文]行星议会是否具有本行星大气层以外的权力呢? comsci
          举个例子: 地球,地球上由200多个国家选举出一个代表地球联合体的议会,那么现在地球联合体遇到一个问题,地球这颗星球上面的矿产资源快要采掘完了....那么地球议会全体投票,一致通过一项带有法律性质的议案,既批准地球上的国家用各种技术手段在地球以外开采矿产资源和其它资源........    &
  • Oracle Profile 使用详解 daizj oracleprofile资源限制
    Oracle Profile 使用详解 转 一、目的： Oracle系统中的profile可以用来对用户所能使用的数据库资源进行限制，使用Create Profile命令创建一个Profile，用它来实现对数据库资源的限制使用，如果把该profile分配给用户，则该用户所能使用的数据库资源都在该profile的限制之内。 二、条件： 创建profile必须要有CREATE PROFIL
  • How HipChat Stores And Indexes Billions Of Messages Using ElasticSearch & Redis dengkane elasticsearchLucene
    This article is from an interview with Zuhaib Siddique, a production engineer at HipChat, makers of group chat and IM for teams. HipChat started in an unusual space, one you might not
  • 循环小示例，菲波拉契序列，循环解一元二次方程以及switch示例程序 dcj3sjt126com c算法
    # include <stdio.h> int main(void) { int n; int i; int f1, f2, f3; f1 = 1; f2 = 1; printf("请输入您需要求的想的序列："); scanf("%d", &n); for (i=3; i<n; i
  • macbook的lamp环境 dcj3sjt126com lamp
      sudo vim /etc/apache2/httpd.conf   /Library/WebServer/Documents 是默认的网站根目录   重启Mac上的Apache服务   这个命令很早以前就查过了，但是每次使用的时候还是要在网上查： 停止服务：sudo /usr/sbin/apachectl stop 开启服务：s
  • java ArrayList源码 下 shuizhaosi888 ArrayList源码
    版本 jdk-7u71-windows-x64   JavaSE7 ArrayList源码上：http://flyouwith.iteye.com/blog/2166890     /** * 从这个列表中移除所有c中包含元素 */ public boolean removeAll(Collection<?> c) {
  • Spring Security（08）——intercept-url配置 234390216 Spring Securityintercept-url访问权限访问协议请求方法
    intercept-url配置 目录 1.1     指定拦截的url 1.2     指定访问权限 1.3     指定访问协议 1.4     指定请求方法   1.1   &n
  • Linux环境下的oracle安装 jayung oracle
    linux系统下的oracle安装 本文档是Linux(redhat6.x、centos6.x、redhat7.x) 64位操作系统安装Oracle 11g(Oracle Database 11g Enterprise Edition Release 11.2.0.4.0 - 64bit Production)，本文基于各种网络资料精心整理而成，共享给有需要的朋友。如有问题可联系：QQ：52-7
  • hotspot虚拟机 leichenlei javaHotSpotjvm虚拟机文档
    JVM参数  http://docs.oracle.com/javase/6/docs/technotes/guides/vm/index.html   JVM工具 http://docs.oracle.com/javase/6/docs/technotes/tools/index.html   JVM垃圾回收 http://www.oracle.com
  • 读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” noaighost Webnode.js
    读《Node.js项目实践：构建可扩展的Web应用》 ——引编程慢慢变成系统化的“砌砖活” 眼里的Node.JS 初初接触node是一年前的事，那时候年少不更事。还在纠结什么语言可以编写出牛逼的程序，想必每个码农都会经历这个月经性的问题：微信用什么语言写的？facebook为什么推荐系统这么智能，用什么语言写的？dota2的外挂这么牛逼，用什么语言写的？……用什么语言写这句话，困扰人也是阻碍
  • 快速开发Android应用 rensanning android
    Android应用开发过程中，经常会遇到很多常见的类似问题，解决这些问题需要花时间，其实很多问题已经有了成熟的解决方案，比如很多第三方的开源lib，参考 Android Libraries 和 Android UI/UX Libraries。 编码越少，Bug越少，效率自然会高。 但可能由于 根本没听说过、听说过但没用过、特殊原因不能用、自己已经有了解决方案等等原因，这些成熟的解决
  • 理解Java中的弱引用 tomcat_oracle java工作面试
    　不久之前，我 面试了一些求职Java高级开发工程师的应聘者。我常常会面试他们说，“你能给我介绍一些Java中得弱引用吗？”，如果面试者这样说，“嗯，是不是垃圾回收有关的？”，我就会基本满意了，我并不期待回答是一篇诘究本末的论文描述。 　　然而事与愿违，我很吃惊的发现，在将近20多个有着平均5年开发经验和高学历背景的应聘者中，居然只有两个人知道弱引用的存在，但是在这两个人之中只有一个人真正了
  • 标签输出html标签" target="_blank">关于标签输出html标签 xshdch jsp
    http://back-888888.iteye.com/blog/1181202 关于<c:out value=""/>标签的使用，其中有一个属性是escapeXml默认是true(将html标签当做转移字符，直接显示不在浏览器上面进行解析)，当设置escapeXml属性值为false的时候就是不过滤xml，这样就能在浏览器上解析html标签， &nb