- 信息系统安全相关概念(上)
YuanDaima2048
课程笔记基础概念安全信息安全笔记
文章总览：YuanDaiMa2048博客文章总览下篇:信息系统安全相关概念(下)信息系统安全相关概念[上]信息系统概述信息系统信息系统架构信息系统发展趋势：信息系统日趋大型化、复杂化信息系统面临的安全威胁信息系统安全架构设计--以云计算为例信息系统安全需求及安全策略自主访问控制策略DAC强制访问控制策略MAC信息系统概述信息系统用于收集、存储和处理数据以及传递信息、知识和数字产品的一组集成组件。几
- 机器学习 第12章 计算学习理论
一只小小程序猿
机器学习人工智能
目录基础知识PAC学习有限假设空间可分情形不可分情形VC维稳定性基础知识计算学习理论研究的是关于通过"计算"来进行"学习"的理论，即关于机器学习的理论基础，其目的是分析学习任务的困难本质，为学习算法提供理论保证，并根据分析结果指导算法设计。给定样例集D={(x1,y1),(x2,y2),…,(xm,ym)}D=\left\{\left(\boldsymbol{x}_{1},y_{1}\right)
- 网易云音乐pac
猪猪一号
functionFindProxyForURL(url,host){if(host=='sentry.music.163.com'||host=='clientlog3.music.163.com'||host=='clientlog.music.163.com'||host=='music.163.com'||host=='interface.music.163.com'||host=='int
- pwn学习笔记（9）-中级ROP--ret2csu
晓幂
Pwn学习笔记
pwn学习笔记（9）-中级ROP–ret2csu前置知识首先是64位文件的传参方式：前六个参数是从左到右放入寄存器：rdi、rsi、rdx、rcx、r8、r9，之后的通过栈传参。比如：传参函数大于7个：H(a,b,c,d,e,f,g,h)a->%rdi、b->%rsi、c->%rdx、d->%rcx、e->%r8、f->%r9h->(%esp)g->(%esp)callH先看看如下代码：#incl
- Arm的平台安全架构（PSA）干货介绍——来自Arm Tech Symposia 讨论实录精要
亲爱的数据
导语：在互联网飞速发展过程中，安全问题始终贯穿其中。在这场安全保卫战中，科技公司肩上的责任早已不再局限于提供产品与服务那么简单。对于从端到云的整个产业价值链，arm生态系统所肩负的责任就是确保日益多样化的互联设备能够基于通用的安全基础。arm已成为是诸多电子产品必不可少的配置，从骁龙旗舰级SoC再到苹果A11，arm芯片的安全性变得尤为重要。“2035年全球一万亿设备互联”的宏伟愿景，是arm公司
- 基于数字认证的零信任安全架构在医疗领域的应用
securitypaper
安全架构安全
零信任安全架构在医疗领域的应用方案背景某医院，是一所现代化综合性“三级甲等”医院。近年来随着远程问诊、互联网医疗等新型服务模式的不断丰富，医院业务相关人员、设备和数据的流动性增强。网络边界逐渐模糊化，导致攻击平面不断扩大。医院信息化系统已经呈现出越来越明显的“零信任”化趋势。零信任时代下的医院信息化系统，需要为这些不同类型的人员、设备提供统一的可信身份服务，作为业务应用安全、设备接入安全、数据传输
- 什么是网络安全网状架构 (CSMA)？
网络研究观
网络研究观架构安全网络系统原则
什么是网络安全中的威胁情报？什么是网络安全中的社会工程？什么是托管检测和响应(MDR)？什么是数字取证？什么是生物识别技术？什么是人肉搜索？什么是密文？什么是恶意软件？什么是端点检测和响应(EDR)？微信搜索关注公众号网络研究观，获取更多信息。网络安全网状架构(CSMA)是一组用于创建有效安全框架的组织原则。使用CSMA方法意味着设计一个可组合且可扩展的安全架构，具有易于扩展的接口、通用数据模式以
- 通过mvn dependency:tree 查看依赖树,解决依赖jar冲突问题
常敲代码手不生
IDEA学习与实践
举例：E:\01workspace\chenxh\09research\rop\rop>mvndependency:tree[WARNING][WARNING]Someproblemswereencounteredwhilebuildingtheeffectivesettings[WARNING]'pluginRepositories.pluginRepository.id'mustnotbe'l
- Chrome with proxy
the 8th dwarf
chrome前端
命令行默认直接打开Chrome是没有代理的，但命令行可以指定代理：--no-proxy-server--proxy-auto-detect--proxy-bypass-list=XXX--proxy-pac-url=XXX--proxy-server=XXXMacOS中使用方法：$open-a/Applications/Google\Chrome.app/--args--proxy-server=
- 系统上公有云安全需要考虑什么？
VinK1
云安全云计算腾讯云网络安全安全架构
系统上公有云安全需要考虑什么？前言一.为什么要上云？二.公有云和传统IDC的IT模式差异在哪里？三.基于差异，开展安全工作的变化在哪？四.基于上述的变化，上云怎么做安全？4.1先想明白是否必要上，计划上什么云厂商？4.2梳理需求4.3整理安全架构4.4设计权限矩阵五.后续前言最近在项目合作中涉及到部分业务需要上公有云，但翻了一些公开材料没有发现很好的介绍业务上公有云安全应该怎么做，故整理一篇材料分
- 【架构-27】安全架构设计-2
W Y
架构安全架构安全
安全架构是架构面向安全性方向上的一种细分，通常的产品安全架构、安全技术体系架构和审计架构可组成三道安全防线。一、产品安全架构防线安全设计策略威胁建模：在产品设计阶段，进行威胁建模分析，识别潜在的安全威胁和攻击面。例如，对于一个在线购物平台，分析可能的用户数据泄露途径、支付安全风险等，并针对性地设计安全措施。最小权限原则：确保产品的各个组件和功能模块只拥有完成其任务所需的最小权限。比如，一个文件管理
- 28.前端工程化背后的项目组织设计（下）
ikonan
承接上一节的内容，本节来继续学习前端工程化中依赖关系相关的内容。在此之前，先回顾一下「项目组织」主题的知识点：说到项目中的依赖关系，我们往往会想到使用yarn/npm解决依赖问题。依赖关系大体上可以分为：嵌套依赖扁平依赖项目中，我们引用了三个包：PackageA、PackageB、PackageC，它们都依赖了PackageD的不同版本。那么在安装时，如果PackageA、PackageB、Pac
- 架构设计（13）安全架构设计理论
CoderIsArt
架构设计研究安全架构安全
网络安全设计网络安全架构设计是为了保护信息系统免受各种网络攻击和威胁而进行的系统化设计。它涉及设计网络基础设施、配置安全控制、制定安全策略，以及实施和维护这些策略，以确保数据的机密性、完整性和可用性。下面是网络安全架构设计的详细内容，包括关键组件、设计原则和实际案例。1.网络安全架构设计的关键组件1.1网络边界保护防火墙：用于过滤网络流量，根据设定的安全规则允许或阻止数据包进入或离开网络。分为传统
- 机器学习——第十二章计算学习理论
adchloe
机器学习学习人工智能
目录1基础知识2PAC学习3有限假设空间3.1可分情形3.2不可分情形4VC维5Rademacher复杂度6稳定性1基础知识该理论研究的是关于通过计算来进行学习的理论，目的是分析学习任务的困难本质，为学习算法提供理论保证，并根据法分析结果指导算法设计。给定样例集D，假设χ\chiχ中的所有样本服从一个隐含未知的分布TTT,D中所有样本都是独立地从这个分布上采样而得。令h为χ到y\chi到yχ到y的
- 深入剖析二进制漏洞：原理、类型与利用方法
天域网络科技
安全网络web安全
目录引言1.1二进制漏洞简介1.2二进制漏洞的常见类型1.3二进制漏洞在CTF中的重要性缓冲区溢出2.1缓冲区溢出的基本原理2.2栈溢出攻击2.2.1EIP覆盖与ROP攻击2.2.2栈溢出的防御机制2.3堆溢出攻击2.3.1堆管理机制与漏洞利用2.3.2堆溢出的利用技巧格式化字符串漏洞3.1格式化字符串漏洞的原理3.2漏洞利用：信息泄露与任意写3.3格式化字符串漏洞的防御措施整数溢出4.1整数溢出
- 国货之光|暴雨机推出面向大模型训练的AI服务器
BAOYUCompany
人工智能服务器运维
当前，“百模大战”带来了算力需求的爆发，尤其是以ChatGPT为代表的多模态AI大模型，其参数规模和训练数据量均达到了前所未有的规模。GPT-3.5、GPT-4等模型的参数规模突破了万亿级别，训练数据量达到了TB级别，这使得大模型训练成为了一个计算密集型的任务，对算力的需求极高。近日，暴雨重磅推出基于安全架构的训练型AI服务器envadio，适用于大模型训练、高性能计算、数据分析等多种
- Azure与Google Cloud Platform（GCP）的云安全策略与最佳实践（第二篇）
Hi, how are you
azuremicrosoftweb安全安全网络云计算
1.引言随着企业业务不断向云端迁移，理解和实施Azure与GoogleCloudPlatform（GCP）的安全最佳实践变得愈发重要。本篇文章将探讨这两个主流云平台的安全策略，结合代码示例，帮助用户更好地保护其云计算环境。2.Azure云安全架构2.1.Azure的共享责任模型与AWS类似，Azure也采用共享责任模型。Azure负责物理层和基础设施的安全，而用户负责虚拟机、应用、数据及其权限的管
- 微软 Edge 浏览器全解析
shyuu_
edgeedge浏览器windows安全linuxmicrosoft前端
文章目录微软Edge浏览器全解析1.引言2.历史背景与发展历程2.1InternetExplorer的时代2.2微软Edge的诞生2.3基于Chromium的微软Edge3.技术架构与性能3.1Chromium内核3.2性能优化3.3安全架构4.主要功能与特点4.1用户界面4.2集成微软生态4.3兼容性与跨平台支持4.4隐私与安全5.扩展与插件支持5.1扩展商店5.2开发者支持6.与其他浏览器的比
- 小程序架构足够安全吗?数据安全如何保障？
finogeeks
小程序架构安全
小程序大家已经再熟悉不过了，就是一种在移动操作系统中运行的轻量级应用程序，小程序发展这么多年来，是中国IT行业里为数不多的能够真正影响到普通程序员的创新成果。当然随着小程序的流行，小程序的各个方面都是开发者讨论的热点，其中免不掉说到安全，因为安全已经成为了一个非常重要的问题。在这篇文章中，也准备探讨下小程序的安全架构，以了解小程序如何做到安全保障。小程序的安全架构先说说小程序自身的安全架构，小程序
- 【机器学习第十二章——计算学习理论】
方寸星河yu
机器学习人工智能
机器学习第十二章——计算学习理论12.计算学习理论12.1基础知识12.1可能学习近似正确假设（PAC）12.3有限假设空间12.4VC维12.计算学习理论12.1基础知识从理论上刻画了若干类型的机器学习问题中的困难和若干类型的机器学习算法的能力这个理论要回答的问题是:在什么样的条件下成功的学习是可能的?在什么条件下某个特定的学习算法可保证成功运行?机器学习理论的一些问题:是否可能独立于学习算法确
- Android系统和开发--安全性和权限管理 SELinux 策略 安全架构
小黄人软件
android安全架构安全
学习android权限知识SElinuxchmod-R777./setenforce0adbrootsufastbootoemat-unlock-vbootadbdisable-verityAndroid权限Android系统是基于Linux内核构建的，因此它继承了Linux的权限管理机制。Android应用需要通过声明权限来访问系统的某些功能（如摄像头、存储、位置等）。开发者在AndroidMa
- npm 包管理工具：常用命令详解与使用指南
LXHYouth
node.jsnpmnode.js
npm常用命令的更详细解释和使用场景：npminit详细说明：此命令用于初始化一个新的Node.js项目。它会创建一个package.json文件，其中包含项目的基本信息，如名称、版本、描述、入口点（mainfile）、测试命令、git仓库地址等。这个文件是项目的心脏，记录了项目的元数据和依赖关系。使用示例：在命令行中输入npminit，然后根据提示填写项目信息。如果你想要快速生成一个默认的pac
- 2023年度西方国家在网络安全领域的十大变化
岛屿旅人
网络安全web安全安全大数据网络网络安全云计算
文章目录前言一、美白宫发布《国家网络安全战略》二、美国防部发布《2023年网络战略》三、美网络司令部迭代升级“联合网络作战架构”四、美国防部零信任网络安全架构开始部署运用五、美国发射世界首颗太空网络安全试验卫星并完成实装试验六、美国首次通过“星链”实现星地量子弹性加密通信七、美网络安全与基础设施局启动“网络分析和数据系统”计划八、美国防信息系统局正式接管“鲨鱼先知”网络防御工具九、美太空军授出零信
- CISSP-D4-通讯与网络安全
sinat_34066134
网络web安全网络协议安全网络安全
CISSP-D1-安全与风险管理CISSP-D2-资产安全CISSP-D3-安全架构与工程CISSP-D5-身份与访问控制D4：通讯与网络安全一、网络模型安全概述：D4-1～2二、网络组建和设备安全：D4-3～5三、网络连接安全：D4-6～8D4-1-OSI参考模型与多层协议概念1、理解OSI模型的相关概念OSI模型和TCP:IP模型对比.png2、网络协议和网络封装网络协议是决定系统如何在网络中
- CISSP-D2-资产安全
sinat_34066134
安全网络安全信息安全
CISSP-D1-安全与风险管理CISSP-D3-安全架构与工程CISSP-D4-通讯与网络安全CISSP-D5-身份与访问控制D2：资产安全一、资产安全概念：D2-1~3二、保护信息：D2-4~7D2-1-信息生命周期1、理解什么是信息生命周期生命周期模型描述了：一个实体在其生命周期中，所经历的变化。企业去管理和控制，对他们的信息访问，是非常重要的。如果企业不能很好的理解信息处置过程以及存储位置
- 安全架构设计理论与实践
一心猿
安全架构安全
一、考点分布安全架构概述（※※）安全模型（※※※）信息安全整体架构设计网络安全体系架构设计区块链技术（※※）二、安全架构概述被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造（破坏真实性）三、安全模型BLP模型（属于机密性模型）Bell-LaPadula模型是符合军事安全策略的计算机安全模型，简称BLP模型。BLP模型的安全规则：简单安全
- 微信小程序分包异步化，分包之间可以互相使用自定义组件
KAGHQ
小程序微信小程序小程序
官网链接转载uni构建的微信小程序中使用1.开启分包在manifest.json文件中对应平台开启分包{"mp-weixin":{/*微信小程序特有相关*/"optimization":{//开启分包"subPackages":true},"appid":"","setting":{"urlCheck":false},"usingComponents":true},}pages同级创建文件夹pac
- Java-贪吃蛇游戏
YCY^v^
Java项目笔记贪吃蛇游戏java
视频效果：贪吃蛇视频效果，简单的小项目，Java项目-贪吃蛇注意images的图片是在proxiangmu下的，不可放在模块！！不然图片加载不出来1.准备工作JDK版本：JDK8.0开发工具：IDEA2.设计游戏图纸实现700*900宽度值为700像素，每个格子为25像素，共计有28个格子宽度值为900像素，每个格子为25像素，共计有36个格子3.画出700*900像素窗口编写具体代码如下：pac
- 企业级大数据安全架构（一）平台安全隐患
大数据企业级安全性
作者：楼高引言当谈到企业级大数据平台时，安全性是一个至关重要的方面。随着数据规模的不断增长和信息的敏感性，大数据平台面临着多种安全隐患，需要得到充分的关注和解决，以确保其在生产环境中可靠可用。以下是一些企业级大数据平台可能面临的安全隐患，这些隐患需要得到重视。1缺乏统一的访问控制机制大数据平台由Hadoop生态体系众多组件组成，而每个组件都会提供相应的WebUI界面和RESTful接口，例如Nam
- pwn学习笔记（3）ret2syscall
晓幂
学习笔记
pwn学习笔记（3）ROP原理：ROP(ReturnOrientedProgramming)返回导向编程，主要思想是通过在程序中已有的小片段（gadgets）来改变某些寄存器或者变量的值，从而控制程序的执行流程。栈溢出–ret2syscall：1.系统调用：对于一个已经存在于标准库中的函数，例如printf()，我们编写某个程序的时候，这个函数仅仅只用了printf(参数);这么一行，但是，其工作
- 继之前的线程循环加到窗口中运行
3213213333332132
javathreadJFrameJPanel
之前写了有关java线程的循环执行和结束，因为想制作成exe文件，想把执行的效果加到窗口上，所以就结合了JFrame和JPanel写了这个程序，这里直接贴出代码，在窗口上运行的效果下面有附图。
package thread;
import java.awt.Graphics;
import java.text.SimpleDateFormat;
import java.util
- linux 常用命令
BlueSkator
linux命令
1.grep
相信这个命令可以说是大家最常用的命令之一了。尤其是查询生产环境的日志，这个命令绝对是必不可少的。
但之前总是习惯于使用 （grep -n 关键字 文件名 ）查出关键字以及该关键字所在的行数，然后再用 （sed -n '100,200p' 文件名），去查出该关键字之后的日志内容。
但其实还有更简便的办法，就是用（grep -B n、-A n、-C n 关键
- php heredoc原文档和nowdoc语法
dcj3sjt126com
PHPheredocnowdoc
<!doctype html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>Current To-Do List</title>
</head>
<body>
<?
- overflow的属性
周华华
JavaScript
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml&q
- 《我所了解的Java》——总体目录
g21121
java
准备用一年左右时间写一个系列的文章《我所了解的Java》，目录及内容会不断完善及调整。
在编写相关内容时难免出现笔误、代码无法执行、名词理解错误等，请大家及时指出，我会第一时间更正。
&n
- [简单]docx4j常用方法小结
53873039oycg
docx
本代码基于docx4j-3.2.0，在office word 2007上测试通过。代码如下:
import java.io.File;
import java.io.FileInputStream;
import ja
- Spring配置学习
云端月影
spring配置
首先来看一个标准的Spring配置文件 applicationContext.xml
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
xmlns:xsi=&q
- Java新手入门的30个基本概念三
aijuans
java新手java 入门
17.Java中的每一个类都是从Object类扩展而来的。 18.object类中的equal和toString方法。 equal用于测试一个对象是否同另一个对象相等。 toString返回一个代表该对象的字符串,几乎每一个类都会重载该方法,以便返回当前状态的正确表示.(toString 方法是一个很重要的方法) 19.通用编程:任何类类型的所有值都可以同object类性的变量来代替。
- 《2008 IBM Rational 软件开发高峰论坛会议》小记
antonyup_2006
软件测试敏捷开发项目管理IBM活动
我一直想写些总结,用于交流和备忘,然都没提笔,今以一篇参加活动的感受小记开个头,呵呵!
其实参加《2008 IBM Rational 软件开发高峰论坛会议》是9月4号,那天刚好调休.但接着项目颇为忙,所以今天在中秋佳节的假期里整理了下.
参加这次活动是一个朋友给的一个邀请书,才知道有这样的一个活动,虽然现在项目暂时没用到IBM的解决方案,但觉的参与这样一个活动可以拓宽下视野和相关知识.
- PL/SQL的过程编程,异常,声明变量,PL/SQL块
百合不是茶
PL/SQL的过程编程异常PL/SQL块声明变量
PL/SQL;
过程;
符号;
变量;
PL/SQL块;
输出;
异常;
PL/SQL 是过程语言(Procedural Language)与结构化查询语言(SQL)结合而成的编程语言PL/SQL 是对 SQL 的扩展,sql的执行时每次都要写操作
- Mockito(三)--完整功能介绍
bijian1013
持续集成mockito单元测试
mockito官网：http://code.google.com/p/mockito/，打开documentation可以看到官方最新的文档资料。
一.使用mockito验证行为
//首先要import Mockito
import static org.mockito.Mockito.*;
//mo
- 精通Oracle10编程SQL(8)使用复合数据类型
bijian1013
oracle数据库plsql
/*
*使用复合数据类型
*/
--PL/SQL记录
--定义PL/SQL记录
--自定义PL/SQL记录
DECLARE
TYPE emp_record_type IS RECORD(
name emp.ename%TYPE,
salary emp.sal%TYPE,
dno emp.deptno%TYPE
);
emp_
- 【Linux常用命令一】grep命令
bit1129
Linux常用命令
grep命令格式
grep [option] pattern [file-list]
grep命令用于在指定的文件(一个或者多个,file-list)中查找包含模式串(pattern)的行,[option]用于控制grep命令的查找方式。
pattern可以是普通字符串，也可以是正则表达式，当查找的字符串包含正则表达式字符或者特
- mybatis3入门学习笔记
白糖_
sqlibatisqqjdbc配置管理
MyBatis 的前身就是iBatis，是一个数据持久层(ORM)框架。 MyBatis 是支持普通 SQL 查询，存储过程和高级映射的优秀持久层框架。MyBatis对JDBC进行了一次很浅的封装。
以前也学过iBatis，因为MyBatis是iBatis的升级版本，最初以为改动应该不大，实际结果是MyBatis对配置文件进行了一些大的改动，使整个框架更加方便人性化。
- Linux 命令神器：lsof 入门
ronin47
lsof
lsof是系统管理/安全的尤伯工具。我大多数时候用它来从系统获得与网络连接相关的信息，但那只是这个强大而又鲜为人知的应用的第一步。将这个工具称之为lsof真实名副其实，因为它是指“列出打开文件（lists openfiles）”。而有一点要切记，在Unix中一切（包括网络套接口）都是文件。
有趣的是，lsof也是有着最多
- java实现两个大数相加，可能存在溢出。
bylijinnan
java实现
import java.math.BigInteger;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
public class BigIntegerAddition {
/**
* 题目：java实现两个大数相加，可能存在溢出。
* 如123456789 + 987654321
- Kettle学习资料分享，附大神用Kettle的一套流程完成对整个数据库迁移方法
Kai_Ge
Kettle
Kettle学习资料分享
Kettle 3.2 使用说明书
目录
概述..........................................................................................................................................7
1.Kettle 资源库管
- [货币与金融]钢之炼金术士
comsci
金融
自古以来,都有一些人在从事炼金术的工作.........但是很少有成功的
那么随着人类在理论物理和工程物理上面取得的一些突破性进展......
炼金术这个古老
- Toast原来也可以多样化
dai_lm
androidtoast
Style 1： 默认
Toast def = Toast.makeText(this, "default", Toast.LENGTH_SHORT);
def.show();
Style 2： 顶部显示
Toast top = Toast.makeText(this, "top", Toast.LENGTH_SHORT);
t
- java数据计算的几种解决方法3
datamachine
javahadoopibatisr-languer
4、iBatis
简单敏捷因此强大的数据计算层。和Hibernate不同，它鼓励写SQL，所以学习成本最低。同时它用最小的代价实现了计算脚本和JAVA代码的解耦，只用20%的代价就实现了hibernate 80%的功能,没实现的20%是计算脚本和数据库的解耦。
复杂计算环境是它的弱项，比如：分布式计算、复杂计算、非数据
- 向网页中插入透明Flash的方法和技巧
dcj3sjt126com
htmlWebFlash
将
Flash 作品插入网页的时候，我们有时候会需要将它设为透明，有时候我们需要在Flash的背面插入一些漂亮的图片，搭配出漂亮的效果……下面我们介绍一些将Flash插入网页中的一些透明的设置技巧。
一、Swf透明、无坐标控制 首先教大家最简单的插入Flash的代码，透明，无坐标控制： 注意wmode="transparent"是控制Flash是否透明
- ios UICollectionView的使用
dcj3sjt126com
UICollectionView的使用有两种方法，一种是继承UICollectionViewController，这个Controller会自带一个UICollectionView；另外一种是作为一个视图放在普通的UIViewController里面。
个人更喜欢第二种。下面采用第二种方式简单介绍一下UICollectionView的使用。
1.UIViewController实现委托，代码如
- Eos平台java公共逻辑
蕃薯耀
Eos平台java公共逻辑Eos平台java公共逻辑
Eos平台java公共逻辑
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2015年6月1日 17:20:4
- SpringMVC4零配置--Web上下文配置【MvcConfig】
hanqunfeng
springmvc4
与SpringSecurity的配置类似，spring同样为我们提供了一个实现类WebMvcConfigurationSupport和一个注解@EnableWebMvc以帮助我们减少bean的声明。
applicationContext-MvcConfig.xml
<!-- 启用注解，并定义组件查找规则 ，mvc层只负责扫描@Controller -->
<
- 解决ie和其他浏览器poi下载excel文件名乱码
jackyrong
Excel
使用poi,做传统的excel导出，然后想在浏览器中，让用户选择另存为，保存用户下载的xls文件，这个时候，可能的是在ie下出现乱码（ie,9,10,11),但在firefox,chrome下没乱码，
因此必须综合判断，编写一个工具类：
/**
*
* @Title: pro
- 挥洒泪水的青春
lampcy
编程生活程序员
2015年2月28日，我辞职了，离开了相处一年的触控，转过身--挥洒掉泪水，毅然来到了兄弟连，背负着许多的不解、质疑——”你一个零基础、脑子又不聪明的人，还敢跨行业，选择Unity3D？“，”真是不自量力••••••“，”真是初生牛犊不怕虎•••••“，••••••我只是淡淡一笑，拎着行李----坐上了通向挥洒泪水的青春之地——兄弟连！
这就是我青春的分割线，不后悔，只会去用泪水浇灌——已经来到
- 稳增长之中国股市两点意见-----严控做空，建立涨跌停版停牌重组机制
nannan408
对于股市，我们国家的监管还是有点拼的，但始终拼不过飞流直下的恐慌，为什么呢？
笔者首先支持股市的监管。对于股市越管越荡的现象，笔者认为首先是做空力量超过了股市自身的升力，并且对于跌停停牌重组的快速反应还没建立好，上市公司对于股价下跌没有很好的利好支撑。
我们来看美国和香港是怎么应对股灾的。美国是靠禁止重要股票做空，在
- 动态设置iframe高度(iframe高度自适应)
Rainbow702
JavaScriptiframecontentDocument高度自适应局部刷新
如果需要对画面中的部分区域作局部刷新，大家可能都会想到使用ajax。
但有些情况下，须使用在页面中嵌入一个iframe来作局部刷新。
对于使用iframe的情况，发现有一个问题，就是iframe中的页面的高度可能会很高，但是外面页面并不会被iframe内部页面给撑开，如下面的结构：
<div id="content">
<div id=&quo
- 用Rapael做图表
tntxia
rap
function drawReport(paper,attr,data){
var width = attr.width;
var height = attr.height;
var max = 0;
&nbs
- HTML5 bootstrap2网页兼容（支持IE10以下）
xiaoluode
html5bootstrap
<!DOCTYPE html>
<html>
<head lang="zh-CN">
<meta charset="UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
