北邮小菜鸡
北邮小菜鸡

白帽子讲web安全-文件上传漏洞

概述

要完成这个攻击，要满足几个条件，首先，上传的文件能够被web容器解析执行，其次用户能够从web上访问这个文件，最后，用户上传的文件若被安全检查，格式化，图片压缩等功能改变了内容，则也有可能导致攻击不成功。

比如绕过文件上传检查功能，

检查后缀中，在文件名后添加一个%00字节，则可以截断某些函数对文件名的判断。（%00广泛用于字符串处理函数的保留字符）

检查前头时，为了绕过类似的MIME Sniff的功能，常见的攻击技巧是伪造一个合法的文件头，而将真实的代码附在合法的文件头之后。

设计安全的上传功能

1文件上传的目录设置为不可执行

只要web容器无法解析该目录的文件，即使攻击者上传了脚本文件，服务器也不会受到影响。

2判断文件类型

强烈推荐白名单方式，黑名单多次证明不可靠。

3使用随机数改写文件名和文件路径。

4单独设置文件服务器的域名

你可能感兴趣的:(白帽子讲web安全-文件上传漏洞)

  • 为什么说仪式和习惯非常重要？ 章鱼老师zy
    这是章鱼姐第【40】篇原创文章，日更计划第【37/100】天。阅读张萌萌姐【精力管理手册】第【6/7】章。一阅读摘要这一章萌姐讲到了习惯的重要性，为什么说养成一个习惯很重要？如何养成一个好习惯？如何建立自己的仪式感？二金句精力管理最重要的是产生什么效果。当你想做却没有动力去做一件事情时，你就应该把它养成习惯。习惯可以帮我们创造稳定框架。对于那些特别考验意志的事情，我们应该先行后思。三思考题，萌姐讲
  • 你有想删除的人生吗？（2022-10-10） 燕归来2021
    中午遛弯清茶发信息给我：有本书不用看了，建议看作者的另一本。然后聊起她推给我的日剧《人生删除事务所》，我只看了一集，名字觉得很有意思，就问清茶有没有想删除的人生，她回：没有，这么平淡的日子。我：我也没有，这么精彩的人生，哈哈。虽是玩笑说，却也不完全瞎说。闺蜜性情平和佛性，我苦苦挣扎修行半靠子，她生来就有。由人生就聊到最近我追的李子勋，李老师的观点：心理学讲人性多讲道德少，讲究有效性非真实性，很多观
  • 网络安全（黑客）——自学2024 小言同学喜欢挖漏洞 web安全安全网络学习网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 黑客（网络安全）技术自学30天 一个迷人的黑客 web安全安全网络笔记网络安全信息安全渗透测试
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 一切事情都无意义。法无自性，都是空性的。它本身是中性的。～心想生 觉当下
    一切事情都无意义。法无自性，都是空性的。它本身是中性的。如果现在有一个人冲你发火，有一个人对你大声咆哮，有一个人对你大声怒骂，冷落你，不关心你其实啊，这个本身的所谓的咆哮，怒骂，发火，它不是这个所谓的人，这个咆哮发火的人，本身是咆哮发火的或者怒骂的状态它是什么？它是你的大脑这样解码的也就是讲，同一个事情你把它解码成发火了那什么让你解码的？业力或者说种子，阿赖耶识里的种子你的念，你的业力，它不受你的
  • 一个人旅游到底在干什么？ 幽九天独步
    常常听到谁谁又去了哪里，干了什么，然后一脸期待的样子希望自己以后也能去，可惜绝大多部分都化作过眼云烟，迷散在尘埃里消失于时光长河中。图片发自App绝大多数的时间里我都是自己一个人旅行，只有偶尔几次和朋友一起，讲真有人分享的感觉爽爆了，可惜的是我身旁空无一人，有的只不过是无言的空气和不搭话的陌生人，刚开始的时候还是很愿意和陌生人聊天沟通的，可是每一次相遇都要重新了解总共在一起的时间也不过是三四个小时
  • 自学黑客（网络安全）技术——2024最新 九九归二 web安全安全学习笔记网络网络安全信息安全
    01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一
  • 日精进 石淑萍
    【早上好#淑萍#20230605日精进335】分享嘉宾：海明教练社群运营架构专家全域流量孵化教练个人品牌超千万利润打造高手基本的创业者，对于商业模式的设计都是有漏洞的。股权架构今天我们讲的商业模式主要是盈利模式。很多社群运营会做裂变，不会做转化，因为没有后端的设计。不断的去积累，思考有哪些模式，需要去如何设计。政策领域：政府补贴➕大学生技术/大学生创业团队盈利模型——赋能板块核心一：长期锁客—资格
  • 【循环神经网络rnn】一篇文章讲透 CX330的烟花 rnn人工智能深度学习算法python机器学习数据结构
    目录引言二、RNN的基本原理代码事例三、RNN的优化方法1长短期记忆网络（LSTM）2门控循环单元（GRU）四、更多优化方法1选择合适的RNN结构2使用并行化技术3优化超参数4使用梯度裁剪5使用混合精度训练6利用分布式训练7使用预训练模型五、RNN的应用场景1自然语言处理2语音识别3时间序列预测六、RNN的未来发展七、结论引言众所周知，CNN与循环神经网络（RNN）或生成对抗网络（GAN）等算法结
  • 2021.4.28哥哥的家长会 蒲圆
    今早请了半天假，带小小去第三医院挂号，从九点半一直排到十二点才排上，中间出门逛了一圈，遇到老天爷下雨就赶紧回来了。买了一些面包给弟弟吃，我们看着医院里的日本动漫，是讲为了保护星球生命，社团人运用星球意念体的打败了试图消灭星球的恶人，拯救了星球，也维护了正义。我和小小俩个看得特别起劲。看完了片再等待就感觉时间过得很慢，甚至有些不耐烦了。快轮到我们时我带弟弟去医生诊室，里面围满了人，弟弟一进去就跑去洗
  • 绝境逢生100天Day1 北野旅行故事
    今天，算是正式跟Jerry提出了辞职，这才干了不到一个半月。虽然今天下午跟山椒体育的Vivian聊了，她想邀请我加入他们公司，但讲真的我还没想太清楚，可能对自己的工作能力信心不足。接下来的路要怎么走呢？
  • 网络安全（黑客）—2024自学笔记 羊村最强沸羊羊 web安全笔记安全网络安全网络python开发语言
    前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。二、怎样规划网络安全如果你
  • 2021.1.4每日嘉许 d1e00ea6f4b4
    1嘉许自己早起给孩子做饭，站桩，心情愉悦2嘉许自己和老师聊天，说出自己的困惑，收到了老师的指点，心情舒畅3嘉许自己认真听梅琼老师讲的一致性沟通案例会并记笔记4嘉许自己做午饭和孩子一起吃，5嘉许自己给公公改手机套餐6嘉许自己做晚饭，老公和朋友都说好吃，我很满足，看到了自己的价值感7嘉许老公下班就立马回家8嘉许老公腰不舒服去找地方拔罐9嘉许老公和朋友一起聊天10嘉许孩子早上自己起床，自己骑车去学校11
  • 游戏中的三国——反思 啊大甘
    游戏中的三国——反思三国时期是我们都最熟悉的一个时代，特别是其中的历史人物都是被人们口口相传的佳话。其中的人物我就不去深入了，，今天主要是谈谈学生心中的三国是怎么样的。七上的语文课本里学的第一首古诗就是曹操的《观沧海》,以前在讲诗词的作者时。对作者多少都有一些不了解。但是唯独三国中的人物都很清楚，每次谈到三国中的人物总会有那么一两个学生特别来劲，估计都是三国迷，有些孩子了解的比我还要透彻。对于其他
  • MyBatis面试专题 XMYX-0 面试mybatis面试职场和发展
    文章目录什么是MyBatis？讲下MyBatis的缓存一级缓存二级缓存Mybatis是如何进行分页的？分页插件的原理是什么？分页插件的原理举例说明简述Mybatis的插件运行原理，以及如何编写一个插件？插件运行原理编写一个插件的基本步骤Mybatis动态sql是做什么的？都有哪些动态sql？能简述一下动态sql的执行原理不？动态SQL的执行原理#{}和${}的区别是什么？为什么说Mybatis是半
  • 《数字时代的学与教》第二模块共读心得 屏山郑艳榕
    前五讲的共读让我确立了“以生为本”的教学理念，后五讲的共读让我了解如何将这个理念落到实处。有了麻吉星这套好用的教学工具，我们可以实时收集学生数据，了解学情，获得丰富的学生生成性教学资源，而如何基于资源实施教学，让学生真正有所得则需要教师的智慧。小组活动是科学课堂上经常使用到的教学方法，但是以往我在组织小组活动时常常发现部分能力强的同学包办了一切，而能力弱的学生没有得到锻炼，最终不会的还是不会。通过
  • 我们与恶的距离 -- 关于信仰 知小枝
    《我们与恶的距离》，刚出两集在网络的宣传中就已经接近被封神，现出至第6集，豆瓣评分9.4分。最初被贾静雯女神和关于‘善恶'的讨论（之前看过很多关于人性探讨的日剧，对于此类剧情欲罢不能）吸引过来。现在已经完全被剧情编排和更多的角色圈粉。我们与恶的距离全剧共10集，关于你想要的人物和故事一个不落。（此后涉及剧透）我们先来卖个关子；作为一部影视剧或者作品，你希望它讲些什么呢？当一场恶发生，加害者，加害者
  • 2021年 10月23日 奥尔巴尼 阴 一生守望一人
    今天复习了一下午宪法，效率不算低。吃饭的时候在B站发现了好些知识区的宝藏UP主，从艺术到哲学，从电影到历史，感觉又可以学到不少有意思的东西了。看到有人讲哈耶克，我便跑到亚马逊上买了本罗素的《西方哲学史》来先复习复习。明天就能到，难得老美能做到这么快。
  • 辞职倒计时（19）——被拒之门外（2022-11-29） 燕归来2021
    下雨天，坐一个半小时地铁到客户单位，结果人家说没人跟人说要审计，人家也不认识我，被拒了，也是职业生涯头一回。安排今天出外勤，却没跟人家审计单位讲，一起来的同事说好的9：30到，结果现在快10点还没到。没到就没到，我现在干的活今年估计也结算不了，算是份外的活儿了，就等着同事来再开始干活。只是这种状态对我很消耗，地铁里面太热，坐得又久，感觉都有点缺氧了，手机都不想刷了，闲着无聊，写日更。阿德勒认为“人
  • 2019给吴军老师的第一封信 启航_FLY
    吴军老师好：所谓信息的相关性，可以从宏观和微观两个角度思考。从宏观的角度上讲就是要把信息放到系统中去思考。因为在系统中信息的形态是不断变化的，这一点对于使用信息，继而要认识、利用和改变系统的人是十分重要的，信息的形式虽然分散，但基于某种原因，却往往能在有意无意间汇聚成一条条或大或小的脉络，其核心正是老师提到的人类认知世界的本源。物质也好，能量也罢，在历史的演化中都逃不过一个目的性。因为信息负熵迫使
  • MATLAB/Simulink 基础入门讲解(一) 紗梨酱 小萌新初学simulinkmatlabsimulink
    MATLAB/Simulink基础总结相信很多朋友总是遇到这种情况，学过的知识总是忘记，尤其是针对课外知识较多的专业技巧课程，老师或者是师兄师姐只是带你入门，然后讲几个例子，你认真地听，最开始觉得也就是如此简单的一个东西罢了，轮到实际操作时，又开始梦游，学过但又没完全学过，每次总是重复在第一个学过的技巧点上。本次就全面的总结一个基础视频，把MATLAB/Simulink中需要使用到的基础知识都化成
  • 致你 0efa852ee4f8
    图片发自App再次发现我其实是个很独的人，习惯了独来独往，四年的朝夕相处无话不说已让我很习惯了，无意识觉得是要分别了，就开始每顿饭叫你一块吃，已经习惯了什么好玩的尴尬的甚至无聊的事情尽量讲给你们听，一遍又一遍，和别人同行很尴尬时和你一起走路都说很大声，时间不多了咱们都要离开了，这样的我可要怎么办呀，未来还是三个人的尴尬寝室，会不会出现一个失心疯看着空气:“诶，我给你讲哦~，今天实验很曲折.....
  • 2021-02-07 NLP心理实操作线上课 day7（16讲、17讲） 海洋7606
    #前提假设（上）（下）【学习内容】：第十六讲：前提假设（上）1、前提假设A.对人的前提假设【看人】：（1）没有两个人是一样的（2）沟通的效果取决于对方的回应【每当做出一个沟通需要向对方做出一个核对】（3）一个人不能改变另外一个人（4）每一个人都选择给自己最佳利益的行为(5）每人都已经具备使自己成功快乐的资源和能力（6）动机和情绪总不会错，只是行为没有效果而已第十七讲：前提假设（下）B.对事的前提假
  • 高三物理复习之我见 芦荟葱葱
    附上高三总结会上因成绩优异做的经验分享，希望得到各位同仁的批评指正!尊敬的领导、老师们：下午好！感谢领导和老师给我这次机会！在李校长和王校长的领导下，高三级部上下一盘棋，工作讲方法，办事讲效率。每一位高三老师秉承“山高我为峰，人优我英雄”的英雄品质，克己奉公，锐意进取，为学校更快更好发展贡献着自己的力量。作为高三的一份子，下面汇报一下个人工作，希望得到领导和老师们的批评指正，以求在以后的教学工作中
  • 我國農歷（陰歷）的编著者 芮峻
    我国的农历（阴历）很精确，我一直认为是几千年朴素的我国劳动人民在劳动耕作的过程中对地球运行、气候变迁的经验总结，读了作者水木亚丁的文章才知道这鲜为人知的历史事实。我国农历（阴历）的编著者作者：水木亚丁中国的农历是德国传教士汤若望编著的。农历新春就要来临，我们是否知道中国现行农历是外国传教士编著的？一直惊叹于我国现行的农历，觉得很精确。曾经的宣传教育讲的，这是中国几千年朴素的劳动人民在劳动耕作过程中
  • 有趣的游戏，走近影子人——微课日修6 河北一墨
    在这一讲中，老师主要采用的激发阅读兴趣的策略有三点：1.手影导入，连结生活老师以孩子们熟悉的手影形象——兔、狗、鹅、鸽引入，唤醒了孩子的生活体验。阅读与生活连结，消除了对影子人的陌生感，激发了孩子的阅读兴趣。2.连环设疑，唤醒期待老师先出示了关键画面和语段：“在这有趣的游戏中，我的病好了。那一年，我三岁。”读到这里，孩子们会发出一连串的疑问：什么游戏这么好玩？这个游戏怎么玩？谁在玩这个游戏？……接
  • 学习笔记：TBL团队合作学习法 琦0227
    最近几讲陈蕾老师一直围绕着小组活动展开，先是澄清了小组活动的三种形式：对话，讨论与合作；接着给出了合作学的三种方法：TPS，四聚头法，拼图法；然后带领我们认识实施合作学习的五要素。有浅入深，让我们对小组活动的认知螺旋上升。今天这一讲TBL团队学习法。结合前面的学习，TBL与一般小组合作学习的不同之处在于：第一：TBL有固定且目的性的异质分组。一般小组合作我们常采用同桌两两一组，前后桌四人一组等比较
  • 「小故事01」-动物界的跳高冠军“跳蚤”肿么了？ 微笑的百合happyness
    今天给大家讲一个关于动物界的跳高冠军“跳蚤”因被“习惯”束缚再也无法跳出瓶子的故事。根据科学实验结果获知，跳蚤的高度一般可达它身体的400倍速左右，所以说跳蚤可以称得上是动物界的跳高冠军。可是有人曾经做过这样一个实验：他往一个玻璃杯里放进一只跳蚤，发现跳蚤立即轻易地跳了出来。再重复几遍，结果还是一样。根据测试。接下来，实验者再把这只跳蚤放进杯子里，同时在杯子上加一个玻璃盖，“砰””的一声，跳蚤重重
  • 2021-11-28 古栈小镇
    打造高效课堂应该充分理解教材，精心准备课堂。同时要引导学生构建完整的知识网络。高效课堂的十个特征：①目标明确。②重难点突出。③师生互动。④讲练结合。⑤五官并用。⑥激情课堂。⑦学习气氛浓厚。学生思考积极，发言大胆，思考量大，思维含金量高。⑧师生相互鼓励与信任。⑨知识规律总结、反馈、迁移、延伸和应用。⑩情感教育，德育渗透，能力提高，学科素养提升。因此打造高效课堂应做好以下几个方面：（1）精心备课是高效
  • 关于集体主义和个人主义 三公新解
    关于集体主义和个人主义原创作者：三公新解\sangong3000我们不讲官方的定义，什么是集体主义，什么是个人主义。对绝大部分个体而言，从现实角度讲，集体主义，其实就是，以牺牲个体利益而保全维持，或者获得更大利益的一种制度，这是一个褒义词，有较为崇高的意义。个人主义，我们通俗的理解，就是只考虑个人利益，而不顾集体利益的一种思想，这是一个贬义词（至少在国内是如此），代表的是自私自利的含义。那么，除去
  • Dom 周华华 JavaScripthtml
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • 【Spark九十六】RDD API之combineByKey bit1129 spark
    1. combineByKey函数的运行机制   RDD提供了很多针对元素类型为(K,V)的API，这些API封装在PairRDDFunctions类中，通过Scala隐式转换使用。这些API实现上是借助于combineByKey实现的。combineByKey函数本身也是RDD开放给Spark开发人员使用的API之一   首先看一下combineByKey的方法说明：
  • msyql设置密码报错：ERROR 1372 (HY000): 解决方法详解 daizj mysql设置密码
    MySql给用户设置权限同时指定访问密码时，会提示如下错误： ERROR 1372 (HY000): Password hash should be a 41-digit hexadecimal number；   问题原因：你输入的密码是明文。不允许这么输入。   解决办法：用select password('你想输入的密码');查询出你的密码对应的字符串， 然后
  • 路漫漫其修远兮 吾将上下而求索 周凡杨 学习 思索
    王国维在他的《人间词话》中曾经概括了为学的三种境界古今之成大事业、大学问者，罔不经过三种之境界。“昨夜西风凋碧树。独上高楼，望尽天涯路。”此第一境界也。“衣带渐宽终不悔，为伊消得人憔悴。”此第二境界也。“众里寻他千百度，蓦然回首，那人却在灯火阑珊处。”此第三境界也。学习技术，这也是你必须经历的三种境界。第一层境界是说，学习的路是漫漫的，你必须做好充分的思想准备，如果半途而废还不如不要开始。这里，注
  • Hadoop(二)对话单的操作 朱辉辉33 hadoop
    Debug： 1、 A = LOAD '/user/hue/task.txt' USING PigStorage(' ') AS (col1,col2,col3); DUMP A; //输出结果前几行示例： (>ggsnPDPRecord(21),,) (-->recordType(0),,) (-->networkInitiation(1),,)
  • web报表工具FineReport常用函数的用法总结（日期和时间函数） 老A不折腾 finereport报表工具web开发
    web报表工具FineReport常用函数的用法总结（日期和时间函数）   说明：凡函数中以日期作为参数因子的，其中日期的形式都必须是yy/mm/dd。而且必须用英文环境下双引号(" ")引用。   DATE DATE(year,month,day):返回一个表示某一特定日期的系列数。 Year:代表年，可为一到四位数。 Month:代表月份。
  • c++ 宏定义中的##操作符 墙头上一根草 C++
    #与##在宏定义中的--宏展开 #include <stdio.h> #define f(a,b) a##b #define g(a)   #a #define h(a) g(a) int main() {       &nbs
  • 分析Spring源代码之，DI的实现 aijuans springDI现源代码
    (转) 分析Spring源代码之，DI的实现 2012/1/3 by tony                 接着上次的讲，以下这个sample [java]  view plain copy print
  • for循环的进化 alxw4616 JavaScript
    // for循环的进化 // 菜鸟 for (var i = 0; i < Things.length ; i++) { // Things[i] } // 老鸟 for (var i = 0, len = Things.length; i < len; i++) { // Things[i] } // 大师 for (var i = Things.le
  • 网络编程Socket和ServerSocket简单的使用 百合不是茶 网络编程基础IP地址端口
      网络编程;TCP/IP协议   网络:实现计算机之间的信息共享,数据资源的交换   协议:数据交换需要遵守的一种协议,按照约定的数据格式等写出去   端口:用于计算机之间的通信      每运行一个程序，系统会分配一个编号给该程序，作为和外界交换数据的唯一标识 0~65535   查看被使用的
  • JDK1.5 生产消费者 bijian1013 javathread生产消费者java多线程
    ArrayBlockingQueue：        一个由数组支持的有界阻塞队列。此队列按 FIFO（先进先出）原则对元素进行排序。队列的头部 是在队列中存在时间最长的元素。队列的尾部 是在队列中存在时间最短的元素。新元素插入到队列的尾部，队列检索操作则是从队列头部开始获得元素。 ArrayBlockingQueue的常用方法：
  • JAVA版身份证获取性别、出生日期及年龄 bijian1013 java性别出生日期年龄
            工作中需要根据身份证获取性别、出生日期及年龄，且要还要支持15位长度的身份证号码，网上搜索了一下，经过测试好像多少存在点问题，干脆自已写一个。 CertificateNo.java package com.bijian.study; import java.util.Calendar; import
  • 【Java范型六】范型与枚举 bit1129 java
    首先，枚举类型的定义不能带有类型参数，所以，不能把枚举类型定义为范型枚举类，例如下面的枚举类定义是有编译错的   public enum EnumGenerics<T> { //编译错，提示枚举不能带有范型参数 OK, ERROR; public <T> T get(T type) { return null;
  • 【Nginx五】Nginx常用日志格式含义 bit1129 nginx
    1. log_format 1.1 log_format指令用于指定日志的格式，格式：   log_format name(格式名称) type(格式样式)   1.2 如下是一个常用的Nginx日志格式：   log_format main '[$time_local]|$request_time|$status|$body_bytes
  • Lua 语言 15 分钟快速入门 ronin47 lua 基础
    - - 单行注释 - - [[      [多行注释] - - ]]   - - - - - - - - - - - 1. 变量 & 控制流 - - - - - - - - - - num = 23 - - 数字都是双精度 str = 'aspythonstring'
  • java-35.求一个矩阵中最大的二维矩阵 ( 元素和最大 ) bylijinnan java
    the idea is from: http://blog.csdn.net/zhanxinhang/article/details/6731134 public class MaxSubMatrix { /**see http://blog.csdn.net/zhanxinhang/article/details/6731134 * Q35 求一个矩阵中最大的二维
  • mongoDB文档型数据库特点 开窍的石头 mongoDB文档型数据库特点
    MongoDD: 文档型数据库存储的是Bson文档-->json的二进制 特点：内部是执行引擎是js解释器，把文档转成Bson结构，在查询时转换成js对象。 mongoDB传统型数据库对比    传统类型数据库：结构化数据，定好了表结构后每一个内容符合表结构的。也就是说每一行每一列的数据都是一样的    文档型数据库：不用定好数据结构，
  • [毕业季节]欢迎广大毕业生加入JAVA程序员的行列 comsci java
        一年一度的毕业季来临了。。。。。。。。      正在投简历的学弟学妹们。。。如果觉得学校推荐的单位和公司不适合自己的兴趣和专业，可以考虑来我们软件行业，做一名职业程序员。。。      软件行业的开发工具中，对初学者最友好的就是JAVA语言了，网络上不仅仅有大量的
  • PHP操作Excel – PHPExcel 基本用法详解 cuiyadll PHPExcel
    导出excel属性设置//Include classrequire_once('Classes/PHPExcel.php');require_once('Classes/PHPExcel/Writer/Excel2007.php');$objPHPExcel = new PHPExcel();//Set properties 设置文件属性$objPHPExcel->getProperties
  • IBM Webshpere MQ Client User Issue (MCAUSER) darrenzhu IBMjmsuserMQMCAUSER
    IBM MQ JMS Client去连接远端MQ Server的时候，需要提供User和Password吗？ 答案是根据情况而定，取决于所定义的Channel里面的属性Message channel agent user identifier (MCAUSER)的设置。 http://stackoverflow.com/questions/20209429/how-mca-user-i
  • 网线的接法 dcj3sjt126com
    一、PC连HUB (直连线)A端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 二、PC连PC （交叉线）A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕； B端：（标准568B）：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。 三、HUB连HUB&nb
  • Vimium插件让键盘党像操作Vim一样操作Chrome dcj3sjt126com chromevim
    什么是键盘党？ 键盘党是指尽可能将所有电脑操作用键盘来完成，而不去动鼠标的人。鼠标应该说是新手们的最爱，很直观，指哪点哪，很听话！不过常常使用电脑的人，如果一直使用鼠标的话，手会发酸，因为操作鼠标的时候，手臂不是在一个自然的状态，臂肌会处于绷紧状态。而使用键盘则双手是放松状态，只有手指在动。而且尽量少的从鼠标移动到键盘来回操作，也省不少事。 在chrome里安装 vimium 插件
  • MongoDB查询（2）——数组查询[六] eksliang mongodbMongoDB查询数组
    MongoDB查询数组 转载请出自出处：http://eksliang.iteye.com/blog/2177292 一、概述  MongoDB查询数组与查询标量值是一样的，例如，有一个水果列表，如下所示： > db.food.find() { "_id" : "001", "fruits" : [ "苹
  • cordova读写文件（1） gundumw100 JavaScriptCordova
    使用cordova可以很方便的在手机sdcard中读写文件。 首先需要安装cordova插件：file 命令为： cordova plugin add org.apache.cordova.file 然后就可以读写文件了，这里我先是写入一个文件，具体的JS代码为： var datas=null;//datas need write var directory=&
  • HTML5 FormData 进行文件jquery ajax 上传 到又拍云 ileson jqueryAjaxhtml5FormData
    html5 新东西：FormData  可以提交二进制数据。 页面test.html <!DOCTYPE> <html> <head> <title> formdata file jquery ajax upload</title> </head> <body> <
  • swift appearanceWhenContainedIn:(version1.2 xcode6.4) 啸笑天 version
      swift1.2中没有oc中对应的方法： + (instancetype)appearanceWhenContainedIn:(Class <UIAppearanceContainer>)ContainerClass, ... NS_REQUIRES_NIL_TERMINATION;  解决方法： 在swift项目中新建oc类如下： #import &
  • java实现SMTP邮件服务器 macroli java编程
    电子邮件传递可以由多种协议来实现。目前，在Internet 网上最流行的三种电子邮件协议是SMTP、POP3 和 IMAP，下面分别简单介绍。 　　◆ SMTP 协议 　　简单邮件传输协议(Simple Mail Transfer Protocol,SMTP)是一个运行在TCP/IP之上的协议，用它发送和接收电子邮件。SMTP 服务器在默认端口25上监听。SMTP客户使用一组简单的、基于文本的
  • mongodb group by having where 查询sql qiaolevip 每天进步一点点学习永无止境mongo纵观千象
    SELECT cust_id, SUM(price) as total FROM orders WHERE status = 'A' GROUP BY cust_id HAVING total > 250 db.orders.aggregate( [ { $match: { status: 'A' } }, { $group: {
  • Struts2 Pojo（六） Luob. POJOstrust2
    注意：附件中有完整案例 1.采用POJO对象的方法进行赋值和传值 2.web配置 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee&q
  • struts2步骤 wuai struts
    1、添加jar包 2、在web.xml中配置过滤器 <filter>        <filter-name>struts2</filter-name>        <filter-class>org.apache.st
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他