梦醒了_该正视自己了
梦醒了_该正视自己了

安全面试总结

如何防止XSS攻击

XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通过在网页中注入恶意脚本，利用漏洞获取用户的敏感信息或执行恶意操作。防止 XSS 攻击的方法包括：

1. 输入过滤和转义：

  • 过滤用户输入： 对用户输入进行过滤和验证，移除或转义特殊字符和代码，确保输入内容符合预期的格式和类型。
  • 转义输出内容： 在将用户输入或动态数据渲染到页面上时，使用 HTML 转义（如 < 转为 <、> 转为 >）等方式，避免浏览器将输入内容解释为代码执行。

2. CSP（内容安全策略）：

  • 设置 CSP 头： 使用内容安全策略来限制浏览器加载资源的来源，限制页面中可执行脚本的来源，阻止不安全的行为。

3. HttpOnly 和 Secure Cookie：

  • 设置 HttpOnly 属性： 在设置 Cookie 时使用 HttpOnly 属性，禁止 JavaScript 访问敏感的 Cookie 信息。
  • 设置 Secure 属性： 在使用 Cookie 时，通过设置 Secure 属性确保只有在 HTTPS 连接下才能传输 Cookie。

4. 输入验证：

  • 严格验证输入数据： 对用户输入的数据进行验证，确保数据符合预期的格式和类型，拒绝不合法的输入。

5. 框架和库的安全特性：

  • 使用安全性强的框架和库： 像 React、Angular、Vue 等现代框架都具备一定的 XSS 预防措施，合理使用这些框架可以减少 XSS 攻击的风险。

6. 更新和安全意识：

  • 保持系统更新： 及时更新软件和框架，修复已知的安全漏洞。
  • 加强安全意识培训： 对开发人员进行安全意识的培训，提高对安全问题的认识。

综合以上措施，采取多层次、多方面的防御措施可以有效减少 XSS 攻击的风险，确保网站和应用的安全性。

如何防止CSRF攻击？

CSRF（Cross-Site Request Forgery，跨站请求伪造）攻击是指攻击者利用用户已登录的身份，在用户不知情的情况下，通过用户的浏览器发送恶意请求。防止 CSRF 攻击的方法包括：

1. 同源策略：

  • 使用 SameSite Cookie 属性： 在 Cookie 中设置 SameSite 属性，限制第三方网站对用户 Cookie 的访问，防止第三方网站发起 CSRF 攻击。

2. CSRF Token：

  • 使用 CSRF Token： 在表单提交或敏感操作请求中加入随机生成的 Token，并将 Token 存储在用户会话中或者作为表单隐藏字段。服务器接收到请求时验证 Token 的有效性，确保请求是合法的。

3. 验证 Referer：

  • 验证 Referer 头： 在服务器端验证请求的 Referer 头，确保请求来源是合法的站点，这种方法并不是绝对可靠，因为有些情况下 Referer 头可能会被篡改。

4. 双重 Cookie 验证：

  • 使用双重 Cookie 验证： 在请求中加入双重 Cookie 验证，除了验证用户的身份 Cookie 外，还验证用户会话 Cookie，以确保请求是合法的。

5. 防止敏感操作：

  • 限制敏感操作： 避免在 GET 请求中执行敏感操作，使用 POST 请求来执行这些操作，限制敏感操作的发起方式。

6. 安全头部设置：

  • 使用安全头部： 使用安全头部（如 Content Security Policy、X-Content-Type-Options、X-Frame-Options）来加强浏览器的安全性。

7. 限制 CORS：

  • 限制跨域资源共享（CORS）： 对跨域资源的访问进行限制，避免授予过大的权限给其他网站。

综合运用以上措施，可以有效地减少 CSRF 攻击的风险。不同的防御措施结合使用，可以提高网站和应用的安全性。

如何接口加密

接口加密是指对接口传输的数据进行加密处理，以确保数据在传输过程中不被窃取或篡改。以下是一些常用的接口加密方法：

1. 使用 HTTPS：

  • 采用 HTTPS 协议： 使用 SSL/TLS 协议对接口进行加密传输，确保数据在传输过程中经过加密处理，防止中间人攻击和数据泄露。

2. 对请求参数进行加密：

  • 参数加密： 对请求的参数进行加密处理，可以使用对称加密（如 AES、DES）或者非对称加密算法（如 RSA）进行参数加密和解密。

3. 使用 Token 或签名验证：

  • 使用 Token 或签名： 在请求中使用 Token 或者签名验证机制，确保请求的合法性和完整性，防止数据被篡改。

4. 数据内容加密：

  • 数据内容加密： 对接口传输的具体数据内容进行加密处理，确保数据在传输过程中经过加密和解密处理，对敏感数据进行保护。

5. 接口访问权限控制：

  • 接口权限控制： 对接口访问进行权限控制，限制接口的访问范围，确保只有合法的用户或系统可以访问接口。

6. 使用加密算法和安全标准：

  • 采用安全的加密算法和标准： 使用经过验证和安全性较高的加密算法和安全标准，避免使用已知的不安全加密算法。

7. 安全传输数据：

  • 安全传输数据： 避免将敏感数据明文传输，尽可能采用加密传输方式，对数据进行加密处理后再进行传输。

综合采用以上方法可以提高接口的安全性和数据传输的保密性，确保接口传输的数据不被窃取、篡改或泄露。选择适合自己应用场景和安全需求的加密方法是至关重要的。

浏览器为什么要阻止跨域请求？如何解决跨域？每次跨域请求都需要到达服务端吗

浏览器默认会阻止跨域请求，这是因为同源策略（Same-Origin Policy）的限制。同源策略是浏览器为了保护用户隐私和安全而设立的安全机制，它限制了不同源（协议、域名、端口）之间的页面或脚本在没有明确授权的情况下，无法读取对方的资源。

解决跨域的方法：

  1. CORS（跨域资源共享）： 服务端设置响应头 Access-Control-Allow-Origin 允许特定来源的请求访问资源。在请求中增加 Origin 头，服务端检查并响应合法的来源。
  2. JSONP（JSON with Padding）： 利用

你可能感兴趣的:(安全,面试,职场和发展,javascript,前端,react.js,小程序)

  • SpringBoot服装推荐系统实战 KENYCHEN奉孝 javaAIspringboot后端人工智能
    SpringBoot服装推荐系统实例以下是基于SpringBoot实现的服装推荐系统的30个实例代码示例，涵盖核心功能和实现方法。用户注册与登录功能@RestController@RequestMapping("/api/auth")publicclassAuthController{@AutowiredprivateUserServiceuserService;@PostMapping("/re
  • Python游戏开发实战：打造高仿俄罗斯方块掌机坦克大战
    引言在那个电子游戏刚刚兴起的年代，俄罗斯方块掌机上的坦克大战承载着无数玩家的童年记忆。简单的像素画面、紧张刺激的战斗、精准的操作反馈，这些元素构成了一个经典的游戏体验。今天，我们将用Python和pygame库来重新诠释这个经典游戏，不仅要还原其精髓，更要在技术实现上进行创新和优化。这个项目不仅仅是一个简单的游戏复刻，更是一次完整的游戏开发实践。从游戏架构设计到用户体验优化，从碰撞检测算法到动态难
  • 现代前端开发流程：CI/CD与自动化部署实战 天天进步2015 前端开发ci/cd自动化运维
    目录引言现代前端开发面临的挑战CI/CD基础概念前端CI/CD流程设计实战案例：构建前端CI/CD管道自动化部署策略监控与回滚机制最佳实践与优化建议总结引言随着前端技术的飞速发展，现代Web应用变得越来越复杂。前端项目不再只是简单的HTML、CSS和JavaScript文件的集合，而是演变成了包含众多依赖项、构建工具和框架的复杂系统。在这种情况下，持续集成和持续部署（CI/CD）流程成为了确保前端
  • 放过自己 谢意
    阅读内容《走出剧情》03-159页每一个孩子的成长都有自己天然的精神内核来指引，父母能做到最好的事情，就是保护这个精神内核不被破坏，在爱和自由的土壤中智慧会自然生发，养育孩子不仅是为了孩子，更重要的是为了我们自己的成长，当我们肯放手给孩子自由，当我们肯把注意力从挑孩子毛病转到自己的内心，为自己而活，就是放过孩子，也放过了自己。评判无论对自己，对别人都没有正面意义，只会加重自己内心的分裂和痛苦，因为
  • Delphi EDI 需求分析与对接指南
    德尔福科技（DelphiTechnologies）是全球领先的汽车零部件及系统顶级供应商之一，尤其在动力总成和电子电气技术领域实力雄厚。如今，德尔福科技专注于燃油喷射系统、电气化解决方案、售后市场部件等。本文将主要介绍Delphi的EDI需求以及如何基于知行之桥EDI系统实现与Delphi的EDI对接。DelphiEDI需求分析成功对接DelphiEDI，供应商必须满足以下核心目标，这些正是知行之
  • 你会胡思乱想，还不是因为“闲” 羽雨华
    最近自己一直很心烦，不知道要去做什么，不知道可以做什么，不知道能做什么，每天日复一日的重复，让我觉得生活本该可以更好，而不是像现在的这个样子。上周公司年会，年会当天每个人都忙得不可开交，可年会结束并不意味着会闲下来，我们反而变得更忙。而我也在那几天里每天都要加班到好几点，甚至连周末的时间都要用来加班。年会结束后，老板要求我们推广部的人制作三期和年会相关的文章发布，我们不能说不，只好趁着周末也在加班
  • 为什么长大后觉得时间过得很快了 云中鱼
    小时候，觉得一年很长很长，因为要上两个学期的课，过两个假期，中间还有一堆节日。小时候，又觉得时间过得很慢，一天要上好几堂课才放学，回家还有很多作业写，于是时常盼着自己能快些长大，好脱离苦海。长大后，虽然不用再上课、写作业，但是每天要工作，在职场忙忙碌碌一天后才回到家。可是，不同之处在于：成年后，觉得似乎时间比以往过得快多了，一天天飞快的过去，一年倏的一下就没了，转眼间，十年就过去了。我们都很清楚，
  • 揭秘网络通信：数据传输的完整流程解析
    网络通信是一个复杂但高度结构化的过程，涉及多个层次和协议的协作。以下是其核心原理和步骤的详细解析：1.网络通信的分层模型网络通信基于分层架构（如OSI七层模型或TCP/IP四层模型），每一层专注于特定功能，确保数据可靠传输：OSI模型TCP/IP模型功能应用层应用层提供用户接口（如HTTP、FTP、DNS）。表示层—数据格式转换（如加密、压缩）。会话层—建立、管理会话（如RPC、SQL）。传输层传
  • 陪读的74天2021-01-12 幽兰在空谷
    星期二，天气;晴今天是高一儿子的第一学期期末考试第二天今早叫起床也很顺利，7:20出门上学，每天相同的沟通语言。孩子上学以后和老公联系才知道他昨晚凌晨1;51还在给爸爸点赞，没有睡觉。我昨晚起夜透过门缝观察了2次都没有发现，看来他是盖着被子玩手机的，听到这个消息，没有生气，也没有愤怒，我想这就是我的进步吧晨起吃饭，洗漱，运动，收拾房子，本来以为本周就可以回北京的家了，发现固安大姐貌似把疫情带入北京
  • openGauss数据库源码解析 | openGauss简介(七） openGauss小助手 数据库openGauss
    1.5.5数据库安全1.访问控制管理用户对数据库的访问控制权限涵盖数据库系统权限和对象权限。openGauss数据库支持基于角色的访问控制机制（role-basedaccesscontrol，RBAC），将角色和权限关联起来，通过将权限赋予给对应的角色，再将角色授予给用户，可实现用户访问控制权限管理。其中登录访问控制通过用户标识和认证技术来共同实现，而对象访问控制则基于用户在对象上的权限，通过对象
  • 读《大唐》之二十二 岳小九
    听到玄武门事变的消息，看着浑身鲜血的尉迟敬德。李渊大臣的游船活动也进行不下去了。于是李渊问近臣接下来怎么办。陈叔达等言道，以秦王的功绩和能力，早就该立为太子了。是建成与元吉想要发动政变，剪除秦王，控制皇帝。既然秦王已经诛除叛乱元凶，皇帝应当立秦王为太子，把权力移交给秦王，那么什么祸事都没有了。李渊接受了建议，下旨太子府兵立即放下兵刃，并宣布建成元吉是祸乱的元凶臣恶。六月初七，玄武门兵变的第三天，李
  • 修女梦 第三章惊梦（一） 小惊蛰
    孙兰修自幼家贫，除了为糊口所迫巴结些吃的、穿的、用的外，不热心积攒财物，奉教之后，更不屑聚敛。在阳谷的七、八年间，她只置备了两身随时穿的衣服，和简单得不能再简单的铺盖，一总收拾起来，还装不满一个旧皮箧。皮篋里，另外装进一些小手术用的医疗器材和常用药品。宋小香的家当却比孙兰修的多得多，装了一柳条箱，还包了两个牛草包样的大包袱。孙兰修看了，笑着说:“真是‘穷三车，富三担，大官的财帛一把攥。’你闯荡得比
  • 成为有知识的人:一些基本原则 蕴韵1236
    真实的学习是多种要素的联结和整合。一、陈述性知识的发展当人们对正学习的某个领域有较好的知识基础时，他们学得最好。有许多精细的图式和脚本引导，新的材料将会变得更有意义，而且在长时记忆网络中有许多可能的节点，它们可以将新旧信息联结起来。1、使教学富有意义有意义的课堂，是使用对学生有意义的词汇来呈现的；有意义的课堂应该组织良好，不同知识点之间应有清晰的联系；有意义的课堂能够通过例子和对比，自然地利用旧信
  • 古诗词鉴赏 | 秋夜将晓出篱门迎凉有感 经典古诗词鉴赏
    秋夜将晓出篱门迎凉有感宋陆游三万里河东入海，五千仞岳上摩天。遗民泪尽胡尘里，南望王师又一年。译文万里长的黄河奔腾向东流入大海，千仞高的华山耸入云霄触青天。中原人民在胡人压迫下眼泪已流尽，他们盼望王师北伐盼了一年又一年。注释三万里：长度，形容它的长，是虚指。河：指黄河。五千仞（rèn）：形容它的高。仞，古代计算长度的一种单位，周尺八尺或七尺，周尺一尺约合二十三厘米。岳：指五岳之一西岳华山。黄河和华山
  • 【Lua】多脚本引用
    在当前脚本引用其他脚本：require("脚本名")package.loaded()package.loaded返回的本身是一个Lua的全局表，它也被存储在了_G表中，即package.loaded和_G["package"].loaded和_G["package"]["loaded"]三者本质上一样它用于记录已经被require()加载过的模块package.loaded["脚本名"]只能返回一
  • 【设计模式&C#】享元模式（用于解决多次创建对象而导致的性能问题） 大飞pkz 设计模式C#设计模式享元模式C#开发语言
    一种结构型设计模式。特点是通过共享内部状态来减少对象的数量，从而降低内存使用和提高性能。优点：大幅减少对象的数量，减少了内存的使用，提高了性能；支持更多颗粒度对象，而不会导致内存溢出；可以与对象池技术结合，进一步提高对象池的复用效率。缺点：为了实现享元模式，需要将对象的状态分为内部状态和外部状态，提高了系统的复杂性；享元对象被多个线程共享，可能会导致性能安全问题；适用场景：需要管理大量颗粒度对象；
  • fdata = fp.read()ValueError: read of closed file 什么意思 whale fall python进阶python
    这个错误提示ValueError:readofclosedfile意味着你尝试从一个已经关闭的文件对象中读取数据。在Python中，当你打开一个文件后，文件需要保持打开状态才能进行读取或者写入操作。如果你关闭了文件（例如使用file.close()或者文件对象自动关闭），再尝试读取就会触发这个错误。要避免这个错误，可以确保在文件关闭之前读取文件，或者使用with语句来自动管理文件的打开和关闭。例如
  • ionic 切换开关操作指南 沐知全栈开发 开发语言
    ionic切换开关操作指南引言在移动应用开发中，切换开关（Toggle）是一种常见的用户界面元素，它允许用户通过简单的操作来开启或关闭某个功能或设置。在Ionic框架中，切换开关提供了丰富的API和样式，使得开发者可以轻松地将其集成到应用中。本文将详细介绍如何在Ionic中使用切换开关，包括其基本操作、样式定制以及与后端数据的交互。1.切换开关的基本使用1.1引入切换开关组件首先，您需要在您的Io
  • 2019-05-20 樱苔
    看到姚谦的《如果这可以是一首歌》中提到在日本，减法才是最美、最高级的旅行方式。最重要的是发现。也就是说不会着重和在意一些热门地点，反而更想精简和朴素地去旅行，这也和日式美学里的“原生美感”相符合。还有提到樱花的部分，说到仪式感，有点意外他反而会将自己置之度外这种令人向往、也想参与的仪式活动，坦言他不想参与其中，只愿默默在一旁观看和欣赏就可以了。让我稍加清醒地意识到自己的国家、民族属性，在对外国文化
  • 『阅读•思考•灵性新苑‖第十辑/302/1001』《心灵的潜能:硅谷亿万富翁成功秘钥》 4 查尔斯·哈奈尔 著 梁红 李艳红 译 景熙惟
    第6章（部分节选）英国著名诗人乔治·赫伯特说过，意识到我们是什么人比我们已经做了什么重要得多。如果不能够十分确定选择的目标是否合乎正义、个性需求或者具有合理性，就应该及时放弃那个目标。今天人们很容易将错误、不当的事物加以粉饰，不断地伪装，使其看起来很像正确的事物。这种做法现在已经成为习以为常的事情，也是一种令人感到司空见惯的现象。一个人在面对压力和挑战的时候，那种镇定自若的理性竟然能够战胜天然的是
  • 爱生活，爱自己，爱家人 小女叫七七
    最近我好像进入了困惑期，总是有一些事情很纠结。比如我最近刚刚买了一套房（没结婚，没男朋友），不知道我自己买下这套房是对是错，因为我为了买房跟朋友借了点钱，还做了贷款。买房的决定是我活二十七年做得最大的决定，要问我为什么一定要买房，有两个原因。第一就是我怕房价涨太快，再不下手我就更买不起了，毕竟涨工资的速度永远也赶不上房价的涨速。第二个原因是因为我想为父母和弟弟铺铺路，我没有生在富足的家庭，凡事都需
  • 从专业角度来说,618与双十一有什么区别 高省APP
    618大促又叫做年中大促，双十一也是个重大的电商日，但是每个活动总有一些区别，那么618和双十一的区别是什么呢?相信有很多的用户们都想了解一下这两者之间的区别是什么。时间：5.29日20点—6.20日每天抽三次红包，最高可领28888r‼️参与方式很简单，直接去桃宝搜官方密令即可领取，现在分享给大家！密令：【天降红包61666】这是官方密令，中大包的概率更高，现在就可以去搜一下有记录，5.29日2
  • C#8.0—非空引用类型 weixin_30642267 c#
    C#8.0—非空引用类型原文:C#8.0—非空引用类型非空引用类型——C#8.0原文地址：https://devblogs.microsoft.com/dotnet/try-out-nullable-reference-types/?utm_source=vs_developer_news&utm_medium=referral该新增的特性最关键的作用是处理泛型和更高级API的使用场景。这些都是我
  • 第7天 | openGauss中一个数据库中可以创建多个模式 yBmZlQzJ openGauss数据库oracleopengauss
    接着昨天继续学习openGauss,今天是第7天了。今天学习内容是openGauss数据库、用户和模式的关系和访问方式，理解模式是在数据库层面，用户是在实例层面。今早去参加了区里的一个会议，学习来晚了点，抓紧交作业了。老规矩，先登陆墨天轮为我准备的实训实验室，并创建好表空间和数据库root@modb:~#su-ommomm@modb:~$gsql-romm=#CREATETABLESPACEmus
  • R语言基础语法及示例 路飞VS草帽 R语言R语言
    1.变量赋值在R中，可以使用5){print("x大于5")}else{print("x小于或等于5")}#输出:[1]"x大于5"8.循环使用for和while进行循环。r#for循环for(iin1:5){print(i)}#输出:#[1]1#[1]2#[1]3#[1]4#[1]5#while循环i<-1while(i<=5){print(i)i<-i+1}#输出:#[1]1#[1]2#[1]
  • 【商城实战(45)】商城系统优化：从蹒跚学步到健步如飞 奔跑吧邓邓子 商城实战商城实战商城系统优化
    【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从0到1的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战
  • Zephyr_FileSystems LikeShadows zephyrfilesystemzephyrapiRTOS文件系统
    1.文件系统（FileSystems）ZephyrRTOS的虚拟文件系统开关允许应用程序在不同的挂载点（如：/fatfs和/nffs）挂载多个文件系统。挂载点数据结构包含实例化、挂载和操作文件系统所需的所有必要的信息。文件系统开关通过引入文件系统注册机制，将应用程序从直接访问一个文件系统指定的API或内部函数分离开。在Zephyr中，任何文件系统的实现或库可以通过一个文件系统注册API插入或拔出。
  • 长板决定你跑多快，短板决定你跑多远 Lifly初心
    S:我是Lifly，曾是一名普通的办公文员，由于不甘于现状，又改行了美业行业，随着互联网的发展，2017年下半年做了一名自由职业者，自媒体人。C：办公文员是一个轻松，但没有什么技术含量的职位，随时随地都会被淘汰，被取代。为此个人感觉很有危机感，一想到，也许未来的某一天无工可打，那第一批饿死的可能就是我们这样一些人吧，所以趁年轻，必须有个长远的打算，不是吗？沉思熟虑下，离职去学了美业，大概是为了找回
  • 如何海淘显卡？海淘能买到原价显卡吗？ 高省APP珊珊
    海淘显卡的方法如下：【高省APP】（高佣金领导者）是一个自用省钱佣金高，分享推广赚钱多的平台，百度有几百万篇报道，运行三年，稳定可靠。高省APP，是2021年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。高省是公认的返利最高的软件。珊珊导师高省邀请码666123，注册送2皇冠会员，送万元推广大礼包，教你如何1年做到百万团队。准备双币信用卡和谷歌Chrome浏览器（可翻译
  • 亚历山大的远征 李翠花
    书的作者是阿里安，一位罗马共和国时期的希腊人。当时希腊已经是罗马帝国的一部分，希腊化的塞琉古和托勒密也受到来自罗马的强大压力。作为一个亡国人，回想继往同胞的伟业，心生感触，因此不免有夸大嫌疑。亚历山大其人其事早已经是妇孺皆知了，他创建的亚欧帝国，极大的传播了希腊化文化，推动了技术的传播和发展。我只想聊聊亚历山大的一些闪光点，正是这些时刻给了我思考。在我看来，一个人的生与死是最大的闪光点。生，蕴含着
  • 微信开发者验证接口开发 362217990 微信 开发者 token 验证
    微信开发者接口验证。 Token，自己随便定义，与微信填写一致就可以了。 根据微信接入指南描述 http://mp.weixin.qq.com/wiki/17/2d4265491f12608cd170a95559800f2d.html 第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 这里主要讲第二步验证服务器有效性。 建一个
  • 一个小编程题-类似约瑟夫环问题 BrokenDreams 编程
            今天群友出了一题：         一个数列,把第一个元素删除,然后把第二个元素放到数列的最后,依次操作下去,直到把数列中所有的数都删除,要求依次打印出这个过程中删除的数。      &
  • linux复习笔记之bash shell (5) 关于减号-的作用 eksliang linux关于减号“-”的含义linux关于减号“-”的用途linux关于“-”的含义linux关于减号的含义
        转载请出自出处： http://eksliang.iteye.com/blog/2105677        管道命令在bash的连续处理程序中是相当重要的，尤其在使用到前一个命令的studout（标准输出）作为这次的stdin（标准输入）时，就显得太重要了，某些命令需要用到文件名，例如上篇文档的的切割命令（split）、还有
  • Unix(3) 18289753290 unix ksh
    1)若该变量需要在其他子进程执行，则可用"$变量名称"或${变量}累加内容 什么是子进程？在我目前这个shell情况下，去打开一个新的shell，新的那个shell就是子进程。一般状态下，父进程的自定义变量是无法在子进程内使用的，但通过export将变量变成环境变量后就能够在子进程里面应用了。 2)条件判断： &&代表and  ||代表or&nbs
  • 关于ListView中性能优化中图片加载问题 酷的飞上天空 ListView
    ListView的性能优化网上很多信息，但是涉及到异步加载图片问题就会出现问题。 具体参看上篇文章http://314858770.iteye.com/admin/blogs/1217594   如果每次都重新inflate一个新的View出来肯定会造成性能损失严重，可能会出现listview滚动是很卡的情况，还会出现内存溢出。 现在想出一个方法就是每次都添加一个标识，然后设置图
  • 德国总理默多克：给国人的一堂“震撼教育”课 永夜-极光 教育
    http://bbs.voc.com.cn/topic-2443617-1-1.html德国总理默多克：给国人的一堂“震撼教育”课　 安吉拉—默克尔，一位经历过社会主义的东德人，她利用自己的博客，发表一番来华前的谈话，该说的话，都在上面说了，全世界想看想传播——去看看默克尔总理的博客吧！ 　　德国总理默克尔以她的低调、朴素、谦和、平易近人等品格给国人留下了深刻印象。她以实际行动为中国人上了一堂
  • 关于Java继承的一个小问题。。。 随便小屋 java
    今天看Java 编程思想的时候遇见一个问题，运行的结果和自己想想的完全不一样。先把代码贴出来！ //CanFight接口 interface Canfight { void fight(); } //ActionCharacter类 class ActionCharacter { public void fight() { System.out.pr
  • 23种基本的设计模式 aijuans 设计模式
    Abstract Factory：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。 　　Adapter：将一个类的接口转换成客户希望的另外一个接口。A d a p t e r模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 　　Bridge：将抽象部分与它的实现部分分离，使它们都可以独立地变化。 　　Builder：将一个复杂对象的构建与它的表示分离，使得同
  • 《周鸿祎自述：我的互联网方法论》读书笔记 aoyouzi 读书笔记
    从用户的角度来看,能解决问题的产品才是好产品,能方便/快速地解决问题的产品,就是一流产品.   商业模式不是赚钱模式 一款产品免费获得海量用户后,它的边际成本趋于0,然后再通过广告或者增值服务的方式赚钱,实际上就是创造了新的价值链.   商业模式的基础是用户,木有用户,任何商业模式都是浮云.商业模式的核心是产品,本质是通过产品为用户创造价值. 商业模式还包括寻找需求
  • JavaScript动态改变样式访问技术 百合不是茶 JavaScriptstyle属性ClassName属性
      一:style属性 格式:  HTML元素.style.样式属性="值";   创建菜单:在html标签中创建 或者 在head标签中用数组创建   <html> <head> <title>style改变样式</title> </head> &l
  • jQuery的deferred对象详解 bijian1013 jquerydeferred对象
            jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。         每个版本都会引入一些新功能，从jQuery 1.5.0版本开始引入的一个新功能----deferred对象。    &nb
  • 淘宝开放平台TOP Bill_chen C++c物流C#
    淘宝网开放平台首页：http://open.taobao.com/ 淘宝开放平台是淘宝TOP团队的产品，TOP即TaoBao Open Platform， 是淘宝合作伙伴开发、发布、交易其服务的平台。 支撑TOP的三条主线为：    1.开放数据和业务流程     * 以API数据形式开放商品、交易、物流等业务；  &
  • 【大型网站架构一】大型网站架构概述 bit1129 网站架构
    大型互联网特点 面对海量用户、海量数据 大型互联网架构的关键指标 高并发 高性能 高可用 高可扩展性 线性伸缩性 安全性 大型互联网技术要点   前端优化 CDN缓存 反向代理 KV缓存 消息系统 分布式存储 NoSQL数据库 搜索 监控 安全 想到的问题： 1.对于订单系统这种事务型系统，如
  • eclipse插件hibernate tools安装 白糖_ Hibernate
    eclipse helios(3.6)版 1.启动eclipse 2.选择 Help > Install New Software...> 3.添加如下地址： http://download.jboss.org/jbosstools/updates/stable/helios/ 4.选择性安装：hibernate tools在All Jboss tool
  • Jquery easyui Form表单提交注意事项 bozch jquery easyui
    jquery easyui对表单的提交进行了封装，提交的方式采用的是ajax的方式，在开发的时候应该注意的事项如下：         1、在定义form标签的时候，要将method属性设置成post或者get，特别是进行大字段的文本信息提交的时候，要将method设置成post方式提交，否则页面会抛出跨域访问等异常。所以这个要
  • Trie tree(字典树)的Java实现及其应用-统计以某字符串为前缀的单词的数量 bylijinnan java实现
    import java.util.LinkedList; public class CaseInsensitiveTrie { /** 字典树的Java实现。实现了插入、查询以及深度优先遍历。 Trie tree's java implementation.(Insert,Search,DFS) Problem Description Igna
  • html css 鼠标形状样式汇总 chenbowen00 htmlcss
    css鼠标手型cursor中hand与pointer  Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>  Example：CSS鼠标手型效果 <a href="#" style=&qu
  • [IT与投资]IT投资的几个原则 comsci it
          无论是想在电商,软件,硬件还是互联网领域投资,都需要大量资金,虽然各个国家政府在媒体上都给予大家承诺,既要让市场的流动性宽松,又要保持经济的高速增长....但是,事实上,整个市场和社会对于真正的资金投入是非常渴望的,也就是说,表面上看起来,市场很活跃,但是投入的资金并不是很充足的......    
  • oracle with语句详解 daizj oraclewithwith as
    oracle with语句详解 转 在oracle中，select 查询语句，可以使用with,就是一个子查询，oracle 会把子查询的结果放到临时表中，可以反复使用 例子:注意，这是sql语句，不是pl/sql语句， 可以直接放到jdbc执行的 ----------------------------------------------------------------
  • hbase的简单操作 deng520159 数据库hbase
    近期公司用hbase来存储日志,然后再来分析 ,把hbase开发经常要用的命令找了出来. 用ssh登陆安装hbase那台linux后 用hbase shell进行hbase命令控制台! 表的管理 1）查看有哪些表 hbase(main)> list 2）创建表   # 语法：create <table>, {NAME => <family&g
  • C语言scanf继续学习、算术运算符学习和逻辑运算符 dcj3sjt126com c
    /* 2013年3月11日20:37:32 地点：北京潘家园 功能：完成用户格式化输入多个值 目的：学习scanf函数的使用 */ # include <stdio.h> int main(void) { int i, j, k; printf("please input three number:\n"); //提示用
  • 2015越来越好 dcj3sjt126com 歌曲
    越来越好 房子大了电话小了 感觉越来越好 假期多了收入高了 工作越来越好 商品精了价格活了 心情越来越好 天更蓝了水更清了 环境越来越好 活得有奔头人会步步高 想做到你要努力去做到 幸福的笑容天天挂眉梢 越来越好 婆媳和了家庭暖了 生活越来越好 孩子高了懂事多了 学习越来越好 朋友多了心相通了 大家越来越好 道路宽了心气顺了 日子越来越好 活的有精神人就不显
  • java.sql.SQLException: Value '0000-00-00' can not be represented as java.sql.Tim feiteyizu mysql
    数据表中有记录的time字段（属性为timestamp）其值为：“0000-00-00 00:00:00” 程序使用select 语句从中取数据时出现以下异常： java.sql.SQLException:Value '0000-00-00' can not be represented as java.sql.Date   java.sql.SQLException: Valu
  • Ehcache（07）——Ehcache对并发的支持 234390216 并发ehcache锁ReadLockWriteLock
    Ehcache对并发的支持          在高并发的情况下，使用Ehcache缓存时，由于并发的读与写，我们读的数据有可能是错误的，我们写的数据也有可能意外的被覆盖。所幸的是Ehcache为我们提供了针对于缓存元素Key的Read（读）、Write（写）锁。当一个线程获取了某一Key的Read锁之后，其它线程获取针对于同
  • mysql中blob,text字段的合成索引 jackyrong mysql
      在mysql中，原来有一个叫合成索引的，可以提高blob,text字段的效率性能， 但只能用在精确查询，核心是增加一个列，然后可以用md5进行散列，用散列值查找 则速度快 比如： create table abc(id varchar(10),context blog,hash_value varchar(40)); insert into abc(1,rep
  • 逻辑运算与移位运算 latty 位运算逻辑运算
    源码：正数的补码与原码相同例+7 源码：00000111 补码 ：00000111 （用8位二进制表示一个数） 负数的补码： 符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。   -7 源码： 10000111 ，其绝对值为00000111  取反加一：11111001 为-7补码 已知一个数的补码，求原码的操作分两种情况：
  • 利用XSD 验证XML文件 newerdragon javaxmlxsd
    XSD文件 （XML Schema 语言也称作 XML Schema 定义（XML Schema Definition，XSD）。 具体使用方法和定义请参看： http://www.w3school.com.cn/schema/index.asp java自jdk1.5以上新增了SchemaFactory类 可以实现对XSD验证的支持，使用起来也很方便。 以下代码可用在J
  • 搭建 CentOS 6 服务器(12) - Samba rensanning centos
    （1）安装 # yum -y install samba Installed: samba.i686 0:3.6.9-169.el6_5 # pdbedit -a rensn new password:123456 retype new password:123456 …… （2）Home文件夹 # mkdir /etc
  • Learn Nodejs 01 toknowme nodejs
    （1）下载nodejs https://nodejs.org/download/ 选择相应的版本进行下载     （2）安装nodejs 安装的方式比较多，请baidu下 我这边下载的是“node-v0.12.7-linux-x64.tar.gz”这个版本 （1）上传服务器 （2）解压 tar -zxvf  node-v0.12.
  • jquery控制自动刷新的代码举例 xp9802 jquery
    1、html内容部分  复制代码代码示例: <div id='log_reload'> <select name="id_s" size="1"> <option value='2'>-2s-</option> <option value='3'>-3s-</option