云矩阵

【Amazon 实验①】使用Amazon WAF做基础 Web Service 防护

文章目录

一、实验介绍
二、实验环境准备
三、验证实验环境
四、Web ACLs 配置 & AWS 托管规则
- 4.1 Web ACLs 介绍
- 4.2 Managed Rules 托管规则
- 4.3 防护常见威胁类型（sql注入，XSS）
- 4.4 实验步骤
- - 4.4.1 创建Web ACL
  - 4.4.2 测试用例
  - 4.4.3 测试结果
  - 4.4.4 关联规则到创建的Web ACL
  - 4.4.5 验证

一、实验介绍

AWS WAF（Web Application Firewall）是一种提供应用程序级别保护的安全服务，旨在保护web应用程序免受网络攻击。AWS WAF可以有效地帮助用户抵御常见的网络攻击，如跨站脚本（XSS）、SQL注入等。它允许用户创建自定义的安全规则，以监控和控制应用程序收到的流量。这些规则可以基于多种条件，包括IP地址、HTTP头部、HTTP正文、或者字符串匹配等来设置。

本实验将演示如何使用托管规则和自定义规则，来抵御网络攻击。

二、实验环境准备

三、验证实验环境

验证Web页面访问：点击CloudFormation堆栈，选中堆栈PartnerEdgeWorkshop，输出输出标签，获得Cloudfront URL，在浏览器中打开Cloudfront URL，如下图所示。

此时，已成功完成实验环境准备工作，接下来将进入下一步：Web ACL配置

四、Web ACLs 配置 & AWS 托管规则

4.1 Web ACLs 介绍

Web ACL 是 AWS WAF 部署中的核心资源。它包含针对它收到的每个请求评估的规则。Web ACL 通过 Amazon CloudFront 分配、AWS API Gateway、AWS AppSync 或 Application Load Balancer 与您的 Web 应用程序关联。

4.2 Managed Rules 托管规则

托管规则组是 AWS 和 AWS Marketplace 卖家为您编写和维护的预定义、即用型规则的集合。

某些托管规则组旨在帮助保护特定类型的 Web 应用程序，例如 WordPress、Joomla 或 PHP。其他漏洞则针对已知威胁或常见 Web 应用程序漏洞提供广泛的保护，包括 OWASP Top 10 中列出的一些漏洞。如果您受 PCI 或 HIPAA 等法规遵从性的约束，则可以使用托管规则组来满足 Web 应用程序防火墙要求。

AWS 提供了一系列托管规则组。三个示例是 Amazon IP 信誉列表、已知错误输入和核心规则集。

4.3 防护常见威胁类型（sql注入，XSS）

4.4 实验步骤

4.4.1 创建Web ACL

打开 AWS WAF 控制台。
选择创建 Web ACL。
将 Resource type （资源类型）设置为 CloudFront Distribution。
创建名称 edge-workshop-acl 的Web ACL。
CloudWatch metric name 同样设置为：CloudWatch metric name。
在关联的 AWS 资源部分中，选择添加 AWS 资源。
选择在初始化实验环境中创建的Cloudfront 分配，然后选择 Add （添加）。
选择“下一步”并继续操作，直到“创建 Web ACL”以完成任务。
在Cloudfront 分配页面，确认已关联WAF。

4.4.2 测试用例

#使用Cloudformation创建出的URL
export JUICESHOP_URL=<Your Juice Shop URL>
export JUICESHOP_URL=djbryp4jxosx1.cloudfront.net

# Sql注入语句
curl -X POST $JUICESHOP_URL -F "user='AND 1=1;"

# XSS攻击语句
curl -X POST  $JUICESHOP_URL -F "user=''"

4.4.3 测试结果

Sql注入和XSS都正常返回response，未被Waf Block。

<!DOCTYPE html><html lang="en"><head>
  <meta charset="utf-8">
  <title>OWASP Juice Shop</title>
  <meta name="description" content="Probably the most modern and sophisticated insecure web application">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  </head>
<body class="mat-app-background bluegrey-lightgreen-theme">
  <app-root></app-root>
</body></html>

4.4.4 关联规则到创建的Web ACL

在web acl页面，选择 Add rules 按钮。

添加 Core rule set，该规则集将涵盖 Web 应用程序常见的各种漏洞。
添加 SQL database，该数据库将提供规则来防止 SQL 数据库漏洞，例如 SQL 注入。
添加 Known bad inputs，该数据库将提供规则来防止 SQL 数据库漏洞，例如 SQL 注入。

4.4.5 验证

执行步骤：测试用例 中的攻击语句，结果如下：

证明WAF已经有效拦截sql注入和xss攻击。

你可能感兴趣的:(云计算,亚马逊云,aws,云计算)

【笔记】从华为云看4P理论的卓越践行者通信_楠木笔记华为云系统架构用户运营产品运营产品经理
在当今竞争激烈的云计算市场中，华为云犹如一颗明星取得了令人瞩目的成绩。其成功的背后，离不开对4P营销理论——产品（Product）、价格（Price）、渠道（Place）、促销（Promotion）的巧妙运用与深度融合。这一经典的营销理论框架，在华为云的市场战略布局中被赋予了新的活力与内涵，下面就结合最近的学习总结，让我们深入探究华为云是如何运用4P营销理论书写其辉煌篇章的。学习是一种愉悦，一种收
【学习笔记总结】华为云：应用上云后的安全规划及设计通信_楠木学习笔记华为云架构云计算安全架构
一、背景和问题数字化时代，随着信息技术的飞速发展，企业和各类组织纷纷将自身的应用程序迁移至云端。云计算凭借其诸多优势，如成本效益、可扩展性、灵活性以及便捷的资源共享等，已然成为了现代业务运营的重要支撑。今年，我所在企业也将IT系统全面迁移上XX云，究其原因是为了在激烈的市场竞争中保持敏捷性和创新性，需要快速部署新的应用并实现高效的数据处理，云平台提供的丰富资源和便捷的服务模式使其能够迅速满足这些需
【日常运维】mongoDB学习-入门介绍-其强大之处以及用武之地向往风的男子运维日常 DBA mongodb
本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》暂未更新《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》运维日常《l
为什么说软件架构师应该关心性能优化？ AI天才研究院 Python实战自然语言处理人工智能语言模型编程实践开发语言架构设计
作者：禅与计算机程序设计艺术文章目录1.简介2.基本概念术语说明2.1服务器架构2.2云计算3.核心算法原理和具体操作步骤以及数学公式讲解3.1概述3.2CPU3.2.1CPU缓存和页面置换算法3.2.2NUMA架构3.3内存3.3.1内存分配策略（1）如何划分内存给进程（2）如何划分内存给堆和栈（3）是否允许堆和栈向操作系统申请更多的内存3.3.2内存碎片3.4网络3.4.1网络协议优化（1）协
云原生之详解（Detailed Explanation of Cloud Native） Linux运维老纪心怀梦想：踏上云原生之旅云原生运维开发云计算服务器网络 devops
什么是云原生简介云原生‌是一种现代化的软件开发和部署方法，旨在充分利用云计算的优势，提高应用程序的可伸缩性、弹性和可靠性。云原生技术有利于在公有云、私有云和混合云等环境中构建和运行可弹性扩展的应用‌。一、云原生的概念起源（一）早期的模糊认知在云计算技术刚刚兴起之时，“云原生”这个词汇就如同隐藏在云雾中的神秘宝藏，人们对它仅有一个模糊的概念。它似乎代表着一种与传统应用运行模式截然不同的方式，但具体的
多租户架构未提供足够的租户安全培训和教育图幻未来网络安全
多租户架构下租户安全培训与教育的需求分析与解决方案引言随着云计算和大数据技术的飞速发展，多租户架构已成为企业数字化转型的重要基石。多租户架构允许一个应用程序实例为多个租户提供服务，从而降低了企业的运营成本。然而，这种架构也带来了一系列的安全挑战。为了解决这些问题，企业需要加强对租户的安全培训和教育，确保租户了解如何在使用多租户架构时保护自己的数据和应用程序。本文将探讨多租户架构下的租户安全培训和教
Python软体中在AWS Lambda上部署Python应用：一站式部署指南清水白石008 python Python题库 python aws 开发语言
Python软体中在AWSLambda上部署Python应用：一站式部署指南AWSLambda是亚马逊提供的一个无服务器计算服务，允许开发者在无需管理服务器的情况下运行代码。它自动处理计算资源的配置和扩展，具有高度的可扩展性和灵活性。对于Python开发者来说，AWSLambda为我们提供了一个高效的方式来部署Python应用，尤其是对那些处理事件驱动任务、定时任务或者API服务的应用，Lambd
如何在AWS上部署一个Web应用？电脑高手-小林 aws 前端云计算
随着云计算的普及，越来越多的开发者选择将Web应用部署到AWS（AmazonWebServices）上。AWS提供了丰富的云服务，包括计算、存储、数据库等，适用于不同规模的项目。本文将详细介绍如何在AWS上部署一个简单的Web应用，并通过Chrome浏览器验证部署效果。部署前的准备工作在开始部署之前，请确保您已经完成以下准备工作：注册AWS账户访问AWS官方网站，完成账户注册。如果您是新用户，可以
C#AWS signatureV4对接Amazon接口菜鸟记录 c#aws AKSK Amazon
马上要放假了，需要抓紧时间测试对接一个三方接口，对方是使用Amazon服务的，国内不多见，能查的资(代)料(码)，时间紧比较紧，也没有时间去啃Amazon的文档，主要我的英文水平也不行，于是粗略过了两遍文档后下载了Amazon的示例后填入AKSK进行测试，结果返回403Forbidden，WTF，官网示例都不行？然后找接口方要了一个示例，用JAVA写的很简单，直接调用了Amazon的sdk签名然后
AWS Wavelength HaoHao_010 aws 云计算服务器云服务器
AWSWavelength是亚马逊提供的一项边缘计算服务，旨在将AWS的计算能力和服务扩展到电信网络的边缘位置，从而大幅度降低延迟，提升用户体验。简单来说，Wavelength将AWS的计算和存储资源直接部署到通信运营商的网络边缘（例如，5G网络的基站、数据中心等），使应用能够在更接近终端用户的地方运行，提供极低的延迟和高带宽的服务。核心概念AWSWavelength的核心思想是将云计算资源（例如
using-aws-s3-buckets-cloudfront-distribution-with-craft-cms 青年夏日科技工作者 aws 云计算 java
UsingacloudstoragesystemlikeAWSS3withaCDNdistributioncanbeaconvenientandinexpensivewaytostoreyourassets.Here’showtosetitupright.Assetslikeimages,PDFs,andotherfilesareoftenanimportantpartofthe“content”
云计算技术深度解析与代码使用案例我的运维人生云计算运维开发技术共享
云计算技术深度解析与代码使用案例引言随着信息技术的飞速发展，云计算作为一种革命性的技术，正在逐步改变我们的生活和工作方式。云计算不仅提供了前所未有的计算能力和存储资源，还以其灵活性和可扩展性，成为现代企业数字化转型的重要支撑。本文将深入探讨云计算的核心技术、应用场景，并通过一个具体的代码使用案例，展示如何在云计算平台上实现一个基本的应用程序。云计算技术特点云计算是网格计算、分布式计算、并行计算、效
乐学智伴：基于人工智能与大数据的学生个性化学习辅助平台 IT源码大师人工智能大数据学习
详细描述：1.引言：教育科技的时代背景在信息化和数字化的浪潮下，教育领域正经历着深刻的变革。传统的教学模式以教师为中心，难以满足学生个性化学习的需求。随着人工智能、大数据和云计算等技术的快速发展，教育科技（EdTech）为个性化学习提供了全新的解决方案。通过智能化工具和数据分析，学生可以根据自身的学习特点和进度，制定个性化的学习计划，从而提高学习效率和效果。“乐学智伴”是一款基于人工智能与大数据技
企业数字化转型AI能力中台（总体架构、系统功能）建设方案公众号：优享智库数字化转型数据治理主数据数据仓库人工智能架构
**企业数字化转型AI能力中台建设方案**一、建设背景与目标随着大数据、云计算、人工智能等技术的快速发展，企业正面临着数字化转型的重要机遇。为了提升企业的智能化水平，加快业务创新，建设AI能力中台成为企业的迫切需求。本方案旨在为企业打造一套功能完善的AI能力中台，实现数据采集与整合、算法模型管理、智能分析与可视化等核心功能，推动企业在各个业务领域实现智能化升级和创新。二、总体架构设计AI能力中台采
Fortify 24.2.0版本最新版 win/mac/linux 棉花糖网络安全圈工具分享 macos linux 运维网络安全
工具介绍：FortifySCA作为一款业内主流的静态代码扫描工具，被广泛应用于白盒测试中。与其他静态代码扫描工具相比，FortifySCA的突出优势主要在于更加广泛地支持的语言和开发平台、更全面和权威的安全规则库使扫描更加全面、更加智能化的自定义规则可减少误报。近期FortifySCA发布了最新版本Fortify24.2.0，主要更新有：1、功能/更新·ARMJSON模板(IaC)·AWSClou
Go语言从入门到精通：一站式学习指南写代码写到不能自控 golang 开发语言后端
Go语言（也称Golang）自2009年由Google推出以来，凭借其简单、并发支持、以及高效的性能，迅速成为开发者的宠儿。它被广泛应用于Web开发、微服务架构、云计算等领域，并且得到了大量开发者的追捧。如果你是Go语言的初学者，或者已经有一定编程经验的开发者，那么这篇博客将帮助你从Go语言的入门知识学起，逐步深入，最终达到精通的水平。一、Go语言概述1.1什么是Go语言？Go语言是由Google
论云原生架构及其应用一休哥助手架构软考系统架构师云原生架构 perl
一、引言随着云计算技术的发展，企业在应用开发和运维中逐步向云端迁移，从传统单体架构向云原生架构演进。云原生架构（CloudNativeArchitecture）是一种利用云计算的本质特性设计的架构，其核心理念是利用微服务、容器编排、自动化运维等技术手段，以支持应用的高扩展性、稳定性和快速部署。云原生架构的核心设计原则包括服务化、韧性、可观测性和自动化，这些原则为云端应用的高效运行奠定了坚实的基础。
什么是iPaaS？谷云科技RestCloud iPaaS 混合集成平台数字化转型
一、iPaaS简介iPaaS，即集成平台即服务（IntegrationPlatformasaService），是一种基于云计算的自助服务模型，它为企业提供了一种标准化的应用程序集成方式。能够促进开发、执行和治理集成流程，连接本地和云基础的流程、服务、应用和数据。iPaaS的核心价值在于使技术专业人员甚至非技术人员能够快速构建集成流程，实现企业内部数据的互联互通。二、企业集成方式的演变随着企业信息化
从腾讯云数据仓库TCHouse安全地转移数据到AWS Redshift weixin_30777913 数据仓库腾讯云云计算 python aws
实现从AWSDirectConnect连接到腾讯云数据仓库TCHouse-P、TCHouse-C或TCHouse-D，然后使用AWSGlue读取数据并在AWSRedshift中创建对应表并复制数据，需要按照以下步骤进行操作：网络连接设置AWSDirectConnect配置：在AWS管理控制台中，创建一个DirectConnect连接到你的本地网络或腾讯云所在的网络环境。配置虚拟接口（VIF），确保
2000-2021年上市公司数字化转型数据（MD&A报告词频、文本统计） m0_71334485 数据 #上市公司上市公司数字化转型数字化转型上市公司
2000-2021年上市公司数字化转型数据（MD&A报告词频、文本统计）1、时间：2000-2021年2、来源：上市公司NB3、范围：上市公司4、指标：包括人工智能技术、大数据技术、云计算技术、区块链技术、数字技术运用和数字技术应用、互联网商业模式、智能制造、现代信息系统等9个维度175个词频类别、股票代码、股票简称、年报标题、年份、MD&A文本-文本总长度、MD&A文本仅中英文-文本总长度、人工
AWS简介嫣然细雨红尘路云计算云计算
AWSAWS，全称为AmazonWebServices，是亚马逊公司旗下的云计算服务平台，自2006年起向全球用户提供广泛而深入的云计算服务。AWS是全球最全面、应用最广泛的云平台之一，它从全球的数据中心提供超过200项功能齐全的服务，旨在帮助各种规模的企业、政府机构和非营利组织快速部署和管理应用程序。主要服务领域包括：弹性计算：AmazonElasticComputeCloud(EC2)提供可随
云计算中网络虚拟化的核心组件——NFV、NFVO、VIM与VNF 嫣然细雨红尘路网络服务云计算云服务云计算网络
NFVNFV（NetworkFunctionsVirtualization，网络功能虚拟化），是一种将传统电信网络中的网络节点设备功能从专用硬件中解耦并转换为软件实体的技术。通过运用虚拟化技术，NFV允许网络功能如路由器、防火墙、负载均衡器、交换机、网关等在标准的商用硬件（如x86服务器、存储和交换设备）上以软件的形式运行，而不是依赖于专用的、固定功能的硬件设备。NFV的核心价值在于：降低成本：通
无线移动通信的关键技术：SOA,WebX.0,Widget/Mashup,P2P/P4P,SaaS/云计算等架构和MIP,SIP,RTSP (实时流协议)等，定义和特点晓北斗NorSnow 多媒体考试架构
以下是对无线移动通信中一些关键技术的定义和特点的整理，以表格形式呈现：技术/架构定义特点SOA（面向服务的架构）一种将应用程序划分为自治的、可重用的、可组合的服务，并通过服务之间的松耦合和标准化的接口进行通信的架构模式1.服务导向，将应用程序看作一组互相独立的服务。2.可重用性高，服务可以被不同的应用程序和业务场景复用。3.松耦合，服务之间通过标准化的接口进行通信，不依赖具体的实现细节。4.灵活性
云计算与虚拟化技术讲解视频分享互联网之路. 知识点信息与通信
互联网各领域资料分享专区(不定期更新)：Sheet前言由于内容较多，且不便于排版，为避免资源失效，请用手机点击链接进行保存，若链接生效请及时反馈，谢谢~正文链接如下（为避免资源失效，请用手机点击链接进行保存）：夸克网盘分享
云计算中的微服务架构是什么云上的阿七架构云计算微服务
云计算中的微服务架构是什么从巨石到微服务：一场架构革命还记得早期软件开发吗？一个庞大的单体应用，就像一个臃肿的巨人，笨重且脆弱。微服务就是这个巨人的解体与重生。想象一下，你正在搭建一个电商平台。过去，所有功能挤在一个应用里：用户管理、商品展示、订单处理、支付系统。一旦某个模块出问题，整个系统就会瘫痪。微服务就是把这个庞然大物拆解成精干的"特种部队"。微服务：技术的芭蕾舞解耦与自治：每个服务就像一个
探索AWS Event Fork Pipelines：构建弹性事件驱动架构费津钊Bobbie
探索AWSEventForkPipelines：构建弹性事件驱动架构aws-serverless-event-fork-pipelinesAWSEventForkPipelineshelpsyoubuildevent-drivenserverlessapplicationsbyprovidingpipelinesforcommonevent-handlingrequirements,suchase
【huawei】云计算的备份和容灾 Jackilina_Stone #认证&考试灾备安全云计算 huawei 学习笔记
目录1备份和容灾2灾备的作用？①备份的作用②容灾的作用3灾备的衡量指标①数据恢复时间点（RPO，RecoyeryPointObjective）②应用恢复时间（RTO，RecoyeryTimeObjective）4灾备的区别5练习题①判断题②单选题③多选题1备份和容灾备份：备份是容灾的基础，通常指在数据中心内，将全部或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。容灾：容灾系统一般是
2024第五届全球数字经济产业大会：前沿技术引领未来 javascript
随着数字化浪潮的不断推进，全球数字经济产业大会已成为展示最新技术成果和探讨未来发展趋势的重要平台。2024年8月，第五届全球数字经济产业大会在深圳会展中心盛大召开，汇聚了全球顶尖的科技企业和行业领袖，共同探讨和展示数字经济领域的最新技术成果与发展趋势。云计算与大数据云计算和大数据技术作为数字经济的基石，一直是大会的焦点。本届大会上，众多企业展示了他们在云计算平台的创新和大数据应用方面的最新进展。通
5.3-docker仓库配置文件安心Smile docker docker仓库配置 docker registry
Docker的Registry利用配置文件提供了一些仓库的模板（flavor），用户可以直接使用它们来进行开发或生产部署。模板若通过docker-registry源码安装，在config_sample.yml文件中，该文件位于docker-registry源码目录下，可以看到一些现成的模板段：common：基础配置local：存储数据到本地文件系统s3：存储数据到AWSS3中dev：使用local
亚马逊云科技 re:Invent 2024：从云计算到人工智能，“让理想发生”
12月2日，有着“云计算春晚”之称的亚马逊云科技re:invent大会，在美国拉斯维加斯盛大开幕。本届大会以“Turnyourideasintoreality”（让理想发生）为主题，精心筹备了诸多场主题演讲，内容广泛涉及人工智能、数据分析、云计算等一系列关键技术领域，旨在深度剖析行业前沿动态，为从业者及科技爱好者呈上一场知识盛宴。当下，生成式AI赛道持续升温、竞争白热化，亚马逊云科技在该领域的每一
Java实现的简单双向Map，支持重复Value superlxw1234 java 双向map
关键字：Java双向Map、DualHashBidiMap 有个需求，需要根据即时修改Map结构中的Value值，比如，将Map中所有value=V1的记录改成value=V2，key保持不变。数据量比较大，遍历Map性能太差，这就需要根据Value先找到Key，然后去修改。即：既要根据Key找Value，又要根据Value
PL/SQL触发器基础及例子百合不是茶 oracle数据库触发器 PL/SQL编程
触发器的简介; 触发器的定义就是说某个条件成立的时候，触发器里面所定义的语句就会被自动的执行。因此触发器不需要人为的去调用，也不能调用。触发器和过程函数类似过程函数必须要调用, 一个表中最多只能有12个触发器类型的,触发器和过程函数相似触发器不需要调用直接执行, 触发时间：指明触发器何时执行，该值可取： before：表示在数据库动作之前触发
[时空与探索]穿越时空的一些问题 comsci 问题
我们还没有进行过任何数学形式上的证明,仅仅是一个猜想..... 这个猜想就是; 任何有质量的物体(哪怕只有一微克)都不可能穿越时空,该物体强行穿越时空的时候,物体的质量会与时空粒子产生反应,物体会变成暗物质,也就是说,任何物体穿越时空会变成暗物质..(暗物质就我的理
easy ui datagrid上移下移一行商人shang js 上移下移 easyui datagrid
/** * 向上移动一行 * * @param dg * @param row */ function moveupRow(dg, row) { var datagrid = $(dg); var index = datagrid.datagrid("getRowIndex", row); if (isFirstRow(dg, row)) {
Java反射 oloz 反射
本人菜鸟，今天恰好有时间，写写博客，总结复习一下java反射方面的知识，欢迎大家探讨交流学习指教首先看看java中的Class package demo; public class ClassTest { /*先了解java中的Class*/ public static void main(String[] args) { //任何一个类都
springMVC 使用JSR-303 Validation验证杨白白 spring mvc
JSR-303是一个数据验证的规范，但是spring并没有对其进行实现，Hibernate Validator是实现了这一规范的，通过此这个实现来讲SpringMVC对JSR-303的支持。 JSR-303的校验是基于注解的，首先要把这些注解标记在需要验证的实体类的属性上或是其对应的get方法上。登录需要验证类 public class Login { @NotEmpty
log4j 香水浓 log4j
log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, HTML, DATABASE #log4j.rootCategory=DEBUG, STDOUT, DAILYFILE, ROLLINGFILE, HTML #console log4j.appender.STDOUT=org.apache.log4j.ConsoleAppender log4
使用ajax和history.pushState无刷新改变页面URL agevs jquery 框架 Ajax html5 chrome
表现如果你使用chrome或者firefox等浏览器访问本博客、github.com、plus.google.com等网站时，细心的你会发现页面之间的点击是通过ajax异步请求的，同时页面的URL发生了了改变。并且能够很好的支持浏览器前进和后退。是什么有这么强大的功能呢？ HTML5里引用了新的API，history.pushState和history.replaceState，就是通过
centos中文乱码 AILIKES centos OS ssh
一、CentOS系统访问 g.cn ，发现中文乱码。于是用以前的方式：yum -y install fonts-chinese CentOS系统安装后，还是不能显示中文字体。我使用 gedit 编辑源码，其中文注释也为乱码。后来，终于找到以下方法可以解决，需要两个中文支持的包： fonts-chinese-3.02-12.
触发器 baalwolf 触发器
触发器(trigger)：监视某种情况，并触发某种操作。触发器创建语法四要素：1.监视地点(table) 2.监视事件(insert/update/delete) 3.触发时间(after/before) 4.触发事件(insert/update/delete) 语法： create trigger triggerName after/before
JS正则表达式的i m g bijian1013 JavaScript 正则表达式
g:表示全局（global)模式，即模式将被应用于所有字符串，而非在发现第一个匹配项时立即停止。 i:表示不区分大小写（case-insensitive）模式，即在确定匹配项时忽略模式与字符串的大小写。 m:表示
HTML5模式和Hashbang模式 bijian1013 JavaScript AngularJS Hashbang模式 HTML5模式
我们可以用$locationProvider来配置$location服务（可以采用注入的方式，就像AngularJS中其他所有东西一样）。这里provider的两个参数很有意思，介绍如下。 html5Mode 一个布尔值，标识$location服务是否运行在HTML5模式下。 ha
[Maven学习笔记六]Maven生命周期 bit1129 maven
从mvn test的输出开始说起当我们在user-core中执行mvn test时，执行的输出如下： /software/devsoftware/jdk1.7.0_55/bin/java -Dmaven.home=/software/devsoftware/apache-maven-3.2.1 -Dclassworlds.conf=/software/devs
【Hadoop七】基于Yarn的Hadoop Map Reduce容错 bit1129 hadoop
运行于Yarn的Map Reduce作业，可能发生失败的点包括 Task Failure Application Master Failure Node Manager Failure Resource Manager Failure 1. Task Failure 任务执行过程中产生的异常和JVM的意外终止会汇报给Application Master。僵死的任务也会被A
记一次数据推送的异常解决端口解决 ronin47 记一次数据推送的异常解决
　　需求：从db获取数据然后推送到B 程序开发完成，上jboss,刚开始报了很多错，逐一解决，可最后显示连接不到数据库。机房的同事说可以ping 通。　　自已画了个图，逐一排除，把linux 防火墙　和　setenforce　设置最低。　　　service iptables stop
巧用视错觉-UI更有趣 brotherlamp UI ui视频 ui教程 ui自学 ui资料
我们每个人在生活中都曾感受过视错觉（optical illusion）的魅力。视错觉现象是双眼跟我们开的一个玩笑，而我们往往还心甘情愿地接受我们看到的假象。其实不止如此，视觉错现象的背后还有一个重要的科学原理——格式塔原理。格式塔原理解释了人们如何以视觉方式感觉物体，以及图像的结构，视角，大小等要素是如何影响我们的视觉的。在下面这篇文章中，我们首先会简单介绍一下格式塔原理中的基本概念，
线段树-poj1177-N个矩形求边长（离散化+扫描线） bylijinnan 数据结构算法线段树
package com.ljn.base; import java.util.Arrays; import java.util.Comparator; import java.util.Set; import java.util.TreeSet; /** * POJ 1177 (线段树+离散化+扫描线)，题目链接为http://poj.org/problem?id=1177
HTTP协议详解 chicony http协议
引言
Scala设计模式 chenchao051 设计模式 scala
Scala设计模式我的话：在国外网站上看到一篇文章，里面详细描述了很多设计模式，并且用Java及Scala两种语言描述，清晰的让我们看到各种常规的设计模式，在Scala中是如何在语言特性层面直接支持的。基于文章很nice，我利用今天的空闲时间将其翻译，希望大家能一起学习，讨论。翻译
安装mysql daizj mysql 安装
安装mysql (1)删除linux上已经安装的mysql相关库信息。rpm -e xxxxxxx --nodeps (强制删除) 执行命令rpm -qa |grep mysql 检查是否删除干净 (2)执行命令 rpm -i MySQL-server-5.5.31-2.el
HTTP状态码大全 dcj3sjt126com http状态码
完整的 HTTP 1.1规范说明书来自于RFC 2616，你可以在http://www.talentdigger.cn/home/link.php?url=d3d3LnJmYy1lZGl0b3Iub3JnLw%3D%3D在线查阅。HTTP 1.1的状态码被标记为新特性，因为许多浏览器只支持 HTTP 1.0。你应只把状态码发送给支持 HTTP 1.1的客户端，支持协议版本可以通过调用request
asihttprequest上传图片 dcj3sjt126com ASIHTTPRequest
NSURL *url =@"yourURL"; ASIFormDataRequest*currentRequest =[ASIFormDataRequest requestWithURL:url]; [currentRequest setPostFormat:ASIMultipartFormDataPostFormat];[currentRequest se
C语言中，关键字static的作用 e200702084 C++c C#
在C语言中，关键字static有三个明显的作用： 1)在函数体，局部的static变量。生存期为程序的整个生命周期，（它存活多长时间）；作用域却在函数体内（它在什么地方能被访问（空间））。一个被声明为静态的变量在这一函数被调用过程中维持其值不变。因为它分配在静态存储区，函数调用结束后并不释放单元，但是在其它的作用域的无法访问。当再次调用这个函数时，这个局部的静态变量还存活，而且用在它的访
win7/8使用curl geeksun win7
1. WIN7/8下要使用curl，需要下载curl-7.20.0-win64-ssl-sspi.zip和Win64OpenSSL_Light-1_0_2d.exe。下载地址： http://curl.haxx.se/download.html 请选择不带SSL的版本，否则还需要安装SSL的支持包 2. 可以给Windows增加c
Creating a Shared Repository; Users Sharing The Repository hongtoushizi git
转载自： http://www.gitguys.com/topics/creating-a-shared-repository-users-sharing-the-repository/ Commands discussed in this section: git init –bare git clone git remote git pull git p
Java实现字符串反转的8种或9种方法 Josh_Persistence 异或反转递归反转二分交换反转 java字符串反转栈反转
注：对于第7种使用异或的方式来实现字符串的反转，如果不太看得明白的，可以参照另一篇博客： http://josh-persistence.iteye.com/blog/2205768 /** * */ package com.wsheng.aggregator.algorithm.string; import java.util.Stack; /**
代码实现任意容量倒水问题 home198979 PHP 算法倒水
形象化设计模式实战 HELLO!架构 redis命令源码解析倒水问题：有两个杯子，一个A升，一个B升，水有无限多，现要求利用这两杯子装C
Druid datasource zhb8015 druid
推荐大家使用数据库连接池 DruidDataSource. http://code.alibabatech.com/wiki/display/Druid/DruidDataSource DruidDataSource经过阿里巴巴数百个应用一年多生产环境运行验证，稳定可靠。它最重要的特点是：监控、扩展和性能。下载和Maven配置看这里： http
两种启动监听器ApplicationListener和ServletContextListener spjich java spring 框架
引言:有时候需要在项目初始化的时候进行一系列工作，比如初始化一个线程池，初始化配置文件，初始化缓存等等，这时候就需要用到启动监听器，下面分别介绍一下两种常用的项目启动监听器 ServletContextListener 特点: 依赖于sevlet容器，需要配置web.xml 使用方法: public class StartListener implements
JavaScript Rounding Methods of the Math object 何不笑 JavaScript Math
The next group of methods has to do with rounding decimal values into integers. Three methods — Math.ceil(), Math.floor(), and Math.round() — handle rounding in differen

按字母分类： A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 其他