- 苏舜钦与杜有蘅——我的沧浪亭一梦
袭香
沧浪亭又落雨了,风儿吹得竹林发出“沙沙”的响声,一女子驻足于亭中,望着淅淅沥沥的烟雨,泪水涌出了眼眶。真正的故事,起于那年暮春。一、恁时相见已留心“家有小女初长成,娇俏可人及倾城。借问芬芳春与秋,豆蔻年华无忧愁。”今日,是杜衍长女杜有蘅的及笄之日,杜衍宴请了不少高门显赫的人家。众所皆知,杜有蘅虽是个女儿家,但却也是从小被杜衍娇惯着长大的,是杜衍的掌上明珠。亭苑中,刚刚及笄的那个小姑娘正同曹玘家的姑
- L经理和F采购夫妻俩离职
快乐春鸟
那天,W厂L经理和F采购夫妻俩辞工到期,双双离职。办公室的所有人员都到酒店去聚餐,为他们两口子开欢送会。而车间所有的员工则是聚在厂门囗,望着他们夫妻俩坐上去酒店的车子,为他们作另类的送别。待那车子一起动,有人就大声吟诵毛主席的《七律·送瘟神二首》:"绿水青山枉自多,华佗无奈小虫何。…………牛郎欲问瘟神事,一样悲欢逐逝波。…………天连五岭银锄落,地动山河铁臂摇。借问瘟神欲何往,纸船明烛照天烧。"原来
- 二十九 放纸鸢
QUEENYU1
恰好轿子也打造好了,于是在莫祭渊的鼓励之下,独孤玉终于接了帖子,这日终于头一次出了永福宫门,当然,莫祭渊也陪同一起。独孤胧怜一向不喜欢这种场合,青鸾小公主不适合这种场合,而各位皇子们除了四皇子没谁想掺和,所以今日陪坐的是静妃,独孤鸳,四皇子独孤楚。这场宴会定在春光正好的御花园的雁池边,池中莲荷婷婷,雁兔栖止。池边有假山石,清泉从石林洒下,石林上有一座小亭,亭上书古韵流芳。席分两边相对而座,中间留足
- 没去跳舞
黄露瑶
今天我没有去跳舞,因为我的作业还没有写完呢!我本来是要去跳舞,可是我一想晚上我作业又写不完,又挨一顿骂,那可多不好啊。所以我决定不去跳舞啦。但是我又担心谢老师又教新的,我跟不上了,怎么办呀?我正在发愁的时候,突然想出了一个办法:下课问谢老师不就行了吗,多简单啊,为什么要发愁呢?我又发现我的办法决定的是对的,因为我还得检查作业,还得洗澡不去跳舞是对的。
- 高考作文:不要成为当代贾宝玉
如烟出岫
《红楼梦》里面写道大观园这一段,是凸显贾宝玉的才华的高光时刻。比如,《红楼梦》写到“大观园试才题对额”时有一个情节,为元妃(贾元春)省亲修建的大观园竣工后,众人给园中桥上亭子的匾额题名。有人主张从欧阳修《醉翁亭记》“有亭翼然”一句中,取“翼然”二字;贾政认为“此亭压水而成”,题名“还须偏于水”,主张从“泻出于两峰之间”中拈出一个“泻”字,有人即附和题为“泻玉”;贾宝玉则觉得用“沁芳”更为新雅,贾政
- 城市记忆丨南阳是个“宛”
拾遇Live
南阳是个碗,起初盛的是水,后来盛的是沙,沙盛满以后,在沙上盖了许多房子,住了许多人,变成了碗(宛)城。——殷德杰印象中的厚重中原,老家河南,从来都只有郑州、洛阳、开封、甚至于许昌……直到成都归来,说起访古河南,一友人不经意一句话:“何不到我老家南阳?”南阳?南阳诸葛庐,西蜀子云亭”的南阳?“淤显乐都,既丽且康!陪京之南,居汉之阳”的南阳?带着疑惑,带着好奇,我们开启了南阳之行。一番游历下来方才知道
- 周二竞足:塞维利亚力争小胜巴萨,亚特兰大击败热那亚如探囊取物
阿东侃球
昨日赛事回顾:富勒姆对阵谢菲尔德联这场很简单,整体方向是正确的,但是谢菲联在开局3分钟进了1个球后,富勒姆竟然没能追平,全场就只有这1个进球,有点可惜。莱万特和巴伦西亚这一场比赛简直就是折磨人,上半场莱万特2-1领先,下半场却被反攻最终3-4结束,硬生生的打出了胜负的战果,着实惊到了我。周二003意甲:热那亚VS亚特兰大比赛时间:2021-12-2203:45基本面分析:热那亚联赛1胜7平10负积
- 注读《两般秋雨盫随笔》卷三326:黄石斋断碑砚
酿酒匠
黄石斋断碑砚曾宾谷方伯于广陵市上,得一砚,系坡公题墨妙亭诗。断碑一片,广三寸七分,长三寸四分,存十六字,凡四行。一行曰“吴越胜事”,一行曰“书来乞诗”,一行曰“尾书溪藤”,一行曰“视昔过眼”。以背面作砚,右偏之上,刻断碑二隶字,下刻“道周”二字印篆,左刻竹垞铭曰:“身可污,心不辱,藏三年,化碧玉。”为八分书。〔试注〕1、黄石斋:黄道周(1585-1646)字幼平,或作幼玄,一字螭若,号石斋。漳浦(
- 畅春斋主杨秀和先生《增广贤文》书法作品欣赏(著名书法家、画家、中国书画院院士)
京南文艺
杨秀和,(笔名:晓阳)号畅春斋主,当代著名书法家、画家、书画教育家、社会活动家、文化学者、摄影师、北京大学特聘教授。杨秀和老师1955年出生于中国北京。畅春斋主杨秀和教授是中国国艺人民书画院院士、中国书画院院士、北京市楹联学会书画院理事、中国民俗摄影家协会会员。2021年杨秀和教授被录入《中国名人辞典》。《增广贤文》是中国明代时期编写的儿童启蒙书目。书名最早见之于明万历年间的戏曲《牡丹亭》,据此可
- 《党的光辉历程》观后感
新颖菜籽
按照党委要求,周六晚观看了中央一套谢春涛校长主讲的《党的光辉历程》,回首中国共产党100年来的风雨历程,从血雨腥风中走来,从枪林弹雨中走来,经历了无数血与火的洗礼,从小到大,由弱变强,带领中华各族儿女从一个胜利走向另一个胜利,从一个辉煌迈向另一个辉煌,深感中国共产党不愧是民族之魂,国家之基。做为一名党员教师通过学习党史,要明理、增信、崇德、践行,要旗帜鲜明讲政治,前行永远跟党走。认真领悟习近平总书
- 《莫之仙体》之篆书
江南莫之
若夫龙津燕喜,坠切登僊;凤阁元虚,门称好事。亦有登山临水,长想巨源;秋风明明,每思元度。未有能星驰壹介,留美迹于芳亭;云委八行,杼荣思于彩笔。莫之很少写篆书作品,物以稀为贵哦!悄悄告诉大家一个秘密,莫之最早学的就是篆书。[调皮][调皮][调皮]图片发自App
- 听海
Herchel
坐在小山亭中听海,静下心来,声音越来越大北方的海和山总是相随,山上也总有弯弯的松树总要先听,再慢慢的看到,享受这个过程,突然发现还有一个人,也在听,不知道听了多少年了这么好的地方当然少不了别墅,在花岗岩柱子和爬藤组成的围墙内若隐若现,黑色的钢制大门半掩着,里面藏着你所未体验的人生偶尔从栅栏缝里窥视,果然是另一番天地,明媚鲜艳,欣欣向荣,世外桃源一般这条小路,名字叫保四路,走了几遍了,仍然惬意,忍不
- 凡尘中才能脱俗
明兮兮
昨天渠道组里有一个小伙伴开单了,整个组都欢呼雀跃,仿佛是自己开单了一样。因为太久没有开单,所以之前为了激励我们这个组。老板说,无论谁开单,无论单的大与小,都让大家去金殿玩。昨天晚上在同事家,4个人一起吃了饭。然后再去KTV。娱乐性的场合很少去,这样的场合对我来说真的不适应。不太会唱歌,也不知道怎样应酬,怎样玩,其实我是一个连斗地主都不会玩的小白。后来又持续来了,林经理、李经理还有总店的谢经理。谢经
- 与君书(二)
糖若生花
2绝情么?我不过是向他表明我不再喜欢他了,这就叫绝情么?我的喜欢我可以给,也可以收回,这不是天经地义么?凭什么他谢乾可以在外头花天酒地,而我还要对他情深不悔,这是那门子的道理?我拿起一块核桃酥塞进嘴里,怎么都想不通谢乾怎么这么不要脸,明明这样好看的一个人。青青说,“姑娘,您当初就是被他这张好看的脸给骗了。”我把最后一块核桃酥塞进她嘴里,这丫头,就说大实话。的确,第一次见谢乾,就被他那张好看的脸迷地
- 成功日记(Day873)
狮子座的兔子姑娘
1、跟肖出诊。~5h。2、和g夙去吃海底捞。~1.5h。3、和g夙去大连博物馆溜达。~3h。4、和g夙去星海公园溜达。~0.5h。5、和妈妈视频聊天。~0.5h。6、和z鹤微信闲唠嗑。~0.5h。7、和姑讨论l丹阳的症状,打算周四开药。~0.25h。8、请谢哥帮忙弄票,一个人省100块钱。~0.25h。心情:开心的呀。感受到了人际关系的重要性,是需要多多接触人,打开自己的交际圈,多和心胸开阔的人做
- 《天骄风华》顾秋陈燕(全集小说)完结版免费阅读【无弹窗】
海边书楼
《天骄风华》顾秋陈燕(全集小说)完结版免费阅读【无弹窗】主角:顾秋陈燕简介:天骄之后,红颜当道!这是一个励志的奋斗故事,在斗争中成长……顾秋的前途,在风骚中凯歌前进!!关注微信公众号【花车文学】去回个书号【65】,即可阅读【天骄风华】小说全文!出了这样的事,谢毕升哪里还有心情调侃陈燕?当时他的确很生气,正要发作,转而一想,不对啊!先不管这事是不是真的,自己都不能以这个名目去针对顾秋。陈燕都不知道发
- 中国通史33
碎水
魏晋风度孔融、嵇康(竹林七贤)、山涛、王羲之、谢安、陶渊明……魏晋风度:关注广袤宇宙,追寻诗意人生,回归精神家园。263年夏日,洛阳马市刑场,三千太学生上书免除死刑,高山仰止的文化符号。嵇康,魏晋风度。《广陵散》,魏晋时期大名士嵇康。肃肃如松下风,醉酒时若玉山之将崩,寄情于山水之间。云台山,嵇康常来此抚琴长啸。阮籍、山涛、刘伶、王戎等七人竹林七贤,共同爱好是饮酒。一日之间名士减半。名士阶层故意躲避
- 看图写诗
如水阅读
耶殊陀尼诗社‖看图写诗,天使点赞耶殊陀尼诗社赴约雪覆盖了大地到处一片苍茫银装素裹你依然伫立在我们湖边的小亭仰望天空耐心等待我踏雪无痕撑一把红伞不顾严寒向你走去只为心中那美丽的相约一生一世的守候耶殊陀尼诗社那一束光一束光飘落下来洒满大地把世界照亮我伸出双手想捧起一缕光洒向心间不再迷茫掬一束光照耀前行的路任岁月静静流淌让笑容在脸上荡漾耶殊陀尼诗社公子如玉你伫立风中,衣袂飘飘,任风吹乱秀发,飘落的黄叶,
- 第19篇:我怎么如此幸运之感恩星球2021-11-13
富而喜悦佳佳姐
辛丑年十月初九星期六南宁晴1.我怎么如此幸运并深深的千恩万谢,一大早润冬帮我调试好手机和手提电脑,让我能在线顺利考试。2.我怎么如此幸运并深深的千恩万谢,今天考试用了50分钟做完300题,看到自己欠缺的部分。脑子清晰,赶紧看书,下周六再正式考试,一定更好,拿到自己想要的结果。3.我怎么如此幸运并深深的千恩万谢,子芮教练邀请参加周日的财富流沙盘推演,还是备考优先。4.我怎么如此幸运并深深的千恩万谢,
- 人需心束,畜要绳牵!
职路施语
11月3日当晚,杭州余杭西溪永乐城的徐女士与两个孩子在小区门口散步,一只没拴绳的狗冲过来追着孩子叫。徐女士护在孩子面前,作势用脚赶狗。狗的男主人冲过来,猛推一把,还把她按在地上打。余杭公安仓前派出所民警赶到现场,经初步了解,报案人徐某(女,34岁)在小区内与金某(男,31岁)及其女友谢某某(女,24岁)因对方遛狗未拴绳吓到徐某小孩一事发生口角,后金某殴打徐某。目前,余杭警方已经依法受理该案,正在进
- 单车下乡,加入组织
有柳盈屋
11.20,周五与秦杰下乡,先去乡政府二楼东边里间找会计杨送下乡签报单,见晋良、建栋,晋良嘱下午捎村会计到乡政府参会。直接进村。在防火亭签字,网签。村委冷如冰窖,径到庆芳家取暖吃饭开壶休息。庆芳拉吾至倪庄村党建工作群,与大家见面寒暄,并发30元30个红包,以观其效。师大8902群里发的女同学6人照,竟认不周全,同窗四载,相别27年,当年风华正茂的我们现在都渐次老去。下午2:45拉庆芳去赤乡开会,吾
- 巴厘岛游记
霞光和蓝天
并没怎么规划的行程,也出乎意料地好玩。跟着下图这位同学,中秋出发,国庆返回。这位同学,正如图片中所见,脸大皮肤黑,邪恶不正经,额对,他就是我的男朋友---谢同学。谢同学正脸照出发前晚,我说收拾东西,他说不用,说是第二天早上他分分钟就可以搞定了。我说,你不想收东西自己待着,我来收,你别打扰我就行了。他不听,任性地拉着我看电影,结局就是第二天早上两人慌慌张张地倒腾行李,还好我之前分类存放,不至于忘记东
- A02 让你一年内连升 16 级,100%涨薪的工作秘诀,拿走别谢!
因为凹凸曼
图片发自App著名的游戏公司盛大网络,随着它的不断繁荣,公司的架构与底层框架已经变成庞大复杂。为了更好的管理员工,研发了“游戏化管理体统”。根据不同级别划分战斗等级,通过完成工作任务领取相应的积分,经验值满即可升级。采用这个体系的第一年,盛大游戏就先后立项并完成700多个项目,员工等级平均晋升1.62级,员工薪资平均上涨了14%。晋升最快的员工简直是坐上了超级火箭,在一年内连升16级,这意味着至少
- 3.1.3学霸的小哭包
草莓味的风_8bda
一觉醒来,看见的就是白花花的的天花板,还有鼻尖传来消毒水的气味。“哈,还以为你要睡个三天三夜呢。”耳边传来熟悉的声音,让谢子安回了神,立刻挣扎着坐起来。君泽立刻上前,把个枕头垫在他后背。“对不起……麻烦你了……”谢子安垂下头,眼中无神,这次的经历让他心有余悸,毕竟这是程天佑亲自把他推进去的。想到那时程天佑冷漠的目光和周围人取笑的表情,他就一阵心寒。“嗯,醒了那我送你去学校。”“不!”一听到君泽的话
- 愿你心花朵朵怒放,心灵四季如春(二)
家庭教育CEO
“版权声明本文首发于腾讯QQ日志——达尔文主义Darwin请注意:无需授权即可转载;甚至无需保留以上版权声明;知识传播的越远,越有价值……”谢坤山1958年出生于台湾台东,父母都是文盲。母亲主要在家打理家务,闲时帮人做点零活,贴补家用;父亲主要是走街窜巷回收废旧物品等赚钱,家里经常吃了上顿没下顿。其父认为,除了起码的温饱外,对于让孩子接受教育是可有可无的事,因此,谢昆山小学毕业后,就被父亲安排到工
- 20180223
芮涵琪雪
新年第一次战略会议1各人谈战略规划邓,人员构成,胡当总经理,肯定公司不一样谢,营销部门,下设组织架构陶,总非常重要,运营部,配送部,开发新线路,分理处,范,拓展,改变,周水,部门完善,森源(七年以后,最主要的,一体系的,三部分结合2股份制,345
- 醒来,一切回归原点
莘_3e55
清晨,谢井然早早的醒来,看到怀里的人儿,睡的安详,小脸红扑扑的,唇色有些嫣红昭示着昨天他的疯狂,谢井然看着便挪不开眼睛,如果三年前,对她表明心意,如果当时能够强硬的把她留在身边,是不是两个人之间的误会也不会这样深?他有些后悔,后悔当年轻易地送她出国,后悔没有自私的把她留在身边,同时他又是骄傲的,三年时间,小姑娘已经长大了,她无疑是出色的,设计才华在整个亚洲的设计圈子里是无疑是数一数二的,其他人不知
- 锦城晚春
苏小月
锦城春初过,望处已青青。树杪莺声碎,亭边江水平。沙鸥来天地,飞燕过芜菁。多少城中事,街头巷尾听。
- 李白之《梦游天姥吟留别 》欣赏
楚楚52
梦游天姥吟留别/别东鲁诸公唐·李白海客谈瀛洲,烟涛微茫信难求,越人语天姥,云霞明灭或可睹。天姥连天向天横,势拔五岳掩赤城。天台四万八千丈,对此欲倒东南倾。我欲因之梦吴越,一夜飞度镜湖月。湖月照我影,送我至剡溪。谢公宿处今尚在,渌水荡漾清猿啼。脚著谢公屐,身登青云梯。半壁见海日,空中闻天鸡。千岩万转路不定,迷花倚石忽已暝。熊咆龙吟殷岩泉,栗深林兮惊层巅。云青青兮欲雨,水澹澹兮生烟。列缺霹雳,丘峦崩摧
- 第四回 中异术凝蓉受凌辱 遇魔君师弟遭毒手
稽山麓路人
第四回中异术凝蓉受凌辱遇魔君师弟遭毒手官道驰来银鞍快马,背上少年白衣素袍,面目清秀。但见那马似流星身似箭,人若彷徨归巢燕,片叶江舟争逆流,催鞭疾走踏清秋。翩翩少年脚磕飞蹬疾奔金陵。残阳西坠,萦绕思绪万千,遥想与师妹当年,拜月亭下桃花为盟,锦囊为信,与子携手,相看泪眼,说不尽离别滋味。诗曰:烽火征战谁与说,聊寄锦书难托。桃花锦囊循香嗅,别有一番欣喜在心头。一年太久,朝发夕至盼聚首。溯之一年,南昌郡王
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23