- SQL注入天书 - ASP注入漏洞全接触
HappyQQ
黑客技术aspsqlsqlservervbscript数据库iis
SQL注入天书-ASP注入漏洞全接触作者:NB联盟-小竹(QQ:48814)引言随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的
- AI安全全景解析:从数据到模型的全方位防护
金外飞176
网络空间安全人工智能安全
AI安全全景解析:从数据到模型的全方位防护引言随着AI技术在金融、医疗、自动驾驶等领域的深度应用,安全风险呈现指数级增长。Gartner预测,到2025年将有30%的企业因AI安全漏洞遭受重大损失。本文从数据安全、模型安全、部署安全三大维度,详解AI全生命周期防护技术。一、AI安全核心风险矩阵风险类型典型场景技术影响数据投毒训练数据被恶意篡改模型准确性下降模型窃取黑盒攻击获取模型参数知识产权泄露对
- 【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞
秋说
web安全漏洞挖掘
未经许可,禁止转载。本文涉及的漏洞已经全部修复。文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天,我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。认识Zendesk如果你经常上网,可能已经接触过Zendesk。Zendesk是一款广泛使用的客户服务工具,许多世界顶级公司依赖它。它的设置非常简便:只需要将Zendesk与公司的支持邮箱(如suppo
- 数据安全_笔记系列04:数据访问控制中的“三权分立”机制详解
宁宁可可
数据安全笔记
数据安全_笔记系列04:数据访问控制中的“三权分立”机制详解这三个角色的职责和权限划分。系统管理员负责系统的日常运维,比如安装软件、维护硬件等,但不应该拥有访问敏感数据的权限。安全管理员负责制定和执行安全策略,比如权限分配、访问控制列表的管理,但他们不进行日常维护。审计管理员则负责监督和审查系统管理员与安全管理员的操作,确保他们的行为符合规定,并且没有违规操作。为什么需要三权分立。主要是为了防止权
- 数据安全_笔记系列01:数据分类分级与敏感数据识别详解
宁宁可可
数据安全分类人工智能大数据
数据安全_笔记系列01:数据分类分级与敏感数据识别详解1)、数据分类分级与敏感数据识别详解数据分类分级是数据安全治理的核心环节,旨在根据数据的敏感性和重要性,制定差异化的保护策略。以下从定义、法规、方法、工具、案例等维度全面解析:一、数据分类分级是什么?数据分类(DataClassification)按数据的属性、用途、内容划分类型(如个人信息、财务数据、研发数据)。目标:明确数据归属,便于针对性
- HTTPS与SSL证书的关系
后端
HTTPS与SSL证书:安全通信的基石在当今互联网时代,网络安全至关重要。HTTPS和SSL证书是保障网站安全通信的两大关键要素,它们之间密不可分,共同为用户构建起安全的网络环境。一、HTTPS:安全的通信协议HTTPS(HypertextTransferProtocolSecure)是HTTP的安全版本,用于在浏览器和网站之间进行加密通信。它通过在HTTP协议的基础上加入SSL/TLS协议,对传
- JUC并发编程之集合类线程安全问题
xzystart
JUC并发编程java集合线程安全多线程并发编程
在并发条件下,由于多数集合没有同步控制所以这些集合具有线程不安全性线程不安全的集合线程不安全用例(ArrayList为例)示例publicclassMainTest{publicstaticvoidmain(String[]args){ArrayListarrayList=newArrayList{arrayList.add(UUID.randomUUID().toString());System
- JUC并发—9.并发安全集合三
东阳马生架构
JUC并发原理及源码JUC并发Java并发安全的集合
大纲1.并发安全的数组列表CopyOnWriteArrayList2.并发安全的链表队列ConcurrentLinkedQueue3.并发编程中的阻塞队列概述4.JUC的各种阻塞队列介绍5.LinkedBlockingQueue的具体实现原理6.基于两个队列实现的集群同步机制1.并发安全的数组列表CopyOnWriteArrayList(1)CopyOnWriteArrayList的初始化(2)基
- Redis7.0 5种基本数据类型及listpack
fuhuan_alone
redisredis
7.05种基本类型的底层结构以下是Redis7.0中五种基本数据类型的底层结构详解,结合其设计优化与性能特点:1、String(字符串)标题底层结构:SDS(SimpleDynamicString):动态字符串结构,支持自动扩容、二进制安全,并预分配冗余空间以减少内存重分配。编码方式:INT:存储64位整数,直接嵌入RedisObject的指针位置。EMBSTR:短字符串(≤44字节)与Re
- IoT平台软件:Google Cloud IoT二次开发_常见问题与解决方案
chenlz2007
物联网物联网windows网络flaskazure性能优化aws
常见问题与解决方案在使用GoogleCloudIoT进行二次开发的过程中,开发人员经常会遇到各种问题。这些问题可能涉及设备管理、数据处理、安全性和连接性等多个方面。本节将详细介绍一些常见的问题及其解决方案,帮助开发人员更好地应对和解决这些问题。1.设备注册失败1.1问题描述设备注册失败是开发过程中最常见的问题之一。这可能是由于多种原因导致的,例如设备ID冲突、证书问题、网络连接问题等。1.2解决方
- 网络安全ITP是什么 网络安全产品ips
Hacker_Nightrain
web安全安全
IDS/IPS都是专门针对计算机病毒和黑客入侵而设计的网络安全设备1、含义不同IDS:入侵检测系统(发现非法入侵只能报警不能自己过滤)做一个形象的比喻:假如防火墙是一幢大楼的门锁,那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼,或内部人员有越界行为,实时监视系统会发现情况并发出警告。IPS:入侵防护系统(发现病毒和入侵可以自己直接过滤)IPSIDS2、作用不同IDS专业上讲就是依照一定的
- 内网网络安全的解决之道
Hacker_Nightrain
web安全php安全
本文简要分析了企业内部网络所面临的主要分析,阐述了安全管理人员针对不同威胁的主要技术应对措施。进一步介绍了业界各种技术措施的现状,并提出了未来可能的发展趋势。内网网络安全问题的提出网络安全对于绝大多数人而言指的都是互联网安全(InternetSecurity),但是对于组织的安全主管而言却不尽然。他们的使命是负责保护企业的数字资产-信息和基础架构,对于这些保护对象而言,其外部都可能是风险源,而这里
- 【Golang 面试题】每日 3 题(六十五)
Pandaconda 的测开之路
#Golang面试专栏golang开发语言后端面试笔记go经验分享
✍个人博客:Pandaconda-CSDN博客专栏地址:http://t.csdnimg.cn/UWz06专栏简介:在这个专栏中,我将会分享Golang面试中常见的面试题给大家~❤️如果有收获的话,欢迎点赞收藏,您的支持就是我创作的最大动力193.Gochannel为什么是线程安全的?Gochannel是线程安全的,原因在于channel内部实现了同步机制,它可以保证在多个goroutine之间的
- 精准识别IP应用场景
IpdataCloud
tcp/ip网络协议网络
基于全球领先的IP应用场景识别服务IPv4/IPv6全量数据库,为企业提供高精度、低延迟的场景化解析能力,助您构建更安全、智能的网络生态。精准识别,毫秒响应全量数据覆盖,依托全球最大的IP地址库,支持IPv4/IPv6双协议解析,精准识别19类核心应用场景,包括企业专线、政府机构、移动网络、卫星通信等细分类型。通过返回运营商、ASN号及场景分类标签,企业可快速判断IP属性,识别异常流量风险。IP应
- 腾讯云安全加速:应对网络攻击与访问延迟的现实挑战
Anna_Tong
腾讯云安全云计算企业安全ddos数据保护云安全
随着互联网业务的全球化发展,企业面临着网络攻击、访问延迟、跨境访问不稳定等问题。无论是电商、金融、在线教育,还是SaaS平台,用户体验的流畅性与安全性都直接影响着业务成败。而DDoS攻击、爬虫、数据泄露等安全威胁不断增长,给企业带来了额外的运营风险和成本。腾讯云安全加速方案(TencentCloudEdgeOne)结合CDN加速、DDoS防护、Web应用防火墙(WAF)等技术,旨在提升网站与应用的
- 警惕供应链攻击:bshare插件遭恶意篡改引发大规模网站入侵事件分析
小许不内卷
服务器安全网络协议web安全网络
一、事件概述近日,国内广泛使用的第三方社交分享插件bshare被曝存在供应链攻击事件。攻击者通过劫持插件官方更新渠道,植入恶意代码,导致大量使用该插件的网站遭到入侵。据安全团队统计,受影响网站超数千家,部分平台用户数据遭窃取、页面被恶意跳转,甚至成为黑产流量分发的跳板。奇安信网站云监测和奇安信威胁情报中心在日常威胁狩猎活动中,发现很多站点在晚上9点至凌晨5点使用安卓UA的设备访问时,会跳转至同一色
- HTTPS(超文本传输安全协议)工作过程
小许不内卷
https网络协议http
一、简述HTTPSHTTPS超文本传输协议(全称:HypertextTransferProtocolSecure),是以安全为目标的HTTP通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS在HTTP的基础下加入SSL,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。
- 防御-day6-内容安全
小许不内卷
安全
一、文件过滤技术这里说的文件过滤技术,是指针对文件的类型进行的过滤,而不是文件的内容。想要实现这个效果,我们的设备必须识别出:承载文件的应用---承载文件的协议很多,所以需要先识别出协议以及应用。文件传输的方向---上传,下载文件的类型和拓展名---设备可以识别出文件的真实类型,但是,如果文件的真实类型无法识别,则将基于后缀的拓展名来进行判断,主要为了减少一些绕过检测的伪装行为。二、内容过滤技术文
- TCPDF 任意文件读取漏洞:隐藏在 PDF 生成背后的危险
小许不内卷
网络安全
在网络安全的世界里,漏洞就像隐藏在黑暗中的“定时炸弹”,稍有不慎就会引发灾难性的后果。今天,我们要聊的是一个与PDF生成相关的漏洞——TCPDF任意文件读取漏洞。这个漏洞可能让攻击者轻松读取服务器上的敏感文件,甚至获取整个系统的控制权。听起来是不是有点吓人?别急,接下来我们将深入剖析这个漏洞的原理、危害以及如何防范。TCPDF是什么?TCPDF是一个用PHP编写的开源库,广泛用于生成PDF文件。它
- 网关类设备技术演进思路
看兵马俑的程序员
网闸安全
1.新技术采纳5G和物联网技术:支持更快的数据传输和更多连接。人工智能(AI)和机器学习:用于数据分析、用户行为预测和自动化决策。边缘计算:在设备端进行数据处理,减少对云服务的依赖,提高响应速度。区块链技术:用于确保数据安全和网络安全。2.安全性和隐私数据加密和隐私保护:采用最新的加密技术保护数据传输和存储。身份验证和访问控制:强化用户身份验证,确保只有授权用户可以访问网关。固件和软件安全更新:支
- Introductionto eBPF and BCC Creating powerful instrumentation
AI天才研究院
Python实战自然语言处理人工智能语言模型编程实践开发语言架构设计
作者:禅与计算机程序设计艺术1.简介为什么要写这篇文章?eBPF(extendedBerkeleyPacketFilter)2012年提出的一种虚拟机,可以对Linux内核中的网络数据包进行高级过滤、修改、收集等操作,并且是安全且免费的。BCC(BerkeleyCloudComputingCompiler),是由该团队开发的一套工具链,用于编译、加载并运行eBPF程序。同时,Rust编程语言也成为
- 七.智慧城市数据治理平台架构
moton2017
大数据治理大数据数据架构数据库数据治理大数据治理数据分析智慧城市数据治理
一、整体架构概览智慧城市数据治理平台架构描绘了一个全面的智慧城市数据治理平台,旨在实现城市数据的统一管理、共享和应用,为城市运行、管理和决策提供数据支撑。整体架构呈现出分层、模块化、集约化的特点,并强调数据安全和标准规范。智慧城市数据治理平台架构二、核心模块解析1.城市驾驶舱统一数据管理门户:作为数据资源的统一入口,提供数据检索、申请、使用等服务。公共数据开放门户:向社会开放公共数据,支持数据目录
- #渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取(CVE-2023-17233 )
独行soc
漏洞挖掘网络安全漏洞挖掘web安全面试护网
免责声明本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章读。目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
- OKHttp 3.10源码解析(四):连接机制
十 月
开源框架Android
OKhttp的底层用的是Socket连接而不是URLConnection,所以整体来说还是比较复杂的,涉及到Http协议的封装和解封装、TLS/SSL安全协议的封装、Http2的封装等等,但还是非常值得我们去学习一下的,本篇文章不会对这些底层原理有详细的解析,但读完之后至少大概知道Http请求的底层是如何实现的一.HTTP请求的优化1.keep-alive机制我们知道,一个HTTP的请求需要经过三
- 30岁了,零基础想转行网安从头开始现实吗?
白帽黑客勇哥
网络安全web安全转行渗透测试python
为什么30岁转行网安是现实的?1.网络安全需求不断增长网络安全这一行业在过去几年中增长非常迅速,原因是互联网发展带来了巨大的数据和信息泄露风险。几乎所有的行业,尤其是金融、电商、医疗、政府等领域,都在面临严峻的网络安全挑战。无论是大公司还是中小企业,都急需网络安全专家来防范黑客攻击、数据泄露以及其他各种网络威胁。这样的背景使得网络安全领域一直是个朝阳行业,需求巨大,人才紧缺。2.年龄不是问题在许多
- CORS跨域问题及解决方案详解
前端跨域cors
大家好,我是V哥,跨域问题是应用开发中比较常见的问题,比如前端应用和后端业务的端口不同,前端要向后端发送请求来获取数据,这个时候就会产生跨域问题,V哥先从跨域问题的产生开始,来详细介绍跨域问题及解决方案。CORS跨域问题的产生原因CORS(Cross-OriginResourceSharing,跨域资源共享)跨域问题源于浏览器的同源策略。同源策略是浏览器的一种安全机制,它要求浏览器在访问一个资源时
- 无人系统:未来技术的自动化与智能化应用
给生活加糖!
热门知识自动化运维
随着技术的不断发展,无人系统(UnmannedSystems)作为一类智能化、高效能的自动化设备,已经在多个领域得到了广泛应用。无人系统是指能够自主或通过远程控制执行任务的设备,它们能够代替人类完成高风险或重复性工作,极大地提高生产效率和安全性。无人系统在军事、物流、农业、环境监测等领域的应用,正在重塑全球的生产和服务模式。本文将详细介绍无人系统的定义、类型、工作原理、关键技术、应用场景及其未来发
- 量子通信:未来信息传输的革命性技术
给生活加糖!
热门知识量子计算
随着信息技术的飞速发展,数据安全性和传输效率已经成为全球关注的焦点。量子通信作为一种新兴的通信技术,凭借其基于量子力学原理的独特性质,在信息传输的安全性、隐私保护和数据传输速率等方面展现出巨大的潜力。量子通信不仅有望解决现有加密技术的局限性,还将彻底改变传统通信系统的架构和发展方向。本文将详细探讨量子通信的定义、原理、关键技术、应用前景以及面临的挑战。一、量子通信的定义量子通信是基于量子力学原理的
- 虚拟现实医疗:技术创新与应用前景
给生活加糖!
热门知识vr
虚拟现实(VirtualReality,VR)医疗是近年来随着虚拟现实技术的快速发展而崛起的一个新兴领域,它结合了计算机图形学、传感技术、互动技术与医学的深度融合,通过模拟真实的三维虚拟环境,让医生、患者、医务人员能够在安全、可控的虚拟世界中进行操作、治疗与学习。虚拟现实医疗技术不仅推动了医学教育的革新,还为治疗、康复、心理治疗、手术模拟等方面开辟了新的道路。本文将全面分析虚拟现实医疗的概念、应用
- 电脑经常绿屏(蓝屏)怎么办(解决方法)?
系着秋天的落叶�
安全电脑
一、排查系统与驱动问题进入安全模式修复系统强制重启电脑3次触发恢复环境,选择疑难解答>高级选项>启动设置>重启,按F5或5进入带网络连接的安全模式3。在安全模式下,尝试卸载最近安装的软件或更新,尤其是可能与系统冲突的驱动或应用程序25。更新或回滚显卡驱动绿屏问题常由显卡驱动异常引起。通过设备管理器卸载当前显卡驱动,重启后从官网下载并安装最新版本驱动25。若更新后问题未解决,可尝试回滚到旧版稳定驱动
- JVM StackMapTable 属性的作用及理解
lijingyao8206
jvm字节码Class文件StackMapTable
在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率,在字节码规范中添加了Stack Map Table属性,以下简称栈图,其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
- 回调函数调用方法
百合不是茶
java
最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记 记录一下
代码很简单:
MainDemo :调用方法 得到方法的返回结果
- [时间机器]制造时间机器需要一些材料
comsci
制造
根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质
和材料...
甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......
 
- 开口埋怨不如闭口做事
邓集海
邓集海 做人 做事 工作
“开口埋怨,不如闭口做事。”不是名人名言,而是一个普通父亲对儿子的训导。但是,因为这句训导,这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子,叫张明正。 张明正出身贫寒,读书时成绩差,常挨老师批评。高中毕业,张明正连普通大学的分数线都没上。高考成绩出来后,平时开口怨这怨那的张明正,不从自身找原因,而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。
- jQuery插件开发全解析,类级别与对象级别开发
IT独行者
jquery开发插件 函数
jQuery插件的开发包括两种: 一种是类级别的插件开发,即给
jQuery添加新的全局函数,相当于给
jQuery类本身添加方法。
jQuery的全局函数就是属于
jQuery命名空间的函数,另一种是对象级别的插件开发,即给
jQuery对象添加方法。下面就两种函数的开发做详细的说明。
1
、类级别的插件开发 类级别的插件开发最直接的理解就是给jQuer
- Rome解析Rss
413277409
Rome解析Rss
import java.net.URL;
import java.util.List;
import org.junit.Test;
import com.sun.syndication.feed.synd.SyndCategory;
import com.sun.syndication.feed.synd.S
- RSA加密解密
无量
加密解密rsa
RSA加密解密代码
代码有待整理
package com.tongbanjie.commons.util;
import java.security.Key;
import java.security.KeyFactory;
import java.security.KeyPair;
import java.security.KeyPairGenerat
- linux 软件安装遇到的问题
aichenglong
linux遇到的问题ftp
1 ftp配置中遇到的问题
500 OOPS: cannot change directory
出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了
修改方法:1 修改/etc/selinux/config 中SELINUX=disabled
2 source /etc
- 面试心得
alafqq
面试
最近面试了好几家公司。记录下;
支付宝,面试我的人胖胖的,看着人挺好的;博彦外包的职位,面试失败;
阿里金融,面试官人也挺和善,只不过我让他吐血了。。。
由于印象比较深,记录下;
1,自我介绍
2,说下八种基本类型;(算上string。楼主才答了3种,哈哈,string其实不是基本类型,是引用类型)
3,什么是包装类,包装类的优点;
4,平时看过什么书?NND,什么书都没看过。。照样
- java的多态性探讨
百合不是茶
java
java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况
//package 1;
class A{
public void test(){
System.out.println("A");
}
}
class D extends A{
public void test(){
S
- 网络编程基础篇之JavaScript-学习笔记
bijian1013
JavaScript
1.documentWrite
<html>
<head>
<script language="JavaScript">
document.write("这是电脑网络学校");
document.close();
</script>
</h
- 探索JUnit4扩展:深入Rule
bijian1013
JUnitRule单元测试
本文将进一步探究Rule的应用,展示如何使用Rule来替代@BeforeClass,@AfterClass,@Before和@After的功能。
在上一篇中提到,可以使用Rule替代现有的大部分Runner扩展,而且也不提倡对Runner中的withBefores(),withAfte
- [CSS]CSS浮动十五条规则
bit1129
css
这些浮动规则,主要是参考CSS权威指南关于浮动规则的总结,然后添加一些简单的例子以验证和理解这些规则。
1. 所有的页面元素都可以浮动 2. 一个元素浮动后,会成为块级元素,比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动,会向最近的块级父元素的左上角移动,直到浮动元素的左外边界碰到块级父元素的左内边界;如果这个块级父元素已经有浮动元素停靠了
- 【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景
bit1129
partition
0.Kafka服务器配置
3个broker
1个topic,6个partition,副本因子是2
2个consumer,每个consumer三个线程并发读取
1. Producer
package kafka.examples.multibrokers.producers;
import java.util.Properties;
import java.util.
- zabbix_agentd.conf配置文件详解
ronin47
zabbix 配置文件
Aliaskey的别名,例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1], 或者ttlsa的用户ID。你可以使用key:vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1],也可以使用ttlsa.userid。备注: 别名不能重复,但是可以有多个
- java--19.用矩阵求Fibonacci数列的第N项
bylijinnan
fibonacci
参考了网上的思路,写了个Java版的:
public class Fibonacci {
final static int[] A={1,1,1,0};
public static void main(String[] args) {
int n=7;
for(int i=0;i<=n;i++){
int f=fibonac
- Netty源码学习-LengthFieldBasedFrameDecoder
bylijinnan
javanetty
先看看LengthFieldBasedFrameDecoder的官方API
http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html
API举例说明了LengthFieldBasedFrameDecoder的解析机制,如下:
实
- AES加密解密
chicony
加密解密
AES加解密算法,使用Base64做转码以及辅助加密:
package com.wintv.common;
import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;
import sun.misc.BASE64Decod
- 文件编码格式转换
ctrain
编码格式
package com.test;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
- mysql 在linux客户端插入数据中文乱码
daizj
mysql中文乱码
1、查看系统客户端,数据库,连接层的编码
查看方法: http://daizj.iteye.com/blog/2174993
进入mysql,通过如下命令查看数据库编码方式: mysql> show variables like 'character_set_%'; +--------------------------+------
- 好代码是廉价的代码
dcj3sjt126com
程序员读书
长久以来我一直主张:好代码是廉价的代码。
当我跟做开发的同事说出这话时,他们的第一反应是一种惊愕,然后是将近一个星期的嘲笑,把它当作一个笑话来讲。 当他们走近看我的表情、知道我是认真的时,才收敛一点。
当最初的惊愕消退后,他们会用一些这样的话来反驳: “好代码不廉价,好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。”
我只
- Android网络请求库——android-async-http
dcj3sjt126com
android
在iOS开发中有大名鼎鼎的ASIHttpRequest库,用来处理网络请求操作,今天要介绍的是一个在Android上同样强大的网络请求库android-async-http,目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库,网络处理均基于Android的非UI线程,通
- ORACLE 复习笔记之SQL语句的优化
eksliang
SQL优化Oracle sql语句优化SQL语句的优化
转载请出自出处:http://eksliang.iteye.com/blog/2097999
SQL语句的优化总结如下
sql语句的优化可以按照如下六个步骤进行:
合理使用索引
避免或者简化排序
消除对大表的扫描
避免复杂的通配符匹配
调整子查询的性能
EXISTS和IN运算符
下面我就按照上面这六个步骤分别进行总结:
- 浅析:Android 嵌套滑动机制(NestedScrolling)
gg163
android移动开发滑动机制嵌套
谷歌在发布安卓 Lollipop版本之后,为了更好的用户体验,Google为Android的滑动机制提供了NestedScrolling特性
NestedScrolling的特性可以体现在哪里呢?<!--[if !supportLineBreakNewLine]--><!--[endif]-->
比如你使用了Toolbar,下面一个ScrollView,向上滚
- 使用hovertree菜单作为后台导航
hvt
JavaScriptjquery.nethovertreeasp.net
hovertree是一个jquery菜单插件,官方网址:http://keleyi.com/jq/hovertree/ ,可以登录该网址体验效果。
0.1.3版本:http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm
hovertree插件包含文件:
http://keleyi.com/jq/hovertree/css
- SVG 教程 (二)矩形
天梯梦
svg
SVG <rect> SVG Shapes
SVG有一些预定义的形状元素,可被开发者使用和操作:
矩形 <rect>
圆形 <circle>
椭圆 <ellipse>
线 <line>
折线 <polyline>
多边形 <polygon>
路径 <path>
- 一个简单的队列
luyulong
java数据结构队列
public class MyQueue {
private long[] arr;
private int front;
private int end;
// 有效数据的大小
private int elements;
public MyQueue() {
arr = new long[10];
elements = 0;
front
- 基础数据结构和算法九:Binary Search Tree
sunwinner
Algorithm
A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
- 项目出现的一些问题和体会
Steven-Walker
DAOWebservlet
第一篇博客不知道要写点什么,就先来点近阶段的感悟吧。
这几天学了servlet和数据库等知识,就参照老方的视频写了一个简单的增删改查的,完成了最简单的一些功能,使用了三层架构。
dao层完成的是对数据库具体的功能实现,service层调用了dao层的实现方法,具体对servlet提供支持。
&
- 高手问答:Java老A带你全面提升Java单兵作战能力!
ITeye管理员
java
本期特邀《Java特种兵》作者:谢宇,CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答,欢迎网友积极提问,与专家一起讨论!
作者简介:
淘宝网资深Java工程师,CSDN超人气博主,人称“胖哥”。
CSDN博客地址:
http://blog.csdn.net/xieyuooo
作者在进入大学前是一个不折不扣的计算机白痴,曾经被人笑话过不懂鼠标是什么,