- 人生路上,选对那个陪自己同行的人
五月成长笔记
俗话说:画虎画皮难画骨,知人知面不知心。不经事,不懂人,经一事,辨真心。真正对你好的人,是无论你身处何种困境,也愿意主动伸出手来拉你一把。假仁假义的人,你无论怎么付出,也是枉然一场。因此,当你四处碰壁,不遗余力帮你的人,别忘;当你身处逆境,仍然不离不弃的人,别丢。友不在多,贵在风雨同行;情不论久,重在有求必应。谁都可以和你同富贵,但只有和你共患难,风雨同行的那个人,才值得你用一生去深交。而那些在你
- 人生哲理
余生的精致
知人知面不知心,路遥知马力,日久见人心。真心诚意的两个人,在一起只会越来越好,虚心假意之人,迟早有一天会露出马脚。所以我们结交朋友时,要睁大眼睛,千万不要看走眼。每个真心善良的人,都不希望结交一个虚心假意之人。虚心假意的人,都是带有目的性的,到他目的已达成时,就会好不留情的离开你。愿善有善报,恶有恶报。好人一生平安!图片发自App
- 人最大的悲哀,并非没钱没势,而是遇到这四类人,他们比小人可怕
舒山有鹿
01在这充满是非矛盾的江湖中,其实最可怕的,并非是江湖,而是人心。人心,它就像是一剂毒药,足以让人深陷于痛苦的境地当中。江湖其实不复杂,而它逐渐变得复杂的源头,那就是人心。古人曾有言:“画猫画虎难画骨,知人知面不知心。”我们所能看到的,终究是外在的情况,而内部的本质如何,我们是看不清的。为什么呢?因为没有人会把真实的一面透露出来。就拿我们身边的人来说,我们能够完全摸清楚对方的底细吗?其实,谁也摸不
- 增广贤文
荒野猎手
昔时贤文,诲汝谆谆。集韵增广,多见多闻。观今宜鉴古,无古不成今。知己知彼,将心比心。酒逢知己饮,诗向会人吟。相识满天下,知心能几人?相逢好似初相识,到老终无怨恨心。近水知鱼性,近山识鸟音。易涨易退山溪水,易反易覆小人心。运去金成铁,时来铁似金。读书须用意,一字值千金。逢人且说三分话,未可全抛一片心。有意栽花花不发,无心插柳柳成荫。画虎画皮难画骨,知人知面不知心。钱财如粪土,仁义值千金。流水下滩非有
- 适合放在包里随时翻阅的5本人生智慧书
发酵菌书单
1、《增广贤文》中国古典书籍浩如烟海,但是这本《增广贤文》绝对可以算得上是其中最有性格的一本。它使用了几乎所有的中国古代格言、谚语,将一条条血淋淋的教训摆在读者面前,但是它却又不是在给读者强喂各种“鸡汤”。它就像是一个巴掌把世人拍醒,将真实而又复杂的人性与残酷的现实罗列出来。什么是人情?“贫穷闹市无人问,富在深山有远亲”。什么是交友?“画虎画皮难画骨,知人知面不知心”。一条条语句虽短,但是却能够将
- 遇到主动示好的同事,小心提防这3类人,以免被卖了还替人数钱
职心眼儿
遇小人,最好的策略就是“一报还一报”,因为它综合了善良性、报复性、宽容性和清晰性。——罗伯特·阿克塞尔罗德你是否有过这样的感觉:无论在公司里怎么努力,怎么认真对待工作,最后功劳总是别人的。一次、两次,还好说。可总这样,你最好得小心看看身边了,是不是被“某些人”挖了墙角?你可能会说了:怎么可能啊?公司的同事人都很好,对我也很照顾。可俗话说,知人知面不知心。哪个小人的脸上,也不会写着“坏人”二字。所以
- 2022-11-11刘嘉玲是“两面人”吗?
雄羽
刘嘉玲,著名中国香港女演员,近几年北上在内地工作,参加综艺、拍摄电影和广告,明星代言,商业演出等,各种捞金。为工作方便,也在内地购置了豪宅定居,工作之余经常游山玩水,生活好不让人羡慕。大陆老百姓对她评价其实也比较正面,一是演技好;二是觉得她也是性情中人,漂亮大气,敢爱敢恨,在演员行当,也是大姐大的地位了,三是她和梁朝伟结为夫妻,恩爱幸福,让人羡慕;四是爱国者形象,没有负面新闻。但知人知面不知心,近
- 生 活
萍水相逢0923
每个人每一天都是怎样生活的呢?有的人忙忙碌碌,目标感很强,生活很充实,也没有那么多抱怨。而大多数人都庸庸碌碌,日复一日年复一年重复着同样的生活,有人开始不甘心,想要新鲜感想要刺激感,人生百态,真真的是好可笑,婚外情婚外恋层出不穷,就是这个原因吧!遇到几个想发展婚外恋的渣渣,被我严词拒绝了。昨晚为情所困的渣男,人前人后不一样,人啊真是知人知面不知心,联想到情人不知道到底是什么情况,嘴巴上说的根本不可
- 标题还没有想好 ……与有些人相处 太累
安娜Anna_0009
“我想静静”“静静是谁呢!?”前阵子这个“静静”可谓着实火了一把。大多数人都以为是那个男的出轨了,遇到强悍点的老婆凶神恶煞、歇斯底里地举着菜刀冲上去准备厮杀……若是那老婆软弱可欺的话,保不准自此郁郁寡欢、一蹶不振亦或精神失常……说白了都是压力惹的祸。家庭矛盾重重,公司和单位人际关系复杂,水深火热,知人知面不知心……谁都会发声:“我想静静!”谈及婚姻,钱钟书先生在围城里说过这是一座城,城里的人想出去
- 岁月匆匆去,情有复何求。
温暖心灵的书话
假如人是群居动物,无论你处在人生的哪一个阶段,都面临着不断结识新的朋友,接触形形色色的人。你一生遇到的人当中,一部分仅仅作为一个过客的身份从你生命中路过,而另一部分人或多或少会跟你的生活有一定交集,甚至可能影响着你的人生。这些人里面,有人善良,有人恶毒;有人诚实,有人狡诈,而有时往往知人知面不知心。只有确认过眼神,才能遇上对的人。世界偶尔薄凉,内心也要繁花似锦。浅浅喜,静静爱,深深懂得,淡淡释怀…
- 以‘貌’取人
霜月洞天
不得不承认的是‘相由心生’这四字哲学的真实效应,而人与人之间的交往,其实本身就是奔着交心而去的。浅交的交友,太多太多的不真诚,亵渎了‘友’字的存在,以交心为基础的交友,才是‘友’字的真实写照,荣幸的是我有那么一段长时间的交心过程与那么多交心的朋友。然而,相由心生不一定就能把知人知面不知心打的体无完肤,从而成为判断交心朋友的唯一标准。但是,如果还能加上某个人的一言一行,一举一动,是否就有更大的胜算了
- 我们都可能是景甜
姬玉娘
01、前段时间,张继科因赌博欠债,拿前女友景甜的隐私视频抵债一事被记者曝光,引发全网热议。对景甜而言,可谓是人在家中坐,“祸”从天上来。谁能想到曾经的甜蜜和情趣,会在多年之后变成此般伤人的毒药!谁又能想到做出这种下三滥事情的人,竟然还是个世界冠军、奥运冠军呢?人心隔肚皮,知人知面不知心。目前,该事件还在调查当中。且不论事情的真伪如何,它又再一次警醒女生们:找男朋友时一定要擦亮眼睛,看清人品,不要真
- 谁是真善人,谁是假慈悲,哪种是最可怕之人?
情感生活体验驿站210
在这个世界上,好人分两种。一种是真善人,一种是假慈悲。前者不论高低贵贱,待人都有一颗慈悲之心;后者看似心胸宽广,却经常以牺牲他人的利益来满足自身的道德优越感。他们最喜欢以“善”之名,行为难之事。这样的人,表面善良,实际却比坏人更需要严防!1、虚情假意的人,伪善假慈悲虚伪的真诚,比魔更可怕。善良亦是如此。故意装出来的友善,不过是躲藏在高尚外衣之下的另一种罪恶。老话常讲,知人知面不知心。一个人越喜欢将
- 梓琪:阳光和雨露并行
落笔成伤
人这一辈子,没有谁事事如意,阳光和雨露并行,快乐和失意同在,累了的时候,没有人心疼,难过的时候,没有人安慰。跌倒了,抹一把泪水爬起,失意了,颤抖着拥抱自己。慢慢的学会了硬扛,不用人安慰也能坚强,慢慢的懂得了独立,即便再难也要走下去。知人知面不知心,何必去在意别人的想法?去留无意是人生,何必苦苦强求弄伤自己?得到失去乃常事,整理好自己的心情才重要!人生,有悲有喜,生活,苦甜参半,其实每个人都一样,没
- 【池鱼点评】2019.5.22《寂静的狗吠》From 西小麦
池鱼着火
文章传送门:西小麦《寂静的狗吠》推荐理由:文笔好,故事性强池鱼着火点评:文笔是一如既往的好,也看得出来作者在文章的立意上下了功夫。小麦讲故事是厉害的,三言两语就能吸引人的注意力,赞!但是呢,这篇文章还是剧情感浓重了些,少了点情感。有点搞不清楚你想表达的情感是什么。如果是知人知面不知心,那应该着重强调那个人与自己的感情。如果是想强调狗的无辜,那么应该在写狗与自己的相处上下功夫。
- 人性解码
齐力赵西玉
大家好,我是赵西玉,今天很高兴在这和大家一起分享关于人性的问题,我们生活在这个大千世界,无奇不有。而其中最复杂的莫过于是人。我们总是常说人心难测,知人知面不知心。为什么会出现这种情况?就是因为人的人心难测,人性不同造成的。如果想对一个人进行充分的了解,就要对人性进行一个充分的认知。人性是由人的基因决定的,也是伴随人一生的,现在得到大家公认的几种性格基因分别是:虎型基因、熊猫型、孔雀型、猫头鹰型和变
- 人心难测,仁义千金
贤哉飞也
逢人且说三分话,未可全抛一片心。有意栽花花不开,无心插柳柳成荫。画虎画皮难画骨,知人知面不知心。钱财如粪土,仁义值千金。这段说的过于现实,不能说社会处处都是黑暗,但是对于刚刚入世的人来说,要注意保护自己,咱不害人,但也别被人害了。有些人就是这样,别人对你热情一些,你就恨不得掏心掏肺了,就算别人没有害你之心,你也让别人挺尴尬的。谨言慎行吧。等到接触久了,人处熟了,再慢慢开放一些内心领域吧。就像打游戏
- 浮华人生,总要有些话来提醒你,做好自己…
瞐染
1.画虎画皮难画骨,知人知面不知心。——《增广贤文》2.天可度,地可量,唯有人心不可防。——白居易《天可度·恶诈人也》3.人生似鸟同林宿,大难来时各自飞。——《增广贤文》4.痴心做处人人爱,冷眼观时个个嫌。——《喻世明言·卷三》5.世人结交须黄金,黄金不多交不深。纵令然诺暂相许,终是悠悠行路心。——张谓《题长安壁主人》6.运退黄金失色,时来铁也生光。——《醒世恒言》7.炎凉之态,富贵其于贫贱;嫉妒
- 时间比眼睛更会看人
丽融老师
古人云:“画虎画皮难画骨,知人知面不知心。”很多时候,眼见不一定为实,耳听不一定为真。唯有时间才能让我们真正看清一个人。伪装或许能装一时,却装不了一世;虚伪可以躲过眼睛,却瞒不过时间。路遥知马力《增广贤文》中提到:“路遥知马力,日久见人心。”时间便是世上最好的试金石,它能帮你分辨出什么是真,什么是假;什么是好,什么是坏。时间最具慧眼,虚情假意一看便知,真心实意值得珍惜。虚伪的人,会因钱财转身背叛你
- 风雨同路的朋友
阳光风铃子
患难见真情,所谓的朋友,只有经过时间的考验,在生活中风雨同路,患难与共,才是是真朋友,这也是我交朋友的宗旨。我始终保留自己的交朋友原则,朋友不在于多,在于两者相辅相成,真诚相待,贵在质量,也贵在交心,所以,人生得一知己,足矣。若果珍惜一个人,一定是有感动过的瞬间,如果放弃一个人,一定是有失望过的回忆。知人知面不知心,看人不能看表面,时间长了必现原形,因为日久见人心。看一个人的品情不要品随行,只有患
- 人心很贵,花在对的人身上
LY遇见小媛
我是遇见小媛,一名热爱文字与读书的情感创作者,希望能带给你温暖,也欢迎你把自己的故事说给我听!错过上篇文章的读者,可以点击蓝色标题继续阅读。俗话说:知人知面不知心。你永远不知道和你相交的人是敌是友,只能用行动去感受。人这一生,遇到的人会很多,但是,真正能在你的生命留下一笔浓重色彩的人,却很少。在这个纷扰的社会,想要交到一个真心朋友,似乎也逐渐变成了一种奢侈。纪伯伦说过:“和你一同笑过的人,你可能把
- 面善心毒之人,离的越远越好。
张晓溪老师
俗话说:“画龙画虎难画骨,知人知面不知心。”生活中,有的人面目慈悲,却心狠手辣,有的人相貌平庸,却心地善良。正所谓人不可貌相,海水不可斗量,生活中,无论是相处或是交友,一定要慎之又慎。以下这五种人“面善心毒”,发现了一定要趁早远离表里不一的人古人云:“金玉其外,败絮其中。”生活中,有这样一种人,表面一套,背后一套,人前甜言蜜语,人后腹黑阴险。当你有利益可图时,立马阿谀奉承,巴结万分,当你落魄时,恨
- 《看人的艺术》:知己知彼方能百战不殆
崔米糊
很多时候人们都在有意或者无意的“窥探”着别人,尤其是格外想要了解的合作伙伴,暗恋对象等等,人们往往会通过各个维度去观察了解。正所谓知人知面不知心,人是复杂的生物,想要从陌生到了解,可不是一件轻松的事情,识人也是一门了不起的学问。山姆·高斯林(SamGosling),通过观察数以千计的房间和办公室,发现了物品摆放方式所透露出的人物个性信息,首次创造的“房间研究”,由整体环境,摆放物品的特点精准判断物
- 第五集:青少年犯罪
精彩科幻故事
上集,我们谈到早期的犯罪心理学,比较偏向犯罪人的外型、体型或颅相学这样的思维,那么今天我们就开始要探讨一个更重要的部分。这个部分是什么呢?所谓的「知人知面不知心」,例如上次我们讲的颅相学,从这个面向来看,究竟犯罪人的脑袋里面发生了什么事情呢?现在,我们来探讨一个很特殊的现象,这个现象是人类在整个发展过程中的犯罪行为变化。环境不适应?与社会格格不入的青少年其实每个人都会经历一个「人不轻狂枉少年」的阶
- 2021-02-12
慢草
爷爷讲故事知人知面不知心交朋友要有度。当时因为爷爷在看《西游记》,孙悟空把师傅的袈裟炫耀给别人看,后来寺庙的主持起了贪念之心,以至于起了杀心,最后害人害己。老爷爷去世的早,四十四岁的时候就走了,老奶奶一个人带四个孩子,当时很穷困,老奶奶在同村交了一个好朋友,叫他火山妈妈,两个人好的跟一个人似的,所以两家关系比较近,那年大姑奶奶快出嫁了,奶奶给他准备的嫁妆,一包袱漂亮好看实用的衣服,还有布料。人逢喜
- 公司里,有这3种行为的人,心机最深,不可不防!
哈默老师
俗话说得好,知人知面不知心,意思是人心是最难猜、最难看透的,我们常常不知道别人内心的真实想法是什么。所以,可能会错付真心,甚至被别人利用或者陷害。在职场同样是这样,同事之间是有利益竞争关系存在的。即使你没有害人之心,也不能排除别人会做出对你不利之事的可能。危险处处存在,我们该怎么办呢?不要害怕,办法还是有的。其实,人不论隐藏得多深,我们都能从他们的行为中或多或少观察出一些东西,也能判断出这个人的性
- 薛润今夜煮酒,刷一刷大唐的诗人之杜牧
薛润
薛润的诗杜牧诗‖薛润小杜的诗赋文章擦亮了晩唐那个昏暗的夜空但他给全国人民的印象是整日混迹在烟花柳巷里喜欢那些个豆蔻姑娘大好的扬州,为他赢得了青楼薄幸之名也不知他到底亲了多少人间的女子但后来我们才知道他一直眷恋着那个湖州的小民女等到他再有机会赴十年之约时人家已经是三个孩子的妈了杜牧那个惆怅啊,又为我们化成了一首千古流传的诗篇哎!真是知人知面不知心啊
- 恕我直言,和这种男生分手我真替你叫好
紫微分享小茂
图片发自App01.果然知人知面不知心,我是如何也不会相信平时看着那个人品男友力都不错的男生,最后提分手会显得那么浅薄渣气。故事的主人公是闺蜜,有一天她突然微信我说:“她和男朋友真的分手了。”并说了原因。主要有两点很嫌弃她:一是每个月实习工资才1000,而他已成为某国企正式员工。第二点是嫌弃闺蜜不精华,在家竟然穿他一个男朋友的睡衣。原谅我,我听完闺蜜的话,当时真的爆笑了。我月薪5k,我可是人生赢家
- “知人知面不知心”
祎块布丁
有句老话说得好:“知人知面不知心”文中就充分的展现了出来。刚开始根鸟遇到了长脚,长脚心里也不知道打的什么小算盘,去套根鸟的话,跟鸟也因为见到了别的人类太过开心,从而消除了一半的戒备心,也就被长脚轻而易举地套了话来。再后来长脚故意装出悲天悯人的形象,不费吹灰之力的又将根鸟的另一半戒备打消了。后来又对他说,有一个叫黑布的人知道紫烟在哪儿,他写了一封信给根鸟,让他带给黑布,还交代了黑布在一个峡谷里的小木
- 知人知面不知心!
有情调得猪
人海茫茫,数不清的是人,大千世界,最难猜的是人,人心看不穿,真心难遇见,谁对谁好,谁把谁算,不经历不清楚,不受伤不知道。缘分万千,真情在何处,人潮拥挤,真心在哪里。身边的人很多,认识的人无数,但是惜我者有几个,陪我者有多少。仔细回想,冷我的人处处见,远我的人哪都有。掏心掏肺的付出,却得不到半点回馈。真心实意的对待,换来的也只是欺骗。我醒了,也懂了,在身边的人未必都对你好,留下来的人未必都对你真。谁
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23