多持
多持

2022-11-05

淡墨素笔下的山水画《山居不须妖桃色，淡著清新自浓妆》


淡墨素笔、一笔一划、如写字一般，轻松自在地勾画出云霞明灭中的山居图。这里山不高水也不深；没有桃花盛开的妖冶，也没有百花齐放的张扬。郁郁葱葱的林木之间，三五间房舍与丘壑相映成趣。

国画中的山水画不是客观自然景观的再现，它是画家内在境界的迹化。它将物质世界的自然属性精神化、将自然世界消融于自身的精神天地之中、将自然景观烂熟于心、将宇宙装在胸中，转化成灿烂的精神世界。画家心目中自然流露出“胸中丘壑”就带有了生命的光辉，成为画家内心世界的精神象征。

法国思想家孟德斯鸠说过：“美必须干干净净，清清白白，在形象上如此，在内心中更是如此。”由此可知，眼睛纯净，才能看见美丽的风景；心灵干净，才能拥有纯粹的情感。人有净气，风雅自来。

文/陌上春

你可能感兴趣的:(2022-11-05)

  • 2022-11-05 Jinling10
    今日天气不错，早上起来晒了晒太阳，快中午时约同学出去骑车溜达溜达。同学已经去爬山了，我和她家女儿约了去三里河看银杏。中午做了点吃的，一点多出门。沿着皂君庙路南下，记得导航说的是交大东路，于是从学院桥向东。起到高粱斜街，发现有些不太顺，我觉得应该往西。于是没听导航的，沿着河边向右，结果发现是个死胡同。对面看是展览馆音乐厅。于是折回来，老老实实听导航的。发现我没看仔细，走的有些绕。终于到了钓鱼台外面，
  • 2022-11-05 微雨晓行
    新家今天安好了窗帘。还有一个卫生间的洗手台没安，纱窗没安，等这些弄好差不多就可以住进去了。昨天和小姑子一起上街买了一些家居必用品：三块门垫，三十个木衣架，十双拖鞋，一个拉圾桶。跟小姑子一起买东西我真省心，买什么东西哪个店最实惠性价比最高她都门儿清，个个店老板都跟她熟，讲价她也最在行，我什么心都不用操，只负责付钱就行。今天小姑子又全家出动，比我们都先到新家。等我俩赶到的时候，妹夫在安小卫生间的灯，小
  • 2022-11-05 新一代青春美少女
    人心五寸摸不到人怕鬼三分，鬼怕人七分。人知鬼可怕，鬼晓人心毒。小时候怕鬼是，因为鬼面部狰狞，可长大后，最怕的是人，因为尽是衣冠禽兽。人有千面，心有千变。社会现实，人心复杂；不经一事，难懂一人。一些人表面热情，其实背后藏刀；有些人甜言蜜语，伤人却不留余地。人心如针，针针见血；人心如海，深不可测。真真假假的世界，虚虚实实的人心，没有那些人比自己靠的住。狼再坏蛇再冷都比不过人心狠，狼再凶残也只真食物不会
  • 2022-11-05 咬文嚼字的老鼠
    老爷子上边穿了好几件，底下光着个脚丫子。问其为什么？答曰省袜子省鞋。实则，家里有的是。隔几个月才舍得自己买一箱10块的核桃奶或者早餐奶。问题是，你要是给他买，会挨骂“你别管我好不好！”家里外边捡破烂都是那双拖鞋。你能怎办？再说，就是“别贫”。老两口吵架，老太太“你几辈子穷死的？”老爷子“我这辈子就穷，你也是我捡来的。把你喂得肥肥的。。。。。。”这样的日子怎么过？
  • 2022-11-05正不正经地讲讲高中课后题第一题 天下第二狙
    人教2019A版教材第6页第4题用适当的方法表示下列集合：(1)二次函数的函数值组成的集合这道题相当有深度，首先函数值组成的集合是一个由数字元素构成的集合，而且并不是一个可数可列的集合，所以选择的是用描述法来表示这个集合。关键在于这个集合的表示，可以用,也可以进一步的化简，得到这里后面的答案的理解就需要去真正的掌握列举法，代表元素，和代表元素的共同属性等等概念的理解。这里函数值构成的集合，里面的元
  • 2022-11-05每日记事361/365 西北小妖在路上
    2022年11月5日周六阴天01早上五点半醒来，因为不用上班，所以在床上躺会，但是思维却是天马行空，把想到的事情在微信文件助手里写下来。直到听到老G起床八点起床，我也起床开始忙乎。已经连续两次晚上腿抽筋，今天起来后给自己从感冒方案改补骨方，还加了经络。都是自己在药林宝典里找的方案。我按照骨质疏松来理解的。老G早早做了早餐面条。我忙乎着刷好被子泡茶。老G能起来这么早是有原因的，见缝插针，早餐完毕泡好
  • 2022-11-05 笔墨初心1
    苏霍姆林斯基的《给教师的建议》书中指出：“在小学里，独立阅读在学生的智力发展、道德发展和审美发展中起着特殊的作用。”“阅读之所以能成为一种强大的教育力量，是因为人在赞赏英雄人物的道德美和努力模仿的时候，就会联想到自己，用一定的道德尺度来评价自己的行为和自己的为人。阅读和面对书籍思考，应成为学生的智力需要。这一点对于培养思维素养也是极其重要的，没有思维素养，也就不可能有对学习的渴求和不断掌握新知识的
  • 2022-11-05丨【11】卓有成效的管理者P51-60 向前Ahead
    统一安排可以自由支配的时间：在对自己的时间记录和分析后，就了解有多少时间可以用于重要的事务；每天也许能够真正能自由运用的时间，大概只有四分之一，用在重大事务上，用在有所贡献的事务上，用在应该做的事情上。集中自己的时间，集中的方法倒是在其次，重要的是时间如何使用。备注：警惕把时间用在没有太大的贡献的事务上。卓有成效的管理者要持续不断地做时间记录，定期进行分析。认识你的时间，是任何人要做就能够做到的，
  • 2022-11-05 蔚然A馨然
    刚刚看到一个内容，拿来分享一下。三流点子加一流执行力等于栋梁之材什么叫聪明呢？就是有超一流的点子，就是有金点子。过去我们经常说谁谁谁有金点子，就是他脑袋特别灵光，像诸葛亮一样的，看到什么就懂，看到什么就懂，这是最聪明的人，这是一流的点子。另外的人没那么聪明，想不到那么多花样，也没有那么多的点子，只是喜欢勤勤恳恳、老老实实地去行动，先做起来再说，然后再慢慢地去改进，发现错误再慢慢去调整。这是两种不同
  • 2022-11-05 说痫话
    对于外伤性癫痫病我们大家对于他不了解，很多人认为他很害怕的，其实他并不可怕，我们现在的技术是可以治好外伤的癫痫病的，想要治疗好好外伤性癫痫病首先要有一个良好的心态，有一个充分和病魔作斗争的心态，我们不放弃，那么外伤性癫痫病就会很快的治好。从古至今，人类总是希望自己能够长命百岁，健康的生活。可总是事与愿违，可是只有少部分人能够活到一百岁，健康的生活直到自己自然死亡的那一天。现在医学研究表明，人类在一
  • 2022-11-05 扬扬时光
    这会儿头疼，今天虽然没课，但是一直在进行脑力劳动。先是早上起来开始想着写网课第二周总结，还要带孩子们下楼做核酸，这样忙到中午做完了核酸，总结还没写好。等把图片加上已经一点钟，和孩子们吃了泡面，已经两点。打乱了正常作息，有点头疼，睡了会儿，又到了网上查课时间，睡不安稳。三点孩子们下楼去邻居家玩，我才轻松一点，打电话聊了会儿天，洗了衣服，又到了做晚饭时间。想着还要让学生交一周学习总结，又开始在网上督促
  • 2022-11-05 CRL瑞
    姓名】第二组昌瑞利【闻思】《素书》【今日躬行】1.早5点起床，晨读《素书》，共读《文化自信与民族复兴》，分享。中午包饺子，粉条萝卜冻豆腐，也挺好吃的。2.小打卡打卡，读阳明心学！。4.上午给妈打电话，和妈妈聊天，说洗了衣服，准备晒被子，午后晒太阳午休。5.晚上我喝五谷粉，孩子们吃面，一切真好！【省思感悟]好念头好人生【打卡时间】2022年11月5日共51天
  • 2022-11-05 No.461 不要病急乱投医 墨鸢Celeste
    昨天喝了一个妈妈给我买的那种100毫升装的益生菌乳饮料，还一早一晚各喝了一包益生菌，体感好像要比前几天好一些。爸爸妈妈最近也是特别着急，老是各种打听治疗癌症的方法。前几天去北肿问了carT，昨天又跟我说打听到了石家庄有个医院也在做什么细胞疗法。我查了一下这个医院，是个民营的二甲，我是信不过的。细胞疗法应该算是比较高端前沿的技术了，都是一些国内最好的医院研究所在开展相关研究，怎么会一个这样小规模的医
  • 2022-11-05 《思辨力》1106 我来自金星
    詹青云：你跟我很大的不一样是你站在道德的高点上，你觉得我们总能想出一种办法绝对不违背法律的要求，我们宁愿一起死，大不了就是一起死。而我这一方要捍卫的是：人命既然是一种至高的价值，而这些人没有其他选择，没有其他的可能活下来，你就应该允许他们用一种非常努力靠近文明的方式去实现这个群体的自我保全。你知道吗？如果法律不承认人的文明行为，会导致一些非常荒谬的结果。比如说这里面有一个心怀叵测的阴谋家，他一听到
  • 2022-11-05 出道仙正修绞林
    当你看到越来越多公司倒闭的，更要好好珍惜自己的这种能力，给你的这种能力，不是让你去满足自己的欲望和贪念，或者去为所欲为，想给人打灾就打灾，谁得罪你了，就要报复人家。而是让你把这种能力用于帮助那些应该得到帮助的人，解救那些应该被解救的人。这样做，不仅是为了度化世人，也是为了让你自身和你身后的家人们可以修一个更好的结果~天初阁度绞林#出道仙##传统文化#
  • 2022-11-05 素心如竹焦点团队
    分享第548天，又是充实的一天早上5:20被闹铃叫醒，尽管内在部分自我不想起床，还是被勤奋好学的部分给压制下去了，迅速起床洗刷照例参加读书会，却怎么也找不到会议发起人的链接，就顺势进入团队老师的另-个大群读书，意外收获，老师们风格及自我分享不断碰撞明晰了新的知识点。之后又进行一个小时的笫五期21天训练营任务学习及打卡。完成任务的心情是轻轻的，接着进行半小时晨练。因先生早已计划好把我老爸老妈接过来和
  • 2022-11-05 22级小学教育一班兰天
    三十多年前，曾有一张照片打动亿万国人的心：一个平凡的农村女孩手中握着铅笔，专注的眼神纯真而明亮，充满着对知识的渴望。这张照片有着直抵人心的感染力，被中国青少年发展基金会选为希望工程宣传标识，也让全国人民认识了这个“大眼睛女孩”。这个“大眼睛女孩”名叫苏明娟，如今，她在银行任职，还成为党的二十大代表。站在人民大会堂前留影的她，姿态自信从容，笑眼中充满阳光。这明媚的笑容背后，是她奋发向上的人生之路，也
  • 2022-11-05 荒森
    作家不仅仅会写出振奋人心的句子，有时候更会写出非常经典的毒鸡汤。生活并不如想象中美好，这样的毒鸡汤是一种人间清醒。海明威：1、我们花了两年学会说话，却要花上六十年来学会闭嘴。2、你问陈旧而扯淡的问题，就会得到陈旧而扯淡的回答。3、这个世界如此美好，值得人们为它奋斗。我只同意后半句。4、如果你写不出，你就不该写。为什么非要为此呼天抢地的？回家去吧。找一份工作。把自己吊死算了。可就是别再谈写作了。你根
  • 2022-11-05 b08089d36493
    今天是10月31日，我是鲁翠琴今天是我第38次带盘当教练教练：鲁翠琴玩家：王爱玲，陈玉华①今天作为教练，让我难忘的情景有哪些？今天带两位玩家推演“梦想”主题，开始提出4个问题：1.你有梦想吗？2.你敢于实现你的梦想吗？3.你知道实现梦想需要哪些条件吗？4.你有为你的梦想全力以赴吗？王爱玲和陈玉华都是第一次参加财富流沙盘推演。她们两个玩家的梦想都是将孩子培养成富而喜悦的生命。爱玲在沙盘推演中的角色是
  • 秋冬养生有讲究2022-11-05 ffd7b3b7d90f
    秋冬季早晚温差大，对血管扩张和收缩有明显影响，是血栓病发病的高峰期。因此，秋季应早睡早起，冬季早睡晚起，尽量保证血压的平稳。天气由凉转寒，由湿转干燥，出于储存热量过冬的本能，人们在秋冬爱进食油腻、味厚的食物，所以此季节也是肠胃疾病的高发期。故而，饮食上要避免进食过多辛辣食品。此时最宜“平补”，多吃些补而不燥、健脾润肺的食物。此外，习惯秋冬进补的朋友，应注意强健脾胃功能，这样进补的东西才能真正为人体
  • 2022-11-05 爱的红绿灯
    睡前思考的一句话人的一生，总不是想象中的那么好，每个人的背后都会有辛酸，都会有无法言说的艰难。每个人都会有自己的泪要擦，都会有自己的路要走。只要记得，冷了给自己加件外衣，饿了给自己买个面包，痛了给自己一份坚强。跌倒了在伤痛中爬起，失败了制定一个目标，给自己一个宽容的微笑，继续往前走。来源：国学文化堂
  • 2022-11-05 0315d3552adc
    彩色的世界。我生活在一个彩色的世界。到处都是艳丽的花朵，有蓝色，有红色，还有粉色等等，五颜六色。绿油油的树林里，藏着许多绿色树上的叶子和地上的小草，都是绿油油的。清澈的的水里嬉戏，我最喜欢的颜色是紫色紫丁香，好像把我带入了童话世界。花园里百花争艳，艳丽的玫瑰和洁白的百合在一起跳舞，喇叭花吹着喇叭。原来他们都在参加舞会。荷花妹妹，听到外面的音乐声也跳起来，它穿着粉色的上衣，绿色的短裙。世界是彩色的，
  • 2022-11-05 无色的黄昏
    昨天我说了啥？啥也没说啊，改了又改，申诉了两次才通过。我到底是哪里得罪了敏感词库。今天好容易得空去看看妈妈，她因为表哥没有把姨妈生病的事第一时间告诉她而生气，我有点想不明白，为什么气呢？医院又进不去，告诉你有何用？我和老妈的沟通有相当大的障碍，就是常常不在一个点上，她认为重要的，我不觉得有啥，我觉得重要的，她也不觉得有啥，总体而言，我是俗人，而她不是凡人，所以，我的想法基本能被大众认可，而她曲高和
  • 2022-11-05 多持
    淡墨素笔下的山水画《山居不须妖桃色，淡著清新自浓妆》淡墨素笔、一笔一划、如写字一般，轻松自在地勾画出云霞明灭中的山居图。这里山不高水也不深；没有桃花盛开的妖冶，也没有百花齐放的张扬。郁郁葱葱的林木之间，三五间房舍与丘壑相映成趣。国画中的山水画不是客观自然景观的再现，它是画家内在境界的迹化。它将物质世界的自然属性精神化、将自然世界消融于自身的精神天地之中、将自然景观烂熟于心、将宇宙装在胸中，转化成灿
  • 2022-11-05 为什么现在的小说名著看起来没那么精彩 一个很庸俗的人
    隔离在家的期间，想自己写写小说，怕写不出来那么长的，准备写短篇的试试水。真下笔写发现除了一开始有个想法，其他什么都写不出来。写不好就学，上网搜了一大堆经典短篇小说名著的书单，准备好好学习下名家的小说知识。看了半天，发现个问题，这些名家的作品看起来并没有那么扣人心弦，引人入胜。个人感觉还不如网文好看，名过于实啊，差点就让我萌生出“我上我也行”的想法了。还好我还不是那么的膨胀，名著肯定是有东西的，看不
  • 2022-11-05 读书伴成长
    2022-10-30黄昱豪读了《朝花夕拾》药好词:窸窸窣窣，三三两两，恭恭敬敬，低声下气，层层叠叠，跄跄踉踉，自言自语好句:1.老栓倒觉爽快，仿佛一旦变了少年，得了神通，有给人生命的本领似的，跨步格外高远而且路也愈走愈分明，天也愈走愈亮了。2.老栓也向那边看，却只见一堆人的后背;颈项都伸得很长，仿佛许多鸭，被无形的手捏住了的，向上提着。3.老栓也似乎听得有人问他，但他并不答应;他的精神，都已置之度
  • 2022-11-05 泽元堂植物神经紊乱
    帕金森10大晚期症状老年人常见的慢性进展性神经系统变性疾病——帕金森病，帕金森病本身并不致命，但随着病情进展到晚期，一些危险的并发症状就会显现出来，患者的生活质量也会因此受到影响。而且一些并发症还可能导致病人肢体残疾，严重者甚至会对病人的生命安全造成威胁。所以，为了帮助广大帕友认识到晚期并发症的危害，特意总结了对患者危害较大的10大晚期症状，供广大患者借鉴；一、身体僵硬；帕金森病病人随着病情的发展
  • 2022-11-05 嗨皮牛Year
    我烦啊！我怎么能不烦呢！我烦是因为我都三十多岁了，我除了收获了两个孩子，我还是一事无成，烦我一年过得不如一年，依然没有存款，没有给孩子们带来更好的生活，烦我这些年遇到的人和事总是一次又一次的给我上课！
  • 2022-11-05 杰克_397e
    两只雏鹰出生在远离山村的悬崖上。经过各种失败和打击，他们终于有了自己的领地，但他们的领地是一个有猎人的村庄。在一次狩猎中，雄鹰被猎人元吉抓住，雌鹰悲痛地等待着。偶然的机会，他们又相遇了。雄鹰脱离了元极的控制，和伙伴开始了新的旅程。在雏鹰心中，正是因为有一种直面困难，永不屈服的信念，才得以生存。那些坎坷的经历和失败的教训给了年轻雕塑家力量。这证明了一个生物生存法则：只有强者才能生存，生命和领地都是留
  • 2022-11-05 才能安茹瓦186
    女生一定要知道的秘密～姐妹们，别害羞，都给我认真看！私处部位做好日常防护也很重要!除了日常的清洗，内部的护理也很有必要。这款碧妃妮抑菌凝胶我自己在用，效果很棒不仅能抑菌，还有消炎的效果使用起来也很方便一起告别小烦恼，所有女孩子去冲就完事了~
  • SAX解析xml文件 小猪猪08 xml
    1.创建SAXParserFactory实例 2.通过SAXParserFactory对象获取SAXParser实例 3.创建一个类SAXParserHander继续DefaultHandler，并且实例化这个类 4.SAXParser实例的parse来获取文件     public static void main(String[] args) { //
  • 为什么mysql里的ibdata1文件不断的增长？ brotherlamp linuxlinux运维linux资料linux视频linux运维自学
    我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。 当监控服务器发送一个关于 MySQL 服务器存储的报警时，恐慌就开始了 —— 就是说磁盘快要满了。 一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table，所以问题是： ibdata1存了什么？ 当你启用了 i
  • Quartz-quartz.properties配置 eksliang quartz
    其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置，可以在类路径下建立一个新的quartz.properties，它将自动被Quartz加载并覆盖默认的设置。   下面是这些默认值的解释 #-----集群的配置 org.quartz.scheduler.instanceName =
  • informatica session的使用 18289753290 workflowsessionlogInformatica
    如果希望workflow存储最近20次的log，在session里的Config  Object设置，log  options做配置，save  session log :sessions  run  ;savesessio log for  these runs:20 session下面的source 里面有个tracing 
  • Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误 酷的飞上天空 scrapy
    Scrapy版本0.14.4 出现问题现象： ERROR: Error downloading <GET http://xxxxx  CRC check failed   解决方法   1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'   明确表示不支持任何形式的压缩格式，避免程序的解压
  • java Swing小集锦 永夜-极光 java swing
    1.关闭窗体弹出确认对话框   1.1   this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);   1.2   this.addWindowListener ( new WindowAdapter () { public void windo
  • 强制删除.svn文件夹 随便小屋 java
              在windows上，从别处复制的项目中可能带有.svn文件夹，手动删除太麻烦，并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的，所以用File中的delete()和deleteOnExist()方法都不能将其删除，所以只能采用windows命令方式进行删除
  • GET和POST有什么区别？及为什么网上的多数答案都是错的。 aijuans get post
        如果有人问你，GET和POST，有什么区别？你会如何回答？ 我的经历      前几天有人问我这个问题。我说GET是用于获取数据的，POST，一般用于将数据发给服务器之用。     这个答案好像并不是他想要的。于是他继续追问有没有别的区别？我说这就是个名字而已，如果服务器支持，他完全可以把G
  • 谈谈新浪微博背后的那些算法 aoyouzi 谈谈新浪微博背后的那些算法
    本文对微博中常见的问题的对应算法进行了简单的介绍，在实际应用中的算法比介绍的要复杂的多。当然，本文覆盖的主题并不全，比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”，希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。 微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作：原创、转发、回复、阅读、关注、@等。其中，前四个是针对短博文，最后的关注和@则针
  • Connection reset 连接被重置的解决方法 百合不是茶 java字符流连接被重置
    流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置   被重置的代码如下;   客户端代码; package 通信软件服务器; import java.io.BufferedWriter; import java.io.OutputStream; import java.io.O
  • web.xml配置详解之filter bijian1013 javaweb.xmlfilter
    一.定义 <filter> <filter-name>encodingfilter</filter-name> <filter-class>com.my.app.EncodingFilter</filter-class> <init-param> <param-name>encoding<
  • Heritrix Bill_chen 多线程xml算法制造配置管理
    作为纯Java语言开发的、功能强大的网络爬虫Heritrix，其功能极其强大，且扩展性良好，深受热爱搜索技术的盆友们的喜爱，但它配置较为复杂，且源码不好理解，最近又使劲看了下，结合自己的学习和理解，跟大家分享Heritrix的点点滴滴。 Heritrix的下载（http://sourceforge.net/projects/archive-crawler/）安装、配置，就不罗嗦了，可以自己找找资
  • 【Zookeeper】FAQ bit1129 zookeeper
    1.脱离IDE，运行简单的Java客户端程序 #ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient    1. Zookeeper是的Watcher回调是同步操作，需要添加异步处理的代码 2. 如果Zookeeper集群跨越多个机房，那么Leader/
  • The user specified as a definer ('aaa'@'localhost') does not exist 白糖_ localhost
    今天遇到一个客户BUG，当前的jdbc连接用户是root，然后部分删除操作都会报下面这个错误：The user specified as a definer ('aaa'@'localhost') does not exist 最后找原因发现删除操作做了触发器，而触发器里面有这样一句 /*!50017 DEFINER = ''aaa@'localhost' */  原来最初
  • javascript中showModelDialog刷新父页面 bozch JavaScript刷新父页面showModalDialog
    在页面中使用showModalDialog打开模式子页面窗口的时候，如果想在子页面中操作父页面中的某个节点，可以通过如下的进行：       window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self       在子页面使用w
  • 编程之美-买书折扣 bylijinnan 编程之美
    import java.util.Arrays; public class BookDiscount { /**编程之美 买书折扣 书上的贪心算法的分析很有意思，我看了半天看不懂，结果作者说，贪心算法在这个问题上是不适用的。。 下面用动态规划实现。 哈利波特这本书一共有五卷，每卷都是8欧元，如果读者一次购买不同的两卷可扣除5%的折扣，三卷10%，四卷20%，五卷
  • 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要 chenbowen00 strutsWEB安全
    因为近期负责的几个银行系统软件，需要交付客户，因此客户专门请了安全公司对系统进行了安全评测，结果发现了诸如跨站执行脚本，远程执行漏洞以及弱口令等问题。 下面记录下本次解决的过程以便后续 1、首先从最简单的开始处理，服务器的弱口令问题，首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户，默认是不需要密码的，经过分析发现服务器使用了FTP协议， 而使用ftp协议默认会产生一个匿名用
  • [电力与暖气]煤炭燃烧与电力加温 comsci
          在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....       不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?   &nbs
  • oracle O7_DICTIONARY_ACCESSIBILITY参数 daizj oracle
    O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
  • 比较全面的MySQL优化参考 dengkane mysql
    本文整理了一些MySQL的通用优化方法，做个简单的总结分享，旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作，至于具体的SQL优化，大部分通过加适当的索引即可达到效果，更复杂的就需要具体分析了，可以参考本站的一些优化案例或者联系我，下方有我的联系方式。这是上篇。   1、硬件层相关优化   1.1、CPU相关   在服务器的BIOS设置中，可
  • C语言homework2，有一个逆序打印数字的小算法 dcj3sjt126com c
    #h1#   0、完成课堂例子 1、将一个四位数逆序打印 1234 ==> 4321 实现方法一： # include <stdio.h> int main(void) { int i = 1234; int one = i%10; int two = i / 10 % 10; int three = i / 100 % 10;
  • apacheBench对网站进行压力测试 dcj3sjt126com apachebench
       ab 的全称是 ApacheBench ， 是 Apache 附带的一个小工具 ， 专门用于 HTTP Server 的 benchmark testing ， 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试，看起来也不错，很简单，也很容易使用，所以今天花一点时间看了一下。 通过下面的一个简单的例子和注释，相信大家可以更容易理解这个工具的使用。
  • 2种办法让HashMap线程安全 flyfoxs javajdkjni
    多线程之--2种办法让HashMap线程安全 多线程之--synchronized 和reentrantlock的优缺点 多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)     HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.  
  • Spring Security（04）——认证简介 234390216 Spring Security认证过程
    认证简介 目录 1.1     认证过程 1.2     Web应用的认证过程 1.2.1    ExceptionTranslationFilter 1.2.2    在request之间共享SecurityContext   1
  • Java 位运算 Javahuhui java位运算
    // 左移( << ) 低位补0 // 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后，低位补0： // 0000 0000 0000 0000 0000 0000 0001 1000 System.out.println(6 << 2);// 运行结果是24 // 右移( >> ) 高位补"
  • mysql免安装版配置 ldzyz007 mysql
    1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。 2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见，如果有那么多RAM内存可以使用，自然可以在同一台机器上运行其它服务。 3、my-large.ini是为专用于一个SQL数据
  • MFC和ado数据库使用时遇到的问题 你不认识的休道人 sqlC++mfc
    =================================================================== 第一个 =================================================================== try{ CString sql; sql.Format("select * from p
  • 表单重复提交Double Submits rensanning double
    可能发生的场景： *多次点击提交按钮 *刷新页面 *点击浏览器回退按钮 *直接访问收藏夹中的地址 *重复发送HTTP请求（Ajax） （1）点击按钮后disable该按钮一会儿，这样能避免急躁的用户频繁点击按钮。 这种方法确实有些粗暴，友好一点的可以把按钮的文字变一下做个提示，比如Bootstrap的做法： http://getbootstrap.co
  • Java String 十大常见问题 tomcat_oracle java正则表达式
    　1.字符串比较，使用“==”还是equals()? 　　"=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 　　equals()判断两个字符串的值是否相等。 　　除非你想判断两个string引用是否同一个对象，否则应该总是使用equals()方法。 　　如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。 　 　
  • SpringMVC 登陆拦截器实现登陆控制 xp9802 springMVC
    思路，先登陆后，将登陆信息存储在session中，然后通过拦截器，对系统中的页面和资源进行访问拦截，同时对于登陆本身相关的页面和资源不拦截。   实现方法： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他