007php007
007php007

PHP代码中一次SQL注入引发的线上事故

一个阳关灿烂的上午，在工位正在开发新功能，突然产品同事说线上视频连接文章都变成一条数据 了，然后快去登录生产环境验证问题。

一.查询生产表数据，全表变成一条数据了，紧急排查问题，发现新上的功能没有缺陷问题PHP代码中一次SQL注入引发的线上事故_第1张图片

二.排查新功能任务，发现没有和这条数据相关的痕迹

PHP代码中一次SQL注入引发的线上事故_第2张图片

三.排查定时任务，根据数据分析推断，拼多多平台的定时任务有问题，由于调用拼多多平台用的原生Python，未做SQL注入拦截和占位符的预处理，出现一条SQL注入的数据，导致更新条件丢失，全表被更新成一条数据

PHP代码中一次SQL注入引发的线上事故_第3张图片

四解决方案

1.首先紧急停掉了平台脚本，

2.根据SQL平台的存档数据，回滚到之前正常数据的时间点的备份文件

3.数据库配置层面：开启sql_safe_updates配置参数后，UPDATE语句必须使用条件才能更新。PHP代码中一次SQL注入引发的线上事故_第4张图片

4.代码编写层，解决掉SQL注入问题，引入参数预处理和SQL注入拦截与过滤，增加安全性校验和拦截提醒。

最终问题定位到并解决了，数据恢复正常，系统恢复访问

你可能感兴趣的:(sql,数据库)

  • SQL数据库练习题以及答案（46例题） 655Z 数据库c#c++sqlmysqloracle
    —学生表createtablestudent(snovarchar(10)primarykey,--学号snamevarchar(20),--姓名sagenumeric(2),--年龄ssexvarchar(5)--性别);----教师表createtableteacher(tnovarchar(10)primarykey,—教师编号tnamevarchar(20)—教师姓名);----课程表cr
  • Spring Boot3 配置文件 南星沐 springbootjava后端
    统一配置文件管理SpringBoot工程下，进行统一的配置管理，你想设置的任何参数（端口号、项目根路径、数据库连接信息等等)都集中到一个固定位置和命名的配置文件（`application.properties`或`application.yml`）中！配置文件应该放置在SpringBoot工程的`src/main/resources`目录下。这是因为`src/main/resources`目录是S
  • 九、MyBatis动态SQL 网络安全人工智能系统安全数据库
    @[toc]九、动态SQL9.1if总结：根据标签中test属性所对应的表达式决定标签中的内容是否需要拼接到SQL中。UsergetUserByParamsWithIf(Useruser);select*fromlitemall_userwhere1=1andusername=#{username}andid=#{id}9.2where总结：当where标签中有内容时，会自动生成where关键字，
  • sql注入空格被过滤_SQL注入：各种绕过检测的姿势 weixin_39874589 sql注入空格被过滤
    这一篇主要总结一下sqlilabs中advancedinjection中的用到的各种绕过，也就是less21-less38。目录1）数据编码2）特殊字符、语法关键字过滤3）存储型注入4）特殊字符转义与宽字节注入5）防火墙保护与http参数污染数据编码http://111.231.88.117/sqli_lab/sqli-labs-php7/Less-21/http://111.231.88.117
  • YashanDB故障状态 数据库
    YashanDB检测到异常故障时，防止扩散影响，会将数据库的状态置为ABNORMAL，数据库处于故障只读状态，可以查询，不能执行写的业务。当数据库为ABNORMAL状态时，可以查看V$DIAG_INCIDENT视图或告警日志明确故障原因。--故障发生时，数据库状态为ABNORMALSELECTSTATUSFROMV$DATABASE;STATUS--------------------------
  • Langchain+Ollama实现Qwen模型+客服问答私有数据FAQ-实现RAG showker python开发语言
    目标：部署一个结合大模型和RAG的，客服问题API，如果提问的问题在常见FAQ里，使用FAQ里数据，否则使用大模型回答问题。本文使用Ollama直接运行本地Qwen模型，需要先安装好ollama。现在我们将使用LangChain+Ollama搭建RAG（检索增强生成）系统，让它可以：从Excel读取FAQ将FAQ问题转换为向量（使用Ollama的Embedding模型）存入FAISS向量数据库提供
  • 【赵渝强老师】达梦数据库的线程结构 数据库信创
    达梦数据库服务器使用“对称服务器构架”的单进程、多线程结构。这种对称服务器构架在有效地利用了系统资源的同时又提供了较高的可伸缩性能，这里所指的线程即为操作系统的线程。服务器在运行时由各种内存数据结构和一系列的线程组成，线程分为多种类型，不同类型的线程完成不同的任务。线程通过一定的同步机制对数据结构进行并发访问和处理，以完成客户提交的各种任务。执行下面的语句将查看当前达梦数据库中的线程信息。SQL>
  • SQLMAP脚本-sql-labs-Less-26-27a 小恐龙观铃 python开发语言
    testtestsqli-labs(less-26andless-26a)观察后端代码发现空格，or，and以及注释符–和#都没了or，and用双写，注释使用;%00空格用%09;%0A;%0B;%0D;%20;编写sqlmap脚本命名为air.py#!/usr/bin/envpython"""Copyright(c)2006-2022sqlmapdevelopers(https://sqlmap
  • 使用LangChain和中文羊驼2.0搭建离线版的ChatPDF 大模型常客 langchain人工智能aiagi经验分享笔记
    本文的目标是搭建一个离线版本的ChatPDF（支持中英文），让你随心地与你想要阅读的PDF对话，借助大语言模型提升获取知识的效率。除此之外，你还可以：了解使用LangChain完整的流程。学习基于向量搜索和Prompt实现一个文档问答机器人的方法原理。了解如何使用llama.cpp量化大模型的方法。了解如何使用深度学习中常用的向量数据库。为了让更多的同学看懂，我会尽量写的小白一点。如果你是有经验的
  • 如何解决Redis缓存异常问题（雪崩、击穿、穿透） 天天进步2015 Java缓存redisbootstrap
    引言Redis作为一种高性能的内存数据库，被广泛应用于缓存系统的构建中。然而，在实际应用过程中，我们常常会遇到三种典型的缓存异常问题：缓存雪崩、缓存击穿和缓存穿透。这些问题如果处理不当，可能会导致系统性能下降，甚至引发系统崩溃。本文将深入分析这三种缓存异常问题的成因，并提供相应的解决方案。1.缓存雪崩（CacheAvalanche）1.1问题描述缓存雪崩是指在某一时刻，大量缓存同时过期或者Redi
  • 【赵渝强老师】达梦数据库的线程结构 赵渝强老师 达梦（DM）数据库数据库
    达梦数据库服务器使用“对称服务器构架”的单进程、多线程结构。这种对称服务器构架在有效地利用了系统资源的同时又提供了较高的可伸缩性能，这里所指的线程即为操作系统的线程。服务器在运行时由各种内存数据结构和一系列的线程组成，线程分为多种类型，不同类型的线程完成不同的任务。线程通过一定的同步机制对数据结构进行并发访问和处理，以完成客户提交的各种任务。执行下面的语句将查看当前达梦数据库中的线程信息。SQL>
  • python sqlite3 xuduo1
    SQLite，是一款轻型的数据库。是关系型数据库管理系统大小写敏感1.导入PythonSQLITE数据库模块Python2.5之后，内置了SQLite3，成为了内置模块，这给我们省了安装的功夫，只需导入即可~importsqlite32.创建/打开数据库在调用connect函数的时候，指定库名称，如果指定的数据库存在就直接打开这个数据库，如果不存在就新创建一个再打开。cx=sqlite3.conn
  • 应用服务接口第二次请求一直pending问题 布朗克168 业务实战场景javaspring接口pending
    目录一、问题背景二、问题排查过程三、解决方案四、总结一、问题背景升级内容发布到灰度环境，验证相关服务，查看接口调用日志，发现第一次请求正常，第二次相同接口请求就一直pending，其他服务也是如此二、问题排查过程1、一开始怀疑是数据库打满了，导致响应阻塞，后来查看正常2、排查后端服务日志，发现第二次请求都没有接收到，说明和后端服务也没有关系3、后面仔细看pending的接口请求header报504
  • 1.docker部署达梦数据库 卷土重来… 达梦docker数据库达梦
    达梦数据库官网下载docker镜像产品下载-达梦数据下载dm8docker镜像文件，上传至服务器启动命令dockerrun-d-p5236:5236--restart=always--namedm8_01--privileged=true-ePAGE_SIZE=16-eLD_LIBRARY_PATH=/opt/dmdbms/bin-eINSTANCE_NAME=dm8_01-v/data/dm8_
  • Docker安装达梦数据库详细教程 Roc-xb docker数据库容器
    达梦数据库（DM，DamengDatabase）是中国自主研发的关系型数据库管理系统。它由武汉达梦数据库有限公司开发，最早可以追溯到1982年，至今已有几十年的发展历史。达梦数据库在中国市场上具有较高的知名度和市场占有率，特别是在政府、金融、电信、能源等行业有广泛的应用。自主可控：达梦数据库是中国自主研发的数据库系统，具有完全自主知识产权，能够满足国家对信息安全和自主可控的要求。高性能：达梦数据库
  • Python3-数据库之SQLite menghaocheng Python数据库
    SQLite-Python安装SQLite3可使用sqlite3模块与Python进行集成。sqlite3模块是由GerhardHaring编写的。它提供了一个与PEP249描述的DB-API2.0规范兼容的SQL接口。您不需要单独安装该模块，因为Python2.5.x以上版本默认自带了该模块。为了使用sqlite3模块，您首先必须创建一个表示数据库的连接对象，然后您可以有选择地创建光标对象，这将
  • 【Docker】搭建达梦数据库（基于 X86 架构） 行者Sun1989 Dockerdocker容器运维数据库达梦数据库
    本文内容均来自个人笔记并重新梳理，如有错误欢迎指正！如果对您有帮助，烦请点赞、关注、转发、订阅专栏！专栏订阅入口Linux专栏|Docker专栏|Kubernetes专栏往期精彩文章【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法【Docker】（全网首发）KylinV10下MySQL容器内存占用异常的解决方法（续）【Docker】MySQL源码构建Docker镜
  • Python 中的 SQLite3：轻量级数据库操作全攻略 tekin Python网络编程Python编程秘籍库数据库pythonsqlite
    Python中的SQLite3：轻量级数据库操作全攻略在Python开发中，处理数据存储与管理是常见需求。SQLite作为一款轻量级的数据库，无需单独的服务器进程，以文件形式存储数据，非常适合小型项目和嵌入式系统。Python的sqlite3模块提供了与SQLite数据库交互的接口，使开发者能够方便地进行数据库操作。本文将结合Python官方文档（https://docs.python.org/z
  • coalesce函数 weixin_44231698 postgresqlPGSQLCOALESCE函数非空值SQL查询数据库操作
    最近写PGSQL的过程中，学习到一个非常有用的函数：coalesce用途：（1）：将控制替换成其他值；（2）：返回第一个非空值表达式COALESCE是一个函数，(expression_1,expression_2,…,expression_n)依次参考各参数表达式，遇到非null值即停止并返回该值。如果所有的表达式都是空值，最终将返回一个空值。使用COALESCE在于大部分包含空值的表达式最终将返
  • Mac/Python/Flask/全栈 -python全栈项目体会前后端交互过程 Jacky&Jacky flaskpython后端交互
    全栈-前后端项目交互全过程梳理基本思路:先从网络爬取或者本地数据源将要用数据存储到数据库，其他模块中使用SQL语句来查询获取结果，将获取的结果放在Flask的节点中，在js文件中通过ajax请求来后台获取数据。最后前端HTML页面调用js文件渲染形成网页展示。数据来源1.1使用Spyder爬取腾讯疫情数据和百度热搜数据1.2存储在SQL中数据调用main.py中调用此处的get_c1_data()
  • 如何搭建第一个mybatis项目 麓殇⊙ mybatisjava开发语言
    思路搭建环境——>导入Mybatis——>编写代码——>测试！搭建环境搭建一个数据库并新建一个表createdatabasemybatis;usemybatis;createtableuser{idint(10)notnullprimarykeycomment'编号',namevarchar(30)comment'名字',pwdvarchar(30)comment'密码'}comment'学生';
  • 探索云端存储新纪元：Alist-on-Glitch开源项目推荐 毛宝锋
    探索云端存储新纪元：Alist-on-Glitch开源项目推荐Alist-on-Glitch在Glitch免费服务上部署Alist项目地址:https://gitcode.com/gh_mirrors/al/Alist-on-Glitch在寻求高效且经济的云存储解决方案时，开发者的智慧再次闪耀——Alist-on-Glitch横空出世，以一种创新的方式解决了免费数据库可持续性的痛点。本文将带你深入
  • sql server如何提高索引命中率 互联网搬砖老肖 数据库数据库
    前言近期发现以前开发的系统运行缓慢，经排查，发现有很大的优化空间。数据库版本使用的是sqlserver，主要有以下一些问题点：数据表无索引、一些不规范的写法（例如in、大表关联）等。优化起来比较费时、费力，以下是一些心得体会。1.合理设计索引选择合适的列创建索引为经常用于WHERE子句、JOIN条件和ORDERBY子句的列创建索引。例如，如果经常根据Customers表的CustomerName列
  • python全栈-Redis从入门到开发 兆。 python全栈pythonredis开发语言
    Redis从入门到开发文章目录NoSQL四大类Redis数据类型key键string字符串list列表set字典hash哈希zset有序字典bitmapsgeospatia(GEO)hyperloglogRedis可视化工具redisdesktopmanagerredis的配置文件redis功能发布与订阅慢查询流水线pipelineredis数据安全RDB按时间间隔，存储一次内存快照AOFredi
  • 一文详解Python中的SQL Python_魔力猿 pythonsqladb
    1.认识SQL：不管是什么开发语言还是开发方向，SQL都是开发人员无法绕开的话题，除了有一门精通的语言外，SQL语言也是开发人员必备的开发技能。2.数据库：数据包含数据的存储和数据的计算，目前所学习的python编程语言就可归纳为数据计算这一类的，在个人开发或企业中我们一般使用数据库来存储数据，那么数据库又是如何存储数据的呢？列如以下有两个表格：在这两个数据库里面提供了两个表：报名登记表和宿舍分配
  • python执行sql 语句 change 阿光 数据产品经理sqlpython数据库
    python执行sql语句数据etl过程中会涉及到调度，也就是每天要定时执行的任务，这些任务执行过程中其实是通过底层的脚本代码来进行数据的清洗转换等处理的。而脚本代码中肯定会涉及到调用sql语句的情况，最近项目正好用到python脚本调用sql进行数据处理的需求。直接上代码importconfigparserimportpymysql#读取配置文件conf=configparser.RawConf
  • 使用go实现导入Rxcel数据到数据库并渲染到页面上 远游客0713 golang数据库开发语言
    github.com/360EntSecGroup-Skylar/excelizegithub.com/tealeg/xlsx可以使用以上两个库代码如下：//jsonResult返回JSON格式的结果func(c*TemplateController)jsonResult(codeint,msgstring,datainterface{}){c.Data["json"]=map[string]in
  • 大数据项目之电商数仓（用户行为采集平台） qq_42042882 大数据
    大数据项目之电商数仓（用户行为采集平台）版本：V5.0第1章数据仓库概念数据仓库（DataWarehouse），是为企业制定决策，提供数据支持的。可以帮助企业，改进业务流程、提高产品质量等。数据仓库的输入数据通常包括：业务数据、用户行为数据和爬虫数据等业务数据：就是各行业在处理事务过程中产生的数据。比如用户在电商网站中登录、下单、支付等过程中，需要和网站后台数据库进行增删改查交互，产生的数据就是业
  • Python3 MySQL 数据库连接 化茧成蝶007 pythonmysql数据库pythonshell脚本
    PyMySQL安装在使用PyMySQL之前，我们需要确保PyMySQL已安装。PyMySQL下载地址：https://github.com/PyMySQL/PyMySQL。如果还未安装，我们可以使用以下命令安装最新版的PyMySQL：$pipinstallPyMySQL如果你的系统不支持pip命令，可以使用以下方式安装：1、使用git命令下载安装包安装(你也可以手动下载)：$gitclonehtt
  • WEB安全--SQL注入--SQL注入的危害 神经毒素 web安全sql网络
    一、数据泄露：黑客通过sql注入可以查询到敏感的信息如数据库名、表名、字段名和用户账号密码（加密后）等，甚者拿到数据库root权限将数据脱库以谋取利益。二、数据被篡改/删除：如果攻击者的目的是破坏的话，可以通过sql注入的方式删除库、表等重要模块。三、登录后台：sql注入出的账号、密码，如果未经强加密，那么攻击者能直接解密后登录管理员后台。四、上传木马控制服务器：通过intooutfile的方式上
  • mysql主从数据同步 林鹤霄 mysql主从数据同步
    配置mysql5.5主从服务器(转) 教程开始：一、安装MySQL 说明：在两台MySQL服务器192.168.21.169和192.168.21.168上分别进行如下操作，安装MySQL 5.5.22  二、配置MySQL主服务器（192.168.21.169）mysql  -uroot  -p   &nb
  • oracle学习笔记 caoyong oracle
    1、ORACLE的安装    a>、ORACLE的版本    8i,9i :   i是internet    10g,11g : grid (网格)    12c : cloud (云计算)       b>、10g不支持win7 &
  • 数据库，SQL零基础入门 天子之骄 sql数据库入门基本术语
    数据库，SQL零基础入门        做网站肯定离不开数据库，本人之前没怎么具体接触SQL，这几天起早贪黑得各种入门，恶补脑洞。一些具体的知识点，可以让小白不再迷茫的术语，拿来与大家分享。          数据库，永久数据的一个或多个大型结构化集合，通常与更新和查询数据的软件相关
  • pom.xml 一炮送你回车库 pom.xml
    1、一级元素dependencies是可以被子项目继承的 2、一级元素dependencyManagement是定义该项目群里jar包版本号的，通常和一级元素properties一起使用，既然有继承，也肯定有一级元素modules来定义子元素 3、父项目里的一级元素<modules> <module>lcas-admin-war</module> <
  • sql查地区省市县 3213213333332132 sqlmysql
    -- db_yhm_city SELECT * FROM db_yhm_city WHERE class_parent_id = 1 -- 海南 class_id = 9 港、奥、台 class_id = 33、34、35 SELECT * FROM db_yhm_city WHERE class_parent_id =169 SELECT d1.cla
  • 关于监听器那些让人头疼的事 宝剑锋梅花香 画图板监听器鼠标监听器
           本人初学JAVA，对于界面开发我只能说有点蛋疼，用JAVA来做界面的话确实需要一定的耐心（不使用插件，就算使用插件的话也没好多少）既然Java提供了界面开发，老师又要求做，只能硬着头皮上啦。但是监听器还真是个难懂的地方，我是上了几次课才略微搞懂了些。       
  • JAVA的遍历MAP darkranger map
    Java Map遍历方式的选择 1. 阐述 　　对于Java中Map的遍历方式，很多文章都推荐使用entrySet，认为其比keySet的效率高很多。理由是：entrySet方法一次拿到所有key和value的集合；而keySet拿到的只是key的集合，针对每个key，都要去Map中额外查找一次value，从而降低了总体效率。那么实际情况如何呢？ 　　为了解遍历性能的真实差距，包括在遍历ke
  • POJ 2312 Battle City 优先多列+bfs aijuans 搜索
    来源：http://poj.org/problem?id=2312 题意：题目背景就是小时候玩的坦克大战，求从起点到终点最少需要多少步。已知S和R是不能走得，E是空的，可以走，B是砖，只有打掉后才可以通过。 思路：很容易看出来这是一道广搜的题目，但是因为走E和走B所需要的时间不一样，因此不能用普通的队列存点。因为对于走B来说，要先打掉砖才能通过，所以我们可以理解为走B需要两步，而走E是指需要1
  • Hibernate与Jpa的关系，终于弄懂 avords javaHibernate数据库jpa
    我知道Jpa是一种规范，而Hibernate是它的一种实现。除了Hibernate，还有EclipseLink(曾经的toplink)，OpenJPA等可供选择，所以使用Jpa的一个好处是，可以更换实现而不必改动太多代码。 在play中定义Model时，使用的是jpa的annotations，比如javax.persistence.Entity, Table, Column, OneToMany
  • 酸爽的console.log bee1314 console
    在前端的开发中，console.log那是开发必备啊，简直直观。通过写小函数，组合大功能。更容易测试。但是在打版本时，就要删除console.log，打完版本进入开发状态又要添加，真不够爽。重复劳动太多。所以可以做些简单地封装，方便开发和上线。 /** * log.js hufeng * The safe wrapper for `console.xxx` functions *
  • 哈佛教授：穷人和过于忙碌的人有一个共同思维特质 bijian1013 时间管理励志人生穷人过于忙碌
            一个跨学科团队今年完成了一项对资源稀缺状况下人的思维方式的研究，结论是：穷人和过于忙碌的人有一个共同思维特质，即注意力被稀缺资源过分占据，引起认知和判断力的全面下降。这项研究是心理学、行为经济学和政策研究学者协作的典范。 　　这个研究源于穆来纳森对自己拖延症的憎恨。他7岁从印度移民美国，很快就如鱼得水，哈佛毕业
  • other operate 征客丶 OSosx
    一、Mac Finder 设置排序方式，预览栏 在显示－》查看显示选项中 二、有时预览显示时，卡死在那，有可能是一些临时文件夹被删除了，如：/private/tmp[有待验证] -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一
  • 【Scala五】分析Spark源代码总结的Scala语法三 bit1129 scala
    1. If语句作为表达式 val properties = if (jobIdToActiveJob.contains(jobId)) { jobIdToActiveJob(stage.jobId).properties } else { // this stage will be assigned to "default" po
  • ZooKeeper 入门 BlueSkator 中间件zk
    ZooKeeper是一个高可用的分布式数据管理与系统协调框架。基于对Paxos算法的实现，使该框架保证了分布式环境中数据的强一致性，也正是基于这样的特性，使得ZooKeeper解决很多分布式问题。网上对ZK的应用场景也有不少介绍，本文将结合作者身边的项目例子，系统地对ZK的应用场景进行一个分门归类的介绍。 值得注意的是，ZK并非天生就是为这些应用场景设计的，都是后来众多开发者根据其框架的特性，利
  • MySQL取得当前时间的函数是什么 格式化日期的函数是什么 BreakingBad mysqlDate
    取得当前时间用 now() 就行。 在数据库中格式化时间 用DATE_FORMA T(date, format) . 根据格式串format 格式化日期或日期和时间值date，返回结果串。 可用DATE_FORMAT( ) 来格式化DATE 或DATETIME 值，以便得到所希望的格式。根据format字符串格式化date值: %S, %s 两位数字形式的秒（ 00,01,
  • 读《研磨设计模式》-代码笔记-组合模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; abstract class Component { public abstract void printStruct(Str
  • 4_JAVA+Oracle面试题(有答案) chenke oracle
    基础测试题 卷面上不能出现任何的涂写文字，所有的答案要求写在答题纸上，考卷不得带走。 选择题 1、 What will happen when you attempt to compile and run the following code? （3） public class Static { static { int x = 5; // 在static内有效 } st
  • 新一代工作流系统设计目标 comsci 工作算法脚本
      用户只需要给工作流系统制定若干个需求，流程系统根据需求，并结合事先输入的组织机构和权限结构，调用若干算法，在流程展示版面上面显示出系统自动生成的流程图，然后由用户根据实际情况对该流程图进行微调，直到满意为止，流程在运行过程中，系统和用户可以根据情况对流程进行实时的调整，包括拓扑结构的调整，权限的调整，内置脚本的调整。。。。。 在这个设计中，最难的地方是系统根据什么来生成流
  • oracle 行链接与行迁移 daizj oracle行迁移
    表里的一行对于一个数据块太大的情况有二种(一行在一个数据块里放不下) 第一种情况: INSERT的时候，INSERT时候行的大小就超一个块的大小。Oracle把这行的数据存储在一连串的数据块里(Oracle Stores the data for the row in a chain of data blocks)，这种情况称为行链接(Row Chain)，一般不可避免(除非使用更大的数据
  • [JShop]开源电子商务系统jshop的系统缓存实现 dinguangx jshop电子商务
    前言 jeeshop中通过SystemManager管理了大量的缓存数据，来提升系统的性能，但这些缓存数据全部都是存放于内存中的，无法满足特定场景的数据更新（如集群环境）。JShop对jeeshop的缓存机制进行了扩展，提供CacheProvider来辅助SystemManager管理这些缓存数据，通过CacheProvider,可以把缓存存放在内存,ehcache,redis，memcache
  • 初三全学年难记忆单词 dcj3sjt126com englishword
    several 儿子；若干 shelf 架子 knowledge 知识；学问 librarian 图书管理员 abroad 到国外，在国外 surf 冲浪 wave 浪；波浪 twice 两次；两倍 describe 描写；叙述 especially 特别；尤其 attract 吸引 prize 奖品；奖赏 competition 比赛；竞争 event 大事；事件 O
  • sphinx实践 dcj3sjt126com sphinx
      安装参考地址:http://briansnelson.com/How_to_install_Sphinx_on_Centos_Server   yum install sphinx 如果失败的话使用下面的方式安装 wget http://sphinxsearch.com/files/sphinx-2.2.9-1.rhel6.x86_64.rpm yum loca
  • JPA之JPQL（三） frank1234 ormjpaJPQL
    1 什么是JPQL JPQL是Java Persistence Query Language的简称，可以看成是JPA中的HQL， JPQL支持各种复杂查询。 2 检索单个对象 @Test public  void querySingleObject1() {     Query query = em.createQuery("sele
  • Remove Duplicates from Sorted Array II hcx2013 remove
    Follow up for "Remove Duplicates":What if duplicates are allowed at most twice? For example,Given sorted array nums = [1,1,1,2,2,3], Your function should return length
  • Spring4新特性——Groovy Bean定义DSL jinnianshilongnian spring 4
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • CentOS安装Mysql5.5 liuxingguome centos
    CentOS下以RPM方式安装MySQL5.5 首先卸载系统自带Mysql： yum remove mysql mysql-server mysql-libs compat-mysql51 rm -rf /var/lib/mysql rm /etc/my.cnf 查看是否还有mysql软件： rpm -qa|grep mysql 去http://dev.mysql.c
  • 第14章 工具函数（下） onestopweb 函数
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • POJ 1050 SaraWon 二维数组子矩阵最大和
    POJ ACM第1050题的详细描述，请参照 http://acm.pku.edu.cn/JudgeOnline/problem?id=1050 题目意思： 给定包含有正负整型的二维数组，找出所有子矩阵的和的最大值。 如二维数组 0 -2 -7 0 9 2 -6 2 -4 1 -4 1 -1 8 0 -2 中和最大的子矩阵是 9 2 -4 1 -1 8 且最大和是15
  • [5]设计模式——单例模式 tsface java单例设计模式虚拟机
    单例模式：保证一个类仅有一个实例，并提供一个访问它的全局访问点   安全的单例模式：     /* * @(#)Singleton.java 2014-8-1 * * Copyright 2014 XXXX, Inc. All rights reserved. */ package com.fiberhome.singleton;
  • Java8全新打造，英语学习supertool yangshangchuan javasuperword闭包java8函数式编程
    superword是一个Java实现的英文单词分析软件，主要研究英语单词音近形似转化规律、前缀后缀规律、词之间的相似性规律等等。Clean code、Fluent style、Java8 feature: Lambdas, Streams and Functional-style Programming。   升学考试、工作求职、充电提高，都少不了英语的身影，英语对我们来说实在太重要
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他