- 程序员集体失业?DeepSeek这6个反常识用法竟能替代写代码
后端
上周三凌晨两点,我盯着满屏报错的SpringBoot项目抓耳挠腮时,无意间在GitHubtrending榜发现了个宝藏项目。这个让3000+程序员连夜改简历的AI工具,居然把我的烂代码变成了性能提升40%的优雅实现——这可不是什么天方夜谭,而是我亲身经历的DeepSeek实战故事。你可能不信,现在用自然语言描述需求就能生成可运行代码。就像上周我接到个紧急任务:要在三天内完成电商平台的优惠券系统。当
- 3月19日随笔
Kamui_0us
笔记
本周的任务1.班级故事两篇八百字(这个压力)2.收集本月的团日材料3.周日去食堂收集五四述职材料4.学计算机二级(这么多天了还没行动)今天下午上完英语课之后和同学们去了海边,本来说的是为了班级风采视频拍一些素材,但是Max的无人机在海滩上被禁飞了,好像这一片都是禁飞的区域,最终决定,来都来了,吃顿好的再回去上晚自习。我们去茂业吃了好像是东北菜,然后买了DQ,这是我第一次吃这么贵的冰激凌,19.9,
- 祛魅 Manus ,从 0 到 1 开源实现
易迟
人工智能Agent大模型Manus
背景介绍Manus是最近一个现象级的大模型Agent工具,自从发布以来,被传出各种神乎其神的故事,自媒体又开始炒作人类大量失业的鬼故事,Manus体验码也被炒作为10w的高价。之后又出现反转,被爆出实际体验效果不佳,存在造假的问题,Manus在X平台的账号被冻结。沟通之后,3月8日,Manus官方X账号又被解冻。Manus的故事一波三折,开源社区也没有闲着,MetaGPT团队在Manus发布后3小
- 《A++ 敏捷开发》- 19 协作改进整个系统
EdmondSung
敏捷流程
“专注用户,从顾客的角度生产产品。”某次现场培训,我分享了丰田汽车故事后,请学员分组讨论,写出对工作最有帮助的3条。以上是某组的第一条,我请他们解释说明。“我是做开发的,反思时发现其实不清楚我的工作对客户有什么作用。”一位年轻的编码人员说。因为编码工作大部分都是由产品经理或项目经理过滤后分配,所以如果你随便问身边的编码人员,70-80%的可能不知道用户为什么要这样做,要开发的功能有什么价值。这位年
- 如何免费制作景区二维码?
二维码
二维码随处可见,你外出旅游,支付用二维码,到了景区也能见到不少二维码。现在越来越多的景区也开始加入二维码,来代替纸质导览图,还能替代一部分的导游,为游客提供更有互动性的体验。一、景区二维码的应用案例招宝山风景区招宝山风景区推出了“智慧旅游”讲解二维码,游客只需打开微信扫描二维码,便能听到讲解员温柔的解说声,深入了解威远城背后的历史故事,让游客在游览过程中能更好地了解景区的文化内涵,提升了旅游体验。
- 字节一面,面试官说自我介绍的时间太长了。。
go后端
先来唠唠今天来和大家唠唠组织的一位朋友前几天在字节跳动一面的魔幻经历。面试一开始,面试官很客气地说:“先做个自我介绍吧。”她心想:“常规环节,稳了!”于是开始滔滔不绝地介绍自己的项目、技术栈、实习经历……结果说到一半,面试官突然打断她:“同学,你用了快5分钟了,后面还有不少问题,我们加快一下进度。”她以为字节的自我介绍是卡秒表的。后来复盘才意识到,她自己确实把“简洁版”自我介绍讲成了“故事会”,结
- 小白怎么入门网络安全?看这篇就够啦!
Hacker_LaoYi
web安全安全
由于我之前写了不少网络安全技术相关的故事文章,不少读者朋友知道我是从事网络安全相关的工作,于是经常有人在微信里问我:我刚入门网络安全,该怎么学?要学哪些东西?有哪些方向?怎么选?不同于Java、C/C++等后端开发岗位有非常明晰的学习路线,网路安全更多是靠自己摸索,要学的东西又杂又多,难成体系。常读我文章的朋友知道,我的文章基本以故事为载体的技术输出为主,很少去谈到职场、面试这些方面的内容。主要是
- 我们的AI人工智能,自动发布了一篇假新闻……
数据断案
数据人的故事人工智能数据库sqloracle数据分析
今天这个故事,还得从一个事故开始说起。前些日子,我们被XX公司投诉,说我们的资讯发布了关于他们公司授信额度的不实报道:告诉我们这篇资讯与他们公司最新公开披露的数据不一致,相关内容并不属实,可能对广大网友们造成严重误导,并对他们公司造成了严重负面影响……balabala一堆指责,并要求我们3小时内删除全部相关信息。然后,他们丢了2篇公告附件过来。我们对照着仔细一看,还真是我们搞错了:由于数据错误,“
- Python在数据处理中的应用:从入门到精通
程之编
python信息可视化开发语言
活动发起人@小虚竹想对你说:这是一个以写作博客为目的的创作活动,旨在鼓励大学生博主们挖掘自己的创作潜能,展现自己的写作才华。如果你是一位热爱写作的、想要展现自己创作才华的小伙伴,那么,快来参加吧!我们一起发掘写作的魅力,书写出属于我们的故事。我们诚挚邀请你参加为期14天的创作挑战赛!在当今数字化时代,数据处理已成为各个领域不可或缺的一部分。无论是企业决策、科学研究还是日常的个人数据分析,掌握高效的
- C++耦合:代码设计的“黏合剂”与模块化架构的解耦艺术
福鸦
c++c++架构开发语言
C++耦合:代码设计的“黏合剂”与模块化架构的解耦艺术开篇故事:乐高城堡的“模块化危机”想象你正在用乐高积木搭建一座宏伟的城堡:高耦合设计:所有积木用强力胶水粘死,一旦想更换一扇窗户,必须拆毁整面墙。低耦合设计:积木通过标准接口拼接,可随时替换任意部件,甚至将城堡改装成太空站。软件工程中的**耦合(Coupling)**正如同这些积木的连接方式——它决定了代码模块之间的依赖程度。本文将深入探讨耦合
- 庖丁解java(一篇文章学java)
庖丁解java
java开发语言
(大家不用收藏这篇文章,因为这篇文章会经常更新,也就是删除后重发)一篇文章学java,这是我滴一个执念...当然,真一篇文章就写完java基础,java架构,java业务实现,java业务扩展,根本不可能.所以,这篇文章,就是一个索引,索什么呢?请看下文...关于决定开始写博文的介绍(一切故事的起点源于这一次反省)中小技术公司的软扩展(微服务扩展是否有必要?)-CSDN博客SpringCloud(
- MySql数据库等级考试学习分享3(Day7)
weixin_53545579
学习
活动发起人@小虚竹想对你说:这是一个以写作博客为目的的创作活动,旨在鼓励大学生博主们挖掘自己的创作潜能,展现自己的写作才华。如果你是一位热爱写作的、想要展现自己创作才华的小伙伴,那么,快来参加吧!我们一起发掘写作的魅力,书写出属于我们的故事。我们诚挚邀请你参加为期14天的创作挑战赛!提醒:在发布作品前,请将不需要的内容删除。题目以下关于MySQL的叙述中,错误的是()。OA、MySQL为多种编程语
- 长文本、知识库、微调对比
司南锤
程序院学习人工智能
长文本、知识库和微调是三种不同的技术手段,用于增强大模型的能力。1.长文本处理•核心目标:理解和生成长篇内容。•优点:•连贯性强,适合处理需要深入理解背景信息的任务。•适合复杂任务,如长篇阅读理解或文章生成。•缺点:•资源消耗大,处理长文本需要更多的计算资源和内存。•受上下文长度限制,可能会丢失一些细节信息。•适用场景:•写作助手:生成长篇博客、报告或故事。•阅读理解:处理长篇阅读理解任务,如学术
- 源自神话的写作要义之英雄之旅
博文视点
生活情感框架体育
源自神话的写作要义之英雄之旅英雄之旅从本质上说,不论如何变化,英雄的故事总是一段旅程。英雄离开舒适、平淡的地方,到充满挑战的陌生世界去冒险。它可以是外部之旅,去一个明确的地点:迷宫、森林、洞穴、陌生的城市或者国度——这个新的地域会成为英雄和反派及挑战者角力的竞技场。而也有很多故事让英雄去经历一段内心之旅,在头脑、内心、精神领域里展开旅途。在所有精彩的故事中,英雄都会成长和改变,在旅途中改变自己的人
- 贪心算法——c#
山水CAD筑梦人
C#学习笔记贪心算法算法
贪心算法通俗解释贪心算法是一种"每一步都选择当前最优解"的算法策略。它不关心全局是否最优,而是通过局部最优的累积来逼近最终解。优点是简单高效,缺点是可能无法得到全局最优解。一句话秒懂自动售货机找零钱:用最少数量的硬币凑出指定金额。比如找零198美分,它会优先用25美分的大硬币,不够再用小的,直到凑够金额。背景故事想象你在加拿大超市当收银员(CAD场景):顾客买了东西你需要快速找出零钱198分收银台
- 【敏捷】罗恩·杰弗里斯用户故事3C原则:用卡片、对话与确认构建敏捷需求的黄金三角
田辛 | 田豆芽
DevOps项目管理3C原则敏捷需求罗恩·杰弗里斯黄金三角
在敏捷开发领域,用户故事常被视为“需求的最小单位”,但如何让这些故事真正成为团队协作的指南针?今天,我们以一杯咖啡的时间,深入探讨罗恩·杰弗里斯提出的用户故事3C原则——卡片(Card)、对话(Conversation)、确认(Confirmation)。这不仅是一套方法论,更是一把打开高效协作之门的钥匙。一、3C原则的本质:从“纸面需求”到“动态共识”卡片(Card):需求的灵魂容器卡片不是简单
- 从一个神经元的角度来让你彻底理解神经网络NN
非知名人士
让你彻底搞懂AI人工智能
我是一个神经元,生活在一片看不见摸不着的宇宙中。我的世界里,什么都可以发生,只要你能理解。你也许会觉得,我是在胡扯,像我这样的小小神经元,怎么可能有故事?可是你看,虽然我只是一点微不足道的存在,却能让我周围的环境沸腾、轰鸣,每一次信号的传递,都能带来一场盛大的反应。而我的使命就是——理解这些反应,形成一个完整的神经网络,把一切的知识和经验变得可用、可理解。至于我怎么做到的,那就得从我的一天开始讲起
- alios是安卓吗_阿里云OS到底是国产系统还是安卓系统?
weixin_39806818
alios是安卓吗
图片发自简书App最近阿里云OS又经常出现在我们的眼前,上一年在阿里巴巴入股魅族后发布了搭载阿里云系统的手机,最近退居三线的手机品牌康佳又发布了搭载YUNOS的手机S3,据说锤子科技下半年也要发布搭载阿里云系统的新机。比起什么品牌要发布阿里云系统我想大家更想知道究竟阿里云系统和安卓的区别吧!今天我就跟大家说说其中的故事吧!图片发自简书App有人说阿里云OS就是盗版的安卓,与其说是国产的系统倒不如说
- C#中async和await的一种使用方式
Jo.H
c#开发语言Unity
故事源于Unity中游戏开发的异步加载资源功能需求,在微信小游戏中需要使用异步或者callback的方式加载资源,微信小游戏的运行逻辑是所有的资源都是在资源服务器上的,加载是通过微信插件远程下载保存到本地(微信自行处理),然后实例化的,那么在加载没有资源例如UI面板的时候,吧prefab和美术资源分开加载来保证快速进入游戏(某些图片资源、特效可以通过异步、或者后台的方式后加载)需要用到的类包括:T
- 如何免费制作景区二维码?
二维码
二维码随处可见,你外出旅游,支付用二维码,到了景区也能见到不少二维码。现在越来越多的景区也开始加入二维码,来代替纸质导览图,还能替代一部分的导游,为游客提供更有互动性的体验。一、景区二维码的应用案例招宝山风景区招宝山风景区推出了“智慧旅游”讲解二维码,游客只需打开微信扫描二维码,便能听到讲解员温柔的解说声,深入了解威远城背后的历史故事,让游客在游览过程中能更好地了解景区的文化内涵,提升了旅游体验。
- Manus AI:国产AI Agent的破局与隐忧
Hello kele
人工智能人工智能程序员经验分享AI编程
2025年3月,国内AI领域突然杀出一匹黑马——ManusAI。这个自称全球首个通用AIAgent的产品,凭借"自主完成复杂任务"的核心能力,在技术圈掀起了不小的波澜。官网演示中,它能自动筛选简历、生成房产分析报告、甚至编写股票研究PPT,被网友戏称为"数字世界的私人助理"。但随着内测的展开,关于它的争议也开始浮出水面。一、技术突围背后的故事Manus的开发团队Monica.im颇为低调。创始人肖
- 程序员必看!DeepSeek隐藏用法大揭秘:从代码优化到多模态开发,这些技巧让你少熬三夜班
后端
最近在程序员圈子里,有个同事老张的故事特别火。他原本每周要花20小时写接口文档,自从用上DeepSeek的代码补全功能,现在喝着咖啡看AI自动生成Swagger注释——这让我想起刚入行时,为了调通一个正则表达式熬夜到凌晨三点的自己。今天咱们不聊那些官方说明书,就说点真正能让键盘冒火星的实战技巧。藏在代码补全里的"作弊码"很多人以为DeepSeek就是个加强版搜索引擎,其实它对代码的理解远超想象。比
- 从青铜巨人到硅基生命:机器人文明的意识觉醒之路--三千年人类想象与科技突破的双螺旋演进)
109702008
杂谈机器人科技人工智能
一、神话时代的机械启蒙:人类意识的原始投射公元前3世纪的地中海沿岸,克里特岛民仰望青铜巨人塔罗斯巡视海岸的传说,折射出人类最早的机器人想象。这个由赫菲斯托斯铸造的自动守卫,体内流淌着神秘"ichor"(神之血液),实则是对液压传动原理的原始隐喻。在中国战国时期,《列子》记载的偃师献艺故事中,歌舞机械人"瞬其目而招王之左右侍妾",揭示了人类对仿生智能的本能向往。考古学家在亚历山大港发现的希罗自动剧场
- 双人成行(It Takes Two)移植版 for Mac v1.0.0.2 支持M、Intel芯片
Macdo_cn
macos
游戏介绍《双人成行》(ItTakesTwo)是一款由HazelightStudios开发并由ElectronicArts发行的合作冒险游戏。它于2021年3月发布,迅速成为广受好评的游戏,特别是在多人合作游戏领域。该游戏强调双人合作玩法,玩家需要与另一名玩家共同解决一系列富有挑战性的谜题,体验一个充满创意和情感的故事。游戏概述:在《双人成行》中,玩家将扮演两位主角——Cody和May,两人是一个正
- 第一章:欢迎来到 HTML 星球!
我自纵横2023
HTML教程html前端
第一章:欢迎来到HTML星球!1.1宇宙的基石:HTML是什么?嘿,亲爱的探险家!欢迎踏上这场奇妙的HTML星球大冒险之旅!在我们正式踏入这个充满奇幻色彩的星球之前,咱们得先搞清楚,HTML到底是个啥玩意儿。想象一下,整个互联网就像是一个浩瀚无垠的宇宙,而网页呢,就是这个宇宙里的各个星球。每个星球都有自己独特的风貌和故事,而HTML就是建造这些星球的基石。它就像是宇宙里的乐高积木,咱们可以用各种各
- 二维码标签制作攻略:如何选择苗木树牌制作工具?
二维码标签
如果你曾在城市街道或公园里驻足观察,会发现许多树木都挂着一块小小的金属或塑料标牌,上面印着名称、科属等基本信息。这些传统树牌看似“尽职尽责”,实则作用有限:信息量不足:一块巴掌大的标牌,最多只能写下树木的学名、科属和简短介绍。对于游客感兴趣的趣味科普(如古树历史故事)以及突发事件的应急指引(比如,台风天气后树木倾倒上报),传统标牌却无能为力。更新维护成本高:树木危死补种后,传统标牌需要整体更换,不
- python 支持向量机回归_深入浅出python机器学习---支持向量机SVM 笔记0114-2020
weixin_39864387
python支持向量机回归
题前故事:小D最近也交了一个女朋友,但是这个女孩好像非常情绪化,喜怒无常,让小D捉摸不透,小D女朋友的情绪完全不是“线性可分”的,于是小D想到了SVM算法,也就是大名鼎鼎的一一支持向量机。支持向量机理解引入首先需要知道线性可分和线性不可分的概念我们提取样本特征是“是否有妹子”和“是否有好吃的”这两项的时候,能够很容易用图中的直线把男生的情绪分成“开心”和“不开心”两类,这种情况下我们说样本是线性可
- 大厂面试必考!C++ 多态底层原理 + 虚函数表,5 分钟看懂!
后端c++
前言:大家好,我是小康。今天我们聊聊C++多态的底层原理。不少初学者对多态可能停留在“用虚函数表实现”这几个字,但真搞懂这几个字背后的故事了吗?如果你看完这篇文章,能直接拍着桌子说:“原来是这么回事儿!太简单了吧!”那我今天的目标就达成了。学技术不能只会用,底层的原理更要懂。尤其是多态,它可是C++的灵魂之一。今天,我们就用简单有趣的方式,拆解清楚多态的底层到底是怎么工作的。用不了多长时间,你就能
- 大模型时代,什么是tokens?
人工智能
大模型时代,什么是tokens?前言在当今大模型主导的人工智能浪潮中,我们见证了诸多令人惊叹的应用。从精准流畅的语言翻译,到能够根据简单提示创作出富有创意故事的文本生成工具,大模型展现出了强大的能力。然而,在这些复杂且神奇的模型背后,有一个基础而关键的概念——tokens,它犹如大模型世界的基石,支撑着整个模型的运行与发展。理解tokens,对于我们深入认识大模型如何处理信息、优化性能以及合理应用
- 中国CRM变形记:论低价造势与商业逻辑的集体破产
刘小奇�多
sass
在中国SaaS行业的黄金十年里,有一家公司仅用几页PPT就铸造了一座空中楼阁。在这过程中,不仅产品定位可以随意切换,而且商业模式还能够在一夜之间“基因突变”,这其中的原因是创始人深谙“融资永动机”的终极奥义——只要故事够新、价格够低、“嗓门”够大,资本市场的掌声就不会停歇。这场荒诞的变形记,起源于一家名为“纷享逍客”的OA协同软件公司,在烧光数亿融资、被钉钉打的丢盔弃甲后,忽然撕掉旧皮囊,摇身变成
- SAX解析xml文件
小猪猪08
xml
1.创建SAXParserFactory实例
2.通过SAXParserFactory对象获取SAXParser实例
3.创建一个类SAXParserHander继续DefaultHandler,并且实例化这个类
4.SAXParser实例的parse来获取文件
public static void main(String[] args) {
//
- 为什么mysql里的ibdata1文件不断的增长?
brotherlamp
linuxlinux运维linux资料linux视频linux运维自学
我们在 Percona 支持栏目经常收到关于 MySQL 的 ibdata1 文件的这个问题。
当监控服务器发送一个关于 MySQL 服务器存储的报警时,恐慌就开始了 —— 就是说磁盘快要满了。
一番调查后你意识到大多数地盘空间被 InnoDB 的共享表空间 ibdata1 使用。而你已经启用了 innodbfileper_table,所以问题是:
ibdata1存了什么?
当你启用了 i
- Quartz-quartz.properties配置
eksliang
quartz
其实Quartz JAR文件的org.quartz包下就包含了一个quartz.properties属性配置文件并提供了默认设置。如果需要调整默认配置,可以在类路径下建立一个新的quartz.properties,它将自动被Quartz加载并覆盖默认的设置。
下面是这些默认值的解释
#-----集群的配置
org.quartz.scheduler.instanceName =
- informatica session的使用
18289753290
workflowsessionlogInformatica
如果希望workflow存储最近20次的log,在session里的Config Object设置,log options做配置,save session log :sessions run ;savesessio log for these runs:20
session下面的source 里面有个tracing 
- Scrapy抓取网页时出现CRC check failed 0x471e6e9a != 0x7c07b839L的错误
酷的飞上天空
scrapy
Scrapy版本0.14.4
出现问题现象:
ERROR: Error downloading <GET http://xxxxx CRC check failed
解决方法
1.设置网络请求时的header中的属性'Accept-Encoding': '*;q=0'
明确表示不支持任何形式的压缩格式,避免程序的解压
- java Swing小集锦
永夜-极光
java swing
1.关闭窗体弹出确认对话框
1.1 this.setDefaultCloseOperation (JFrame.DO_NOTHING_ON_CLOSE);
1.2
this.addWindowListener (
new WindowAdapter () {
public void windo
- 强制删除.svn文件夹
随便小屋
java
在windows上,从别处复制的项目中可能带有.svn文件夹,手动删除太麻烦,并且每个文件夹下都有。所以写了个程序进行删除。因为.svn文件夹在windows上是只读的,所以用File中的delete()和deleteOnExist()方法都不能将其删除,所以只能采用windows命令方式进行删除
- GET和POST有什么区别?及为什么网上的多数答案都是错的。
aijuans
get post
如果有人问你,GET和POST,有什么区别?你会如何回答? 我的经历
前几天有人问我这个问题。我说GET是用于获取数据的,POST,一般用于将数据发给服务器之用。
这个答案好像并不是他想要的。于是他继续追问有没有别的区别?我说这就是个名字而已,如果服务器支持,他完全可以把G
- 谈谈新浪微博背后的那些算法
aoyouzi
谈谈新浪微博背后的那些算法
本文对微博中常见的问题的对应算法进行了简单的介绍,在实际应用中的算法比介绍的要复杂的多。当然,本文覆盖的主题并不全,比如好友推荐、热点跟踪等就没有涉及到。但古人云“窥一斑而见全豹”,希望本文的介绍能帮助大家更好的理解微博这样的社交网络应用。
微博是一个很多人都在用的社交应用。天天刷微博的人每天都会进行着这样几个操作:原创、转发、回复、阅读、关注、@等。其中,前四个是针对短博文,最后的关注和@则针
- Connection reset 连接被重置的解决方法
百合不是茶
java字符流连接被重置
流是java的核心部分,,昨天在做android服务器连接服务器的时候出了问题,就将代码放到java中执行,结果还是一样连接被重置
被重置的代码如下;
客户端代码;
package 通信软件服务器;
import java.io.BufferedWriter;
import java.io.OutputStream;
import java.io.O
- web.xml配置详解之filter
bijian1013
javaweb.xmlfilter
一.定义
<filter>
<filter-name>encodingfilter</filter-name>
<filter-class>com.my.app.EncodingFilter</filter-class>
<init-param>
<param-name>encoding<
- Heritrix
Bill_chen
多线程xml算法制造配置管理
作为纯Java语言开发的、功能强大的网络爬虫Heritrix,其功能极其强大,且扩展性良好,深受热爱搜索技术的盆友们的喜爱,但它配置较为复杂,且源码不好理解,最近又使劲看了下,结合自己的学习和理解,跟大家分享Heritrix的点点滴滴。
Heritrix的下载(http://sourceforge.net/projects/archive-crawler/)安装、配置,就不罗嗦了,可以自己找找资
- 【Zookeeper】FAQ
bit1129
zookeeper
1.脱离IDE,运行简单的Java客户端程序
#ZkClient是简单的Zookeeper~$ java -cp "./:zookeeper-3.4.6.jar:./lib/*" ZKClient
1. Zookeeper是的Watcher回调是同步操作,需要添加异步处理的代码
2. 如果Zookeeper集群跨越多个机房,那么Leader/
- The user specified as a definer ('aaa'@'localhost') does not exist
白糖_
localhost
今天遇到一个客户BUG,当前的jdbc连接用户是root,然后部分删除操作都会报下面这个错误:The user specified as a definer ('aaa'@'localhost') does not exist
最后找原因发现删除操作做了触发器,而触发器里面有这样一句
/*!50017 DEFINER = ''aaa@'localhost' */
原来最初
- javascript中showModelDialog刷新父页面
bozch
JavaScript刷新父页面showModalDialog
在页面中使用showModalDialog打开模式子页面窗口的时候,如果想在子页面中操作父页面中的某个节点,可以通过如下的进行:
window.showModalDialog('url',self,‘status...’); // 首先中间参数使用self
在子页面使用w
- 编程之美-买书折扣
bylijinnan
编程之美
import java.util.Arrays;
public class BookDiscount {
/**编程之美 买书折扣
书上的贪心算法的分析很有意思,我看了半天看不懂,结果作者说,贪心算法在这个问题上是不适用的。。
下面用动态规划实现。
哈利波特这本书一共有五卷,每卷都是8欧元,如果读者一次购买不同的两卷可扣除5%的折扣,三卷10%,四卷20%,五卷
- 关于struts2.3.4项目跨站执行脚本以及远程执行漏洞修复概要
chenbowen00
strutsWEB安全
因为近期负责的几个银行系统软件,需要交付客户,因此客户专门请了安全公司对系统进行了安全评测,结果发现了诸如跨站执行脚本,远程执行漏洞以及弱口令等问题。
下面记录下本次解决的过程以便后续
1、首先从最简单的开始处理,服务器的弱口令问题,首先根据安全工具提供的测试描述中发现应用服务器中存在一个匿名用户,默认是不需要密码的,经过分析发现服务器使用了FTP协议,
而使用ftp协议默认会产生一个匿名用
- [电力与暖气]煤炭燃烧与电力加温
comsci
在宇宙中,用贝塔射线观测地球某个部分,看上去,好像一个个马蜂窝,又像珊瑚礁一样,原来是某个国家的采煤区.....
不过,这个采煤区的煤炭看来是要用完了.....那么依赖将起燃烧并取暖的城市,在极度严寒的季节中...该怎么办呢?
&nbs
- oracle O7_DICTIONARY_ACCESSIBILITY参数
daizj
oracle
O7_DICTIONARY_ACCESSIBILITY参数控制对数据字典的访问.设置为true,如果用户被授予了如select any table等any table权限,用户即使不是dba或sysdba用户也可以访问数据字典.在9i及以上版本默认为false,8i及以前版本默认为true.如果设置为true就可能会带来安全上的一些问题.这也就为什么O7_DICTIONARY_ACCESSIBIL
- 比较全面的MySQL优化参考
dengkane
mysql
本文整理了一些MySQL的通用优化方法,做个简单的总结分享,旨在帮助那些没有专职MySQL DBA的企业做好基本的优化工作,至于具体的SQL优化,大部分通过加适当的索引即可达到效果,更复杂的就需要具体分析了,可以参考本站的一些优化案例或者联系我,下方有我的联系方式。这是上篇。
1、硬件层相关优化
1.1、CPU相关
在服务器的BIOS设置中,可
- C语言homework2,有一个逆序打印数字的小算法
dcj3sjt126com
c
#h1#
0、完成课堂例子
1、将一个四位数逆序打印
1234 ==> 4321
实现方法一:
# include <stdio.h>
int main(void)
{
int i = 1234;
int one = i%10;
int two = i / 10 % 10;
int three = i / 100 % 10;
- apacheBench对网站进行压力测试
dcj3sjt126com
apachebench
ab 的全称是 ApacheBench , 是 Apache 附带的一个小工具 , 专门用于 HTTP Server 的 benchmark testing , 可以同时模拟多个并发请求。前段时间看到公司的开发人员也在用它作一些测试,看起来也不错,很简单,也很容易使用,所以今天花一点时间看了一下。
通过下面的一个简单的例子和注释,相信大家可以更容易理解这个工具的使用。
- 2种办法让HashMap线程安全
flyfoxs
javajdkjni
多线程之--2种办法让HashMap线程安全
多线程之--synchronized 和reentrantlock的优缺点
多线程之--2种JAVA乐观锁的比较( NonfairSync VS. FairSync)
HashMap不是线程安全的,往往在写程序时需要通过一些方法来回避.其实JDK原生的提供了2种方法让HashMap支持线程安全.
- Spring Security(04)——认证简介
234390216
Spring Security认证过程
认证简介
目录
1.1 认证过程
1.2 Web应用的认证过程
1.2.1 ExceptionTranslationFilter
1.2.2 在request之间共享SecurityContext
1
- Java 位运算
Javahuhui
java位运算
// 左移( << ) 低位补0
// 0000 0000 0000 0000 0000 0000 0000 0110 然后左移2位后,低位补0:
// 0000 0000 0000 0000 0000 0000 0001 1000
System.out.println(6 << 2);// 运行结果是24
// 右移( >> ) 高位补"
- mysql免安装版配置
ldzyz007
mysql
1、my-small.ini是为了小型数据库而设计的。不应该把这个模型用于含有一些常用项目的数据库。
2、my-medium.ini是为中等规模的数据库而设计的。如果你正在企业中使用RHEL,可能会比这个操作系统的最小RAM需求(256MB)明显多得多的物理内存。由此可见,如果有那么多RAM内存可以使用,自然可以在同一台机器上运行其它服务。
3、my-large.ini是为专用于一个SQL数据
- MFC和ado数据库使用时遇到的问题
你不认识的休道人
sqlC++mfc
===================================================================
第一个
===================================================================
try{
CString sql;
sql.Format("select * from p
- 表单重复提交Double Submits
rensanning
double
可能发生的场景:
*多次点击提交按钮
*刷新页面
*点击浏览器回退按钮
*直接访问收藏夹中的地址
*重复发送HTTP请求(Ajax)
(1)点击按钮后disable该按钮一会儿,这样能避免急躁的用户频繁点击按钮。
这种方法确实有些粗暴,友好一点的可以把按钮的文字变一下做个提示,比如Bootstrap的做法:
http://getbootstrap.co
- Java String 十大常见问题
tomcat_oracle
java正则表达式
1.字符串比较,使用“==”还是equals()? "=="判断两个引用的是不是同一个内存地址(同一个物理对象)。 equals()判断两个字符串的值是否相等。 除非你想判断两个string引用是否同一个对象,否则应该总是使用equals()方法。 如果你了解字符串的驻留(String Interning)则会更好地理解这个问题。
- SpringMVC 登陆拦截器实现登陆控制
xp9802
springMVC
思路,先登陆后,将登陆信息存储在session中,然后通过拦截器,对系统中的页面和资源进行访问拦截,同时对于登陆本身相关的页面和资源不拦截。
实现方法:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23