明丨通
明丨通

笔记：XSS浅析

前言

XSS分类
反射型：非持久性，需要用户点击
存储型：持久性，代码存储在服务器，访问页面就可进行攻击
dom型（反射型）：客户端脚本自身的解析不对导致的安全问题

利用

1.窃取COOLIE
2.恶意跳转
3.网页挂马/权限提升
4.通过msf生成木马url，调用反弹连解payload，设置监听ip，将木马url通过存储型XSS存储到服务器上，未打补丁访问者被攻击

绕过

1.无过滤

">//

">xss//

2.对script过滤

">//

3.对< >进行过滤

" onfocus=javascript:alert("xss")>//

" onclick=javascript:alert("xss")>//

3.大小写混用
4.双写
5.对语句编码
6./**/ %0a %a0 绕过空格
7. 加空格 换行

">alert("xss")//

你可能感兴趣的:(网络安全,php,web安全)

  • 基于uniapp微信小程+SpringBoot+Vue的流浪动物救助领养系统设计和实现(源码+论文+部署讲解等)
    博主介绍：✌全网粉丝50W+,csdn特邀作者、博客专家、CSDN新星计划导师、Java领域优质创作者,博客之星、掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域和学生毕业项目实战,高校老师/讲师/同行前辈交流✌技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等
  • Web学习：SQL注入之联合查询注入 kaikaile1995 前端学习sql
    SQL注入（SQLInjection）是一种常见且危害极大的Web安全漏洞，攻击者可以通过构造恶意的SQL语句窃取、篡改数据库中的数据，甚至控制整个数据库服务器。本文将深入探讨SQL注入的一个重要变种——联合查询注入（Union-basedSQLInjection），介绍其原理、常见攻击方式、以及防御措施。SQL注入概述SQL注入是指将恶意的SQL代码插入到应用程序的输入字段中，使得这些代码被意外
  • [ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341) 寒蝉听雨[原ID_PowerShell] [靶场实战]vulhubvulhub漏洞复现DrupalXSS漏洞CVE-2019-6341渗透测试网络安全
    博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、环境搭建1、进入CVE-2019-6341环境2、启动CVE-20
  • 高防CDN：网络安全的“盾牌”与加速利器 上海云盾-高防顾问 web安全网络安全
    在数字化时代，网络安全和访问速度是网站运营的两大核心挑战。尤其是面对日益频繁的DDoS攻击和全球用户对快速访问的需求，高防CDN（高防御内容分发网络）成为企业和开发者的重要选择。本文将用通俗易懂的方式，解析高防CDN的概念及其工作原理。什么是高防CDN？高防CDN是融合了CDN加速与DDoS防护能力的网络安全服务。它不仅通过全球分布的节点缓存内容，提升用户访问速度，还能识别并抵御大规模流量攻击（如
  • 揭秘网络安全：数字世界的隐形防线
    目录一、网络安全：数字时代的关键锁钥二、常见网络安全威胁大起底2.1网络诈骗：狡猾的数字陷阱2.2恶意软件：隐匿的数字刺客2.3数据泄露：隐私的无声暴露2.4网络钓鱼：伪装的数字猎手三、筑牢网络安全防线的策略3.1提升安全意识：思想上的防火墙3.2强化密码管理：账户的坚固盾牌3.3谨慎使用公共网络：公共场合的安全警惕3.4定期更新软件和系统：修复漏洞的及时补丁3.5开启防护工具：数字世界的安全卫士
  • PHP爬虫实战指南：获取淘宝商品详情 爬虫程序猿 php爬虫android
    在电商领域，淘宝作为中国最大的在线零售平台之一，拥有海量的商品信息。对于开发者、市场分析师以及电商研究者来说，能够从淘宝获取商品详情信息，对于市场分析、价格比较、商品推荐等应用场景具有重要价值。本文将详细介绍如何使用PHP编写爬虫程序，以合法合规的方式获取淘宝商品的详情信息，并提供详细的代码示例。一、准备工作（一）注册淘宝开放平台账号在使用淘宝API之前，需要在淘宝开放平台注册账号并创建应用。注册
  • 网络安全：构建数字世界的坚实防线
    文章目录网络安全：构建数字世界的坚实防线一、网络安全的重要性1.保护个人隐私2.维护商业利益3.保障国家安全4.防止经济犯罪5.确保业务连续性二、网络安全现状1.数据泄露频发2.隐私保护堪忧3.网络犯罪猖獗三、网络安全防范措施1.密码管理2.个人信息保护3.安全软件和更新4.网络访问控制5.数据备份和恢复6.培养安全意识四、未来展望1.技术创新2.法规完善3.国际合作4.社会共治网络安全：构建数字
  • 用户实体行为分析与数据异常访问联防方案 KKKlucifer 时序数据库
    一、用户实体行为分析（UEBA）技术概述1.1定义与概念用户实体行为分析（UEBA）是一种高级网络安全方法，它利用机器学习和行为分析技术，对用户、设备、应用程序等实体在网络环境中的行为进行深入分析，以检测出异常行为和潜在的安全威胁。UEBA的核心在于通过建立行为基线，识别出偏离正常行为模式的活动，从而发现那些传统安全工具难以检测到的高级、隐藏和内部威胁。1.2工作原理UEBA系统通过收集来自多个数
  • 如何使用 PHP 接入港股实时行情接口（WebSocket 实时K线+盘口） quant_1986 php开发语言网络协议websocket后端经验分享笔记
    在构建金融类网站或量化交易系统时，实时行情数据是不可或缺的核心组件之一。尤其是对港股市场感兴趣的开发者，更需要一个可靠且实时的行情源。本文将介绍如何使用PHP接入港股行情接口，并实现实时接收1分钟K线数据。准备工作首先，确保你的开发环境中安装了Composer。我们将使用PHP的WebSocket客户端库textalk/websocket。composerrequiretextalk/websoc
  • 2025年网络安全研究生选择哪个方向有前景？ ～小羊没烦恼～ 网络安全黑客技术黑客web安全安全开发语言网络学习
    写在前面网络空间安全专业越来越受到国家政策的支持；而滴滴APP泄露个人隐私等事件，也使得大众的安全意识和安全需求前所未有的提高。在这样的环境下，越来越多的同学想要攻读网络安全专业，那么问题来了，网安研究生哪个方向更具有前景呢？网安方向介绍BAOYAN首先我们一起来了解一下网络空间安全专业有哪些方向，以及每个方向所需要的基础能力。网安大体可分为5个子方向，分别为密码学与应用安全、量子信息安全、数据安
  • php artisan route:list | grep admin到底是干什么的？使用场景是什么？底层原理是什么？ 快点好好学习吧 Laravelphplistandroid
    phpartisanroute:list|grepadmin全解析：从命令到内核实现一、命令拆解与作用这个命令组合用于筛选并显示Laravel应用中包含admin关键字的路由：phpartisanroute:list功能：列出应用中所有注册的路由（包括URI、控制器、中间件等信息）输出示例：+--------+----------+-------------------+-------------
  • 腾讯 iOA 零信任产品：安全远程访问的革新者 scuter_yu 安全
    在当今数字化时代，企业面临着前所未有的挑战与机遇。随着远程办公、多分支运营以及云计算的广泛应用，传统的网络安全架构逐渐暴露出诸多不足。腾讯iOA零信任产品凭借其创新的安全理念和强大的功能特性，为企业提供了一种全新的解决方案，尤其在安全远程访问方面，展现出卓越的优势。一、零信任架构：重塑安全边界传统的网络安全架构依赖于固定的边界，一旦边界被突破，内部网络将面临巨大风险。而腾讯iOA零信任产品基于零信
  • $.post 上传文件_基于 Laravel + Vue 组件实现文件异步上传 Clever Liu $.post上传文件
    我们在上一篇教程中已经演示了如何通过Request请求实例获取各种文本输入数据，但是还有一种输入数据我们没有涉及到，那就是文件上传。我们可以通过Request请求实例提供的file方法获取用户上传文件，并将其保存到指定目录从而完成文件上传，接下来，我们将从前端到后端实现一个完整的用户上传文件功能，包括视图、路由、控制器部分代码。定义文件上传路由首先我们在routes/web.php中定义上传文件涉
  • PHP学习笔记（十二）
    访问控制（可见性）对属性或方法的访问控制（PHP7.1后支持常量），是通过在前面添加关键字public（公有）、protected、private来实现。公有的任意可见，受保护的可被自身及其子类和父类访问，私有的只能被其定义所在的类访问属性的访问控制类属性可以定义为public，private或者protected。在没有任何访问控制关键字的情况下，属性声明为public不对称属性可见性从PHP8
  • 植物small RNA靶基因预测软件，psRobot Bioinfo科研生信筆記 生物信息学科研绘图psRotosmallRNAmiRNA靶基因预测
    psRoto软件安装网址http://omicslab.genetics.ac.cn/psRobot/downloads.php下载和安装wgethttp://omicslab.genetics.ac.cn/psRobot/program/WebServer/psRobot_v1.2.tar.gz#tar-zxvfpsRobot_v1.2.tar.gz#cdpsRobot_v1.2##./conf
  • PHP语法基础篇(五)：流程控制 zorro_z php手记实战php
    任何PHP脚本都是由一系列语句构成的。一条语句可以是一个赋值语句，一个函数调用，一个循环，一个条件语句或者甚至是一个什么也不做的语句（空语句）。语句通常以分号结束。此外，还可以用花括号将一组语句封装成一个语句组。语句组本身可以当作是一行语句。本篇文章将记录流程控制的学习过程。目录一、条件语句1、if语句2、if...else语句3、if...elseif...else语句4、switch语句4.1
  • PHP基础语法讲解 程序员小羊！ 杂文php
    大家好，我是程序员小羊！前言：PHP（HypertextPreprocessor）是一种常用于网页开发的服务器端脚本语言，易于学习并且与HTML紧密结合。以下是PHP的基础语法详细讲解。1.PHP基础结构1.1PHP脚本结构PHP代码通常嵌入到HTML文件中，并且用特殊的标记或短标记包围：是结束标记。PHP代码可以放在HTML代码中间，服务器解析时只执行PHP代码，输出结果会生成标准HTML页面。
  • 信创领域的十大网络安全威胁有哪些 极创信息 信创产品兼容性互认证国产化信创安全eclipsejavatomcathibernateopencv数据挖掘
    在信创（信息技术应用创新）领域，由于其涉及自主可控软硬件、核心技术与基础设施，网络安全威胁尤为突出，其网络安全威胁不仅涉及传统IT系统的共性问题，还因技术生态的独特性面临特殊挑战。结合信创环境的特点，以下是信创领域面临的十大主流网络安全威胁。一.人员安全意识不足真实的网络攻击可能并不需要多么高深的技术，更多的是针对人员的安全意识不足发起的攻击。在信创项目建设和运营过程中，涉及大量研发、实施、运维和
  • 网络安全等级保护（等保）全面指南 兢谨网安 企业安全web安全网络安全渗透测试网络安全网络攻击模型
    一、等保核心认知1.等保定义与法律地位定义：等保是国家对信息系统按重要性分级保护的基础制度，涵盖定级、备案、建设整改、测评、检查五个阶段。法律强制：《网络安全法》第21条明确要求网络运营者履行等保义务，违者最高罚款100万元（单位）及10万元（责任人）。2.甲方核心价值合规避险：金融、医疗、教育等行业监管明确要求等保资质（如支付系统需二级以上）。风险管控：通过年检式测评（三级每年1次）发现漏洞，避
  • 【thinkphp5】Session和Cache记录微信accesstoken hj1043 fastadminPHP微信java开发语言
    记录一个项目实际遇到的坑，不要把token存放在session，要存在在cache里面！！因为Session并不能设置expire过期时间，Session::set()方法第三个参数是作用域，而非过期时间！！！因此不能混用cache的用法。session的set方法/***session设置*@paramstring$namesession名称*@parammixed$valuesession值*
  • ThinkPHP6.0 如何使用日志 小叔哥哥 问题PHPthinkphp
    日志遵循PSR-3规范,除非是实时写入的日志,其它日志都是在当前请求结束的时候统一写入的所以不要在日志写入之后使用exit等中断操作会导致日志写入失败。一.写入日志的几种方法1.助手函数trace/***记录日志信息*@parammixed$loglog信息支持字符串和数组*@paramstring$level日志级别(error/info/notice)*@returnarray|void*/t
  • ThinkPHP 6 数据库查询，where 、or、and 小叔哥哥 PHPthinkphp
    1.查询数据库的方式三种数据库查询（Db类）Db::name()->where()->select()实例化模型查询（建立模型model）$userModel=newuserModel();$userModel->where()->select()使用查询构造器(调用数据库链式操作和查询方法)UserModel::where()->select()俩种查询方式返回的数据格式也不一样。一种是数组，一
  • 1.1.1 配置无线控制器和访问点以增强网络安全（已改） 萱配巍 网络
    文章目录一、试题拓扑图及考试说明二、操作步骤1.设定无线控制器名称与VLAN划分2.配置DHCP服务3.配置AC的AP组并导入AP4.配置无线业务参数，创建并配置以下模板：5.配置AP组引用VAP模板6.保存所有设备的配置三、完成后的情况验证1.拓扑2.STA验证一、试题拓扑图及考试说明随着业务扩展，信息安全成为公司管理层的重点关注对象。为了实施集中管理公司的无线网络环境，如图1所示，现在需要对无
  • NAT穿透 P2P通信 介绍 ccCoKOll p2p网络协议网络
    NAT穿透与P2P通信是互联网通信领域中的关键技术，特别是在多点通信、实时互动以及设备间的直接连接中。NAT（网络地址转换）技术在保护网络安全和解决IP地址稀缺问题的同时，也对P2P（对等网络）通信带来了挑战。P2P通信则是一种网络架构，其中每个节点既是服务的提供者也是消费者，它们之间可以直接交换数据，无需通过中央服务器。在P2P网络中，每个节点都有自己的唯一标识，通常是IP地址和端口号。但在NA
  • Mac电脑 医学绘图 Graphpad Prism 2501_92604878 macosmac医学绘图
    GraphPadPrismMac是一款功能强大、易于使用的科学和统计分析工具，适用于各种类型的数据处理和可视化需求。无论您是进行基础研究、临床试验还是学术写作，GraphPadPrismMac都能为您短时间内做出最合适的分析选择，并优雅地绘制和展示您的作品。原文地址：GraphpadPrismMac医学绘图
  • php7 取余,PHP7中对大数求余报错Uncaught DivisionByZeroError: Modulo by zero 奶油冰糖葫芦 php7取余
    一、问题描述今天在使用PHP中的求余的时候，发现了一个“很怪异的事”，在PHP中执行如下代码echo2%pow(2,32);既然报错：PHPFatalerror:UncaughtDivisionByZeroError:ModulobyzeroinCommandlinecode:1Stacktrace:#0{main}throwninCommandlinecodeonline1Fatalerror:
  • 日志-解决Linux因target is busy无法卸载硬盘/分区的问题 - PHP持续占用分区 Rudon滨海渔村 PHP运维linux运维服务器mountumount
    效果图写在前面此次遇到的问题是，php-fpm持续占用设备/mnt/disk1，强制杀死php所有进程后，依然会自动产生新的进程再次霸占分区，导致设备无法卸载umount。思路是解决谁在不停的捣乱。步骤核心：挂载文件系统到指定的目录mount/dev/sdb/mnt/xxx卸载已挂载的文件系统‌，支持通过设备名或挂载点指定目标umount/dev/sdb查看占用此设备的所有进程：fuser-mv/
  • ECharts后台读取数据动态生成折线图：实时数据可视化解决方案 窦菲芊Harriet
    ECharts后台读取数据动态生成折线图：实时数据可视化解决方案【下载地址】ECharts后台读取数据动态生成折线图该项目提供了一种高效的方法，利用PHP从数据库中读取数据，并通过JSON格式传输到前端，结合ECharts库动态生成折线图。通过AJAX技术，数据能够实时刷新，确保折线图始终反映最新数据变化。项目集成了ECharts和jQuery，简化了开发流程，适合需要实时数据可视化的场景。只需将
  • 二次开发源码 借贷系统uniapp/借贷认证系统/小额信贷系统/工薪贷APP/资金贷系统h5 csdndddsd uniapp借贷系统开发小额贷系统app工薪贷系统安装搭建信用贷认证系统h5资金贷系统安装搭建教程借贷系统安装搭建借贷系统二次开发
    前端：UNIAPP后端：ThinkPHP数据库：Mysql前端使用的uniapp可以打包APPH5小程序系统提供了完善的网络借贷体系，为金融中介平台提供从获客到贷后管理全流程服务，解决了借贷手续繁琐、流程缓慢等问题此源码为运营中版本，具有极高稳定性，防注入，防攻击，修复全部已知后门漏洞仅供学习演示、二次开发专用，禁止一切违法行为的利用！可提现金额(元)￥{{qbMoney}}充值提现余额明细余额变
  • CTF-NetA：CTF网络流量分析的得力助手 叶彩曼Darcy
    CTF-NetA：CTF网络流量分析的得力助手CTF-NetA项目地址:https://gitcode.com/gh_mirrors/ct/CTF-NetA在网络安全领域，CTF（CaptureTheFlag）比赛是检验和提升技术能力的重要途径。然而，面对复杂的网络流量分析任务，许多参赛者往往感到力不从心。今天，我要向大家推荐一款专为CTF比赛设计的网络流量分析工具——CTF-NetA，它将助你一
  • Enum 枚举 120153216 enum枚举
    原文地址：http://www.cnblogs.com/Kavlez/p/4268601.html Enumeration 于Java 1.5增加的enum type...enum type是由一组固定的常量组成的类型，比如四个季节、扑克花色。在出现enum type之前，通常用一组int常量表示枚举类型。比如这样： public static final int APPLE_FUJI = 0
  • Java8简明教程 bijian1013 javajdk1.8
            Java 8已于2014年3月18日正式发布了，新版本带来了诸多改进，包括Lambda表达式、Streams、日期时间API等等。本文就带你领略Java 8的全新特性。  一.允许在接口中有默认方法实现         Java 8 允许我们使用default关键字，为接口声明添
  • Oracle表维护 快速备份删除数据 cuisuqiang oracle索引快速备份删除
    我知道oracle表分区，不过那是数据库设计阶段的事情，目前是远水解不了近渴。 当前的数据库表，要求保留一个月数据，且表存在大量录入更新，不存在程序删除。 为了解决频繁查询和更新的瓶颈，我在oracle内根据需要创建了索引。但是随着数据量的增加，一个半月数据就要超千万，此时就算有索引，对高并发的查询和更新来说，让然有所拖累。 为了解决这个问题，我一般一个月会进行一次数据库维护，主要工作就是备
  • java多态内存分析 麦田的设计者 java内存分析多态原理接口和抽象类
          “  时针如果可以回头，熟悉那张脸，重温嬉戏这乐园，墙壁的松脱涂鸦已经褪色才明白存在的价值归于记忆。街角小店尚存在吗？这大时代会不会牵挂，过去现在花开怎么会等待。       但有种意外不管痛不痛都有伤害，光阴远远离开，那笑声徘徊与脑海。但这一秒可笑不再可爱，当天心
  • Xshell实现Windows上传文件到Linux主机 被触发 windows
    经常有这样的需求，我们在Windows下载的软件包，如何上传到远程Linux主机上？还有如何从Linux主机下载软件包到Windows下；之前我的做法现在看来好笨好繁琐，不过也达到了目的，笨人有本方法嘛； 我是怎么操作的： 1、打开一台本地Linux虚拟机，使用mount 挂载Windows的共享文件夹到Linux上，然后拷贝数据到Linux虚拟机里面；（经常第一步都不顺利，无法挂载Windo
  • 类的加载ClassLoader 肆无忌惮_ ClassLoader
    类加载器ClassLoader是用来将java的类加载到虚拟机中，类加载器负责读取class字节文件到内存中，并将它转为Class的对象（类对象），通过此实例的 newInstance()方法就可以创建出该类的一个对象。   其中重要的方法为findClass(String name)。   如何写一个自己的类加载器呢？ 首先写一个便于测试的类Student
  • html5写的玫瑰花 知了ing html5
    <html> <head> <title>I Love You!</title> <meta charset="utf-8" /> </head> <body> <canvas id="c"></canvas>
  • google的ConcurrentLinkedHashmap源代码解析 矮蛋蛋 LRU
    原文地址： http://janeky.iteye.com/blog/1534352 简述 ConcurrentLinkedHashMap 是google团队提供的一个容器。它有什么用呢？其实它本身是对 ConcurrentHashMap的封装，可以用来实现一个基于LRU策略的缓存。详细介绍可以参见 http://code.google.com/p/concurrentlinke
  • webservice获取访问服务的ip地址 alleni123 webservice
    1. 首先注入javax.xml.ws.WebServiceContext, @Resource private WebServiceContext context; 2. 在方法中获取交换请求的对象。 javax.xml.ws.handler.MessageContext mc=context.getMessageContext(); com.sun.net.http
  • 菜鸟的java基础提升之道——————>是否值得拥有 百合不是茶
    1，c++，java是面向对象编程的语言，将万事万物都看成是对象；java做一件事情关注的是人物，java是c++继承过来的，java没有直接更改地址的权限但是可以通过引用来传值操作地址，java也没有c++中繁琐的操作，java以其优越的可移植型，平台的安全型，高效性赢得了广泛的认同，全世界越来越多的人去学习java，我也是其中的一员      java组成：
  • 通过修改Linux服务自动启动指定应用程序 bijian1013 linux
    Linux中修改系统服务的命令是chkconfig (check config)，命令的详细解释如下: chkconfig 功能说明：检查，设置系统的各种服务。 语　　法：chkconfig [ -- add][ -- del][ -- list][系统服务] 或 chkconfig [ -- level  <</SPAN>
  • spring拦截器的一个简单实例 bijian1013 javaspring拦截器Interceptor
    Purview接口 package aop; public interface Purview { void checkLogin(); } Purview接口的实现类PurviesImpl.java package aop; public class PurviewImpl implements Purview { public void check
  • [Velocity二]自定义Velocity指令 bit1129 velocity
    什么是Velocity指令 在Velocity中，#set,#if, #foreach, #elseif, #parse等，以#开头的称之为指令，Velocity内置的这些指令可以用来做赋值，条件判断，循环控制等脚本语言必备的逻辑控制等语句，Velocity的指令是可扩展的，即用户可以根据实际的需要自定义Velocity指令   自定义指令(Directive)的一般步骤 &nbs
  • 【Hive十】Programming Hive学习笔记 bit1129 programming
    第二章 Getting Started 1.Hive最大的局限性是什么？一是不支持行级别的增删改(insert, delete, update)二是查询性能非常差(基于Hadoop MapReduce）,不适合延迟小的交互式任务三是不支持事务2. Hive MetaStore是干什么的？Hive persists table schemas and other system metadata.
  • nginx有选择性进行限制 ronin47 nginx 动静　限制
    http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;... server {... location ~.*\.(gif|png|css|js|icon)$ {
  • java-4.-在二元树中找出和为某一值的所有路径 . bylijinnan java
    /* * 0.use a TwoWayLinkedList to store the path.when the node can't be path,you should/can delete it. * 1.curSum==exceptedSum:if the lastNode is TreeNode,printPath();delete the node otherwise
  • Netty学习笔记 bylijinnan javanetty
    本文是阅读以下两篇文章时： http://seeallhearall.blogspot.com/2012/05/netty-tutorial-part-1-introduction-to.html http://seeallhearall.blogspot.com/2012/06/netty-tutorial-part-15-on-channel.html 我的一些笔记 ===
  • js获取项目路径 cngolon js
    //js获取项目根路径，如： http://localhost:8083/uimcardprj function getRootPath(){     //获取当前网址，如： http://localhost:8083/uimcardprj/share/meun.jsp     var curWwwPath=window.document.locati
  • oracle 的性能优化 cuishikuan oracleSQL Server
       在网上搜索了一些Oracle性能优化的文章，为了更加深层次的巩固[边写边记]，也为了可以随时查看，所以发表这篇文章。     1.ORACLE采用自下而上的顺序解析WHERE子句，根据这个原理，表之间的连接必须写在其他WHERE条件之前，那些可以过滤掉最大数量记录的条件必须写在WHERE子句的末尾。（这点本人曾经做过实例验证过，的确如此哦！
  • Shell变量和数组使用详解 daizj linuxshell变量数组
    Shell 变量 定义变量时，变量名不加美元符号（$，PHP语言中变量需要），如： your_name="w3cschool.cc" 注意，变量名和等号之间不能有空格，这可能和你熟悉的所有编程语言都不一样。同时，变量名的命名须遵循如下规则： 首个字符必须为字母（a-z，A-Z）。 中间不能有空格，可以使用下划线（_）。 不能使用标点符号。 不能使用ba
  • 编程中的一些概念，KISS、DRY、MVC、OOP、REST dcj3sjt126com REST
    KISS、DRY、MVC、OOP、REST （1）KISS是指Keep It Simple,Stupid（摘自wikipedia），指设计时要坚持简约原则，避免不必要的复杂化。 （2）DRY是指Don't Repeat Yourself（摘自wikipedia），特指在程序设计以及计算中避免重复代码，因为这样会降低灵活性、简洁性，并且可能导致代码之间的矛盾。 （3）OOP 即Object-Orie
  • [Android]设置Activity为全屏显示的两种方法 dcj3sjt126com Activity
    1. 方法1：AndroidManifest.xml 里，Activity的 android:theme  指定为" @android:style/Theme.NoTitleBar.Fullscreen" 示例:   <application      
  • solrcloud 部署方式比较 eksliang solrCloud
    solrcloud 的部署其实有两种方式可选，那么我们在实践开发中应该怎样选择呢？ 第一种：当启动solr服务器时，内嵌的启动一个Zookeeper服务器，然后将这些内嵌的Zookeeper服务器组成一个集群。  第二种：将Zookeeper服务器独立的配置一个集群，然后将solr交给Zookeeper进行管理   谈谈第一种：每启动一个solr服务器就内嵌的启动一个Zoo
  • Java synchronized关键字详解 gqdy365 synchronized
    转载自：http://www.cnblogs.com/mengdd/archive/2013/02/16/2913806.html 多线程的同步机制对资源进行加锁，使得在同一个时间，只有一个线程可以进行操作，同步用以解决多个线程同时访问时可能出现的问题。 同步机制可以使用synchronized关键字实现。 当synchronized关键字修饰一个方法的时候，该方法叫做同步方法。 当s
  • js实现登录时记住用户名 hw1287789687 记住我记住密码cookie记住用户名记住账号
    在页面中如何获取cookie值呢? 如果是JSP的话,可以通过servlet的对象request 获取cookie,可以 参考:http://hw1287789687.iteye.com/blog/2050040 如果要求登录页面是html呢?html页面中如何获取cookie呢? 直接上代码了 页面:loginInput.html 代码: <!DOCTYPE html PUB
  • 开发者必备的 Chrome 扩展 justjavac chrome
    Firebug：不用多介绍了吧https://chrome.google.com/webstore/detail/bmagokdooijbeehmkpknfglimnifench ChromeSnifferPlus：Chrome 探测器，可以探测正在使用的开源软件或者 js 类库https://chrome.google.com/webstore/detail/chrome-sniffer-pl
  • 算法机试题 李亚飞 java算法机试题
           在面试机试时，遇到一个算法题，当时没能写出来，最后是同学帮忙解决的。        这道题大致意思是：输入一个数，比如4,。这时会输出：           &n
  • 正确配置Linux系统ulimit值 字符串 ulimit
    在Linux下面部 署应用的时候，有时候会遇上Socket/File: Can’t open so many files的问题；这个值也会影响服务器的最大并发数，其实Linux是有文件句柄限制的，而且Linux默认不是很高，一般都是1024，生产服务器用 其实很容易就达到这个数量。下面说的是，如何通过正解配置来改正这个系统默认值。因为这个问题是我配置Nginx+php5时遇到了，所以我将这篇归纳进
  • hibernate调用返回游标的存储过程 Supanccy2013 javaDAOoracleHibernatejdbc
    注：原创作品，转载请注明出处。     上篇博文介绍的是hibernate调用返回单值的存储过程，本片博文说的是hibernate调用返回游标的存储过程。     此此扁博文的存储过程的功能相当于是jdbc调用select 的作用。 1，创建oracle中的包，并在该包中创建的游标类型。 ---创建oracle的程
  • Spring 4.2新特性-更简单的Application Event wiselyman application
    1.1 Application Event Spring 4.1的写法请参考10点睛Spring4.1-Application Event 请对比10点睛Spring4.1-Application Event 使用一个@EventListener取代了实现ApplicationListener接口,使耦合度降低; 1.2 示例 包依赖 <p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他