杜子腾1
杜子腾1

14、中间件加固

文章目录

  • 什么是中间件
  • Apache加固
    • 防止webshell越权使用
    • 非超级用户权限禁止修改Apache主目录
    • 修改日志级别，记录格式
    • 防止访问网站目录以外的文件
    • 防止使用web直接浏览目录内容
    • 防止通过默认错误回馈泄露敏感信息
    • 合理设置会话时间，防止拒绝服务
    • 避免被针对漏洞，Apache版本号泄露
    • 防止trace方法被恶意利用泄露信息
    • 确保不适用cgi程序的情况下，关闭cgi功能
    • 服务器多个IP时，绑定业务接口IP
    • 禁用put、delete等危险的http方法
    • 防止非法文件绕过合法性检查
    • 禁止php页面对sql注入给予反馈
    • 防止溢出漏洞
  • Nginx加固
    • 避免被针对版本直接使用漏洞
    • 某些目录为运维页面，不要公开访问
    • 敏感目录使用白名单访问
    • 防止通过浏览器直接查看目录内容
    • 制作重定向，防止默认页面存在安全隐患
    • 修改日志格式，便于审计
    • 只允许常用的get和post方法，减少漏洞
    • 减缓被ddos攻击时资源消耗速度
    • 缓解ddos造成的影响
    • 防止通过其他途径使用本网站资源
    • 防止高权限运行nginx进程
    • 防止非法后缀被服务器识别（PHP）
  • Tomcat加固
    • 如果不需要Tomcat控制台（Tomcat默认页面）就关掉
    • 开启日志
    • 避免泄露敏感信息
    • 防止浏览器查看目录内容
    • 禁用不安全的http请求方式
    • 访问来源白名单
    • 缓解ddos攻击带来的过度资源占用
    • 降低被扫描的几率
    • 防止传输信息被截获解读
    • 修补最新的漏洞

什么是中间件

浏览器：firefox浏览器、IE浏览器、safari浏览器、Chrome浏览器等
服务程序：Apache、nginx、IIS、Tomcat等
数据库：MySQL、oracle、Redis等

Apache加固

防止webshell越权使用

14、中间件加固_第1张图片

非超级用户权限禁止修改Apache主目录

14、中间件加固_第2张图片
日志文件如果给了执行权限，那么shell脚本可能会注入到日志文件中被执行。

修改日志级别，记录格式

14、中间件加固_第3张图片

防止访问网站目录以外的文件

14、中间件加固_第4张图片
/目录配置denied拒绝，如果不拒绝就会有目录穿越，然后造成敏感文件泄露

防止使用web直接浏览目录内容

14、中间件加固_第5张图片
防止目录遍历漏洞，配置里不要Indexes

防止通过默认错误回馈泄露敏感信息

14、中间件加固_第6张图片
错误信息可能会泄露有用信息

合理设置会话时间，防止拒绝服务

14、中间件加固_第7张图片
防止DDOS
超时时间10秒，保持连接打开，连接超时15秒

避免被针对漏洞，Apache版本号泄露

14、中间件加固_第8张图片
针对当前中间件的版本是否显示，如果不隐藏，Apache的版本会暴露。

防止trace方法被恶意利用泄露信息

14、中间件加固_第9张图片

确保不适用cgi程序的情况下，关闭cgi功能

14、中间件加固_第10张图片

服务器多个IP时，绑定业务接口IP

14、中间件加固_第11张图片

禁用put、delete等危险的http方法

14、中间件加固_第12张图片

防止非法文件绕过合法性检查

14、中间件加固_第13张图片

禁止php页面对sql注入给予反馈

14、中间件加固_第14张图片
给符号加上转义符

防止溢出漏洞

14、中间件加固_第15张图片
请求包很大的话就可能会溢出。

Nginx加固

避免被针对版本直接使用漏洞

14、中间件加固_第16张图片
隐藏版本信息

某些目录为运维页面，不要公开访问

14、中间件加固_第17张图片

敏感目录使用白名单访问

14、中间件加固_第18张图片
比较敏感的目录，使用白名单。

防止通过浏览器直接查看目录内容

14、中间件加固_第19张图片
防止目录穿越，底裤扒光

制作重定向，防止默认页面存在安全隐患

14、中间件加固_第20张图片

修改日志格式，便于审计

14、中间件加固_第21张图片

只允许常用的get和post方法，减少漏洞

14、中间件加固_第22张图片

减缓被ddos攻击时资源消耗速度

14、中间件加固_第23张图片
rate=20r/s 每个ip每秒不超过20个请求

缓解ddos造成的影响

14、中间件加固_第24张图片

防止通过其他途径使用本网站资源

14、中间件加固_第25张图片
防盗链
valid_referers白名单 192.168.0.1 *.baidu.com来的资源是合法的

防止高权限运行nginx进程

14、中间件加固_第26张图片

防止非法后缀被服务器识别（PHP）

14、中间件加固_第27张图片
只有.php后缀的才解析为php，防止解析漏洞将其他文件解析为php。

Tomcat加固

如果不需要Tomcat控制台（Tomcat默认页面）就关掉

14、中间件加固_第28张图片

开启日志

14、中间件加固_第29张图片
使用common日志格式，resolveHosts 不进行反向解析
但是日志文件会越来越大，硬盘资源会被占用完。如果要开启日志，搜一下自动清理。

避免泄露敏感信息

14、中间件加固_第30张图片
有几个站点，就改几个站点的。

防止浏览器查看目录内容

14、中间件加固_第31张图片

禁用不安全的http请求方式

14、中间件加固_第32张图片
Tomcat有个PUT漏洞

访问来源白名单

14、中间件加固_第33张图片
allow白名单 deny黑名单

缓解ddos攻击带来的过度资源占用

14、中间件加固_第34张图片

降低被扫描的几率

14、中间件加固_第35张图片
修改端口，端口号范围1~65535

防止传输信息被截获解读

14、中间件加固_第36张图片

修补最新的漏洞

访问http://httpd.tomcat.org下载最新稳定版补丁
先看Tomcat版本，再去找对应的补丁。

你可能感兴趣的:(CT安全,中间件,网络安全)

  • 仓储穿梭车安全性大考量 Iamccc13_ 自动化
    安全地选择仓储穿梭车需要从需求分析、设备性能、品牌信誉、成本效益等多方面综合考虑。通过明确需求、选择可靠品牌、注重设备安全性和技术性能，并结合测试与培训，可以确保选择的穿梭车安全、高效、耐用，满足仓储运营需求。从以下三个角度分析仓储穿梭车的安全性，可以全面评估其安全性能：1.设备设计与技术安全性防撞设计：穿梭车应配备传感器、激光扫描仪或红外检测装置，避免与货架、货物或其他设备发生碰撞。急停功能：紧
  • 人工智能学习 星月IWJ 人工智能机器学习深度学习神经网络目标检测人工智能
    //-----初探-----//人工智能三大核心要素数据/算法/算力人工智能是通过机器来模拟人类认知能力的技术机器学习/神经网络/深度学习(多层隐藏层神经网络)tf1.14python3.5keras2.1.5//-----数学基础&&数字图像-----//向量大小/方向矢量(有大小和方向)标量(只有大小没有方向(长度))单位向量线性变换(矩阵运算)T(v+w)=T(v)+T(w)T(cv)=cT
  • 在Linux下安装部署Tomcat教程 波波有料 linuxtomcat运维
    摘要Tomcat是由Apache开发的要给Servlet容器，实现了对Servlet和JSP的支持，并提供了作为Web服务器的一些特有功能，如Tomcat管理和控制平台，安全管理和Tomcat阀等。简单来说，Tomcat是一个由WEB应用程序的托管平台，可以让用户编写的WEB应用程序，别Tomcat所托管，并提供网站服务。即让用户安装步骤如下：Tomcat的安装分为2步：安装JDK环境解压并安装T
  • Python, Java 开发全国性仕农工商学急切诉求反映APP (惠民版） Geeker-2025 pythonjava
    开发一个全国性的“仕农工商学急切诉求APP”（以下简称“诉求APP”）是一个复杂且多层次的项目，旨在为不同社会群体（如公务员、农民、工人、商人、学生等）提供一个平台，方便他们提交和查看各自的紧急诉求。该项目需要综合运用多种技术和工具，以确保应用的稳定性、安全性和高效性。以下是使用Python、Java和C++分别开发该应用的关键模块和基本思路。##一、功能需求概述1.**用户管理**：-注册、登录
  • javase集合框架List篇 2301_76231794 面试专题listjava
    一、Vector和ArrayList、LinkedList联系和区别，分别的使用场景ArrayList：底层是数组实现，线程不安全，查询和修改非常快，但是增加和删除慢LinkedList:底层是双向链表，线程不安全，查询和修改速度慢，但是增加和删除速度快Vector:底层是数组实现，线程安全的，操作的时候使用synchronized进行加锁使用场景：Vector已经很少用了增加和删除场景多则用Li
  • C# 中的委托：详细解析与完整应用 江沉晚呤时 c#开发语言
    在C#中，委托（Delegate）是一种类型安全的函数指针，它允许程序将方法作为参数传递，或者将方法赋值给委托实例。委托是C#编程中非常强大的功能，它在事件处理、回调、异步编程等多种场景中有广泛的应用。本篇文章将详细介绍C#委托的基本概念、用法以及高级应用。1.委托的基础概念1.1委托的定义委托是用于封装具有特定签名的方法的类型。在C#中，委托允许你将方法的引用作为参数进行传递或者赋值给一个变量。
  • field.setAccessible(true)；代码扫描有安全漏洞,解决方案 码叔义 常规发表java开发语言
    AccessibleObject类是Field、Method和Constructor对象的基类，能够允许反射对象修改访问权限修饰符，绕过由Java访问修饰符提供的访问控制检查。它让程序员能够更改私有字段或调用私有方法，这在通常情况下是不允许的。例如：以下代码片段中，将Field将accessible标记设置为true。Classclazz=User.class;Fieldfield=clazz.g
  • tauri如何实现窗口拖动，自定义标题栏 爱音乐的程序猿 rust语言前端taurirust前端桌面软件exe
    文章目录一、tauri是什么？二、封装好的标题栏，引用修改即可使用三相关配置实现细节实现窗口拖动一、tauri是什么？Tauri是一个开源框架，用于创建跨平台的桌面应用程序。它使用Rust编程语言，并结合了现有的Web技术，如HTML、CSS和JavaScript。Tauri旨在提供一个快速、可靠和安全的方式来构建本地应用程序，同时保持Web开发的灵活性和易用性。它支持多个操作系统和架构，包括Wi
  • WebSocket（WS）协议系列（四）SSL/TLS协议 是纯一呀 WebSocket网络websocketssl网络协议
    SSL（SecureSocketsLayer）和TLS（TransportLayerSecurity）是用于在网络上实现安全通信的协议，它们通常用于加密数据传输，保护数据免受窃取、篡改和伪造。虽然SSL已被逐步淘汰，现代网络通信大多使用TLS，但很多时候，我们仍然会把SSL/TLS一起提及，通常理解为同一个概念。SSL/TLS协议是什么？SSL是最初由Netscape开发的一种加密协议，目的是在计
  • 了解rust以及cargo RustKK rust开发语言后端
    Rust是一种系统编程语言，设计用来提供高性能和内存安全。它的主要目标是通过所有权（ownership）模型和借用检查（borrowchecking）来防止空指针和数据竞争等常见的编程错误Cargo是Rust的包管理器和构建系统。它的作用是简化Rust项目的构建、依赖管理、打包和发布。Cargo和Rust紧密结合，为开发者提供了一个高效的开发环境。Cargo的作用依赖管理：Cargo可以管理项目的
  • 网站总报SSL错误？常见原因及解决方案 WoTrusSSL sslhttps网络协议
    作为企业网站运营者，SSL证书就像“网络身份证”，它能加密数据、保护用户隐私，让客户放心下单。但一旦出现SSL错误，浏览器直接亮红警告，用户秒关页面，订单流失、品牌形象受损都可能发生！别慌！我们整理了企业最常见的几种SSL错误原因及解决方案，教你如何快速排查修复，让网站安全又稳定！1.证书装错了？检查配置细节！问题：SSL证书安装时，路径填错、私钥不匹配、参数设置漏了……一个小失误就能让证书“罢工
  • Java小白-Properties类 林深的林 java数据库
    Properties类表示了一个持久的属性集。Properties可保存在流中或从流中加载。属性列表中每个键及其对应值都是一个字符串。特点：1.继承于Hashtable，是线程安全的键值对存储结构继承自Hashtable：Properties类继承自Hashtable，而Hashtable是一个古老的线程安全的键值对存储结构。这意味着Properties也继承了线程安全的特性。线程安全：由于继承自
  • Java小白-Collection集合体系 林深的林 windowspythonlinux
    一、Collection集合体系1.核心接口与实现类‌类型‌‌特点‌‌实现类‌‌底层结构‌‌线程安全‌‌List‌有序、可重复、有索引ArrayList动态数组否LinkedList双向链表否Vector动态数组是（同步）‌Set‌无序、唯一HashSet哈希表+链表/红黑树否TreeSet红黑树否二、Collection常用API1.添加相关方法‌方法‌‌说明‌booleanadd(Ee)添加单
  • 《物联网安全特辑：从智能设备到工业控制系统的攻防博弈》 程序员没睡醒 网络安全物联网安全物联网安全固件分析工控系统
    设备分层威胁模型感知层传感器数据篡改网络层无线协议劫持平台层云API滥用应用层移动APP逆向设备控制权夺取0x01固件逆向：解剖设备的灵魂固件提取三板斧方法1：OTA升级包捕获#使用Wireshark过滤HTTP流量tshark-ieth0-Y"http.request.uricontainsfirmware"-wfirmware.pcap目的：截取设备升级时的固件传输流量方法2：Flash芯片硬
  • 27.2:Python的Django框架优点和缺点是什么？ 小兔子平安 Python完整学习全解答pythondjango后端
    课程概述①易于学习和使用②高度可定制③强大的安全性④性能问题——举例分析（博客应用程序，包括博客文章、评论和标签等功能）——举例分析（电子商务网站，包括商品、购物车和订单等功能）课程总结课程概述Python作为一种强大而又易于学习的编程语言，已经被广泛应用于各种领域，尤其是Web开发领域。而Django框架作为PythonWeb开发的一个重要组成部分，具有一些独特的优点和缺点，需要开发人员在使用时
  • 【商城实战(18)】后台管理系统基础搭建：从0到1构建电商中枢 奔跑吧邓邓子 商城实战商城实战uniappSpringBoot后台管理系统
    【商城实战】专栏重磅来袭！这是一份专为开发者与电商从业者打造的超详细指南。从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。无论是想深入钻研技术细节，还是探寻商城运营之道，本专栏都能提供从0到1的系统讲解，助力你打造独具竞争力的电商平台，开启电商实战
  • 跨领域算法安全优化与可解释实践 智能计算研究中心 其他
    内容概要作为系统性研究框架，《跨领域算法安全优化与可解释实践》从算法研发的全生命周期切入，重点解决多领域交叉应用中的核心矛盾。通过整合联邦学习的分布式架构与量子计算的高效特性，构建兼顾隐私保护与运算效率的算法优化范式，同时引入动态可解释性分析技术，为医疗影像诊断、金融风险预测等高敏感场景提供决策透明度保障。在技术路径层面，研究聚焦特征工程的鲁棒性设计、超参数的自适应调优策略，以及生成对抗网络在数据
  • 智能算法安全与跨领域创新实践 智能计算研究中心 其他
    内容概要在智能算法快速渗透各行业的背景下，安全治理与技术创新已成为驱动跨领域应用的核心议题。当前研究重点围绕算法可解释性增强、动态风险评估及数据安全防护展开，通过融合联邦学习的分布式协作框架、量子计算的算力突破以及注意力机制的特征聚焦能力，构建起多模态技术融合的创新路径。在应用场景层面，医疗影像诊断、金融风险预测与自动驾驶系统等关键领域已形成算法效能与安全性的双重验证体系，其中超参数优化、特征工程
  • 算力安全创新驱动未来趋势endofsentence 智能计算研究中心 其他
    内容概要算力安全与技术创新正在重塑全球算力生态，其核心驱动力来自异构计算、边缘计算及量子计算等前沿技术的深度融合。当前算力架构正经历从集中式向分布式演进，通过异构加速芯片、动态资源调度算法及绿色能效优化，显著提升算力基础设施的可扩展性与可靠性。例如，异构计算通过CPU、GPU、FPGA的协同加速，使复杂模型训练效率提升40%以上。关键数据：根据IDC预测，到2025年全球智能算力需求将增长30倍，
  • 探索IT世界的宝藏：优质资源推荐与深度解析 点我头像干啥 Ai分类人工智能数据挖掘python深度学习
    引言在当今数字化时代，信息技术（IT）已经成为推动社会进步和经济发展的重要引擎。无论是软件开发、网络安全、数据分析，还是人工智能、云计算等领域，IT技术都在不断革新和演进。对于IT从业者、学生以及技术爱好者来说，掌握最新的技术动态和获取优质的学习资源至关重要。本文将为大家推荐一些优质的IT资源，并深入探讨如何利用这些资源提升自己的技术能力。一、优质IT资源推荐1.在线学习平台1.1Coursera
  • 服务器ws证书,C＃使用带有ssl和服务器证书的ws-security webservice无法为具有权限的SSL / TLS Build 安全通道... 王振升 服务器ws证书
    我必须使用带有SSL证书和服务器证书的javawebservice.我获得了TLS证书和WSS证书我的app.config：binding="customBinding"bindingConfiguration="customB"behaviorConfiguration="myBehavior"contract="ServiceReference1.MyClient"name="Name">me
  • PCB 制版的注意事项 菜只因C stm32
    一、设计阶段（一）布局规划元件间距：元件间距的设置在PCB设计中至关重要，它直接影响到电路板的可制造性、可维护性以及散热性能。对于手工焊接，元件引脚间距离不小于1mm是较为安全的标准，这能让操作人员有足够空间准确地将焊料施加到引脚连接处，避免因空间狭窄导致的焊接短路或虚焊问题。例如在一个采用直插式元件较多的电源模块中，电解电容、功率电阻等元件引脚间距如果小于1mm，焊接时电烙铁头很容易同时接触到相
  • websocket wss_使用wss和HTTPS / TLS保护WebSocket的安全 dnc8371 javapython数据库安全github
    websocketwss这个博客的第50条提示，是的！技术提示＃49说明了如何使用用户名/密码和Servlet安全机制保护WebSocket的安全。本技术提示将说明如何在WildFly上使用HTTPS/TLS保护WebSockets。让我们开始吧！创建一个新的密钥库：keytool-genkey-aliaswebsocket-keyalgRSA-keystorewebsocket.keystore
  • 如何实现和调试REST API中的摘要认证（Digest Authentication）
    如何实现和调试RESTAPI中的摘要认证（DigestAuthentication）在保护RESTAPI时，开发者通常会在多种认证机制之间进行选择，其中摘要认证（DigestAuthentication）是一种常见的选择。本文探讨了使用摘要认证的原因，解释了其原理，提供了Java和Go语言的实现示例，并提供了测试该认证的工具和方法。为什么使用摘要认证来保护RESTAPI？摘要认证是一种安全的用户验
  • 有没有开源的企业网盘，是否适合企业使用？ 网盘
    开源选项丰富、灵活定制能力强、需要额外运维投入、适合特定场景但不一定适合所有企业，是开源企业网盘的主要特征。从表面看，开源网盘往往具有免费或低成本优势，但企业要投入一定的人力与技术资源来完成安装、维护与升级，从而保障系统的稳定运行。我个人尤其建议在评估运维能力和长期需求后再行决定，因为开源网盘的可行性需要与企业的IT基础和信息安全策略相匹配。在这几点特征里，灵活定制能力强最具吸引力。企业可以根据自
  • 最新整理的50个网络安全必知术语，想要入行网安，建议收藏！ wljslmz 网络技术web安全安全网络安全
    想象一下，你刚入行网络安全（Cybersecurity），兴冲冲地打开一本专业书，或者加入一个网安论坛，结果满屏的“漏洞”“威胁”“DDoS”“加密”……脑袋瞬间一片迷雾。这时候，你会不会觉得自己像个“数字文盲”，完全摸不着北？别慌，这正是网络安全术语存在的意义——它们是你进入这个高能领域的“通行证”！网络安全术语可不是什么枯燥的学术名词，而是行业里沟通的“通用语言”。它就像一张地图，能帮你快速定
  • 我的投资组合网站：打造个性化的在线投资展示平台 Tranyn.X
    本文还有配套的精品资源，点击获取简介：本文介绍如何创建和设计一个在线平台，用于展示个人或专业投资者的投资策略、历史表现和投资理念。网站的构建涉及网页布局、响应式设计、CSS样式控制、内容管理、数据分析、SEO优化、安全性、用户体验、个性化和社交媒体整合等多个方面，确保网站既具有吸引力又能够有效地传达投资者的专业形象和投资成就。1.投资组合网站构建与网页布局设计网站构建的初步规划在当今数字化时代，构
  • 中信银行太原分行营业部开展“金融知识普及共筑消费安全”宣传活动 lsrsyx 金融安全
    在第62个学雷锋纪念日与“3・15消费者权益保护日”来临之际，３月５日，中信银行太原分行营业部积极响应号召，以“金融知识普及，共筑消费安全”为主题，走进社区，传递金融知识，开展了一系列丰富多彩且富有成效的消费者权益保护活动，致力于提升公众金融素养与风险防范意识。分行营业部组织志愿者深入平阳路街道社区，开展“央行支付，惠企利民”主题宣传活动。活动现场，志愿者们通过发放精心制作的宣传单页，向居民们详细
  • flink-cdc实时增量同步mysql数据到elasticsearch 大数据技术派 #Flinkelasticsearchflinkmysql
    什么是CDC？CDC是（ChangeDataCapture变更数据获取）的简称。核心思想是，监测并捕获数据库的变动（包括数据或数据表的插入INSERT、更新UPDATE、删除DELETE等），将这些变更按发生的顺序完整记录下来，写入到消息中间件中以供其他服务进行订阅及消费。1.环境准备mysqlelasticsearchflinkonyarn说明：如果没有安装hadoop，那么可以不用yarn，直
  • 模型上下文协议（MCP）：构建 AI 与数据交互的新范式 xxgshxs 人工智能chatgptprompt文心一言llamacopilot
    引言在人工智能领域，大型语言模型（LLMs）的应用正从通用问答向复杂任务执行演进，但数据孤岛、工具集成碎片化及隐私安全等问题制约了其潜力。模型上下文协议（ModelContextProtocol,MCP）作为Anthropic提出的开放标准，旨在通过标准化接口连接AI应用与异构数据源及工具，重塑AI开发范式。本文从技术架构、核心功能、应用场景等维度解析MCP的设计逻辑与实践价值。一、核心概念与设计
  • 关于旗正规则引擎下载页面需要弹窗保存到本地目录的问题 何必如此 jsp超链接文件下载窗口
    生成下载页面是需要选择“录入提交页面”，生成之后默认的下载页面<a>标签超链接为：<a href="<%=root_stimage%>stimage/image.jsp?filename=<%=strfile234%>&attachname=<%=java.net.URLEncoder.encode(file234filesourc
  • 【Spark九十八】Standalone Cluster Mode下的资源调度源代码分析 bit1129 cluster
    在分析源代码之前，首先对Standalone Cluster Mode的资源调度有一个基本的认识： 首先，运行一个Application需要Driver进程和一组Executor进程。在Standalone Cluster Mode下，Driver和Executor都是在Master的监护下给Worker发消息创建(Driver进程和Executor进程都需要分配内存和CPU，这就需要Maste
  • linux上独立安装部署spark daizj linux安装spark1.4部署
    下面讲一下linux上安装spark，以 Standalone Mode 安装   1）首先安装JDK   下载JDK：jdk-7u79-linux-x64.tar.gz  ，版本是1.7以上都行，解压 tar -zxvf jdk-7u79-linux-x64.tar.gz     然后配置 ~/.bashrc&nb
  • Java 字节码之解析一 周凡杨 java字节码javap
        一： Java 字节代码的组织形式   类文件 {     OxCAFEBABE ，小版本号，大版本号，常量池大小，常量池数组，访问控制标记，当前类信息，父类信息，实现的接口个数，实现的接口信息数组，域个数，域信息数组，方法个数，方法信息数组，属性个数，属性信息数组 } &nbs
  • java各种小工具代码 g21121 java
    1.数组转换成List import java.util.Arrays; Arrays.asList(Object[] obj); 2.判断一个String型是否有值 import org.springframework.util.StringUtils; if (StringUtils.hasText(str)) 3.判断一个List是否有值 import org.spring
  • 加快FineReport报表设计的几个心得体会 老A不折腾 finereport
    一、从远程服务器大批量取数进行表样设计时，最好按“列顺序”取一个“空的SQL语句”，这样可提高设计速度。否则每次设计时模板均要从远程读取数据，速度相当慢！！ 二、找一个富文本编辑软件（如NOTEPAD+）编辑SQL语句，这样会很好地检查语法。有时候带参数较多检查语法复杂时，结合FineReport中生成的日志，再找一个第三方数据库访问软件（如PL/SQL）进行数据检索，可以很快定位语法错误。
  • mysql linux启动与停止 墙头上一根草
    如何启动/停止/重启MySQL一、启动方式1、使用 service 启动：service mysqld start2、使用 mysqld 脚本启动：/etc/inint.d/mysqld start3、使用 safe_mysqld 启动：safe_mysqld&二、停止1、使用 service 启动：service mysqld stop2、使用 mysqld 脚本启动：/etc/inin
  • Spring中事务管理浅谈 aijuans spring事务管理
    Spring中事务管理浅谈 By Tony Jiang@2012-1-20 Spring中对事务的声明式管理 拿一个XML举例 [html]  view plain copy print ? <?xml version="1.0" encoding="UTF-8"?>&nb
  • php中隐形字符65279（utf-8的BOM头）问题 alxw4616
    php中隐形字符65279（utf-8的BOM头）问题 今天遇到一个问题. php输出JSON 前端在解析时发生问题:parsererror.   调试: 1.仔细对比字符串发现字符串拼写正确.怀疑是 非打印字符的问题. 2.逐一将字符串还原为unicode编码. 发现在字符串头的位置出现了一个 65279的非打印字符.        
  • 调用对象是否需要传递对象(初学者一定要注意这个问题) 百合不是茶 对象的传递与调用技巧
        类和对象的简单的复习,在做项目的过程中有时候不知道怎样来调用类创建的对象,简单的几个类可以看清楚,一般在项目中创建十几个类往往就不知道怎么来看   为了以后能够看清楚,现在来回顾一下类和对象的创建,对象的调用和传递(前面写过一篇)   类和对象的基础概念:   JAVA中万事万物都是类 类有字段(属性),方法,嵌套类和嵌套接
  • JDK1.5 AtomicLong实例 bijian1013 javathreadjava多线程AtomicLong
    JDK1.5 AtomicLong实例 类 AtomicLong 可以用原子方式更新的 long 值。有关原子变量属性的描述，请参阅 java.util.concurrent.atomic 包规范。AtomicLong 可用在应用程序中（如以原子方式增加的序列号），并且不能用于替换 Long。但是，此类确实扩展了 Number，允许那些处理基于数字类的工具和实用工具进行统一访问。  
  • 自定义的RPC的Java实现 bijian1013 javarpc
            网上看到纯java实现的RPC，很不错。         RPC的全名Remote Process Call，即远程过程调用。使用RPC，可以像使用本地的程序一样使用远程服务器上的程序。下面是一个简单的RPC 调用实例，从中可以看到RPC如何
  • 【RPC框架Hessian一】Hessian RPC Hello World bit1129 Hello world
    什么是Hessian The Hessian binary web service protocol makes web services usable without requiring a large framework, and without learning yet another alphabet soup of protocols. Because it is a binary p
  • 【Spark九十五】Spark Shell操作Spark SQL bit1129 shell
    在Spark Shell上，通过创建HiveContext可以直接进行Hive操作   1. 操作Hive中已存在的表   [hadoop@hadoop bin]$ ./spark-shell Spark assembly has been built with Hive, including Datanucleus jars on classpath Welcom
  • F5　往header加入客户端的ip ronin47
    when HTTP_RESPONSE {if {[HTTP::is_redirect]}{         HTTP::header replace Location [string map {:port/ /} [HTTP::header value Location]]HTTP::header replace Lo
  • java-61-在数组中，数字减去它右边(注意是右边)的数字得到一个数对之差. 求所有数对之差的最大值。例如在数组{2, 4, 1, 16, 7, 5, bylijinnan java
    思路来自： http://zhedahht.blog.163.com/blog/static/2541117420116135376632/ 写了个java版的 public class GreatestLeftRightDiff { /** * Q61.在数组中，数字减去它右边(注意是右边)的数字得到一个数对之差。 * 求所有数对之差的最大值。例如在数组
  • mongoDB 索引 开窍的石头 mongoDB索引
    在这一节中我们讲讲在mongo中如何创建索引       得到当前查询的索引信息      db.user.find(_id:12).explain();        cursor: basicCoursor 指的是没有索引  &
  • [硬件和系统]迎峰度夏 comsci 系统
      从这几天的气温来看，今年夏天的高温天气可能会维持在一个比较长的时间内    所以，从现在开始准备渡过炎热的夏天。。。。    每间房屋要有一个落地电风扇，一个空调(空调的功率和房间的面积有密切的关系)    坐的，躺的地方要有凉垫，床上要有凉席       电脑的机箱
  • 基于ThinkPHP开发的公司官网 cuiyadll 行业系统
    后端基于ThinkPHP，前端基于jQuery和BootstrapCo.MZ 企业系统 轻量级企业网站管理系统 运行环境:PHP5.3+, MySQL5.0 系统预览 系统下载：http://www.tecmz.com 预览地址：http://co.tecmz.com 各种设备自适应 响应式的网站设计能够对用户产生友好度，并且对于
  • Transaction and redelivery in JMS (JMS的事务和失败消息重发机制) darrenzhu jms事务承认MQacknowledge
    JMS Message Delivery Reliability and Acknowledgement Patterns http://wso2.com/library/articles/2013/01/jms-message-delivery-reliability-acknowledgement-patterns/ Transaction and redelivery in
  • Centos添加硬盘完全教程 dcj3sjt126com linuxcentoshardware
    Linux的硬盘识别: sda        表示第1块SCSI硬盘 hda       表示第1块IDE硬盘 scd0      表示第1个USB光驱 一般使用“fdisk -l”命
  • yii2 restful web服务路由 dcj3sjt126com PHPyii2
    路由 随着资源和控制器类准备，您可以使用URL如 http://localhost/index.php?r=user/create访问资源，类似于你可以用正常的Web应用程序做法。 在实践中，你通常要用美观的URL并采取有优势的HTTP动词。 例如，请求POST /users意味着访问user/create动作。 这可以很容易地通过配置urlManager应用程序组件来完成 如下所示
  • MongoDB查询(4)——游标和分页[八] eksliang mongodbMongoDB游标MongoDB深分页
    转载请出自出处：http://eksliang.iteye.com/blog/2177567 一、游标         数据库使用游标返回find的执行结果。客户端对游标的实现通常能够对最终结果进行有效控制，从shell中定义一个游标非常简单，就是将查询结果分配给一个变量（用var声明的变量就是局部变量），便创建了一个游标，如下所示： > var
  • Activity的四种启动模式和onNewIntent() gundumw100 android
    Android中Activity启动模式详解 　　在Android中每个界面都是一个Activity，切换界面操作其实是多个不同Activity之间的实例化操作。在Android中Activity的启动模式决定了Activity的启动运行方式。 　　Android总Activity的启动模式分为四种： Activity启动模式设置： <acti
  • 攻城狮送女友的CSS3生日蛋糕 ini htmlWebhtml5csscss3
    在线预览：http://keleyi.com/keleyi/phtml/html5/29.htm   代码如下：   <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>攻城狮送女友的CSS3生日蛋糕-柯乐义<
  • 读源码学Servlet（1）GenericServlet 源码分析 jzinfo tomcatWebservlet网络应用网络协议
    Servlet API的核心就是javax.servlet.Servlet接口，所有的Servlet 类（抽象的或者自己写的）都必须实现这个接口。在Servlet接口中定义了5个方法，其中有3个方法是由Servlet 容器在Servlet的生命周期的不同阶段来调用的特定方法。     先看javax.servlet.servlet接口源码：  package
  • JAVA进阶：VO(DTO)与PO(DAO)之间的转换 snoopy7713 javaVOHibernatepo
      PO即 Persistence Object　　VO即 Value Object 　VO和PO的主要区别在于：　　VO是独立的Java Object。　　PO是由Hibernate纳入其实体容器（Entity Map）的对象，它代表了与数据库中某条记录对应的Hibernate实体，PO的变化在事务提交时将反应到实际数据库中。 　实际上，这个VO被用作Data Transfer
  • mongodb group by date 聚合查询日期 统计每天数据（信息量） qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 1 */ { "_id" : ObjectId("557ac1e2153c43c320393d9d"), "msgType" : "text", "sendTime" : ISODate("2015-06-12T11:26:26.000Z")
  • java之18天 常用的类(一) Luob. MathDateSystemRuntimeRundom
    System类 import java.util.Properties; /** * System: * out:标准输出,默认是控制台 * in:标准输入,默认是键盘 * * 描述系统的一些信息 * 获取系统的属性信息:Properties getProperties(); * * * */ public class Sy
  • maven wuai maven
    1、安装maven：解压缩、添加M2_HOME、添加环境变量path 2、创建maven_home文件夹，创建项目mvn_ch01,在其下面建立src、pom.xml，在src下面简历main、test、main下面建立java文件夹 3、编写类，在java文件夹下面依照类的包逐层创建文件夹，将此类放入最后一级文件夹 4、进入mvn_ch01 4.1、mvn compile ,执行后会在
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他