- 深度解析】使用Go语言实现JWT：从原理到实践
IsPrisoner
golang学习
JWT（JSONWebToken）已成为现代Web应用中身份验证的基石。本文深入剖析如何用Go语言实现JWT，从基础概念、底层机制到完整代码实践，助你全面掌握。一、JWT概述JWT是一种开放标准（RFC7519），用于在网络应用间安全地传输信息。其典型结构包含三部分：Header（头部）、Payload（载荷）和Signature（签名），以点分隔形成`xxxxx.yyyyy.zzzzz`格式。（
- 前端使用Axios时的跨域问题
itanly
前端
跨域问题的本质跨域问题源于浏览器的同源策略（Same-OriginPolicy），该策略限制了不同源（协议、域名、端口任一不同）之间的资源交互。Axios作为HTTP客户端，在浏览器环境中受此策略约束。后端配置CORS最标准的解决方案是后端配置CORS（跨域资源共享）。以下是Node.jsExpress框架的示例配置：constexpress=require('express');constcor
- 1.1.1 配置无线控制器和访问点以增强网络安全（已改）
萱配巍
网络
文章目录一、试题拓扑图及考试说明二、操作步骤1.设定无线控制器名称与VLAN划分2.配置DHCP服务3.配置AC的AP组并导入AP4.配置无线业务参数，创建并配置以下模板：5.配置AP组引用VAP模板6.保存所有设备的配置三、完成后的情况验证1.拓扑2.STA验证一、试题拓扑图及考试说明随着业务扩展，信息安全成为公司管理层的重点关注对象。为了实施集中管理公司的无线网络环境，如图1所示，现在需要对无
- 车载以太网-ARP 动态 静态
天赐好车
车载以太网车载以太网ARP
目录ARP（地址解析协议）：动态与静态**一、ARP协议的基本概念****二、动态ARP与静态ARP的核心区别****三、动态ARP：原理与机制**1.**工作流程**2.**缓存管理****四、静态ARP：配置与应用**1.**手动配置方式**2.**典型应用场景****五、动态ARP的安全风险与防护**1.**常见攻击方式**2.**防护措施****六、总结：如何选择动态或静态ARP？**车载
- 通过HTTPS访问Harbor2.13.1 的配置
云游
HarbordockerhttpsHarbor
1.环境操作系统版本：Ubuntu24.04.2LTSopenssl的版本：3.0.15Harbor版本：2.13.12.说明默认情况下，Harbor不附带证书。可以在没有安全性的情况下部署Harbor，这样您就可以通过HTTP连接到它。然而，只有在没有连接到外部互联网的测试或开发环境中，使用HTTP才是可接受的。在非测试环境中使用HTTP会使您面临中间人攻击。在生产环境中，始终使用HTTPS。要
- NAT穿透 P2P通信 介绍
ccCoKOll
p2p网络协议网络
NAT穿透与P2P通信是互联网通信领域中的关键技术，特别是在多点通信、实时互动以及设备间的直接连接中。NAT（网络地址转换）技术在保护网络安全和解决IP地址稀缺问题的同时，也对P2P（对等网络）通信带来了挑战。P2P通信则是一种网络架构，其中每个节点既是服务的提供者也是消费者，它们之间可以直接交换数据，无需通过中央服务器。在P2P网络中，每个节点都有自己的唯一标识，通常是IP地址和端口号。但在NA
- 深入了解大数据领域Zookeeper的ACL权限管理
AGI大模型与大数据研究院
大数据zookeeperwpfai
深入了解大数据领域Zookeeper的ACL权限管理关键词：Zookeeper、ACL权限管理、大数据安全、分布式系统、访问控制、权限模型、数据保护摘要：本文深入探讨了Zookeeper中的ACL(AccessControlList)权限管理系统。作为分布式协调服务的核心组件，Zookeeper的ACL机制对于保障大数据环境中的数据安全至关重要。文章将从基础概念出发，详细解析ZookeeperAC
- SafeMimic：迈向安全自主的人-到-机器人模仿移动操作
三谷秋水
智能体机器学习人工智能安全机器人人工智能机器学习
25年6月来自德州Austin分校的论文“SafeMimic:TowardsSafeandAutonomousHuman-to-RobotImitationforMobileManipulation”。机器人要想成为高效的家居助手，必须学会仅通过观察人类操作即可完成新的移动操作任务。仅凭人类的单个视频演示进行学习极具挑战性，因为机器人需要首先从演示中提取需要完成的任务及其方法，将策略从第三人称视角
- 【JAVA学习】泛型
我不会写代码njdjnssj
学习
传统方法不能对加入到集合ArrayList中的数据类型进行约束，遍历的时候需要进行类型转换，如果集合中的数据量较大，对效率有影响。泛型又称参数化类型，是JDK5.0出现的新特性，解决数据类型的安全性问题，在类声明或实例化时只要指定好需要的具体类型即可。泛型的好处：1）编译时，检查添加元素的类型，提高了安全性。2）减少了类型转换的次数，提高效率。Dog->Dog->Dog不加泛型的话：Dog加入->
- Python正式课11_关于cookie和session
时寒的笔记
python开发语言
一、概念"""http,无连接,无状态.我们在淘宝上买东西.用户登陆的状态是必须要有的...工作当中是需要这个状态的.但是http协议是不负责维持这个状态的.loginusernamepassword浏览器想了一个办法.弄了一个本地化的存储.来保持这个状态.本地保存的这个东西.每次发请求的时候.浏览器都会自动携带该信息.这个本地化的存储.我们叫它cookiecookie的生成过程:1.cookie
- 第210天：node、nvm、npm和gulp的安装和使用详解
lelara
node
一、node1、什么是node？它不是JS文件，也不是JS框架，而是ServersideJavaScriptruntime，当服务端的一个JS文件运行时，会被NODE拦截，在NODE中运行JS代码。JS由ES（ECMAScript），DOM，BOM组成，目前运行在浏览器内核中，NODE中只能运行ECMAScript，无法使用DOM，BOM。NODE就是一个JS运行环境。主要用于开发WEB应用程序开
- ESXi 8 相较于 ESXi 7 升级
SZHCI
网络服务器数据库
ESXi8相较于ESXi7在多方面进行了显著提升，主要集中在性能、安全性、硬件支持、虚拟化管理效率和未来兼容性上。以下是关键改进点的详细对比：对比维度ESXi7ESXi8核心优势硬件支持•支持旧代CPU•PCIe3.0•最高6TBRAM•IntelSapphireRapids•AMDEPYC7003/9004•PCIe4.0/5.0•最高24TBRAM✅支持最新服务器平台✅
- 揭秘代码的安全漏洞是如何被发现的：代码扫描工具fortify的详细介绍
G探险者
javajavafortify漏洞扫描
前言在许多对安全性有所关注的公司中，代码安全扫描已成为一项关键的实践。但是，面对频繁出现的安全漏洞升级，大家可能会感到困惑和头疼。那么，这些令人不安的漏洞究竟是如何被发现的呢？今天我们将为大家揭示安全漏洞发现的奥秘。fortify概述Fortify是一款广泛使用的静态应用程序安全测试（SAST）工具，由MicroFocus开发和维护。用Java语言开发的。具有良好的跨平台兼容性，可以支持多种操作系
- Java线程安全集合类
paishishaba
java开发语言
目录概述主要线程安全集合类及对比1.List系列2.Map系列3.Set系列4.Queue系列核心区别与选择标准使用场景案例实践建议概述Java集合框架提供了多种线程安全的集合实现，主要分为三大类：早期线程安全集合：Vector、Hashtable同步包装集合：Collections.synchronizedXxx()并发集合：java.util.concurrent包下的实现主要线程安全集合类及
- 危化之路.
蓝海物流
物流
我永远记得2024年3月18日清晨，师傅老陈递来的那个铝制饭盒。盒盖上用红漆写着"安全3650天"，里面整整齐齐码着十二种颜色的试纸。"这是你的枪。"他说话时，运输甲苯的槽罐车正在晨雾中冒着白气。驶入G15高速的第三公里处，老陈突然让我记录仪表盘数据。"温度28.4℃，压力0.15MPa，胎压2.8。"我念完才发现他根本没看仪表。"这是最危险的路段，"他左手始终悬在紧急制动阀上方，"五年前有辆车在
- webpack配置
panda4919
webpack前端node.js
一.基础配置：1.为什么需要打包：开发时，我们会使用框架（React、Vue），ES6模块化语法，Less/Sass等css预处理器等语法进行开发。这样的代码要想在浏览器运行必须经过编译成浏览器能识别的JS、Css等语法，才能运行。所以我们需要打包工具帮我们做完这些事。除此之外，打包工具还能压缩代码、做兼容性处理、提升代码性能等。2.有哪些打包工具：GruntGulpParcelWebpackRo
- RBAC权限模型如何让API访问控制既安全又灵活？
url:/posts/9f01e838545ae8d34016c759ef461423/title:RBAC权限模型如何让API访问控制既安全又灵活？date:2025-07-01T04:52:07+08:00lastmod:2025-07-01T04:52:07+08:00author:cmdragonsummary:RBAC权限模型通过用户、角色和权限的关联实现访问控制，核心组件包括用户、角色
- Zabbix和Prometheus的区别
运维小贺
zabbixprometheus运维
Zabbix监控平台监控概念对服务的管理，不能仅限于可用性。还需要服务可以安全、稳定、高效地运行。监控的目的：早发现、早治疗。被监控的资源类型：公开数据：对外开放的，不需要认证即可获取的数据私有数据：对外不开放，需要认证、权限才能获得的数据Zabbix是什么？Zabbix是个适用于监控硬件服务器的一款开源的分布式监控方案实施监控的几个方面：数据采集：使用agent（可安装软件的系统上）、SNMP（
- VR训练美国服务器：高性能解决方案与优化指南
cpsvps
vr科技服务器
随着虚拟现实技术的快速发展，VR训练已成为军事、医疗和教育领域的重要工具。美国作为全球科技领先国家，其服务器资源在支持VR训练方面具有显著优势。本文将深入分析VR训练对美国服务器的需求特点、技术架构选择标准、网络延迟优化方案、数据安全防护策略以及未来发展趋势，为需要跨境部署VR训练系统的用户提供专业参考。VR训练美国服务器：高性能解决方案与优化指南VR训练对服务器性能的核心需求VR训练系统对服务器
- 服务器被病毒入侵如何彻底清除？
bocco
安全狗服务器运维
当服务器遭遇病毒入侵时，彻底清除病毒是确保系统安全和数据完整性的关键步骤。这一过程不仅需要技术上的精准操作，还需要严密的计划、合理的资源调配以及后续的防范措施。以下是一篇关于如何在服务器被病毒入侵时彻底清除病毒的详细指南。一、初步响应与隔离一旦发现服务器出现异常行为，如系统速度变慢、频繁崩溃、数据丢失或异常网络连接等，应立即启动应急响应计划。首先，确保所有用户账户和密码的安全性，防止病毒进一步扩散
- 十个服务器中毒的常见特征及其检测方法
群联云防护小杜
安全问题汇总服务器运维零售安全网络
服务器作为企业的核心资源，其安全性至关重要。一旦服务器被病毒入侵，不仅会影响系统的正常运行，还可能导致数据泄露等严重后果。以下是十种常见的服务器中毒特征及其检测方法。1.系统性能下降病毒常常占用大量的CPU和内存资源，导致服务器响应速度变慢。检测代码示例（Linux）:#查看系统负载uptime#查看CPU使用情况top-b-n1|grepCpu(s)#查看内存使用情况free-m2.系统日志中出
- 如何利用硬件安全模块（HSM）保护加密密钥
网硕互联的小客服
服务器运维网络
硬件安全模块（HSM，HardwareSecurityModule）是一种专用的硬件设备，设计用于生成、存储和保护加密密钥。HSM提供了强大的物理和逻辑安全性，防止密钥被泄露或篡改。以下将详细介绍HSM的功能、工作原理，以及如何利用HSM来保护加密密钥。1.什么是HSM？HSM是一种专门用于执行加密操作的硬件设备，通常具备以下特点：硬件加密：支持快速的加密、解密和签名操作。物理安全性：防篡改设计，
- 8 [GitHub开源项目被投毒后门病毒跟随开发流程传播蔓延]
学编程的闹钟
GitHubgithub开源
现如今，代码的开放给软件开发提供了诸多便利，GitHub就是其中极具代表性的平台。然而随着“开放”逐渐广泛，其被恶意利用的风险也随之增加。近年来，一种隐蔽又危险的攻击手段——代码投毒，悄悄成了威胁开发者和用户安全的隐患。攻击者会在开源项目或代码库里植入有害代码，这些看似正常的代码，一旦被开发者无意中引入，就会在开发链条中蔓延，最终让用户也面临安全风险。近期，火绒威胁情报中心监测到一批GitHub投
- AWS Cognito vs. IAM Identity Center：别再混淆了！理清“用户身份”与“员工身份”的区别
运维开发王义杰
aws信息安全系统运维aws云计算
大家好，在AWS庞大的服务家族中，身份管理是构建安全、可扩展应用的核心。而提到身份管理，很多人常常会对AWSCognito和AWSIAMIdentityCenter(曾用名AWSSSO)感到困惑，特别是当看到它们都支持SAML时，会觉得功能似乎有所重合。这种困惑非常正常！它们确实都是处理“谁可以访问什么”的问题，但服务的对象和核心场景却截然不同。简单来说，一句话总结它们的核心区别就是：AWSCog
- WebView 嵌套页面调试指南：解决上下文丢失与状态失效问题
2501_91600889
httpudphttpswebsocket网络安全网络协议tcp/ip
在移动Web开发中，嵌套iframe、多Tab页、多页面状态共享已是常见模式。尤其是在App中用WebView加载这些页面时，调试常常遇到一个隐形难题：状态丢失、数据不一致或逻辑错乱。比如点击跳转后上一页状态失效，iframe内页面切换时context混乱，或者多页签之间数据传递失败。此类问题在浏览器中难以复现，在WebView环境下尤为常见。这篇文章记录一次我们团队在调试“多页面嵌套+用户状态同
- FIddler+Proxifer 实现PC客户端抓包详细教程
2501_91600889
httpudphttpswebsocket网络安全网络协议tcp/ip
文章目录前言1、Proxifer下载和配置1.1、下载Proxifer1.2、Proxifier配置2、Fiddler下载和配置2.1、Fiddler下载2.2、Fiddler配置3、为什么抓不到有些应用程序的HTTP(s)的包？4、SniffMaster：新一代抓包工具推荐前言在浏览器场景下，我们可以利用Fiddler很好地完成HTTP/HTTPS抓包。但对于PC端客户端软件（如各种exe可执行
- 深入浅出：AWS Cognito 认证机制详解
运维开发王义杰
信息安全系统运维awsaws云计算
在当今的互联网应用中，用户认证和管理是不可或缺的一环。无论是Web应用还是移动App，都需要一套安全、可靠且易于扩展的认证系统。AWSCognito正是亚马逊云科技（AWS）提供的一项强大服务，旨在简化用户身份验证、授权和用户管理流程。作为一名科技博主，今天我将带大家深入了解Cognito的认证机制，并通过具体示例和实用建议，助大家轻松构建安全的应用。Cognito核心概念：用户池(UserPoo
- WEB攻防-Java安全&JNDI&RMI&LDAP&五大不安全组件&RCE执行&不出网
教IT的小强
前端java安全
#知识点：1、Java安全-RCE执行-5大类函数调用2、Java安全-JNDI注入-RMI&LDAP&高版本3、Java安全-不安全组件(框架)-Shiro&FastJson&Jackson&XStream&Log4j一、演示案例-Java安全-RCE执行-5大类函数调用1、GroovyExec, 1);
2、字符串查找和截取的方法二
1
$extension
=
substr
- 面试111
文强chu
面试
1事务隔离级别有那些 ，事务特性是什么（问到一次）
2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问）
3 struts默认提供了那些拦截器 （一次）
4 过滤器和拦截器的区别 （频率也挺高）
5 final，finally final
- XML的四种解析方式
小桔子
domjdomdom4jsax
在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 预 备 测试环境： AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
- wordpress中常见的操作
aichenglong
中文注册wordpress移除菜单
1 wordpress中使用中文名注册解决办法
1)使用插件
2)修改wp源代码
进入到wp-include/formatting.php文件中找到
function sanitize_user( $username, $strict = false
- 小飞飞学管理-1
alafqq
管理
项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。
今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。
结合我自己经历写下心得
对于公司选拔和培养项目经理的制度有什么毛病呢？
1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。
2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。
3，公司对项目经理的工作缺乏进行指
- IO输入输出部分探讨
百合不是茶
IO
//文件处理 在处理文件输入输出时要引入java.IO这个包；
/*
1，运用File类对文件目录和属性进行操作
2，理解流，理解输入输出流的概念
3，使用字节/符流对文件进行读/写操作
4，了解标准的I/O
5，了解对象序列化
*/
//1，运用File类对文件目录和属性进行操作
//在工程中线创建一个text.txt
- getElementById的用法
bijian1013
element
getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。
返回具有指定ID属性值的第一个对象的一个引用。
语法：
&n
- 励志经典语录
bijian1013
励志人生
经典语录1:
哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
- [MongoDB学习笔记三]MongoDB分片
bit1129
mongodb
MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。
本篇介绍MongoDB的切片(Sharding)
1.何时需要分片
&nbs
- 【Spark八十三】BlockManager在Spark中的使用场景
bit1129
manager
1. Broadcast变量的存储，在HttpBroadcast类中可以知道
2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的
3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
- yum方式部署zabbix
ronin47
yum方式部署zabbix
安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
- Hibernate4和MySQL5.5自动创建表失败问题解决方法
byalias
J2EEHibernate4
今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤：
①创建hibernate.cfg.xml文件
②创建持久化对象
③创建*.hbm.xml映射文件
④编写hibernate相应代码
在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
- Netty源码学习-FrameDecoder
bylijinnan
javanetty
Netty 3.x的user guide里FrameDecoder的例子，有几个疑问：
1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received.
为什么每次有新数据到达时，都会调用decode方法？
2.Dec
- SQL行列转换方法
chicony
行列转换
create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int)
insert into tb values('三星' , '0-5' , 74)
insert into tb values('三星' , '10-15' , 83)
insert into tb values('苹果' , '0-5' , 93)
- 中文编码测试
ctrain
编码
循环打印转换编码
String[] codes = {
"iso-8859-1",
"utf-8",
"gbk",
"unicode"
};
for (int i = 0; i < codes.length; i++) {
for (int j
- hive 客户端查询报堆内存溢出解决方法
daizj
hive堆内存溢出
hive> select * from t_test where ds=20150323 limit 2;
OK
Exception in thread "main" java.lang.OutOfMemoryError: Java heap space
问题原因： hive堆内存默认为256M
这个问题的解决方法为：
修改/us
- 人有多大懒，才有多大闲 (评论『卓有成效的程序员』)
dcj3sjt126com
程序员
卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒， 懒到事情都交给机器去做 ，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。
在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。
不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
- Eclipse简单有用的配置
dcj3sjt126com
eclipse
1、显示行号 Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers
2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
- 在tomcat上面安装solr4.8.0全过程
eksliang
Solrsolr4.0后的版本安装solr4.8.0安装
转载请出自出处：
http://eksliang.iteye.com/blog/2096478
首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了
第一步：当然是下载去官网上下载最新的solr版本，下载地址
- Android APP通用型拒绝服务、漏洞分析报告
gg163
漏洞androidAPP分析
点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。
0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。
针对序列化对象而出现的拒绝服务主要
- HoverTree项目已经实现分层
hvt
编程.netWebC#ASP.ENT
HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
- Google Maps API v3: Remove Markers 移除标记
天梯梦
google maps api
Simply do the following:
I. Declare a global variable:
var markersArray = [];
II. Define a function:
function clearOverlays() {
for (var i = 0; i < markersArray.length; i++ )
- jQuery选择器总结
lq38366
jquery选择器
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
- 基础数据结构和算法六：Quick sort
sunwinner
AlgorithmQuicksort
Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
- 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作
刘星宇
htmlWeb
今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。
让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。
方法如下：
- Mybatis实用Mapper SQL汇总示例
wdmcygah
sqlmysqlmybatis实用
Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。
不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，
