Java技能树
Java技能树

智能合约安全——私有数据访问

这次我们将了解如何访问合约中的私有数据（private 数据）。

目标合约

话不多说，直接上代码

智能合约安全——私有数据访问_第1张图片

这次我们的目标合约是部署在 Ropsten 上的一个合约。

合约地址：0x3505a02BCDFbb225988161a95528bfDb279faD6b

链接： https://ropsten.etherscan.io/…

漏洞分析

由上面的合约代码我们可以看到，Vault 合约将用户的用户名和密码这样的敏感数据记录在了合约中，我们知道合约中修饰变量的关键字仅限制其调用范围，这也就间接证明了合约中的数据均是公开的，可任意读取的，将敏感数据记录在合约中是不安全的。

读取数据

首先，让我们来学习一下solidity的 storage存储方式：1）storage 中的数据被永久存储。其以键值对的形式存储在 slot 插槽中。

2）storage在插槽中数据从右向左排列，空间不足时，打包当前插槽，开启下一个插槽存储数据；存储定长数组（长度固定）时，数组中每一个数据

你可能感兴趣的:(智能合约,安全,区块链)

  • XSLT注入与安全修复方法
    XSLT注入概述XSLT注入是一种安全漏洞，攻击者通过操纵XSLT（可扩展样式表语言转换）的输入参数或样式表内容，执行恶意操作（如文件读取、远程代码执行、服务端请求伪造）。当用户输入未经严格过滤直接嵌入XSLT处理流程时，可能触发此类漏洞。常见攻击场景与危害敏感文件读取xslt危害：泄露服务器敏感信息。远程代码执行（依赖扩展函数）xslt危害：服务器被完全控制。SSRF（服务端请求伪造）xslt危
  • 记录一篇HTTPS的文章 麦秸垛的守望者 https网络协议http
    深入理解HTTPS：从发展历程到技术原理与前端实践一、HTTPS发展历程：从安全需求到行业标准的演进HTTPS（HyperTextTransferProtocolSecure）的诞生源于互联网安全通信的迫切需求。早期的HTTP协议以明文传输数据，存在严重的安全隐患，如数据窃听、篡改和身份伪造等问题。随着电子商务、在线支付等场景的兴起，保障数据传输安全成为亟待解决的问题。1994年：网景公司（Net
  • 空对象模式（Null Object Pattern） froginwe11 开发语言
    空对象模式（NullObjectPattern）在面向对象编程中，空对象模式（NullObjectPattern）是一种设计模式，其核心思想是当对象不包含任何有意义的行为或状态时，提供一个空对象来代替一个实际的对象。这样可以在不创建实际对象的情况下，避免空指针异常，提高代码的健壮性和可读性。一、空对象模式概述空对象模式通过引入一个空对象来替代空指针，使得程序在处理对象引用时更加安全。这种模式在以下
  • Tesla的FSD 架构设计 WSSWWWSSW 智能驾驶汽车人工智能FSD
    特斯拉的FSD（完全自动驾驶）架构设计以端到端神经网络为核心，结合专用硬件加速、海量数据训练和持续OTA迭代，形成了一套高度集成的系统。以下从硬件、软件、算法、数据处理和安全机制五个维度展开分析：一、硬件架构：从HW3.0到AI5的算力跃迁HW3.0基础设计采用三星14nm工艺的定制SoC，包含12个Cortex-A72CPU核心、2个NPU（合计73.7TOPS算力）和Mali-G71GPU，支
  • Rust 数据类型 froginwe11 开发语言
    Rust数据类型引言Rust是一种系统编程语言，以其高性能和安全性而闻名。在Rust中，正确地使用数据类型对于编写高效、健壮的代码至关重要。本文将深入探讨Rust的数据类型，包括基本数据类型、复合数据类型以及引用和生命周期等概念。基本数据类型Rust提供了丰富的基本数据类型，包括整型、浮点型、字符和布尔型。整型Rust中的整型包括：i8至i128：有符号整数，大小分别为8位至128位。u8至u12
  • ThinkPHP 如何在生产环境中配置日志？ 深山技术宅 PHP经验数据库php后端ThinkPHP
    在ThinkPHP生产环境中配置日志时，需要重点关注稳定性、性能和安全。以下是最佳实践配置方案：生产环境推荐配置(config/log.php)return['default'=>env('log.channel','stack'),'channels'=>[//组合通道（核心配置）'stack'=>['type'=>'stack','channels'=>['daily','error_file
  • 高压电缆护层安全的智能防线：TLKS-PLGD 监控设备深度解析 李子圆圆 安全
    在现代电力系统庞大复杂的网络中，高压电缆护层是守护电力传输的"隐形铠甲"，其安全直接影响电网稳定。传统监测手段响应慢、精度低，难以满足安全运维需求。TLKS-PLGD高压电缆护层环流监控设备应运而生，提供智能化解决方案。智能监测：全方位守护TLKS-PLGD专为高压电缆护层安全研发，融合实时监测、智能预警、远程管控技术，构建高精度监控体系。其功能强大：能实时监测接地电流，捕捉细微波动预判隐患；支持
  • Spring Boot + 本地部署大模型实现：安全性与可靠性保障 代码老y springbootbootstrap后端
    在将大语言模型集成到SpringBoot应用中时，安全性和可靠性是两个关键因素。本地部署的大模型虽然提供了强大的功能，但也可能带来一些安全风险，如数据泄露、模型被恶意利用等。本文将介绍如何在SpringBoot应用中保障本地部署大模型的安全性和可靠性，确保应用的稳定运行。一、安全性保障（一）数据加密传输加密：确保模型生成的结果在传输过程中被加密，防止数据在传输过程中被窃取。可以使用HTTPS协议来
  • 深入剖析F5、DNS、LVS、Nginx、Tomcat：Java架构师的流量分发指南（一） 呢喃coding 系统架构设计javalvsnginx
    深入剖析F5、DNS、LVS、Nginx、Tomcat：Java架构师的流量分发指南在Java架构设计中，流量分发是保障系统高性能、高可用的关键环节。F5、DNS、LVS、Nginx和Tomcat在流量分发处理中各自扮演着独特的角色，深入理解它们对于Java架构师来说至关重要。一、F5：企业级的应用交付利器（一）功能与特性F5是一款企业级的应用交付网络（ADN）设备，它集负载均衡、应用安全、SSL
  • C#指针：解锁内存操作的底层密码
    C#指针：解锁内存操作的底层密码在C#的世界里，我们习惯了托管代码带来的安全与便捷——垃圾回收器自动管理内存，类型系统严格检查数据操作，就像在精心维护的花园中漫步，无需担心杂草与荆棘。但当性能成为关键瓶颈，或是需要与非托管代码交互时，我们就需要一把能劈开藩篱的利刃——C#指针。它允许开发者直接操作内存地址，如同在荒野中开辟道路，充满挑战却也暗藏高效的可能。一、什么是C#指针？指针是一个变量，其值为
  • Android逆向工具简单介绍 @ZhangJun Android进阶Android逆向反编译反汇编Hook
    目录一、Android逆向概述1、什么是Android逆向2、逆向过程3、逆向用途1）APP自动化执行程序脚本2）修改APP的功能3）APP安全二、常用逆向工具介绍1、APP抓包工具1）Fiddler2）Wireshark2、jadx反编译工具3、APKDB4、Frida之Hook工具5、IDA反汇编工具1）为何反汇编2）如何反汇编3）IDAPro的基本功能：4）IDA目录结构5）常用快捷键6）常
  • 内网穿透：在家本地也能搭建“公网服务器”？转发/直连、原理/操作一文读懂！
    这里可以让你终于明白内网穿透是怎么回事了，再也不用求人帮忙搭服务器，自己动手soeasy内网穿透技术允许外网用户访问内网设备，解决了家庭网络中没有公网IP、防火墙端口屏蔽等问题。本文整理汇总介绍了三种实现方式：中转服务器、P2P打洞和路由器端口映射，每种方法都有其优缺点。同时提醒用户注意安全性，避免内网服务被攻击，并提供了快速上手的建议。0、引言你有没有遇到过这些问题？想在外地访问家里的NAS，但
  • 【项目日记（一）】-仿mudou库one thread oneloop式并发服务器实现 @Aurora. 服务器运维
    1、模型框架客户端处理思想：事件驱动模式事件驱动处理模式：谁触发了我就去处理谁。（如何知道触发了）技术支撑点：I/O的多路复用（多路转接技术）1、单Reactor单线程：在单个线程中进行事件驱动并处理对所有客户端进行IO事件监控、哪个客户端触发了事件，就去处理谁处理：接收它的请求，进行业务处理，进行响应。优点：单线程操作，操作都是串行化的，思想简单，（不需要考虑进程或者线程间的通信问题，以及安全问
  • 云存储的应用场景都包含哪些？
    云存储是一种网上在线存储的模式，可以将重要的数据信息存放在由第三方托管的虚拟服务器当中，云存储是在云计算概念上所延伸和衍生出的一个新的概念，保证企业中数据的安全性，同时还帮助企业节省了一定的存储空间，让用户可以更加便捷的存取所需的数据资源，实现文件共享和协作功能。本文将来具有了解一下云存储的应用场景都有哪些吧！云存储所应用的场景也较为广泛，其高度的灵活性和可扩展性成为了各个企业的首要选择，尤其是对
  • 车牌识别相机在停车场的应用 电子护照杨健辉 智能硬件ocr
    车牌识别相机在停车场的应用已经成为现代智慧停车系统的核心，通过自动化、智能化的管理，显著提升车辆通行效率、降低人工成本并增强安全性。以下是车牌识别相机在停车场的主要应用场景及技术实现：1.无人值守车辆进出管理应用场景自动识别车牌：车辆到达入口/出口时，车牌识别相机自动抓拍车牌并识别号码，道闸自动抬杆放行，无需人工干预。无感支付：识别车牌后自动关联车主账户（如支付宝、微信或ETC），实现自动扣费，车
  • 证件阅读机在金融银行的应用 电子护照杨健辉 智能硬件人工智能ocr
    证件阅读机（也称为“证件扫描仪”或“OCR阅读器”）在金融银行领域有广泛的应用，主要用于快速、准确地识别和验证客户身份证件（如身份证、护照、驾驶证等），以提高业务办理效率和安全性。主要应用场景开户/办卡：自动读取身份证、护照信息，减少人工录入错误。大额交易/转账：验证客户身份，防止冒用他人证件。贷款/信用卡申请：快速采集客户信息，提高审核效率。反洗钱（AML）：自动比对证件真伪，防范欺诈风险。VI
  • 护照阅读器在机场的应用广泛 电子护照杨健辉 人工智能智能硬件ocr
    护照阅读器在机场的应用广泛且关键，尤其在全球化背景下，机场作为国际旅客出入境的核心枢纽，对身份核验的效率、安全性和合规性要求极高。护照阅读器通过自动化、智能化的技术手段，显著提升了机场多个环节的运营水平。以下是其具体应用场景和优势：1.值机与登机流程优化自助值机柜台（Self-ServiceKiosks）护照阅读器集成在自助设备中，旅客扫描护照后自动提取信息（如姓名、航班号、签证状态），快速完成值
  • 接口服务类安全测试（WSDL） @Camelus 渗透与攻防安全javaweb安全
    目录前言：（一）API接口WSDL判断方法漏洞关键字端口号端口说明攻击技巧总结：前言：根据前期信息收集针对目标端口服务类探针后进行的安全测试，主要涉及攻击方法：口令安全，WEB类漏洞，版本漏洞等，其中产生的危害可大可小，属于端口服务/第三方服务类安全测试。一般在已知应用无思路的情况下选用的安全测试方案。（一）API接口webserviceRESfulAPThttps://xz.aliyun.com
  • 护照阅读器在医疗行业的应用 2401_83623586 科技
    随着医疗全球化程度加深和患者流动性增加，护照阅读器在医疗行业的应用价值将愈发凸显。这项技术不仅解决了医疗机构的效率和安全问题，也为患者提供了更加顺畅、安全的就医体验，成为现代医疗信息化基础设施中不可或缺的一环。护照阅读器在医疗旅游中的革新应用跨境医疗旅游作为全球增长最快的健康产业分支之一，正经历着前所未有的扩张。据市场研究数据显示，全球医疗旅游产业规模预计在2025年达到惊人的1,250亿美元，年
  • 服务器间接口安全问题的全面分析 百锦再@新空间 包罗万象服务器安全运维JWTTOKENapinet
    一、服务器接口安全核心威胁文章目录**一、服务器接口安全核心威胁**![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/6f54698b9a22439892f0c213bc0fd1f4.png)**二、六大安全方案深度对比****1.IP白名单机制****2.双向TLS认证(mTLS)****3.JWT签名认证****4.OAuth2.0客户端凭证流****
  • 将 gRPC 服务注册到 Consul：从配置到服务发现的完整实践（上）
    在微服务架构中，服务注册与发现是实现系统弹性和可扩展性的核心机制。本文将围绕gRPC服务与Consul注册中心的集成展开，结合Go语言的实践案例，详细讲解配置管理、服务注册及服务发现的全流程。一、配置文件在微服务中的核心地位1.1配置管理的重要性在微服务架构中，配置文件承担着以下关键角色：环境隔离：区分开发、测试、生产环境的差异化配置动态调整：无需重启服务即可修改服务行为安全性保障：隔离敏感信息（
  • Windows 环境下 Nginx 搭建 HTTPS 图片存储服务器（阿里云域名、SSL 证书与安全配置） 只因在人海中多看了你一眼 摸索学习心得windowsnginxhttps
    在互联网应用中，图片存储是至关重要的一环。为了保证图片的安全性和访问速度，搭建一个基于HTTPS的图片存储服务器是最佳选择。本文将详细介绍如何在Windows环境下使用Nginx搭建一个HTTPS图片存储服务器，并涵盖域名购买、DNS解析、SSL证书申请与配置、Nginx部署以及端口开放等关键步骤。一、准备工作Nginx：下载Windows版本的Nginx(建议选择稳定版)。Q1:Nginx(en
  • Python 三方库 python-dotenv wohu007 #标准库和三方库pythonpython-dotenv
    1.简介在一些项目中，处于安全性的要求，一般不将密码，key等放入到配置文件中。然而这些代码又是上传在git等平台上。为了方便管理。一般采用系统变量的方式来实现。从而实现配置和代码分开。2.安装pipinstallpython-dotenv3.使用目录结构及代码.├──.env└──demo.py.env内容REDIS_HOST="127.0.0.1"PWD="/home/wohu"你可以使用单词
  • 大模型API密钥的环境变量配置（大模型API KEY管理）（将密钥存储在环境变量）（python-dotenv）（密钥管理）环境变量设置环境变量 Dontla 大模型LLMpython开发语言
    文章目录大模型API密钥的环境变量配置：安全与最佳实践引言安全风险代码泄露风险版本控制暴露环境变量的优势安全隔离跨环境一致性环境变量配置方法Linux/macOS配置Windows配置开发框架集成Node.js使用dotenvPython使用python-dotenv最佳实践.env文件管理环境变量模板容器环境配置安全增强措施密钥轮换机制秘密管理服务集成总结大模型API密钥的环境变量配置：安全与最
  • 2024年最新4大典型安全漏洞是怎么来的？如何解决？，【2024网络安全最新学习路线】 2401_84297193 程序员web安全学习网络
    还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！】93道网络安全面试题内容实在太多，不一一截图了黑客学习资源推荐最后给大家分享一份全套的网络安全
  • 亲测有效！鸿蒙App用户数据备份与恢复全攻略（含代码） 前端世界 harmonyosharmonyos华为
    摘要在鸿蒙（HarmonyOS）应用开发中，用户数据的安全和持久保存是非常关键的一环。不管是用户的登录信息、操作记录，还是偏好设置，若能提供备份和恢复功能，不仅能有效提升用户体验，也能在换设备、卸载重装后保留数据。本文将带你从头到尾实现一套用户数据的本地备份与恢复机制，涵盖数据库读取、文件写入、数据解析等，配合可运行的Java示例代码，并结合真实应用场景拆解原理和细节。引言在移动设备上运行的鸿蒙应
  • 鸿蒙安全实战：三步实现AES加密，让你的用户密码坚不可摧！ 前端世界 harmonyosharmonyos安全华为
    摘要在鸿蒙应用中，数据加密是保护敏感信息（如用户密码）的核心手段。本文通过一个用户登录系统的实际场景，详细解析如何使用AES对称加密算法实现密码的安全存储与验证。我们将从密钥生成、加密存储到解密验证逐步展开，并提供完整代码实现和性能分析。描述当用户注册时，系统需将密码加密后存储；登录时需解密验证。直接存储明文密码存在严重安全隐患，而AES-256作为行业标准对称加密算法，能有效解决这一问题。鸿蒙通
  • 解密鸿蒙系统的隐私护城河：从权限动态管控到生物数据加密的全链路防护
    摘要本文以健康管理应用为例，展示鸿蒙系统如何通过细粒度权限控制、动态权限授予、数据隔离和加密存储四大核心机制，实现复杂场景下的用户隐私保护。我们将通过完整的权限请求流程和敏感数据处理代码，演示鸿蒙系统如何平衡功能需求与隐私安全。场景描述想象一个健康管理应用需要实现以下功能：读取步数传感器数据（ohos.permission.ACTIVITY_MOTION）获取位置信息绘制运动轨迹（ohos.per
  • 不止HTTPS：深入理解SSL/TLS证书的实践之道 后端
    在当今互联网，https://开头的网址和浏览器地址栏的“小锁”图标已成为安全访问的标配。这背后，SSL/TLS证书扮演着至关重要的角色。对于开发者、运维工程师和安全从业者而言，理解其工作原理、选型策略以及部署维护的“坑”，远不止于让网站挂上那把锁那么简单。本文将带你深入SSL/TLS证书的实战世界。一、基石：不只是加密，更是身份与信任核心作用：加密传输(Confidentiality)：这是最广
  • Java构建区块链版权交易平台：从智能合约到法律合规的全栈实战 墨夶 Java学习资料1java区块链智能合约
    ——基于HyperledgerFabric与SpringBoot的版权交易系统设计数字版权时代的“信任危机”与技术破局在数字内容爆炸式增长的今天，版权侵权问题日益严峻。据统计，全球每年因版权纠纷造成的经济损失高达数百亿美元。Java技术栈凭借其企业级开发能力、区块链集成优势及完善的生态工具链，成为构建版权交易平台的核心选择。本文将从区块链存证、智能合约交易、法律合规模块三大维度，通过代码级深度解析
  • iOS http封装 374016526 ios服务器交互http网络请求
    程序开发避免不了与服务器的交互，这里打包了一个自己写的http交互库。希望可以帮到大家。   内置一个basehttp，当我们创建自己的service可以继承实现。   KuroAppBaseHttp *baseHttp = [[KuroAppBaseHttp alloc] init]; [baseHttp setDelegate:self]; [baseHttp
  • lolcat ：一个在 Linux 终端中输出彩虹特效的命令行工具 brotherlamp linuxlinux教程linux视频linux自学linux资料
      那些相信 Linux 命令行是单调无聊且没有任何乐趣的人们，你们错了，这里有一些有关 Linux 的文章，它们展示着 Linux 是如何的有趣和“淘气” 。 在本文中，我将讨论一个名为“lolcat”的小工具 – 它可以在终端中生成彩虹般的颜色。 何为 lolcat ? Lolcat 是一个针对 Linux，BSD 和 OSX 平台的工具，它类似于 cat 命令，并为 cat
  • MongoDB索引管理（1）——[九] eksliang mongodbMongoDB管理索引
    转载请出自出处：http://eksliang.iteye.com/blog/2178427 一、概述       数据库的索引与书籍的索引类似，有了索引就不需要翻转整本书。数据库的索引跟这个原理一样，首先在索引中找，在索引中找到条目以后，就可以直接跳转到目标文档的位置，从而使查询速度提高几个数据量级。       不使用索引的查询称
  • Informatica参数及变量 18289753290 Informatica参数变量
    下面是本人通俗的理解，如有不对之处，希望指正 info参数的设置：在info中用到的参数都在server的专门的配置文件中（最好以parma）结尾 下面的GLOBAl就是全局的，$开头的是系统级变量，$$开头的变量是自定义变量。如果是在session中或者mapping中用到的变量就是局部变量，那就把global换成对应的session或者mapping名字。 [GLOBAL] $Par
  • python 解析unicode字符串为utf8编码字符串 酷的飞上天空 unicode
    php返回的json字符串如果包含中文，则会被转换成\uxx格式的unicode编码字符串返回。 在浏览器中能正常识别这种编码，但是后台程序却不能识别，直接输出显示的是\uxx的字符，并未进行转码。   转换方式如下   >>> import json >>> q = '{"text":"\u4
  • Hibernate的总结 永夜-极光 Hibernate
    1.hibernate的作用,简化对数据库的编码,使开发人员不必再与复杂的sql语句打交道   做项目大部分都需要用JAVA来链接数据库，比如你要做一个会员注册的 页面，那么 获取到用户填写的 基本信后，你要把这些基本信息存入数据库对应的表中，不用hibernate还有mybatis之类的框架，都不用的话就得用JDBC，也就是JAVA自己的，用这个东西你要写很多的代码，比如保存注册信
  • SyntaxError: Non-UTF-8 code starting with '\xc4' 随便小屋 python
    刚开始看一下Python语言，传说听强大的，但我感觉还是没Java强吧！ 写Hello World的时候就遇到一个问题，在Eclipse中写的，代码如下 ''' Created on 2014年10月27日 @author: Logic ''' print("Hello World!");  运行结果 SyntaxError: Non-UTF-8
  • 学会敬酒礼仪 不做酒席菜鸟 aijuans 菜鸟
    俗话说，酒是越喝越厚，但在酒桌上也有很多学问讲究，以下总结了一些酒桌上的你不得不注意的小细节。 细节一：领导相互喝完才轮到自己敬酒。敬酒一定要站起来，双手举杯。 细节二：可以多人敬一人，决不可一人敬多人，除非你是领导。 细节三：自己敬别人，如果不碰杯，自己喝多少可视乎情况而定，比如对方酒量，对方喝酒态度，切不可比对方喝得少，要知道是自己敬人。 细节四：自己敬别人，如果碰杯，一
  • 《创新者的基因》读书笔记 aoyouzi 读书笔记《创新者的基因》
    创新者的基因   创新者的“基因”，即最具创意的企业家具备的五种“发现技能”：联想，观察，实验，发问，建立人脉。   第一部分破坏性创新，从你开始 第一章破坏性创新者的基因 如何获得启示： 发现以下的因素起到了催化剂的作用：(1) -个挑战现状的问题；(2)对某项技术、某个公司或顾客的观察；(3) -次尝试新鲜事物的经验或实验；(4)与某人进行了一次交谈，为他点醒
  • 表单验证技术 百合不是茶 JavaScriptDOM对象String对象事件
    js最主要的功能就是验证表单,下面是我对表单验证的一些理解,贴出来与大家交流交流  ,数显我们要知道表单验证需要的技术点, String对象,事件,函数   一:String对象;通常是对字符串的操作;   1,String的属性;   字符串.length;表示该字符串的长度; var str= "java"
  • web.xml配置详解之context-param bijian1013 javaservletweb.xmlcontext-param
    一.格式定义： <context-param> <param-name>contextConfigLocation</param-name> <param-value>contextConfigLocationValue></param-value> </context-param> 作用：该元
  • Web系统常见编码漏洞（开发工程师知晓） Bill_chen sqlPHPWebfckeditor脚本
    1.头号大敌：SQL Injection 原因：程序中对用户输入检查不严格，用户可以提交一段数据库查询代码，根据程序返回的结果， 获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。 本质: 对于输入检查不充分，导致SQL语句将用户提交的非法数据当作语句的一部分来执行。 示例： String query = "SELECT id FROM users
  • 【MongoDB学习笔记六】MongoDB修改器 bit1129 mongodb
    本文首先介绍下MongoDB的基本的增删改查操作，然后，详细介绍MongoDB提供的修改器，以完成各种各样的文档更新操作  MongoDB的主要操作 show dbs 显示当前用户能看到哪些数据库 use foobar 将数据库切换到foobar show collections 显示当前数据库有哪些集合 db.people.update，update不带参数，可
  • 提高职业素养，做好人生规划 白糖_ 人生
      培训讲师是成都著名的企业培训讲师，他在讲课中提出的一些观点很新颖，在此我收录了一些分享一下。注：讲师的观点不代表本人的观点，这些东西大家自己揣摩。   1、什么是职业规划：职业规划并不完全代表你到什么阶段要当什么官要拿多少钱，这些都只是梦想。职业规划是清楚的认识自己现在缺什么，这个阶段该学习什么，下个阶段缺什么，又应该怎么去规划学习，这样才算是规划。  
  • 国外的网站你都到哪边看？ bozch 技术网站国外
    学习软件开发技术，如果没有什么英文基础，最好还是看国内的一些技术网站，例如：开源OSchina，csdn，iteye,51cto等等。 个人感觉如果英语基础能力不错的话，可以浏览国外的网站来进行软件技术基础的学习，例如java开发中常用的到的网站有apache.org 里面有apache的很多Projects,springframework.org是spring相关的项目网站,还有几个感觉不错的
  • 编程之美-光影切割问题 bylijinnan 编程之美
    package a; public class DisorderCount { /**《编程之美》“光影切割问题” * 主要是两个问题： * 1.数学公式（设定没有三条以上的直线交于同一点）： * 两条直线最多一个交点，将平面分成了4个区域； * 三条直线最多三个交点，将平面分成了7个区域； * 可以推出：N条直线 M个交点，区域数为N+M+1。
  • 关于Web跨站执行脚本概念 chenbowen00 Web安全跨站执行脚本
    跨站脚本攻击(XSS)是web应用程序中最危险和最常见的安全漏洞之一。安全研究人员发现这个漏洞在最受欢迎的网站,包括谷歌、Facebook、亚马逊、PayPal,和许多其他网站。如果你看看bug赏金计划,大多数报告的问题属于 XSS。为了防止跨站脚本攻击,浏览器也有自己的过滤器,但安全研究人员总是想方设法绕过这些过滤器。这个漏洞是通常用于执行cookie窃取、恶意软件传播,会话劫持,恶意重定向。在
  • [开源项目与投资]投资开源项目之前需要统计该项目已有的用户数 comsci 开源项目
            现在国内和国外,特别是美国那边,突然出现很多开源项目,但是这些项目的用户有多少,有多少忠诚的粉丝,对于投资者来讲,完全是一个未知数,那么要投资开源项目,我们投资者必须准确无误的知道该项目的全部情况,包括项目发起人的情况,项目的维持时间..项目的技术水平,项目的参与者的势力,项目投入产出的效益.....
  • oracle alert log file（告警日志文件） daizj oracle告警日志文件alert log file
    The alert log is a chronological log of messages and errors, and includes the following items: All internal errors (ORA-00600), block corruption errors (ORA-01578), and deadlock errors (ORA-00060)
  • 关于 CAS SSO 文章声明 denger SSO
    由于几年前写了几篇 CAS 系列的文章，之后陆续有人参照文章去实现，可都遇到了各种问题，同时经常或多或少的收到不少人的求助。现在这时特此说明几点： 1.  那些文章发表于好几年前了，CAS 已经更新几个很多版本了，由于近年已经没有做该领域方面的事情，所有文章也没有持续更新。 2. 文章只是提供思路，尽管 CAS 版本已经发生变化，但原理和流程仍然一致。最重要的是明白原理，然后
  • 初二上学期难记单词 dcj3sjt126com englishword
    lesson 课 traffic 交通 matter 要紧；事物 happy 快乐的，幸福的 second 第二的 idea 主意；想法；意见 mean 意味着 important 重要的，重大的 never 从来，决不 afraid 害怕 的 fifth 第五的 hometown 故乡，家乡 discuss 讨论；议论 east 东方的 agree 同意；赞成 bo
  • uicollectionview 纯代码布局, 添加头部视图 dcj3sjt126com Collection
    #import <UIKit/UIKit.h> @interface myHeadView : UICollectionReusableView { UILabel *TitleLable; } -(void)setTextTitle; @end #import "myHeadView.h" @implementation m
  • N 位随机数字串的 JAVA 生成实现 FX夜归人 javaMath随机数Random
    /** * 功能描述 随机数工具类<br /> * @author FengXueYeGuiRen * 创建时间 2014-7-25<br /> */ public class RandomUtil { // 随机数生成器 private static java.util.Random random = new java.util.R
  • Ehcache（09）——缓存Web页面 234390216 ehcache页面缓存
    页面缓存 目录 1       SimplePageCachingFilter 1.1      calculateKey 1.2      可配置的初始化参数 1.2.1     cach
  • spring中少用的注解@primary解析 jackyrong primary
    这次看下spring中少见的注解@primary注解，例子 @Component public class MetalSinger implements Singer{ @Override public String sing(String lyrics) { return "I am singing with DIO voice
  • Java几款性能分析工具的对比 lbwahoo java
    Java几款性能分析工具的对比 摘自：http://my.oschina.net/liux/blog/51800   在给客户的应用程序维护的过程中，我注意到在高负载下的一些性能问题。理论上，增加对应用程序的负载会使性能等比率的下降。然而，我认为性能下降的比率远远高于负载的增加。我也发现，性能可以通过改变应用程序的逻辑来提升，甚至达到极限。为了更详细的了解这一点，我们需要做一些性能
  • JVM参数配置大全 nickys jvm应用服务器
    JVM参数配置大全 /usr/local/jdk/bin/java -Dresin.home=/usr/local/resin -server -Xms1800M -Xmx1800M -Xmn300M -Xss512K -XX:PermSize=300M -XX:MaxPermSize=300M -XX:SurvivorRatio=8 -XX:MaxTenuringThreshold=5 -
  • 搭建 CentOS 6 服务器(14) - squid、Varnish rensanning varnish
    （一）squid 安装 # yum install httpd-tools -y # htpasswd -c -b /etc/squid/passwords squiduser 123456 # yum install squid -y 设置 # cp /etc/squid/squid.conf /etc/squid/squid.conf.bak # vi /etc/
  • Spring缓存注解@Cache使用 tom_seed spring
    参考资料 http://www.ibm.com/developerworks/cn/opensource/os-cn-spring-cache/ http://swiftlet.net/archives/774   缓存注解有以下三个： @Cacheable      @CacheEvict     @CachePut
  • dom4j解析XML时出现"java.lang.noclassdeffounderror: org/jaxen/jaxenexception"错误 xp9802
    java.lang.NoClassDefFoundError: org/jaxen/JaxenExc 关键字: java.lang.noclassdeffounderror: org/jaxen/jaxenexception 使用dom4j解析XML时，要快速获取某个节点的数据，使用XPath是个不错的方法，dom4j的快速手册里也建议使用这种方式 执行时却抛出以下异常： Exceptio
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他