开源与“黑客”入侵

　　请不要因为没吃过猪肉，也没见过猪跑,就否认这世界上有猪的存在；更没必要国为2007是猪年一下子变得跟猪一样“可爱”

　　开源最原始的说法就是开放源代码，而黑客已经是IT业乃至社会大众都耳熟能详的名词了，就连上学３年级的小强都经常信誓旦旦的说：“我长大要做一名黑客！”。全世界的黑客非常多，因为性质不同可以细化成CRACKER或HACKER，中国也不例外。有一点不同的是，中国存在着大量的“黑客”----一群拿着别人做的工具去扫描别留下的各种错误的黑心客人。

　　开源与黑客有什么关系呢？Linux因为开源了，所以其初最设计上的一些安全问题很快就被业内所知晓，代码中的Bug很快被修复，而其中涉及到安全上的问题解决基本上来源于黑客高手的贡献。而Windows没有开源，因此他的漏洞存在概率大得多，因此中国的“黑客”们就会不厌其烦的用他来练手。　　
　　最近，“春迷”们因为我的一篇文章突然对做黑客产生了兴趣，由于EasyJF所犯下的“低级错误”，于是他们轻松轻松就把EasyJF开源的一个简单示例应用 http://asp.easyjf.com给 “黑”掉了，这是今天早上上班我看到情况，如下图所示：
　　
　　这个被“黑”的系统是EasyJF发布的一个EasyJWeb及EasyDBO的应用示例程序，原型是一个只有两台电脑、三个人、一个操作人员的小工厂的用在局域网内部的订销管理系统。我参与过这个示例的代码书写，用了几天的时间，发布在网上的示例应用是最初版，那个小厂的正版改了非常多的东西。本次的“黑客”很轻松就发现了原来那个输入产品标题的input文本框中尽然可以输入<script>标签，于是在里面输入了一个<script>while(true)alert('垃圾程序')<script>这样的标题，于是当别人看示例的时候，显示这个标题的时候就出现了上图的被“黑”现象。
　　
　　这让我想起这次回农村老家王大爷给我讲的一件事。 他说咱村路边上金小二家的狗非常聪明，专咬肩上挑着重担子的人。狗见了陌生人要吼着并做声势这不奇怪，而金小二家的狗不一样，因为凡肩上有担子的人，见狗来了都不好把担子放下来(因为难得重新抬上肩)，甚至没发作动作吓唬它，金小二家的狗看出了这一点，所以凡是没带多少东西的路人，他顶多在几迷以外大吼几声，而遇到肩上有重担的人，他必跑上来咬。因此，后来那些凡是挑了担子的，过金小二家门口时，都需要一个空手的人陪着。
 
　　就像因为有太多“黑客”存在，我们在做任何的系统的时候，尽管你的系统定位是在局域网、或者单机、甚至只是简单的演示，你都需要配一个专门负责安全检查的人，以防“黑客”们的“入侵”。
　　当然，EasyJF开源轻易发布这样存在着“严重”、“低级别”安全漏洞的源代码是应该批评的，作为成员之一我也为此感到惭愧，同时作为完全开源的东西也非常希望大家能更友善的多提出类似的漏洞、或者亲自来修补。相信经历这样的事儿大家也很提高了警惕，就像咱村里的人都对金小二家的那只聪明的狗格外重视一样。
　　不过想想咱村那只狗也非常可爱，我突发奇想下次我要是回去，他还在的话。我一定挑一担子棉花，然后拿一跟铁棍做拐，等他上来的时候用铁棍逗它玩玩。如此想来，“春迷”式的“黑客”们也还是很可爱的。
　　
　　不过，还是奉劝“春迷”小朋友们： 请不要因为没吃过猪肉，也没见过猪跑,就否认这世界上有猪的存在；更没必要国为2007是猪年一下子变得跟猪一样“可爱”。
 
　　最后，帖出EasyJF的netgod同学发出来的部分防“跨站脚本漏洞”入侵的相关代码，希望大家小心“黑客”！
　　 <script>alert('easyjf');</script>
　　 <IMG SRC=javascript:alert('easyjf')>
　　 <BODY BACKGROUND="javascript:alert('easyjf')">
　　 <BODY ONLOAD=alert('easyjf')>
　　 <BGSOUND SRC="javascript:alert('easyjf');">
　　 <br size="&{alert('easyjf')}">
　　 <LAYER SRC=" http://www.easyjf.com/Trojan/a.js"></layer>
　　 <TABLE BACKGROUND="javascript:alert('easyjf')">
　　 <DIV STYLE="background-image: url(javascript:alert('easyjf'))">
　　 <XML SRC="javascript:alert('easyjf');"> 
　　
　　 以上多种形式的跨站脚本都会启动跨站注入，并且可以运行到JSP语句危害到服务器!
　　
　　 关于这种漏洞，只需要简单的把可能包含的类似注入的信息输入框的信息屏闭掉，对于B/S应用来说，最简单的办法之一是直接替换掉“<”及其unicode码%3c。如下面的形式：
　　 public static String eliminateScript(String value)
 　　{  
  　　return value.replaceAll("<","＜").replaceAll("%3c", "＜");
　　 }
　　当然，对于要允许输入html标签的表单，则不能像上面这样处理，需要逐一处理，其它方法还有很多，只要小心注意就是了，就像咱村挑着担子的农民叔叔路过金小二家的门口时一样。 


Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1480207


你可能感兴趣的:(开源)

  • 【读代码】PDF-Extract-Kit深度解析：最好用的RAG开源PDF解析工具 kakaZhui pdfAIGC大模型RAGAgentDeepSeek
    一、基本介绍PDF-Extract-Kit是由OpenDataLab推出的开源工具包，专注于解决复杂PDF文档的内容解析难题。该项目集成了当前最先进的文档解析模型，通过模块化设计实现灵活的功能组合，支持布局检测、公式识别、表格解析等多项核心功能。其最大特点在于：多模态解析能力：支持文字、公式、表格、图像等元素的联合解析工业级鲁棒性：在模糊扫描件、水印文档等复杂场景下仍保持高准确率开箱即用体验：提供
  • Chatbox使用指南 想知道哇 大语言模型人工智能语言模型
    Chatbox使用与API配置指南目录Chatbox简介安装与设置基本使用API配置使用进阶功能常见问题与解决方案最佳实践与技巧1.Chatbox简介Chatbox是一款开源的ChatGPT/API桌面应用程序，支持Windows、Mac和Linux。它允许用户通过友好的界面与各种大型语言模型进行交互，包括：OpenAI的ChatGPT、GPT-4等模型Anthropic的Claude系列模型Go
  • SciPy 安装使用教程 小奇JAVA面试 安装使用教程scipy
    一、SciPy简介SciPy（ScientificPython）是基于NumPy的开源科学计算库，提供了数值积分、优化、信号处理、线性代数、统计分析等高级科学计算功能。它是构建Python科学计算生态系统的核心组件之一，常用于科研、工程、数据分析等领域。二、安装SciPy2.1使用pip安装（推荐）pipinstallscipy2.2使用Anaconda安装（科学计算推荐）condainstall
  • MinerU API 服务Docker一键部署（附源码） 码农垦荒笔记 docker容器运维
    一、关于MinerU一站式、开源、高质量的数据提取工具，支持多种功能，如提取PDF、word、markdown等格式的内容。1.主要功能删除页眉、页脚、脚注、页码等元素，保持语义连贯对多栏输出符合人类阅读顺序的文本保留原文档的结构，包括标题、段落、列表等提取图像、图片标题、表格、表格标题自动识别文档中的公式并将公式转换成latex自动识别文档中的表格并将表格转换成latex乱码PDF自动检测并启用
  • ESP32-S3开发板LVGL图形界面开发实战教程 Despacito0o ESP32-S3iot嵌入式实时数据库嵌入式硬件单片机
    ESP32-S3开发板LVGL图形界面开发实战教程前言大家好！今天我们来深入探讨如何在ESP32-S3开发板上实现LVGL图形界面开发。随着物联网设备对用户友好界面需求的增加，掌握LVGL这样的轻量级图形库变得尤为重要。本文将带你从零开始，一步步实现一个可用的LVGL应用程序。一、LVGL简介LVGL(LightandVersatileGraphicsLibrary)是一个开源的图形库，专为嵌入式
  • AI-Kline + MCP：开源个人AI看线助手的技术解析 码力金矿 MCP人工智能python人工智能apacheMCPCursor架构pythonjava
    在AI技术快速发展的今天，金融领域的数据分析和预测需求也在不断增长。对于投资者和金融从业者来说，如何高效地获取和分析市场数据，是提升决策能力的关键。AI-Kline是一个开源的AI看线分析与预测框架，结合MCP（模型上下文协议），为用户提供了一套智能化的解决方案。本文将详细解析AI-Kline和MCP的技术特点，以及它们如何协同工作，帮助用户构建个性化的AI看线助手。一、引言：AI看线的智能化需求
  • 开源精粹：基于Qt+FFmpeg打造高效视频播放神器 尤钧竹Edwina
    开源精粹：基于Qt+FFmpeg打造高效视频播放神器项目地址:https://gitcode.com/open-source-toolkit/ee9df在多媒体应用领域，一个强大而简单的视频播放器是开发者的必备工具。今天，我们要向您推荐一款基于Qt与FFmpeg技术栈的视频播放器开源项目，这是一款旨在简化多媒体集成，加速产品开发进程的宝藏代码库。项目介绍这款视频播放器，通过结合Qt的图形界面优势和
  • 探索Qt世界的宝藏：QtExamples开源项目推荐
    探索Qt世界的宝藏：QtExamples开源项目推荐QtExamples分享各种Qt示例,，说不定用得上呢~项目地址:https://gitcode.com/gh_mirrors/qtex/QtExamples项目介绍在Qt开发者的世界里，寻找高质量的示例代码往往是一项耗时且繁琐的任务。为了解决这一痛点，QtExamples项目应运而生。这个开源项目由经验丰富的开发者精心打造，旨在为Qt开发者提供
  • Nuxt 2万字全面解析：从基础概念到高级部署与版本演进 睡不着的可乐 nuxt前端
    一、Nuxt框架概述1.1Nuxt简介与核心价值Nuxt是一个免费的开源框架，它以直观且可扩展的方式，基于Vue.js创建类型安全、高性能且适用于生产环境的全栈Web应用程序和网站(1)。作为Vue生态系统中最受欢迎的元框架之一，Nuxt提供了开箱即用的解决方案，简化了现代Web应用的开发流程，同时保持了Vue.js的灵活性和表现力。Nuxt的核心价值在于将Vue.js从一个视图层库扩展为完整的应
  • [Ubuntu] 使用USBGuard管理USB设备 锡城筱凯 #▶linuxubuntuwindowslinux
    title:[Ubuntu]使用USBGuard管理USB设备date:2024-12-11T09:44:05Zlastmod:2024-12-12T10:04:30Z[Ubuntu]使用USBGuard管理USB设备前言USBGuard软件框架通过根据设备属性实现基本的白名单和黑名单功能，帮助保护您的计算机免受恶意USB设备。经过尝试，如果设备被加入黑名单后相当于直接把USB口断电。注意：该开源
  • R语言程序包开发与应用 溪水边小屋
    本文还有配套的精品资源，点击获取简介：R语言程序包是扩展功能的关键，提供了统计分析、数据可视化、机器学习等领域的丰富开源库。程序包通常由开发者创建，包含新函数、数据集、绘图方法等，以应对R版本更新导致的函数限制或行为变化。本文介绍了R程序包的构建过程，如编写函数、创建DESCRIPTION和NAMESPACE文件、编写帮助文档以及进行单元测试。同时，探讨了如何使用包管理工具安装和加载R程序包，以及
  • 一篇文章了解_docker weixin_30729609 php测试python
    （一）Docker介绍2018年10月6日星期六15:04什么就Docker?Docker是一个开源项目，诞生于2013年初，最初是dotCloud公司内部的一个业余项目。它基于Google公司推出的Go语言实现。项目后来加入了Linux基金会，遵从了Apache2.0协议，项目代码在GitHub上进行维护。Docker项目的目标是实现轻量级的操作系统虚拟化解决方案。Docker的基础是Linux
  • Python-Funcat：同花顺通达信公式Python实现 史剑咪Nessa
    Python-Funcat：同花顺通达信公式Python实现去发现同类优质开源项目:https://gitcode.com/Python-Funcat是一个开源项目，旨在将同花顺、通达信等股票分析软件的公式写法移植到Python编程语言中。通过该项目，用户可以在Python环境下，利用熟悉的技术和方法进行股票数据分析与策略编写。项目特点：完全兼容同花顺、通达信等公式写法。基于Python，易于扩展
  • 3、PHP基础语法入门指南 职场老油条170 PHP编程实战：从入门到精通PHP基础语法入门指南
    PHP基础语法入门指南1.引言PHP作为一种广泛使用的开源服务器端脚本语言，因其简单易学和强大的功能，成为了许多开发者构建动态网站的首选。无论你是编程新手还是有一定经验的开发者，掌握PHP基础语法都是至关重要的一步。本文将带你了解PHP的基本语法，帮助你快速上手，为后续的学习和实践打下坚实的基础。2.PHP脚本的基本结构PHP脚本可以嵌入到HTML中，使得网页可以根据用户的输入或服务器的状态动态生
  • PostgreSQL 窗口函数学习指南 AI人H哥会Java sql
    PostgreSQL是一个功能强大的开源关系数据库管理系统，广泛应用于数据分析、Web应用和企业级解决方案中。窗口函数是PostgreSQL中的一项强大特性，允许用户在查询结果中进行复杂的计算和分析，而无需使用子查询或连接。本文将深入探讨PostgreSQL的窗口函数，包括其基本概念、语法、常见用法和实际示例，帮助读者掌握这一重要工具。1.窗口函数的基本概念窗口函数是一种特殊的函数，它在结果集的“
  • 大数据基础知识-Hadoop、HBase、Hive一篇搞定 原来是猪猪呀 hadoop大数据分布式
    HadoopHadoop是一个由Apache基金会所开发的分布式系统基础架构，其核心设计包括分布式文件系统（HDFS）和MapReduce编程模型；Hadoop是一个开源的分布式计算框架，旨在帮助用户在不了解分布式底层细节的情况下，开发分布式程序。它通过利用集群的力量，提供高速运算和存储能力，特别适合处理超大数据集的应用程序。Hadoop生态圈Hadoop生态圈是一个由多个基于Hadoop开发的相
  • Hadoop、HDFS、Hive、Hbase区别及联系 静心观复 大数据hadoophdfshive
    Hadoop、HDFS、Hive和HBase是大数据生态系统中的关键组件，它们都是由Apache软件基金会管理的开源项目。下面将深入解析它们之间的区别和联系。HadoopHadoop是一个开源的分布式计算框架，它允许用户在普通硬件上构建可靠、可伸缩的分布式系统。Hadoop通常指的是整个生态系统，包括HadoopCommon（共享库和工具）、HadoopDistributedFileSystem(
  • Java JVM与Spring Boot深度解析 Java廖志伟 Java场景面试宝典JavaJVMSpringBoot
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 并发编程与MyBatis核心解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • JVM与Spring Boot核心解析 Java廖志伟 Java场景面试宝典JavaJVMPerformanceOptimization
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队管理经验，研究过主流框架的底层源码(Spring、Spri
  • 记忆翻牌记忆力小游戏流量主微信小程序开源 云起SAAS 微信小程序小程序记忆翻牌记忆力小游戏流量主微信
    记忆翻牌游戏包含以下功能：游戏界面采用4x4网格布局，共16张卡片卡片使用emoji图标，每次游戏随机打乱顺序记录游戏步数和用时匹配成功的卡片会保持翻开状态游戏结束后显示成绩并可以重新开始项目结构严格遵循微信小程序规范：app.js小程序入口app.json全局配置app.wxss全局样式pages/index/下是游戏页面相关文件
  • 百度文心大模型 4.5 系列全面开源 英特尔同步支持端侧部署
    2025年6月30日，百度如期兑现2月14日的预告，正式开源文心大模型4.5（ERNIE4.5）系列，涵盖10款不同参数规模的模型，包括470亿参数混合专家（MoE）模型、30亿参数MoE模型及3亿参数稠密型模型，实现预训练权重与推理代码的完全开放。这一举措标志着国内大模型技术向生态化、普惠化迈出关键一步。开源矩阵与授权机制：兼顾商业应用与技术共享文心大模型4.5系列基于ApacheLicense
  • 百度文心大模型4.5系列正式开源，开源会给百度带来什么？
    6月30日，百度正式开源文心大模型4.5系列模型，百度的大动作我们该如何分析呢？首先，从平台经济与网络效应的角度来看，百度开源文心大模型4.5系列有助于迅速扩大用户基础，增强开发者粘性，构建以飞桨为核心的技术生态。接入用户越多，数据反馈越丰富，模型迭代越快，形成“技术—用户—数据”的正向循环，提升生态壁垒。其次，从成本分摊与创新激励的角度来看，开源能有效降低百度在模型后训练、部署等环节的边际成本，
  • ELK日志分析系统搭建 奔跑吧邓邓子 高效运维elkelasticsearch
    目录一、ELK是什么？ElasticsearchLogstashKibana二、搭建ELK1.安装Elasticsearch2.安装Logstash3.安装Kibana三、配置实例1.将某个服务器某个目录下的日志收集到系统分析展示（1）修改logstash-sample.conf配置（2）配置Kibana一、ELK是什么？ELK是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearc
  • LLaVA-1.5:强大的多模态大模型（包含论文代码详解） Sherlock Ma AIGC多模态大模型pythonaiAIGC人工智能深度学习
    1.概述LLaVA是一个由威斯康星大学麦迪逊分校、微软研究院和哥伦比亚大学的研究人员开发的大型语言和视觉助手。它是一个端到端训练的大型多模态模型，结合了视觉编码器和语言模型，用于通用的视觉和语言理解。微软研究院、威斯康星大学的研究人员在LLaVA基础之上，继续开源了LLaVA-1.5版本。与前一代相比，LLaVA-1.5引入了跨模态连接器和特定格式的学术视觉问答数据集，全面提升了多模态理解和生成能
  • Prompt Engineering Guide — 提示工程全方位指南 司南锤 GitHubprompt
    项目概述PromptEngineeringGuide是一个由DAIRAILab维护的开源项目，致力于系统性地总结和分享提示工程（PromptEngineering）的理论与实践方法。随着大语言模型（如GPT系列、Claude、Gemini等）的广泛应用，如何设计有效提示以发挥模型最大能力，成为当前人工智能领域的重要研究和应用方向。该项目以教程、案例和最佳实践为核心，帮助开发者和研究者快速掌握提示设
  • AutoMedPrompt的技术，自动优化提示词 ZhangJiQun&MXP 教学2024大模型以及算力2021AIpythonmvc
    AutoMedPrompt的技术，自动优化提示词让大语言模型在医学答题方面的表现大幅提升，甚至能让开源模型在某些医学数据集上超过GPT-4等商业模型。AutoMedPrompt原理深度解析与实例说明一、核心原理：文本梯度驱动的提示词优化1.传统提示工程的痛点手动设计提示词依赖专家经验，难以覆盖医学领域的复杂性（如不同专科考点、病例变异）。固定提示词（如CoT思维链）无法动态适应具体问题，可能引入无
  • Spring Boot 集成 MinIO 实现分布式文件存储与管理 LOVE_DDZ Spring-BootJAVALinuxspringboot分布式后端
    SpringBoot集成MinIO实现分布式文件存储与管理一、MinIO简介MinIO是一个高性能的分布式对象存储服务器，兼容AmazonS3API。它具有以下特点：轻量级且易于部署高性能（读写速度可达每秒数GB）支持数据加密和访问控制提供多种语言的SDK开源且社区活跃二、SpringBoot集成MinIO1.添加依赖在pom.xml中添加MinIOJavaSDK依赖：io.miniominio8
  • 富文本编辑器插件支持哪些格式导入？Word、Excel、PPT全解析 路过了忘了 前端pdfumeditor粘贴wordueditor粘贴wordueditor复制wordueditor上传word图片ueditor导入word
    要求：开源，免费，技术支持编辑器：百度ueditor前端：vue2,vue3,vue-cli,react,html5用户体验：Ctrl+V快捷键操作功能：导入Word,导入Excel,导入PPT(PowerPoint),导入PDF,复制粘贴word,导入微信公众号内容,web截屏平台：Windows,macOS,Linux,RedHat,CentOS,Ubuntu,中标麒麟,银河麒麟,统信UOS,
  • 有没有编辑器支持excel、ppt、pdf及word导入？
    要求：开源，免费，技术支持编辑器：百度ueditor前端：vue2,vue3,vue-cli,react,html5用户体验：Ctrl+V快捷键操作功能：导入Word,导入Excel,导入PPT(PowerPoint),导入PDF,复制粘贴word,导入微信公众号内容,web截屏平台：Windows,macOS,Linux,RedHat,CentOS,Ubuntu,中标麒麟,银河麒麟,统信UOS,
  • JAVA中的Enum 周凡杨 javaenum枚举
    Enum是计算机编程语言中的一种数据类型---枚举类型。 在实际问题中，有些变量的取值被限定在一个有限的范围内。     例如，一个星期内只有七天 我们通常这样实现上面的定义： public String monday; public String tuesday; public String wensday; public String thursday
  • 赶集网mysql开发36条军规 Bill_chen mysql业务架构设计mysql调优mysql性能优化
    (一)核心军规 (1)不在数据库做运算    cpu计算务必移至业务层； (2)控制单表数据量    int型不超过1000w，含char则不超过500w；    合理分表；    限制单库表数量在300以内； (3)控制列数量    字段少而精，字段数建议在20以内
  • Shell test命令 daizj shell字符串test数字文件比较
    Shell test命令 Shell中的 test 命令用于检查某个条件是否成立，它可以进行数值、字符和文件三个方面的测试。 数值测试 参数 说明 -eq 等于则为真 -ne 不等于则为真 -gt 大于则为真 -ge 大于等于则为真 -lt 小于则为真 -le 小于等于则为真 实例演示： num1=100 num2=100if test $[num1]
  • XFire框架实现WebService(二) 周凡杨 javawebservice
       有了XFire框架实现WebService(一)，就可以继续开发WebService的简单应用。 Webservice的服务端(WEB工程)： 两个java bean类： Course.java    package cn.com.bean; public class Course {     private
  • 重绘之画图板 朱辉辉33 画图板
           上次博客讲的五子棋重绘比较简单，因为只要在重写系统重绘方法paint（）时加入棋盘和棋子的绘制。这次我想说说画图板的重绘。        画图板重绘难在需要重绘的类型很多，比如说里面有矩形，园，直线之类的，所以我们要想办法将里面的图形加入一个队列中，这样在重绘时就
  • Java的IO流 西蜀石兰 java
    刚学Java的IO流时，被各种inputStream流弄的很迷糊，看老罗视频时说想象成插在文件上的一根管道，当初听时觉得自己很明白，可到自己用时，有不知道怎么代码了。。。 每当遇到这种问题时，我习惯性的从头开始理逻辑，会问自己一些很简单的问题，把这些简单的问题想明白了，再看代码时才不会迷糊。 IO流作用是什么？ 答：实现对文件的读写，这里的文件是广义的； Java如何实现程序到文件
  • No matching PlatformTransactionManager bean found for qualifier 'add' - neither 林鹤霄
    java.lang.IllegalStateException: No matching PlatformTransactionManager bean found for qualifier 'add' - neither qualifier match nor bean name match!   网上找了好多的资料没能解决，后来发现：项目中使用的是xml配置的方式配置事务，但是
  • Row size too large (> 8126). Changing some columns to TEXT or BLOB aigo column
    原文：http://stackoverflow.com/questions/15585602/change-limit-for-mysql-row-size-too-large   异常信息： Row size too large (> 8126). Changing some columns to TEXT or BLOB or using ROW_FORMAT=DYNAM
  • JS 格式化时间 alxw4616 JavaScript
    /** * 格式化时间 2013/6/13 by 半仙 [email protected] * 需要 pad 函数 * 接收可用的时间值. * 返回替换时间占位符后的字符串 * * 时间占位符:年 Y 月 M 日 D 小时 h 分 m 秒 s 重复次数表示占位数 * 如 YYYY 4占4位 YY 占2位<p></p> * MM DD hh mm
  • 队列中数据的移除问题 百合不是茶 队列移除
         队列的移除一般都是使用的remov();都可以移除的,但是在昨天做线程移除的时候出现了点问题,没有将遍历出来的全部移除,  代码如下;      // package com.Thread0715.com; import java.util.ArrayList; public class Threa
  • Runnable接口使用实例 bijian1013 javathreadRunnablejava多线程
    Runnable接口 a.       该接口只有一个方法：public void run(); b.       实现该接口的类必须覆盖该run方法 c.       实现了Runnable接口的类并不具有任何天
  • oracle里的extend详解 bijian1013 oracle数据库extend
    扩展已知的数组空间，例： DECLARE TYPE CourseList IS TABLE OF VARCHAR2(10); courses CourseList; BEGIN -- 初始化数组元素，大小为3 courses := CourseList('Biol 4412 ', 'Psyc 3112 ', 'Anth 3001 '); --
  • 【httpclient】httpclient发送表单POST请求 bit1129 httpclient
    浏览器Form Post请求 浏览器可以通过提交表单的方式向服务器发起POST请求，这种形式的POST请求不同于一般的POST请求 1. 一般的POST请求，将请求数据放置于请求体中，服务器端以二进制流的方式读取数据，HttpServletRequest.getInputStream()。这种方式的请求可以处理任意数据形式的POST请求，比如请求数据是字符串或者是二进制数据 2. Form
  • 【Hive十三】Hive读写Avro格式的数据 bit1129 hive
     1. 原始数据 hive> select * from word; OK 1 MSN 10 QQ 100 Gtalk 1000 Skype      2. 创建avro格式的数据表   hive> CREATE TABLE avro_table(age INT, name STRING)STORE
  • nginx+lua+redis自动识别封解禁频繁访问IP ronin47
    在站点遇到攻击且无明显攻击特征，造成站点访问慢，nginx不断返回502等错误时，可利用nginx+lua+redis实现在指定的时间段 内，若单IP的请求量达到指定的数量后对该IP进行封禁，nginx返回403禁止访问。利用redis的expire命令设置封禁IP的过期时间达到在 指定的封禁时间后实行自动解封的目的。 一、安装环境： CentOS x64 release 6.4(Fin
  • java-二叉树的遍历-先序、中序、后序（递归和非递归）、层次遍历 bylijinnan java
    import java.util.LinkedList; import java.util.List; import java.util.Stack; public class BinTreeTraverse { //private int[] array={ 1, 2, 3, 4, 5, 6, 7, 8, 9 }; private int[] array={ 10,6,
  • Spring源码学习-XML 配置方式的IoC容器启动过程分析 bylijinnan javaspringIOC
    以FileSystemXmlApplicationContext为例，把Spring IoC容器的初始化流程走一遍： ApplicationContext context = new FileSystemXmlApplicationContext ("C:/Users/ZARA/workspace/HelloSpring/src/Beans.xml&q
  • [科研与项目]民营企业请慎重参与军事科技工程 comsci 企业
         军事科研工程和项目 并非要用最先进，最时髦的技术，而是要做到“万无一失”    而民营科技企业在搞科技创新工程的时候，往往考虑的是技术的先进性，而对先进技术带来的风险考虑得不够，在今天提倡军民融合发展的大环境下，这种“万无一失”和“时髦性”的矛盾会日益凸显。。。。。。所以请大家在参与任何重大的军事和政府项目之前，对
  • spring 定时器-两种方式 cuityang springquartz定时器
    方式一： 间隔一定时间 运行 <bean id="updateSessionIdTask" class="com.yang.iprms.common.UpdateSessionTask" autowire="byName" /> <bean id="updateSessionIdSchedule
  • 简述一下关于BroadView站点的相关设计 damoqiongqiu view
    终于弄上线了，累趴，戳这里http://www.broadview.com.cn   简述一下相关的技术点   前端：jQuery+BootStrap3.2+HandleBars，全站Ajax（貌似对SEO的影响很大啊！怎么破？），用Grunt对全部JS做了压缩处理，对部分JS和CSS做了合并（模块间存在很多依赖，全部合并比较繁琐，待完善）。   后端：U
  • 运维 PHP问题汇总 dcj3sjt126com windows2003
    1、Dede(织梦)发表文章时,内容自动添加关键字显示空白页 解决方法： 后台>系统>系统基本参数>核心设置>关键字替换（是/否），这里选择“是”。 后台>系统>系统基本参数>其他选项>自动提取关键字，这里选择“是”。   2、解决PHP168超级管理员上传图片提示你的空间不足 网站是用PHP168做的，反映使用管理员在后台无法
  • mac 下 安装php扩展 - mcrypt dcj3sjt126com PHP
    MCrypt是一个功能强大的加密算法扩展库，它包括有22种算法，phpMyAdmin依赖这个PHP扩展，具体如下： 下载并解压libmcrypt-2.5.8.tar.gz。 在终端执行如下命令： tar zxvf libmcrypt-2.5.8.tar.gz cd libmcrypt-2.5.8/ ./configure --disable-posix-threads --
  • MongoDB更新文档 [四] eksliang mongodbMongodb更新文档
    MongoDB更新文档 转载请出自出处：http://eksliang.iteye.com/blog/2174104 MongoDB对文档的CURD，前面的博客简单介绍了，但是对文档更新篇幅比较大，所以这里单独拿出来。 语法结构如下： db.collection.update( criteria, objNew, upsert, multi) 参数含义 参数   
  • Linux下的解压，移除，复制，查看tomcat命令 y806839048 tomcat
    重复myeclipse生成webservice有问题删除以前的，干净 1、先切换到：cd usr/local/tomcat5/logs 2、tail -f catalina.out 3、这样运行时就可以实时查看运行日志了 Ctrl+c 是退出tail命令。 有问题不明的先注掉   cp /opt/tomcat-6.0.44/webapps/g
  • Spring之使用事务缘由(3-XML实现) ihuning spring
      用事务通知声明式地管理事务   事务管理是一种横切关注点。为了在 Spring 2.x 中启用声明式事务管理，可以通过 tx Schema 中定义的 <tx:advice> 元素声明事务通知，为此必须事先将这个 Schema 定义添加到 <beans> 根元素中去。声明了事务通知后，就需要将它与切入点关联起来。由于事务通知是在 <aop:
  • GCD使用经验与技巧浅谈 啸笑天 GC
    前言 GCD(Grand Central Dispatch)可以说是Mac、iOS开发中的一大“利器”，本文就总结一些有关使用GCD的经验与技巧。 dispatch_once_t必须是全局或static变量 这一条算是“老生常谈”了，但我认为还是有必要强调一次，毕竟非全局或非static的dispatch_once_t变量在使用时会导致非常不好排查的bug，正确的如下： 1
  • linux（Ubuntu）下常用命令备忘录1 macroli linux工作ubuntu
    在使用下面的命令是可以通过--help来获取更多的信息1,查询当前目录文件列表：ls ls命令默认状态下将按首字母升序列出你当前文件夹下面的所有内容，但这样直接运行所得到的信息也是比较少的，通常它可以结合以下这些参数运行以查询更多的信息：  ls / 显示/.下的所有文件和目录  ls -l 给出文件或者文件夹的详细信息 ls -a 显示所有文件，包括隐藏文
  • nodejs同步操作mysql qiaolevip 学习永无止境每天进步一点点mysqlnodejs
    // db-util.js var mysql = require('mysql'); var pool = mysql.createPool({ connectionLimit : 10, host: 'localhost', user: 'root', password: '', database: 'test', port: 3306 });
  • 一起学Hive系列文章 superlxw1234 hiveHive入门
      [一起学Hive]系列文章 目录贴，入门Hive，持续更新中。   [一起学Hive]之一—Hive概述，Hive是什么 [一起学Hive]之二—Hive函数大全-完整版 [一起学Hive]之三—Hive中的数据库(Database)和表(Table) [一起学Hive]之四-Hive的安装配置 [一起学Hive]之五-Hive的视图和分区 [一起学Hive
  • Spring开发利器：Spring Tool Suite 3.7.0 发布 wiselyman spring
    Spring Tool Suite(简称STS)是基于Eclipse，专门针对Spring开发者提供大量的便捷功能的优秀开发工具。   在3.7.0版本主要做了如下的更新：   将eclipse版本更新至Eclipse Mars 4.5 GA Spring Boot(JavaEE开发的颠覆者集大成者，推荐大家学习)的配置语言YAML编辑器的支持(包含自动提示，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他