GREKI
GREKI

安全开发Checklist

最近发现的代码问题比较多，特意整理了下安全方面的文档，

准备挑一些《owasp 开发指南》比较容易出问题的，及开发中常犯的，慢慢整理一份checklist,



安全分类

项目

自检

必选

SQL注入

iBatis中使用的$变量是否都有元数据标识

 

*

XSS

webx里是否配置了vm模板的自动XSS输出转义

 

*

 

vm模板以外的回显内容是否有显式的输入过滤输出转义

 

*

 

贴图功能是否有防XSS考虑

 

*

 

再次确认没有遗漏的搜索框、评论、AJAX回调等XSS高发区

   

CSRF

关键业务是否有验证码校验

   
 

授信操作是否都有token校验

 

*

 

贴图功能是否有防CSRF考虑

 

*

其它

所用的数据库、操作系统账户是否有过高的权限

 

*

 

所用的struts2是否修复了远程命令执行漏洞

 

*

 

上传文件功能是否考虑了安全防范

 

*

 

向导类操作是否都有对前一步骤结果的校验

 

*

 

考虑并解决了表单重复提交漏洞

 

*

 

与第三方合作的接口是否考虑了安全防范

 

*

 

URL跳转是否有白名单限制

 

*



owasp 开发指南

http://www.owasp.org.cn/owasp-project/download/OWASP_SCP_Quick_Reference_GuideChinese.pdf

OWASP 测试指南

http://pan.baidu.com/share/link?shareid=334105&uk=1060438098

OWASP应用程序安全设计项目

http://www.owasp.org.cn/owasp-project/download/OWASP.pdf


你可能感兴趣的:(安全,checkList)

  • Python爬虫实战：研究Bleach库相关技术 ylfhpy 爬虫项目实战python爬虫php开发语言Bleach
    1.引言在大数据时代，网络内容采集已成为信息获取的重要手段。Python凭借其丰富的爬虫库（如Requests、Scrapy）和灵活的数据处理能力，成为网页爬虫开发的首选语言。然而，从互联网获取的内容往往包含恶意脚本、不安全标签等安全隐患，直接使用可能导致XSS(跨站脚本攻击)、数据泄露等风险。Bleach作为专业的HTML净化库，通过白名单机制提供了可靠的内容安全过滤方案。本文将结合实际案例，详
  • 整合性安全总结（ISS）早期规划 qq_34062333 临床试验NDA
    1.ISS统一性建设工作启动1.1研究元数据标准化1.1.1不同类型研究元数据规范DBL研究锁定数据库后，需梳理元数据，确保信息完整准确，为后续分析奠定基础。OL研究进行中，实时更新元数据，反映研究进展，避免数据偏差影响结果。新启动研究，依据统一模板构建元数据，减少初期工作量，提高研究效率。1.1.2cADaM规范建立结合各类研究特点，制定跨研究核心分析数据集规范，提升数据整合性。规范涵盖数据结构
  • 掌握Python与LDAP在域认证中的应用 seiji morisako
    本文还有配套的精品资源，点击获取简介：信息技术领域中的域认证机制利用LDAP协议实现用户身份验证。Python脚本语言通过python-ldap库与LDAP服务器交互，执行用户认证。本文将详细介绍Python如何使用python-ldap库进行LDAP连接、搜索、绑定操作，以及如何处理Web开发中的Cookie。学习这些技能有助于构建安全的用户登录系统和提升Web应用的用户体验。1.LDAP协议基
  • 【网络安全】对称密码体制 Hacker_xingchen web安全安全网络
    1.对称密码体制概述1.1定义与特点对称密码体制，也称为单钥密码体制，是一种加密方法，其中加密和解密过程使用相同的密钥。这种加密方式的主要特点包括简单、高效和计算速度快，适合于大量数据的快速加密和解密。对称密码体制的安全性完全依赖于密钥的保密性，一旦密钥被泄露，加密的安全性就会受到威胁。效率：对称密码算法通常比非对称密码算法要快，因为它们的算法结构相对简单，计算量较小。密钥管理：对称密码体制的密钥
  • 【网络安全】网络安全中的离散数学 flyair_China 安全架构
    一、离散数学核心知识点与网络安全映射1.数论（NumberTheory）知识点安全应用场景实例说明质因数分解RSA公钥加密大整数分解难题（2048位密钥需数万年破解）模运算Diffie-Hellman密钥交换利用(gamodp)实现安全协商欧拉定理RSA加密/解密me*d≡m(modn)保障解密还原中国剩余定理高效解密优化RSA-CRT加速解密运算达70%2.代数结构（AlgebraicStruc
  • C++ 第三阶段项目二：异步日志系统 程序员弘羽 C++从入门到入土连载c++开发语言
    目录一、项目目标二、功能需求1.核心功能2.扩展功能（后续可实现）三、实现思路1.整体架构设计2.关键技术点3.性能优化策略4.示例代码结构四、代码实现1.日志消息结构体2.线程安全队列（阻塞队列）3.日志处理器（后台线程）4.日志记录器（对外接口）五、运行示例1.示例代码：调用日志接口2.输出日志文件示例3.编译与运行六、代码关键点说明七、注意事项性能优化：线程安全：扩展性：八、扩展示例1.远程
  • C++ 第三阶段 新标准库组件 - 第一节：std::optional、std::variant、std::any 程序员弘羽 C++从入门到入土连载c++开发语言
    目录一、概述二、std::optional：可选值管理1.核心特性2.基本用法3.常见问题与解决方案三、std::variant：类型安全的联合体1.核心特性2.基本用法3.常见问题与解决方案四、std::any：任意类型的容器1.核心特性2.基本用法3.常见问题与解决方案五、对比与适用场景六、示例代码汇总示例1：std::optional在函数返回值中的应用示例2：std::variant实现状
  • 口罩检测数据集-1591张图片疫情防控管理 智能门禁系统 公共场所安全监控 cver123 数据集目标跟踪人工智能计算机视觉目标检测pytorch
    口罩检测数据集-1591张图片已发布目标检测数据集合集（持续更新）口罩检测数据集介绍数据集概览包含类别应用场景数据样本展示文件结构与使用建议使用建议技术标签YOLOv8训练实战1.环境配置安装YOLOv8官方库ultralytics2.数据准备2.1数据标注格式（YOLO）2.2文件结构示例2.3创建data.yaml配置文件3.模型训练关键参数补充说明：4.模型验证与测试4.1验证模型性能关键参
  • FastAPI安全认证的终极秘籍：OAuth2与JWT如何完美融合？
    url:/posts/17d5c40ff6c84ad652f962fed0ce46ab/title:FastAPI安全认证的终极秘籍：OAuth2与JWT如何完美融合？date:2025-06-29T06:55:35+08:00lastmod:2025-06-29T06:55:35+08:00author:cmdragonsummary:FastAPI安全与认证实战指南深入解析了OAuth2协议的
  • ASPICE评估：汽车软件质量的守护神 亚远景aspice 汽车
    随着汽车行业的快速发展，车载软件系统的复杂性和重要性日益凸显。为了确保汽车软件的质量和安全性，汽车行业引入了ASPICE（AutomotiveSPICE）评估作为评价软件开发团队研发能力的重要工具。本文将详细介绍ASPICE评估的概念、过程及其在汽车软件开发中的重要作用。一、ASPICE评估概述ASPICE，即“汽车软件过程改进及能力评定”，是汽车行业用于评价软件开发团队研发能力水平的模型框架。它
  • 【Linux 从基础到进阶】IPv6配置与管理 爱技术的小伙子 Linux从基础到进阶linux运维服务器
    IPv6配置与管理引言随着互联网地址资源的不断消耗，IPv6作为IPv4的继任者，已逐渐成为网络中的主流协议。相比IPv4，IPv6不仅提供了更为丰富的地址空间，还引入了多种新功能，如自动配置、安全性增强以及改进的路由效率。对于系统管理员来说，掌握IPv6的配置与管理至关重要。本文将详细介绍如何在CentOS和Ubuntu系统中进行IPv6的配置与管理，涵盖基本的网络配置、地址分配、路由配置以及常
  • 基于YOLOv5的监控摄像头遮挡检测系统：从数据集到UI界面的完整实现 芯作者 D2:YOLOYOLO神经网络
    实时守护监控设备安全，智能识别遮挡攻击的AI解决方案一、问题背景与系统价值在安防监控领域，摄像头遮挡是常见的恶意攻击手段——统计显示35%的安防失效源于摄像头被遮挡。传统方案依赖人工巡查，效率低下且响应延迟。本文将带你构建完整的AI遮挡检测系统，核心创新点：双模检测机制：YOLOv5目标检测+背景建模异常分析轻量化部署：模型量化压缩至1.8MB动态学习：运行时自动更新异常样本库二、系统架构设计[视
  • Linux(进程概念)
    目录冯诺依曼体系操作系统进程概念进程控制进程状态环境变量虚拟地址空间（进程隔离与内存管理的基石）程序替换冯诺依曼体系五大硬件单元运算器控制器存储器输入设备输出设备所有硬件都是围绕内存工作的操作系统核心目的：高效管理与便捷交互资源管理：优化硬件与软件的资源分配提供抽象接口：屏蔽硬件复杂性保障系统安全与稳定性提供用户交互界面定位：计算机系统的管理者与桥梁如何管理：先描述再组织库函数与系统调用的关系系统
  • 非法指针引用的‘连环杀手’：C语言程序员的必修生存课（2万字长文） 大模型大数据攻城狮 c语言面试智能指针野指针函数指针内存泄露C++面经
    1.指针的本质：内存的“遥控器”要搞懂指针的安全性，先得明白指针到底是个啥。简单来说，指针是个变量，但它存的不是普通数据，而是内存地址。你可以把它想象成一个遥控器，指向内存里的某个位置，告诉你：“嘿，数据在这儿！”通过指针，你可以直接读写那块内存的数据。但问题来了：如果这个“遥控器”指向的地方压根儿没数据，或者指向了不该碰的地方（比如系统内存），那程序可就炸了。这就是非法指针引用的根源。
  • 【安全建设 | 从0到1】企业安全体系建设线路 秋说 网络安全
    文章目录一、安全体系建设v1.0——快速治理1.1安全风险初现1.2配置合适的安全负责人1.3识别主要风险点1.4快速风险削减策略Web安全治理（按优先级）业务风控治理移动安全治理员工行为安全治理口令安全治理钓鱼与社工防御合规治理二、安全体系建设v2.0——系统化建设2.1基于ISMS建设信息安全管理体系2.2基于BSIMM构建安全开发工程能力BSIMM简介常见问题应对2.3构建可复用的技术安全架
  • 《深入理解Android 卷I pdf》资源介绍 郭清然
    《深入理解Android卷Ipdf》资源介绍【下载地址】深入理解Android卷Ipdf资源介绍《深入理解Android卷I》是一本深度剖析Android系统源代码的专业书籍，全面解读Framework层、Native层和Application层的核心机制。本书以情景分析的方式，深入探讨Android系统的启动流程、进程管理、内存管理、文件系统及网络安全等关键模块，帮助开发者透彻理解系统架构与原理
  • Agent-to-Agent (A2A) 协议全面解析：定义、原理、应用与未来 C7211BA a2allmmcp
    Agent-to-Agent(A2A)协议全面解析：定义、原理、应用与未来在人工智能技术迅猛发展的今天，AI智能体(Agent)正从独立运作向协同工作演进，而Agent-to-Agent(A2A)协议作为这一转变的关键基础设施，正在重塑AI生态系统的协作方式。本文将从A2A协议的基本定义出发，深入剖析其设计原则、核心机制、技术实现、与MCP协议的对比关系、安全考量以及实际应用场景，帮助读者全面理解
  • 深入理解Android卷Ipdf资源介绍：全面解析Android系统架构与核心原理
    深入理解Android卷Ipdf资源介绍：全面解析Android系统架构与核心原理【下载地址】深入理解Android卷Ipdf资源介绍《深入理解Android卷I》是一本深度剖析Android系统源代码的专业书籍，全面解读Framework层、Native层和Application层的核心机制。本书以情景分析的方式，深入探讨Android系统的启动流程、进程管理、内存管理、文件系统及网络安全等关键
  • 怎么对教育视频进行加密？提高视频的安全性！ 菜包eo 音视频
    前言在数字教育蓬勃发展的当下，知识版权保护成为行业核心命题。教育视频作为知识传播的重要载体，其加密技术的优劣直接关乎机构的核心竞争力与用户权益。本文将深入剖析高安全性视频加密方案，解锁教育内容防护的关键密码。一、VRM分片错序视频加密采用分布式编码技术，将视频文件物理切片，每片视频进行多种算法混合型加密，同时结合独立研制密码本，将关键数据进行错序混淆，对视频文件进行最高级别加密，这样经过加密的视频
  • 本地文字识别系统 yanyvkun1 其他
    本地文字识别系统，可把图片转换为文字，也可以截图转换文字，需要的拿走不谢。功能简介支持图片转文字和截图转文字的高效本地识别工具，无需联网即可快速提取图片中的文本内容，适用于文档处理、资料整理等多种场景。核心特点本地运行：隐私安全有保障，无需上传数据到云端多场景适配：支持导入图片文件或直接截图识别高精度转换：准确提取印刷体、手写体（部分支持）文字便捷操作：简洁界面一键转换，结果可编辑导出适用人群需要
  • linux系统中如何查看日志 (常用命令) darling_user Linux
    cattail-f日志文件说明/var/log/message系统启动后的信息和错误日志，是RedHatLinux中最常用的日志之一/var/log/secure与安全相关的日志信息/var/log/maillog与邮件相关的日志信息/var/log/cron与定时任务相关的日志信息/var/log/spooler与UUCP和news设备相关的日志信息/var/log/boot.log守护进程启动
  • 一招搞定自动化！手把手教你用Docker部署n8n工作流神器
    摘要本文详解如何通过两条Docker命令快速搭建n8n自动化工作流平台，揭秘数据持久化的关键配置，助你轻松实现跨平台自动化操作，文末附赠实践小贴士。命令全解析1.数据存储奠基者dockervolumecreaten8n_data创建名为n8n_data的持久化存储卷用于保存工作流配置、密钥等关键数据️避免容器销毁时数据丢失（重要安全措施）2.容器启动魔法师dockerrun-it--rm--nam
  • 智能汽车数据堡垒：HSM固件签名如何阻断车载系统0day漏洞？ 安 当 加 密 汽车车载系统网络
    2023年某车企30万辆智能汽车因OTA漏洞遭远程劫持——当黑客用CAN总线注入恶意固件，安当HSM硬件加密机以签名技术构筑车载系统的“最后一道防火墙”。一、智能汽车安全危局：0day漏洞为何成为致命威胁？车载系统漏洞攻防数据（2024）攻击类型占比技术手段典型后果OTA固件劫持42%仿冒升级包注入后门远程操控刹车/转向系统ECU恶意刷写31%通过OBD-II接口刷入破坏性固件动力电池过充起火车云
  • 多云环境密钥硬核防护：KDPS如何实现千万级密钥生命周期管理？ 安 当 加 密 安全
    当GitHub2023年报告显示63%的数据泄露源自测试环境时，某证券公司因测试机密钥硬编码导致量化模型被盗的教训，揭示了多云时代的安全真相：分散的密钥管理=为黑客铺就黄金路。上海安当KDPS关键数据保护系统，以国密认证的KSP密钥中台+HSM硬件加密机为核心，构建千万级密钥的“中央管控引擎”。本文从三大维度拆解其硬核能力：一、密钥管理“铁三角”：集中化、自动化、合规化能力维度传统方案痛点KDPS
  • 阿里云Redhat系Linux修改ssh默认端口 z同学的编程之旅 环境搭建阿里云linuxssh
    阿里云Redhat系Linux修改ssh默认端口在阿里云买了个服务器，想着ssh的默认端口是22，这不安全。我就将修改ssh默认端口的过程记录下来了，方便日后回看。本命令适用于Redhat系Linux，例如Redhat、Centos、AlibabaCloudLinux、OracleLinux、RockyLinux、AlmaLinux等。我为什么知道这些Linux？因为公司有内核相关业务，接触的多了
  • Spring Security 的方法级权限控制是如何利用 AOP 的？ 冰糖心书房 SpringAOPspringjava后端aop
    SpringSecurity的方法级权限控制是AOP技术在实际应用中一个极其强大的应用典范。它允许我们以声明式的方式保护业务方法，将安全规则与业务逻辑彻底解耦。核心思想：权限检查的“门卫”你可以把AOP在方法级安全中的作用想象成一个尽职尽责的“门卫”。目标方法(deleteUser):一个重要的、需要保护的房间。调用方(Caller):想要进入这个房间的人。权限注解(@PreAuthorize,@
  • Spring AOP 和 AspectJ 有什么区别和联系？ 冰糖心书房 SpringAOPspringjava后端aop
    简单来说，可以把它们的关系比作：智能手机的相机vs.专业单反相机。SpringAOP(智能手机相机)：内置于Spring框架中，开箱即用，非常方便。它能满足95%的日常AOP需求（如日志、事务、安全），性能也足够好。但它的功能相对有限，只能在特定场景下“拍照”（即只能增强方法的执行）。AspectJ(专业单反相机)：是一个独立、完整且功能极其强大的AOP解决方案。它像一台专业相机，有各种镜头（连接
  • 【SpringSecurity鉴权】 软件205 悦虎管理系统redis
    SpringSecurity鉴权启用方法级安全控制权限上下文传递工具自定义权限服务ss启用方法级安全控制packagecom.chinabuilder.framework.config;/***springsecurity配置*@EnableMethodSecurity用于启用基于方法的权限控制。它的作用是通过AOP（面向切面编程）在方法调用前后进行安全拦截。**/@EnableMethodSec
  • 统信UOS（Linux）安装nvm node管理工具 高高i linux运维服务器UOS统信nvm安装
    整篇看完再操作，有坑！！官网nvm官网按照官网方式安装，一直报错经过不断研究，正确步骤如下1、下载安装包可能因为网络安全不能访问github，我是链接热点下载的wgethttps://github.com/nvm-sh/nvm/archive/refs/tags/v0.39.1.tar.gz2、解压可能报mkdir无权限，所以需要使用sudo执行解压命令，可能报找不到文件【v0.39.1.tar.
  • 2025学年湖北省职业院校技能大赛 “信息安全管理与评估”赛项 样题卷（二） 落寞的魚丶 网络空间安全（职业技能大赛）#信息安全管理与评估赛项2025湖北职业技能大赛高职组信息安全评估赛项样题赛题网络加固
    2025学年湖北省职业院校技能大赛“信息安全管理与评估”赛项样题卷（二）第一部分：第二部分：网络安全事件响应、数字取证调查、应用程序安全任务书任务1：应急响应（可以培训有答案）任务2：通信数据分析取证（40分）任务3：基于Windows计算机单机取证（120分）第三部分应用程序安全任务4：HP代码审计（40分）第三部分：网络安全渗透、理论技能与职业素养任务一：人力资源管理系统（60分）可以培训任务
  • HQL之投影查询 归来朝歌 HQLHibernate查询语句投影查询
            在HQL查询中，常常面临这样一个场景，对于多表查询，是要将一个表的对象查出来还是要只需要每个表中的几个字段，最后放在一起显示？ 针对上面的场景，如果需要将一个对象查出来： HQL语句写“from 对象”即可 Session session = HibernateUtil.openSession();
  • Spring整合redis bylijinnan redis
    pom.xml <dependencies> <!-- Spring Data - Redis Library --> <dependency> <groupId>org.springframework.data</groupId> <artifactId>spring-data-redi
  • org.hibernate.NonUniqueResultException: query did not return a unique result: 2 0624chenhong Hibernate
    参考：http://blog.csdn.net/qingfeilee/article/details/7052736 org.hibernate.NonUniqueResultException: query did not return a unique result: 2         在项目中出现了org.hiber
  • android动画效果 不懂事的小屁孩 android动画
    前几天弄alertdialog和popupwindow的时候，用到了android的动画效果，今天专门研究了一下关于android的动画效果，列出来，方便以后使用。 Android 平台提供了两类动画。 一类是Tween动画，就是对场景里的对象不断的进行图像变化来产生动画效果（旋转、平移、放缩和渐变）。 第二类就是 Frame动画，即顺序的播放事先做好的图像，与gif图片原理类似。
  • js delete 删除机理以及它的内存泄露问题的解决方案 换个号韩国红果果 JavaScript
    delete删除属性时只是解除了属性与对象的绑定，故当属性值为一个对象时，删除时会造成内存泄露  （其实还未删除） 举例： var person={name:{firstname:'bob'}} var p=person.name delete person.name p.firstname -->'bob' // 依然可以访问p.firstname，存在内存泄露
  • Oracle将零干预分析加入网络即服务计划 蓝儿唯美 oracle
    由Oracle通信技术部门主导的演示项目并没有在本月较早前法国南斯举行的行业集团TM论坛大会中获得嘉奖。但是，Oracle通信官员解雇致力于打造一个支持零干预分配和编制功能的网络即服务（NaaS）平台，帮助企业以更灵活和更适合云的方式实现通信服务提供商（CSP）的连接产品。这个Oracle主导的项目属于TM Forum Live!活动上展示的Catalyst计划的19个项目之一。Catalyst计
  • spring学习——springmvc（二） a-john springMVC
    Spring MVC提供了非常方便的文件上传功能。 1，配置Spring支持文件上传： DispatcherServlet本身并不知道如何处理multipart的表单数据，需要一个multipart解析器把POST请求的multipart数据中抽取出来，这样DispatcherServlet就能将其传递给我们的控制器了。为了在Spring中注册multipart解析器，需要声明一个实现了Mul
  • POJ-2828-Buy Tickets aijuans ACM_POJ
    POJ-2828-Buy Tickets http://poj.org/problem?id=2828 线段树，逆序插入 #include<iostream>#include<cstdio>#include<cstring>#include<cstdlib>using namespace std;#define N 200010struct
  • Java Ant build.xml详解 asia007 build.xml
    1,什么是antant是构建工具2,什么是构建概念到处可查到，形象来说，你要把代码从某个地方拿来，编译，再拷贝到某个地方去等等操作，当然不仅与此，但是主要用来干这个3,ant的好处跨平台   --因为ant是使用java实现的，所以它跨平台使用简单--与ant的兄弟make比起来语法清晰--同样是和make相比功能强大--ant能做的事情很多，可能你用了很久，你仍然不知道它能有
  • android按钮监听器的四种技术 百合不是茶 androidxml配置监听器实现接口
    android开发中经常会用到各种各样的监听器,android监听器的写法与java又有不同的地方;    1,activity中使用内部类实现接口 ,创建内部类实例  使用add方法  与java类似   创建监听器的实例 myLis lis = new myLis();   使用add方法给按钮添加监听器  
  • 软件架构师不等同于资深程序员 bijian1013 程序员架构师架构设计
            本文的作者Armel Nene是ETAPIX Global公司的首席架构师，他居住在伦敦，他参与过的开源项目包括 Apache Lucene,，Apache Nutch， Liferay 和 Pentaho等。         如今很多的公司
  • TeamForge Wiki Syntax & CollabNet User Information Center sunjing TeamForgeHow doAttachementAnchorWiki Syntax
    the CollabNet user information center http://help.collab.net/   How do I create a new Wiki page? A CollabNet TeamForge project can have any number of Wiki pages. All Wiki pages are linked, and
  • 【Redis四】Redis数据类型 bit1129 redis
    概述 Redis是一个高性能的数据结构服务器，称之为数据结构服务器的原因是，它提供了丰富的数据类型以满足不同的应用场景，本文对Redis的数据类型以及对这些类型可能的操作进行总结。 Redis常用的数据类型包括string、set、list、hash以及sorted set.Redis本身是K/V系统，这里的数据类型指的是value的类型，而不是key的类型，key的类型只有一种即string
  • SSH2整合-附源码 白糖_ eclipsespringtomcatHibernateGoogle
    今天用eclipse终于整合出了struts2+hibernate+spring框架。 我创建的是tomcat项目，需要有tomcat插件。导入项目以后，鼠标右键选择属性，然后再找到“tomcat”项，勾选一下“Is a tomcat project”即可。具体方法见源码里的jsp图片，sql也在源码里。     补充1：项目中部分jar包不是最新版的，可能导
  • [转]开源项目代码的学习方法 braveCS 学习方法
    转自： http://blog.sina.com.cn/s/blog_693458530100lk5m.html http://www.cnblogs.com/west-link/archive/2011/06/07/2074466.html   1）阅读features。以此来搞清楚该项目有哪些特性2）思考。想想如果自己来做有这些features的项目该如何构架3）下载并安装d
  • 编程之美-子数组的最大和（二维） bylijinnan 编程之美
    package beautyOfCoding; import java.util.Arrays; import java.util.Random; public class MaxSubArraySum2 { /** * 编程之美 子数组之和的最大值（二维） */ private static final int ROW = 5; private stat
  • 读书笔记-3 chengxuyuancsdn jquery笔记resultMap配置ibatis一对多配置
    1、resultMap配置 2、ibatis一对多配置 3、jquery笔记 1、resultMap配置 当<select resultMap="topic_data"> <resultMap id="topic_data">必须一一对应。 (1)<resultMap class="tblTopic&q
  • [物理与天文]物理学新进展 comsci
          如果我们必须获得某种地球上没有的矿石,才能够进行某些能量输出装置的设计和建造,而要获得这种矿石,又必须首先进行深空探测,而要进行深空探测,又必须获得这种能量输出装置,这个矛盾的循环,会导致地球联盟在与宇宙文明建立关系的时候,陷入困境       怎么办呢?  
  • Oracle 11g新特性:Automatic Diagnostic Repository daizj oracleADR
    Oracle Database 11g的FDI（Fault Diagnosability Infrastructure）是自动化诊断方面的又一增强。 FDI的一个关键组件是自动诊断库（Automatic Diagnostic Repository-ADR）。 在oracle 11g中，alert文件的信息是以xml的文件格式存在的，另外提供了普通文本格式的alert文件。 这两份log文
  • 简单排序:选择排序 dieslrae 选择排序
    public void selectSort(int[] array){ int select; for(int i=0;i<array.length;i++){ select = i; for(int k=i+1;k<array.leng
  • C语言学习六指针的经典程序，互换两个数字 dcj3sjt126com c
    示例程序，swap_1和swap_2都是错误的，推理从1开始推到2，2没完成，推到3就完成了 # include <stdio.h> void swap_1(int, int); void swap_2(int *, int *); void swap_3(int *, int *); int main(void) { int a = 3; int b =
  • php 5.4中php-fpm 的重启、终止操作命令 dcj3sjt126com PHP
    php 5.4中php-fpm 的重启、终止操作命令: 查看php运行目录命令：which php/usr/bin/php 查看php-fpm进程数：ps aux | grep -c php-fpm 查看运行内存/usr/bin/php  -i|grep mem 重启php-fpm/etc/init.d/php-fpm restart 在phpinfo()输出内容可以看到php
  • 线程同步工具类 shuizhaosi888 同步工具类
    同步工具类包括信号量（Semaphore）、栅栏（barrier）、闭锁（CountDownLatch）   闭锁（CountDownLatch） public class RunMain { public long timeTasks(int nThreads, final Runnable task) throws InterruptedException { fin
  • bleeding edge是什么意思 haojinghua DI
    不止一次，看到很多讲技术的文章里面出现过这个词语。今天终于弄懂了——通过朋友给的浏览软件，上了wiki。  我再一次感到，没有辞典能像WiKi一样，给出这样体贴人心、一清二楚的解释了。为了表达我对WiKi的喜爱，只好在此一一中英对照，给大家上次课。   In computer science, bleeding edge is a term that
  • c中实现utf8和gbk的互转 jimmee ciconvutf8&gbk编码
    #include <iconv.h> #include <stdlib.h> #include <stdio.h> #include <unistd.h> #include <fcntl.h> #include <string.h> #include <sys/stat.h> int code_c
  • 大型分布式网站架构设计与实践 lilin530 应用服务器搜索引擎
    1.大型网站软件系统的特点？ a.高并发，大流量。 b.高可用。 c.海量数据。 d.用户分布广泛，网络情况复杂。 e.安全环境恶劣。 f.需求快速变更，发布频繁。 g.渐进式发展。 2.大型网站架构演化发展历程？ a.初始阶段的网站架构。 应用程序，数据库，文件等所有的资源都在一台服务器上。 b.应用服务器和数据服务器分离。 c.使用缓存改善网站性能。 d.使用应用
  • 在代码中获取Android theme中的attr属性值 OliveExcel androidtheme
    Android的Theme是由各种attr组合而成, 每个attr对应了这个属性的一个引用, 这个引用又可以是各种东西.   在某些情况下, 我们需要获取非自定义的主题下某个属性的内容 (比如拿到系统默认的配色colorAccent), 操作方式举例一则: int defaultColor = 0xFF000000; int[] attrsArray = { andorid.r.
  • 基于Zookeeper的分布式共享锁 roadrunners zookeeper分布式共享锁
    首先，说说我们的场景，订单服务是做成集群的，当两个以上结点同时收到一个相同订单的创建指令，这时并发就产生了，系统就会重复创建订单。等等......场景。这时，分布式共享锁就闪亮登场了。   共享锁在同一个进程中是很容易实现的，但在跨进程或者在不同Server之间就不好实现了。Zookeeper就很容易实现。具体的实现原理官网和其它网站也有翻译，这里就不在赘述了。   官
  • 两个容易被忽略的MySQL知识 tomcat_oracle mysql
    1、varchar(5)可以存储多少个汉字，多少个字母数字？ 　　相信有好多人应该跟我一样，对这个已经很熟悉了，根据经验我们能很快的做出决定，比如说用varchar(200)去存储url等等，但是，即使你用了很多次也很熟悉了，也有可能对上面的问题做出错误的回答。 　　这个问题我查了好多资料，有的人说是可以存储5个字符，2.5个汉字（每个汉字占用两个字节的话），有的人说这个要区分版本，5.0
  • zoj 3827 Information Entropy(水题) 阿尔萨斯 format
    题目链接：zoj 3827 Information Entropy 题目大意：三种底，计算和。 解题思路：调用库函数就可以直接算了，不过要注意Pi = 0的时候，不过它题目里居然也讲了。。。limp→0+plogb(p)=0，因为p是logp的高阶。 #include <cstdio> #include <cstring> #include <cmath&
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他