跨站请求伪造（Cross Site Request Forgery (CSRF)）

跨站请求伪造（Cross Site Request Forgery (CSRF)）

跨站请求伪造（Cross Site Request Forgery (CSRF)）

      跨站请求伪造（Cross Site Request Forgery (CSRF)）也被称为：one click attack/session riding，缩写为：CSRF/XSRF，是一种挟制终端用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。攻击人员通过一些手段让终端用户点击存在攻击的链接或者页面，例如攻击人员通过xss漏洞在终端用户的页面中执行<img src="http://www.mybank.com/sendFunds.do?acctId=123456", width=”0” height=”0”/>，或者将这个代码放在一个具有诱惑性的页面中，亦或者将链接直接放在论坛帖子中。

CSRF攻击原理

1. 用户登录可信任的网站A（存在缺陷的交易网站）；

2. 网站A返回登录session信息并将session存储在本地cookie；

3. 用户访问其他网站B（论坛、好友发送页面），网站B中包含执行网站A相关操作的请求操作(转账URL、退款URL)并且能够直接执行；

4. 网站B页面加载过程中携带网站A的cookie将请求发送到网站A的服务器；

5. 网站A服务器根据请求校验用户信息后执行具体操作(资金损失)，从而达到了模拟用户在网站A的相关操作使用户或者网站A遭受伤害或损失。

下图为一具体的流程：

跨站请求伪造（Cross Site Request Forgery (CSRF)）_第1张图片

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                              图1 CSRF原理示例

用户被攻击的两个条件是：

1. 登录了网站A并在本地保存了cookie；

2. 在未退出网站A或者清除cookie的情况下访问了网站B，并且在网站B帮助用户向网站A提交了请求。

具体示例

用户A登录某交易网站下单，生成订单号：123456789，支付金额：100.00，卖家：用户B，改价URL：

http://www.xxxxx.com/changeprice?orderId=123456789&fromprice=100.00&toPrice=0.01

用户A在自己的各网站(或者空间)中放入带下面一段代码：

<img src="http://www.xxxxx.com/changeprice?orderId=123456789&fromPrice=100.00&toPrice=0.01", width=”0” height=”0”/>

然后用户A将自己的网站给到用户B，并欺骗B说里面有同样的商品等等。用户B想点开看看也没关系，于是页面被打开了，上面的代码就被执行了，用户B在无感知的情况下想服务器发送改价申请。

实际情况下注入的代码可能会更为复杂，例如服务器不接受get请求，用户A可以在自己网站注入下面代码：

复制代码 
<html>
　　<head>
　　　　<script type="text/javascript">
　　　　　　function changeprice()
　　　　　　{
          　　　 iframe = document.frames["changeprice"];
　　     　　      iframe.document.Submit("test");
　　　　　　}
　　　　</script>
　　</head>

　　<body onload="changeprice()">
　　　　<iframe name="changeprice" display="none">
　　　　　　<form method="POST" name="test"　action="http://www.xxxxx.com/changeprice">
　　　　　　　　<input type="hidden" name="orderId" value="123456789">
　　　　　　　　<input type="hidden" name="fromPrice" value="100.00">
              <input type="hidden" name="toPrice" value="0.01">
　　　　　　</form>
　　　　</iframe>
　　</body>
</html>
复制代码

服务器做了特殊处理，在收到请求后需要用户发送确认操作才行，即需要第二个确认请求服务器才会执行用户请求，对于这种情况用户A只需在个人网站上继续添加一些javascript代码即可隐藏的调用改价请求和确认改价请求，作者限于html和js技术不做具体案例实现。

CSRF防御

1. token校验

用户进行操作交互前先构造一个token值(随机数)，后续每次操作请求必须带上token值，服务器校验token合法后才进行相关操作，这样黑客因为无法提前获知用户的token，就无法构造出正确的操作URL。加上token后操作URL必须带上一随机值，如下：

http://www.xxxxx.com/changeprice?orderId=123456789&fromprice=100.00&toPrice=0.01&t=rand()

按照之前的攻击执行结果如下：

跨站请求伪造（Cross Site Request Forgery (CSRF)）_第2张图片

坏人因为没有小白的token信息，因此伪造的URL是不能被服务器处理的，从而导致阴谋无法得逞。

这个方法已经可以杜绝99%的CSRF攻击，由于用户的Cookie很容易由于网站的XSS漏洞而被盗取，这就另外的1%。一般的攻击者看到有需要算token值，基本都会放弃了，某些除外，所以如果需要100%的杜绝，这个不是最好的方法。

(2).验证码

　　这个方案的思路是：每次的用户提交都需要用户在表单中填写一个图片上的随机字符串，这个方案可以完全解决CSRF，但在易用性方面似乎不是太好。

 
 
 

你可能感兴趣的:(request,web前端,WEB安全,site,CSRF,cross,Forgery,WebGoat)

  • Spring上下文工具类 neo_Ggx23 工具类springjava后端
    文章目录获取ip地址请求上下文相关Spring上下文获取Bean对象获取ip地址publicclassIpUtils{privateIpUtils(){}/***获取请求ip地址**@return{@linkString}*/publicstaticStringgetIpAddress(){HttpServletRequestrequest=RequestContextHolderUtils.ge
  • 【实战-解决方案】Webpack 打包后很多js方法报错：not defined oliver.chau 前端开发webpack前端node.js
    问题分析在不打包的情况下，方法（如checkLoginStatus、filterSites、initProgressBar等）可以正常运行，而经过Webpack打包后报isnotdefined错误，通常有以下几个可能的原因：全局变量丢失在Webpack打包时，默认使用模块作用域（strictmode），不会自动将定义的函数暴露到window全局作用域。在不打包的情况下，脚本文件直接在HTML里引入
  • 封装AJAX(带详细注释) Rverdoser okhttp
    封装AJAX请求是前端开发中常见的需求，可以帮助我们简化代码，提高可重用性。下面我将通过JavaScript（使用XMLHttpRequest对象）和现代JavaScript（使用FetchAPI）两种方式来展示如何封装AJAX请求。1.使用XMLHttpRequest封装AJAXfunctionajax(method,url,data,callback){//创建XMLHttpRequest对象
  • 3d 数学（叉乘、四元素、四元素旋转、四元素和四元素相乘、鼠标控制物体旋转、发射子弹、环形发射子弹、子弹缓冲池） ོꦿ映ꦿ言᭄﹆ོོོ unity3dunity学习c#
    目录1、叉乘2、四元素3、四元素旋转4、四元素和四元素相乘5、鼠标控制物体旋转6、发射子弹7、环形发射子弹8、子弹缓冲池1、叉乘两个向量叉乘，得到一个新的向量，新向量跟原始两个向量都垂直，也就是得到由两个向量所确定平面的法向量。a(x,y,z)b(i,j,k)a*b=(y*k-z*j,x*k-z*i,x*j-y*i)publicclassCrossTest:MonoBehaviour{public
  • HarmonyOS NEXT 实战系列05-案例回关粉丝 harmonyos-next
    编辑需求：提取FansItemComp组件进行复用，使用@Prop接收数据保证组件UI可动态渲染封装getFansAndFollowCount方法获取互关人数且渲染传入onChange方法，当子组件状态发送变更通知父组件进行列表数据更新代码：interfaceFansItem{avatar:Resourcename:stringtitle:stringisFollow:boolean}@Entry
  • Python爬虫学习笔记_DAY_26_Python爬虫之requests库的安装与基本使用【Python爬虫】_requests库ip 苹果Android开发组 程序员python爬虫学习
    最后Python崛起并且风靡，因为优点多、应用领域广、被大牛们认可。学习Python门槛很低，但它的晋级路线很多，通过它你能进入机器学习、数据挖掘、大数据，CS等更加高级的领域。Python可以做网络应用，可以做科学计算，数据分析，可以做网络爬虫，可以做机器学习、自然语言处理、可以写游戏、可以做桌面应用…Python可以做的很多，你需要学好基础，再选择明确的方向。这里给大家分享一份全套的Pytho
  • python爬虫遇到IP被封的情况，怎么办？(2) 2301_82242251 程序员python爬虫开发语言
    代理的设置：①urllib的代理设置fromurllib.errorimportURLErrorfromurllib.requestimportProxyHandler,build_opener‘’’更多Python学习资料以及源码教程资料，可以在群1136201545免费获取‘’’proxy=‘127.0.0.1:8888’#需要认证的代理#proxy=‘username:password@12
  • laravel 小技巧：为日志组件的非默认通道注册全局上下文 context
    在使用laravel的日志组件（Facade门面模式）时，我们可以通过withContext方法为请求周期注册全局的上下文信息，用来做RequestID/TraceId类的请求链路追踪，非常的方便。但在10-以下的版本中，withContext只能为默认日志通道注入全局上下文，在非默认通道的场景，比如cli下，就无法优雅的实现了。但如果你了解Service，ServiceProvider，Faca
  • harmonyOS（鸿蒙）— 网络权限（解决app网络资源无法加载，图片无法显示） chen.c. harmonyOS（鸿蒙）harmonyos华为
    harmonyOS系列harmonyOS（网络权限）一、问题梳理二、代码及图示一、问题梳理在鸿蒙app的开发里会有联网业务无法加载，图片无法显示的情况，多半是系统的网络权限没有申请，所以无法使用需要网络加载的资源，具体在项目的entry=>src=>main=>module.json5里面配置即可。二、代码及图示网络权限申请代码如果没有找到requestPermissions，则在extensio
  • DeepSeek API 速成教程 ftpeak PythonAIpython开发语言AI编程
    1.获取API密钥要想使用DeepSeekAPI，必须拥有API密钥。方法如下：进入DeepSeek（DeepSeek）平台，并免费注册（用手机号或微信账号注册）。找到创建API密钥的入口，按照指引生成属于你的API密钥。这个密钥是调用API的重要凭证，务必妥善保管，不要泄露给他人。（如下图：）2.安装必要的库（1）Request模式在Python环境中，你可以使用requests库来发送HTTP
  • Python网络爬虫实战：抓取猫眼TOP100电影信息 莱财一哥
    本文还有配套的精品资源，点击获取简介：在Python中，Web爬虫是获取互联网数据的关键技能。本教程将指导如何结合使用requests库和正则表达式来从猫眼电影网站的TOP100榜单中抓取电影信息。首先通过requests库发送HTTP请求获取网页内容，然后运用正则表达式提取电影名和评分等信息。在进行网络爬虫时，遵守robots.txt规则，设置请求延时，并考虑处理网站的反爬虫策略。对于更复杂的网
  • 哔站评论爬取 yzx991013 python
    代码如下：importrequestscookies={'buvid3':'A02E7647-6DFD-E7ED-47C4-7472A53A74A535400infoc','b_nut':'1727598635','_uuid':'16375F45-C5DB-F3CA-A989-10D6ACF105C76E35219infoc','enable_web_push':'DISABLE','buvid
  • Ranger集成CDH6.3.1详细步骤 sunxunyong hadoop
    CDH-ranger基础环境：jdk:1.8maven:mvn-verisonApacheMaven3.9.4brewsearchbzip2brewinstallbzip2brewlistyuminstallgit-yyuminstall-ypython3yuminstall-ybzip2yum-yinstallfontconfig-develpip3installrequests下载ranger
  • openfeign发送 多部分请求 荭色海湾 SpringBootjava前端服务器
    @PostMapping(value="/upload",consumes=MediaType.MULTIPART_FORM_DATA_VALUE)publicResultVoupload(@RequestPart("file")MultipartFile[]file,@RequestParam("path")Stringpath);
  • chrome源码中非常巧妙、复杂或者不常见的技术手段 ปรัชญา แค้วคำมูล chrome性能优化c++
    Chrome源码作为开源浏览器内核的典范，包含许多精妙的设计和优化技巧。以下是其中一些值得关注的“奇技淫巧”，展示了其高性能、安全性和工程化水平：1.多进程架构的极致优化技巧：进程复用（ProcessPooling）实现：浏览器启动时预创建多个渲染进程（RenderProcess），通过--process-per-site参数按域名复用进程，减少进程创建开销。优势：降低内存占用，提升页面切换速度。
  • QML ＜ 画布元素＞之画布绘制 ly_zszcyx 学习QmlQt
    绘制四个色块，使用鼠标选择颜色，按下鼠标，在画布上随意绘制绘制四个色块：当鼠标位置改变时，canvas的requestPaint函数用于请求重新绘制画布。函数不会立即触发重绘，而是向事件循环发送一个信号，表明画布需要更新。当事件进入下一次有机会处理时。它会调用onPaint回调函数来执行实际的绘图操作矩形框代码：importQtQuick2.15Item{id:rootpropertycolors
  • Python 语言因其广泛的库与框架资源，诸如 `requests`、`BeautifulSoup 一一代码 python
    1.安装必要的库:首先，确保你已经安装了`requests`和`BeautifulSoup`库。如果没有安装，可以使用以下命令进行安装：```bashpipinstallrequestsbeautifulsoup4```2.编写简单的爬虫以下是一个简单的爬虫示例，它从指定的URL抓取网页内容，并提取所有的链接并发。```pythonimportrequestsfrombs4importBeauti
  • HTTP发送POST请求的两种方式 冰淇淋@ springboothttpjavaspringboot
    1、jsonStringjson=HttpRequest.post(getUrl(method,"v1",url,userId,appKey)).header("Content-type","application/json")//设置请求头为JSON格式.body(JSONUtil.toJsonStr(params))//请求体为JSON字符串.execute().body();特点：请求头：C
  • 第29讲 Android Camera2 API SlowMotion实战 deepinout_camera AndroidCamera2API详解androidhtml5
    本讲是AndroidCamera专题系列的第29讲，我们介绍AndroidCamera2API专题的SlowMotion实战，包括如下内容：判断是否支持SlowMotionSlowMotion支持的Size和FPSCamera流程控制MediaRecorder流程控制视频在线观看：极客笔记：极客笔记在线课程判断是否支持SlowMotionCamera方面Capability是否支持REQUEST_
  • 详细解释交叉熵损失函数（面试题200合集） 快撑死的鱼 人工智能机器学习
    非常抱歉，我在之前的回答中确实没有严格遵循您指定的公式格式要求。感谢您的提醒！以下是修正后的版本，我将确保：内联公式使用$...$表示，例如a+b=ca+b=ca+b=c，嵌入在文本中。块级公式使用$$...$$表示，例如：E=mc2E=mc^2E=mc2我将重新整理并严格按照要求格式化之前的回答，同时保持内容清晰简洁。交叉熵损失函数的详细解释交叉熵（Cross-Entropy）损失函数是机器学习
  • 适合前端入门的Go语言开发框架fiber weixin_45969116 前端go前端开发语言go语言
    适合web前端开发者入门的go框架(fiber)FIBER：高效、极速、极简的WEB框架Fiber是一个借鉴Express的Web框架，建立在Go语言写的最快的FasthttpHTTP引擎的基础上。皆在简化零内存分配和提高性能，以便快速开发。不想阅读下面的内容直接进入主题fiber官网fiber的特点强大的路由静态文件服务性能出众内存占用低与ExpressAPI高度相似中间件和Next支持快速的服
  • SpringMVC （一）基础 小安同学iter SSM框架javatomcatspringspringbootjava-eeintellij-idea
    目录SpringMVC一简单使用1新建模块选择指定参数2创建实现类3将项目启动4运行结果：在浏览器当中响应执行二RequestMapping三请求限定SpringMVCSpringMVC是Spring的web模块，用来开发Web应用，SpringMVC应用最终作为B/S，C/S模式下的Server端，Web应用的核心是处理HTTP响应。SpringWebMVC是构建在ServletAPI上的原始W
  • java 406,基于SpringMvc实现Restful方式接口返回406的问题 cj728 java406
    一、问题：二、问题排查：HTTPStatus406-typeStatusreportmessagedescriptionTheresourceidentifiedbythisrequestisonlycapableofgeneratingresponseswithcharacteristicsnotacceptableaccordingtotherequest"accept"headers.HTT
  • requests入门以及requests库实例和with,os的解释（Python网络爬虫和信息提取） 眸生 Python爬虫python爬虫开发语言笔记
    导学定向网络数据爬取和网页解析的基本能力requests入门安装方法首先cmdpipinstallrequests然后打开idle测试**>>>importrequests>>>r=requests.get("http://www.baidu.com")>>>r.status_code200>>>r.encoding='utf-8'>>>r.text**requests库的7个主要方法reques
  • Python中的简单爬虫 m0_74825614 面试学习路线阿里巴巴python爬虫信息可视化
    文章目录一.基于FastAPI之Web站点开发1.基于FastAPI搭建Web服务器2.Web服务器和浏览器的通讯流程3.浏览器访问Web服务器的通讯流程4.加载图片资源代码二.基于Web请求的FastAPI通用配置1.目前Web服务器存在问题2.基于Web请求的FastAPI通用配置三.Python爬虫介绍1.什么是爬虫2.爬虫的基本步骤3.安装requests模块4.爬取照片①查看index.
  • 【K8s】使用Kubernetes的resources字段中的requests和limits字段控制Pod资源使用 ThisIsClark Kuberneteskubernetes容器云原生
    随着容器化技术的蓬勃发展，Kubernetes（简称K8s）已成为管理容器化应用的核心平台。在K8s集群中，合理控制Pod的资源使用对于确保集群的稳定性和性能至关重要。resources字段作为K8s提供的一种资源限制机制，允许用户为Pod设置资源请求（request）和限制（limit），以实现精细化的资源管理。本文将深入探讨resources字段中的request和limit字段，通过对比它们
  • 论文阅读笔记：Graph Matching Networks for Learning the Similarity of Graph Structured Objects 游离态GLZ不可能是金融技术宅 知识图谱机器学习深度学习人工智能
    论文做的是用于图匹配的神经网络研究，作者做出了两点贡献:证明GNN可以经过训练，产生嵌入graph-leve的向量可以用于相似性计算。作者提出了一种新的基于注意力的跨图匹配机制GMN(cross-graphattention-basedmatchingmechanism)，来计算出一对图之间的相似度评分。（核心创新点）论文证明了该模型在不同领域的有效性，包括具有挑战性的基于控制流图(control
  • JavaWeb+Tomcat+Servlet使用＜c:foreach＞标签时，jsp等网页文件获取不到request域中的数据 老东头 tomcatjava
    自己也是刚学习就遇到了这个问题，上网找了两天，弄清楚了就分享出来我的各个文件都没有报错，而且jdk和jstl的版本，web.xml的版本都没什么问题，而且也能获取数据库中的数据，但是使用时就不能输出数据，而是把代码内容显示出来，比如：我本来是要通过foreach循环遍历表格，输出品牌表的信息，像这样：在页面加上下面这句的前提下，还要加一句这句话的大致意思就是不把${}中的内容当做字符串，如果是tr
  • 使用 Python 调用 GitHub REST API 爬取 GitHub 仓库信息（完整指南） Python爬虫项目 pythongithub开发语言爬虫selenium
    一、引言GitHub是全球最大的开源代码托管平台，开发者可以通过GitHub分享代码、参与开源项目、进行版本管理。GitHub提供了功能强大的RESTAPI，允许开发者通过编程方式访问GitHub上的仓库、用户、提交记录、PR（PullRequest）等信息。在本文中，我们将使用Python编写一个完整的爬虫程序，调用GitHub的RESTAPI来爬取GitHub仓库的信息。包括：✅获取GitHu
  • 前端开发定时器的一些规范使用 爱分享的程序员 前端前端
    以下是前端定时器规范使用的详细指南，涵盖常见场景、最佳实践及代码示例：一、定时器类型与选择类型特点适用场景setTimeout单次执行，可嵌套调用实现循环延迟任务、简单轮询setInterval固定间隔重复执行定期数据同步、简单动画requestAnimationFrame与浏览器刷新率同步，更高性能动画、高频可视化更新queueMicrotask将任务加入微任务队列需要优先执行的高优先级任务二、
  • springmvc 下 freemarker页面枚举的遍历输出 杨白白 enumfreemarker
    spring mvc freemarker 中遍历枚举 1枚举类型有一个本地方法叫values（），这个方法可以直接返回枚举数组。所以可以利用这个遍历。 enum public enum BooleanEnum { TRUE(Boolean.TRUE, "是"), FALSE(Boolean.FALSE, "否");
  • 实习简要总结 byalias 工作
    来白虹不知不觉中已经一个多月了，因为项目还在需求分析及项目架构阶段，自己在这段 时间都是在学习相关技术知识，现在对这段时间的工作及学习情况做一个总结： （1）工作技能方面 大体分为两个阶段，Java Web 基础阶段和Java EE阶段 1）Java Web阶段 在这个阶段，自己主要着重学习了 JSP, Servlet, JDBC, MySQL，这些知识的核心点都过 了一遍，也
  • Quartz——DateIntervalTrigger触发器 eksliang quartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208559 一.概述 simpleTrigger 内部实现机制是通过计算间隔时间来计算下次的执行时间，这就导致他有不适合调度的定时任务。例如我们想每天的 1：00AM 执行任务，如果使用 SimpleTrigger，间隔时间就是一天。注意这里就会有一个问题，即当有 misfired 的任务并且恢复执行时，该执行时间
  • Unix快捷键 18289753290 unixUnix；快捷键;
    复制，删除，粘贴： dd:删除光标所在的行                             &nbs
  • 获取Android设备屏幕的相关参数 酷的飞上天空 android
    包含屏幕的分辨率  以及 屏幕宽度的最大dp 高度最大dp   TextView text = (TextView)findViewById(R.id.text); DisplayMetrics dm = new DisplayMetrics(); text.append("getResources().ge
  • 要做物联网？先保护好你的数据 蓝儿唯美 数据
    根据Beecham Research的说法，那些在行业中希望利用物联网的关键领域需要提供更好的安全性。 在Beecham的物联网安全威胁图谱上，展示了那些可能产生内外部攻击并且需要通过快速发展的物联网行业加以解决的关键领域。 Beecham Research的技术主管Jon Howes说：“之所以我们目前还没有看到与物联网相关的严重安全事件，是因为目前还没有在大型客户和企业应用中进行部署，也就
  • Java取模（求余）运算 随便小屋 java
            整数之间的取模求余运算很好求，但几乎没有遇到过对负数进行取模求余，直接看下面代码： /** * * @author Logic * */ public class Test { public static void main(String[] args) { // TODO A
  • SQL注入介绍 aijuans sql注入
    二、SQL注入范例 这里我们根据用户登录页面 <form action="" > 用户名：<input type="text" name="username"><br/> 密 码：<input type="password" name="passwor
  • 优雅代码风格 aoyouzi 代码
    总结了几点关于优雅代码风格的描述： 代码简单：不隐藏设计者的意图，抽象干净利落，控制语句直截了当。 接口清晰：类型接口表现力直白，字面表达含义，API 相互呼应以增强可测试性。 依赖项少：依赖关系越少越好，依赖少证明内聚程度高，低耦合利于自动测试，便于重构。 没有重复：重复代码意味着某些概念或想法没有在代码中良好的体现，及时重构消除重复。 战术分层：代码分层清晰，隔离明确，
  • 布尔数组 百合不是茶 java布尔数组
      androi中提到了布尔数组;   布尔数组默认的是false,  并且只会打印false或者是true   布尔数组的例子;  根据字符数组创建布尔数组 char[] c = {'p','u','b','l','i','c'}; //根据字符数组的长度创建布尔数组的个数 boolean[] b = new bool
  • web.xml之welcome-file-list、error-page bijian1013 javaweb.xmlservleterror-page
    welcome-file-list 1.定义： <welcome-file-list> <welcome-file>login.jsp</welcome> </welcome-file-list>  2.作用：用来指定WEB应用首页名称。   error-page1.定义： <error-page&g
  • richfaces 4 fileUpload组件删除上传的文件 sunjing clearRichfaces 4fileupload
     页面代码               <h:form id="fileForm">            <rich:
  • 技术文章备忘 bit1129 技术文章
    Zookeeper http://wenku.baidu.com/view/bab171ffaef8941ea76e05b8.html http://wenku.baidu.com/link?url=8thAIwFTnPh2KL2b0p1V7XSgmF9ZEFgw4V_MkIpA9j8BX2rDQMPgK5l3wcs9oBTxeekOnm5P3BK8c6K2DWynq9nfUCkRlTt9uV
  • org.hibernate.hql.ast.QuerySyntaxException: unexpected token: on near line 1解决方案 白糖_ Hibernate
    文章摘自：http://blog.csdn.net/yangwawa19870921/article/details/7553181   在编写HQL时，可能会出现这种代码： select a.name,b.age from TableA a left join TableB b on a.id=b.id  如果这是HQL，那么这段代码就是错误的，因为HQL不支持
  • sqlserver按照字段内容进行排序 bozch 按照内容排序
    在做项目的时候，遇到了这样的一个需求：           从数据库中取出的数据集，首先要将某个数据或者多个数据按照地段内容放到前面显示，例如:从学生表中取出姓李的放到数据集的前面；          select * fro
  • 编程珠玑-第一章-位图排序 bylijinnan java编程珠玑
    import java.io.BufferedWriter; import java.io.File; import java.io.FileWriter; import java.io.IOException; import java.io.Writer; import java.util.Random; public class BitMapSearch {
  • Java关于==和equals chenbowen00 java
    关于==和equals概念其实很简单，一个是比较内存地址是否相同，一个比较的是值内容是否相同。虽然理解上不难，但是有时存在一些理解误区，如下情况： 1、 String a = "aaa"; a=="aaa"; ==> true 2、 new String("aaa")==new String("aaa
  • [IT与资本]软件行业需对外界投资热情保持警惕 comsci it
          我还是那个看法,软件行业需要增强内生动力,尽量依靠自有资金和营业收入来进行经营,避免在资本市场上经受各种不同类型的风险,为企业自主研发核心技术和产品提供稳定,温和的外部环境...       如果我们在自己尚未掌握核心技术之前,企图依靠上市来筹集资金,然后使劲往某个领域砸钱,然
  • oracle 数据块结构 daizj oracle块数据块块结构行目录
    oracle 数据块是数据库存储的最小单位，一般为操作系统块的N倍。其结构为： 块头－－〉空行－－〉数据，其实际为纵行结构。 块的标准大小由初始化参数DB_BLOCK_SIZE指定。具有标准大小的块称为标准块（Standard Block）。块的大小和标准块的大小不同的块叫非标准块（Nonstandard Block）。同一数据库中，Oracle9i及以上版本支持同一数据库中同时使用标
  • github上一些觉得对自己工作有用的项目收集 dengkane github
    github上一些觉得对自己工作有用的项目收集 技能类 markdown语法中文说明 回到顶部 全文检索 elasticsearch bigdesk elasticsearch管理插件 回到顶部 nosql mapdb 支持亿级别map, list, 支持事务. 可考虑做为缓存使用 C
  • 初二上学期难记单词二 dcj3sjt126com englishword
    dangerous 危险的 panda 熊猫 lion 狮子 elephant 象 monkey 猴子 tiger 老虎 deer 鹿 snake 蛇 rabbit 兔子 duck 鸭 horse 马 forest 森林 fall 跌倒；落下 climb 爬；攀登 finish 完成；结束 cinema 电影院；电影 seafood 海鲜；海产食品 bank 银行
  • 8、mysql外键(FOREIGN KEY)的简单使用 dcj3sjt126com mysql
    一、基本概念 1、MySQL中“键”和“索引”的定义相同，所以外键和主键一样也是索引的一种。不同的是MySQL会自动为所有表的主键进行索引，但是外键字段必须由用户进行明确的索引。用于外键关系的字段必须在所有的参照表中进行明确地索引，InnoDB不能自动地创建索引。 2、外键可以是一对一的，一个表的记录只能与另一个表的一条记录连接，或者是一对多的，一个表的记录与另一个表的多条记录连接。 3、如
  • java循环标签 Foreach shuizhaosi888 标签java循环foreach
    1. 简单的for循环 public static void main(String[] args) { for (int i = 1, y = i + 10; i < 5 && y < 12; i++, y = i * 2) { System.err.println("i=" + i + " y="
  • Spring Security（05）——异常信息本地化 234390216 exceptionSpring Security异常信息本地化
    异常信息本地化          Spring Security支持将展现给终端用户看的异常信息本地化，这些信息包括认证失败、访问被拒绝等。而对于展现给开发者看的异常信息和日志信息（如配置错误）则是不能够进行本地化的，它们是以英文硬编码在Spring Security的代码中的。在Spring-Security-core-x
  • DUBBO架构服务端告警Failed to send message Response javamingtingzhao 架构DUBBO
     废话不多说，警告日志如下，不知道有哪位遇到过，此异常在服务端抛出(服务器启动第一次运行会有这个警告)，后续运行没问题，找了好久真心不知道哪里错了。    WARN 2015-07-18 22:31:15,272 com.alibaba.dubbo.remoting.transport.dispatcher.ChannelEventRunnable.run(84)
  • JS中Date对象中几个用法 leeqq JavaScriptDate最后一天
    近来工作中遇到这样的两个需求 1. 给个Date对象，找出该时间所在月的第一天和最后一天 2. 给个Date对象，找出该时间所在周的第一天和最后一天   需求1中的找月第一天很简单，我记得api中有setDate方法可以使用 使用setDate方法前，先看看getDate var date = new Date(); console.log(date); // Sat J
  • MFC中使用ado技术操作数据库 你不认识的休道人 sqlmfc
    1.在stdafx.h中导入ado动态链接库 #import"C:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","end")2.在CTestApp文件的InitInstance()函数中domodal之前写::CoIniti
  • Android Studio加速 rensanning android studio
    Android Studio慢、吃内存！启动时后会立即通过Gradle来sync & build工程。 （1）设置Android Studio a) 禁用插件 File -> Settings...  Plugins 去掉一些没有用的插件。 比如：Git Integration、GitHub、Google Cloud Testing、Google Cloud
  • 各数据库的批量Update操作 tomcat_oracle javaoraclesqlmysqlsqlite
    MyBatis的update元素的用法与insert元素基本相同，因此本篇不打算重复了。本篇仅记录批量update操作的 sql语句，懂得SQL语句，那么MyBatis部分的操作就简单了。 　　注意：下列批量更新语句都是作为一个事务整体执行，要不全部成功，要不全部回滚。 MSSQL的SQL语句 　WITH R AS（ 　　SELECT 'John' as name, 18 as
  • html禁止清除input文本输入缓存 xp9802 input
    多数浏览器默认会缓存input的值，只有使用ctl+F5强制刷新的才可以清除缓存记录。如果不想让浏览器缓存input的值，有2种方法： 方法一： 在不想使用缓存的input中添加 autocomplete="off"; eg: <input type="text" autocomplete="off" name
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他