无鸯
无鸯

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

概述

Web应用出错时通常抛出403,404,500等异常，JBoss中部署的web应用如果没有考虑错误页面的处理，出错时错误页面如下所示：

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

如上在出错页面上包括两部分信息：

  • 页头显示JBossWeb的版本信息
  • 页面中显示JBossWeb相关的版本信息
在实际的生产中会造成安全隐患，比如黑客知道服务器是JBoss，从而搜寻JBoss相关的安全漏洞来攻击服务。本文演示如何屏蔽这些信息，避免可能的安全攻击。

如何隐藏

我们分三步：

第一：重写JBossWeb的org.apache.catalina.valves.ErrorReportValve，如下为一个例子：

package org.jboss.web.values;

import java.io.IOException;
import java.io.Writer;
import org.apache.catalina.connector.Request;
import org.apache.catalina.connector.Response;
import org.apache.catalina.valves.ErrorReportValve;
import org.apache.catalina.util.RequestUtil;

public class CustomErrorReportValve extends ErrorReportValve {

    protected void report(Request request, Response response, Throwable throwable) {
        int statusCode = response.getStatus();
        if ((statusCode < 400) || (response.getContentCount() > 0)) {
            return;
        }
        String message = RequestUtil.filter(response.getMessage());
        if (message == null) {
            message = "";
        }
        StringBuffer sb = new StringBuffer();
        sb.append("<html><head><title>");
        sb.append(sm.getString("errorReportValve.statusHeader", "" + statusCode, message));
        sb.append("</title>");
        sb.append("<style><!--");
        sb.append(org.apache.catalina.util.TomcatCSS.TOMCAT_CSS);
        sb.append("--></style> ");
        sb.append("</head><body>");
        sb.append("<h1>");
        sb.append(sm.getString("errorReportValve.statusHeader", "" + statusCode, message));
        sb.append("</h1>");
        sb.append("</body></html>");
        try {
            try {
                response.setContentType("text/html");
                response.setCharacterEncoding("utf-8");
            } catch (Throwable t) {
                if (container.getLogger().isDebugEnabled())
                    container.getLogger().debug("status.setContentType", t);
            }
            Writer writer = response.getReporter();
            if (writer != null) {
                // If writer is null, it's an indication that the response has
                // been hard committed already, which should never happen
                writer.write(sb.toString());
            }
        } catch (IOException e) {
            ;
        } catch (IllegalStateException e) {
            ;
        }
    }
}

第二：将重写的ErrorReportValve，编译打包生成一个jar包，比如我们此处编译后jar包为 CustomErrorReportValve.jar。

第三：配置JBoss

JBoss 7/WildFly 8配置如下

1. 将CustomErrorReportValve.jar 放置到您应用WEB-INF/lib目录

2.创建WEB-INF/jboss-web.xml，添加<valve>配置如下：

<jboss-web>
    <valve>
       <class-name>com.redhat.jboss.support.CustomErrorReportValve</class-name>
    </valve>
</jboss-web>

JBoss 7 之前版本配置如下：

1。将CustomErrorReportValve.jar 放置到 $JBOSS_HOME/server/$PROFILE/lib

2. 编辑$JBOSS_HOME/server/$PROFILE/deploy/jboss-web.deployer/server.xml中Host元素，添加errorReportValveClass属性指向重写的ErrorReportValve如下：

<Host name="localhost" errorReportValveClass="org.jboss.web.values.CustomErrorReportValve" >

隐藏后效果

隐藏后效果如下图所示：

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息

JBoss 系列八十八： JBoss 安全问题 - 如何隐藏 web 应用出错时页面上显示的 JBoss 信息




你可能感兴趣的:(error,jboss,安全,page,JBossWeb)

  • SSL/TLS 协议、SSL证书 和 SSH协议 的区别和联系 小丁学Java 计算机网络sslssh网络协议
    下面是SSL/TLS协议、SSL证书和SSH协议的区别和联系，包含它们的英文全称和中文全称：属性SSL/TLS协议SSL证书SSH协议英文全称SecureSocketsLayer/TransportLayerSecuritySecureSocketsLayerCertificateSecureShellProtocol中文全称安全套接字层/传输层安全协议安全套接字层证书安全外壳协议定义SSL/TL
  • 解析Linux中的系统安全及应用（二） 石头城云计算笔记 Linuxsu命令切换用户sudo机制提升权限PAM安全认证网络端口扫描弱口令检测
    各位小伙伴大家好，本次和大家分享的是Linux系统中的系统安全及应用的相关理论知识及操作。我将通过以下几点和相关的实验进行分析说明：（接上篇）五.使用su命令切换用户：1、用途及方法用途：SubstituteUser，切换用户格式：su-目标用户（bash环境）2、密码验证root→任意用户，不验证密码普通用户→其他用户，验证目标用户的密码[jerry@localhost~]$su-root（带-
  • deepstream编译报错fatal error: gst/rtsp-server/rtsp-server.h: No such file or directory，缺包。 低配加班人 linuxjetsondeepstream
    首先请检查您的环境中是否存在gst/rtsp-server/rtsp-server.h，并在您的makefile中设置路径。如果没有gst/rtsp-server/rtsp-server.h的话那就和我的现象一样，应该是少安装了一个包。sudoapt-getinstalllibgstrtspserver-1.0-dev安装后就可以了，应该会在/usr/include/gstream-1.0目录下发
  • python 必备模块和包_Python_异常和模块 weixin_39616216 python必备模块和包
    异常处理单个异常处理：try:print(num)exceptNameError:print('没有定义变量')exceptFileNotFoundError:print('找不到文件路径')print(1)多个异常处理：try:print(num)#11/0#open('xxx.txt')except(NameError,FileNotFoundError,ZeroDivisionError):
  • WZl补丁编辑器的实用指南 来朝三博士
    本文还有配套的精品资源，点击获取简介：WZl编辑器是一款为WZl客户端设计的专业补丁编辑工具，用于定制和优化游戏及软件程序功能。它支持补丁的创建与应用，二进制编辑，资源管理，版本控制，脚本语言支持，错误检查与调试，并提供社区支持。本指南旨在指导用户安全有效地使用该编辑器，强调备份原文件的重要性，并建议不断学习相关技术以深入掌握工具的使用。1.WZl编辑器简介1.1WZl编辑器的起源与发展WZl编辑
  • 在线教育平台架构设计 AI天才研究院 编程实践Python实战自然语言处理人工智能语言模型编程实践开发语言架构设计
    作者：禅与计算机程序设计艺术1.简介随着互联网的飞速发展，电子商务蓬勃发展，在线教育也成为火热话题。在线教育公司在做教育培训方面已经占据了大量的市场份额，他们通过各种方式让学习者在网上获得知识、技能和工具，提升个人能力。近年来，在线教育平台产品数量越来越多，复杂度也在不断增加，平台需要具备高可用、可扩展性、安全性、成本效益等优秀特性。因此，如何设计一个合适的在线教育平台，成为一个重要的课题。本文将
  • wzl--wholeMachine 大胖丫 vue.jselementuijavascript
    page1###########################################serversManage.vue-->-->-->-->借用人为空-->-->查询重置新增删除导出-->导入批量下架-->{{scope.row.notes}}-->-->')"placement="top"effect="light":open-delay="500">-->')">-->-->--
  • alpine镜像简介 小达人Fighting dockerjava开发语言docker
    AlpineLinux是一个轻量级的Linux发行版，因其小巧、安全和高效而广受欢迎，尤其是在容器化环境中（如Docker）。Alpine镜像指的是基于AlpineLinux制作的容器镜像。它的特点如下：极小的体积：Alpine镜像仅几MB大小，远小于其他常见的Linux镜像（如Ubuntu、Debian等）。这有助于节省存储空间，加快容器下载和部署速度。安全性：AlpineLinux默认采用了“
  • 泛域名SSL证书 william082012 ssl网络协议https网络安全服务器微信小程序
    随着互联网的快速发展，越来越多的网站和应用程序依赖于HTTPS协议来确保数据传输的安全性和完整性。SSL证书，作为实现HTTPS加密通信的关键组件，扮演着至关重要的角色。其中，泛域名SSL证书（又称通配符SSL证书）以其独特的灵活性和高效性，在保护多个子域名的网站中备受青睐。一、泛域名SSL证书的定义与特点泛域名SSL证书是一种特殊的SSL证书类型，它通过证书中的通配符（如“*”）来匹配主域名下的
  • 宝塔面板申请SSL安全证书一直显示“待域名确认”？如何处理解决？ 青云网运维 宝塔面板教程WordPress教程
    现在越来越多的站点加入到https的大军中来了，主要还是有很多免费的SSL证书可以申请，还有很多平台可以帮助我们一键申请域名证书，比如宝塔面板就支持这样的操作（运维大神可以右上角关闭了，我们小白喜欢用面板），如果还有不了解宝塔面板怎么使用的小伙伴，可以看下我总结的系列教程，保证从新手变老鸟：【宝塔面板精选教程汇总】宝塔面板教程（1）基于云服务器搭建宝塔面板教程最全详解宝塔面板教程（2）宝塔面板添加
  • 【问题解决】org.springframework.web.util.NestedServletException Handler dispatch failed； m0_74825260 面试学习路线阿里巴巴前端
    详细异常信息：org.springframework.web.util.NestedServletException:Handlerdispatchfailed;nestedexceptionisjava.lang.NoClassDefFoundError:javax/xml/bind/DatatypeConverteratorg.springframework.web.servlet.Dispa
  • C#中跨线程调用的方法一点总结 99乘法口诀万物皆可变 C#c#开发语言
    引言在图形用户界面（GUI）应用程序开发中，多线程编程已成为不可或缺的一部分。通过使用多线程，开发者可以在后台执行耗时任务，同时保持用户界面的响应性。然而，多线程编程也带来了复杂性，尤其是在处理用户界面（UI）控件时。由于UI控件通常不是线程安全的，直接从非UI线程访问或修改它们可能会导致不可预见的行为或程序崩溃。因此，在C#的WindowsForms和WPF等框架中，跨线程调用UI控件成为了一个
  • SSL域名证书怎么续期？ william082012 sslhttps网络协议网络安全服务器微信小程序
    在当今数字化时代，网站的安全性已成为企业和个人不可忽视的重要因素。SSL域名证书作为保障网站数据传输安全的关键工具，其重要性不言而喻。然而，SSL证书并非永久有效，它们通常有一个固定的有效期，到期后需要进行续期以确保网站继续享有加密通信的保护。一、SSL域名证书的有效期SSL证书的有效期因颁发机构和证书类型而异，但大多数商业SSL证书的有效期为一年。这意味着，网站管理员需要定期检查和续签证书，以确
  • OpenSSL 基础使用流程 TsuanS 网络OpenSSL
    理解OpenSSL的基础使用流程是学习如何进行安全通信的关键，特别是在实现SSL/TLS连接时。以下是OpenSSL基础使用流程的一个简要总结，并附上一个简单的示例代码，帮助你理解如何通过OpenSSL建立一个基本的安全通信连接。OpenSSL基础使用流程初始化OpenSSL在使用OpenSSL之前，你需要先初始化OpenSSL库。这个初始化过程会加载加密算法、SSL库等所需的组件。创建SSL上下
  • Oracle管理员高级操作的详细步骤说明，涵盖性能优化、安全管理、高可用性配置等核心内容 最爱で毛毛熊 Oracle数据库oracle
    以下是Oracle管理员高级操作的详细步骤说明，涵盖性能优化、安全管理、高可用性配置等核心内容：一、表分区管理（提升大表性能）创建范围分区表CREATETABLEsales(idVARCHAR2(36),sale_dateDATE,amountNUMBER)PARTITIONBYRANGE(sale_date)INTERVAL(NUMTOYMINTERVAL(1,'MONTH'))--按月自动分区
  • 线上服务器的文件下载到本地Windows电脑 youhebuke225 Linux服务器windows运维
    将线上服务器的文件下载到本地Windows电脑，可以根据具体情况选择以下方法：方法一：使用远程桌面连接（推荐）开启远程桌面功能确保服务器已启用远程桌面（RDP）服务，默认端口为3389。检查服务器防火墙或安全组规则，允许RDP端口的入站连接。连接服务器本地电脑按Win+R，输入mstsc打开远程桌面连接。输入服务器IP地址、用户名和密码，点击“连接”。映射本地磁盘在远程桌面连接窗口中，点击“显示选
  • 解锁Linux性能密码：25个实用调优技巧 大雨淅淅 Linuxlinux运维
    目录一、引言二、系统资源监控工具2.1top和htop2.2vmstat2.3iostat三、内核参数优化3.1调整swappiness参数3.2优化I/O调度器3.3调整dirty_ratio和dirty_background_ratio3.4启用大页内存（HugePages）3.5调整内核参数net.core.somaxconn四、网络性能优化4.1优化网络缓冲区4.2调整tcp_tw_rec
  • 计算机基础之操作系统——进程与线程管理（三） 查理养殖场 计算机八股服务器linux
    1、多进程与多线程怎么选择？多进程资源隔离性好、安全性高、支持并行，然而资源需求高、进程间通信复杂、上下文切换开销大；多线程轻量级、高度共享资源和数据、线程间通信简单、资源占用低、上下文切换开销小，然而隔离性差，容错性差。应用场景多进程：如果应用需要独立的地址空间和资源，或者需要在不同的安全上下文中运行，那么多进程可能是更好的选择。多线程：如果应用需要高度共享数据和资源，或者需要轻量级的任务并发，
  • 学习笔记08——ConcurrentHashMap实现原理及源码解析 码代码的小仙女 高级开发必备技能哈希算法算法
    1.概述为什么需要ConcurrentHashMap？解决HashMap线程不安全问题：多线程put可能导致死循环（JDK7）、数据覆盖（JDK8）优化HashTable性能：通过细粒度锁替代全局锁，提高并发度对比表特性HashMapHashTableConcurrentHashMap线程安全否是是锁粒度无锁全局锁分段锁/CAS+synchronized并发性能高极低高Null键/值允许不允许不允
  • ssm002学院党员管理系统(文档+源码)_kaic 开心毕设 开发语言vue.js前端javascriptjava
    摘要互联网发展至今，无论是其理论还是技术都已经成熟，而且它广泛参与在社会中的方方面面。它让信息都可以通过网络传播，搭配信息管理工具可以很好地为人们提供服务。针对鄂尔多斯应用技术学院党员信息管理混乱，出错率高，信息安全性差，劳动强度大，费时费力等问题，采用鄂尔多斯应用技术学院党员管理系统可以有效管理，使信息管理能够更加科学和规范。鄂尔多斯应用技术学院党员管理系统在Eclipse环境中，使用Java语
  • OINH系列(自编)---＞ ＜Page 1-[2]＞题库原题 玄湖白虎 C++YACSNOIP算法OINH系列
    不同难度的会以3~8道题为单位,可能略过一些简单的(漏掉的会以下篇展出)OINH系列即为oneinninth/eighth每次只展出总题数的九分之一或八分之一1013题目描述读入n（1usingnamespacestd;intmain(){doubles=0,m;intn,a;cin>>n;for(inti=0;i>a;s+=a;}m=s/n;printf("%.0lf",s);coutusing
  • 明知是在乎的人还是忍不住生气怎么办 魙先生 生活问题都有解/让自己变更好生活
    不克制情绪也不被情绪控制（四）■有时，明知对方不会伤害自己，明知是在乎的人，还是忍不住对他或因他生气怎么办■1其实很多都是误会2陌生人也就罢了，倘若是在乎自己的人，如家人、朋友、爱人…可以生气但也可以不生气■追本溯源•误会、频道•安全需求《复原力》：“人类有三种最基本的需求：安全感、满足感和与他人的连接而生气，大多是以为感觉安全感受到威胁，而本能的反应而实际很多时候，安全感并没有受到威胁，只是误会
  • 每日十个计算机专有名词 (7) 太炀 每日十个计算机专有名词杂项
    Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。你可以把它想象成一个工具箱，里面装满了各种可以测试网络和应用程序安全的工具。它有很多预设的“攻击模块”，这些模块可以模拟黑客的攻击方式，帮助你检查自己的系统是否容易受到攻击。通过这些攻击模拟，你可以发现安全漏洞，并及时
  • 计算机网络学编程吗,网络安全要学编程吗 啊倩 计算机网络学编程吗
    网络编程从大的方面说就是对信息的发送到接收，中间传输为物理线路的作用。网络安全要学编程吗?佰佰安全网看看吧。网络安全的任何一项工作，都必须在网络安全组织、网络安全策略、网络安全技术、网络安全运行体系的综合作用下才能取得成效。首先必须有具体的人和组织来承担安全工作，并且赋予组织相应的责权;其次必须有相应的安全策略来指导和规范安全工作的开展，明确应该做什么，不应该做什么，按什么流程和方法来做;再次若有
  • java.lang.NoSuchMethodError: org.elasticsearch.client.RestClient.performRequest(Ljava/lang/String；Lj 频繁输入，积极输出 eses
    es创建索引时，报：java.lang.NoSuchMethodError:org.elasticsearch.client.RestClient.performRequest(Ljava/lang/String;Ljava/lang/String;Ljava/util/Map;Lorg/apache/http/HttpEntity;[Lorg/apache/http/Header;)Lorg/e
  • python学习一 星光网络安全社 python学习python网络安全web安全
    学习网络安全为什么要学python?1、在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。2、python是一门编程语言经常用它来写脚本怎么学习python？1、通过本课程能够用python写基本的脚本2、在以后工作中多使用熟练使用那么就让我们先了解一下python
  • 网络安全审计员 网络安全-老纪 web安全网络安全
    在当今数字化时代，随着信息技术的迅猛发展，网络安全问题日益凸显，成为各行各业不容忽视的重要议题。特别是对于企业、政府机构等组织而言，网络安全不仅关乎数据资产的安全，更与组织的声誉、客户信任乃至法律法规的遵从性紧密相连。因此，网络安全审计员这一角色应运而生，他们在保障网络安全方面发挥着举足轻重的作用。网络安全审计员是负责监督和评估组织网络安全状况的专业人员。他们需具备深厚的网络安全知识，包括但不限于
  • vim基本命令 网络安全-老纪 vimexcel编辑器
    简介Vim是一款开源的模式化文本编辑器，项目源码公开在Github。Windows用户可以从此下载最新的每日构建版：vim-win32-installer。如何退出vim别紧张。确保你使用的是英文输入法，然后按如下顺序敲击键盘：按一下ESC输入一个:输入一个q输入一个!按一下回车，即键盘上的Enter做得很好，你已经安全了。什么是模式Vim不同于其他编辑器的主要特点就是模式化。什么叫做模式化？可以
  • 信息安全与网络安全有什么区别？ 2401_84297944 程序员web安全网络安全
    信息安全包含哪些内容？1、硬件安全：即网络硬件和存储媒休的安全。要保护这些硬设施不受损害，能够正常工作。2、软件安全：即计算机及其网络r各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效，不被非法复制。3、运行服务安全：即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运
  • CES Asia 2025前瞻：网络安全与数据隐私成焦点 赛逸展张胜 web安全安全
    在数字化转型的浪潮加速奔涌之际，网络安全与数据隐私已然成为企业发展版图中的核心关切。即将盛大启幕的CESAsia2025第七届亚洲消费电子技术贸易展（赛逸展），无疑将汇聚行业目光，成为探讨网络安全与数据隐私领域前沿趋势、创新技术以及法规动态的关键平台。零信任架构的普及走向、数据隐私法规的最新动向，以及量子加密技术蕴含的潜在影响，都备受瞩目，有望在展会上引发广泛关注与深入探讨。零信任架构：网络安全新
  • 开发者关心的那些事 圣子足道 ios游戏编程apple支付
    我要在app里添加IAP，必须要注册自己的产品标识符（product identifiers）。产品标识符是什么？ 产品标识符（Product Identifiers）是一串字符串，它用来识别你在应用内贩卖的每件商品。App Store用产品标识符来检索产品信息，标识符只能包含大小写字母（A-Z）、数字（0-9）、下划线（-）、以及圆点(.)。你可以任意排列这些元素，但我们建议你创建标识符时使用
  • 负载均衡器技术Nginx和F5的优缺点对比 bijian1013 nginxF5
            对于数据流量过大的网络中，往往单一设备无法承担，需要多台设备进行数据分流，而负载均衡器就是用来将数据分流到多台设备的一个转发器。         目前有许多不同的负载均衡技术用以满足不同的应用需求，如软/硬件负载均衡、本地/全局负载均衡、更高
  • LeetCode[Math] - #9 Palindrome Number Cwind javaAlgorithm题解LeetCodeMath
    原题链接：#9 Palindrome Number   要求： 判断一个整数是否是回文数，不要使用额外的存储空间   难度：简单   分析： 题目限制不允许使用额外的存储空间应指不允许使用O(n)的内存空间，O(1)的内存用于存储中间结果是可以接受的。于是考虑将该整型数反转，然后与原数字进行比较。 注：没有看到有关负数是否可以是回文数的明确结论，例如
  • 画图板的基本实现 15700786134 画图板
     要实现画图板的基本功能，除了在qq登陆界面中用到的组件和方法外，还需要添加鼠标监听器，和接口实现。 首先，需要显示一个JFrame界面： public class DrameFrame extends JFrame {              //显示
  • linux的ps命令 被触发 linux
    Linux中的ps命令是Process Status的缩写。ps命令用来列出系统中当前运行的那些进程。ps命令列出的是当前那些进程的快照，就是执行ps命令的那个时刻的那些进程，如果想要动态的显示进程信息，就可以使用top命令。 要对进程进行监测和控制，首先必须要了解当前进程的情况，也就是需要查看当前进程，而 ps 命令就是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行
  • Android 音乐播放器 下一曲 连续跳几首歌 肆无忌惮_ android
    最近在写安卓音乐播放器的时候遇到个问题。在MediaPlayer播放结束时会回调 player.setOnCompletionListener(new OnCompletionListener() { @Override public void onCompletion(MediaPlayer mp) { mp.reset(); Log.i("H
  • java导出txt文件的例子 知了ing javaservlet
    代码很简单就一个servlet,如下： package com.eastcom.servlet; import java.io.BufferedOutputStream; import java.io.IOException; import java.net.URLEncoder; import java.sql.Connection; import java.sql.Resu
  • Scala stack试玩, 提高第三方依赖下载速度 矮蛋蛋 scalasbt
    原文地址： http://segmentfault.com/a/1190000002894524 sbt下载速度实在是惨不忍睹, 需要做些配置优化 下载typesafe离线包, 保存为ivy本地库 wget http://downloads.typesafe.com/typesafe-activator/1.3.4/typesafe-activator-1.3.4.zip 解压r
  • phantomjs安装(linux，附带环境变量设置) ，以及casperjs安装。 alleni123 linuxspider
    1. 首先从官网 http://phantomjs.org/下载phantomjs压缩包，解压缩到/root/phantomjs文件夹。 2. 安装依赖 sudo yum install fontconfig freetype libfreetype.so.6 libfontconfig.so.1 libstdc++.so.6 3. 配置环境变量 vi /etc/profil
  • JAVA IO FileInputStream和FileOutputStream，字节流的打包输出 百合不是茶 java核心思想JAVA IO操作字节流
    在程序设计语言中，数据的保存是基本，如果某程序语言不能保存数据那么该语言是不可能存在的，JAVA是当今最流行的面向对象设计语言之一，在保存数据中也有自己独特的一面，字节流和字符流 1，字节流是由字节构成的，字符流是由字符构成的 字节流和字符流都是继承的InputStream和OutPutStream ,java中两种最基本的就是字节流和字符流   类 FileInputStream
  • Spring基础实例（依赖注入和控制反转） bijian1013 spring
    前提条件：在http://www.springsource.org/download网站上下载Spring框架，并将spring.jar、log4j-1.2.15.jar、commons-logging.jar加载至工程1.武器接口 package com.bijian.spring.base3; public interface Weapon { void kil
  • HR看重的十大技能 bijian1013 提升能力HR成长
        一个人掌握何种技能取决于他的兴趣、能力和聪明程度，也取决于他所能支配的资源以及制定的事业目标，拥有过硬技能的人有更多的工作机会。但是，由于经济发展前景不确定，掌握对你的事业有所帮助的技能显得尤为重要。以下是最受雇主欢迎的十种技能。 　　一、解决问题的能力 　　每天，我们都要在生活和工作中解决一些综合性的问题。那些能够发现问题、解决问题并迅速作出有效决
  • 【Thrift一】Thrift编译安装 bit1129 thrift
    什么是Thrift The Apache Thrift software framework, for scalable cross-language services development, combines a software stack with a code generation engine to build services that work efficiently and s
  • 【Avro三】Hadoop MapReduce读写Avro文件 bit1129 mapreduce
    Avro是Doug Cutting(此人绝对是神一般的存在）牵头开发的。 开发之初就是围绕着完善Hadoop生态系统的数据处理而开展的（使用Avro作为Hadoop MapReduce需要处理数据序列化和反序列化的场景）,因此Hadoop MapReduce集成Avro也就是自然而然的事情。 这个例子是一个简单的Hadoop MapReduce读取Avro格式的源文件进行计数统计，然后将计算结果
  • nginx定制500，502，503，504页面 ronin47 nginx　错误显示
    server { listen 80; error_page 500/500.html; error_page 502/502.html; error_page 503/503.html; error_page 504/504.html; location /test {return502;}} 配置很简单，和配
  • java-1.二叉查找树转为双向链表 bylijinnan 二叉查找树
    import java.util.ArrayList; import java.util.List; public class BSTreeToLinkedList { /* 把二元查找树转变成排序的双向链表 题目： 输入一棵二元查找树，将该二元查找树转换成一个排序的双向链表。 要求不能创建任何新的结点，只调整指针的指向。 10 / \ 6 14 / \
  • Netty源码学习-HTTP-tunnel bylijinnan javanetty
    Netty关于HTTP tunnel的说明： http://docs.jboss.org/netty/3.2/api/org/jboss/netty/channel/socket/http/package-summary.html#package_description 这个说明有点太简略了 一个完整的例子在这里： https://github.com/bylijinnan
  • JSONUtil.serialize(map)和JSON.toJSONString(map)的区别 coder_xpf jqueryjsonmapval()
     JSONUtil.serialize(map)和JSON.toJSONString(map)的区别   数据库查询出来的map有一个字段为空   通过System.out.println()输出 JSONUtil.serialize(map)： {"one":"1","two":"nul
  • Hibernate缓存总结 cuishikuan 开源sshjavawebhibernate缓存三大框架
    一、为什么要用Hibernate缓存？ Hibernate是一个持久层框架，经常访问物理数据库。 为了降低应用程序对物理数据源访问的频次，从而提高应用程序的运行性能。 缓存内的数据是对物理数据源中的数据的复制，应用程序在运行时从缓存读写数据，在特定的时刻或事件会同步缓存和物理数据源的数据。   二、Hibernate缓存原理是怎样的？ Hibernate缓存包括两大类：Hib
  • CentOs6 dalan_123 centos
    首先su - 切换到root下面1、首先要先安装GCC GCC-C++ Openssl等以来模块：yum -y install make gcc gcc-c++ kernel-devel m4 ncurses-devel openssl-devel2、再安装ncurses模块yum -y install ncurses-develyum install ncurses-devel3、下载Erang
  • 10款用 jquery 实现滚动条至页面底端自动加载数据效果 dcj3sjt126com JavaScript
      无限滚动自动翻页可以说是web2.0时代的一项堪称伟大的技术，它让我们在浏览页面的时候只需要把滚动条拉到网页底部就能自动显示下一页的结果，改变了一直以来只能通过点击下一页来翻页这种常规做法。 无限滚动自动翻页技术的鼻祖是微博的先驱：推特(twitter)，后来必应图片搜索、谷歌图片搜索、google reader、箱包批发网等纷纷抄袭了这一项技术，于是靠滚动浏览器滚动条
  • ImageButton去边框&Button或者ImageButton的背景透明 dcj3sjt126com imagebutton
    在ImageButton中载入图片后，很多人会觉得有图片周围的白边会影响到美观，其实解决这个问题有两种方法 一种方法是将ImageButton的背景改为所需要的图片。如：android:background="@drawable/XXX" 第二种方法就是将ImageButton背景改为透明，这个方法更常用 在XML里；    <ImageBut
  • JSP之c:foreach eksliang jspforearch
    原文出自：http://www.cnblogs.com/draem0507/archive/2012/09/24/2699745.html <c:forEach>标签用于通用数据循环，它有以下属性 属 性 描 述 是否必须 缺省值 items 进行循环的项目 否 无 begin 开始条件 否 0 end 结束条件 否 集合中的最后一个项目 step 步长 否 1
  • Android实现主动连接蓝牙耳机 gqdy365 android
    在Android程序中可以实现自动扫描蓝牙、配对蓝牙、建立数据通道。蓝牙分不同类型，这篇文字只讨论如何与蓝牙耳机连接。 大致可以分三步： 一、扫描蓝牙设备： 1、注册并监听广播： BluetoothAdapter.ACTION_DISCOVERY_STARTED BluetoothDevice.ACTION_FOUND BluetoothAdapter.ACTION_DIS
  • android学习轨迹之四：org.json.JSONException: No value for hyz301 json
    org.json.JSONException: No value for items  在JSON解析中会遇到一种错误，很常见的错误   06-21 12:19:08.714 2098-2127/com.jikexueyuan.secret I/System.out﹕ Result:{"status":1,"page":1,&
  • 干货分享：从零开始学编程 系列汇总 justjavac 编程
    程序员总爱重新发明轮子，于是做了要给轮子汇总。 从零开始写个编译器吧系列 (知乎专栏) 从零开始写一个简单的操作系统 (伯乐在线) 从零开始写JavaScript框架 (图灵社区) 从零开始写jQuery框架 (蓝色理想 ) 从零开始nodejs系列文章 (粉丝日志) 从零开始编写网络游戏 
  • jquery-autocomplete 使用手册 macroli jqueryAjax脚本
    jquery-autocomplete学习 一、用前必备 官方网站：http://bassistance.de/jquery-plugins/jquery-plugin-autocomplete/ 当前版本：1.1 需要JQuery版本：1.2.6 二、使用 <script src="./jquery-1.3.2.js" type="text/ja
  • PLSQL-Developer或者Navicat等工具连接远程oracle数据库的详细配置以及数据库编码的修改 超声波 oracleplsql
    　　在服务器上将Oracle安装好之后接下来要做的就是通过本地机器来远程连接服务器端的oracle数据库，常用的客户端连接工具就是PLSQL-Developer或者Navicat这些工具了。刚开始也是各种报错，什么TNS:no listener;TNS:lost connection;TNS:target hosts...花了一天的时间终于让PLSQL-Developer和Navicat等这些客户
  • 数据仓库数据模型之：极限存储--历史拉链表 superlxw1234 极限存储数据仓库数据模型拉链历史表
    在数据仓库的数据模型设计过程中，经常会遇到这样的需求： 1. 数据量比较大; 2. 表中的部分字段会被update,如用户的地址，产品的描述信息，订单的状态等等; 3. 需要查看某一个时间点或者时间段的历史快照信息，比如，查看某一个订单在历史某一个时间点的状态，    比如，查看某一个用户在过去某一段时间内，更新过几次等等; 4. 变化的比例和频率不是很大，比如，总共有10
  • 10点睛Spring MVC4.1-全局异常处理 wiselyman spring mvc
    10.1 全局异常处理 使用@ControllerAdvice注解来实现全局异常处理; 使用@ControllerAdvice的属性缩小处理范围 10.2 演示 演示控制器 package com.wisely.web; import org.springframework.stereotype.Controller; import org.spring
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他