iis_zh
iis_zh

服务器端查询客户端cookie时的拙计

全文总结：

 

在读取Cookie，然后操作时，除了getName(),getValue()外，不要妄图得到其他信息，如下方法不会得到值的：

cookie.getMaxAge();

cookie.getDomain();
。。。

因为，客户端传来的时候，就只剩下key和value了。

 

 

Java中的Cookie操作：

 

在Java中利用Serlvet或者JSP scriptlet可以向浏览器端写入Cookie。

 

同样，利用Servet或者JSP scriptlet 也可以读取到 Cookie信息。

 

Servlet规范中的Cookie API 如下：

 

setMaxAge  setPath  setDomain等方法，可以对Cookie状态进行控制；

 

同样存在如下方法，可以获得相应的状态：

 

getMaxAge  getPath  getDomain等方法，可以对Cookie的状态。

 

 

然后，问题来了：

 

 

读取Cookie时，发现除了Cookie的key和value外，其他的信息都丢失了！！

 

原因很简单：

 

Cookie从服务器端发送到客户端时，信息是完整的；

 

Cookie从客户器端发送到服务端时，信息只剩下key、value了。

 

（想想也明白，Domain不对的Cookie、Path不对的Cookie、过期的Cookie，客户端是不会发送过来的。）

 

那为什么Java中提供了相应的get方法呢？ 那个方法是在生成Cookie后，尚未发送到客户端时，使用的。是“封装”的体现吧  O(∩_∩)O~

 

案例说话：

 

写入Cookie的Servlet

Java代码  收藏代码

  1. package edu.xjtu.servlet;  

  2.   

  3. import java.io.IOException;  

  4. import java.io.PrintWriter;  

  5.   

  6. import javax.servlet.ServletException;  

  7. import javax.servlet.http.Cookie;  

  8. import javax.servlet.http.HttpServlet;  

  9. import javax.servlet.http.HttpServletRequest;  

  10. import javax.servlet.http.HttpServletResponse;  

  11.   

  12. public class AddCookie extends HttpServlet {  

  13.   

  14.     public void doGet(HttpServletRequest request, HttpServletResponse response)  

  15.             throws ServletException, IOException {  

  16.   

  17.         Cookie cookie01 = new Cookie("site","JavaEye");  

  18.         cookie01.setMaxAge(60*60*1);  

  19.         cookie01.setPath("/");  

  20.         Cookie cookie02 = new Cookie("name","xiaolongfeixiang");  

  21.         cookie02.setMaxAge(60*60*2);  

  22.         cookie02.setPath("/servlet");  

  23.           

  24.           

  25.         response.addCookie(cookie01);  

  26.         response.addCookie(cookie02);  

  27.           

  28.         response.setContentType("text/html;charset=UTF8");  

  29.         PrintWriter out = response.getWriter();  

  30.         out.println("<HTML>");  

  31.         out.println("  <HEAD><TITLE>A Servlet</TITLE></HEAD>");  

  32.         out.println("  <BODY>");  

  33.         out.println("  cookie写入了");  

  34.         out.println(" <a href='show'> 查看cookie </a>");  

  35.         out.println("  </BODY>");  

  36.         out.println("</HTML>");  

  37.         out.flush();  

  38.         out.close();  

  39.     }  

  40.   

  41. }  

 

 

读取Cookie的Servlet

Java代码  收藏代码

  1. package edu.xjtu.servlet;  

  2.   

  3. import java.io.IOException;  

  4. import java.io.PrintWriter;  

  5.   

  6. import javax.servlet.ServletException;  

  7. import javax.servlet.http.Cookie;  

  8. import javax.servlet.http.HttpServlet;  

  9. import javax.servlet.http.HttpServletRequest;  

  10. import javax.servlet.http.HttpServletResponse;  

  11.   

  12. public class ShowCookie extends HttpServlet {  

  13.   

  14.     public void doGet(HttpServletRequest request, HttpServletResponse response)  

  15.             throws ServletException, IOException {  

  16.           

  17.         Cookie[] cookies = request.getCookies();  

  18.           

  19.         StringBuffer buffer = new StringBuffer();  

  20.           

  21.         for(Cookie cookie : cookies){  

  22.             buffer.append(cookie.getName()).append(" : ").append(cookie.getValue());  

  23.             buffer.append(" -- ").append(" MaxAge : "+cookie.getMaxAge());  

  24.             buffer.append(" -- ").append(" Path : "+cookie.getPath()).append("<br/>");  

  25.         }  

  26.           

  27.         response.setContentType("text/html;charset=UTF8");  

  28.         PrintWriter out = response.getWriter();  

  29.         out.println("<HTML>");  

  30.         out.println("  <HEAD><TITLE>A Servlet</TITLE></HEAD>");  

  31.         out.println("  <BODY>");  

  32.         out.println("  读取的Cookie：<br>");  

  33.         out.println(buffer.toString());  

  34.         out.println("  </BODY>");  

  35.         out.println("</HTML>");  

  36.         out.flush();  

  37.         out.close();  

  38.           

  39.     }  

  40.   

  41. }  

 

 

写入Cookie的页面：


 

Response的信息如下：（信息齐全！！）


 

 

查看Cookie的页面：（发现结果丢了一部分：）


 

看浏览器的Cookie：

 

Cookie: name 属性都对着的


 

Cookie: site 属性也都对着的


 

 

再看看网络：（发现传过来的Cookie都只有key-value了。所以那些状态信息都丢失了！！）

 


 

 

验证了前面的总结：


在读取Cookie然后操作时，除了getName(),getValue()外，不要妄图得到其他信息，如下方法不会得到值的：

cookie.getMaxAge();

cookie.getDomain();
。。。

因为，客户端传来的时候，就只剩下key和value了。

 


你可能感兴趣的:(cookie)

  • Session与Cookie的区别 李蕴Ronnie
    1.存储位置不同Cookie的数据信息存放在客户端浏览器上Session的数据信息存放在服务器上2.存储容量不同单个Cookie保存的数据<=4kb，一个站点最多保存20个CookieSession容量没有上限，但出于对服务器端的性能考虑，Session内不要存放过多的东西，并且要设置Session删除机制3.存取方式不同
  • cookie和session的区别 小草_fdba
    cookie是在客户端保持状态的方案，session是在服务端保持状态cookie不是很安全，可以分析本地的cookie，并进行cookie欺骗session一段时间内会保存在服务器上，当访问增多会占用服务器性能单个cookie保存数据不能超过4k，很有浏览器限制一个站点最多保存20个cookie
  • 网上商城项目总结 续 猫只i javaweb电子商城结构
    前台1.用户登录注册邮箱验证校验用户名是否存在验证码自动登录2.导航条自定义标签库采用异步读取数据（使用gson将集合转换json数据）Redis服务器3.首页热门商品查询展示4.分类列表分页查询5.商品详情用cookie实现浏览记录6.购物车实现商品添加到购物车商品的查询，添加，修改，删除清空购物车7.提交订单添加订单（订单详情）确认订单（易宝支付）8.我的订单9.Fliter定义权限拦截（提交
  • PTA：7-1 售货机内的商品数据 萠哥啥都行 c语言
    有一个售货柜员机，内有多种商品供人购买（商品种类不超过100个），每种商品有名称，数量，单价等信息。编程完成n种商品信息的输入输出。输入格式:第一行输入商品种类个数n，第二行依次输入商品的名称，数量，单价。输出格式:输出商品名称，数量，单价（保留1位小数）和总价（等于单价*数量，保留2位小数），不同数字之间有一个空格。输入样例:4bread35.2milk53.5cookie301.5cake25
  • 浏览器的新建无痕窗口：是否真的无痕？ 晓生谈跨境 服务器运维
    随着互联网的普及和隐私保护意识的提升，浏览器的无痕模式（也称为隐私浏览模式或隐身窗口）逐渐成为用户保护个人隐私的一种常用手段。然而，关于无痕窗口是否真的无痕，却存在不少争议和误解。本文将从多个角度分析这一问题，揭示无痕窗口的真相。一、无痕窗口的定义与工作原理无痕窗口，顾名思义，就是用户在浏览网页时不留下任何本地记录的浏览器功能。在无痕模式下，浏览器不会保存浏览历史、Cookie、表单数据、缓存文件
  • 登录校验，会话技术，Cookie，Session，JWT令牌，统一拦截技术，过滤器FIlter，拦截器Interceptor，全局异常处理器 暖阳爱学计算机 springbootspringbootwebjava
    目录1登录校验2会话技术2.1会话技术介绍2.2Cookie2.2Session2.4令牌技术2.5JWT令牌2.5.1介绍2.5.2生成和校验2.5.3登录下发令牌3统一拦截技术3.1过滤器Filter3.1.1过滤器的使用步骤3.1.2代码实现3.1.3细节3.2拦截器Interceptor3.2.1拦截器的使用步骤3.2.2代码实现3.2.3细节4登录功能具体实现步骤5异常处理5.1异常的解
  • Cookie & Session & JWT认证 & Filter & Interceptor aDreamerOutOfTheSky javaspringspringboot
    文章目录前言一、Cookie和Session二、JWT1.三部分2.使用3.另外一种使用3.1引入依赖3.1定义工具类三、Filter过滤器3.1实现Filter接口，并且增加@WebFilter注解3.2启动类上增加注解3.3Filter过滤实现登陆校验3.4拦截器实现登陆校验总结前言本文介绍了Cookie，Session，JWT，过滤器，拦截器的相关知识一、Cookie和Session浏览器请
  • HTML5中的数据存储sessionStorage、localStorage 阿立聊代码 HTML实战html5前端html
    第8章HTML5中的数据存储之前通常使用Cookie存储机制将数据保存在用户的客户端。H5增加了两种全新的数据存储方式：WebStroage和WebSQLDatabase.前者用于临时或永久保存客户端少量数据，后者是客户端本地化的一套数据库系统。8.1WebStorage存储简介WebStorageAPI分为会话数据和长期数据，相应的API分为两类：sessionStorage(保存会话数据)lo
  • Java面试题真题·技术面试题部分总结 攸攸太上 Java面试题总结--攸攸太上java学习
    系列文章目录Java面试题真题·技术面试题部分总结Java面试题真题·融资管理系统项目介绍文章目录系列文章目录前言技术问题Java的跨平台原理String常用方法分布式的优点对cookie有什么了解，Cookie和Session的区别最熟悉jdk哪个版本redis的部署方式mysql的配置和安装熟不熟悉如何配置多集群mysqlspringboot分布式有了解吗http和https的区别，https
  • 11- 【JavaWeb】Cookie 、Session、Filter、Listener weixin_44329069 JavaWebhivepythonhadoop
    了解Cookie、Session、Filter和Listener是JavaWeb开发中非常重要的部分。1.CookieCookie是服务器在客户端浏览器上存储的小数据片段，用于在不同请求之间保持状态。Cookie通常用于保存用户信息、跟踪会话、保存用户偏好等。示例：创建和读取Cookie设置Cookie（在Servlet中）：@WebServlet("/setCookie")publicclass
  • Android web view传递参数给js HEHE_fang
    https://www.jianshu.com/p/9d6a5353123b如果想加载之前就初始化一些数据给webview，比如登陆账户的id，cookie等如果是单纯的传递cookie，还是好办的如果是传递的参数比较多，用load中的loadurl(url,map);没有实验成功，难道webview没有直接修改js代码的方式？
  • Go 每日一库之 gorilla/sessions darjun pythonnginxjava数据库mysql
    简介上一篇文章《Go每日一库之securecookie》中，我们介绍了cookie。同时提到cookie有两个缺点，一是数据不宜过大，二是安全问题。session是服务器端的存储方案，可以存储大量的数据，而且不需要向客户端传输，从而解决了这两个问题。但是session需要一个能唯一标识用户的ID，这个ID一般存放在cookie中发送到客户端保存，随每次请求一起发送到服务器。cookie和sessi
  • 使用java9的uuid生成方式，让uuid生成速度提升一个档 编程小世界
    简介UUID的目的，是让分布式系统中的所有元素，都能有唯一的辨识信息，而不需要通过中央控制端来做辨识信息的指定。uuid常用场景IOT设备，设备号；网站sessionid，cookie用户id；数据库主键id；uuid生成工具hutoolJava工具包集mica基于Spring、java8微服务工具集压测代码测试基于JMH，是专门用于代码微基准测试的工具套件，基于方法层面的基准测试，精度可以达到微
  • F5BIG-IP会话保持cookie value换算 木尘zero 网络协议网络负载均衡运维http
    笔者在网络攻防演练时，在client端看到有铭文的F5BIG-IPcookievalue，铭文的value是一段IP和port的换算的组合，可以通过转码的方式换算出后台的IP地址和port。BIGipServer【#poolname】=XXXXXXXXXX.YYYYY.0000【#poolname】，代表F5BIG-IP设备中pool的名称；XXXXXXXXXX，10个十进制的数字代表IP地址；Y
  • Session、Cookies 和 Token 的关系详解 胡耀超 java面试常见问题java服务器数据库spring
    前置博客：Session和Cookies的区别详解Session、Cookies和Token的关系详解在Web应用程序的身份认证和状态管理中，除了Session和Cookies，Token（特别是JSONWebToken，JWT）也经常用于用户身份验证。它们在身份认证过程中有一定的关系与区别。为了更好地理解三者之间的关系，我将详细分析它们的工作方式和适用场景，并探讨如何结合使用来构建一个健全的认证
  • Python爬虫如何搞定动态Cookie？小白也能学会！ 图灵学者 python精华python爬虫github
    目录1、动态Cookie基础1.1Cookie与Session的区别1.2动态Cookie生成原理2、requests.Session方法2.1Session对象保持2.2处理登录与Cookie刷新2.3长连接与状态保持策略3、Selenium结合ChromeDriver实战3.1安装配置Selenium3.2动态抓取&处理Cookie4、requests-Session结合Selenium技巧4
  • vue浏览器缓存sessionStorage、localStorage、Cookie Liumoui vue.js缓存前端
    在Vue.js项目中，管理浏览器缓存是常见的需求，主要可以通过sessionStorage、localStorage和Cookie来实现。下面分别介绍这三种方式及其用法。1.sessionStoragesessionStorage用于存储在会话（即浏览器窗口关闭前）期间的数据。每次打开一个新的窗口或标签页都会有一个新的会话。使用方法存储数据sessionStorage.setItem('key',
  • 关于api接口的开发 可能是假的程序员 api
    第一次发表博客欢迎大家提出意见在传统的web网站上，我们通过cookie或者session在记录用户的信息及登陆状态，但是在app上，是没有session跟cookie这个概念的，那么，如果用户在app登陆之后，在进行其他行为的时候，我们如何知道他已经登陆过了呢，此时问题就来了，如何知道用户是否登陆（引入token这个概念）？1.最简单粗暴的方法，用户登陆之后返回用户id，并且把生成的token存
  • 浅谈 cookie 和 session 鹿又笑 服务器前端javascriptcookiesession
    CookieCookie是一种存储在客户端（浏览器）的小型文本文件，用于保存一些用户相关的信息。它是由服务器发送，并在客户端存储的，每次用户发起请求时，浏览器会自动携带相应的cookie数据发送给服务器。作用：身份识别：最常用的场景就是身份认证。例如，用户登录后，服务器会生成一个唯一的身份标识（如会话ID）并保存在cookie中，以后每次请求时，浏览器会携带该cookie，服务器通过这个标识来识别
  • 前段存储sessionStorage值localStorage值 ___大鱼___
    对浏览器来说，使用WebStorage存储键值对比存储Cookie方式更直观，而且容量更大，它包含两种：localStorage和sessionStoragesessionStorage（临时存储）：为每一个数据源维持一个存储区域，在浏览器打开期间存在，包括页面重新加载localStorage（长期存储）：与sessionStorage一样，但是浏览器关闭后，数据依然会一直存在constinfo=
  • 「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私 全栈安全 安全术语web安全安全术语
    同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
  • Node.js+Express|Cookie&Session机制理解|实现保存登录状态 绍重先
    Q&A各个用户的sessionname如何设置用登陆的用户名？用当时时间？req.session.name=req.body.usernamelogout？url列表标签posthtml退出登陆js//登出事件监听varlogout=document.getElementById('logout');logout.onclick=function(){alert('logout');varlogo
  • 利用selenium获取cookies，实现浏览器免登陆自动化操作 crownyouyou seleniumpythonchrome自动化
    ###一、设置默认源为国内的清华源（不想设置可跳过一）#查看pip安装源pipconfiglist#清华源pipconfigsetglobal.index-urlhttps://pypi.tuna.tsinghua.edu.cn/simple###二、下载json。（如果下载好json，可以跳过二）如果没下载json，可以使用pip下载pipinstalljson-i https://pypi.t
  • 浏览器数据存储方式总结---localStorage、sessionStorage、cookie 一月清辉 javascript浏览器数据存储方式localStoragecookiesessionStorage
    1、cookie1.1、cookie的作用说到cookie，其实cookie有两个主要功能，用于解决http无状态的缺点，在客户端存储会话信息，记录用户的状态也就是我们现在也经常使用cookie在客户端存储一些数据1.2、cookie的构成document.cookie="key=value"key和value是包含在一个字符串中一般来说，cookie是由浏览器保存的以下几块信息构成的name这个
  • leetcode--greedy NOTEBOOK2
    BestTimetoBuyandSellStockIIclassSolution{publicintmaxProfit(int[]prices){int[]deltas=newint[prices.length];for(inti=0;i0)ret+=v;}returnret;}}AssignCookiesclassSolution{publicintfindContentChildren(int
  • 2019-07-16 Python接口测试实现获取登陆后的cookie访问下个接口 昨天今天下雨天1
    coding:utf-8importrequestsurl="你的登陆接口"par={"mobile":"13225811329","passwd":"ws123456","from":"ios"}r=requests.post(url,data=par)s=requests.session()print(r.cookies)获取登录后的cookiecookies=r.cookiesurl1="你
  • Cookie与Session的区别 YangEvol
    Cookiecookie是一个非常具体的东西，指的就是浏览器里面能永久存储的一种数据，仅仅是浏览器实现的一种数据存储功能。cookie由服务器生成，发送给浏览器，浏览器把cookie以kv形式保存到某个目录下的文本文件内，下一次请求同一网站时会把该cookie发送给服务器。由于cookie是存在客户端上的，所以浏览器加入了一些限制确保cookie不会被恶意使用，同时不会占据太多磁盘空间，所以每个域
  • 【网络安全】如何预防xss 不会代码的小徐 web安全xss安全
    XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。攻击者通过在目标网站注入恶意脚本，使其在用户浏览器中执行，从而窃取用户敏感信息如Cookie和SessionID。CSS在前端已经被用了，为了避免歧义用了XSS作为缩写。XSS的本质是恶意代码与网站正常代码混在一起，浏览器无法分辨它们的可信度，最终导致恶意代码被执行。XSS的危害浏览器无法区分恶意代码和正常代码，它们
  • django(权限、认证)系统——User模型 weixin_30895603 pythonshell
    django(权限、认证)系统——User模型在Django的世界中，在权限管理中有内置的Authentication系统。用来管理帐户，组，和许可。还有基于cookie的用户session。这篇blog主要用来探讨这套内置的Authentication系统。Django内置的权限系统包括以下三个部分：用户（Users）许可（Permissions）：用来定义一个用户（user）是否能够做某项任务
  • python web自动化 gaoguide2015 自动化脚本webhtml
    1.python爬虫之模拟登陆csdn(登录、cookie)http://blog.csdn.net/yanggd1987/article/details/52127436?locationNum=32、xml解析：Python网页解析：BeautifulSoup与lxml.html方式对比（xpath）lxml库速度快，功能强大，推荐。http://blog.sina.com.cn/s/blog
  • 如何用ruby来写hadoop的mapreduce并生成jar包 wudixiaotie mapreduce
    ruby来写hadoop的mapreduce，我用的方法是rubydoop。怎么配置环境呢： 1.安装rvm：     不说了 网上有 2.安装ruby：     由于我以前是做ruby的，所以习惯性的先安装了ruby，起码调试起来比jruby快多了。 3.安装jruby：     rvm install jruby然后等待安
  • java编程思想 -- 访问控制权限 百合不是茶 java访问控制权限单例模式
    访问权限是java中一个比较中要的知识点,它规定者什么方法可以访问,什么不可以访问   一:包访问权限;   自定义包: package com.wj.control; //包 public class Demo { //定义一个无参的方法 public void DemoPackage(){ System.out.println("调用
  • [生物与医学]请审慎食用小龙虾 comsci 生物
         现在的餐馆里面出售的小龙虾,有一些是在野外捕捉的,这些小龙虾身体里面可能带有某些病毒和细菌,人食用以后可能会导致一些疾病,严重的甚至会死亡.....      所以,参加聚餐的时候,最好不要点小龙虾...就吃养殖的猪肉,牛肉,羊肉和鱼,等动物蛋白质     
  • org.apache.jasper.JasperException: Unable to compile class for JSP: 商人shang maven2.2jdk1.8
    环境： jdk1.8    maven  tomcat7-maven-plugin  2.0 原因： tomcat7-maven-plugin  2.0 不知吃 jdk 1.8，换成 tomcat7-maven-plugin  2.2就行，即     <plugin>
  • 你的垃圾你处理掉了吗?GC oloz GC
    前序:本人菜鸟，此文研究学习来自网络，各位牛牛多指教　 1.垃圾收集算法的核心思想 　　Java语言建立了垃圾收集机制，用以跟踪正在使用的对象和发现并回收不再使用(引用)的对象。该机制可以有效防范动态内存分配中可能发生的两个危险：因内存垃圾过多而引发的内存耗尽，以及不恰当的内存释放所造成的内存非法引用。 　　垃圾收集算法的核心思想是：对虚拟机可用内存空间，即堆空间中的对象进行识别
  • shiro 和 SESSSION 杨白白 shiro
    shiro 在web项目里默认使用的是web容器提供的session，也就是说shiro使用的session是web容器产生的，并不是自己产生的，在用于非web环境时可用其他来源代替。在web工程启动的时候它就和容器绑定在了一起，这是通过web.xml里面的shiroFilter实现的。通过session.getSession()方法会在浏览器cokkice产生JESSIONID，当关闭浏览器，此
  • 移动互联网终端 淘宝客如何实现盈利 小桔子 移動客戶端淘客淘寶App
           2012年淘宝联盟平台为站长和淘宝客带来的分成收入突破30亿元，同比增长100%。而来自移动端的分成达1亿元，其中美丽说、蘑菇街、果库、口袋购物等App运营商分成近5000万元。 可以看出，虽然目前阶段PC端对于淘客而言仍旧是盈利的大头，但移动端已经呈现出爆发之势。而且这个势头将随着智能终端(手机，平板)的加速普及而更加迅猛
  • wordpress小工具制作 aichenglong wordpress小工具
    wordpress 使用侧边栏的小工具，很方便调整页面结构 小工具的制作过程 1 在自己的主题文件中新建一个文件夹(如widget)，在文件夹中创建一个php(AWP_posts-category.php) 小工具是一个类,想侧边栏一样，还得使用代码注册，他才可以再后台使用，基本的代码一层不变 <?php class AWP_Post_Category extends WP_Wi
  • JS微信分享 AILIKES js
    // 所有功能必须包含在 WeixinApi.ready 中进行    WeixinApi.ready(function(Api) {        // 微信分享的数据            var wxData = {       &nb
  • 封装探讨 百合不是茶 JAVA面向对象 封装
    //封装   属性 方法 将某些东西包装在一起，通过创建对象或使用静态的方法来调用，称为封装；封装其实就是有选择性地公开或隐藏某些信息，它解决了数据的安全性问题，增加代码的可读性和可维护性   在 Aname类中申明三个属性，将其封装在一个类中：通过对象来调用   例如   1： //属性 将其设为私有 姓名 name 可以公开
  • jquery radio/checkbox change事件不能触发的问题 bijian1013 JavaScriptjquery
    我想让radio来控制当前我选择的是机动车还是特种车，如下所示：  <html> <head> <script src="http://ajax.googleapis.com/ajax/libs/jquery/1.7.1/jquery.min.js" type="text/javascript"><
  • AngularJS中安全性措施 bijian1013 JavaScriptAngularJS安全性XSRFJSON漏洞
            在使用web应用中，安全性是应该首要考虑的一个问题。AngularJS提供了一些辅助机制，用来防护来自两个常见攻击方向的网络攻击。 一.JSON漏洞         当使用一个GET请求获取JSON数组信息的时候（尤其是当这一信息非常敏感，
  • [Maven学习笔记九]Maven发布web项目 bit1129 maven
    基于Maven的web项目的标准项目结构 user-project     user-core     user-service     user-web        src      
  • 【Hive七】Hive用户自定义聚合函数(UDAF) bit1129 hive
    用户自定义聚合函数，用户提供的多个入参通过聚合计算(求和、求最大值、求最小值)得到一个聚合计算结果的函数。 问题：UDF也可以提供输入多个参数然后输出一个结果的运算，比如加法运算add(3，5)，add这个UDF需要实现UDF的evaluate方法,那么UDF和UDAF的实质分别究竟是什么？   Double evaluate(Double a, Double b)  
  • 通过 nginx-lua 给 Nginx 增加 OAuth 支持 ronin47
    前言：我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。SeatGeek 在过去几年中取得了发展，我们已经积累了不少针对各种任务的不同管理接口。我们通常为新的展示需求创建新模块，比如我们自己的博客、图表等。我们还定期开发内部工具来处理诸如部署、可视化操作及事件处理等事务。在处理这些事务中，我们使用了几个不同的接口来认证： &n
  • 利用tomcat-redis-session-manager做session同步时自定义类对象属性保存不上的解决方法 bsr1983 session
    在利用tomcat-redis-session-manager做session同步时，遇到了在session保存一个自定义对象时，修改该对象中的某个属性，session未进行序列化，属性没有被存储到redis中。 在 tomcat-redis-session-manager的github上有如下说明： Session Change Tracking As noted in the &qu
  • 《代码大全》表驱动法-Table Driven Approach-1 bylijinnan java算法
    关于Table Driven Approach的一篇非常好的文章： http://www.codeproject.com/Articles/42732/Table-driven-Approach package com.ljn.base; import java.util.Random; public class TableDriven { public
  • Sybase封锁原理 chicony Sybase
           昨天在操作Sybase IQ12.7时意外操作造成了数据库表锁定，不能删除被锁定表数据也不能往其中写入数据。由于着急往该表抽入数据，因此立马着手解决该表的解锁问题。     无奈此前没有接触过Sybase IQ12.7这套数据库产品，加之当时已属于下班时间无法求助于支持人员支持，因此只有借助搜索引擎强大的
  • java异常处理机制 CrazyMizzz java
    java异常关键字有以下几个，分别为 try catch final throw throws 他们的定义分别为 try：    Opening exception-handling statement. catch：  Captures the exception. finally： Runs its code before terminating
  • hive 数据插入DML语法汇总 daizj hiveDML数据插入
    Hive的数据插入DML语法汇总1、Loading files into tables语法：1) LOAD DATA [LOCAL] INPATH 'filepath' [OVERWRITE] INTO TABLE tablename [PARTITION (partcol1=val1, partcol2=val2 ...)]解释：1)、上面命令执行环境为hive客户端环境下： hive>l
  • 工厂设计模式 dcj3sjt126com 设计模式
      使用设计模式是促进最佳实践和良好设计的好办法。设计模式可以提供针对常见的编程问题的灵活的解决方案。 工厂模式 工厂模式（Factory）允许你在代码执行时实例化对象。它之所以被称为工厂模式是因为它负责“生产”对象。工厂方法的参数是你要生成的对象对应的类名称。 Example #1 调用工厂方法（带参数） <?phpclass Example{ 
  • mysql字符串查找函数 dcj3sjt126com mysql
      FIND_IN_SET(str,strlist) 假如字符串str 在由N 子链组成的字符串列表strlist 中，则返回值的范围在1到 N 之间。一个字符串列表就是一个由一些被‘,’符号分开的自链组成的字符串。如果第一个参数是一个常数字符串，而第二个是type SET列，则   FIND_IN_SET() 函数被优化，使用比特计算。如果str不在strlist 或st
  • jvm内存管理 easterfly jvm
    一、JVM堆内存的划分 分为年轻代和年老代。年轻代又分为三部分：一个eden,两个survivor。 工作过程是这样的：e区空间满了后，执行minor gc，存活下来的对象放入s0, 对s0仍会进行minor gc，存活下来的的对象放入s1中，对s1同样执行minor gc，依旧存活的对象就放入年老代中； 年老代满了之后会执行major gc，这个是stop the word模式，执行
  • CentOS-6.3安装配置JDK-8 gengzg centos
    JAVA_HOME=/usr/java/jdk1.8.0_45 JRE_HOME=/usr/java/jdk1.8.0_45/jre PATH=$PATH:$JAVA_HOME/bin:$JRE_HOME/bin CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib export JAVA_HOME
  • 【转】关于web路径的获取方法 huangyc1210 Web路径
    假定你的web application 名称为news,你在浏览器中输入请求路径：  http://localhost:8080/news/main/list.jsp  则执行下面向行代码后打印出如下结果：  1、 System.out.println(request.getContextPath()); //可返回站点的根路径。也就是项
  • php里获取第一个中文首字母并排序 远去的渡口 数据结构PHP
    很久没来更新博客了，还是觉得工作需要多总结的好。今天来更新一个自己认为比较有成就的问题吧。 最近在做储值结算，需求里结算首页需要按门店的首字母A-Z排序。我的数据结构原本是这样的： Array ( [0] => Array ( [sid] => 2885842 [recetcstoredpay] =&g
  • java内部类 hm4123660 java内部类匿名内部类成员内部类方法内部类
         　在Java中，可以将一个类定义在另一个类里面或者一个方法里面，这样的类称为内部类。内部类仍然是一个独立的类，在编译之后内部类会被编译成独立的.class文件，但是前面冠以外部类的类名和$符号。内部类可以间接解决多继承问题,可以使用内部类继承一个类，外部类继承一个类，实现多继承。      &nb
  • Caused by: java.lang.IncompatibleClassChangeError: class org.hibernate.cfg.Exten zhb8015
    maven pom.xml关于hibernate的配置和异常信息如下，查了好多资料，问题还是没有解决。只知道是包冲突，就是不知道是哪个包....遇到这个问题的分享下是怎么解决的。。   maven pom:   <dependency> <groupId>org.hibernate</groupId> <ar
  • Spark 性能相关参数配置详解－任务调度篇 Stark_Summer sparkcachecpu任务调度yarn
    随着Spark的逐渐成熟完善, 越来越多的可配置参数被添加到Spark中来, 本文试图通过阐述这其中部分参数的工作原理和配置思路, 和大家一起探讨一下如何根据实际场合对Spark进行配置优化。   由于篇幅较长，所以在这里分篇组织，如果要看最新完整的网页版内容，可以戳这里：http://spark-config.readthedocs.org/，主要是便
  • css3滤镜 wangkeheng htmlcss
    经常看到一些网站的底部有一些灰色的图标，鼠标移入的时候会变亮，开始以为是js操作src或者bg呢，搜索了一下，发现了一个更好的方法：通过css3的滤镜方法。 html代码： <a href='' class='icon'><img src='utv.jpg' /></a> css代码： .icon{-webkit-filter: graysc
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他