- 【ARM 芯片 安全与攻击 5.7 -- 码重用攻击】
主公讲 ARM
#【ARM芯片安全与攻击专栏】arm开发安全代码重用攻击
文章目录什么是代码重用攻击?ROP攻击示例示例背景攻击步骤假设的ROP链构建输入数据使用payload进行攻击防御措施Summary什么是代码重用攻击?代码重用攻击(CodeReuseAttack,CRA)是一种利用现有的合法代码片段来执行恶意行为的攻击方法。由于现代操作系统和处理器通常会采用数据执行保护(DEP)等安全机制,直接在堆栈或堆上执行注入的恶意代码变得困难。代码重用攻击通过拼接或链接现
- ROP和Ret2libc漏洞
卍king卐然
web安全经验分享ROP攻击
一、ROP攻击原理ROP全称为Return-orientedProgramming(返回导向式编程)是一种新型的基于代码复用技术的攻击,攻击者从已有的库或可执行文件中提取指令片段,构建恶意代码。ROP攻击同缓冲区溢出攻击,格式化字符串漏洞攻击不同,是一种全新的攻击方式,它利用代码复用技术。ROP的核心思想:攻击者扫描已有的动态链接库和可执行文件,提取出可以利用的指令片段(gadget),这些指令片
- 筑牢网络安全屏障
qq_43090857
web安全网络安全
在数字化浪潮席卷全球的今天,网络空间已成为继陆、海、空、天之后的“第五疆域”,深刻影响着国家政治、经济、军事等各个领域。“没有网络安全就没有国家安全”,这句论断精准道出了网络安全与国家安全之间密不可分的关系。网络安全关乎国家政治安全。恶意势力通过网络传播虚假信息、煽动社会情绪,企图扰乱社会秩序、动摇政治稳定。同时,关键信息基础设施如能源、交通、通信系统,一旦遭受网络攻击瘫痪,将直接威胁国家经济命脉
- 批量下载网易云音乐歌单的Python脚本
木觞清
7天熟练Pythonpython开发语言
在日常的音乐收藏和整理中,有时候我们希望能够快速地备份或下载网易云音乐中的歌曲,以便在没有网络连接的情况下也能随时听到自己喜欢的音乐。这时候,Python可以提供一种便捷的解决方案,让我们能够轻松地实现这一目标。技术背景本文介绍的Python脚本利用了Requests库和BeautifulSoup库,能够模拟浏览器行为,访问网易云音乐的歌单页面,并将歌曲信息提取出来。通过简单的配置,可以实现歌曲的
- 反调试实战案例之-----九酷音乐网
一、目标网站分析九酷音乐网采用了较为严格的反调试措施,使得常规的数据抓取方法难以奏效。其主要的反调试手段体现在频繁调用window.close关闭窗口以及history.back进行页面跳转,干扰正常的抓包流程。二、解决方案设计为了能够有效抓取数据包,本案例采用以下策略:hook关键方法:通过自定义window.close和history.back方法,在其执行时输出调试信息并设置断点,阻止其正常
- Python批量下载网易云音乐飙升榜所有音乐文件
Python_小屋
graphviznettygpuaiwebgl
Python小屋刷题神器最近升级的新功能介绍推荐教材:《Python程序设计基础与应用》(ISBN:9787111606178),董付国,机械工业出版社,2018.8出版,2021.3第11次印刷作者荣誉:机械工业出版社计算机分社成立20周年本科教材”金牌作者“,机械工业出版社高等教育教材专家咨询委员会委员,机械工业出版社”面向新工科高等院校大数据专业系列教材“编审委员会委员,全国高等院校计算机基
- 11套宝藏特效视频素材大约263GB 免费分享
最爱吃南瓜
html5
链接:阿里云盘分享https://www.aliyundrive.com/s/DZJmfKb4c3m链接:百度网盘请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固,支持教育网加速,支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com/s/1JwY0kIqLOafHw-YFdgdHDQ?pwd=2022
- 史上最全的CTF保姆教程 从入门到入狱【带工具】
最爱吃南瓜
网络安全web安全windows
下面分享的资源包含国内9套教程教程1-CTF从入门到提升四周学习视频教程教程2-信息安全CTF比赛培训教程教程3-CTF从入门到提升教程4-CTF培训web网络安全基础入门渗透测试教程教程5-CTF入门课程教程6-CTF夺旗全套视频教程教程7-网络安全课程新手入门必看教程8-bugku_CTF_Web视频教程网络安全预科班课程CTF入门国外3套教程国外教程1套-GoogleCTF2018Begin
- 网络安全是什么?
Gappsong874
网络安全网络web安全安全网络安全大数据黑客
网络安全的概念网络安全是指通过技术手段和管理措施,保护网络系统及其数据不受未经授权的访问、破坏、泄露或篡改。其核心目标是确保信息的机密性、完整性和可用性,同时维护网络服务的正常运行。随着互联网的普及和数字化进程的加速,网络安全已成为全球关注的焦点。网络安全涵盖多个领域,包括硬件、软件、数据、通信和用户行为。它不仅涉及技术层面的防护,还需要法律、政策和教育等多方面的协同配合。网络安全的威胁形式多样,
- 黑客入门 | 用ROP和shellcode攻击SolarWinds Serv-U SSH漏洞
廖致君
安全网络攻击模型
(备注:黑客Hacker并不等同于信息安全罪犯。)最近花了些时间学习bufferoverflow安全漏洞,做了大名鼎鼎的CSAPP课程里的attacklab,学到了return-orientedprogramming(ROP)这种让我大开眼界的进攻方式。于是想要趁热打铁,来详细研究一下现实世界中的黑客进攻案例。本篇文章挑选的是2021年SolarWindsServ-UFTP软件中的漏洞,记录编号C
- 基于SpringBoot文件管理系统中的分片上传实现
分片上传一、引言现代Web应用中,大文件上传是一个常见需求。传统单文件上传方式在网络不稳定或文件过大时存在诸多问题。分片上传技术通过将大文件分割为小块进行传输,完美解决了大文件上传的痛点。本文将深入探讨分片上传的核心实现方案。二、功能概述分片上传功能用于处理大文件上传,支持断点续传、MD5校验秒传和并发上传,核心特点包括:断点续传:通过记录已上传分片,支持中断后继续上传秒传功能:基于文件MD5值实
- 音频单声道跟立体声道的区别
张海森_168820
音视频
音频单声道跟立体声道的区别摘自chatgpt单声道(Mono)和立体声(Stereo)的区别,主要在于声道数与空间感的不同:1.定义对比:项目单声道(Mono)立体声(Stereo)声道数1个2个(左声道+右声道)声音来源所有声音都从一个声道发出声音分布在两个声道,模拟空间感空间效果无空间感有方向、空间定位感(左右差异)文件大小相对较小文件更大(多一倍音频数据)常见应用电话、对讲机、语音识别等音乐
- 推荐系统的视频特征-视频关键帧特征提取与向量生成
总体流程概览视频文件(.mp4)↓关键帧抽取(FFmpeg/SceneDetect)↓帧图像(.jpg)↓图像模型提取特征(CLIP/CNN/ViT)↓多帧聚合成视频向量(均值池化等)↓向量库/推荐系统模型特征提取推荐:使用OpenAI的CLIP模型CLIP(ContrastiveLanguage-ImagePretraining)适合推荐系统做跨模态建模,对视频封面帧或场景帧提取效果非常好。✅1
- 《高等数学》(同济大学·第7版)第十二章 无穷级数 第四节函数展开成幂级数
一、泰勒级数与麦克劳林级数泰勒多项式与泰勒级数泰勒多项式:若函数f(x)在点x_0处具有直到n阶的导数,则可以构造一个n次多项式:P_n(x)=f(x_0)+f’(x_0)(x-x_0)+[f’'(x_0)/2!](x-x_0)^2+…+[f^(n)(x_0)/n!](x-x_0)^n这个多项式是f(x)在x_0处的最佳逼近多项式。泰勒级数:当n→∞时,若泰勒多项式的余项R_n(x)→0,则f(x
- 《高等数学》(同济大学·第7版)第十二章 无穷级数 第五节函数的幂级数展开式的应用
没有女朋友的程序员
高等数学
一、幂级数展开的核心作用幂级数展开不仅是理论工具,更是解决实际问题的计算利器,主要应用包括:近似计算:用多项式逼近复杂函数(如计算函数值、积分值)。求解微分方程:将解表示为幂级数形式,逐项代入方程求解。求和与积分:将难以处理的级数转化为已知函数的展开式。分析函数性质:通过展开式研究函数的极值、拐点等。二、典型应用详解近似计算函数值原理:用泰勒多项式的前几项近似代替原函数。关键步骤:写出函数的麦克劳
- 曼昆《经济学原理》第九版 宏观经济学 第二十六章货币增长与通货膨胀
没有女朋友的程序员
经济学
以下是曼昆《经济学原理》第九版宏观经济学第二十六章**“货币增长与通货膨胀”**的详细讲解,从零基础开始构建知识框架,结合中国实际案例与生活化比喻,帮助小白系统理解核心概念:一、知识框架:通货膨胀的“因果链”1.核心问题:为什么发钱会引发物价上涨?2.关键概念:货币数量论、古典二分法、费雪效应、通货膨胀税3.逻辑链条:货币超发→物价上涨→购买力下降→社会成本4.中国实践:M2增长与通胀压力、房地产
- 什么是区块链的跨链操作?
MonkeyKing.sun
区块链
什么是跨链操作?跨链操作是指在不同的区块链网络之间实现资产、数据或功能的互操作和交互。由于不同的区块链(如比特币、以太坊、波卡等)通常是独立的网络,具有不同的协议、共识机制和数据结构,跨链技术旨在打破这些孤岛,实现多链之间的互联互通。跨链操作可以让用户在一条链上使用另一条链的资产或服务,比如将比特币转移到以太坊网络进行DeFi应用。跨链技术的核心目标资产转移:在不同区块链之间转移代币或资产(如BT
- 什么是WebAssembly(WASM)
MonkeyKing.sun
wasm区块链
WebAssembly(WASM)是一种高性能的低级编程语言字节码格式,可在网页和非网页环境中运行,支持多语言编译,运行速度接近原生代码。它在区块链中的作用是:作为智能合约的执行引擎,被多条非以太坊链(如Polkadot、EOS、CosmWasm)采用。Polkadot和EOS是使用WebAssembly的两个代表性区块链平台,它们与Solidity+EVM(以太坊生态)形成鲜明对比。一、什么是W
- g711a/g711u音频 播放器和原始音频参考文件
sunflavor
g711音视频
g711ag711u测试数据,g711播放器下载,调试声音时很不方便,下载附件包后,你要的都有了。下载地址:https://download.csdn.net/download/sunflavor/88603724
- g711a音频编码记录
写了个安卓wavpcmhttp直播流的程序。客户端采用sdl2直接播放pcm.工作的很好,但是,非常耗费带宽差不多100kb/s的网速。非常不利于外网的音频传输。尝试用zlib压缩,效果不尽理想。只压缩成90%。节约了1/10带宽遂放弃。尝试了安卓端mp3直播,效果不错,差不多带宽30kb/s。但是mp3有个很大的问题,就是延迟增大了几秒。研究了下wav压缩音频格式,发觉还有g711a,这个算法比
- 智能合约安全审计平台——以太坊虚拟机安全沙箱
闲人编程
智能合约安全区块链安全沙箱隔离层以太坊EVM
目录以太坊虚拟机安全沙箱——理论、设计与实战1.引言2.理论背景与安全原理2.1以太坊虚拟机(EVM)概述2.2安全沙箱的基本概念2.3安全证明与形式化验证3.系统架构与模块设计3.1模块功能说明3.2模块之间的数据流与安全性4.安全性与密码学考量4.1密码学保障在沙箱中的应用4.2防御策略与安全规范5.实战演示与GUI设计5.1设计目标5.2GUI模块设计5.3数学公式与数据展示6.沙箱模拟运行
- 为什么Move将超越Solidity成为主流编程语言?
初晓链研究员
智能合约区块链区块链智能合约
最近Aptos、Sui的新热潮带火了Move相关的生态概念。我们团队从事Move相关的工作一年多,算是全球最经验最多、踩坑最多的开发者团队之一,借此分享一下对Move的看法与理解。最近Aptos、Sui的新热潮带火了Move相关的生态概念。我们团队从事Move相关的工作一年多,算是全球最经验最多、踩坑最多的开发者团队之一,借此分享一下对Move的看法与理解。我们团队过往在Ethereum、Sola
- windows隐藏与克隆账号
进击的木头
渗透windows隐藏用户
1.使用命令提示符建立简单的隐藏用户点击“开始”→“运行”,输入“CMD”运行“命令提示符”,输入“netusertest$123456/add”,回车,成功后会显示“命令成功完成”。接着输入“netlocalgroupadministratorstest$/add”回车,这样我们就利用“命令提示符”成功得建立了一个用户名为“test$”,密码为“123456”的简单“隐藏账户”,并且把该隐藏账户
- 通达信 智尊多空擒底系统 - 综合趋势交易指标主图
q125500612
通达信指标python前端通达信指标
用法说明:基本信息显示:在K线图右上角显示个股所属行业(HYBLOCK)、地域(DYBLOCK)和概念(GNBLOCK)信息均线系统:包含5/10/20/60/120/250日多条均线用于判断不同周期的趋势方向买卖信号:"↖注意买入":当满足多个条件时提示买入机会"双买"信号:当现价同时上穿买筹和卖筹线时提示"智尊擒底":出现底部信号时提示顶部预警:"见顶":短期顶部信号"大顶":重要顶部信号"危
- 通达信 强势突破战法:百战百成 量价齐升+均线多头擒牛指标幅图指标
q125500612
通达信指标通达信指标
指标用法详解核心逻辑该指标旨在筛选强势突破+量价齐升+趋势向上的个股,适用于短线或波段交易策略。一、趋势判断条件均线系统股价开盘低于20日/40日/60日均线(短期调整后蓄势)收盘价突破20/40/60日均线的最高值(确认趋势反转)5/10/30/60/120日均线呈多头排列(开盘在最低均线下,收盘站上最高均线,代表短期强势)EXPMA趋势强化股价站稳50日EXPMA(指数平滑均线)上方50日EX
- 通达信【钻石出击】幅图指标公式,监控机构资金流向
q125500612
通达信指标java服务器前端通达信指标
钻石出击指标是一种主力资金流向监测工具,通过红绿点状线直观反映主力资金的进出状态,结合底部共振信号可提高抄底成功率。以下是其核心应用方法:一、钻石底信号解析1.红绿点状线含义绿色点状线:主力资金流出,需警惕下跌风险,不宜抄底。红色点状线:主力资金流入,绿转红的第一个红点可作为底仓试仓信号。连续红点:主力持续流入,若配合股价企稳,可视为加仓信号。2.钻石信号(共振抄底)当出现以下条件时,确认度较高:
- 十八、windows系统安全---利用Hydra获得账号密码
midsummer_woo
Windows系统安全安全windows
环境靶机:windowsserver2012攻击机:kalilinux靶机环境密码为弱口令设定登录失败的次数锁定用户账号,关闭密码复杂度步骤1.在kali上探测目标主机(可在目标主机通过ipconfig查看目标主机IP)是否开启445端口nmap192.168.99.105-p4452.使用hydra对已知的administrator账号进行爆破(注意pass.txt的路径)hydra-ladmi
- Windows 权限维持-后门隐藏
蟹老板6
windows后门排查权限维持后门隐藏
交流使用,请勿做非法用途攻击者在获取服务器权限后,通常会用一些后门来维持权限,如果你想让你的后门保持的更久些,那么请隐藏好它,使之不易被管理员发现隐藏文件1、利用文件属性最简单的一种隐藏文件的方式,文件右键属性,勾选隐藏,点击确定后,在这个文件里看不到刚刚的文件了如果要让文件显示出来,就点击查看,勾选显示隐藏的文件,文件就显示出来。如何真正隐藏文件?使用Attrib+s+a+h+r命令就是把原本的
- AAC / G711A / PCM 音频格式解析
孤独冰刃
音频编码解码
Android利用AudioTrack录制和播放PCM格式音频:publicclassPCMTalk{privateAudioRecordaudioRecord;privateintsampleRate;privateintchannel;privateByteBufferrecordBuf;privateAudioTracktrack;publicPCMTalk(intsampleRate,in
- 人们开始向 AI 倾诉, Claude 正变成 “树洞“
Code Agent
AIAgent人工智能
大家好,这里是CodeAgent.当AI不再只是生产力工具,它还能成为情绪的出口吗?──────Start──────今天看到一篇有趣的文章,讲的是:Anthropic分享了Claude用户如何与AI展开深层情感对话的真实情况.他们通过匿名化系统Clio,分析了450万次ClaudeFree与Pro用户的真实对话.主要集中在下面几个方面:心理咨询(Counseling)生活建议(Advice)情绪
- jvm调优总结(从基本概念 到 深度优化)
oloz
javajvmjdk虚拟机应用服务器
JVM参数详解:http://www.cnblogs.com/redcreen/archive/2011/05/04/2037057.html
Java虚拟机中,数据类型可以分为两类:基本类型和引用类型。基本类型的变量保存原始值,即:他代表的值就是数值本身;而引用类型的变量保存引用值。“引用值”代表了某个对象的引用,而不是对象本身,对象本身存放在这个引用值所表示的地址的位置。
- 【Scala十六】Scala核心十:柯里化函数
bit1129
scala
本篇文章重点说明什么是函数柯里化,这个语法现象的背后动机是什么,有什么样的应用场景,以及与部分应用函数(Partial Applied Function)之间的联系 1. 什么是柯里化函数
A way to write functions with multiple parameter lists. For instance
def f(x: Int)(y: Int) is a
- HashMap
dalan_123
java
HashMap在java中对很多人来说都是熟的;基于hash表的map接口的非同步实现。允许使用null和null键;同时不能保证元素的顺序;也就是从来都不保证其中的元素的顺序恒久不变。
1、数据结构
在java中,最基本的数据结构无外乎:数组 和 引用(指针),所有的数据结构都可以用这两个来构造,HashMap也不例外,归根到底HashMap就是一个链表散列的数据
- Java Swing如何实时刷新JTextArea,以显示刚才加append的内容
周凡杨
java更新swingJTextArea
在代码中执行完textArea.append("message")后,如果你想让这个更新立刻显示在界面上而不是等swing的主线程返回后刷新,我们一般会在该语句后调用textArea.invalidate()和textArea.repaint()。
问题是这个方法并不能有任何效果,textArea的内容没有任何变化,这或许是swing的一个bug,有一个笨拙的办法可以实现
- servlet或struts的Action处理ajax请求
g21121
servlet
其实处理ajax的请求非常简单,直接看代码就行了:
//如果用的是struts
//HttpServletResponse response = ServletActionContext.getResponse();
// 设置输出为文字流
response.setContentType("text/plain");
// 设置字符集
res
- FineReport的公式编辑框的语法简介
老A不折腾
finereport公式总结
FINEREPORT用到公式的地方非常多,单元格(以=开头的便被解析为公式),条件显示,数据字典,报表填报属性值定义,图表标题,轴定义,页眉页脚,甚至单元格的其他属性中的鼠标悬浮提示内容都可以写公式。
简单的说下自己感觉的公式要注意的几个地方:
1.if语句语法刚接触感觉比较奇怪,if(条件式子,值1,值2),if可以嵌套,if(条件式子1,值1,if(条件式子2,值2,值3)
- linux mysql 数据库乱码的解决办法
墙头上一根草
linuxmysql数据库乱码
linux 上mysql数据库区分大小写的配置
lower_case_table_names=1 1-不区分大小写 0-区分大小写
修改/etc/my.cnf 具体的修改内容如下:
[client]
default-character-set=utf8
[mysqld]
datadir=/var/lib/mysql
socket=/va
- 我的spring学习笔记6-ApplicationContext实例化的参数兼容思想
aijuans
Spring 3
ApplicationContext能读取多个Bean定义文件,方法是:
ApplicationContext appContext = new ClassPathXmlApplicationContext(
new String[]{“bean-config1.xml”,“bean-config2.xml”,“bean-config3.xml”,“bean-config4.xml
- mysql 基准测试之sysbench
annan211
基准测试mysql基准测试MySQL测试sysbench
1 执行如下命令,安装sysbench-0.5:
tar xzvf sysbench-0.5.tar.gz
cd sysbench-0.5
chmod +x autogen.sh
./autogen.sh
./configure --with-mysql --with-mysql-includes=/usr/local/mysql
- sql的复杂查询使用案列与技巧
百合不是茶
oraclesql函数数据分页合并查询
本片博客使用的数据库表是oracle中的scott用户表;
------------------- 自然连接查询
查询 smith 的上司(两种方法)
&
- 深入学习Thread类
bijian1013
javathread多线程java多线程
一. 线程的名字
下面来看一下Thread类的name属性,它的类型是String。它其实就是线程的名字。在Thread类中,有String getName()和void setName(String)两个方法用来设置和获取这个属性的值。
同时,Thr
- JSON串转换成Map以及如何转换到对应的数据类型
bijian1013
javafastjsonnet.sf.json
在实际开发中,难免会碰到JSON串转换成Map的情况,下面来看看这方面的实例。另外,由于fastjson只支持JDK1.5及以上版本,因此在JDK1.4的项目中可以采用net.sf.json来处理。
一.fastjson实例
JsonUtil.java
package com.study;
impor
- 【RPC框架HttpInvoker一】HttpInvoker:Spring自带RPC框架
bit1129
spring
HttpInvoker是Spring原生的RPC调用框架,HttpInvoker同Burlap和Hessian一样,提供了一致的服务Exporter以及客户端的服务代理工厂Bean,这篇文章主要是复制粘贴了Hessian与Spring集成一文,【RPC框架Hessian四】Hessian与Spring集成
在
【RPC框架Hessian二】Hessian 对象序列化和反序列化一文中
- 【Mahout二】基于Mahout CBayes算法的20newsgroup的脚本分析
bit1129
Mahout
#!/bin/bash
#
# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements. See the NOTICE file distributed with
# this work for additional information re
- nginx三种获取用户真实ip的方法
ronin47
随着nginx的迅速崛起,越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速,但是随之也遇到一个问题:nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到<apache获取用户真实IP地址>,如果是后端真实服务器是nginx,那么继续往下看。
实例环境: 用户IP 120.22.11.11
- java-判断二叉树是不是平衡
bylijinnan
java
参考了
http://zhedahht.blog.163.com/blog/static/25411174201142733927831/
但是用java来实现有一个问题。
由于Java无法像C那样“传递参数的地址,函数返回时能得到参数的值”,唯有新建一个辅助类:AuxClass
import ljn.help.*;
public class BalancedBTree {
- BeanUtils.copyProperties VS PropertyUtils.copyProperties
诸葛不亮
PropertyUtilsBeanUtils
BeanUtils.copyProperties VS PropertyUtils.copyProperties
作为两个bean属性copy的工具类,他们被广泛使用,同时也很容易误用,给人造成困然;比如:昨天发现同事在使用BeanUtils.copyProperties copy有integer类型属性的bean时,没有考虑到会将null转换为0,而后面的业
- [金融与信息安全]最简单的数据结构最安全
comsci
数据结构
现在最流行的数据库的数据存储文件都具有复杂的文件头格式,用操作系统的记事本软件是无法正常浏览的,这样的情况会有什么问题呢?
从信息安全的角度来看,如果我们数据库系统仅仅把这种格式的数据文件做异地备份,如果相同版本的所有数据库管理系统都同时被攻击,那么
- vi区段删除
Cwind
linuxvi区段删除
区段删除是编辑和分析一些冗长的配置文件或日志文件时比较常用的操作。简记下vi区段删除要点备忘。
vi概述
引文中并未将末行模式单独列为一种模式。单不单列并不重要,能区分命令模式与末行模式即可。
vi区段删除步骤:
1. 在末行模式下使用:set nu显示行号
非必须,随光标移动vi右下角也会显示行号,能够正确找到并记录删除开始行
- 清除tomcat缓存的方法总结
dashuaifu
tomcat缓存
用tomcat容器,大家可能会发现这样的问题,修改jsp文件后,但用IE打开 依然是以前的Jsp的页面。
出现这种现象的原因主要是tomcat缓存的原因。
解决办法如下:
在jsp文件头加上
<meta http-equiv="Expires" content="0"> <meta http-equiv="kiben&qu
- 不要盲目的在项目中使用LESS CSS
dcj3sjt126com
Webless
如果你还不知道LESS CSS是什么东西,可以看一下这篇文章,是我一朋友写给新人看的《CSS——LESS》
不可否认,LESS CSS是个强大的工具,它弥补了css没有变量、无法运算等一些“先天缺陷”,但它似乎给我一种错觉,就是为了功能而实现功能。
比如它的引用功能
?
.rounded_corners{
- [入门]更上一层楼
dcj3sjt126com
PHPyii2
更上一层楼
通篇阅读完整个“入门”部分,你就完成了一个完整 Yii 应用的创建。在此过程中你学到了如何实现一些常用功能,例如通过 HTML 表单从用户那获取数据,从数据库中获取数据并以分页形式显示。你还学到了如何通过 Gii 去自动生成代码。使用 Gii 生成代码把 Web 开发中多数繁杂的过程转化为仅仅填写几个表单就行。
本章将介绍一些有助于更好使用 Yii 的资源:
- Apache HttpClient使用详解
eksliang
httpclienthttp协议
Http协议的重要性相信不用我多说了,HttpClient相比传统JDK自带的URLConnection,增加了易用性和灵活性(具体区别,日后我们再讨论),它不仅是客户端发送Http请求变得容易,而且也方便了开发人员测试接口(基于Http协议的),即提高了开发的效率,也方便提高代码的健壮性。因此熟练掌握HttpClient是很重要的必修内容,掌握HttpClient后,相信对于Http协议的了解会
- zxing二维码扫描功能
gundumw100
androidzxing
经常要用到二维码扫描功能
现给出示例代码
import com.google.zxing.WriterException;
import com.zxing.activity.CaptureActivity;
import com.zxing.encoding.EncodingHandler;
import android.app.Activity;
import an
- 纯HTML+CSS带说明的黄色导航菜单
ini
htmlWebhtml5csshovertree
HoverTree带说明的CSS菜单:纯HTML+CSS结构链接带说明的黄色导航
在线体验效果:http://hovertree.com/texiao/css/1.htm代码如下,保存到HTML文件可以看到效果:
<!DOCTYPE html >
<html >
<head>
<title>HoverTree
- fastjson初始化对性能的影响
kane_xie
fastjson序列化
之前在项目中序列化是用thrift,性能一般,而且需要用编译器生成新的类,在序列化和反序列化的时候感觉很繁琐,因此想转到json阵营。对比了jackson,gson等框架之后,决定用fastjson,为什么呢,因为看名字感觉很快。。。
网上的说法:
fastjson 是一个性能很好的 Java 语言实现的 JSON 解析器和生成器,来自阿里巴巴的工程师开发。
- 基于Mybatis封装的增删改查实现通用自动化sql
mengqingyu
DAO
1.基于map或javaBean的增删改查可实现不写dao接口和实现类以及xml,有效的提高开发速度。
2.支持自定义注解包括主键生成、列重复验证、列名、表名等
3.支持批量插入、批量更新、批量删除
<bean id="dynamicSqlSessionTemplate" class="com.mqy.mybatis.support.Dynamic
- js控制input输入框的方法封装(数字,中文,字母,浮点数等)
qifeifei
javascript js
在项目开发的时候,经常有一些输入框,控制输入的格式,而不是等输入好了再去检查格式,格式错了就报错,体验不好。 /** 数字,中文,字母,浮点数(+/-/.) 类型输入限制,只要在input标签上加上 jInput="number,chinese,alphabet,floating" 备注:floating属性只能单独用*/
funct
- java 计时器应用
tangqi609567707
javatimer
mport java.util.TimerTask; import java.util.Calendar; public class MyTask extends TimerTask { private static final int
- erlang输出调用栈信息
wudixiaotie
erlang
在erlang otp的开发中,如果调用第三方的应用,会有有些错误会不打印栈信息,因为有可能第三方应用会catch然后输出自己的错误信息,所以对排查bug有很大的阻碍,这样就要求我们自己打印调用的栈信息。用这个函数:erlang:process_display (self (), backtrace).需要注意这个函数只会输出到标准错误输出。
也可以用这个函数:erlang:get_s