jianxia_wzx
jianxia_wzx

HttpRequestValidationExceptioin到底怎么办？？？安全很重要！！！

最近在编写ASP.net代码中因为使用了htmleditor，因此运行时发现出现从客户端(code)中检测到有潜在危险的Request.Form 值这个异常,这是ASP.net的安全验证机制保证我们代码不受XSS攻击，但是这个会影响我们使用，因此需要在代码中添加validateRequest="false"来禁止这种功能。这样就可以通过了。

但是

这种方法仅仅适用于一般安全功能不高的地方，就是你放在那里人家懒得攻击你的地方。一旦禁止了这种功能，就极易收到XSS攻击。不知道XSS攻击的程序猿自己百度之，不然哪天你写的程序可能就被攻击了。。。。具体正确方法是：

在你当前页面添加Page_Error()函数，来捕获所有页面处理过程中发生的而没有处理的异常。然后给用户一个合法的报错信息。如果当前页面没有Page_Error()，这个异常将会送到Global.asax的Application_Error()来处理，你也可以在那里写通用的异常报错处理函数。如果两个地方都没有写异常处理函数，才会显示这个默认的报错页面。

说些题外话：

那如果用户真的想输入<>这类文本呢？？？我们知道村财Rich Text Edit的页面可能真的会输入这类脚本类似物的代码，那肿么办？？？？？

根据微软的建议“默认禁止，显式允许”策略，我们采用HttpUtility.HtmlEncode()对html彻底禁止（很多人现在知道这个函数是干嘛用的了吧），然后对我们允许的<>进行替换，比如我们允许<b>我们就采用&lt;b&gt进行替换，这就是我们在很多网页点击查看源代码时候看到很多乱七八糟的&&&&&&&&&。。。。。看的头疼就是这个原因。这样我们就对html做到了完全禁止，同时达到了我们需要的效果。

下面是微软给出的可能引发攻击的html标签

  • <applet>
  • <body>
  • <embed>
  • <frame>
  • <script>
  • <frameset>
  • <html>
  • <iframe>
  • <img>
  • <style>
  • <layer>
  • <link>
  • <ilayer>
  • <meta>
  • <object>

    可能很多人不清楚，毛线呢，img还可以？？？为啥不行呢？？？种子都能用图片隐藏，这个有啥难的？？？试着运行下下面代码你就了然了：

    <img src="javascript:alert('123456');">

    <img src="javasrcipt&#010;script:alert('123456');">

    <img src="javascript&#X0A;script:alert('123456');">

    因此安全很重要，不要轻易禁止系统的默认安全机制，除非你知道怎样防御。

    • 你可能感兴趣的:(JavaScript,html,安全)

    • vue - 实现省市区的级联选择 紫菀檀ss vuejsjavascriptvue.js
        最近要实现一个省市区级联选择效果，省市区的数据都是使用的本地数据，实现起来逻辑会有一点复杂，我在这里列举PC端的总结分享一下，移动端的代码也是差不多的，除了html之外，其它的可以复制根据需求使用即可。希望对大家有所帮助。一、效果图  PC端的效果图：  移动端的效果图：二、实现逻辑  我这里的实现逻辑是先通过省份来获取城市，然后通过城市来获取区县，街道因为不是固定的，所以让用户自己输入。获取
    • GeoTrust True BusinessID Wildcard Gworg ssl
      GeoTrust由DigiCert提供支持，是最受信任和尊重的品牌之一，以提供高保证的网站安全而闻名。GeoTrustTrueBusinessID通配符证书–以低成本保护多个主机名。即使将其用于您的公司主页或电子邮件服务器主机名，保护所有敏感信息也是您的目标，也是我们的目标。这就是我们提供GeoTrust®TrueBusinessID通配符SSL证书的原因。使用TrueBusinessID通配符证
    • https证书申请的流程 Gworg https网络协议http
      如果你希望自己的网站打开显示HTTPS地址，浏览器可以显示安全标识，这种情况下就需要申请https证书。申请过程需要你拥有网站的一些权限，主要是域名管理权限，如果是自助建站有后台可以直接管理SSL证书或者安装的，自己提供后台登录信息，如果有主机或者独立服务器那么就需要提供相应的远程信息，除非你上传HTTPS证书只要配合域名解析就完事了。HTTPS证书不是申请好，网站打开HTTPS的，而是申请好拿到
    • SSL证书申请终极指南 Gworg sslhttps网络协议
      SSL验证是确认网站或服务器提供的SSL证书的真实性和有效性的过程。SSL证书验证是确认网站或服务器提供的SSL证书的真实性和有效性的过程。SSL证书是用于在客户端（例如Web浏览器）和服务器之间建立安全连接的数字证书。它们对于确保通过互联网传输的数据的机密性、完整性和真实性至关重要。在SSL证书验证过程中，客户端会检查证书的数字签名，以确保该证书是由受信任的证书颁发机构(CA)颁发的。客户端还会
    • 简单步骤获取IP地址SSL 证书 Gworg 安全phpweb安全
      在网络安全中，SSL证书在保护用户浏览器和Web服务器之间交换的敏感信息方面发挥着至关重要的作用。但是，如果您不仅想保护域名，还想保护特定的IP地址，该怎么办？您可以为IP地址获取SSL证书吗？简短的回答是肯定的，但有一些重要的细节需要考虑。在这篇博文中，我们将探讨有关IP地址SSL证书的所有信息，包括如何获取证书、有哪些不同类型的证书以及它们提供的好处。IP地址和SSL证书：了解连接在深入研究I
    • JavaScript高级学习：ES6新特性07——数组在ES6中的使用 北凉冬 JavaScriptjavascriptes6
      提示：本文为JavaScript栏目：JavaScript高级系列——ES6新特性章节第七章JavaScript高级学习：ES6新特性07——数组在ES6中的使用前言数组在ES6中的使用求数组的最大值ES5的方式求数组最大值ES6的方式使用数组扩展运算符求最大值ES6扩展运算符的使用扩展运算符传参扩展运算符操作伪数组复制数组传统复制数组ES6中使用扩展运算符复制数组ES5中复制数组合并数组ES6方
    • Python 语法进阶：`with open` 语句与编码格式、获取目录操作详解 Selina .a python教程python开发语言
      在Python编程中，文件处理是一项基础且重要的任务。为了更高效、安全地处理文件，Python提供了withopen语句，以及丰富的编码格式支持。此外，获取目录操作也是文件处理中不可或缺的一环，它允许我们遍历、创建和删除文件夹。本文将详细讲解withopen语句的使用、编码格式的选择，以及获取目录操作的相关知识。一、withopen语句详解withopen语句是Python中处理文件的推荐方式，因
    • 网站HTTP改成HTTPS Gworg httphttps网络协议
      您不仅需要知道如何将HTTP转换为HTTPS，还必须在不妨碍您的网站自成立以来建立的任何搜索排名权限的情况下进行切换。为什么应该从HTTP转换为HTTPS？与非安全HTTP于不同，安全域使用SSL（安全套接字层）服务器上的加密代码来加密从用户计算机发送到他们正在访问的网站的信息。因此，外部来源无法解密此语言。安全URL可让您的客户的个人和付款信息保持安全，免受黑客窃取其身份的侵害。因此，安全域已成
    • App安全漏洞测试教程 浴林涧 网络安全webapp安全性测试测试工具
      资源放下面啦！记得关注❤️～后续持续分享更多资源https://pan.quark.cn/s/10da782988b7
    • 局域网IP扫描工具：原理、应用与实战 邹晓航0号
      本文还有配套的精品资源，点击获取简介：局域网IP扫描工具是网络管理的重要工具，可以帮助用户扫描并列出同一网络段内的所有活动设备的IP地址。本文将深入探讨该工具的工作原理、功能特点以及应用场景，包括快速准确地识别网络设备、故障排查、系统安全检查以及网络优化。此外，本文还将介绍一款开源的免费IP扫描工具——FreeIPScan，并总结如何通过正确使用这些工具来提高网络安全性、优化网络资源并及时发现和解
    • uniapp或小程序使用jsencrypt 钢铁熊猫33 小程序前端uniapp小程序jsencryptrsa
      uniapp或小程序使用报错jsencrypt.js使用了window对象，app、小程序中没有窗口对象的环境解决办法在jsencrypt.js文件插入以下代码varnavigator2={appName:'Netscape',userAgent:'Mozilla/5.0(iPhone;CPUiPhoneOS9_1likeMacOSX)AppleWebKit/601.1.46(KHTML,like
    • Element-plus封装表格Validate 努力搬砖的宣 vue.js前端javascriptelementui
      Element-plus实现表格内的表单验证：useAttrValidateHook在Vue.js项目中，表单验证是一个常见的需求，尤其在处理复杂表格编辑场景时。本文将详细介绍一个基于Vue3的自定义Hook——useAttrValidate，它提供了一种便捷的方式来处理表格组件中的字段校验。效果如下：1.导入与初始化Javascriptimport{reactive,nextTick}from"
    • uniapp小程序项目从0到1开发 扶园 uni-app小程序
      一、在HBuilderX新建项目,然后可以先把可能用到的文件夹建好二、引入UI框架,根据npm方式配置文档uView2地址:https://uviewui.com/components/install.htmlcmd执行[email protected]引入并使用uView的JS库，注意这两行要放在importVue之后。//main.jsimportuViewfrom"uview
    • 固件测试工具选型需要考察的功能点汇总 daopuyun 安全测试测试工具固件测试
      通过专业的固件测试工具可以帮助我们提高测试效率、提升测试的覆盖度、确保测试的准确性，保障产品的安全和质量。本文我们讲固件测试工具的功能点进行梳理和汇总，方便大家在采购固件测试工具时进行选型比对。一、固件测试工具·漏洞扫描功能：使用自动化固件测试工具最基本的功能就是针对固件进行扫描，找到固件中的安全漏洞，如缓冲区溢出、权限提升、格式字符串等。在固件测试领域，基于二进制的自动化扫描工具能够更好地对代码
    • webrtc代码走读之rtc::ArrayView＜const uint8_t＞ wu_qz webrtc
      rtc::ArrayView是WebRTC（或其他基于rtc命名空间的库）中常见的一个类型，它通常用于表示一块只读的内存区域，该内存区域由一系列uint8_t类型（无符号8位整数）元素组成。1.rtc::ArrayView的含义rtc::ArrayView是一种轻量级的容器，主要用于包装一个已知大小的数组或内存区域，以便能够安全地访问其中的元素。它不像std::vector那样拥有自己的内存管理功
    • 代码工艺：实践《修改代码的艺术》中如何安全地在现有代码库中修改代码的方法 rongqing2019 代码工艺代码规范
      《修改代码的艺术》一书中，对如何安全地在现有代码库中修改代码提出了以下步骤：1.定义变更点；2.寻找测试点；3.打破依赖关系；4.编写测试；5.进行修改和重构。场景描述已有一段代码逻辑更新用户信息，但它的代码存在以下问题：缺乏单元测试，无法验证修改是否正确。存在硬编码和强耦合，导致难以扩展和测试。方法过于复杂，多个逻辑混在一起，影响可读性。原始代码（待修改）以下是现有的代码逻辑：@Servicep
    • 代码工艺：Spring Boot 防御式编程实践 rongqing2019 代码工艺springboot后端
      防御式编程是一种编程实践，其核心理念是编写代码时要假设可能会发生错误、异常或非法输入，并通过各种手段防止这些问题引发系统崩溃、错误行为或安全漏洞。该编程方法的目的是让程序在面对不可预测的情况（如输入数据异常、硬件故障、意外的用户行为等）时仍然能够安全、稳定地运行。防御式编程特别强调在开发阶段尽可能地考虑各种边界情况、异常处理和系统的健壮性。在使用SpringBoot开发Java后端时，结合《代码大
    • 【超详细】深入解析Kali Linux：常见指令大全，助你成为安全专家 wit_@ chrome前端linuxkail网络安全
      深入解析KaliLinux：常见指令大全，助你成为安全专家KaliLinux是网络安全领域最受欢迎的操作系统之一，专为渗透测试、数字取证和网络安全研究而设计。无论你是网络安全新手，还是经验丰富的安全专家，掌握KaliLinux的常见指令都是必不可少的。本文将详细介绍KaliLinux中的一些常见指令，帮助你更好地利用这个强大的工具。1.基本系统指令1.1apt-get包管理KaliLinux基于D
    • 前端——Html+CSS 逆风局？ css前端html5
      目录CSS引入方式颜色表达方式CSS选择器去掉超链接的下划线路径表示行高和首行缩进常见标签布局标签flex布局表单标签表单项标签改变鼠标指针的样式表格标签div{box-sizing:border-box;}CSS引入方式具体有3种引入方式，语法如下表格所示：名称语法描述示例行内样式在标签内使用style属性，属性值是css属性键值对。中国新闻网内部样式定义标签，在标签内部定义css样式。h1{.
    • 掌握 JavaScript：从基础到高级，全面提升编程技能 跟着小郑学前端 javascript开发语言ecmascript
      JavaScript是一种广泛应用于网页开发的编程语言，它使网页具有动态交互的能力。作为Web开发的核心技术之一，掌握JavaScript基础是每位开发者的必备技能。本文将介绍JavaScript的基础知识，包括数据类型、运算符、控制结构、函数等内容，并通过代码示例帮助大家理解。1.JavaScript数据类型JavaScript主要有以下几种数据类型：数据类型描述示例String字符串类型，用于
    • 销售易CRM 2024年市场表现分析及2025年展望 程序员算法机器学习
      在2024年，腾讯旗下销售易CRM作为国内领先的企业级SaaS服务提供商，在多个维度都取得了显著进展。让我们从几个关键方面来分析其表现并展望2025年的发展方向。产品创新与技术升级2024年，销售易在AI赋能方面投入大量资源，推出了智能销售助手功能，通过AI技术辅助销售团队进行客户画像分析、商机预测等工作。其私有化部署方案得到进一步优化，满足了更多大型企业的数据安全需求。移动端应用的用户体验也获得
    • 【YashanDB知识库】YCM数据库托管遇到的问题 数据库
      本文内容来自YashanDB官网，原文内容请见https://www.yashandb.com/newsinfo/7281308.html?templateId=171...YCM托管了集群，现在显示数据库处于故障状态，按照告警项建议检查实例的状态是正常运行的问题现象：查看dba\_users视图发现yasom用户不存在。问题原因：YCM运维工具是通过yasdb中的yasom用户进行数据库管理的，
    • 金融行业数据安全指南，大数据时代不容忽视的底线！ 后端
      金融数据：数字时代的“新石油”在大数据时代，金融行业正经历着一场深刻的变革。随着信息技术的飞速发展，金融数据量呈爆炸式增长，这些数据涵盖了客户信息、交易记录、市场行情等各个方面，成为了金融机构的关键资产，也被称为数字时代的“新石油”。以银行业为例，一家中等规模的商业银行每天产生的交易数据就可达数百万条，内容包括客户的存取款、转账汇款、消费支付等。这些数据不仅记录了客户的资金流动情况，还反映了客户的
    • 龙年公仔放送 | EdgeOne网站加速与防护训练营，鹅厂大牛带你实战无忧！ cdn
      在数字化时代，网站的性能与安全性直接关系到用户体验和业务连续性，而当前许多网站面临着访问速度慢、加载时间长、易受DDoS攻击、CC攻击等安全威胁的困扰，而EdgeOne作为腾讯云下一代的CDN，集加速与安全防护于一身，已广泛应用于电商、金融、游戏等行业。如何应用EdgeOne，高效玩转网站加速与防护？腾讯云开发者社区携手EdgeOne团队精心打造《EdgeOne一站式玩转网站加速与防护实战营》，鹅
    • python把列表插入列表 Zoert
      python相关学习资料：https://edu.51cto.com/video/4102.htmlhttps://edu.51cto.com/video/1158.htmlhttps://edu.51cto.com/video/4645.htmlPython中列表的嵌套与操作在Python编程中，列表（List）是一种非常重要的数据结构，它不仅可以存储数据，还可以进行各种操作，如插入、删除、排序
    • 微服务架构对IT市场的影响及可能出现的商业模式 自由鬼 IT应用探讨行业发展架构微服务云原生
      随着技术的不断发展，企业对IT架构的需求不断发生变化，微服务架构（MicroservicesArchitecture）作为一种新兴的架构模式，正在引领企业IT构建的革命性变化。尤其在私有云模式下，微服务架构提供了灵活性、安全性以及定制化解决方案，这对IT行业以及商业模式的演变具有深远影响。一、微服务架构的核心优势微服务架构通过将传统单体应用拆分成一系列独立且小型的服务，使得每个服务都可以独立开发、
    • ssm基于HTML5的红酒信息分享系统 Q_2743785109 计算机毕业设计html5前端html
      SSM基于HTML5的红酒信息分享系统是一个专注于红酒领域的综合性信息平台，旨在为红酒爱好者、从业者以及普通消费者提供一个便捷的交流与获取红酒相关信息的空间。一、系统背景与意义随着人们生活水平的提高和消费观念的转变，红酒作为一种高雅的饮品，越来越受到消费者的青睐。然而，红酒市场的信息不对称和消费者缺乏专业知识等问题限制了红酒文化的传播和消费者的购买决策。因此，开发一个基于SSM框架和HTML5技术
    • JavaScript系列（32）-- WebAssembly集成详解 陳沉辰陈 JavaScriptjavascriptwasmudp
      JavaScriptWebAssembly集成详解今天，让我们深入了解JavaScript与WebAssembly的集成，这是一项能够显著提升Web应用性能的关键技术。WebAssembly基础概念小知识：WebAssembly（简称Wasm）是一种低级的类汇编语言，它具有紧凑的二进制格式，能够以接近原生的速度运行。它被设计为可以和JavaScript一起协同工作，为Web应用提供高性能计算能力。
    • vSAN对现代化医疗保健IT基础架构的优势 国外VPS测评网站 服务器数据库网络
      vSAN对现代化医疗保健IT基础架构的优势随着技术的发展，其在帮助现代医疗机构提供关键患者护理方面的作用也在不断增强。快速、高效、安全地收集数据可加快诊断和治疗速度。因此，高可用性和可靠性对于医疗机构的云基础设施解决方案至关重要。高可用性、高可靠性的基础设施不仅从实用角度至关重要，而且从合规性角度也至关重要。随着技术的进步，HIPAA和PCIDSS的要求也在不断提高。这增加了对符合HIPAA和PC
    • CDP中的Hive3之Apache Hive3特性 对许 #Hive#Sparkhivecdp
      CDP中的Hive3之ApacheHive3特性1、ApacheHive3特性2、Hive不支持的接口和功能3、HiveonTez简介4、ApacheHive3架构概述CDP中采用的是ApacheHive3版本，相比Hive1/2，该版本在事务和安全性等方面有重大改进，了解这些版本之间的主要差异对于SQL用户至关重要，包括使用ApacheSpark和ApacheImpala的用户1、ApacheH
    • 面向对象面向过程 3213213333332132 java
      面向对象：把要完成的一件事，通过对象间的协作实现。 面向过程：把要完成的一件事，通过循序依次调用各个模块实现。 我把大象装进冰箱这件事为例，用面向对象和面向过程实现，都是用java代码完成。 1、面向对象 package bigDemo.ObjectOriented; /** * 大象类 * * @Description * @author FuJian
    • Java Hotspot: Remove the Permanent Generation bookjovi HotSpot
        openjdk上关于hotspot将移除永久带的描述非常详细，http://openjdk.java.net/jeps/122   JEP 122: Remove the Permanent Generation Author Jon Masamitsu Organization Oracle Created 2010/8/15 Updated 2011/
    • 正则表达式向前查找向后查找,环绕或零宽断言 dcj3sjt126com 正则表达式
      向前查找和向后查找 1. 向前查找：根据要匹配的字符序列后面存在一个特定的字符序列(肯定式向前查找)或不存在一个特定的序列(否定式向前查找)来决定是否匹配。.NET将向前查找称之为零宽度向前查找断言。     对于向前查找，出现在指定项之后的字符序列不会被正则表达式引擎返回。 2. 向后查找：一个要匹配的字符序列前面有或者没有指定的
    • BaseDao 171815164 seda
      import java.sql.Connection; import java.sql.DriverManager; import java.sql.SQLException; import java.sql.PreparedStatement; import java.sql.ResultSet; public class BaseDao { public Conn
    • Ant标签详解--Java命令 g21121 Java命令
              这一篇主要介绍与java相关标签的使用         终于开始重头戏了，Java部分是我们关注的重点也是项目中用处最多的部分。           1
    • [简单]代码片段_电梯数字排列 53873039oycg 代码
             今天看电梯数字排列是9 18 26这样呈倒N排列的,写了个类似的打印例子，如下:       import java.util.Arrays; public class 电梯数字排列_S3_Test { public static void main(S
    • Hessian原理 云端月影 hessian原理
      Hessian 原理分析 一．      远程通讯协议的基本原理 网络通信需要做的就是将流从一台计算机传输到另外一台计算机，基于传输协议和网络 IO 来实现，其中传输协议比较出名的有 http 、 tcp 、 udp 等等， http 、 tcp 、 udp 都是在基于 Socket 概念上为某类应用场景而扩展出的传输协
    • 区分Activity的四种加载模式----以及Intent的setFlags aijuans android
        在多Activity开发中，有可能是自己应用之间的Activity跳转，或者夹带其他应用的可复用Activity。可能会希望跳转到原来某个Activity实例，而不是产生大量重复的Activity。 这需要为Activity配置特定的加载模式，而不是使用默认的加载模式。 加载模式分类及在哪里配置 Activity有四种加载模式： standard singleTop
    • hibernate几个核心API及其查询分析 antonyup_2006 html.netHibernatexml配置管理
      (一)  org.hibernate.cfg.Configuration类         读取配置文件并创建唯一的SessionFactory对象.(一般,程序初始化hibernate时创建.)         Configuration co
    • PL/SQL的流程控制 百合不是茶 oraclePL/SQL编程循环控制
      PL/SQL也是一门高级语言,所以流程控制是必须要有的,oracle数据库的pl/sql比sqlserver数据库要难,很多pl/sql中有的sqlserver里面没有   流程控制; 分支语句 if 条件 then 结果 else 结果 end if ; 条件语句 case when 条件 then 结果; 循环语句 loop
    • 强大的Mockito测试框架 bijian1013 mockito单元测试
      一.自动生成Mock类        在需要Mock的属性上标记@Mock注解，然后@RunWith中配置Mockito的TestRunner或者在setUp()方法中显示调用MockitoAnnotations.initMocks(this);生成Mock类即可。二.自动注入Mock类到被测试类  &nbs
    • 精通Oracle10编程SQL(11)开发子程序 bijian1013 oracle数据库plsql
      /* *开发子程序 */ --子程序目是指被命名的PL/SQL块，这种块可以带有参数，可以在不同应用程序中多次调用 --PL/SQL有两种类型的子程序：过程和函数 --开发过程 --建立过程：不带任何参数 CREATE OR REPLACE PROCEDURE out_time IS BEGIN DBMS_OUTPUT.put_line(systimestamp); E
    • 【EhCache一】EhCache版Hello World bit1129 Hello world
      本篇是EhCache系列的第一篇，总体介绍使用EhCache缓存进行CRUD的API的基本使用，更细节的内容包括EhCache源代码和设计、实现原理在接下来的文章中进行介绍   环境准备 1.新建Maven项目   2.添加EhCache的Maven依赖 <dependency> <groupId>ne
    • 学习EJB3基础知识笔记 白糖_ beanHibernatejbosswebserviceejb
      最近项目进入系统测试阶段，全赖袁大虾领导有力，保持一周零bug记录，这也让自己腾出不少时间补充知识。花了两天时间把“传智播客EJB3.0”看完了，EJB基本的知识也有些了解，在这记录下EJB的部分知识，以供自己以后复习使用。   EJB是sun的服务器端组件模型，最大的用处是部署分布式应用程序。EJB (Enterprise JavaBean)是J2EE的一部分，定义了一个用于开发基
    • angular.bootstrap boyitech AngularJSAngularJS APIangular中文api
      angular.bootstrap 描述：     手动初始化angular。     这个函数会自动检测创建的module有没有被加载多次，如果有则会在浏览器的控制台打出警告日志，并且不会再次加载。这样可以避免在程序运行过程中许多奇怪的问题发生。   使用方法：     angular .
    • java-谷歌面试题-给定一个固定长度的数组，将递增整数序列写入这个数组。当写到数组尾部时，返回数组开始重新写，并覆盖先前写过的数 bylijinnan java
      public class SearchInShiftedArray { /** * 题目：给定一个固定长度的数组，将递增整数序列写入这个数组。当写到数组尾部时，返回数组开始重新写，并覆盖先前写过的数。 * 请在这个特殊数组中找出给定的整数。 * 解答： * 其实就是“旋转数组”。旋转数组的最小元素见http://bylijinnan.iteye.com/bl
    • 天使还是魔鬼？都是我们制造 ducklsl 生活教育情感
      ----------------------------剧透请原谅，有兴趣的朋友可以自己看看电影，互相讨论哦！！！     从厦门回来的动车上，无意中瞟到了书中推荐的几部关于儿童的电影。当然，这几部电影可能会另大家失望，并不是类似小鬼当家的电影，而是关于“坏小孩”的电影！     自己挑了两部先看了看，但是发现看完之后，心里久久不能平
    • [机器智能与生物]研究生物智能的问题 comsci 生物
            我想,人的神经网络和苍蝇的神经网络,并没有本质的区别...就是大规模拓扑系统和中小规模拓扑分析的区别....       但是,如果去研究活体人类的神经网络和脑系统,可能会受到一些法律和道德方面的限制,而且研究结果也不一定可靠,那么希望从事生物神经网络研究的朋友,不如把
    • 获取Android Device的信息 dai_lm android
      String phoneInfo = "PRODUCT: " + android.os.Build.PRODUCT; phoneInfo += ", CPU_ABI: " + android.os.Build.CPU_ABI; phoneInfo += ", TAGS: " + android.os.Build.TAGS; ph
    • 最佳字符串匹配算法（Damerau-Levenshtein距离算法）的Java实现 datamachine java算法字符串匹配
      原文：http://www.javacodegeeks.com/2013/11/java-implementation-of-optimal-string-alignment.html------------------------------------------------------------------------------------------------------------
    • 小学5年级英语单词背诵第一课 dcj3sjt126com englishword
      long 长的 show 给...看，出示 mouth 口，嘴 write 写   use 用，使用 take 拿，带来 hand 手 clever 聪明的   often 经常 wash 洗 slow 慢的 house 房子   water 水 clean 清洁的 supper 晚餐 out 在外   face 脸，
    • macvim的使用实战 dcj3sjt126com macvim
      macvim用的是mac里面的vim, 只不过是一个GUI的APP, 相当于一个壳   1. 下载macvim https://code.google.com/p/macvim/   2. 了解macvim :h               vim的使用帮助信息 :h macvim  
    • java二分法查找 蕃薯耀 java二分法查找二分法java二分法
      java二分法查找 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月23日 11:40:03 星期二 http:/
    • Spring Cache注解+Memcached hanqunfeng springmemcached
      Spring3.1 Cache注解  依赖jar包： <!-- simple-spring-memcached --> <dependency> <groupId>com.google.code.simple-spring-memcached</groupId> <artifactId>simple-s
    • apache commons io包快速入门 jackyrong apache commons
      原文参考 http://www.javacodegeeks.com/2014/10/apache-commons-io-tutorial.html   Apache Commons IO 包绝对是好东西，地址在http://commons.apache.org/proper/commons-io/，下面用例子分别介绍：   1）  工具类   2
    • 如何学习编程 lampcy java编程C++c
      首先,我想说一下学习思想.学编程其实跟网络游戏有着类似的效果.开始的时候,你会对那些代码,函数等产生很大的兴趣,尤其是刚接触编程的人,刚学习第一种语言的人.可是,当你一步步深入的时候,你会发现你没有了以前那种斗志.就好象你在玩韩国泡菜网游似的,玩到一定程度,每天就是练级练级,完全是一个想冲到高级别的意志力在支持着你.而学编程就更难了,学了两个月后,总是觉得你好象全都学会了,却又什么都做不了,又没有
    • 架构师之spring-----spring3.0新特性的bean加载控制@DependsOn和@Lazy nannan408 Spring3
      1.前言。    如题。 2.描述。    @DependsOn用于强制初始化其他Bean。可以修饰Bean类或方法，使用该Annotation时可以指定一个字符串数组作为参数，每个数组元素对应于一个强制初始化的Bean。 @DependsOn({"steelAxe","abc"}) @Comp
    • Spring4+quartz2的配置和代码方式调度 Everyday都不同 代码配置spring4quartz2.x定时任务
      前言：这些天简直被quartz虐哭。。因为quartz 2.x版本相比quartz1.x版本的API改动太多，所以，只好自己去查阅底层API……   quartz定时任务必须搞清楚几个概念： JobDetail——处理类 Trigger——触发器，指定触发时间，必须要有JobDetail属性，即触发对象 Scheduler——调度器，组织处理类和触发器，配置方式一般只需指定触发
    • Hibernate入门 tntxia Hibernate
        前言   使用面向对象的语言和关系型的数据库，开发起来很繁琐，费时。由于现在流行的数据库都不面向对象。Hibernate 是一个Java的ORM（Object/Relational Mapping）解决方案。   Hibernte不仅关心把Java对象对应到数据库的表中，而且提供了请求和检索的方法。简化了手工进行JDBC操作的流程。   如
    • Math类 xiaoxing598 Math
      一、Java中的数字（Math）类是final类，不可继承。 1、常数 PI：double圆周率 E：double自然对数 2、截取（注意方法的返回类型） double ceil(double d) 返回不小于d的最小整数 double floor(double d) 返回不大于d的整最大数 int round(float f) 返回四舍五入后的整数 long round
    按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他