浪漫程序人生
浪漫程序人生

aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击

asp.net mvc中Html.AntiForgeryToken()可以防止跨站请求伪造攻击,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻击，而CSRF则是伪造成受信任用户对网站进行攻击。

举个简单例子，譬如整个系统的公告在网站首页显示，而这个公告是从后台提交的，我用最简单的写法：

网站后台(Home/Index页面)设置首页公告内容，提交到HomeController的Text Action

@using  (Html.BeginForm("Text","Home",FormMethod.Post))  
{  
    @:输入信息:<input type="text" name="Notice" id="Notice" />  
    <input type="submit" value="Submit" />  
}  


HomeController的Text Action

[HttpPost]  
public ActionResult Text()  
{  
     ViewBag.Notice = Request.Form["Notice"].ToString();  
     return View();  
}



填写完公告，提交，显示
 

此时提供给了跨站攻击的漏洞，CSRF一般依赖几个条件

(1)攻击者了解受害者所在的站点

(2)攻击者的目标站点具有持久化授权cookie或者受害者具有当前会话cookie

(3)目标站点没有对用户在网站行为的第二授权此时

现在我们来开始模拟跨站请求，假设请求地址是http://localhost:25873/Home/Text,且也满足2，3的情况。

于是我新建一个AntiForgeryText.html文件，内容如下

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">  
<html xmlns="http://www.w3.org/1999/xhtml" >  
<head>  
    <title></title>  
</head>  
<body>  
    <form name="badform" method="post" action="http://localhost:6060/Home/Text">  
        <input type="hidden" name="Notice" id="Notice" value="你的网站被我黑了。。" />  
        <input type="submit" value="黑掉这个网站" />  
    </form>  
</body>  
</html>


在这个html中加了一个隐藏的字段，Name和Id和网站要接收的参数名一样。

我点击了“黑掉这个网站”，呈现如下
aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击_第1张图片 

这个就是利用了漏洞把首页的公告给改了，这就是一个简单的跨站攻击的例子。



MVC中通过在页面上使用 Html.AntiForgeryToken()配合在对应的Action上增加[ValidateAntiForgeryToken]特性来防止跨站攻击。

把上面的代码改成

@using  (Html.BeginForm("Text","Home",FormMethod.Post))  
{  
    @Html.AntiForgeryToken()  
    @:网站公告:<input type="text" name="Notice" id="Notice" />  
<input type="submit" value="Submit" />  
}  

[HttpPost]  
[ValidateAntiForgeryToken]  
public ActionResult Text()  
{  
    ViewBag.Notice = Request.Form["Notice"].ToString();  
    return View();  
}


这样子我在AntiForgeryText.html中点"黑掉这个网站"，再次发出请求
aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击_第2张图片 

这就成功的防止了跨站攻击

参考资料：asp.net mvc中的@Html.AntiForgeryToken()防止跨站攻击http://www.ourcodelife.com/thread-49179-1-1.html

你可能感兴趣的:(mvc,ASPNET)

  • Spring MVC: 构建Web应用的强大框架 ღ᭄ꦿ࿐Never say never꧂ Javaspringmvcspringboot后端
    SpringMVC:构建现代Web应用的强大框架1.MVC设计模式简介MVC(Model-View-Controller)是一种广泛使用的软件设计模式,它将应用程序的逻辑分为三个相互关联的组件:Model(模型):负责管理数据、业务逻辑和规则。View(视图):负责用户界面的展示,将数据呈现给用户。Controller(控制器):作为模型和视图之间的中介,处理用户请求并控制数据流。这种分离使得应用
  • JavaWeb - Spring Boot - 请求参数 湫湫玺云台 后端JavaWebspringbootjava后端
    @RequestMapping从注解名称上我们可以看到，@RequestMapping注解的作用就是将请求和处理请求的控制器方法关联起来，建立映射关系。SpringMVC接收到指定的请求，就会来找到在映射关系中对应的控制器方法来处理这个请求。@RequestMapping标识一个类：设置映射请求的请求路径的初始信息@RequestMapping标识一个方法：设置映射请求请求路径的具体信息@Cont
  • MVC（Model-View-Controller）和MVVM（Model-View-ViewModel） 榴月~ Javaandroidmvc设计模式java
    1、MVCMVC（Model-View-Controller）是一种常用的架构模式，用于分离应用程序的逻辑、数据和展示。它通过三个核心组件（模型、视图和控制器）将应用程序的业务逻辑与用户界面隔离，促进代码的可维护性、可扩展性和模块化。在MVC模式中，各组件可以与多种设计模式结合使用，以增强灵活性和可维护性。以下是MVC各组件与常见设计模式的关系和作用：1.Model（模型）模型代表应用程序的核心数
  • openGauss闪回恢复 Gauss松鼠会 openGauss经验总结服务器数据库gaussdbopenGauss
    误删除不用怕，openGauss闪回恢复帮你搞定下面主要从闪回查询、闪回表、闪回DROP/TRUNCATE方面进行演示。闪回恢复功能是数据库恢复技术的一环，可以有选择性的撤销一个已提交事务的影响，将数据从人为不正确的操作中进行恢复。基于MVCC多版本的数据恢复（仅支持Ustore）：适用于误删除、误更新、误插入数据的查询和恢复，用户通过配置旧版本保留时间，并执行相应的查询或恢复命令，查询或恢复到指
  • springboot注解-@Configuration Qiansion齐木楠雄
    基本使用@Configuration是springboot中常用的注解，它的意思是声明一个类为配置类(相当于之前我们经常使用xml的形式进行一些组件的配置，现在不过是换了个方式)并将其添加到IOC容器中。在springmvc中，如果我们想要引入一个bean，我们通常添加一个配置文件。在此之前，我们需要先声明一个beanpublicclassCat{publicStringname;publicCa
  • chapter01 Java语言概述 知识点Note 月下绯烟 Javajava开发语言
    JavaSEJavaEEJavaME大数据Java基础常用技术栈mysqlJDBCSSMspring+springmvc+mybatisLinuxnacosHadoopFlinkJAVAEE消息队列rabbitMQdocker数据库redisspringbootspringcloudsshstruts+spring+hibernate过时技术栈很少用JAVA虚拟机jvm分布式微服务高并发常见dos
  • chapter06 面向对象基础 知识点Note 月下绯烟 Java开发语言java
    文章目录前言类的设计属性和行为对象的内存解析（堆栈方法区）类的成员之一变量(属性)field类的成员之二方法method对象数组方法重载overload可变个数的形参语法糖方法的值传递机制递归关键字packageimportMVC设计模式import导入面向对象特征之一封装类的成员之三构造器JavaBeanUML类图前言`面向对象封装面向对象是软件开发中的一种编程风格和开发范式，除了面向对象，还有
  • 文件相关操作 m0_50985216 .netcore
    以下范例中并未异常捕捉，实际应该捕捉异常。并且项目中我是把文件的详细信息在上传时放到了数据库中，然后下载和删除时从数据库中获取到文件信息，然后去服务器中操作。如有需要，可自行变换。一、文件上传usingMicrosoft.AspNetCore.Http;usingMicrosoft.AspNetCore.Mvc;usingRenci.SshNet;namespaceWeCharGroupTest.
  • MVC在游戏前端的应用，第二篇之设计模式篇 水伯 mvc游戏前端设计模式
    书籍推荐对于学习设计模式，笔者除了通过网络的方式，还有通过看书的方式。设计模式的书籍，笔者有过两本。一本是《漫谈设计模式-从面向对象开始》，清华大学出版社，作者是刘济华，使用的是Java语言。可能是由于写作风格的问题，我这本书我没怎么看的进去，只粗看了一些。另一本是《HeadFirst设计模式》，中国电力出版社，**这本书我超级、超级、超级推荐。**这本书是我在前公司的书架上面找到的，我一边写代码
  • 数据库面试题 dyjs.akcnzssa.s. java数据库面试数据库
    文章目录数据库并发的场景事务未提交和提交怎么解决读-写和写-写问题？事务的4大特征事务的隔离级别并发事务的问题MVVCundolog和redologmysql的锁全局锁（对数据库加锁）表锁（对表加锁）行锁参考文章：【MySQL笔记】正确的理解MySQL的MVCC及实现原理-@作者：SnailMann数据库并发的场景读-读：不存在任何问题，也不需要并发控制。读-写：有线程安全问题，可能会造成事务隔离
  • 后端怎么处理前端传入的参数应该做哪些处理？ dyjs.akcnzssa.s. javaweb前端状态模式
    我们需要对传来的参数做什么处理？1.规则校验（哪些参数必须传入，哪些参数不能一起使用，哪些参数不能传入，等等）2.对字符串类型的参数做trim处理注意，接收前端参数的实体类不会为null，即使你未传入任何参数，通常情况下，SpringMVC会在请求处理时创建一个新的AesBusAesMappingDTO实例，并将其注入到queryDataMapping方法中。因此，在正常的请求处理流程中，aesB
  • SpringMVC启动与请求处理流程解析 阿立聊代码 springjavaspringbootspring
    SpringMVC启动与请求处理流程解析SpringMVC的作用毋庸置疑，虽然我们现在都是用SpringBoot，但是SpringBoot中仍然是在使用SpringMVC来处理请求。我们在使用SpringMVC时，传统的方式是通过定义web.xml，比如：apporg.springframework.web.servlet.DispatcherServletcontextConfigLocatio
  • 菜谱推荐系统(前台android原生,后台java,SSH,mysql) weixingliang_123 菜谱食谱android数据库java编程语言mysql
    Android菜谱推荐系统(前台android原生,后台java,SSH,mysql)(程序代码,MySQL数据库)【运行环境】MyEclipse(后台)Eclipse(前台)JDK1.7tomcat7【技术栈】JAVA,JSP,mvc,SSH,MYSQL,HTML,CSS,JAVASCRIPT,JQUERY,android原生【项目包含内容】【下载全套源码】【项目功能介绍】
  • 基于livedata实现的mvvm_clean a990924291 Android开发
    一、mvvm是什么引用度娘：MVVM是Model-View-ViewModel的简写。它本质上就是MVC的改进版。MVVM就是将其中的View的状态和行为抽象化，让我们将视图UI和业务逻辑分开。当然这些事ViewModel已经帮我们做了，它可以取出Model的数据同时帮忙处理View中由于需要展示内容而涉及的业务逻辑m(Model):数据源，主要包括网络数据源和本地缓存数据源。V(View)：视图
  • 2024最新Java岗面试清单：15个技术模块（程序员必备） 2401_85125308 java面试开发语言
    Spring的AOP和IOC是什么？使用场景有哪些？Spring事务，事务的属性，数据库隔离级别Spring和SpringMVC，MyBatis以及SpringBoot的注解分别有哪些？SpringCould组件有哪些，它们的作用是什么？微服务的CAP是什么？BASE是什么？HashMap底层实现原理，红黑树，B+树，B树的结构原理，CAS（比较与交换）实现原理Redis支持的数据类型以及使用场景
  • Spring MVC @@@wang springmvcjava
    前言：全程SpringWebMVC，是Web的一个框架，简称SpringMVC。1.什么是MVC？MVC是modelviewcontroller的缩写，是软件工程的一种软件设计架构，它把软件系统分成3个部分：模型，视图，控制器。eg:但是当前阶段的话，前后端大部分时候已经完全分离了，后端只专注于干后端的事，所以这里的view没有了，返回的就是view所需要的数据而不是页面了。2.SpringMVC
  • 在 Spring MVC 中部署路由为history模式的vue项目 Faith-J springmvcvue.js
    为了处理Vue.js的History模式，需要在SpringMVC中配置一个控制器来转发所有的非API请求到index.html。这样，前端路由可以接管URL并正确显示Vue.js组件。创建一个控制器（例如ForwardingController）来处理所有的前端路由：importorg.springframework.stereotype.Controller;importorg.springf
  • springMVC拦截器 Day34 2018-12-24 Ernest_Chou
    springMVC拦截器Interceptor拦截器可以用来拦截用户请求，进行相应处理，例如权限验证，判断用户是否已经登录。1.HandleInterceptor接口1、类要实现Spring的HandlerInterceptor接口2、类继承实现了HandlerInterceptor接口的类，例如已经提供的实现了HandlerInterceptor接口的抽象类HandlerInterceptorA
  • Spring Boot全局异常处理器 码农OvO springboot后端java
    SpringBoot全局异常处理器1.什么是全局异常处理器软件开发springboot项目过程中，不可避免的需要处理各种异常，springmvc架构中各层会出现大量的try{…}catch{…}finally{…}代码块，不仅有大量的冗余代码，而且还影响代码的可读性。这样就需要定义个全局统一异常处理器，以便业务层再也不必处理异常。我们使用参数校验器的时候，参数校验不通过会抛异常，无法使用try-c
  • 大厂高频面试题复习JAVA学习笔记-学习路线 addaduvyhup java开发语言
    对于应届生，要找到一份java工作，你得大概学会：java基础：javase、jvm、juc、gc、mysql、jdbc，计网计组Java微服务基础Maven→Gradle→Spring6→SpringMVC→MyBatis→MyBatisPlus→SSM->Redis7->SpringBoot2->SpringCloudjava微服务生态:Git-Docker-Elasticsearch→Zoo
  • Unity3D学习—牧师与魔鬼—MVC模式和ECS架构应用 卖女孩的男孩纸 unity3dmvcunity游戏引擎
    需求PriestsandDevilsPriestsandDevilsisapuzzlegameinwhichyouwillhelpthePriestsandDevilstocrosstheriverwithinthetimelimit.Thereare3priestsand3devilsatonesideoftheriver.Theyallwanttogettotheothersideofthis
  • Android 网络编程一 uniapp
    Android的ListView采用MVC的方式显示，Model代表显示条目实体，View代表ListView,C代表Adapter。相比iOS中Controller和View相互融合的处境，Android中的MVC更加清新自然。Google在Android中预制了很多示例Demo，集中放在了ApiDemo中，代码可以从github上单独下载。在Mac下的地址为Library/Android/sd
  • tomcat + spring mvc 原理（一）：tomcat原理综述和静态架构 「已注销」 tomcatjavaspringlinuxdocker
    tomat+springmvc是目前比较流行java微服务体系架构，包括现在的springboot以及基于springboot的进一步应用化封装的springcloud框架，底层都是基于tomcat+springmvc的框架。因此学习tomcat+springmvc的基础原理，对于解决使用中出现的问题会有比较大的帮助。tomcat+springmvc的运作模式理解tomcat+springmvc的
  • MVVM架构 努力突破 软件架构vue.jsnode.js前端webpackajax
    随着Vue响应式框架越来越火，有关MVVM架构的越来越引起人们的关注，下面做详细介绍。MVVM是Model-View-ViewModel的简写，是基于数据绑定的基础架构。是在微软的WPF和MVP结合的应用方式发展演变过来的一种新型架构。立足于原有MVP（Model-View-Presenter）框架并且把WPF的新特性糅合进去，以应对客户日益复杂的需求变化。MVVM是对MVC中View的扩展和细化
  • Flutter架构模式示例：构建高效应用的蓝图 乌芬维Maisie
    Flutter架构模式示例：构建高效应用的蓝图flutter_architecture_samplesTodoMVCforFlutter项目地址:https://gitcode.com/gh_mirrors/fl/flutter_architecture_samples在这个快速发展的移动开发世界中，Flutter以其强大的功能和灵活性吸引了开发者的眼球。为了帮助你充分利用这个平台，我们推出了一个
  • 什么是Spring MVC？请解释其请求处理流程。请解释Spring框架的核心概念，如IoC容器和AOP编程。 计算机学长阿伟 javaspringmvcjava
    什么是SpringMVC？请解释其请求处理流程。SpringMVC（Model-View-Controller）是Spring框架的一个模块，用于构建基于Java的Web应用程序。它实现了MVC设计模式，旨在将应用程序的不同方面（输入逻辑、业务逻辑和UI逻辑）分离，以提高开发效率和应用程序的可维护性。SpringMVC的组成部分Model（模型）：封装了应用程序的数据和对数据的操作方法。View（
  • 计算机毕业设计SSM_Vue宠物商城系统【代码讲解+安装调试+文档指导】 计算机毕业设计_吉哥
    作者：计算机编程-吉哥简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。心愿：点赞收藏⭐评论文末获取源码联系技术选型spring、springmvc、mybatis、vue、elementUI、LayUI、mysql、tomcat8.5、jdk1.8数据库表结构14张开发工具：idea或者eclipse、navi
  • MVCC和多版本并发控制策略 jun778895 数据库oracle
    MVCC：多版本并发控制引言在现代数据库管理系统中，并发控制是确保数据一致性和完整性的关键机制之一。随着应用程序对数据库性能要求的不断提高，传统的锁机制（如悲观锁）在某些场景下可能会成为性能瓶颈。为了克服这些限制，多版本并发控制（MVCC）应运而生，它允许数据库事务在读取数据时不必加锁，从而提高了并发性能。MVCC的基本原理MVCC通过为数据库中的每个记录维护多个版本来实现并发控制。每个事务在读取
  • 基于领域驱动设计（DDD）的代码结构设计思路 北欧人写代码 设计规范后端
    基于领域驱动设计（DDD）的后端代码结构设计可以遵循以下几个原则：领域驱动设计的分层架构：将应用程序分为多个层次，每个层次负责不同的责任，包括表示层、应用层、领域层和基础设施层。表示层：负责处理与用户界面的交互，例如处理HTTP请求、验证输入、呈现结果等。可以使用MVC、MVVM或其他适合的模式来组织表示层的代码。应用层：负责协调应用程序的业务逻辑和领域对象之间的交互。应用层可以包含服务、命令和查
  • SpringMVC的默认配置文件位置 2021不再有雨 Springspringspringmvc
    目录1.分清springMVC的两个容器2.由ContextLoaderListener初始化的Root容器3.由DispatcherServlet初始化的Mvc容器先说结论:Root容器的默认配置文件为/WEB-INF/applicationContext.xml.Mvc容器的默认配置文件为/WEB-INF/${dispatcherServletName}-servlet.xml.结论可能大家都
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIPHPandroidlinux
    ╔-----------------------------------╗┆                           
  • 各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 bozch .net.net mvc
    在.net mvc5中，在执行某一操作的时候，出现了如下错误：       各表中的列名必须唯一。在表 'dbo.XXX' 中多次指定了列名 'XXX'。 经查询当前的操作与错误内容无关，经过对错误信息的排查发现，事故出现在数据库迁移上。 回想过去： 在迁移之前已经对数据库进行了添加字段操作，再次进行迁移插入XXX字段的时候，就会提示如上错误。  &
  • Java 对象大小的计算 e200702084 java
                              Java对象的大小 如何计算一个对象的大小呢？    
  • Mybatis Spring 171815164 mybatis
    ApplicationContext ac = new ClassPathXmlApplicationContext("applicationContext.xml"); CustomerService userService = (CustomerService) ac.getBean("customerService"); Customer cust
  • JVM 不稳定参数 g21121 jvm
            -XX 参数被称为不稳定参数，之所以这么叫是因为此类参数的设置很容易引起JVM 性能上的差异，使JVM 存在极大的不稳定性。当然这是在非合理设置的前提下，如果此类参数设置合理讲大大提高JVM 的性能及稳定性。        可以说“不稳定参数”
  • 用户自动登录网站 永夜-极光 用户
    1.目标:实现用户登录后,再次登录就自动登录,无需用户名和密码 2.思路:将用户的信息保存为cookie            每次用户访问网站,通过filter拦截所有请求,在filter中读取所有的cookie,如果找到了保存登录信息的cookie,那么在cookie中读取登录信息,然后直接
  • centos7 安装后失去win7的引导记录 程序员是怎么炼成的 操作系统
    1.使用root身份(必须)打开 /boot/grub2/grub.cfg 2.找到 ### BEGIN /etc/grub.d/30_os-prober ###   在后面添加    menuentry "Windows 7 (loader) (on /dev/sda1)" { 
  • Oracle 10g 官方中文安装帮助文档以及Oracle官方中文教程文档下载 aijuans oracle
    Oracle 10g 官方中文安装帮助文档下载：http://download.csdn.net/tag/Oracle%E4%B8%AD%E6%96%87API%EF%BC%8COracle%E4%B8%AD%E6%96%87%E6%96%87%E6%A1%A3%EF%BC%8Coracle%E5%AD%A6%E4%B9%A0%E6%96%87%E6%A1%A3 Oracle 10g 官方中文教程
  • JavaEE开源快速开发平台G4Studio_V3.2发布了 無為子 AOPoraclemysqljavaeeG4Studio
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V3.2版本已经正式发布。大家可以通过如下地址下载。   访问G4Studio网站 http://www.g4it.org   G4Studio_V3.2版本变更日志 功能新增 (1).新增了系统右下角滑出提示窗口功能。 (2).新增了文件资源的Zip压缩和解压缩
  • Oracle常用的单行函数应用技巧总结 百合不是茶 日期函数转换函数(核心)数字函数通用函数(核心)字符函数
    单行函数;   字符函数,数字函数,日期函数,转换函数(核心),通用函数(核心) 一:字符函数: .UPPER(字符串) 将字符串转为大写 .LOWER (字符串) 将字符串转为小写 .INITCAP(字符串) 将首字母大写 .LENGTH (字符串) 字符串的长度 .REPLACE(字符串,'A','_') 将字符串字符A转换成_
  • Mockito异常测试实例 bijian1013 java单元测试mockito
    Mockito异常测试实例： package com.bijian.study; import static org.mockito.Mockito.mock; import static org.mockito.Mockito.when; import org.junit.Assert; import org.junit.Test; import org.mockito.
  • GA与量子恒道统计 Bill_chen JavaScript浏览器百度Google防火墙
    前一阵子，统计**网址时，Google Analytics（GA） 和量子恒道统计（也称量子统计），数据有较大的偏差，仔细找相关资料研究了下，总结如下：   为何GA和量子网站统计（量子统计前身为雅虎统计）结果不同？ 首先：没有一种网站统计工具能保证百分之百的准确出现该问题可能有以下几个原因：（1）不同的统计分析系统的算法机制不同；（2）统计代码放置的位置和前后
  • 【Linux命令三】Top命令 bit1129 linux命令
    Linux的Top命令类似于Windows的任务管理器，可以查看当前系统的运行情况，包括CPU、内存的使用情况等。如下是一个Top命令的执行结果：     top - 21:22:04 up 1 day, 23:49, 1 user, load average: 1.10, 1.66, 1.99 Tasks: 202 total, 4 running, 198 sl
  • spring四种依赖注入方式 白糖_ spring
      平常的java开发中，程序员在某个类中需要依赖其它类的方法，则通常是new一个依赖类再调用类实例的方法，这种开发存在的问题是new的类实例不好统一管理，spring提出了依赖注入的思想，即依赖类不由程序员实例化，而是通过spring容器帮我们new指定实例并且将实例注入到需要该对象的类中。依赖注入的另一种说法是“控制反转”，通俗的理解是：平常我们new一个实例，这个实例的控制权是我
  • angular.injector boyitech AngularJSAngularJS API
    angular.injector   描述: 创建一个injector对象, 调用injector对象的方法可以获得angular的service, 或者用来做依赖注入.   使用方法: angular.injector(modules, [strictDi])   参数详解: Param Type Details mod
  • java-同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待 bylijinnan Integer
    public class PC { /** * 题目：生产者-消费者。 * 同步访问一个数组Integer[10]，生产者不断地往数组放入整数1000，数组满时等待；消费者不断地将数组里面的数置零，数组空时等待。 */ private static final Integer[] val=new Integer[10]; private static
  • 使用Struts2.2.1配置 Chen.H apachespringWebxmlstruts
    Struts2.2.1 需要如下 jar包: commons-fileupload-1.2.1.jar commons-io-1.3.2.jar commons-logging-1.0.4.jar freemarker-2.3.16.jar javassist-3.7.ga.jar ognl-3.0.jar spring.jar struts2-core-2.2.1.jar struts2-sp
  • [职业与教育]青春之歌 comsci 教育
           每个人都有自己的青春之歌............但是我要说的却不是青春...        大家如果在自己的职业生涯没有给自己以后创业留一点点机会,仅仅凭学历和人脉关系,是难以在竞争激烈的市场中生存下去的....   &nbs
  • oracle连接(join)中使用using关键字 daizj JOINoraclesqlusing
    在oracle连接(join)中使用using关键字 34. View the Exhibit and examine the structure of the ORDERS and ORDER_ITEMS tables. Evaluate the following SQL statement: SELECT oi.order_id, product_id, order_date FRO
  • NIO示例 daysinsun nio
    NIO服务端代码： public class NIOServer { private Selector selector; public void startServer(int port) throws IOException { ServerSocketChannel serverChannel = ServerSocketChannel.open(
  • C语言学习homework1 dcj3sjt126com chomework
    0、 课堂练习做完 1、使用sizeof计算出你所知道的所有的类型占用的空间。 int x; sizeof(x);   sizeof(int);   # include <stdio.h> int main(void) { int x1; char x2; double x3; float x4; printf(&quo
  • select in order by , mysql排序 dcj3sjt126com mysql
    If i select like this: SELECT id FROM users WHERE id IN(3,4,8,1); This by default will select users in this order 1,3,4,8, I would like to select them in the same order that i put IN() values so:
  • 页面校验-新建项目 fanxiaolong 页面校验
    $(document).ready( function() { var flag = true; $('#changeform').submit(function() { var projectScValNull = true; var s =""; var parent_id = $("#parent_id").v
  • Ehcache（02）——ehcache.xml简介 234390216 ehcacheehcache.xml简介
    ehcache.xml简介          ehcache.xml文件是用来定义Ehcache的配置信息的，更准确的来说它是定义CacheManager的配置信息的。根据之前我们在《Ehcache简介》一文中对CacheManager的介绍我们知道一切Ehcache的应用都是从CacheManager开始的。在不指定配置信
  • junit 4.11中三个新功能 jackyrong java
    junit 4.11中两个新增的功能，首先是注解中可以参数化，比如 import static org.junit.Assert.assertEquals; import java.util.Arrays; import org.junit.Test; import org.junit.runner.RunWith; import org.junit.runn
  • 国外程序员爱用苹果Mac电脑的10大理由 php教程分享 windowsPHPunixMicrosoftperl
    Mac 在国外很受欢迎，尤其是在 设计/web开发/IT 人员圈子里。普通用户喜欢 Mac 可以理解，毕竟 Mac 设计美观，简单好用，没有病毒。那么为什么专业人士也对 Mac 情有独钟呢？从个人使用经验来看我想有下面几个原因： 1、Mac OS X 是基于 Unix 的 这一点太重要了，尤其是对开发人员，至少对于我来说很重要，这意味着Unix 下一堆好用的工具都可以随手捡到。如果你是个 wi
  • 位运算、异或的实际应用 wenjinglian 位运算
    一． 位操作基础，用一张表描述位操作符的应用规则并详细解释。       二． 常用位操作小技巧，有判断奇偶、交换两数、变换符号、求绝对值。       三． 位操作与空间压缩，针对筛素数进行空间压缩。    &n
  • weblogic部署项目出现的一些问题（持续补充中……） Everyday都不同 weblogic部署失败
    好吧，weblogic的问题确实……   问题一： org.springframework.beans.factory.BeanDefinitionStoreException: Failed to read candidate component class: URL [zip:E:/weblogic/user_projects/domains/base_domain/serve
  • tomcat7性能调优（01） toknowme tomcat7
        Tomcat优化： 1、最大连接数最大线程等设置 <Connector port="8082" protocol="HTTP/1.1"                useBodyEncodingForURI="t
  • PO VO DAO DTO BO TO概念与区别 xp9802 javaDAO设计模式bean领域模型
    O/R Mapping 是 Object Relational Mapping（对象关系映射）的缩写。通俗点讲，就是将对象与关系数据库绑定，用对象来表示关系数据。在O/R Mapping的世界里，有两个基本的也是重要的东东需要了解，即VO，PO。 它们的关系应该是相互独立的，一个VO可以只是PO的部分，也可以是多个PO构成，同样也可以等同于一个PO（指的是他们的属性）。这样，PO独立出来，数据持
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他