Super_Man_X
Super_Man_X

IBM Security Appscan漏洞--存储的跨站点脚本编制

可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务
可能原因：
未对用户输入正确执行危险字符清理
技术描述：
AppScan 检测到应用程序未对用户可控制的输入正确进行无害化处理，就将其放置到充当 Web 页面的输出中。这可被跨站点脚本编制攻击利用。
在以下情况下会发生跨站点脚本编制 (XSS) 脆弱性：
[1] 不可信数据进入 Web 应用程序，通常来自 Web 请求。
[2] Web 应用程序动态生成了包含此不可信数据的 Web 页面。
[3] 页面生成期间，应用程序不会禁止数据包含可由 Web 浏览器执行的内容，例如 JavaScript、HTML 标记、HTML 属性、鼠标事件、Flash 和 ActiveX。
[4] 受害者通过 Web 浏览器访问生成的 Web 页面，该页面包含已使用不可信数据注入的恶意脚本。
[5] 由于脚本来自 Web 服务器发送的 Web 页面，因此受害者的 Web 浏览器在 Web 服务器的域的上下文中执行恶意脚本。
[6] 这实际违反了 Web 浏览器的同源策略的意图，该策略声明一个域中的脚本不应该能够访问其他域中的资源或运行其他域中的代码。
一旦注入恶意脚本后，攻击者就能够执行各种恶意活动。攻击者可能将私有信息（例如可能包含会话信息的 cookie）从受害者的机器传输给攻击者。攻击者可能以受害者的身份将恶意请求发送到 Web 站点，如果受害者具有管理该站点的管理员特权，这可能对站点尤其危险。
网络钓鱼攻击可用于模仿可信站点，并诱导受害者输入密码，从而使攻击者能够危及受害者在该 Web 站点上的帐户。最后，脚本可利用 Web 浏览器本身中的脆弱性，可能是接管受害者的机器（有时称为“路过式入侵”）。
主要有三种类型的 XSS：
类型 1：反射的 XSS（也称为“非持久性”）
服务器直接从 HTTP 请求中读取数据，并将其反射回 HTTP 响应。在发生反射的 XSS 利用情况时，攻击者会导致受害者向易受攻击的 Web 应用程序提供危险内容，然后该内容会反射回受害者并由 Web 浏览器执行。传递恶意内容的最常用机制是将其作为参数包含在公共发布或通过电子邮件直接发送给受害者的 URL 中。以此方式构造的 URL 构成了许多网络钓鱼方案的核心，攻击者借此骗取受害者的信任，使其访问指向易受攻击的站点的 URL。在站点将攻击者的内容反射回受害者之后，受害者的浏览器将执行该内容。
类型 2：存储的 XSS（也称为“持久性”）
应用程序在数据库、消息论坛、访问者日志或其他可信数据存储器中存储危险数据。在以后某个时间，危险数据会读回到应用程序并包含在动态内容中。从攻击者的角度来看，注入恶意内容的最佳位置是向许多用户或特别感兴趣的用户显示的区域。感兴趣的用户通常在应用程序中具有较高的特权，或者他们会与对攻击者有价值的敏感数据进行交互。如果其中某个用户执行恶意内容，那么攻击者就有可能能够以该用户的身份执行特权操作，或者获取对属于该用户的敏感数据的访问权。例如，攻击者可能在日志消息中注入 XSS，而管理员查看日志时可能不会正确处理该消息。
类型 3：基于 DOM 的 XSS
在基于 DOM 的 XSS 中，客户机执行将 XSS 注入页面的操作；在其他类型中，注入操作由服务器执行。基于 DOM 的 XSS 中通常涉及发送到客户机的由服务器控制的可信脚本，例如，在用户提交表单之前对表单执行健全性检查的 Javascript。如果服务器提供的脚本处理用户提供的数据，然后将数据注入回 Web 页面（例如通过动态 HTML），那么基于 DOM 的 XSS 就有可能发生。以下示例显示了在响应中返回参数值的脚本。
参数值通过使用 GET 请求发送到脚本，然后在 HTML 中嵌入的响应中返回。
攻击者可能会利用类似以下情况的攻击：

[ATTACK REQUEST]
  GET /index.aspx?name=>"'><script>alert('PWND')</script> HTTP/1.1

[ATTACK RESPONSE]
  HTTP/1.1 200 OK
  Server: SomeServer
  Date: Sun, 01 Jan 2002 00:31:19 GMT
  Content-Type: text/html
  Accept-Ranges: bytes
  Content-Length: 83

  <HTML>
  Hello >"'><script>alert('PWND')</script>
  </HTML>

在这种情况下，JavaScript 代码将由浏览器执行（>”’> 部分在此处并不相关）。

解决办法：
对特殊字符进行处理，从前台-》后台-》前台，对数据进行处理。添加XSS过滤器，对所有从前台进入的参数进行过滤。
XSS过滤器：
http://blog.csdn.net/super_man_x/article/details/50905546
类似漏洞：

  • 链接注入（便于跨站请求伪造） ：http://blog.csdn.net/super_man_x/article/details/50905153
  • 通过框架钓鱼 ：http://blog.csdn.net/super_man_x/article/details/50905169
  • 存储的跨站点脚本编制：http://blog.csdn.net/super_man_x/article/details/50905085

对跨站脚本攻击详细介绍参考：
http://www.rising.com.cn/newsletter/news/2012-04-25/11387.html
http://netsecurity.51cto.com/art/201308/407554.htm

我是一个小菜鸟，大家如有更简单高效的方法，欢迎在评论中指出，一起分享。谢谢

你可能感兴趣的:(漏洞,Security,脚本,appscan)

  • Linux 程序员必修课：命令、脚本、程序、进程与线程的全貌 内核程序员kevin Linux程序员linux进程脚本线程
    Linux程序员必修课：命令、脚本、程序、进程与线程的全貌1.Linux命令、脚本、程序、进程与线程的关系对比表概念定义存储形式执行方式是否需要进程是否支持并发示例命令用户输入给shell的指令，可以是内置命令或外部命令直接输入在shell中（无固定存储）由shell解析并执行仅外部命令需要取决于命令，如&可后台运行ls、cd、echo脚本一组命令的集合，存储在文件中，通常是shell脚本文本文件
  • VS code 之 c++远程开发环境搭建 汝何秀 linuxvscode
    文章目录VScode之c/c++远程开发环境搭建1.基本环境2.远程主机的开发环境搭建3.本地vscode的配置配置ssh选项4远程开发教程VScode之c/c++远程开发环境搭建1.基本环境本地主机：VisualStudioCode远程主机：CentOS72.远程主机的开发环境搭建安装环境的压缩包：dev_env_install.tar.gz解压文件夹：repo自动安装脚本为：dev_env.s
  • menuconfig+Kconfig的简单配置 S火星人S Kconfig笔记
    目录1.背景2.管理方案2.1：.h中直接定义2.2：.bat+Cmake2.3：Kconfig2.3.1环境安装2.3.2代码2.3.2.1目录结构2.3.2.2ble目录下的Kconfig2.3.2.3hardware目录下的Kconfig2.3.2.4rtos目录下的Kconfig2.3.2.5根目录2.3.3执行脚本1.背景在实际项目开发中，通常会有需要去使能/关闭一些代码模块或者修改一些
  • U-Boot 之六 详解 U-Boot 及 SPL 的链接脚本、启动流程 ZC·Shou U-Bootu-bootSPL启动
    基本环境  我这里的基本开发环境与运行环境在之前的博文U-Boot之二零基础编译、详解Image镜像及DTB文件已经详细介绍过了，这里就不在赘述。如果在构建时遇到错误，可以参考上面的博文来解决。示例代码  嵌入式Linux运行环境搭建系列博文涉及的所有源代码均放到了我个人的Gitee上：https://gitee.com/itexp/BOARD-STM32F769I-EVAL。这个仓库中包含了的所
  • SSL/TLS 协议、SSL证书 和 SSH协议 的区别和联系 小丁学Java 计算机网络sslssh网络协议
    下面是SSL/TLS协议、SSL证书和SSH协议的区别和联系，包含它们的英文全称和中文全称：属性SSL/TLS协议SSL证书SSH协议英文全称SecureSocketsLayer/TransportLayerSecuritySecureSocketsLayerCertificateSecureShellProtocol中文全称安全套接字层/传输层安全协议安全套接字层证书安全外壳协议定义SSL/TL
  • 关于解决shell脚本中无法用cd命令，在指定文件下运行指定文件的解决方法分享 Ramphastos1101 phplinux服务器bash
    本人以编写shell脚本，一键安装配置php7.3为例前提：本脚本在Linux/opt/目录下运行首先解压php压缩包######配置nginx，带lua支持#################################################tar-zxvf/opt/php-7.3.30.tar.gzif[$?-eq0];thenecho`date"+%y-%m-%d%H:%M:%S
  • 灵犀互娱游戏测试开发一面面经 wezzzzzz 游戏
    阿里的子公司,做的是游戏业务,所以投递的时候把简历上加上了自己的游戏经历.面试官大哥也围绕着游戏问了一些问题,面试体验很好~~1.介绍一下自己(巴拉巴拉一顿说)2.看你的简历上有写关于用友的实习,可以介绍一下那边的业务吗?还有为什么那边用的c#来写自动化脚本,很好奇.大概说了一下之前实习的组,业务是做什么的,以及c#来做为测试开发语言是因为那边的产品就是c#来写的,猜测是因为方便开发帮忙写自动化~
  • WZl补丁编辑器的实用指南 来朝三博士
    本文还有配套的精品资源，点击获取简介：WZl编辑器是一款为WZl客户端设计的专业补丁编辑工具，用于定制和优化游戏及软件程序功能。它支持补丁的创建与应用，二进制编辑，资源管理，版本控制，脚本语言支持，错误检查与调试，并提供社区支持。本指南旨在指导用户安全有效地使用该编辑器，强调备份原文件的重要性，并建议不断学习相关技术以深入掌握工具的使用。1.WZl编辑器简介1.1WZl编辑器的起源与发展WZl编辑
  • Linux基础知识：操作系统概述、常用命令、文件系统及Shell脚本入门与进阶 一碗黄焖鸡三碗米饭 Linux探索与实践linux运维服务器
    Linux基础知识：操作系统概述、常用命令、文件系统及Shell脚本入门与进阶Linux操作系统因其开源、稳定和高效的特点，广泛应用于各类服务器、嵌入式系统及开发环境中。对于开发者或系统管理员来说，掌握Linux的基础知识是必不可少的。本文将深入探讨Linux操作系统概述、常用命令的讲解、文件系统结构与权限管理，以及Shell脚本的入门与进阶，帮助你更好地理解和使用Linux。一、Linux操作系
  • CEF桌面应用的自动化 大胖丫 自动化pythonseleniumpython
    开发跨平台桌面软件，目前比较流行的框架有CEF，是基于Chromium浏览器内核的。这样的PC应用，同样可以使用Selenium进行自动化测试。但是，selenium，是怎么启动浏览器的，大家，就需要去了解下webdriver原理。知道怎么用webdriver去操控浏览器，就知道了，怎么去操控桌面软件。那在WebDriver脚本运行的时候，它们之间是如何通信的呢？为什么同一个browserdriv
  • PCL点云系列之 如何使用 Python 从 ROS Bags 中提取和可视化彩色点云数据？自动驾驶汽车如何感知周围环境 知识大胖 PCL点云PointCloud系列教程python自动驾驶汽车
    介绍您是否曾好奇过自动驾驶汽车如何感知周围环境，或者建筑物的3D模型是如何如此精确地创建的？答案就在于点云的魔力。这些密集的数据点集合通常由LiDAR或深度相机等传感器捕获，构成了机器人、3D建模和自动驾驶汽车等各种应用的支柱。但是，如果您不仅需要捕获几何形状，还需要保留这些点的颜色信息，该怎么办？在本文中，我们将深入研究一个Python脚本，该脚本从ROS（机器人操作系统）包中提取点云数据，同时
  • DeepSeek 喂饭指令30条 xxtzaaa 大数据产品运营
    一、内容创作类(5条)1.爆款标题生成指令:生成10个吸引眼球的[主题]标题，要求包含数字情绪词和悬念示例:输入"生成10个关于减肥的爆款标题"2.小红书种草文-指令:以[身份]的口吻，写一篇[产品]的种草笔记，突出3个使用场景和2个痛点解决方案3.短视频脚本-指令:生成一个[时长]的短视频脚本，包含开场悬念+中间反转+结尾行动号召4.惠号长文-指令:以[风格]写一篇关于[主题]的深度文章，包含3
  • 利用Shell脚本监控SSL域名证书有效期 正义的卓别林 sslelasticsearch网络协议网络
    一、我的需求1、自定义端口监控：由于业务需求的多样性，并非所有业务域名都使用标准的443端口。因此，我需要的监控脚本必须支持自定义端口的设置，以便能够灵活适应各种业务场景。2、证书部署位置追踪：由于证书部署位置分散，当证书即将过期时，我需要能够迅速定位到该证书的具体部署位置。这有助于我及时采取措施，避免证书过期导致的业务中断。3、定时运行：脚本需要能够定时运行，以便定期检查证书的有效期，并在必要时
  • nginx自动续期ssl证书 穆雄雄 运维nginxssl运维
    大家好，我是雄雄，欢迎关注微信公众号：雄雄的小课堂。前言前年，阿里将免费的ssl证书从一年调整成了三个月；去年，腾讯将免费的ssl证书从一年调整成了三个月；以前一年申请一次，都觉得麻烦，现在三个月就得申请一次，尤其是项目比较多，用的子级域名也多的情况下，得天天看短信哪个ssl证书到期了，很是头疼。好在，也是有解决方法的。✅解决方法之前也在github上看了看，有类似的shell脚本可以实现自动续签
  • 跟我一起学Python数据处理（一百零三）之命令行参数解析与云服务应用 lilye66 pythonlinux开发语言
    跟我一起学Python数据处理（一百零三）之命令行参数解析与云服务应用大家好！我写这系列博客的初衷是想和大家一起学习进步。在学习Python数据处理的过程中，我发现其中有很多有趣又实用的知识，所以迫不及待地想和大家分享。接下来，咱们就一起深入学习相关的知识点。一、Python命令行参数解析在Python编程里，有时候我们希望通过命令行给脚本传递额外信息，让脚本根据这些信息执行不同任务。比如有个数据
  • Mac安装HomeBrew&HomeBrew安装yarn 梦魇米莉 macosyarn前端javascript
    Mac安装HomeBrew&yarnHomeBrew官方网址：https://brew.sh/HomeBrew是mac的包管理器仅需执行相应的命令,就能下载安装需要的软件包，可以省掉自己去下载、解压、拖拽(安装)等繁琐的步骤参考文档：https://cloud.tencent.com/developer/article/1853162（全解）如何安装呢？方法一：官网安装脚本/bin/bash-c"
  • 【Python】在Windows下配置Python最小环境并在React执行Python脚本 非晓为骁 pythonpythonwindowsreact.js
    最近我在开发一个Electron桌面应用时，需要调用Python脚本进行音频处理。这篇文章将分享我配置Python环境以及在项目中调用Python脚本的经验，希望能帮助遇到类似问题的开发者。【这个用法来调用不是最优解】问题背景我需要在Electron项目中调用Python脚本进行音频分析。我的方案是在应用中内置一个精简的Python环境，然后直接调用python.exedetect.py命令来执行
  • QNAP DOCKER 镜像拉取ddns-go 仒雨 威联通docker容器运维
    1、通过putty，管理员账号登陆qnap；2、使用一键脚本bash-c"$(curl-sSLfhttps://xy.ggbond.org/xy/docker_pull.sh)"-s完整镜像名这个可以拉取到（至于镜像被拉取到哪里，这完全取决于docker_pull.sh脚本的内容。通常，Docker镜像会被拉取到本地的Docker镜像库中）；3、通过dockerimages查看本地已有的Docke
  • ArcGisPro脚本工具：高效转换测绘数据为矢量要素 周昕红
    ArcGisPro脚本工具：高效转换测绘数据为矢量要素ArcGisPro脚本工具5标准测绘txt文件转矢量要素项目地址:https://gitcode.com/Resource-Bundle-Collection/77777a项目介绍在测绘领域，大量的数据以txt文件的形式存储，这些文件包含了坐标系、地块名称、用地性质、折点坐标等关键信息。然而，直接使用这些txt文件进行GIS分析和制图往往效率低
  • homebrew在Mac上安装失败 demodashi666 homebrew
    安装homebrew安装方式：终端-输入链接官方推荐默认安装链接：/bin/bash-c"$(curl-fsSLhttps://raw.githubusercontent.com/Homebrew/install/master/install.sh)"上面的链接如果在国内大几率会失败。所有在国内使用以下地址安装苹果电脑常规安装脚本（推荐完全体几分钟安装完成）：/bin/zsh-c"$(curl-f
  • mac homebrew安装失败 jojo付啾啾 githomebrewhomebrew安装失败
    machomebrew安装失败参考：https://www.zhihu.com/question/35928898亲测有效：如果是brew安装的网络问题，提供一个解决办法：原因是目前GitHub的gist访问不了，所以获取不到安装的脚本文件。我把该脚本文件上传到了giteegist托管平台，执行下面的脚本就可以安装了。/usr/bin/ruby-e"$(curl-fsSLhttps://gitee
  • 如何高效修改多个节点的 config.ini 文件 纸鸢666 网络linux服务器联盟链区块链
    简介在区块链网络中，节点的配置文件（如config.ini）通常定义了节点的运行参数。当你有多个节点时，如果需要修改这些配置文件中的某些设置，手动修改每个节点的配置文件显然是繁琐且易出错的。那么，有没有更简便的方式来完成这一任务呢？答案是肯定的！下面我将介绍几种方法，帮助你高效地修改多个节点的config.ini文件。方法1：使用脚本自动化操作如果你熟悉命令行和脚本语言，可以编写一个简单的脚本来自
  • oracle数据库只导出索引,oracle数据库全库的导出导入实战手册 Lorraine张 oracle数据库只导出索引
    Oracle数据库导入导出(expdp/impdb)1、全库导出(expdp参考shell脚本)#!/bin/bash#导入环境变量source/home/oracle/.bash_profileexportORACLE_BASE=/u01/app/oracleexportORACLE_HOME=/u01/app/oracle/product/11.2.0/db_1/exportPATH=$PAT
  • 每日十个计算机专有名词 (7) 太炀 每日十个计算机专有名词杂项
    Metasploit词源：Meta（超越，超出）+exploit（漏洞利用）Metasploit是一个安全测试框架，用来帮助安全专家（也叫渗透测试人员）发现和利用计算机系统中的漏洞。你可以把它想象成一个工具箱，里面装满了各种可以测试网络和应用程序安全的工具。它有很多预设的“攻击模块”，这些模块可以模拟黑客的攻击方式，帮助你检查自己的系统是否容易受到攻击。通过这些攻击模拟，你可以发现安全漏洞，并及时
  • 同时导出Oracle,PostgreSQL库中相同的表位CSV后调用Beyond Compare脚本对比 [.]*? oraclepostgresql数据库
    ##同时导出Oracle,PostgreSQL库中相同的表位CSV后调用BeyondCompare脚本对比把Oracle库里的表移行至PostgreSQL后,需要确保数据一致性,1.把表数据以CSV形式分别导出至\out\old\out\new2.通过cmd命令调用BeyondCompare4附加脚本(BeyondCompare支持使用命令行调用其脚本功能),参数生成对比结果报告D:\Progra
  • python学习一 星光网络安全社 python学习python网络安全web安全
    学习网络安全为什么要学python?1、在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。2、python是一门编程语言经常用它来写脚本怎么学习python？1、通过本课程能够用python写基本的脚本2、在以后工作中多使用熟练使用那么就让我们先了解一下python
  • Python-playwright：一款强大的UI自动化工具、新兴爬虫利器 m0_74824054 面试学习路线阿里巴巴pythonui自动化
    点击名片关注阿尘blog，一起学习，一起成长本文主要分享由微软开发的实现WebUI自动化测试工具Playwright库，相比于之前学习过selenium库，playwright对于编写自动化代码绝对是更轻松了，因为它支持脚本录制，如果只求简单点可以不用写一行代码就能够实现自动化，而且playwright有许多强大的api，很多功能比起selenium都轻松简单，好了话不多说，开启正文~playwr
  • 目录遍历文件包含测试 蚂蚁质量 安全测试安全web安全网络
    众多Web应用程序在日常运作中，都离不开对文件的使用与管理。然而，一旦应用程序所采用的输入验证方法设计欠佳或部署不当，攻击者便有机可乘，利用这类漏洞对系统发起攻击，进而读取或写入那些本不应被随意访问的文件。在某些极端情形下，攻击者甚至能够借助此漏洞执行任意代码或系统命令。传统意义上，Web服务器与Web应用程序通常会部署身份验证机制，以此来管控对文件及资源的访问权限。Web服务器会尽力将用户可访问
  • PHP 杂项 函数 宇哥资料 phpphpandroid开发语言
    PHP杂项函数简介我们把不属于其他类别的函数归纳到杂项函数类别。安装杂项函数是PHP核心的组成部分。无需安装即可使用这些函数。Runtime配置杂项函数的行为受php.ini文件中的设置的影响。杂项配置选项：名称默认描述可更改ignore_user_abort"0"FALSE指示只要脚本在客户机终止连接后尝试进行输出，脚本将被终止。PHP_INI_ALLhighlight.string"#DD00
  • jenkins创建新用户_Jenkins的用户管理 Damong.Liu jenkins创建新用户
    用户管理入口Jenkins首页有一个用户，但是只能从那查看用户列表和信息，管理用户的入口在Jenkins->系统管理->管理用户新建用户在管理用户左侧有一个新增用户，点击后按照表单填写即可用户权限在确定使用用户功能之后，需要在全局安全设置中先做一些配置在Jenkins->系统管理->ConfigureGlobalSecurity中，勾选启用安全上图是一个简单的示例全局权限第一行的用户是超级管理员超
  • VMware Workstation 11 或者 VMware Player 7安装MAC OS X 10.10 Yosemite iwindyforest vmwaremac os10.10workstationplayer
    最近尝试了下VMware下安装MacOS 系统， 安装过程中发现网上可供参考的文章都是VMware Workstation 10以下， MacOS X 10.9以下的文章， 只能提供大概的思路， 但是实际安装起来由于版本问题， 走了不少弯路， 所以我尝试写以下总结， 希望能给有兴趣安装OSX的人提供一点帮助。     写在前面的话： 其实安装好后发现， 由于我的th
  • 关于《基于模型驱动的B/S在线开发平台》源代码开源的疑虑？ deathwknight JavaScriptjava框架
    本人从学习Java开发到现在已有10年整，从一个要自学 java买成javascript的小菜鸟，成长为只会java和javascript语言的老菜鸟（个人邮箱：[email protected]） 一路走来，跌跌撞撞。用自己的三年多业余时间，瞎搞一个小东西（基于模型驱动的B/S在线开发平台，非MVC框架、非代码生成）。希望与大家一起分享，同时有许些疑虑，希望有人可以交流下 平台
  • 如何把maven项目转成web项目 Kai_Ge mavenMyEclipse
    创建Web工程，使用eclipse ee创建maven web工程 1.右键项目,选择Project Facets,点击Convert to faceted from 2.更改Dynamic Web Module的Version为2.5.(3.0为Java7的,Tomcat6不支持). 如果提示错误,可能需要在Java Compiler设置Compiler compl
  • 主管？？？ Array_06 工作
    转载：http://www.blogjava.net/fastzch/archive/2010/11/25/339054.html 很久以前跟同事参加的培训，同事整理得很详细，必须得转！ 前段时间，公司有组织中高阶主管及其培养干部进行了为期三天的管理训练培训。三天的课程下来，虽然内容较多，因对老师三天来的课程内容深有感触，故借着整理学习心得的机会，将三天来的培训课程做了一个
  • python内置函数大全 2002wmj python
    最近一直在看python的document，打算在基础方面重点看一下python的keyword、Build-in Function、Build-in Constants、Build-in Types、Build-in Exception这四个方面，其实在看的时候发现整个《The Python Standard Library》章节都是很不错的，其中描述了很多不错的主题。先把Build-in Fu
  • JSP页面通过JQUERY合并行 357029540 JavaScriptjquery
    在写程序的过程中我们难免会遇到在页面上合并单元行的情况，如图所示 如果对于会的同学可能很简单，但是对没有思路的同学来说还是比较麻烦的，提供一下用JQUERY实现的参考代码 function mergeCell(){         var trs = $("#table tr"); &nb
  • Java基础 冰天百华 java基础
    学习函数式编程 package base; import java.text.DecimalFormat; public class Main { public static void main(String[] args) { // Integer a = 4; // Double aa = (double)a / 100000; // Decimal
  • unix时间戳相互转换 adminjun 转换unix时间戳
    如何在不同编程语言中获取现在的Unix时间戳(Unix timestamp)？ Java time JavaScript Math.round(new Date().getTime()/1000) getTime()返回数值的单位是毫秒 Microsoft .NET / C# epoch = (DateTime.Now.ToUniversalTime().Ticks - 62135
  • 作为一个合格程序员该做的事 aijuans 程序员
    作为一个合格程序员每天该做的事 1、总结自己一天任务的完成情况 最好的方式是写工作日志，把自己今天完成了什么事情，遇见了什么问题都记录下来，日后翻看好处多多 2、考虑自己明天应该做的主要工作 把明天要做的事情列出来，并按照优先级排列，第二天应该把自己效率最高的时间分配给最重要的工作 3、考虑自己一天工作中失误的地方，并想出避免下一次再犯的方法 出错不要紧，最重
  • 由html5视频播放引发的总结 ayaoxinchao html5视频video
    前言   项目中存在视频播放的功能，前期设计是以flash播放器播放视频的。但是现在由于需要兼容苹果的设备，必须采用html5的方式来播放视频。我就出于兴趣对html5播放视频做了简单的了解，不了解不知道，水真是很深。本文所记录的知识一些浅尝辄止的知识，说起来很惭愧。   视频结构   本该直接介绍html5的<video>的，但鉴于本人对视频
  • 解决httpclient访问自签名https报javax.net.ssl.SSLHandshakeException: sun.security.validat bewithme httpclient
         如果你构建了一个https协议的站点，而此站点的安全证书并不是合法的第三方证书颁发机构所签发，那么你用httpclient去访问此站点会报如下错误   javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path bu
  • Jedis连接池的入门级使用 bijian1013 redisredis数据库jedis
    Jedis连接池操作步骤如下：         a.获取Jedis实例需要从JedisPool中获取；         b.用完Jedis实例需要返还给JedisPool；         c.如果Jedis在使用过程中出错，则也需要还给JedisPool； packag
  • 变与不变 bingyingao 不变变亲情永恒
    变与不变    周末骑车转到了五年前租住的小区，曾经最爱吃的西北面馆、江西水饺、手工拉面早已不在，    各种店铺都换了好几茬，这些是变的。    三年前还很流行的一款手机在今天看起来已经落后的不像样子。    三年前还运行的好好的一家公司，今天也已经不复存在。    一座座高楼拔地而起，
  • 【Scala十】Scala核心四：集合框架之List bit1129 scala
    Spark的RDD作为一个分布式不可变的数据集合，它提供的转换操作，很多是借鉴于Scala的集合框架提供的一些函数，因此，有必要对Scala的集合进行详细的了解   1. 泛型集合都是协变的，对于List而言，如果B是A的子类，那么List[B]也是List[A]的子类，即可以把List[B]的实例赋值给List[A]变量   2. 给变量赋值(注意val关键字，a，b
  • Nested Functions in C bookjovi cclosure
      Nested Functions 又称closure，属于functional language中的概念，一直以为C中是不支持closure的，现在看来我错了，不过C标准中是不支持的，而GCC支持。   既然GCC支持了closure，那么 lexical scoping自然也支持了，同时在C中label也是可以在nested functions中自由跳转的
  • Java-Collections Framework学习与总结-WeakHashMap BrokenDreams Collections
            总结这个类之前，首先看一下Java引用的相关知识。Java的引用分为四种：强引用、软引用、弱引用和虚引用。         强引用：就是常见的代码中的引用，如Object o = new Object();存在强引用的对象不会被垃圾收集
  • 读《研磨设计模式》-代码笔记-解释器模式-Interpret bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 解释器（Interpreter）模式的意图是可以按照自己定义的组合规则集合来组合可执行对象 * * 代码示例实现XML里面1.读取单个元素的值 2.读取单个属性的值 * 多
  • After Effects操作&快捷键 cherishLC After Effects
    1、快捷键官方文档 中文版：https://helpx.adobe.com/cn/after-effects/using/keyboard-shortcuts-reference.html 英文版：https://helpx.adobe.com/after-effects/using/keyboard-shortcuts-reference.html 2、常用快捷键
  • Maven 常用命令 crabdave maven
    Maven 常用命令   mvn archetype:generate mvn install mvn clean mvn clean complie mvn clean test mvn clean install mvn clean package mvn test mvn package mvn site   mvn dependency:res
  • shell bad substitution daizj shell脚本
    #!/bin/sh /data/script/common/run_cmd.exp 192.168.13.168 "impala-shell -islave4 -q 'insert OVERWRITE table imeis.${tableName} select ${selectFields}, ds, fnv_hash(concat(cast(ds as string), im
  • Java SE 第二讲（原生数据类型 Primitive Data Type） dcj3sjt126com java
    Java SE  第二讲： 1.   Windows: notepad, editplus, ultraedit, gvim Linux: vi, vim, gedit 2.   Java 中的数据类型分为两大类： 1）原生数据类型  （Primitive Data Type） 2）引用类型（对象类型）  （R
  • CGridView中实现批量删除 dcj3sjt126com PHPyii
    1，CGridView中的columns添加 array( 'selectableRows' => 2, 'footer' => '<button type="button" onclick="GetCheckbox();" style=&
  • Java中泛型的各种使用 dyy_gusi java泛型
    Java中的泛型的使用：1.普通的泛型使用 在使用类的时候后面的<>中的类型就是我们确定的类型。 public class MyClass1<T> {//此处定义的泛型是T private T var; public T getVar() { return var; } public void setVa
  • Web开发技术十年发展历程 gcq511120594 Web浏览器数据挖掘
    回顾web开发技术这十年发展历程： Ajax 03年的时候我上六年级，那时候网吧刚在小县城的角落萌生。传奇，大话西游第一代网游一时风靡。我抱着试一试的心态给了网吧老板两块钱想申请个号玩玩，然后接下来的一个小时我一直在，注，册，账，号。 彼时网吧用的512k的带宽，注册的时候，填了一堆信息，提交，页面跳转，嘣，”您填写的信息有误，请重填”。然后跳转回注册页面，以此循环。我现在时常想，如果当时a
  • openSession()与getCurrentSession()区别： hetongfei javaDAOHibernate
    来自 http://blog.csdn.net/dy511/article/details/6166134 1.getCurrentSession创建的session会和绑定到当前线程,而openSession不会。 2. getCurrentSession创建的线程会在事务回滚或事物提交后自动关闭,而openSession必须手动关闭。 这里getCurrentSession本地事务(本地
  • 第一章 安装Nginx+Lua开发环境 jinnianshilongnian nginxluaopenresty
    首先我们选择使用OpenResty，其是由Nginx核心加很多第三方模块组成，其最大的亮点是默认集成了Lua开发环境，使得Nginx可以作为一个Web Server使用。借助于Nginx的事件驱动模型和非阻塞IO，可以实现高性能的Web应用程序。而且OpenResty提供了大量组件如Mysql、Redis、Memcached等等，使在Nginx上开发Web应用更方便更简单。目前在京东如实时价格、秒
  • HSQLDB In-Process方式访问内存数据库 liyonghui160com
        HSQLDB一大特色就是能够在内存中建立数据库，当然它也能将这些内存数据库保存到文件中以便实现真正的持久化。   先睹为快！   下面是一个In-Process方式访问内存数据库的代码示例：     下面代码需要引入hsqldb.jar包 （hsqldb-2.2.8）   import java.s
  • Java线程的5个使用技巧 pda158 java数据结构
    Java线程有哪些不太为人所知的技巧与用法？ 　　萝卜白菜各有所爱。像我就喜欢Java。学无止境，这也是我喜欢它的一个原因。日常 工作中你所用到的工具，通常都有些你从来没有了解过的东西，比方说某个方法或者是一些有趣的用法。比如说线程。没错，就是线程。或者确切说是Thread这个类。当我们在构建高可扩展性系统的时候，通常会面临各种各样的并发编程的问题，不过我们现在所要讲的可能会略有不同。
  • 开发资源大整合：编程语言篇——JavaScript（1） shoothao JavaScript
    概述：本系列的资源整合来自于github中各个领域的大牛，来收藏你感兴趣的东西吧。     程序包管理器   管理javascript库并提供对这些库的快速使用与打包的服务。 Bower - 用于web的程序包管理。 component - 用于客户端的程序包管理，构建更好的web应用程序。 spm - 全新的静态的文件包管
  • 避免使用终结函数 vahoa.ma javajvmC++
    终结函数（finalizer）通常是不可预测的，常常也是很危险的，一般情况下不是必要的。使用终结函数会导致不稳定的行为、更差的性能，以及带来移植性问题。不要把终结函数当做C++中的析构函数（destructors）的对应物。       我自己总结了一下这一条的综合性结论是这样的： 1）在涉及使用资源，使用完毕后要释放资源的情形下，首先要用一个显示的方
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他