bijian1013
bijian1013

Java Web XSS安全防御

        XSS攻击简单来讲就是攻击者在请求中巧妙地加上执行脚本，达到攻击的目的。实践过滤器方案和JSP的EL表达式+JSTL标签库方案都还可以达到防XSS攻击的目的。

一.过滤器方案

XSSFilter.java

package com.bijian.study.filter;

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;

/**
 * Servlet Filter implementation class XSSFilter
 */
@WebFilter("/XSSFilter")
public class XSSFilter implements Filter {
    
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
            ServletException {

        chain.doFilter(new XSSRequestWrapper((HttpServletRequest) request), response);
    }
}

XSSRequestWrapper.java

 

package com.bijian.study.filter;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;

import org.apache.commons.lang.StringEscapeUtils;

public class XSSRequestWrapper extends HttpServletRequestWrapper {
    
    public XSSRequestWrapper(HttpServletRequest servletRequest) {
        super(servletRequest);
    }

    @Override
    public String[] getParameterValues(String parameter) {
        
        String[] values = super.getParameterValues(parameter);
        if (values == null) {
            return null;
        }
        int count = values.length;
        String[] encodedValues = new String[count];
        for (int i = 0; i < count; i++) {
            encodedValues[i] = stripXSS(values[i]);
        }
        return encodedValues;
    }

    @Override
    public String getParameter(String parameter) {
        String value = super.getParameter(parameter);
        return stripXSS(value);
    }

    @Override
    public String getHeader(String name) {
        String value = super.getHeader(name);
        return stripXSS(value);
    }

    private String stripXSS(String value) {
        value = StringEscapeUtils.escapeHtml(value); 
        value = StringEscapeUtils.escapeJavaScript(value); 
        value = StringEscapeUtils.escapeSql(value);
        return value;
    }
}

web.xml中的配置

<filter>
	<filter-name>XSSFilter</filter-name>
	<filter-class>com.bijian.study.filter.XSSFilter</filter-class>
</filter>
<filter-mapping>
	<filter-name>XSSFilter</filter-name>
	<url-pattern>*.do</url-pattern>
</filter-mapping>
<filter-mapping>
	<filter-name>XSSFilter</filter-name>
	<url-pattern>*.jsp</url-pattern>
</filter-mapping>

 

二.JSP的EL表达式+JSTL标签库方案

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core"%>
<%
	String path = request.getContextPath();
	String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";
	String nameStr = request.getParameter("name");//用request得到
	request.setAttribute("nameAttr", nameStr);
%> 
<!DOCTYPE html>   
<html>   
<head>   
	<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">   
	<title>Hello</title>   
</head>   
<body>
    Hi,<c:out value="${nameAttr}"/>
	<!--  
	Hi,<%=nameStr%>
	Hi,${param.name}
	-->
</body>   
</html>

 

XSS更详细的背景及方案，请参看：http://www.cnblogs.com/flyingeagle/articles/6746732.html

你可能感兴趣的:(spring,EL,jstl,xss)

  • C#中get和set方法 踹断瘸子那条好腿. c#java开发语言
    在C#中，get和set是属性（Property）的访问器（Accessor）。它们用于控制对属性的读取和写入操作。当您定义一个属性时，可以使用get和set关键字定义属性的访问器。以下是属性的基本结构，包括get和set访问器：publicclassMyClass{ privateintmyField;//私有字段​ //属性 publicintMyProperty {   get   {   
  • mysql plugin 没有_无法打开mysql.plugin表。某些插件可能未加载 ChinaTerran mysqlplugin没有
    IhaveanissuewithMySQL.WhenI'mtryingtostartit,thatgivesmeanerrormessage,whichis2015-12-1010:52:3113f4InnoDB:Warning:Usinginnodb_additional_mem_pool_sizeisDEPRECATED.Thisoptionmayberemovedinfuturereleas
  • QUARTUS使用之2： signaltap笔记 weixin_39274156 signaltapFPGAalteraquatusiisignaltap
    signaltap笔记时间：2019年10月23日地点：苏州前言之前一直使用chipscope有四年时间，习惯了ISE的CDC使用，我个人的习惯是当FPGA编译时间小于十五分钟时，更愿意使用在线逻辑分析仪，这样的结果更真实，当然Modelsim仿真是很重要的。但是最近工作需要使用ALTERA的FPGA芯片，这就需要我学会使用quartus,我个人认为signaltap在线逻辑分析仪是必须要掌握的软
  • linux环境下 xampp mysql 启动失败问题排查 日志文件过大占用存储空间导致网站瘫痪... weixin_34166847 数据库操作系统java
    问题现象网站莫名其妙的连接不上mysql了，导致网站瘫痪；没有改任何程序，怎么回事呢？马上用xshell和xftp工具连接linux服务器来排查问题启动xamppmysql/opt/lampp/lamppstartmysql启动xamppmysql![/opt/lampp/bin/mysql.server:line260:kill:(11145)-Nosuchprocess](https://up
  • Servlet 和 Spring MVC：区别与联系 qq_44199605 servletspringmvc
    前言在JavaWeb开发中，Servlet和SpringMVC是两个重要的技术。Servlet是JavaWeb的基础组件，而SpringMVC是一个高级Web框架，建立在Servlet的基础之上，提供了强大的功能和易用性。这篇文章将从定义、原理、功能对比、应用场景等多个方面，详细介绍Servlet和SpringMVC，并解析它们的区别与联系。一、什么是Servlet1.定义Servlet是Java
  • 【分布式WebSocket - 3】SpringBoot集成STOMP协议完成私聊、群聊 叁滴水 websocketwebsocketstomp新星计划
    文章目录一、为什么需要STOMP?二、STOMP详解三、SpringBoot集成STOMP代码示例3.1、功能示例3.2、架构图3.3、服务端代码3.4、h5代码一、为什么需要STOMP?WebSocket协议是一种相当低级的协议。它定义了如何将字节流转换为帧。帧可以包含文本或二进制消息。由于消息本身不提供有关如何路由或处理它的任何其他信息，因此很难在不编写其他代码的情况下实现更复杂的应用程序。幸
  • MATLAB代码实现了一个结构静力倒塌分析的功能 max500600 MATLABmatlab算法开发语言
    functionstatic_collapse_analysis()clear;clc;closeall;params=initialize_parameters();delta=0;delta_increment=0.5;min_increment=0.1;n=1980;tolerance=1e-6;max_iterations=50;results=[];W_in_prev=0;p_prev=
  • java中集合类和队列 夜吟 找工作java集合类队列
    java中集合类和队列1集合类collection下面的list,set,queuelist的主要实现类：ArrayList底层采用数组LinkedList底层采用链表set的主要实现类:HashSet采用hash算法，不能重复，无限，不保证FIFOTreeSet采用BST树，有序queue的主要实现类：LinkedList底层采用链表，FIFO，运行重复LinkedBlockingQueue容量
  • python multiprocessing iteye_20379 python
    importmultiprocessingimportmathdeffactorize_naive(n):"""Anaivefactorizationmethod.Takeinteger'n',returnlistoffactors."""ifn=n:factors.append(n)returnfactorselifp>2:#Advanceinstepsof2overoddnumbersp+=2
  • C#WinFrom读取Excel文件到DataTable djk8888 winform大数据
    usingSystem.Data.OleDb;privatevoidbtnUpload_Click(objectsender,EventArgse){DataTabledt=ReadExcelToTable();this.dataGridView1.DataSource=dt;//数据都有了,就可以for循环写到数据库里去了,不再赘述...}//读取EXCEL文件内容publicstaticDat
  • c#延时程序 手搓人生 C#编程c#线程延时
    有效避免sleep带来的线程休眠问题（如界面假死）publicstaticvoidDelay(inttime){intstart=Environment.TickCount;while(Math.Abs(Environment.TickCount-start)
  • Alibaba Spring Cloud 三 Seata 的三大核心组件：TC，TM，RM 空灵宫（Ethereal Palace） AlibabaSpringCloudspringcloud架构spring
    Seata的架构由三大核心组件构成：TransactionCoordinator（TC）、TransactionManager（TM）和ResourceManager（RM）。它们协同工作，用于管理分布式事务的生命周期，确保全局数据一致性。以下是对这三个组件的详细解析及其作用：1.Seata的三大核心组件1.1TransactionCoordinator（TC）事务协调者作用：负责管理全局事务的生
  • 【Bug合集】——Java大小写引起传参失败，获取值为null的解决方案 三三是该溜子 java开发语言Springboot
    阿华代码，不是逆风，就是我疯你们的点赞收藏是我前进最大的动力！！希望本文内容能够帮助到你！！目录一：本文面向的人群二：错误场景引入三：正确场景引入四：问题解决五：解决方法1：public修饰2：使用@JsonProperty注解一：本文面向的人群本文主要针对类中成员变量命名问题引起传送json字符串，但是变量为null的情况做出解释。其中涉及到@Data注解（Spring自动生成的get和set方
  • Kubectl常用命令操作 _Eden_ linux运维服务器
    kubectl命令格式：kubectlcommandtypenamecommand:表示子命令，用于操作kubernetes的集群资源对象，如：createdeletedescribegetapplytype:资源对象的类型name:资源对象的名称1.创建资源对象kubectlcreate-fmy-service.yaml表示根据yaml配置文件创建service2.查看资源对象kubectlge
  • Java学习，List 元素替换 五味香 java学习python开发语言androidkotlingolang
    Java中List接口，提供了多种方法来替换元素，可以通过索引，访问和替换List中的元素。示例：publicclassListElementReplacementExample{publicstaticvoidmain(String[]args){//创建ArrayListListlist=newArrayList<>();list.add("Apple");list.add("Banana")
  • 在C#中添加I/O延时和持续时间 踹断瘸子那条好腿. c#开发语言
    在C#中添加I/O延时和持续时间，可以通过以下方法实现。具体来说，延时可以通过Thread.Sleep、Task.Delay等方式来模拟延迟，而持续时间的控制可以通过循环结构来设定持续的时间。在执行I/O操作时，你可以在操作之间添加延时，从而达到你想要的效果。方法1：使用Thread.Sleep模拟延迟如果你希望在执行I/O操作时控制每个操作之间的延时，可以使用Thread.Sleep来暂停线程一
  • Spring Security 入门 后端java
    SpringSecurity是Spring框架中一个功能强大且灵活的安全模块。它为应用程序提供了强大的认证和授权功能，同时支持防止常见的安全攻击（如CSRF和会话固定攻击）。在开发Web应用程序时，理解和配置SpringSecurity是保障系统安全的关键。一、SpringSecurity的核心概念认证（Authentication）认证是指验证用户的身份，即确认用户是谁。SpringSecuri
  • 【还没开始】每个前端开发人员都应了解的延迟数据
    https://vercel.com/blog/latency-numbers-every-web-developer-s...
  • logback+kafka+ELK实现日志记录（操作） 酷酷的码农小哥 javakafkaspringbootspring
    logback+kafka+ELK实现日志记录前言环境准备配置Logbackpom文件改造新增logback-spring.xmlboot配置文件一下怎么去下载安装我就不多说了，直接上代码。日志平台业务思路用户请求进入后台根据搜索的参数去查询内容返回所有信息,返回json数据，当用户查看详情后根据查询到的内容里面的traceId去es里查询和traceId相等的所有日志信息最后返回给前端业务流程[
  • python list常用方法_Python 列表 list 数组 array 常用操作集锦 weixin_39890289 pythonlist常用方法
    Python中的列表(list)类似于C#中的可变数组（ArrayList），用于顺序存储结构。创建列表sample_list=['a',1,('a','b')]Python列表操作sample_list=['a','b',0,1,3]得到列表中的某一个值value_start=sample_list[0]end_value=sample_list[-1]删除列表的第一个值delsample_li
  • 元戎启行周光：智能驾驶的竞争，靠VLA模型决出胜负 量子位
    智能驾驶行业，有黑马杀出。据中国电动汽车百人会最新数据统计，自2024年9月至2024年12月，短短4个月时间，元戎启行凭借两款量产车，冲击行业第一梯队，在城区高阶智能驾驶供应商市场中拿下近10%的市场份额。对元戎启行来说，10%，只是一个开始。2025年1月22日，在第17届日本国际汽车工业技术展上，元戎启行再次亮出技术杀手锏——VLA模型（VisionLanguageActionModel，视
  • 在K8S中，如何使用EFK实现日志的统一管理？ Dusk_橙子 K8Skubernetes容器云原生
    在Kubernetes中，EFK是一种常见的日志统一管理方案。EFK堆栈允许你收集、存储、搜素、分析和可视化容器应用程序的日志。下面是如何在Kubernetes中使用EFK实现日志统一管理的详细步骤：部署Elasticsearchelasticsearch是一个分布式、RESTful风格的搜索和分析引擎，能够解决越来越多用例的查询语言，它通常用于日志和事件数据分析。首先，你需要再kubernete
  • 在WSL 2 (Ubuntu 22.04)安装Docker Ce 启动错误解决 梦想画家 云原生工具软件ubuntudockerlinuxwsl2
    查看WSL版本在Windows命令提示符（CMD）或PowerShell中，你可以使用以下命令来查看已安装的WSL发行版及其版本信息：wsl-l-v(base)PSC:\Users\Lenovo>wsl-l-vNAMESTATEVERSION*Ubuntu-22.04Running2docker启动报错failedtostartdaemon:Errorinitializingnetworkcont
  • 1088 Rational Arithmetic 魔猴烧酒 c++算法开发语言
    Fortworationalnumbers,yourtaskistoimplementthebasicarithmetics,thatis,tocalculatetheirsum,difference,productandquotient.InputSpecification:Eachinputfilecontainsonetestcase,whichgivesinonelinethetworat
  • 第二章 SpringBoot快速开发框架 - Mysql数据源配置 暗夜91 SpringBoot快速开发基础框架mysqlspringbootjava
    作者简介：作者：暗夜91个人主页：暗夜91的主页如果感觉文章写的还有点帮助，请帮忙点个关注，我会持续输出高质量技术博文。专栏文章:1、集成Swagger，生成API文档2、Mysql数据源配置3、集成Redis4、SpringSecurity+JWT实现登录权限认证5、跨域配置专栏源码：针对该专栏功能，对源码进行整理，可以直接下载运行。源码下载请移步：SpringBoot快速开发框架一、数据源配置
  • easyexcel读取写入excel easyexceldemo JavaNice哥 javaexcel
    1.新建springboot项目2.添加pom依赖excelexcelspringboot例子org.springframework.bootspring-boot-starter-parent2.2.1.RELEASEUTF-8UTF-81.81.81.82.3.0org.springframework.bootspring-boot-starter-weborg.springframework
  • 【cs.AI】25.1.11 arxiv更新速递 hinmer arxivcs.AI每日更新chatgptgpt人工智能自然语言处理自动驾驶深度学习aigc
    25.1.1012:00-25.1.1112:00共更新75篇—第1篇----=====MultilingualPerformanceofaMultimodalArtificialIntelligenceSystemonMultisubjectPhysicsConceptInventories关键词:多语言,多模态,人工智能,GPT-4,物理教育,物理概念清单链接1摘要:我们研究了一种基于大型语言
  • 【LLM】25.1.11 Arxiv LLM论文速递 hinmer arxivLLM每日更新chatgptgpt人工智能自然语言处理aiaigc深度学习
    25.1.1012:00-25.1.1112:00共更新36篇—第1篇----=====Supervisionpoliciescanshapelong-termriskmanagementingeneral-purposeAImodels关键词:通用型人工智能，风险管理，监督政策，模拟框架PDF链接摘要:通用型人工智能（GPAI）模型，包括大型语言模型（LLM）的快速普及和部署，给AI监管实体带来
  • 基于lstm算法在MATLAB对短期风速进行预测 �时过境迁，物是人非 lstm算法matlab
    基于lstm算法在MATLAB对短期风速进行预测文件列表LSTM-regression-master/ELM.m , 965LSTM-regression-master/LSTM.m , 6302LSTM-regression-master/LSTM2.m , 7275LSTM-regression-master/LSTM_updata_weight.m , 4520LSTM-regression
  • 【微服务】SpringBoot 整合ELK使用详解 逆风飞翔的小叔 精通springboot微服务java使用elkspringboot整合elkelk搭建到使用elk使用详解elk搭建
    目录一、前言二、为什么需要ELK三、ELK介绍3.1什么是elk3.2elk工作原理四、ELK搭建4.1搭建es环境4.1.1获取es镜像4.1.2启动es容器4.1.3配置es参数4.1.4重启es容器并访问4.2搭建kibana4.2.1拉取kibana镜像4.2.2启动kibana容器4.2.3修改配置文件4.2.4重启容器并访问4.3搭建logstash4.3.1下载安装包4.3.2解压安
  • 微信开发者验证接口开发 362217990 微信 开发者 token 验证
    微信开发者接口验证。 Token，自己随便定义，与微信填写一致就可以了。 根据微信接入指南描述 http://mp.weixin.qq.com/wiki/17/2d4265491f12608cd170a95559800f2d.html 第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 这里主要讲第二步验证服务器有效性。 建一个
  • 一个小编程题-类似约瑟夫环问题 BrokenDreams 编程
            今天群友出了一题：         一个数列,把第一个元素删除,然后把第二个元素放到数列的最后,依次操作下去,直到把数列中所有的数都删除,要求依次打印出这个过程中删除的数。      &
  • linux复习笔记之bash shell (5) 关于减号-的作用 eksliang linux关于减号“-”的含义linux关于减号“-”的用途linux关于“-”的含义linux关于减号的含义
        转载请出自出处： http://eksliang.iteye.com/blog/2105677        管道命令在bash的连续处理程序中是相当重要的，尤其在使用到前一个命令的studout（标准输出）作为这次的stdin（标准输入）时，就显得太重要了，某些命令需要用到文件名，例如上篇文档的的切割命令（split）、还有
  • Unix(3) 18289753290 unix ksh
    1)若该变量需要在其他子进程执行，则可用"$变量名称"或${变量}累加内容 什么是子进程？在我目前这个shell情况下，去打开一个新的shell，新的那个shell就是子进程。一般状态下，父进程的自定义变量是无法在子进程内使用的，但通过export将变量变成环境变量后就能够在子进程里面应用了。 2)条件判断： &&代表and  ||代表or&nbs
  • 关于ListView中性能优化中图片加载问题 酷的飞上天空 ListView
    ListView的性能优化网上很多信息，但是涉及到异步加载图片问题就会出现问题。 具体参看上篇文章http://314858770.iteye.com/admin/blogs/1217594   如果每次都重新inflate一个新的View出来肯定会造成性能损失严重，可能会出现listview滚动是很卡的情况，还会出现内存溢出。 现在想出一个方法就是每次都添加一个标识，然后设置图
  • 德国总理默多克：给国人的一堂“震撼教育”课 永夜-极光 教育
    http://bbs.voc.com.cn/topic-2443617-1-1.html德国总理默多克：给国人的一堂“震撼教育”课　 安吉拉—默克尔，一位经历过社会主义的东德人，她利用自己的博客，发表一番来华前的谈话，该说的话，都在上面说了，全世界想看想传播——去看看默克尔总理的博客吧！ 　　德国总理默克尔以她的低调、朴素、谦和、平易近人等品格给国人留下了深刻印象。她以实际行动为中国人上了一堂
  • 关于Java继承的一个小问题。。。 随便小屋 java
    今天看Java 编程思想的时候遇见一个问题，运行的结果和自己想想的完全不一样。先把代码贴出来！ //CanFight接口 interface Canfight { void fight(); } //ActionCharacter类 class ActionCharacter { public void fight() { System.out.pr
  • 23种基本的设计模式 aijuans 设计模式
    Abstract Factory：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。 　　Adapter：将一个类的接口转换成客户希望的另外一个接口。A d a p t e r模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 　　Bridge：将抽象部分与它的实现部分分离，使它们都可以独立地变化。 　　Builder：将一个复杂对象的构建与它的表示分离，使得同
  • 《周鸿祎自述：我的互联网方法论》读书笔记 aoyouzi 读书笔记
    从用户的角度来看,能解决问题的产品才是好产品,能方便/快速地解决问题的产品,就是一流产品.   商业模式不是赚钱模式 一款产品免费获得海量用户后,它的边际成本趋于0,然后再通过广告或者增值服务的方式赚钱,实际上就是创造了新的价值链.   商业模式的基础是用户,木有用户,任何商业模式都是浮云.商业模式的核心是产品,本质是通过产品为用户创造价值. 商业模式还包括寻找需求
  • JavaScript动态改变样式访问技术 百合不是茶 JavaScriptstyle属性ClassName属性
      一:style属性 格式:  HTML元素.style.样式属性="值";   创建菜单:在html标签中创建 或者 在head标签中用数组创建   <html> <head> <title>style改变样式</title> </head> &l
  • jQuery的deferred对象详解 bijian1013 jquerydeferred对象
            jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。         每个版本都会引入一些新功能，从jQuery 1.5.0版本开始引入的一个新功能----deferred对象。    &nb
  • 淘宝开放平台TOP Bill_chen C++c物流C#
    淘宝网开放平台首页：http://open.taobao.com/ 淘宝开放平台是淘宝TOP团队的产品，TOP即TaoBao Open Platform， 是淘宝合作伙伴开发、发布、交易其服务的平台。 支撑TOP的三条主线为：    1.开放数据和业务流程     * 以API数据形式开放商品、交易、物流等业务；  &
  • 【大型网站架构一】大型网站架构概述 bit1129 网站架构
    大型互联网特点 面对海量用户、海量数据 大型互联网架构的关键指标 高并发 高性能 高可用 高可扩展性 线性伸缩性 安全性 大型互联网技术要点   前端优化 CDN缓存 反向代理 KV缓存 消息系统 分布式存储 NoSQL数据库 搜索 监控 安全 想到的问题： 1.对于订单系统这种事务型系统，如
  • eclipse插件hibernate tools安装 白糖_ Hibernate
    eclipse helios(3.6)版 1.启动eclipse 2.选择 Help > Install New Software...> 3.添加如下地址： http://download.jboss.org/jbosstools/updates/stable/helios/ 4.选择性安装：hibernate tools在All Jboss tool
  • Jquery easyui Form表单提交注意事项 bozch jquery easyui
    jquery easyui对表单的提交进行了封装，提交的方式采用的是ajax的方式，在开发的时候应该注意的事项如下：         1、在定义form标签的时候，要将method属性设置成post或者get，特别是进行大字段的文本信息提交的时候，要将method设置成post方式提交，否则页面会抛出跨域访问等异常。所以这个要
  • Trie tree(字典树)的Java实现及其应用-统计以某字符串为前缀的单词的数量 bylijinnan java实现
    import java.util.LinkedList; public class CaseInsensitiveTrie { /** 字典树的Java实现。实现了插入、查询以及深度优先遍历。 Trie tree's java implementation.(Insert,Search,DFS) Problem Description Igna
  • html css 鼠标形状样式汇总 chenbowen00 htmlcss
    css鼠标手型cursor中hand与pointer  Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>  Example：CSS鼠标手型效果 <a href="#" style=&qu
  • [IT与投资]IT投资的几个原则 comsci it
          无论是想在电商,软件,硬件还是互联网领域投资,都需要大量资金,虽然各个国家政府在媒体上都给予大家承诺,既要让市场的流动性宽松,又要保持经济的高速增长....但是,事实上,整个市场和社会对于真正的资金投入是非常渴望的,也就是说,表面上看起来,市场很活跃,但是投入的资金并不是很充足的......    
  • oracle with语句详解 daizj oraclewithwith as
    oracle with语句详解 转 在oracle中，select 查询语句，可以使用with,就是一个子查询，oracle 会把子查询的结果放到临时表中，可以反复使用 例子:注意，这是sql语句，不是pl/sql语句， 可以直接放到jdbc执行的 ----------------------------------------------------------------
  • hbase的简单操作 deng520159 数据库hbase
    近期公司用hbase来存储日志,然后再来分析 ,把hbase开发经常要用的命令找了出来. 用ssh登陆安装hbase那台linux后 用hbase shell进行hbase命令控制台! 表的管理 1）查看有哪些表 hbase(main)> list 2）创建表   # 语法：create <table>, {NAME => <family&g
  • C语言scanf继续学习、算术运算符学习和逻辑运算符 dcj3sjt126com c
    /* 2013年3月11日20:37:32 地点：北京潘家园 功能：完成用户格式化输入多个值 目的：学习scanf函数的使用 */ # include <stdio.h> int main(void) { int i, j, k; printf("please input three number:\n"); //提示用
  • 2015越来越好 dcj3sjt126com 歌曲
    越来越好 房子大了电话小了 感觉越来越好 假期多了收入高了 工作越来越好 商品精了价格活了 心情越来越好 天更蓝了水更清了 环境越来越好 活得有奔头人会步步高 想做到你要努力去做到 幸福的笑容天天挂眉梢 越来越好 婆媳和了家庭暖了 生活越来越好 孩子高了懂事多了 学习越来越好 朋友多了心相通了 大家越来越好 道路宽了心气顺了 日子越来越好 活的有精神人就不显
  • java.sql.SQLException: Value '0000-00-00' can not be represented as java.sql.Tim feiteyizu mysql
    数据表中有记录的time字段（属性为timestamp）其值为：“0000-00-00 00:00:00” 程序使用select 语句从中取数据时出现以下异常： java.sql.SQLException:Value '0000-00-00' can not be represented as java.sql.Date   java.sql.SQLException: Valu
  • Ehcache（07）——Ehcache对并发的支持 234390216 并发ehcache锁ReadLockWriteLock
    Ehcache对并发的支持          在高并发的情况下，使用Ehcache缓存时，由于并发的读与写，我们读的数据有可能是错误的，我们写的数据也有可能意外的被覆盖。所幸的是Ehcache为我们提供了针对于缓存元素Key的Read（读）、Write（写）锁。当一个线程获取了某一Key的Read锁之后，其它线程获取针对于同
  • mysql中blob,text字段的合成索引 jackyrong mysql
      在mysql中，原来有一个叫合成索引的，可以提高blob,text字段的效率性能， 但只能用在精确查询，核心是增加一个列，然后可以用md5进行散列，用散列值查找 则速度快 比如： create table abc(id varchar(10),context blog,hash_value varchar(40)); insert into abc(1,rep
  • 逻辑运算与移位运算 latty 位运算逻辑运算
    源码：正数的补码与原码相同例+7 源码：00000111 补码 ：00000111 （用8位二进制表示一个数） 负数的补码： 符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。   -7 源码： 10000111 ，其绝对值为00000111  取反加一：11111001 为-7补码 已知一个数的补码，求原码的操作分两种情况：
  • 利用XSD 验证XML文件 newerdragon javaxmlxsd
    XSD文件 （XML Schema 语言也称作 XML Schema 定义（XML Schema Definition，XSD）。 具体使用方法和定义请参看： http://www.w3school.com.cn/schema/index.asp java自jdk1.5以上新增了SchemaFactory类 可以实现对XSD验证的支持，使用起来也很方便。 以下代码可用在J
  • 搭建 CentOS 6 服务器(12) - Samba rensanning centos
    （1）安装 # yum -y install samba Installed: samba.i686 0:3.6.9-169.el6_5 # pdbedit -a rensn new password:123456 retype new password:123456 …… （2）Home文件夹 # mkdir /etc
  • Learn Nodejs 01 toknowme nodejs
    （1）下载nodejs https://nodejs.org/download/ 选择相应的版本进行下载     （2）安装nodejs 安装的方式比较多，请baidu下 我这边下载的是“node-v0.12.7-linux-x64.tar.gz”这个版本 （1）上传服务器 （2）解压 tar -zxvf  node-v0.12.
  • jquery控制自动刷新的代码举例 xp9802 jquery
    1、html内容部分  复制代码代码示例: <div id='log_reload'> <select name="id_s" size="1"> <option value='2'>-2s-</option> <option value='3'>-3s-</option
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他