xiarilian12
xiarilian12

最危险的25个编程错误

1. 跨站点脚本攻击(4)

2. SQL注入(3)

3. 经典缓冲区溢出(1)

4. 跨站点请求伪造(7)

5. 不正确的访问控制（授权）

6. 在安全决策中依赖不可信的输入

7. 不正确地将路径名限制为受限路径

8. 上传危险类型的文件不受限

9. 操作系统命令中特殊因素的处理不正确（操作系统命令注入）(5)

10. 敏感信息未加密(6)

11. 使用硬编码凭据(21)

12. 以不正确的长度值访问缓冲区

13. PHP程序中Include/Require语句文件名控制不正确（PHP文件侵入）

14. 数组下标验证不正确

15. 异常条件检查不正确

16. 错误消息泄露信息(9)

17. 整数溢出

18. 缓冲区大小计算错误

19. 关键函数缺乏身份验证

20. 下载未经完整性检查的代码(15)

21. 对关键资源的错误权限分配(22)

22. 资源分配没有限制

23. URL重导向到不受信的资源

24. 使用被破解或有风险的加密算法(20)

25. 存在竞争情况(Race condition)(8)

其中后加括号有数字的，是该项错误去年的排名。显然，连续两年都入选的错误，千万不要再犯了。

另外，我们对比了去年前25名名单，列出今年落榜的错误如下，相信这些错误仍然具有相当的风险性。

2. 不正确的编码或转义输出

10. 限定缓冲区内操作失败

11. 外部控制重要状态数据

12. 外部控制文件名或路径

13. 不可信搜索路径

14. 控制代码生成错误（代码注入）

15. 错误的资源关闭或发布

17. 不正确的初始化

18. 错误计算

19. 可渗透防护

23. 随机值的错误利用

24. 滥用特权操作

25. 客户端执行服务器端安全

你可能感兴趣的:(sql,编程,PHP,算法,脚本)

  • Java多态：面向对象特性的璀璨明珠 欣傅 笔记
    一、引言在Java面向对象编程的丰富特性宝库中，多态堪称一颗最为璀璨的明珠。它以独特的机制，赋予了Java程序卓越的灵活性与强大的表达能力，贯穿于Java开发的各个领域，从简单的应用程序到复杂的企业级系统，多态的身影无处不在，为代码的设计与实现带来了革命性的变化。二、多态的核心内涵（一）多态的定义与本质多态，简而言之，是指同一个实体在不同的情况下能够表现出不同的行为。从Java的角度深入剖析，多态
  • 剖析Java多态：如何提升代码的复用性与可维护性 欣傅 课程设计
    一、引言在Java编程领域，编写可复用且易维护的代码是开发者的核心追求。Java多态作为一项关键特性，为达成这一目标提供了有力支持。它通过独特的机制，巧妙地优化代码结构，显著提升代码的复用率，降低维护成本，在各种规模的项目中发挥着重要作用。二、多态提升代码复用性（一）基于继承的代码复用多态依托继承体系，实现代码的高效复用。以图形绘制为例，定义一个通用的Shape父类，其中包含图形的基本属性和方法，
  • 带素数和约束的二维网格最小代价路径问题 欣傅 算法
    目录一、问题描述二、问题分析2.1路径规划基础2.2素数和约束三、算法设计3.1素数判断函数3.2动态规划求解3.3代码解释四、复杂度分析4.1时间复杂度4.2空间复杂度五、总结一、问题描述在许多实际场景中，我们常常会遇到路径规划的问题，并且可能伴随着各种额外的约束条件。本题给定一个二维网格，网格中的每个格子都有一个正整数，这个正整数代表通过该格子所需要的代价。我们的任务是从网格的左上角出发，每次
  • 丰富资源助力高效开发-Go 语言的标准库 欣傅 golang开发语言后端
    目录引言Go语言标准库的特点与优势丰富性与全面性简洁易用跨平台支持常用标准库包解析net/http包fmt包io包标准库在实际项目中的应用案例基于Go语言标准库的日志管理系统使用标准库构建简单的Web爬虫结语引言在Go语言的生态系统中，标准库是一项极为宝贵的资源。它如同一个庞大的工具箱，为开发者提供了丰富且实用的功能，涵盖了网络通信、文件处理、数据结构、加密算法等众多领域。熟练掌握和运用Go语言的
  • 想学习人工智能、大语言模型？这份学习路线与免费学习资源最值得推荐 大模型玩家 人工智能学习语言模型自然语言处理产品经理ai大模型
    想学习人工智能吗？但不知道如何开始？要熟练掌握人工智能相关的技术，光学习很多课程是不够的。为了摆脱只是跟着教程学习，你需要亲自动手，从头开始编写算法，动手实践，并通过使用人工智能解决问题来做一些有趣的边项目。这篇文章试图创建一份免费的课程路径，希望对大家学习有帮助。（注意：有大量教程、书籍、论文和资源都是英文的，请配合AI翻译工具来阅读吧。）自上而下的方法这份课程采用自上而下的方法——先编码，后理
  • 从入门到精通：人工智能与大语言模型的学习蓝图 AGI大模型老王 1024程序员节人工智能大模型入门大数据大模型教程学习大模型学习
    想学习人工智能吗？但不知道如何开始？要熟练掌握人工智能相关的技术，光学习很多课程是不够的。为了摆脱只是跟着教程学习，你需要亲自动手，从头开始编写算法，动手实践，并通过使用人工智能解决问题来做一些有趣的边项目。这篇文章试图创建一份免费的课程路径，希望对大家学习有帮助。（注意：有大量教程、书籍、论文和资源都是英文的，请配合AI翻译工具来阅读吧。）自上而下的方法这份课程采用自上而下的方法——先编码，后理
  • 验证二叉搜索树c语言,2019 算法面试相关(leetcode)--树、二叉树、二叉搜索树 miao君 验证二叉搜索树c语言
    树是一种数据结构，它是由n(n>=1)个有限结点组成一个具有层次关系的集合。把它叫做“树”是因为它看起来像一棵倒挂的树，也就是说它是根朝上，而叶朝下的。它具有以下的特点：每个结点有零个或多个子结点；没有父结点的结点称为根结点；每一个非根结点有且只有一个父结点；除了根结点外，每个子结点可以分为多个不相交的子树二叉树(BinaryTree)是每个结点最多有两个子树的树结构。通常子树被称作“左子树”(l
  • ocker高级篇1-dockeran安装mysql主从复制 凯哥Java docker学习系列数据库javamysql
    大家好，咱们前面通过十篇的文章介绍了docker的基础篇，从本篇开始，咱们的《docker学习系列》将要进入到高级篇阶段(基础篇大家可以查看之前发布的文章)。咱们先来介绍：docker复杂方式安装软件。通过按照mysql\redis两个案例来讲解Docker复杂安装说明，两个案例：1：安装mysql主从复制2：安装redis集群本文咱们就先来实现第一个案例：mysql主从复制大家好，我是凯哥Jav
  • mysql主从复制学习笔记 程宇寒 mysql数据库主从复制主从复制
    mysql主从复制学习笔记可以参考我的这篇文章和参考我的这篇文章#mysql主从复制SHOWVARIABLESLIKE"%char%";SHOWVARIABLESLIKE'%char%';#SELECTVERSION();/*二进制的日志格式有statement,row,mixedstatement：二进制记录执行语句，如updaterow：二进制记录的是磁盘变化到底使用哪个？比如：#语句长而磁盘
  • 实践中如何优化 MySQL？思维导图 代码示例（java 架构) 用心去追梦 mysqljava架构
    优化MySQL数据库是一个综合性的过程，涉及数据库设计、查询优化、索引管理、硬件资源利用等多个方面。以下是实践中优化MySQL的一系列策略和方法，以及如何在Java架构中实现这些优化措施。实践中的MySQL优化策略数据库架构设计规范化与反规范化：根据应用需求平衡数据冗余与查询效率。分库分表（Sharding）：将大表或高访问频率的数据分散到多个数据库实例中。读写分离：使用主从复制机制，减轻主服务器
  • 【后端分享】SpringBoot实现接口防刷的5种实现方案！ 爱分享的程序猿-Clark springboot后端java
    目录1.基于注解的访问频率限制实现步骤1.1创建限流注解1.2实现限流切面1.3使用示例优缺点分析优点：缺点：2.令牌桶算法实现限流实现步骤2.1引入依赖2.2创建令牌桶限流器2.3创建拦截器2.4配置拦截器优缺点分析优点：缺点：3.分布式限流（Redis+Lua脚本）实现步骤3.1定义Lua脚本3.2创建Redis限流服务3.3创建分布式限流注解3.4实现分布式限流切面3.5使用示例优缺点分析优
  • python中三引号的用法 weixin_45938096 知识点笔记python
    跨多行、换行符、制表符加多行注释sql用法之后学了sql具体再看参考文章：Python中的三引号的用法
  • [ctfshow web入门] web30 一口一个橘子 ctfshowweb入门网络安全web安全
    信息收集题目将flagsystemphp不区分大小写地过滤了解题前置知识print_r：php中用于打印数组scandir：php中用于获取指点目录下的所以文件目录名getcwd：获取当前目录目录获取这里提供两种方法print_r(scandir(getcwd()));print_r(scandir("."));获取flag我只提供一些思路，起到抛砖引玉的作用，我也不可能列举所有的方案方法1只过滤
  • 发票查验接口如何工作-财务数字化的关键助力-iOS接口集成 wt_cs 发票识别ios
    随着电子发票的广泛应用，发票查验环节变得愈发重要。发票查验接口作为发票数据管理的关键技术工具，正悄然改变着企业管理发票的方式，为企业的财务数字化转型提供了强大的支持。技术解析：发票查验接口如何工作翔云发票查验接口本质上是一种应用程序编程接口（API），它允许企业的财务系统与权威数据进行实时交互。以常见的增值税发票查验接口为例，企业只需向接口提交发票的关键信息，如发票代码、发票号码、开票日期、金额等
  • js-22同源策略 橘 日向 jsjavascript前端开发语言
    01同源策略含义：同源策略是浏览器的一个安全功能，不同源的网页脚本在没有明确授权的情况下，不能读写对方资源。所谓同源是指"协议+域名+端口"三者相同​```1.浏览器的一个安全功能如果不使用浏览器此安全策略对你没影响2.同源"协议+域名+端口"http://www.baidu.com:80/index.html=>http://www.baidu.com:80/productlist=>http:
  • js18编程思想 橘 日向 javascript开发语言ecmascript
    01.编程思想[重要]解决问题思维方式-面向对象编程找解决问题的对象，调用其功能解决问题。如果解决问题的对象不存在,自己创建对象,封装功能.-面向过程编程按步骤进行,第一步做什么，第二步做什么02.创建对象的方式：【面试】具体一个事物特征行为1.创建对象功能行为->方法特征->属性2.创建的方式：1.简单函数创建functiontest1(){letperson=newObject()//创建一空
  • 发票真伪查验接口集成攻略-PHP批量查验发票真伪 wt_cs 发票识别php开发语言
    在企业财务管理的繁杂流程中，发票查验尤为重要。发票真伪查验接口的出现，如同为企业财务工作注入了一剂强心针，极大地提升了工作效率与准确性。发票查验接口支持核验增值税发票管理系统开具发票的真伪。通过发票四要素信息，即发票代码、号码、日期、金额、校验码等关键字段，便能自动比对权威数据库，快速返回发票的真实性验证结果。对于有大量发票处理需求的企业，支持批量上传核验，可一次性上传多个发票数据，大大节省时间与
  • 【kind管理脚本-2】脚本使用说明文档 —— 便捷使用 kind 创建、删除、管理集群脚本 oceanweave Kubernetes学习笔记环境配置kind云原生
    当然可以，以下是为你这份Kind管理脚本写的一份使用说明文档，可作为README.md或内部文档使用：Kind管理脚本说明文档本脚本是一个便捷的工具，帮助你快速创建、管理和诊断基于Kind(KubernetesINDocker)的本地Kubernetes集群，并支持模板管理、镜像加载、kubeconfig导出等功能。功能一览创建Kind集群，支持使用镜像和模板配置删除集群列出和切换当前集群导出ku
  • 【kind管理脚本-3】脚本函数说明文档 —— 便捷使用 kind 创建、删除、管理集群脚本 oceanweave Kubernetes学习笔记环境配置kind云原生
    下面是一份详细的说明文档，介绍该脚本的功能、用法及各部分的含义，供您参考和使用：Kind集群管理脚本说明文档此脚本主要用于管理Kind（KubernetesINDocker）集群，提供创建、删除、导出kubeconfig、加载镜像、切换集群、检查状态以及展示/列出预定义模板等功能。以下将详细介绍脚本中各个部分的配置、命令及功能。1.配置项脚本开头定义了一些全局变量，用于配置运行时的参数：KUBEC
  • 第二十二： go与k8s、docker相关编写dockerfile 小画家~ gingolangkubernetes开发语言
    实战演示k8s部署go服务，实现滚动更新、重新创建、蓝绿部署、金丝雀发布-CSDN博客go编写k8s命令：怎么在go语言中编写k8s命令•Worktile社区k8s中如何使用go在K8s编程中如何使用Go-阿里云开发者社区gobuild-o:-o：指定输出文件的名称和路径。例如，gobuild-omyapp会将编译后的可执行文件命名为myapp。Go常用命令介绍-贾维斯Echo-博客园Mac上搭建
  • OpenCV 图形API（29）图像滤波-----GMat类 村北头的码农 OpenCVopencv人工智能计算机视觉
    操作系统：ubuntu22.04OpenCV版本：OpenCV4.9IDE:VisualStudioCode编程语言：C++11算法描述cv::GMat是OpenCV的G-API模块中的一个核心类，用于定义计算图中的数据节点。G-API是OpenCV中的一个模块，旨在通过定义高效、可优化的图像处理管道来加速图像处理任务。cv::GMat类似于传统OpenCV中的cv::Mat，但它不是直接存储图像
  • OpenCV 图形API（30）图像滤波-----腐蚀操作函数erode() 村北头的码农 OpenCVopencv人工智能
    操作系统：ubuntu22.04OpenCV版本：OpenCV4.9IDE:VisualStudioCode编程语言：C++11算法描述使用特定的结构元素腐蚀图像。cv::gapi::erode是OpenCV的G-API模块中用于执行图像腐蚀操作的函数。腐蚀是一种基本的形态学操作，通常用来移除物体边界上的小结构，或者断开两个连接在一起的对象该函数通过指定的结构元素来腐蚀源图像，此结构元素决定了在计
  • 微信小程序 Python flask装修家装系统 QQ402205496 python微信小程序flask
    文章目录具体实现截图本项目支持的技术路线源码获取详细视频演示：文章底部获取博主联系方式！！！！本系统开发思路进度安排及各阶段主要任务java类核心代码部分展示主要参考文献：源码获取/详细视频演示具体实现截图本项目支持的技术路线Django-SpringBoot-php-Node.js-flask前端开发框架:vue.js+uniapp数据库mysql版本不限微信开发者工具/hbuiderx后端语言
  • 图像处理中的 Gaussina Blur 和 SIFT 算法 IOsetting PythonAlgorithm图像处理算法人工智能
    GaussinaBlur高斯模糊高斯模糊的数学定义高斯模糊是通过高斯核(GaussianKernel)对图像进行卷积操作实现的.二维高斯函数定义为G(x,y,σ)=12πσ2e−x2+y22σ2G(x,y,\sigma)=\frac{1}{2\pi\sigma^2}e^{-\frac{x^2+y^2}{2\sigma^2}}G(x,y,σ)=2πσ21e−2σ2x2+y2其中：(x,y)(x,y)
  • 禁忌搜索（TS） —— 理论、案例与交互式 GUI 实现 闲人编程 控制与系统优化算法实战邻域搜索TS禁忌表局部搜索记忆机制禁忌搜索python
    目录禁忌搜索（TS）——理论、案例与交互式GUI实现一、引言二、禁忌搜索基本原理2.1算法背景2.2算法核心思想三、数学模型与算法流程3.1数学描述3.2算法流程四、优缺点分析4.1优点4.2缺点五、典型案例分析5.1案例一：旅行商问题（TSP）5.1.1案例描述5.1.2分析结论5.2案例二：生产调度问题5.2.1案例描述5.2.2分析结论5.3案例三：控制参数优化5.3.1案例描述5.3.2分
  • 强化学习（Q-learning、DQN） —— 理论、案例与交互式 GUI 实现 闲人编程 pythonRL策略演化Q值函数Q-learningDQN强化学习奖励函数
    目录强化学习（Q-learning、DQN）——理论、案例与交互式GUI实现一、引言二、强化学习基本原理2.1强化学习框架2.2Q值函数三、Q-learning算法3.1算法原理3.2算法流程四、深度Q网络（DQN）4.1DQN算法背景4.2DQN的核心技术4.3DQN算法流程五、典型案例分析5.1案例一：迷宫导航5.1.1案例描述5.1.2分析结论5.2案例二：股票交易策略5.2.1案例描述5.
  • 在node中调用python脚本 龙易安 项目nodeJS
    使用场景：在某测试项目需要用到eload仪器为待测产品添加载荷，然后用dmm仪器测量电压，eload仪器与dmm仪器与电脑的连接都是usb接口，那么软件如何控制这两个usb连接的仪器呢。通过搜索发现npm上有一个usb的依赖包，它可以查询到与电脑相连接的usb设备，但是我无法向usb设备发送命令。所以我只能通过python脚本向usb设备发命令，然后在node中再调用python脚本。1、准备运行
  • 数据结构与算法-动态规划3-状态压缩dp，数位dp 一个人在码代码的章鱼 算法学习#动态规划动态规划算法
    6：状态压缩dp：通过集合的形式去表达一个状态，实现将指数级的问题转化为更方便处理的形式例题：求把N×MN×M的棋盘分割成若干个1×21×2的长方形，有多少种方案。例如当N=2，M=4N=2，M=4时，共有55种方案。当N=2，M=3N=2，M=3时，共有33种方案。如下图所示：输入格式输入包含多组测试用例。每组测试用例占一行，包含两个整数NN和MM。当输入用例N=0，M=0N=0，M=0时，表示
  • 【详解】使用原生Python编写HadoopMapReduce程序 牛肉胡辣汤 c#开发语言
    目录使用原生Python编写HadoopMapReduce程序HadoopStreaming简介Python环境准备示例：单词计数1.Mapper脚本2.Reducer脚本3.运行MapReduce作业1.环境准备2.编写Mapper脚本3.编写Reducer脚本4.准备输入数据5.运行MapReduce作业6.查看结果HadoopStreaming原理Python编写的MapReduce示例1.
  • 数据结构与算法-数学-基础数学算法（筛质数，最大公约数，最小公倍数，质因数算法，快速幂，乘法逆元，欧拉函数） 一个人在码代码的章鱼 #数学算法学习算法c++数据结构
    一：筛质数：1-埃氏筛法该算法核心是从2开始，把每个质数的倍数标记为合数，时间复杂度约为O(nloglogn)。#include#includeusingnamespacestd;constintN=1000010;boolst[N];//标记数组，true表示是合数，false表示是质数voidget_primes(intn){for(inti=2;i>n;get_primes(n);for(i
  • jquery实现的jsonp掉java后台 知了ing javajsonpjquery
    什么是JSONP？ 先说说JSONP是怎么产生的： 其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
  • Struts2学习笔记 caoyong struts2
    SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2  =  Struts  + Webwork 2、搭建struts2开发环境    a>、到www.apac
  • SpringMVC学习之后台往前台传值方法 满城风雨近重阳 springMVC
    springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView    通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参：      ModelAndView mv=new ModelAndView();  mv.setViewName="success
  • WebService存在的必要性？ 一炮送你回车库 webservice
    做Java的经常在选择Webservice框架上徘徊很久，Axis  Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。 是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。 当在不同的平台间传输数据时，就需要一个都能解析的数据格式。 但是为什么要使用xml呢？不能使json或者其他通用数据
  • js年份下拉框 3213213333332132 java web ee
    <div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
  • 简单链式调用的实现技术 归来朝歌 方法调用链式反应编程思想
    在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用 这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result");   也可能在HQ
  • JAVA调用.net 发布的webservice 接口 darkranger webservice
    /** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
  • Javascript模糊查找 | 第一章 循环不能不重视。 aijuans Way
    最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
  • 狼和羊，该怎么抉择 atongyeye 工作
    狼和羊，该怎么抉择 在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。 今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
  • 读取android系统的联系人拨号 百合不是茶 androidsqlite数据库内容提供者系统服务的使用
           联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢   关键代码:     1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
  • ORACLE自定义异常 bijian1013 数据库自定义异常
    实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
  • 查看端号使用情况 征客丶 windows
    一、查看端口 在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP     127.0.0.1:80         0.0.0.0:0    &
  • 【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
    Spark Streaming简介   NetworkWordCount代码   /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
  • Struts2 与 SpringMVC的比较 BlueSkator struts2spring mvc
    1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
  • Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernateupdate
    地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
  • 读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
  • 重置MySQL密码 chenhbc mysql重置密码忘记密码
    如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables  3、新开一个CMD窗口，进入MySQL mysql -uroot  
  • 再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
                               再谈系统论，控制论和信息论     偶然看
  • oracle moving window size与 AWR retention period关系 daizj oracle
    转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
  • Python版B树 dieslrae python
    话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
  • C语言冒泡排序 dcj3sjt126com 算法
    代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
  • 自定义导航栏样式 dcj3sjt126com 自定义
    -(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
  • 11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
    1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize  --永久代初始大小 -XX:MaxPermSize  --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
  • nginx日志分割 for linux HarborChung nginxlinux脚本
    nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本   使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限   复制代码代码如下: chmo
  • Spring4新特性——泛型限定式依赖注入 jinnianshilongnian springspring4泛型式依赖注入
    Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC  Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API  Spring4新
  • centOS安装GCC和G++ liuxihope centosgcc
    Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。 按照这个思路，我想安装过程如下： 安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
  • 第13章 Ajax进阶（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • How to determine BusinessObjects service pack and fix pack blueoxygen BO
    http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/   The table below is helpful. Reference   BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
  • Oracle里的自增字段设置 tomcat_oracle oracle
    　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　 　　 number generated by default as identity (start with 1 increment b
  • Spring Security（01）——初体验 yang_winnie springSecurity
    Spring Security（01）——初体验     博客分类： spring Security Spring Security入门安全认证        首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他