牛仔very的忙
牛仔very的忙

Structs2获得request,reponse,session的几种方式

在Struts2中，从Action中取得request，session的对象进行应用是开发中的必需步骤，那么如何从Action中取得这些对象呢？Struts2为我们提供了四种方式。分别为servlet 不相关的 非IoC 取得Request等对象的方式servlet 不相关的 IoC 取得Request等对象的方式servlet 相关的 非IoC 取得Request等对象的方式servlet 相关的 IoC 取得Request等对象的方式以下分别叙述。首先请看struts.xml文件文件内容：

01 <?xml version="1.0" encoding="UTF-8" ?>
02 <!DOCTYPE struts PUBLIC
03 "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"
04 "http://struts.apache.org/dtds/struts-2.0.dtd">
05  
06 <struts>
07  
08 <package name="default" extends="struts-default">
09 <action name="login" class="struts2.login.LoginAction">
10 <result name="success" >result.jsp</result>
11 </action>
12  
13 <action name="login2" class="struts2.login.Login2Action">
14 <result name="success" >result.jsp</result>
15 </action>
16  
17 <action name="login3" class="struts2.login.Login3Action">
18 <result name="success" >result.jsp</result>
19 </action>
20  
21 <action name="login4" class="struts2.login.Login4Action">
22 <result name="success" >result.jsp</result>
23 </action>
24 </package>
25  
26 </struts>



其中的LoginAction，Login2Action，Login3Action，Login4Action分别对应四种方式的Action。

文件名：result.jsp
文件内容：

1 <%@ page contentType="text/html; charset=gb2312" %>
2 <%@ taglib uri="/struts-tags" prefix="s"%>
3  
4 <html>
5 request 属性是 ${requestScope.attribute}<br>
6 session 属性是 ${sessionScope.attribute}<br>
7 application 属性是 ${applicationScope.attribute}<br>
8 </html>



文件名：getrequest.jsp
文件内容：

1 <%@ page contentType="text/html; charset=gb2312" %>
2 <%@ taglib uri="/struts-tags" prefix="s"%>
3 <html>
4 <a href="login.action">servlet 不相关的 非IoC 取得Request等对象的方式</a><br>
5 <a href="login2.action">servlet 不相关的 IoC 取得Request等对象的方式</a><br>
6 <a href="login3.action">servlet 相关的 非IoC 取得Request等对象的方式</a><br>
7 <a href="login4.action">servlet 相关的 IoC 取得Request等对象的方式</a><br>
8 </form>
9 </html>



然后分别叙述4种方式，
1，servlet 不相关的 非IoC 取得Request等对象的方式
这种方法先取得ActionContext，然后获取Map类型的request等对象

Action文件：

01 package struts2.login;
02  
03 import java.util.Map;
04  
05 import com.opensymphony.xwork2.ActionContext;
06 import com.opensymphony.xwork2.ActionSupport;
07  
08 public class LoginAction extends ActionSupport{
09 private ActionContext context;
10 private Map request;
11 private Map session;
12 private Map application;
13  
14 @Override
15 public String execute() throws Exception {
16 // TODO Auto-generated method stub
17 this.context = ActionContext.getContext();
18 this.request = (Map)this.context.get("request");
19 this.session = this.context.getSession();
20 this.application = this.context.getApplication();
21 this.request.put("attribute", "request value servlet 不相关的 非IoC ");
22 this.session.put("attribute", "session value servlet 不相关的 非IoC ");
23 this.application.put("attribute", "application value servlet 不相关的非IoC ");
24 return SUCCESS;
25 }
26 }



2，servlet 不相关的 IoC 取得Request等对象的方式
这种方法，是实现特定的接口，由container来设定request等对象。请注意如下代码示例中红色文字的部分。

Action文件：

01 package struts2.login;
02  
03 import java.util.Map;
04  
05 import org.apache.struts2.interceptor.ApplicationAware;
06 import org.apache.struts2.interceptor.RequestAware;
07 import org.apache.struts2.interceptor.SessionAware;
08  
09 import com.opensymphony.xwork2.ActionSupport;
10  
11 public class Login2Action extends ActionSupport
12 implements RequestAware , SessionAware, ApplicationAware{
13 private Map request;
14 private Map session;
15 private Map application;
16  
17 @Override
18 public String execute() throws Exception {
19 // TODO Auto-generated method stub
20 this.request.put("attribute", "request value servlet 不相关的 IoC ");
21 this.session.put("attribute", "session value servlet 不相关的 IoC ");
22 this.application.put("attribute", "application value servlet 不相关的 IoC ");
23 return SUCCESS;
24 }
25  
26 @Override
27 public void setRequest(Map<String, Object> arg0) {
28 // TODO Auto-generated method stub
29 this.request = arg0;
30 }
31  
32 @Override
33 public void setSession(Map<String, Object> arg0) {
34 // TODO Auto-generated method stub
35 this.session = arg0;
36 }
37  
38 @Override
39 public void setApplication(Map<String, Object> arg0) {
40 // TODO Auto-generated method stub
41 this.application = arg0;
42 }
43 }


3，servlet 相关的 非IoC 取得Request等对象的方式
这种方法可以获取servlet相关的request等对象，也就是说这种方式取出的request对象不单单是设定属性的作用，而是可以获取http相关的信息。
取出方法，请参看代码中的蓝字部分。

Action文件：

01 package struts2.login;
02  
03 import javax.servlet.ServletContext;
04 import javax.servlet.http.HttpServletRequest;
05 import javax.servlet.http.HttpSession;
06  
07 import org.apache.struts2.ServletActionContext;
08  
09 import com.opensymphony.xwork2.ActionSupport;
10  
11 public class Login3Action extends ActionSupport{
12 private HttpServletRequest request;
13 private HttpSession session;
14 private ServletContext application;
15  
16 @Override
17 public String execute() throws Exception {
18 // TODO Auto-generated method stub
19 this.request = ServletActionContext.getRequest();
20 this.session = this.request.getSession();
21 this.application = ServletActionContext.getServletContext();
22 this.request.setAttribute("attribute", "request value servlet 相关的非IoC ");
23 this.session.setAttribute("attribute", "session value servlet 相关的非IoC ");
24 this.application.setAttribute("attribute", "application value servlet 相关的 非IoC ");
25 return SUCCESS;
26 }
27  
28 }




4，servlet 相关的 IoC 取得Request等对象的方式

这种方法也可以获取servlet相关的request等对象，也就是说这种方式取出的request对象不单单是设定属性的作用，而是可以获取http相关的信息。
但是取出方法是通过接口进行实现，也就是由struts2的container来设定，请参看代码中的红字部分。

Action文件：

01 package struts2.login;
02  
03 import javax.servlet.ServletContext;
04 import javax.servlet.http.HttpServletRequest;
05 import javax.servlet.http.HttpSession;
06  
07 import org.apache.struts2.interceptor.ServletRequestAware;
08 import org.apache.struts2.util.ServletContextAware;
09  
10 import com.opensymphony.xwork2.ActionSupport;
11  
12 public class Login4Action extends ActionSupport
13 implements ServletRequestAware , ServletContextAware{
14 private HttpServletRequest request;
15 private HttpSession session;
16 private ServletContext application;
17  
18 @Override
19 public String execute() throws Exception {
20 // TODO Auto-generated method stub
21 this.request.setAttribute("attribute", "request value servlet 相关的 IoC ");
22 this.session = this.request.getSession();
23 this.session.setAttribute("attribute", "session value servlet 相关的 IoC ");
24 this.application.setAttribute("attribute", "application value servlet 相关的 IoC ");
25 return SUCCESS;
26 }
27  
28 @Override
29 public void setServletRequest(HttpServletRequest arg0) {
30 // TODO Auto-generated method stub
31 this.request = arg0;
32 }
33  
34 @Override
35 public void setServletContext(ServletContext arg0) {
36 // TODO Auto-generated method stub
37 this.application = arg0;
38 }
39 }

你可能感兴趣的:(struts,获得request等方法)

  • Nodejs模块：使用Helmet 增强Web应用安全性 ohn.yu Nodejsjavascriptnode.js
    Helmet是一个Node.js中间件，主要用于增强Web应用的安全性。它通过设置各种HTTP响应头，帮助你的应用抵御多种常见的Web漏洞攻击，例如跨站脚本攻击(XSS)、点击劫持(Clickjacking)、内容嗅探攻击(ContentSniffing)等。1.什么是Helmet？为什么使用Helmet？Helmet本身并不是一个"银弹"，不能解决所有的安全问题，但它提供了一个简单有效的方式来设
  • 如何在 Node.js 中使用 .env 文件管理环境变量 ？ 鸠摩智首席音效师 node.js
    Node.js应用程序通常依赖于环境变量来管理敏感信息或配置设置。.env文件已经成为一种流行的本地管理这些变量的方法，而无需在代码存储库中公开它们。本文将探讨.env文件为什么重要，以及如何在Node.js应用程序中有效的使用它。为什么使用.env文件?Security在源代码中保留敏感信息(如API密钥、数据库凭据)可能会将它们暴露给意想不到的访问者。将此数据分离到特定于环境的文件中，您可以使
  • Java设计模式之代理模式 飞翔中文网 Javajava设计模式
    概念和作用代理模式是一种结构型设计模式，它允许为其他对象提供一种代理以控制对这个对象的访问。代理对象在客户端和目标对象之间起到中介作用，可以在目标对象执行某些操作前后添加额外的功能。使用场景1.访问控制：根据用户权限决定是否允许访问目标对象。2.日志记录：在访问目标对象前后记录日志信息。3.性能监控：测量目标对象方法的执行时间。4.延迟加载：按需加载资源，避免过早占用内存。举例静态代理静态代理在编
  • 多机器人系统感知能力和控制体系结构综述 罗伯特之技术屋 人工智能与智能系统专栏机器人
    摘要:为了促进多机器人系统(multirobotsystem,MRS)的智能化、无人化发展，并提升MRS在不同工作环境中的探测能力和系统的灵活性，本文从MRS的感知能力及其控制系统架构的角度出发，深度调研并分析了MRS相关的研究与工作，重点探讨了空中、地面、水面、水下4种应用环境下的MRS感知能力与控制系统架构，并对未来的研究方向进行展望。本文的结果可对于后续MRS在感知方法和控制系统的选用上提供
  • SSL证书失效？用户数据还安全吗？ ssl证书
    一、SSL证书：数据安全的“护盾”SSL证书，全称为安全套接层证书，它通过在浏览器和服务器之间建立加密通道，确保数据传输的保密性、完整性与真实性。当用户访问一个启用SSL证书的网站时，数据被加密成密文，外人难以窃取或篡改，犹如给数据穿上了一层坚固的铠甲。SSL证书申请流程↓快速申请入口直接访问JoySSL，注册一个账号，记得填写注册码230931，获得技术支持二、证书失效瞬间：风险乍现一旦SSL证
  • 通信之光接口 玖Yee 信息与通信
    光接口即光纤接口，是用于连接光纤线缆的物理接口。常见类型FC接口（配线架）：FerruleConnector的缩写，外部加强采用金属套，紧固方式为螺丝扣，是单模网络中常见连接设备，有牢靠、防灰尘的优点，但安装时间稍长。 SC接口：外形为矩形，采用插针与耦合套筒结构，尺寸与FC型相同，插针端面多采用PC或APC性研磨方式，紧固方式为插拔销闩式，无需旋转，使用方便，被广泛应用于光猫、光纤收发器等设备。
  • 如何申请内网 IP 证书 ssl证书
    一、明确需求与规划在企业或特定内部网络环境中，开启申请内网IP证书流程的首要任务是明确自身需求并做好精细规划。要仔细确定内网中究竟哪些服务器、应用程序或服务亟待IP证书的加持，这可能涉及到企业内部的办公系统、数据库服务器、关键业务应用等诸多关键节点。二、选择合适的证书颁发机构（CA）完成需求规划后，紧接着便是抉择恰当的证书颁发机构。对于内网场景，有两种主流途径：一是企业自主搭建内部CA二是选用专业
  • 为什么有免费 SSL 证书大家还用付费的 ssl证书数字证书
    一、信任基石：权威与否大不同免费SSL证书通常由一些非权威的证书颁发机构提供，在浏览器地址栏中显示时，可能会出现诸如“不安全”的提示标识，容易引发用户对网站可信度的质疑。付费SSL证书多来自全球知名、广受认可的权威机构，这些大机构经过长期的行业深耕，有着严苛的审核流程，其颁发的证书能让网站瞬间提升“可信度”，用户看到熟悉且信任的锁形图标，更愿意放心地在网站上输入敏感信息，如登录密码、银行卡号等，这
  • Ubuntu执行apt-get install xxx报错怎么办？
    在Ubuntu系统中，使用apt-getinstall命令安装软件包时，可能会遇到各种报错。本文将详细介绍Ubuntu执行apt-getinstallxxx报错的解决方法，帮助您快速定位并解决问题。️常见报错及解决方法1.更新源和软件包问题：软件包信息过时，导致无法找到或安装最新的软件包。解决方法：首先确保系统源和软件包是最新的，执行以下命令更新：sudoaptupdatesudoaptupgra
  • 混合整数非线性规划的松弛与分解方法 Waiyuet Fung 混合整数非线性规划松弛方法分解技术启发式算法全局优化
    背景简介混合整数非线性规划（MINLPs）作为运筹学中的一个重要领域，涉及到优化问题的连续和离散变量混合，在工程设计、生产调度、资源分配等多个领域发挥着关键作用。本书由I.Nowak撰写，旨在深入探讨这一复杂的优化问题及其解决方案。MINLPs基础概念在本书的第一部分，Nowak介绍了MINLPs的基本概念。MINLPs的目标是寻找一组连续和整数变量的最优组合，以最小化或最大化某个非线性目标函数。
  • Amazon S3上传文件访问限制 MetaverseMan aws
    在AmazonS3中，直接通过clientID或类似的身份标识来限制访问并不是一个内置的功能。不过，您可以结合AWS的其他服务和功能来实现对特定终端或客户端的访问控制。以下是几种常见的方法：1.使用预签名URL和条件限制AWSS3预签名URL支持通过条件（Condition）来限制访问。虽然不能直接使用clientID，但可以通过IP地址、请求头等条件来限制访问。示例：通过IP地址限制访问pack
  • 移动端IOS的H5页面被键盘顶起后，底部有一大片空白区域的解决方法 不怕麻烦的鹿丸 浏览器HTML5JavaScript前端html5javascript
    在移动端开发中，当使用HTML5(特别是在Vue.js框架下)构建应用时，经常会遇到键盘弹出导致页面内容被顶起的问题。当键盘收起后，页面未能自动恢复到原来的位置。当键盘弹出时，你可以通过JavaScript监听键盘的显示和隐藏事件，并相应地调整页面的滚动位置。exportdefault{mounted(){window.addEventListener('focusin',this.handleF
  • 【初学者】用Python语言来解释指针的用例与应用场景 lisw05 pythonpython开发语言
    李升伟整理Python本身并不直接支持指针的概念，因为Python是一种高级语言，内存管理由解释器自动处理。不过，Python提供了一些机制（如引用、可变对象等）来实现类似指针的功能。以下是Python中“指针”的用例和应用场景。1.引用机制（类似指针）在Python中，变量是对对象的引用，而不是直接存储对象的值。这种引用机制类似于指针的概念。示例：a=10#a是对整数对象10的引用b=a#b也引
  • 【初学者】请介绍一下指针分析（Pointer Analysis）？ lisw05 计算机科学技术c语言指针
    李升伟整理指针分析（PointerAnalysis）指针分析（PointerAnalysis）是一种静态程序分析技术，用于确定程序中指针可能指向的内存位置或对象。它是编译器优化、程序验证、漏洞检测和并行化等领域的重要基础。1.指针分析的目标指针分析的主要目标是回答以下问题：指针变量可能指向哪些内存位置或对象？两个指针是否可能指向同一个内存位置（别名分析）？指针的指向关系如何影响程序的行为？通过回答
  • 有了大模型为何还需要Agent智能体 全栈你个大西瓜 人工智能人工智能AIAgentAgent智能体Agent原理
    一、什么是Agent？Agent（智能体）是一种能感知环境、自主决策、执行动作的智能实体，当它与大语言模型（如通义千问QWen、GPT）结合时，形成一种**“增强型AI系统”**。其核心架构如下：大脑（LLM）：负责语言理解、逻辑推理、知识问答等认知任务。感官（工具链）：通过API、传感器或数据库获取实时数据（如天气、股价）。手脚（执行器）：调用外部工具完成任务（如发送邮件、控制智能家居）。记忆（
  • C# GDI+编程（二） Bczheng1 #c#桌面编程c#开发语言
    常用的绘图函数DrawArc绘制一个弧形示例：graphics.DrawArc(pen,0,0,200,200,90,120)倒数第二个参数，表示起始度数，最后一个参数是弧形的跨越度数。比如起始度数是90，跨越度数是120的弧形如下图：红色的是弧形。类似的方法还有DrawPie绘制一个扇形和FillPie填充一个扇形。都有起始度数，跨越度数。DrawPolygon绘制多边形示例：Point[]pt
  • Hotcoin精彩亮相2024香港Web3嘉年华 Hotcoin web3游戏去中心化区块链
    4月9日，由万向区块链实验室、HashKeyGroup联合推出，由W3ME承办的“2024香港Web3嘉年华”活动在香港圆满落幕。作为全球规模最大的Web3活动之一，2024年香港Web3嘉年华汇集了160+全球热门项目，100+行业垂直媒体，以及300+专家学者、知名项目代表、行业领军人物等演讲嘉宾，共同探索Web3发展新洞察。Hotcoin作为本次活动的七大一级参展商，在本次会场精心布置了展位
  • python、JavaScript 、JAVA等实例代码演示教你如何免费获取股票数据（实时数据、历史数据、CDMA、KDJ等指标数据）配有股票数据API接口说明文档详解参数说明 蝶澈乐乐 pythonjavascriptjava股票数据接口api开发语言
    近一两年来，股票量化分析逐渐受到广泛关注。而作为这一领域的初学者，首先需要面对的挑战就是如何获取全面且准确的股票数据。因为无论是实时交易数据、历史交易记录、财务数据还是基本面信息，这些数据都是我们进行量化分析时不可或缺的宝贵资源。我们的核心任务是从这些数据中挖掘出有价值的信息，为我们的投资策略提供有力的支持。在寻找数据的过程中，我尝试了多种途径，包括自编网易股票页面爬虫、申万行业数据爬虫，以及同花
  • Java通过QRCode生成二维码(1) 2401_84006757 程序员java开发语言
    QRCode码，是由Denso公司于1994年9月研制的一种矩阵二维码符号，它具有一维条码及其它二维条码所具有的信息容量大、可靠性高、可表示汉字及图象多种文字信息、保密防伪性强等优点。先下载QRCode.jar包：https://pan.baidu.com/s/1Pb9XzWKhumgwaYrE90vyWg二、代码实例1、生成二维码//加密：文字信息->二维码publicstaticvoidenc
  • 【初学者】请介绍一下线性与非线性的区别？ lisw05 计算科学线性代数图论数学建模
    李升伟整理线性与非线性是数学和科学中常用的概念，主要区别如下：1.定义线性：系统或函数满足叠加性和齐次性。叠加性指输入的和导致输出的和，齐次性指输入按比例缩放时，输出也按相同比例缩放。非线性：不满足叠加性或齐次性的系统或函数。2.数学表达线性：形式为y=ax+b，其中a和b为常数。非线性：形式多样，如y=x2、y=sin(x)、y=ex等。3.图形表现线性：图形为直线。非线性：图形为曲线，如抛物线
  • 什么是hessian矩阵 红廉骑士兽 矩阵线性代数算法机器学习numpy
    Hessian矩阵是一个数学概念，是用来表示函数关于其自变量的二阶偏导数的矩阵。它是一个实对称矩阵，对于多元函数来说，每一个元素是对应自变量关于该函数的二阶偏导数。Hessian矩阵在优化算法和最优化等领域有着重要的应用。
  • 【Kivy App】ToggleButton切换按钮实例 Botiway 移动APPKivypython
    在Kivy中，ToggleButton是一种特殊的按钮，它可以在“选中”和“未选中”两种状态之间切换。ToggleButton通常用于表示二进制状态（如开/关）。以下是ToggleButton的使用方法、常用属性以及实例。1.基本使用方法首先，确保你已经安装了Kivy库。如果没有安装，可以使用以下命令进行安装：pipinstallkivy然后，你可以在Kivy应用中创建一个ToggleButton
  • 通过LoRA（Low-Rank Adaptation）低秩矩阵分解来高效微调权重变化 背太阳的牧羊人 模型微调矩阵线性代数深度学习人工智能自然语言处理LoRA
    LoRA的原理LoRA的核心思想是用低秩矩阵分解来建模参数的变化，而不是直接调整整个权重矩阵。这种方法通过减少微调的参数数量来提高训练效率。基本公式假设预训练模型的某一层权重为(W\in\mathbb{R}^{d\timesk})，LoRA的调整方式是：[W’=W+\DeltaW]其中(\DeltaW)是调整后的权重变化。LoRA假设权重变化(\DeltaW)的秩较低，可以表示为两个低秩矩阵的乘积
  • 【Flutter】从安卓与iOS包体优化到一键自动打包脚本的一条龙服务 sugood Flutterandroidflutterios
    系统信息Systemversion:MacOS12Flutterversion:1.22.5Dartversion:2.10.4AndroidStudioversion:4.1.1介绍APK优化包体大小APK多渠道打包APK一键打包脚本IPA优化包体大小IPA无签名打包IPA一键打包脚本脚本地址github脚本地址安卓APK优化包体大小优化图片等资源大小，删除无用资源只选择保留必要的so库。第三方
  • 神经网络之参数初始化 硬水果糖 人工智能神经网络人工智能深度学习
    引言：参数初始化是训练深度神经网络的一个关键步骤，目的是给网络中权重（weights）和偏置（biases）赋予初始值。合适的参数初始化方法有助于提高训练速度、避免梯度消失/爆炸问题，并且加速网络的收敛。一、参数初始化目的避免梯度消失和梯度爆炸：在深度神经网络中，参数初始化对梯度流动非常重要。如果初始权重值太大或太小，可能导致梯度爆炸或梯度消失，从而增加网络的训练难度。加速收敛：良好的初始化可以帮
  • Linux安装Anaconda和Jupyter 硬水果糖 人工智能Linuxlinuxjupyter运维
    一、了解Anaconda和Jupyter引言：Anaconda是一个流行的开源数据科学平台，广泛用于数据分析、机器学习、人工智能等领域。它是一个集成了大量科学计算和数据科学工具的Python和R编程语言环境。Anaconda的主要目标是简化数据科学和机器学习的开发流程，提供一个易于安装和管理的环境。而预装了大量常用的Python和R库，这些库涵盖了数据科学的各个方面，包括：数据分析：Pandas、
  • 爬虫基础--request库详解 amo的代码园_毕设 Java基础爬虫javaspringbootvue.jspython开发语言
    爬虫基础–request库详解1.requests模块介绍request库中文文档：https://docs.python-requests.org/zh_CN/latest/user/quickstart.htmlrequests是一个非常流行的PythonHTTP第三方库，它允许你发送各种HTTP请求，处理cookies、会话、连接池、重定向、多种认证方式等，使得处理HTTP请求变得非常便捷，
  • 基于百度翻译的python爬虫示例 魂万劫 python爬虫开发语言百度翻译
    (今年java工作真难找啊，有广州java高级岗位招人的好心人麻烦推一下，拜谢。。）花了一周时间，从零基础开始学习了python，学有所获之后，就总想爬些什么，不然感觉不得劲，所以花了一天时间整出了个百度翻译的爬虫示例，主要卡点花在了找token、sign以及调试请求上。代码有点乱，毕竟是demo，但是功能是实现了的。importrequestsimportjs2pyimportrefromurl
  • ChatGPT、DeepSeek、GIS与Python机器学习强强联合！地质灾害风险评估、易发性分析、信息化建库及灾后重建 WangYan2022 DeepSeekChatGPT地下水地质灾害DeepSeekChatGPTGIS灾后重建
    在地质灾害频繁肆虐的当下，精准开展风险评价刻不容缓。如今，一门极具创新性的教程震撼登场，它将ChatGPT、DeepSeek等前沿技术与GIS、Python以及机器学习深度交融，为学员打造出前所未有的学习体验，助力大家在地质灾害风险评价领域强势突围，一路领先。前沿技术融合，铸就智能学习核心动力教程最闪耀的亮点之一，便是大胆引入了ChatGPT和DeepSeek技术。它们恰似无所不能的“数据魔法师”
  • XSS 绕过分析：一次循环与两次循环的区别 智商不在服务器 渗透攻击xss前端
    目录代码分析代码流程：一次循环的问题原因分析：删除顺序导致遗漏两次循环修复方案两种绕过方式绕过方法1：DOM破环绕过方法2：SVGXSS（双SVG绕过）1.为什么"一个SVG注定失败，两个SVG直接成功"？2.为什么属性被删除后SVG仍能触发XSS？复现对比实验场景1：单SVG（失败）场景2：双SVG（成功）防御建议：代码分析Documentconsole.info(x.attributes);c
  • Spring的注解积累 yijiesuifeng spring注解
    用注解来向Spring容器注册Bean。   需要在applicationContext.xml中注册： <context:component-scan base-package=”pagkage1[,pagkage2,…,pagkageN]”/>。 如：在base-package指明一个包    <context:component-sc
  • 传感器 百合不是茶 android传感器
    android传感器的作用主要就是来获取数据,根据得到的数据来触发某种事件   下面就以重力传感器为例;   1,在onCreate中获得传感器服务   private SensorManager sm;// 获得系统的服务 private Sensor sensor;// 创建传感器实例 @Override protected void
  • [光磁与探测]金吕玉衣的意义 comsci
          这是一个古代人的秘密:现在告诉大家       信不信由你们:       穿上金律玉衣的人,如果处于灵魂出窍的状态,可以飞到宇宙中去看星星       这就是为什么古代
  • 精简的反序打印某个数 沐刃青蛟 打印
    以前看到一些让求反序打印某个数的程序。 比如：输入123，输出321。   记得以前是告诉你是几位数的，当时就抓耳挠腮，完全没有思路。   似乎最后是用到%和/方法解决的。   而今突然想到一个简短的方法，就可以实现任意位数的反序打印（但是如果是首位数或者尾位数为0时就没有打印出来了）   代码如下： long num, num1=0;
  • PHP：6种方法获取文件的扩展名 IT独行者 PHP扩展名
      PHP：6种方法获取文件的扩展名   1、字符串查找和截取的方法   1 $extension = substr ( strrchr ( $file ,  '.' ), 1); 2、字符串查找和截取的方法二   1 $extension = substr
  • 面试111 文强chu 面试
    1事务隔离级别有那些 ，事务特性是什么（问到一次） 2 spring aop 如何管理事务的，如何实现的。动态代理如何实现，jdk怎么实现动态代理的，ioc是怎么实现的，spring是单例还是多例，有那些初始化bean的方式，各有什么区别（经常问） 3 struts默认提供了那些拦截器 （一次） 4 过滤器和拦截器的区别 （频率也挺高） 5 final，finally final
  • XML的四种解析方式 小桔子 domjdomdom4jsax
    在平时工作中，难免会遇到把 XML 作为数据存储格式。面对目前种类繁多的解决方案，哪个最适合我们呢？在这篇文章中，我对这四种主流方案做一个不完全评测，仅仅针对遍历 XML 这块来测试，因为遍历 XML 是工作中使用最多的（至少我认为）。 　　预 备 　　测试环境： 　　AMD 毒龙1.4G OC 1.5G、256M DDR333、Windows2000 Server
  • wordpress中常见的操作 aichenglong 中文注册wordpress移除菜单
    1 wordpress中使用中文名注册解决办法   1)使用插件   2)修改wp源代码      进入到wp-include/formatting.php文件中找到       function sanitize_user( $username, $strict = false
  • 小飞飞学管理-1 alafqq 管理
    项目管理的下午题，其实就在提出问题（挑刺），分析问题，解决问题。 今天我随意看下10年上半年的第一题。主要就是项目经理的提拨和培养。 结合我自己经历写下心得 对于公司选拔和培养项目经理的制度有什么毛病呢？ 1，公司考察，选拔项目经理，只关注技术能力，而很少或没有关注管理方面的经验，能力。 2，公司对项目经理缺乏必要的项目管理知识和技能方面的培训。 3，公司对项目经理的工作缺乏进行指
  • IO输入输出部分探讨 百合不是茶 IO
     //文件处理  在处理文件输入输出时要引入java.IO这个包； /* 1，运用File类对文件目录和属性进行操作 2，理解流，理解输入输出流的概念 3，使用字节/符流对文件进行读/写操作 4，了解标准的I/O 5，了解对象序列化 */   //1，运用File类对文件目录和属性进行操作   //在工程中线创建一个text.txt
  • getElementById的用法 bijian1013 element
            getElementById是通过Id来设置/返回HTML标签的属性及调用其事件与方法。用这个方法基本上可以控制页面所有标签，条件很简单，就是给每个标签分配一个ID号。        返回具有指定ID属性值的第一个对象的一个引用。        语法： &n
  • 励志经典语录 bijian1013 励志人生
    经典语录1:   哈佛有一个著名的理论：人的差别在于业余时间，而一个人的命运决定于晚上8点到10点之间。每晚抽出2个小时的时间用来阅读、进修、思考或参加有意的演讲、讨论，你会发现，你的人生正在发生改变，坚持数年之后，成功会向你招手。不要每天抱着QQ/MSN/游戏/电影/肥皂剧……奋斗到12点都舍不得休息，看就看一些励志的影视或者文章，不要当作消遣；学会思考人生，学会感悟人生
  • [MongoDB学习笔记三]MongoDB分片 bit1129 mongodb
    MongoDB的副本集(Replica Set)一方面解决了数据的备份和数据的可靠性问题，另一方面也提升了数据的读写性能。MongoDB分片(Sharding)则解决了数据的扩容问题，MongoDB作为云计算时代的分布式数据库，大容量数据存储，高效并发的数据存取，自动容错等是MongoDB的关键指标。 本篇介绍MongoDB的切片(Sharding)   1.何时需要分片 &nbs
  • 【Spark八十三】BlockManager在Spark中的使用场景 bit1129 manager
    1. Broadcast变量的存储，在HttpBroadcast类中可以知道 2. RDD通过CacheManager存储RDD中的数据，CacheManager也是通过BlockManager进行存储的 3. ShuffleMapTask得到的结果数据，是通过FileShuffleBlockManager进行管理的，而FileShuffleBlockManager最终也是使用BlockMan
  • yum方式部署zabbix ronin47 yum方式部署zabbix
    安装网络yum库#rpm -ivh http://repo.zabbix.com/zabbix/2.4/rhel/6/x86_64/zabbix-release-2.4-1.el6.noarch.rpm 通过yum装mysql和zabbix调用的插件还有agent代理#yum install zabbix-server-mysql zabbix-web-mysql mysql-
  • Hibernate4和MySQL5.5自动创建表失败问题解决方法 byalias J2EEHibernate4
    今天初学Hibernate4，了解了使用Hibernate的过程。大体分为4个步骤： ①创建hibernate.cfg.xml文件 ②创建持久化对象 ③创建*.hbm.xml映射文件 ④编写hibernate相应代码 在第四步中，进行了单元测试，测试预期结果是hibernate自动帮助在数据库中创建数据表，结果JUnit单元测试没有问题，在控制台打印了创建数据表的SQL语句，但在数据库中
  • Netty源码学习-FrameDecoder bylijinnan javanetty
    Netty 3.x的user guide里FrameDecoder的例子，有几个疑问： 1.文档说：FrameDecoder calls decode method with an internally maintained cumulative buffer whenever new data is received. 为什么每次有新数据到达时，都会调用decode方法？ 2.Dec
  • SQL行列转换方法 chicony 行列转换
    create table tb(终端名称 varchar(10) , CEI分值 varchar(10) , 终端数量 int) insert into tb values('三星' , '0-5' , 74) insert into tb values('三星' , '10-15' , 83) insert into tb values('苹果' , '0-5' , 93)
  • 中文编码测试 ctrain 编码
    循环打印转换编码 String[] codes = { "iso-8859-1", "utf-8", "gbk", "unicode" }; for (int i = 0; i < codes.length; i++) { for (int j
  • hive 客户端查询报堆内存溢出解决方法 daizj hive堆内存溢出
    hive> select * from t_test where ds=20150323 limit 2; OK Exception in thread "main" java.lang.OutOfMemoryError: Java heap space   问题原因： hive堆内存默认为256M   这个问题的解决方法为： 修改/us
  • 人有多大懒，才有多大闲 (评论『卓有成效的程序员』) dcj3sjt126com 程序员
      卓有成效的程序员给我的震撼很大，程序员作为特殊的群体，有的人可以这么懒，  懒到事情都交给机器去做 ，而有的人又可以那么勤奋，每天都孜孜不倦得做着重复单调的工作。   在看这本书之前，我属于勤奋的人，而看完这本书以后，我要努力变成懒惰的人。 不要在去庞大的开始菜单里面一项一项搜索自己的应用程序，也不要在自己的桌面上放置眼花缭乱的快捷图标
  • Eclipse简单有用的配置 dcj3sjt126com eclipse
    1、显示行号  Window -- Prefences -- General -- Editors -- Text Editors -- show line numbers   2、代码提示字符 Window ->Perferences，并依次展开 Java -> Editor -> Content Assist，最下面一栏 auto-Activation
  • 在tomcat上面安装solr4.8.0全过程 eksliang Solrsolr4.0后的版本安装solr4.8.0安装
    转载请出自出处： http://eksliang.iteye.com/blog/2096478       首先solr是一个基于java的web的应用，所以安装solr之前必须先安装JDK和tomcat，我这里就先省略安装tomcat和jdk了         第一步：当然是下载去官网上下载最新的solr版本，下载地址
  • Android APP通用型拒绝服务、漏洞分析报告 gg163 漏洞androidAPP分析
    点评：记得曾经有段时间很多SRC平台被刷了大量APP本地拒绝服务漏洞，移动安全团队爱内测（ineice.com）发现了一个安卓客户端的通用型拒绝服务漏洞，来看看他们的详细分析吧。  0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。  针对序列化对象而出现的拒绝服务主要
  • HoverTree项目已经实现分层 hvt 编程.netWebC#ASP.ENT
    HoverTree项目已经初步实现分层，源代码已经上传到 http://hovertree.codeplex.com请到SOURCE CODE查看。在本地用SQL Server 2008 数据库测试成功。数据库和表请参考：http://keleyi.com/a/bjae/ue6stb42.htmHoverTree是一个ASP.NET 开源项目，希望对你学习ASP.NET或者C#语言有帮助，如果你对
  • Google Maps API v3: Remove Markers 移除标记 天梯梦 google maps api
    Simply do the following:   I. Declare a global variable: var markersArray = [];   II. Define a function: function clearOverlays() { for (var i = 0; i < markersArray.length; i++ )
  • jQuery选择器总结 lq38366 jquery选择器
      1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40
  • 基础数据结构和算法六：Quick sort sunwinner AlgorithmQuicksort
    Quick sort is probably used more widely than any other. It is popular because it is not difficult to implement, works well for a variety of different kinds of input data, and is substantially faster t
  • 如何让Flash不遮挡HTML div元素的技巧_HTML/Xhtml_网页制作 刘星宇 htmlWeb
    今天在写一个flash广告代码的时候，因为flash自带的链接，容易被当成弹出广告，所以做了一个div层放到flash上面，这样链接都是a触发的不会被拦截，但发现flash一直处于div层上面，原来flash需要加个参数才可以。 让flash置于DIV层之下的方法，让flash不挡住飘浮层或下拉菜单，让Flash不档住浮动对象或层的关键参数：wmode=opaque。 方法如下：
  • Mybatis实用Mapper SQL汇总示例 wdmcygah sqlmysqlmybatis实用
    Mybatis作为一个非常好用的持久层框架，相关资料真的是少得可怜，所幸的是官方文档还算详细。本博文主要列举一些个人感觉比较常用的场景及相应的Mapper SQL写法，希望能够对大家有所帮助。 不少持久层框架对动态SQL的支持不足，在SQL需要动态拼接时非常苦恼，而Mybatis很好地解决了这个问题，算是框架的一大亮点。对于常见的场景，例如：批量插入/更新/删除，模糊查询，多条件查询，联表查询，
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他