naryCC
naryCC

XSS-Cross Site Scripting 跨站脚本攻击初识

    如果通过html 或者是js注入不安全的代码，插入到数据库可能导致原来的数据截断，插入了不期望的数据，甚至是可以获得非法权限，网站挂马，网站钓鱼，CSRF攻击。

注入方式：html， js注入；

基本思想：fileter input , escape output，输出html代码时用PHP的htmlspecialchars方法过滤, 输出javascript代码时用json_encode函数转义

预防方法：1，对输入数据进行转义，在输出时再进行还原；
          2，对输入的数据进行过滤，确保输入数据符合我们的期望（数据长度，类型，过滤空格特殊符，判断唯一性等）

更多关于XSS的文章，51testing 上有个叫蚂蚁土大象的总结的挺好的。
refer to : http://www.51testing.com/?uid-316693-action-spacelist-type-blog-itemtypeid-17510

你可能感兴趣的:(安全,xss)

  • 使用Python进行火焰检测与识别：从基础理论到高级实现的全面指南 快撑死的鱼 python算法解析python开发语言
    使用Python进行火焰检测与识别：从基础理论到高级实现的全面指南火灾是一种常见而危险的自然灾害，在工业、家庭和公共场所中，实时检测火焰并做出响应是保障安全的重要手段。随着计算机视觉技术的发展，使用图像处理和机器学习的方法进行火焰检测已经成为可能。Python作为一种功能强大且广泛使用的编程语言，提供了丰富的库和工具，能够有效地实现火焰检测和识别。在本文中，我们将深入探讨如何使用Python进行火
  • SSL 证书对网站的重要性体现在哪些方面？ 麦辣鸡腿汉堡 ssl网络协议网络
    网站安装SSL（SecureSocketsLayer）证书有诸多好处，主要体现在安全、信任和性能等方面。一、先讲讲安全性。SSL证书能够在用户浏览器与网站服务器之间构建一条加密通道，以此保护数据传输。当用户在网站上输入登录账号密码、信用卡信息等敏感内容时，这些数据都会被加密。如此一来，黑客以及其他心怀不轨的人，就无法偷偷截取、窃取用户的数据了。SSL证书申请：打开JoySSL官网填写注册码2309
  • 【C++】抛异常vs未定义行为 Octopus2077 c++开发语言学习笔记
    抛异常与未定义行为的实践意义上的区别是什么？抛异常和未定义行为在实践意义上有显著的区别，主要体现在程序的行为、调试难度、代码健壮性和安全性等方面。以下是两者的详细对比：1.定义抛异常：当程序检测到错误（如越界访问）时，抛出一个异常对象。异常可以被捕获并处理，程序可以选择恢复或优雅终止。示例：std::vector::at()在越界访问时抛出std::out_of_range异常。未定义行为：当程序
  • 如何在宝塔mysql修改掉3306端口
    在使用宝塔面板管理MySQL数据库时，默认情况下，MySQL会使用3306端口。如果出于安全考虑或者其他用途，我们需要修改MySQL的端口号。本文将介绍如何在宝塔面板中修改MySQL的3306端口，并提供代码示例和流程图。操作步骤在开始之前，请确保您已经登录到宝塔面板，并且具备相关操作的权限。1.登录宝塔面板首先，您需要登录到您的宝塔面板。输入网址，输入用户名和密码进行登录。2.进入数据库管理在宝
  • 信创国产芯片如何推动自主可控生态建设 程序员
    信创国产芯片作为信息技术创新的核心领域，对于推动国家自主可控生态建设具有至关重要的意义。在全球科技竞争日益激烈的背景下，实现信息技术的自主可控，摆脱对国外技术的依赖，已成为保障国家信息安全和产业可持续发展的关键。国产芯片作为信创产业的基石，其发展水平直接影响着整个信创生态的构建与完善。通过不断提升国产芯片的技术实力、产业规模和应用水平，可以为自主可控生态建设提供坚实的支撑，推动我国信息技术产业实现
  • 使用 Websoft9 面板部署 LobeChat，打造个人 AI 大脑 开源github
    第一章：服务器环境准备1.1云服务器选购与配置选择云服务商•推荐平台：阿里云、腾讯云、AWSLightsail（新手可选厂商提供的“轻量应用服务器”）。•配置建议：◦测试用途：1核CPU/2GB内存/50GBSSD（最低配置，支持10人以内对话）。◦生产用途：2核CPU/4GB内存/100GBSSD（支持并发请求及插件运行）。•操作系统：优先选择Ubuntu22.04LTS（兼容性最佳）。安全组（
  • 好用高质量的住宅IP代理具备哪些特征 后端
    代理IP有很多种类型，而住宅IP便是其中一种应用广泛的类型。在网络营销、数据抓取、账号管理等领域，IP地址的选择直接关系到业务的安全性、稳定性和效率。特别是在使用住宅IP时，由于其具有较高的稳定性和匿名性。什么是住宅IP住宅IP是指由互联网服务提供商（ISP）分配给家庭宽带用户的IP地址。不同于数据中心IP，住宅IP通常与个人用户的互联网连接相关联，这意味着它们被网站和服务视为更加可信和合法的。由
  • 金融行业信创落地：5大核心系统+3类项目管理工具选型 程序员
    随着信息技术的快速发展，金融行业的信息化建设已成为提升竞争力的关键。信创（信息技术应用创新）作为我国信息技术产业发展的重要战略，对于金融行业的安全、自主可控具有重要意义。本文将探讨金融行业信创落地的关键，包括5大核心系统以及3类项目管理工具的选型。金融行业信创的重要性金融行业作为国家经济的核心领域，其信息系统的安全性和稳定性至关重要。信创的实施有助于提升金融行业的信息安全水平，降低对国外技术的依赖
  • 代码托管平台对比分析：Gitee与GitLab
    一、Gitee：本土化服务的深度实践者Gitee凭借对中国开发者需求的精准洞察，提供了多项针对性优化功能，尤其适合国内团队：高速稳定的访问体验服务器均部署于国内，代码拉取、推送及CI/CD流程的执行速度显著优于跨境平台，减少因网络延迟导致的协作中断。国内多节点加速技术保障了高并发场景下的稳定性，适合中大型团队集中式开发。合规与数据安全的双重保障严格遵守《数据安全法》《个人信息保护法》等国内法规，支
  • 附原文 |《2024年漏洞与威胁趋势报告》深度解读 漏洞
    在信息技术飞速发展的当下，网络安全已然成为全球瞩目的焦点。安全极客社区精心译制的《2024年漏洞与威胁趋势报告》明确指出，2023年堪称网络安全领域的重要分水岭。这一年，新发现漏洞的数量出现了前所未有的增长态势，其中高危或严重级别的漏洞占比高达一半，漏洞利用的时间线显著缩短，然而平均修复时间却过长。金融服务、制造业以及公用事业等行业面临的网络威胁愈发严峻，首席信息安全官所承担的法律责任也日益加重。
  • apk反编译有哪些重要作用 ios
    哈喽呀，大家好呀，淼淼又来和大家见面啦，这一期淼淼要讲一讲apk反编译的一些相关内容，APK反编译在Android开发、安全分析、软件调试、个人学习及软件定制等领域扮演着重要角色，其重要作用主要包括但不限于以下几点：1.学习与研究：对于开发者而言，反编译他人应用是一种快速学习软件架构、设计模式和实现技巧的方式。通过查看高质量的应用代码，开发者能够提升自己的编程技能，了解行业最佳实践。2.软件本地化
  • DunTrust:网络安全服务商 https
    一、介绍合DunTrust是专业的https安全方案服务商，官网网址：www.yundunssl.cn携手全球数家权威知名SSL证书厂商，加速https安全技术在中国普及应用。DDunTrus致力于互联网数据安全服务与网络开发业务，现已成为网络安全专业服务商，在行业占据一席之地。公司专业服务团队服务水平业内领先，满足企业对于互联网数据安全的切实需求。二、证书品牌DunTrust是国内知名的安全服务
  • 2025阿里云智惠采购季，WoSign SSL国产证书折上折满减优惠 ssl证书安全html
    2025阿里云“智慧采购季，就上阿里云”活动火热进行中！活动月期间（2025年03月01日至03月31日），阿里云WoSign品牌SSL证书，新老用户同享折上折满减，活动折扣叠加满减优惠券，DVSSL证书低至220元/年起，让您享受技术红利，轻松实现HTTPS加密，保障数据传输安全。如何获取阿里云WoSignSSL满减折上折优惠（1）领取阿里云“智惠采购季上云礼包”阿里云为企业和开发者提供不同额度
  • 大模型时代的数据智能新趋势｜章文嵩、蒋晓伟、李飞飞、张凯巅峰对谈 ProtonBase 大数据数据库系统人工智能
    4月11日，由极客邦旗下InfoQ中国主办的QCon全球软件开发大会暨智能软件开发生态展在北京国测国际会议会展中心正式召开。主论坛压轴的圆桌对话环节，AutoMQ联合创始人&首席战略官章文嵩、ProtonBase研究员蒋晓伟、阿里云数据库产品事业部负责人李飞飞、蚂蚁集团AI安全商业化总经理张凯围绕“大模型时代的数据智能新趋势”主题展开了巅峰对谈。以下是对谈实录，经过不改变原意的整理和简化：1、AI
  • 稀土抑烟剂在家电中的应用：为家庭安全护航 金士镧新材料有限公司 安全全文检索科技生活
    稀土抑烟剂的工作原理稀土抑烟剂通过与其他材料的化学反应，能够形成一种高效的保护层，减缓火焰蔓延速度，并抑制有毒气体的释放。此外，稀土元素在高温下能够吸热、抗氧化，从而减少烟雾产生的可能性，为家庭提供更加安全的使用环境。稀土抑烟剂的优势1.提升家电安全性稀土抑烟剂在高温环境下能够有效减少燃烧过程中的烟雾和有毒气体的产生。通过添加稀土抑烟剂可以有效减少过热、短路或电气故障等情况下产生的有害烟雾，极大降
  • 微软程序控制机制WDAC zhaoyong631 安全主厨安全威胁分析
    WDAC（WindowsDefenderApplicationControl）是微软推出的一种应用程序控制机制，主要用于提升Windows系统的安全性。以下是对WDAC的详细解析：1.核心功能应用程序白名单：仅允许经过验证的应用程序、脚本、驱动等运行，阻止未知或未授权的代码执行。代码完整性验证：通过数字签名、哈希值、证书等方式验证代码来源的合法性。防御恶意软件：有效阻止勒索软件、无文件攻击、未签名
  • 零基础转行学网络安全怎么样？能找到什么样的工作？ 网络安全苏柒 web安全安全计算机网络网络安全转行黑客工作
    网络安全对于现代社会来说变得越来越重要，但是很多人对于网络安全的知识却知之甚少。那么，零基础小白可以学网络安全吗？答案是肯定的。零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。网络安全是一个快速发展的领域，对专业人才的需求不断增长。以下是一些关于零基础转行学习网络安
  • 面试题 - 可重入锁的工作原理 小马不敲代码 面试题专栏并发编程面试题
    可重入锁（ReentrantLock）是一种线程安全的锁，它允许同一线程在不发生死锁的情况下多次获取同一个锁。简而言之，线程可以多次“进入”锁，而不会被阻塞，也不会导致程序错误。与传统的锁不同，可重入锁通过记录每个线程对锁的访问次数来实现这一特性。可重入锁的工作原理当线程尝试获取一个锁时，锁会被标记为“已占用”，如果其他线程也请求该锁，它们将会被阻塞。然而，可重入锁允许同一线程重复获取锁，即使它已
  • 接口测试中常见的问题有哪些？ Feng.Lee 漫谈测试可用性测试测试工具接口测试API测试
    目录一、请求参数问题必填字段缺失参数数据类型错误边界值或超限值问题参数组合错误二、响应结果问题HTTP状态码错误数据结构不符合预期业务逻辑错误数据一致性错误三、异常场景处理不足未处理异常输入未处理超时或服务不可用重复请求问题四、安全相关问题鉴权缺失或漏洞敏感数据未加密越权访问五、性能问题高并发下接口崩溃资源泄漏响应时间过长接口测试需关注：我们在进行测试时候，好多测试不方便在页面中进行执行，接口测试
  • ChromeOS 134 版本更新 前端浏览器chrome
    ChromeOS134版本更新一、ChromeOS134更新内容1.ChromeOS自助终端（Kiosk）模式支持隔离Web应用（IsolatedWebApps）从ChromeOS134开始，自助终端（Kiosk）模式支持隔离Web应用（IsolatedWebApps，IWA），提供更安全、更强大的应用解决方案，并可深度集成系统功能。1.1.主要特点更高的安全性：IWA运行在隔离环境中，减少安全风
  • 实现安全隐私弹窗鸿蒙示例代码
    本文原创发布在华为开发者社区。介绍本示例基于Navigation和GridRow组件实现安全隐私弹窗。应用首次进入时，会有弹窗请求安全隐私信息，用户可点击对应的隐藏协议跳转到对应隐藏协议的详情页面。从详情页面返回时，安全隐私的弹窗依然存在，用户可以继续进行授权/查看的操作。实现安全隐私弹窗源码链接效果预览使用说明首页点击“按钮”，弹出安全隐私弹窗，点击“确定”，跳转到安全隐私详情页面，在返回之后，
  • 通配符SSL证书：全面守护您的网络安全 https
    通配符SSL证书，又称为泛域名证书，是一种特殊的SSL证书类型，它允许用户浏览器和单个主域名下多个子域名的服务器之间进行加密通信。以下是对通配符SSL证书的详细解读：一、主要特点简化管理：使用通配符SSL证书，企业无需为每个子域名单独申请和管理SSL证书，大大简化了证书管理流程。成本效益：虽然通配符SSL证书的初始投资可能稍高，但长期来看，它能显著减少证书购买和续签的总成本。及时保护：随着业务的发
  • HTTPS 证书部署全解析 httpssslip
    1、在如今这网络发达的时代，咱网站的安全可太重要啦。HTTPS证书就是保障网站安全通信的好帮手，下面我就给大伙唠唠咋部署它。2、要部署HTTPS证书，首先得明白它是啥。简单说，HTTPS证书就是个数字证书，能在网站服务器和用户浏览器间搭起加密连接，把传输的数据加密，这样别人就偷不走、改不了，用户信息安全就有底了。3、接着要选个靠谱的证书颁发机构。选的时候，得瞅瞅证书价格、类型。比如，单域名证书就管
  • 全面解析EV代码签名证书：增强软件安全，提升下载率
    EV代码签名证书是什么？EV代码签名证书（ExtendedValidationCodeSigningCertificate）是一种高级别的数字签名证书，用于为软件代码、应用程序或驱动程序提供数字签名，确保其来源的真实性、完整性以及未被篡改。与普通的代码签名证书（如OV或DV）相比，EV代码签名证书提供了更高的信任级别，特别适用于需要增强用户信任的商业软件或企业级应用。EV代码签名证书的特点与优势高
  • “您的连接不是私密链接”解决方法 ssl证书安全ssl
    当你在浏览器中访问网站时，有时会遇到“您的连接不是私密链接”的警告。这意味着浏览器无法与网站建立安全的加密连接，可能是因为网站的SSL证书存在问题或网络连接存在安全风险。以下是几种解决此问题的实用方法。出现不安全提示原因SSL证书问题：如果网站的SSL证书过期或未正确部署，浏览器也会显示网页不安全。未使用HTTPS协议：如果网站使用的是HTTP协议而不是加密的HTTPS协议，浏览器会提示网页不安全
  • 数据中心运维之供应商管理：打造高效合作生态 数据中心运维高级工程师 数据库网络安全大数据
    引言在当今数字化时代，数据中心的稳定、高效运行离不开各类供应商的支持，从硬件设备供应商到运维服务提供商，从软件开发商到安全解决方案供应商，供应商的管理质量直接关系到数据中心的整体运维水平和服务质量。良好的供应商管理不仅能确保数据中心的稳定运行，还能有效降低成本、提升效率、增强竞争力。因此，构建科学、规范、高效的供应商管理体系，已成为数据中心运维管理的重要课题。目的本文旨在为数据中心机房管理者提供一
  • Chrome 扩展开发 API实战：Proxy（七） 守城小轩 浏览器插件chrome浏览器插件Chrome插件浏览器开发
    1.引言在现代浏览器生态中，代理设置是提升网络访问速度、保障隐私安全的重要手段。对于开发者而言，掌握如何在Chrome扩展程序中配置代理功能，不仅能满足特定的网络需求，还能为用户提供更灵活的上网体验。本文将以通俗易懂的语言，详细介绍如何在Chrome扩展程序中使用chrome.proxyAPI设置代理。2.初识chrome.proxyAPIchrome.proxyAPI是Chrome浏览器提供的用
  • SSL 证书对网站的重要性体现在哪些方面？ httpssslip
    网站安装SSL（SecureSocketsLayer）证书有诸多好处，主要体现在安全、信任和性能等方面。一、先讲讲安全性。SSL证书能够在用户浏览器与网站服务器之间构建一条加密通道，以此保护数据传输。当用户在网站上输入登录账号密码、信用卡信息等敏感内容时，这些数据都会被加密。如此一来，黑客以及其他心怀不轨的人，就无法偷偷截取、窃取用户的数据了。SSL证书申请：打开JoySSL官网填写注册码2309
  • c++ enum使用笔记 JANGHIGH C++c++笔记
    c++enum使用笔记1.无作用域枚举vs.有作用域枚举2.枚举项的初始化规则3.指定底层类型4.类型转换规则5.枚举的声明与定义6.示例对比无作用域枚举的潜在问题：有作用域枚举的安全性：总结C++中的枚举（enum）是一种取值受限的特殊类型，分为无作用域枚举和有作用域枚举（C++11起）。以下是详细解释及示例：1.无作用域枚举vs.有作用域枚举无作用域枚举（传统枚举）：枚举项直接暴露在外部作用域
  • chrome源码中非常巧妙、复杂或者不常见的技术手段 ปรัชญา แค้วคำมูล chrome性能优化c++
    Chrome源码作为开源浏览器内核的典范，包含许多精妙的设计和优化技巧。以下是其中一些值得关注的“奇技淫巧”，展示了其高性能、安全性和工程化水平：1.多进程架构的极致优化技巧：进程复用（ProcessPooling）实现：浏览器启动时预创建多个渲染进程（RenderProcess），通过--process-per-site参数按域名复用进程，减少进程创建开销。优势：降低内存占用，提升页面切换速度。
  • 统一思想认识 永夜-极光 思想
    1.统一思想认识的基础,才能有的放矢  原因:    总有一种描述事物的方式最贴近本质,最容易让人理解.    如何让教育更轻松,在于找到最适合学生的方式.          难点在于,如何模拟对方的思维基础选择合适的方式.   &
  • Joda Time使用笔记 bylijinnan javajoda time
    Joda Time的介绍可以参考这篇文章： http://www.ibm.com/developerworks/cn/java/j-jodatime.html 工作中也常常用到Joda Time，为了避免每次使用都查API，记录一下常用的用法：     /** * DateTime变化（增减） */ @Tes
  • FileUtils API eksliang FileUtilsFileUtils API
    转载请出自出处：http://eksliang.iteye.com/blog/2217374 一、概述 这是一个Java操作文件的常用库，是Apache对java的IO包的封装，这里面有两个非常核心的类FilenameUtils跟FileUtils，其中FilenameUtils是对文件名操作的封装;FileUtils是文件封装，开发中对文件的操作，几乎都可以在这个框架里面找到。 非常的好用。
  • 各种新兴技术 不懂事的小屁孩 技术
    1:gradle Gradle 是以 Groovy 语言为基础，面向Java应用为主。基于DSL（领域特定语言）语法的自动化构建工具。 现在构建系统常用到maven工具，现在有更容易上手的gradle， 搭建java环境: http://www.ibm.com/developerworks/cn/opensource/os-cn-gradle/ 搭建android环境： http://m
  • tomcat6的https双向认证 酷的飞上天空 tomcat6
    1.生成服务器端证书 keytool -genkey -keyalg RSA -dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server -keypass password -keystore server.jks -storepass password -validity 36
  • 托管虚拟桌面市场势不可挡 蓝儿唯美
    用户还需要冗余的数据中心，dinCloud的高级副总裁兼首席营销官Ali Din指出。该公司转售一个MSP可以让用户登录并管理和提供服务的用于DaaS的云自动化控制台，提供服务或者MSP也可以自己来控制。 在某些情况下，MSP会在dinCloud的云服务上进行服务分层，如监控和补丁管理。 MSP的利润空间将根据其参与的程度而有所不同，Din说。 “我们有一些合作伙伴负责将我们推荐给客户作为个
  • spring学习——xml文件的配置 a-john spring
    在Spring的学习中，对于其xml文件的配置是必不可少的。在Spring的多种装配Bean的方式中，采用XML配置也是最常见的。以下是一个简单的XML配置文件： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.or
  • HDU 4342 History repeat itself 模拟 aijuans 模拟
    来源：http://acm.hdu.edu.cn/showproblem.php?pid=4342 题意：首先让求第几个非平方数，然后求从1到该数之间的每个sqrt(i)的下取整的和。 思路：一个简单的模拟题目，但是由于数据范围大，需要用__int64。我们可以首先把平方数筛选出来，假如让求第n个非平方数的话，看n前面有多少个平方数，假设有x个，则第n个非平方数就是n+x。注意两种特殊情况，即
  • java中最常用jar包的用途 asia007 java
    java中最常用jar包的用途 jar包用途axis.jarSOAP引擎包commons-discovery-0.2.jar用来发现、查找和实现可插入式接口，提供一些一般类实例化、单件的生命周期管理的常用方法.jaxrpc.jarAxis运行所需要的组件包saaj.jar创建到端点的点到点连接的方法、创建并处理SOAP消息和附件的方法，以及接收和处理SOAP错误的方法.  w
  • ajax获取Struts框架中的json编码异常和Struts中的主控制器异常的解决办法 百合不是茶 jsjson编码返回异常
    一:ajax获取自定义Struts框架中的json编码  出现以下 问题:       1,强制flush输出  json编码打印在首页 2, 不强制flush js会解析json 打印出来的是错误的jsp页面   却没有跳转到错误页面 3,  ajax中的dataType的json 改为text 会
  • JUnit使用的设计模式 bijian1013 java设计模式JUnit
    JUnit源代码涉及使用了大量设计模式 1、模板方法模式（Template Method）         定义一个操作中的算法骨架，而将一些步骤延伸到子类中去，使得子类可以不改变一个算法的结构，即可重新定义该算法的某些特定步骤。这里需要复用的是算法的结构，也就是步骤，而步骤的实现可以在子类中完成。   
  • Linux常用命令（摘录） sunjing crondchkconfig
    chkconfig --list   查看linux所有服务 chkconfig --add servicename 添加linux服务 netstat -apn | grep 8080  查看端口占用 env 查看所有环境变量 echo $JAVA_HOME 查看JAVA_HOME环境变量   安装编译器 yum install -y gcc
  • 【Hadoop一】Hadoop伪集群环境搭建 bit1129 hadoop
     结合网上多份文档，不断反复的修正hadoop启动和运行过程中出现的问题，终于把Hadoop2.5.2伪分布式安装起来，跑通了wordcount例子。Hadoop的安装复杂性的体现之一是，Hadoop的安装文档非常多，但是能一个文档走下来的少之又少，尤其是Hadoop不同版本的配置差异非常的大。Hadoop2.5.2于前两天发布，但是它的配置跟2.5.0，2.5.1没有分别。 &nb
  • Anychart图表系列五之事件监听 白糖_ chart
    创建图表事件监听非常简单：首先是通过addEventListener('监听类型',js监听方法)添加事件监听，然后在js监听方法中定义具体监听逻辑。 以钻取操作为例，当用户点击图表某一个point的时候弹出point的name和value，代码如下： <script> //创建AnyChart var chart = new AnyChart(); //添加钻取操作&quo
  • Web前端相关段子 braveCS web前端
    Web标准：结构、样式和行为分离   使用语义化标签 0）标签的语义：使用有良好语义的标签，能够很好地实现自我解释，方便搜索引擎理解网页结构，抓取重要内容。去样式后也会根据浏览器的默认样式很好的组织网页内容，具有很好的可读性，从而实现对特殊终端的兼容。 1）div和span是没有语义的：只是分别用作块级元素和行内元素的区域分隔符。当页面内标签无法满足设计需求时，才会适当添加div
  • 编程之美-24点游戏 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Arrays; import java.util.HashSet; import java.util.List; import java.util.Random; import java.util.Set; public class PointGame { /**编程之美
  • 主页面子页面传值总结 chengxuyuancsdn 总结
    1、showModalDialog returnValue是javascript中html的window对象的属性,目的是返回窗口值,当用window.showModalDialog函数打开一个IE的模式窗口时,用于返回窗口的值 主界面 var sonValue=window.showModalDialog("son.jsp"); 子界面 window.retu
  • [网络与经济]互联网+的含义 comsci 互联网+
          互联网+后面是一个人的名字 = 网络控制系统       互联网+你的名字 =  网络个人数据库       每日提示:如果人觉得不舒服,千万不要外出到处走动,就呆在床上,玩玩手游,更不能够去开车,现在交通状况不
  • oracle 创建视图 with check option daizj 视图vieworalce
    我们来看下面的例子： create or replace view testview as select empno,ename from emp where ename like ‘M%’ with check option; 这里我们创建了一个视图，并使用了with check option来限制了视图。 然后我们来看一下视图包含的结果： select * from testv
  • ToastPlugin插件在cordova3.3下使用 dibov Cordova
        自己开发的Todos应用，想实现“ 再按一次返回键退出程序 ”的功能，采用网上的ToastPlugins插件，发现代码或文章基本都是老版本，运行问题比较多。折腾了好久才弄好。下面吧基于cordova3.3下的ToastPlugins相关代码共享。       ToastPlugin.java package&nbs
  • C语言22个系统函数 dcj3sjt126com cfunction
    C语言系统函数一、数学函数下列函数存放在math.h头文件中Double floor(double num) 求出不大于num的最大数。Double fmod(x, y) 求整数x/y的余数。Double frexp(num, exp); double num; int *exp; 将num分为数字部分（尾数）x和 以2位的指数部分n，即num=x*2n，指数n存放在exp指向的变量中，返回x。D
  • 开发一个类的流程 dcj3sjt126com 开发
    本人近日根据自己的开发经验总结了一个类的开发流程。这个流程适用于单独开发的构件，并不适用于对一个项目中的系统对象开发。开发出的类可以存入私人类库，供以后复用。   以下是开发流程： 1. 明确类的功能，抽象出类的大概结构 2. 初步设想类的接口 3. 类名设计（驼峰式命名） 4. 属性设置(权限设置) 判断某些变量是否有必要作为成员属
  • java 并发 shuizhaosi888 java 并发
    能够写出高伸缩性的并发是一门艺术   在JAVA SE5中新增了3个包 java.util.concurrent java.util.concurrent.atomic java.util.concurrent.locks 在java的内存模型中，类的实例字段、静态字段和构成数组的对象元素都会被多个线程所共享，局部变量与方法参数都是线程私有的，不会被共享。
  • Spring Security（11）——匿名认证 234390216 Spring SecurityROLE_ANNOYMOUS匿名
    匿名认证 目录 1.1     配置 1.2     AuthenticationTrustResolver          对于匿名访问的用户，Spring Security支持为其建立一个匿名的AnonymousAuthenticat
  • NODEJS项目实践0.2[ express,ajax通信...] 逐行分析JS源代码 Ajaxnodejsexpress
      一、前言         通过上节学习，我们已经        ubuntu系统搭建了一个可以访问的nodejs系统，并做了nginx转发。本节原要做web端服务 及 mongodb的存取，但写着写着，web端就
  • 在Struts2 的Action中怎样获取表单提交上来的多个checkbox的值 lhbthanks javahtmlstrutscheckbox
    第一种方法：获取结果String类型 在 Action 中获得的是一个 String 型数据，每一个被选中的 checkbox 的 value 被拼接在一起，每个值之间以逗号隔开(,)。 所以在 Action 中定义一个跟 checkbox 的 name 同名的属性来接收这些被选中的 checkbox 的 value 即可。 以下是实现的代码： 前台 HTML 代码：
  • 003.Kafka基本概念 nweiren hadoopkafka
    Kafka基本概念：Topic、Partition、Message、Producer、Broker、Consumer。 Topic：             消息源（Message）的分类。 Partition：             Topic物理上的分组，一
  • Linux环境下安装JDK roadrunners jdklinux
    1、准备工作 创建JDK的安装目录： mkdir -p /usr/java/   下载JDK，找到适合自己系统的JDK版本进行下载： http://www.oracle.com/technetwork/java/javase/downloads/index.html   把JDK安装包下载到/usr/java/目录，然后进行解压： tar -zxvf jre-7
  • Linux忘记root密码的解决思路 tomcat_oracle linux
    1：使用同版本的linux启动系统，chroot到忘记密码的根分区passwd改密码 　　2：grub启动菜单中加入init=/bin/bash进入系统，不过这时挂载的是只读分区。根据系统的分区情况进一步判断. 　　3: grub启动菜单中加入 single以单用户进入系统. 　　4:用以上方法mount到根分区把/etc/passwd中的root密码去除 　　例如: 　　ro
  • 跨浏览器 HTML5 postMessage 方法以及 message 事件模拟实现 xueyou jsonpjquery框架UIhtml5
    postMessage 是 HTML5 新方法，它可以实现跨域窗口之间通讯。到目前为止，只有 IE8+, Firefox 3, Opera 9, Chrome 3和 Safari 4 支持，而本篇文章主要讲述 postMessage 方法与 message 事件跨浏览器实现。postMessage 方法 JSONP 技术不一样，前者是前端擅长跨域文档数据即时通讯，后者擅长针对跨域服务端数据通讯，p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他