王烨潇
王烨潇

XSS 和 CSRF

感谢《码农翻身》的文章让我深刻记住这两种攻击方式。

1、《浏览器家族的安全反击战》

2、 《黑客三兄弟》

3、  《黑客三兄弟续》

 下面是我的整理内容：

目录

矛与盾教量：

矛：利用js获取其他网站的cookie 

盾：JS 同源策略 {protocol, host, port}

矛：JS 注入

盾：cookie 添加 HttpOnly 属性 禁止js 读取

矛：JS 假造登录框  获取账号密码（登录页面咋注入js呢？）

盾：过滤，转义

矛：跨站请求伪造CSRF

 盾： from 请求加入随机数（token）

矛与盾教量：

矛：利用js获取其他网站的cookie 

盾：JS 同源策略 {protocol, host, port}

      所谓的 同源 是指域名、协议、端口号 相同。不同的客户端脚本（javascript，ActionScript）在没有授权的情况下，不能读取对方资源。简单来说，浏览器允许包含在页面A的脚本访问第二个页面B的数据资源，这一切是建立在A和B页面是同源的基础上。

  •        html 嵌入式也是同源（   

你可能感兴趣的:(网络攻击)

  • SQL注入：原理、类型与防范策略 数据冰山
    本文还有配套的精品资源，点击获取简介：SQL注入是一种网络攻击手段，通过不当构建的SQL查询允许攻击者插入恶意代码，从而控制数据库。这种攻击可能导致数据泄露、篡改或系统控制。介绍了SQL注入的类型，包括错误信息注入、时间基注入、盲注和堆叠查询。提供了防范SQL注入的方法，包括使用参数化查询、输入验证、转义特殊字符等策略，并建议限制数据库权限和错误处理。教程资源可能包含在"SQL注入整理"压缩包中，
  • 泷羽sec专题课笔记-- Linux作业--开机自启动方法以及破解 grrrr_1 笔记web安全网络
    本笔记为泷羽sec《红队全栈课程》学习笔记，课程请可自行前往B站学习，课程/笔记主要涉及网络安全相关知识、系统以及工具的介绍等，请使用该课程、本笔记以及课程和笔记中提及工具的读者，遵守网络安全相关法律法规，切勿进行违法违规违纪的操作。写在最前面的话，我们为什么要学习网络安全这门技术：维护国家安全防范网络攻击：网络安全威胁已成为国家安全的重要挑战。学习网络安全有助于识别和防范来自国内外的网络攻击，防
  • 2023-05-08 TVXQMAX
    美国网络攻击的目标瞄准了全世界中国西北工业大学”遭受网络攻击的调查报告公布，又是美国在搞事。调查发现，主导网络攻击的并非个人，而是一个叫特定入侵行动办公室的机构，英语简称为TAO，隶属于美国国家安全局。本次攻击行动由TAO负责人直接参与指挥，内部代号为“阻击XXXX”（shotXXXX）。动用了40余种网络攻击武器，持续开展对西北工业大学的窃密行动。虽然TAO不为世人所熟知，但他们组织庞大，计划周
  • Python实现ARP欺骗技术研讨 Kiki-2189
    本文还有配套的精品资源，点击获取简介：本文档讨论了使用Python进行ARP欺骗的基础知识和实际操作。ARP协议在局域网中用于IP到MAC地址的转换。Python的scapy库提供了构造和发送网络数据包的工具，能够利用ARP协议的缺陷进行网络攻击。文档详细介绍了如何使用scapy库构造ARP请求和应答包，并通过监听和发送伪造的ARP响应来欺骗受害者。同时也强调了ARP欺骗的法律风险和正确的学习环境
  • 网络攻击电厂及电网的真实案例 GIS工具-gistools2021 GIS网络安全
    对电网和电厂的网络攻击主要是对电网或电厂的自动化测量或自动化调度系统进行干扰和控制。下面几个案例有些国家电力部门居然直接和互联网相连，估计是也在用什么云服务和物联网。所以造成很大的安全隐患！被黑客实施了攻击和破坏！但如果电网企业执行严格的网络物理隔离措施，例如：在2016年之后，乌克兰电网受攻击后也使用物理隔离（air-gapped）的网络架构。实施难度其实很大。实施攻击必须有线下人员配合植入系统
  • 【202版】最新十大漏洞讲解来了！（附原理+防御措施）看完这一篇就够了 网络安全入门学习教程 网络安全网络web安全安全
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 都2025年了，作为网络安全从业者，真的不建议你来网络安全行业！ 爱吃小石榴16 web安全安全网络学习开发语言
    最近这些年，网络安全开始广泛的被人们关注。去年西北工业大学遭境外黑客攻击、近几天来自欧美的黑客ATW组织，对中国疯狂实施网络攻击，网络安全越来越受到多方重视。虽然网络安全行业的薪资水平比较高，相较于其他行业的薪资水平也比较高。但是我真的不建议你来网络安全行业，毕竟花三个月时间就能学会的技术很少，三个月之内的艰辛和困难也不是一般人能够承受的。每天承受的巨大焦虑推动着学习的拼劲，是很多人这辈子都不可能
  • 网络安全安全常见十大漏洞（原理+防御措施） 可口可乐没有乐 网络安全安全web安全网络
    导读网络安全攻击随着对抗技术的不断迭代更新，逐渐变得越来越复杂，网络安全攻击通常会给企业或个人造成严重的财务和声誉损失。现在在网络中每天都在发生各种类型的网络攻击，并且网络攻击给企业和个人带来的影响越来越大。在大多数的小公司中，信息安全充其量仅限于安装防病毒软件。并没有做好足够的网络安全攻击的防御。下面就开始整理下常见的网络漏洞和防御网络漏洞安全思路。一、sql注入漏洞产生原因应用程序将用户输入（
  • 小白入门网安必学的11种渗透工具 baimao__沧海 web安全安全渗透工具小白必学的渗透工具
    11种渗透测试工具，非常适合检测漏洞并准确模拟网络攻击。让我们看一下它们的功能和兼容的平台。您是否一直在寻找最能满足您的Web应用程序和网络安全测试要求的渗透测试工具？您是否要比较和分析不同的渗透测试工具，并确定最适合您企业的工具？还是只是想知道那里有哪些工具以及它们的功能？如果是，那么此博客已覆盖您。无论是为了进行法规遵从性，安全性评估而进行笔试测试，还是为了增强IT环境对网络安全威胁的防御能力
  • 混合攻击防御：DDoS 防护与漏洞利用拦截技术协同实践
    现代网络攻击已从单一类型转向“混合攻击”——攻击者同时发起DDoS攻击消耗防护资源，再利用漏洞入侵系统，如“UDPFlood+SQL注入”“CC攻击+文件上传漏洞利用”。单一防护手段难以应对，需构建DDoS防护与漏洞利用拦截的协同防御体系。一、混合攻击的特征与防御挑战混合攻击结合了网络层攻击（DDoS）和应用层攻击（漏洞利用）的特点，防御难度显著提升：攻击特征多维度施压：DDoS攻击占用带宽或服务
  • 生成式人工智能对网络安全的影响 指间and流年 笔记
    随着数字化时代的到来，网络安全问题愈发凸显。网络攻击的频率和复杂性不断增加，传统的安全措施已难以有效应对新型威胁。生成式人工智能（GenerativeArtificialIntelligence,GenAI）作为一种新兴技术，通过模拟和生成数据，为网络安全提供了新的解决方案。然而，其应用也伴随着潜在的风险和挑战。因此，研究生成式人工智能对网络安全的影响具有重要的现实意义。生成式人工智能在网络安全中
  • 面对流量攻击，服务器封海外有效果吗
    现在随着网络的发展，网络攻击越来越频繁，我们的业务随时都有遭遇攻击的可能。在遇到攻击的时候，有个问题经常会有人提起，那就是服务器封不封海外流量。今天我们就来说下，当我们面对DDOS流量攻击的时候，流量能不能封了以及封海外对攻击有起到什么作用。有的人被攻击了，流量多数来自海外流量，就认为把海外封了就可以了，这样子海外流量就打不进来，就不用担心流量攻击了。其实这个认识是不正确的，首先流量是无法封掉，一
  • 【安全等保】华为安全等保二、三级方案精讲【附全文阅读】 智慧化智能化数字化方案 服务器网络数据库华为安全等保安全等级保护二级安全等保方案三级安全等保方案
    华为安全等保二、三级方案围绕网络安全等级保护制度，构建“一个中心三重防护”体系（安全管理中心、安全通信网络、安全区域边界、安全计算环境）。方案覆盖定级、备案、整改、测评、监督全流程，针对二、三级保护对象提供差异化产品组合（如二级基础版含NGFW、主机杀毒、日志审计；三级增强版增配IPS、APT沙箱等），强调合规要求与技术防护结合，应对网络攻击、数据泄露等风险，保障信息系统安全。详细总结一、等保制度
  • 2025 年终端安全管理系统推荐，最强桌面管理软件分享 Synfuture阳途 安全网络web安全
    在数字化时代，企业终端设备面临网络攻击等多重风险，能够有效监控、管理和保护终端设备。以下为你推荐几款2025年值得关注的终端安全管理系统。阳途终端安全管理系统这是国内终端安全领域的标杆产品，凭借全场景防护能力和精细化管控，成为金融、政府、制造等行业企业的首选。上网行为审计与管控：系统可以详细记录员工邮件收发等行为，一旦发现异常行为会立即预警。数据防泄密：采用透明加密技术，即使文件外发也无法打开，彻
  • Microsoft 紧急修补 SharePoint 远程代码执行漏洞，应对持续网络攻击
    微软紧急修复SharePoint高危漏洞并提供安全建议周日，微软发布了一个关键补丁，用于修复SharePoint中正在被恶意利用的安全漏洞，同时公布了另一个已通过"增强防护措施"修复的漏洞细节。这家科技巨头确认，目前已发现攻击者正针对本地部署的SharePointServer用户发起攻击，利用的是7月安全更新中未完全修复的漏洞。漏洞详情当前被利用的漏洞编号为CVE-2025-53770（CVSS评
  • 微算法科技技术创新，将量子图像LSQb算法与量子加密技术相结合，构建更加安全的量子信息隐藏和传输系统
    随着信息技术的发展，数据的安全性变得尤为重要。在传统计算模式下，即便采用复杂的加密算法，也难以完全抵御日益增长的网络攻击威胁。量子计算技术的出现为信息安全带来了新的解决方案。然而，量子图像处理领域仍面临复杂度高、效率低的问题。微算法科技通过将量子图像LSQb算法与量子加密技术相结合，提出了一种全新的信息隐藏和传输方案，旨在构建更加安全高效的数据保护机制。LSQb算法，即量子图像的最小有效量子比特算
  • 网络安全三剑客：入侵检测、威胁情报和深度检测，到底有啥区别？ 漠月瑾 网络安全学习点滴入侵检测威胁情报深度检测网络安全
    网络安全三剑客：入侵检测、威胁情报和深度检测，到底有啥区别？在网络安全领域，我们经常听到入侵检测（IDS）、威胁情报、深度检测这些术语，它们听起来很相似，但实际工作方式却大不相同。它们都是用来发现和阻止网络攻击的，但各自有不同的“特长”。今天，我们就用最通俗的语言，聊聊这三者的区别，以及它们是如何协同工作的。1.入侵检测（IDS）——按“规则”抓坏人**入侵检测系统（IDS）**就像是一个“规则警
  • 游戏盾能否保护业务免受DDoS攻击吗？ 上海云盾第一敬业销售 游戏ddos网络
    在当今这个网络攻击日益频繁的时代，DDoS攻击已成为企业面临的最大威胁之一。游戏盾，作为一种先进的网络安全解决方案，被广泛用于保护在线游戏免受攻击，但其在企业业务保护方面的效果如何呢？本文将深入探讨游戏盾是否能够保护业务免受DDoS攻击，分析其在企业网络安全中的作用和重要性。随着网络攻击手段的不断升级，企业必须采取更为有效的防护措施，以确保业务连续性和数据安全。1、游戏盾的定义游戏盾最初是为在线游
  • 高防CDN是什么？和传统CDN有什么区别？ 上海云盾第一敬业销售 网络安全ddos
    为了应对日益复杂的网络攻击和流量压力，高防CDN逐渐成为企业关注的焦点。然而，很多人对高防CDN和传统CDN的区别并不清晰。本文将从定义、功能、适用场景等方面深入解析两者的差异，帮助企业做出更明智的选择。具体内容如下：什么是普通CDN和高防CDN？1.普通CDN（内容分发网络）CDN（ContentDeliveryNetwork）的核心目标是通过全球分布的边缘节点缓存网站内容，使用户就近获取资源，
  • 2021，零日漏洞最疯狂的一年 GoUpSec
    2021年，零日漏洞的数量增长了一倍，价格增长了十倍，但攻击回报增长了百倍！零日漏洞利用，即通过以前未知的漏洞发起网络攻击的方式，是黑客手中最有价值的武器，因为这些漏洞在公开市场上的价格很轻松就能超过100万美元。近日，麻省理工科技评论走访了多个数据库、安全研究人员和网络安全公司，发现今年网络安全防御者的人数达到了有史以来的最高水平，但零日漏洞的数量也创下了新的记录。根据零日漏洞追踪项目的统计（下
  • 对象存储和文件存储之间的区别？
    数据信息存储功能对于企业来说是十分重要的，企业会将业务中的数据存放在一个安全的位置，避免其受到网络攻击或损坏，给企业造成一定的经济损失，而在存储方面有文件存储、对象存储和块存储等多种方式，本文就来为大家介绍一下对象存储和文件存储之间的区别！对象存储是被称为基于对象的存储技术，主要是针对离散单元的处理和解决方式，其中对象可以是指任何形式的数据信息，比如文件信息和视频图片等，能够通过唯一ID访问数据对
  • 带你了解DDoS攻击的原理，让你轻松学会DDoS攻击原理及防护措施 H_00c8
    DDoS攻击原理是什么?随着网络时代的到来，网络安全变得越来越重要。在互联网的安全领域，DDoS(DistributedDenialofService)攻击技术因为它的隐蔽性，高效性一直是网络攻击者最青睐的攻击方式，它严重威胁着互联网的安全。接下来的文章中小编将会介绍DDoS攻击原理、表现形式以及防御策略。希望对您有所帮助。DDoS攻击原理及防护措施介绍一、DDoS攻击的工作原理1.DDoS的定义
  • 在网络安全护网中，溯源是什么？ ～小羊没烦恼～ web安全安全网络数据库php开发语言人工智能
    在网络安全护网中，溯源是什么？在网络安全护网中，溯源是指通过收集、分析和解释数字证据来追踪和还原网络攻击或其他网络犯罪活动的过程。它旨在确定攻击者的身份、行为和意图，以便采取适当的对策，并为法律机构提供必要的证据。溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。在网络安全护
  • 网络安全溯源（非常详细），零基础入门到精通，看这一篇就够了 爱吃小石榴16 web安全安全网络1024程序员节前端系统安全开发语言
    前言在网络安全护网中，溯源是什么？在网络安全护网中，溯源是指通过收集、分析和解释数字证据来追踪和还原网络攻击或其他网络犯罪活动的过程。它旨在确定攻击者的身份、行为和意图，以便采取适当的对策，并为法律机构提供必要的证据。溯源可以应用于多种场景，例如网络入侵调查、恶意软件分析、数据泄露事件、计算机犯罪等。其主要目标是通过收集和分析数字证据，找出攻击事件的起源、路径和影响，并对犯罪活动进行追踪。在网络安
  • 什么是高防 IP？从技术原理到实战部署的深度解析 快快网络-三七 业务安全服务器ip快快网络高防IP快快云弹性云云计算
    目录前言一、高防IP的定义与核心价值二、高防IP的技术原理与架构2.1流量牵引技术2.2流量清洗引擎2.3回源机制三、高防IP的核心防护技术详解3.1DDoS攻击防御技术3.2高防IP的弹性带宽设计四、实战：基于Linux的高防IP环境配置4.1配置高防IP回源白名单4.2配置TCP抗攻击参数4.3高防IP与Nginx的配合配置五、高防IP的选型与部署建议总结前言在网络攻击日益频繁的今天，DDoS
  • 第三章：网络安全基础——构建企业数字防线 阿贾克斯的黎明 网络安全web安全安全
    目录第三章：网络安全基础——构建企业数字防线3.1网络协议安全深度解析3.1.1TCP/IP协议栈安全漏洞图谱3.1.2关键安全协议剖析3.2网络攻击全景防御3.2.1OWASPTop102023最新威胁3.2.2高级持续性威胁(APT)防御3.3网络安全设备部署指南3.3.1下一代防火墙(NGFW)配置要点3.3.2IDS/IPS系统部署方案3.4企业网络架构安全设计3.4.1安全分区最佳实践3
  • 网络安全行业核心人才需求与职业发展路径 Gappsong874 安全网络安全程序人生职场和发展
    在数字化浪潮席卷全球的今天，数据已成为驱动经济、重塑社会的核心资产。从智慧城市到工业互联网，从移动支付到远程医疗，数字技术深度融入人类生活的每个角落。然而，技术赋能的另一面是风险的指数级放大——网络攻击手段日益复杂，数据泄露事件频发，关键基础设施面临瘫痪威胁，甚至国家安全与公民隐私也暴露在未知风险之中。在此背景下，网络安全早已超越技术范畴，成为关乎国家战略、企业存续与个人权益的“数字生命线”。无论
  • Apache组件遭大规模攻击：Tomcat与Camel高危RCE漏洞引发数千次利用尝试
    漏洞态势分析帕洛阿尔托网络公司Unit42团队最新研究报告显示，针对ApacheTomcat和ApacheCamel关键漏洞的网络攻击正在全球激增。2025年3月披露的这三个远程代码执行（RCE,RemoteCodeExecution）漏洞——CVE-2025-24813（Tomcat）、CVE-2025-27636与CVE-2025-29891（Camel）——已为攻击者提供了系统劫持的直接通道
  • 国际刑事法院ICC遭遇复杂网络攻击
    攻击事件概况国际刑事法院（ICC，InternationalCriminalCourt）正在调查一起上周发现并成功遏制的复杂网络攻击事件。2025年6月30日，该机构正式宣布遭受了具有针对性的高级网络攻击，其防御系统及时发现并控制了事态发展。国际刑事法院在声明中表示："上周晚些时候，国际刑事法院检测到一起新型、复杂且具有针对性的网络安全事件，目前该事件已得到控制。这是近年来国际刑事法院遭遇的第二起
  • 国产飞腾主板，赋能网络安全防御硬手段
    当前，网络安全形势严峻，网络攻击手段不断翻新，从数据泄露到电脑中毒，企业、机构乃至国家的数字资产都面临着巨大风险。在此背景下，国产硬件技术的突破对筑牢网络安全防线意义重大。高能计算机基于市场需求，联合飞腾推出国产飞腾网络安全主板GM-N201F-D，成为网络安全防御体系中至关重要的一环。在数字化转型加速的当下，网络数据量呈爆发式增长，对网络安全设备的数据处理能力提出了更高要求。飞腾主板搭载飞腾D2
  • redis学习笔记——不仅仅是存取数据 Everyday都不同 returnSourceexpire/delincr/lpush数据库分区redis
    最近项目中用到比较多redis，感觉之前对它一直局限于get/set数据的层面。其实作为一个强大的NoSql数据库产品，如果好好利用它，会带来很多意想不到的效果。（因为我搞java，所以就从jedis的角度来补充一点东西吧。PS：不一定全，只是个人理解，不喜勿喷）   1、关于JedisPool.returnSource(Jedis jeids)   这个方法是从red
  • SQL性能优化-持续更新中。。。。。。 atongyeye oraclesql
    1 通过ROWID访问表--索引 你可以采用基于ROWID的访问方式情况,提高访问表的效率, , ROWID包含了表中记录的物理位置信息..ORACLE采用索引(INDEX)实现了数据和存放数据的物理位置(ROWID)之间的联系. 通常索引提供了快速访问ROWID的方法,因此那些基于索引列的查询就可以得到性能上的提高. 2 共享SQL语句--相同的sql放入缓存 3 选择最有效率的表
  • [JAVA语言]JAVA虚拟机对底层硬件的操控还不完善 comsci JAVA虚拟机
         如果我们用汇编语言编写一个直接读写CPU寄存器的代码段，然后利用这个代码段去控制被操作系统屏蔽的硬件资源，这对于JVM虚拟机显然是不合法的，对操作系统来讲，这样也是不合法的，但是如果是一个工程项目的确需要这样做，合同已经签了，我们又不能够这样做，怎么办呢？ 那么一个精通汇编语言的那种X客，是否在这个时候就会发生某种至关重要的作用呢？ &n
  • lvs- real 男人50 LVS
    #!/bin/bash # # Script to start LVS DR real server. # description: LVS DR real server # #.  /etc/rc.d/init.d/functions VIP=10.10.6.252 host='/bin/hostname' case "$1" in sta
  • 生成公钥和私钥 oloz DSA安全加密
    package com.msserver.core.util; import java.security.KeyPair; import java.security.PrivateKey; import java.security.PublicKey; import java.security.SecureRandom; public class SecurityUtil {
  • UIView 中加入的cocos2d，背景透明 374016526 cocos2dglClearColor
    要点是首先pixelFormat:kEAGLColorFormatRGBA8，必须有alpha层才能透明。然后view设置为透明glView.opaque = NO;[director setOpenGLView:glView];[self.viewController.view setBackgroundColor:[UIColor clearColor]];[self.viewControll
  • mysql常用命令 香水浓 mysql
    连接数据库 mysql -u troy -ptroy 备份表 mysqldump -u troy -ptroy mm_database mm_user_tbl > user.sql 恢复表（与恢复数据库命令相同） mysql -u troy -ptroy mm_database < user.sql 备份数据库 mysqldump -u troy -ptroy
  • 我的架构经验系列文章 - 后端架构 - 系统层面 agevs JavaScriptjquerycsshtml5
    系统层面： 高可用性 所谓高可用性也就是通过避免单独故障加上快速故障转移实现一旦某台物理服务器出现故障能实现故障快速恢复。一般来说，可以采用两种方式，如果可以做业务可以做负载均衡则通过负载均衡实现集群，然后针对每一台服务器进行监控，一旦发生故障则从集群中移除；如果业务只能有单点入口那么可以通过实现Standby机加上虚拟IP机制，实现Active机在出现故障之后虚拟IP转移到Standby的快速
  • 利用ant进行远程tomcat部署 aijuans tomcat
    在javaEE项目中，需要将工程部署到远程服务器上，如果部署的频率比较高，手动部署的方式就比较麻烦，可以利用Ant工具实现快捷的部署。这篇博文详细介绍了ant配置的步骤（http://www.cnblogs.com/GloriousOnion/archive/2012/12/18/2822817.html），但是在tomcat7以上不适用，需要修改配置，具体如下： 1.配置tomcat的用户角色
  • 获取复利总收入 baalwolf 获取
           public static void main(String args[]){         int money=200;         int year=1;         double rate=0.1; &
  • eclipse.ini解释 BigBird2012 eclipse
    大多数java开发者使用的都是eclipse，今天感兴趣去eclipse官网搜了一下eclipse.ini的配置，供大家参考，我会把关键的部分给大家用中文解释一下。还是推荐有问题不会直接搜谷歌，看官方文档，这样我们会知道问题的真面目是什么，对问题也有一个全面清晰的认识。 Overview 1、Eclipse.ini的作用 Eclipse startup is controlled by th
  • AngularJS实现分页功能 bijian1013 JavaScriptAngularJS分页
            对于大多数web应用来说显示项目列表是一种很常见的任务。通常情况下，我们的数据会比较多，无法很好地显示在单个页面中。在这种情况下，我们需要把数据以页的方式来展示，同时带有转到上一页和下一页的功能。既然在整个应用中这是一种很常见的需求，那么把这一功能抽象成一个通用的、可复用的分页（Paginator）服务是很有意义的。   &nbs
  • [Maven学习笔记三]Maven archetype bit1129 ArcheType
    archetype的英文意思是原型，Maven archetype表示创建Maven模块的模版，比如创建web项目，创建Spring项目等等.   mvn archetype提供了一种命令行交互式创建Maven项目或者模块的方式，   mvn archetype   1.在LearnMaven-ch03目录下，执行命令mvn archetype:gener
  • 【Java命令三】jps bit1129 Java命令
    jps很简单，用于显示当前运行的Java进程，也可以连接到远程服务器去查看   [hadoop@hadoop bin]$ jps -help usage: jps [-help] jps [-q] [-mlvV] [<hostid>] Definitions: <hostid>: <hostname>[:
  • ZABBIX2.2 2.4 等各版本之间的兼容性 ronin47
    zabbix更新很快，从2009年到现在已经更新多个版本，为了使用更多zabbix的新特性，随之而来的便是升级版本，zabbix版本兼容性是必须优先考虑的一点 客户端AGENT兼容 zabbix1.x到zabbix2.x的所有agent都兼容zabbix server2.4：如果你升级zabbix server，客户端是可以不做任何改变，除非你想使用agent的一些新特性。 Zabbix代理（p
  • unity 3d还是cocos2dx哪个适合游戏？ brotherlamp unity自学unity教程unity视频unity资料unity
    unity 3d还是cocos2dx哪个适合游戏？ 问：unity 3d还是cocos2dx哪个适合游戏？ 答：首先目前来看unity视频教程因为是3d引擎，目前对2d支持并不完善，unity 3d 目前做2d普遍两种思路，一种是正交相机，3d画面2d视角，另一种是通过一些插件，动态创建mesh来绘制图形单元目前用的较多的是2d toolkit，ex2d，smooth moves，sm2，
  • 百度笔试题：一个已经排序好的很大的数组，现在给它划分成m段，每段长度不定，段长最长为k，然后段内打乱顺序，请设计一个算法对其进行重新排序 bylijinnan java算法面试百度招聘
    import java.util.Arrays; /** * 最早是在陈利人老师的微博看到这道题： * #面试题#An array with n elements which is K most sorted，就是每个element的初始位置和它最终的排序后的位置的距离不超过常数K * 设计一个排序算法。It should be faster than O(n*lgn)。
  • 获取checkbox复选框的值 chiangfai checkbox
    <title>CheckBox</title> <script type = "text/javascript"> doGetVal: function doGetVal() { //var fruitName = document.getElementById("apple").value;//根据
  • MySQLdb用户指南 chenchao051 mysqldb
    原网页被墙，放这里备用。 MySQLdb User's Guide Contents Introduction Installation _mysql MySQL C API translation MySQL C API function mapping Some _mysql examples MySQLdb
  • HIVE 窗口及分析函数 daizj hive窗口函数分析函数
    窗口函数应用场景： （1）用于分区排序 （2）动态Group By （3）Top N （4）累计计算 （5）层次查询 一、分析函数 用于等级、百分点、n分片等。 函数             说明 RANK()     &nbs
  • PHP ZipArchive 实现压缩解压Zip文件 dcj3sjt126com PHPzip
    PHP ZipArchive 是PHP自带的扩展类，可以轻松实现ZIP文件的压缩和解压，使用前首先要确保PHP ZIP 扩展已经开启，具体开启方法就不说了，不同的平台开启PHP扩增的方法网上都有，如有疑问欢迎交流。这里整理一下常用的示例供参考。 一、解压缩zip文件 01 02 03 04 05 06 07 08 09 10 11
  • 精彩英语贺词 dcj3sjt126com 英语
    I'm always here              我会一直在这里支持你                &nb
  • 基于Java注解的Spring的IoC功能 e200702084 javaspringbeanIOCOffice
                                      
  • java模拟post请求 geeksun java
    一般API接收客户端（比如网页、APP或其他应用服务）的请求，但在测试时需要模拟来自外界的请求，经探索，使用HttpComponentshttpClient可模拟Post提交请求。 此处用HttpComponents的httpclient来完成使命。 import org.apache.http.HttpEntity ; import org.apache.http.HttpRespon
  • Swift语法之 ---- ?和!区别 hongtoushizi ?swift!
    转载自： http://blog.sina.com.cn/s/blog_71715bf80102ux3v.html   Swift语言使用var定义变量，但和别的语言不同，Swift里不会自动给变量赋初始值，也就是说变量不会有默认值，所以要求使用变量之前必须要对其初始化。如果在使用变量之前不进行初始化就会报错： var stringValue : String //
  • centos7安装jdk1.7 jisonami jdkcentos
    安装JDK1.7 步骤1、解压tar包在当前目录 [root@localhost usr]#tar -xzvf jdk-7u75-linux-x64.tar.gz 步骤2：配置环境变量 在etc/profile文件下添加 export JAVA_HOME=/usr/java/jdk1.7.0_75 export CLASSPATH=/usr/java/jdk1.7.0_75/lib
  • 数据源架构模式之数据映射器 home198979 PHP架构数据映射器datamapper
    前面分别介绍了数据源架构模式之表数据入口、数据源架构模式之行和数据入口数据源架构模式之活动记录，相较于这三种数据源架构模式，数据映射器显得更加“高大上”。   一、概念 数据映射器（Data Mapper）：在保持对象和数据库（以及映射器本身）彼此独立的情况下，在二者之间移动数据的一个映射器层。概念永远都是抽象的，简单的说，数据映射器就是一个负责将数据映射到对象的类数据。 &nb
  • 在Python中使用MYSQL pda158 mysqlpython
    缘由 　　近期在折腾一个小东西须要抓取网上的页面。然后进行解析。将结果放到 数据库中。 　　了解到 Python在这方面有优势，便选用之。 　　由于我有台 server上面安装有 mysql，自然使用之。在进行数据库的这个操作过程中遇到了不少问题，这里 记录一下，大家共勉。 　　 python中mysql的调用 　　 百度之后能够通过MySQLdb进行数据库操作。
  • 单例模式 hxl1988_0311 java单例设计模式单件
    package com.sosop.designpattern.singleton; /* * 单件模式：保证一个类必须只有一个实例，并提供全局的访问点 * * 所以单例模式必须有私有的构造器，没有私有构造器根本不用谈单件 * * 必须考虑到并发情况下创建了多个实例对象 * */ /** * 虽然有锁，但是只在第一次创建对象的时候加锁，并发时不会存在效率
  • 27种迹象显示你应该辞掉程序员的工作 vipshichg 工作
    1、你仍然在等待老板在2010年答应的要提拔你的暗示。 2、你的上级近10年没有开发过任何代码。 3、老板假装懂你说的这些技术，但实际上他完全不知道你在说什么。 4、你干完的项目6个月后才部署到现场服务器上。 5、时不时的，老板在检查你刚刚完成的工作时，要求按新想法重新开发。 6、而最终这个软件只有12个用户。 7、时间全浪费在办公室政治中，而不是用在开发好的软件上。 8、部署前5分钟才开始测试。