wind_飘
wind_飘

ZMLCMS-SQL注入

一个小小小众的cms

ZMLCMS采用php+mysql开发，基于MVC开发，前端使用pintuer、jquery、layer等....

问题出现在：ZMLCMS\App\Home\Controller\ItemController.class.php

问题代码:58行

对id传过来的值过滤不严谨，导致SQL：

ZMLCMS-SQL注入_第1张图片
看了下SQL过滤的函数，程序员太可怕了


ZMLCMS-SQL注入_第2张图片
上图对单引号和双引号进行转义

我们来看下当我们带入单引号会有什么变化：


ZMLCMS-SQL注入_第3张图片
看出单引号被转义
ZMLCMS-SQL注入_第4张图片
这个是吧字符串里面的单引号替换成2个单引号

只对单引号和双引号做文章，那我们不出现单引号和双引号不就完事洛，那么我们直接构造语句：

ZMLCMS-SQL注入_第5张图片
成功爆出管理员账号密码，通过MySQL监控可以看到语句被直接带进数据库


最后构造exp：and extractvalue(1, concat(0x7e,(SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM zml_admin_user limit 0,1)))

你可能感兴趣的:(ZMLCMS-SQL注入)

  • 百度地图 雷达/地理编码 功能使用 安卓开发者
    目录(?)[-]地图雷达基本使用首先你需要在你的API控制台注册你的雷达初始化并注入你的信息开始上传单次上传定时重复上传取回信息打完收工元古巨坑地理编码最近一直在优化软件的bug..然后后面可能又要大改..所以趁这两天有时间赶紧码两篇博文..=.=地图功能可以说是现在APP中最常用的功能…呃..之一..不管是电商,社交,o2o,b2c,p2p,锟斤拷,烫烫烫都需要用地图来辅助..博客里基本的地图实
  • SQL笔记纯干货 AI入门修炼 oracle数据库sql
    软件：DataGrip2023.2.3，phpstudy_pro,MySQL8.0.12目录1.DDL语句（数据定义语句）1.1数据库操作语言1.2数据表操作语言2.DML语句（数据操作语言）2.1增删改2.2题2.3备份表3.DQL语句（数据查询语言）3.1查询操作3.2题一3.3题二4.多表详解4.1一对多4.2多对多5.多表查询6.窗口函数7.拓展:upsert8.sql注入攻击演示9.拆表
  • Serverless架构下Spring Function的创新实践 tmjpz04412 serverless架构spring
    引言：Serverless与Spring生态的交汇背景介绍：云计算与Serverless架构的兴起Spring生态的演进与云原生适配性核心问题：传统Spring应用如何融入Serverless范式Serverless架构的核心特征与挑战事件驱动、弹性伸缩与按需计费冷启动问题与性能优化需求Spring应用在Serverless环境中的典型瓶颈（如依赖注入、上下文初始化）SpringFunction的
  • 2018-05-10 华英雄_712d
    2018-05-10姓名：郭祥华组别：315期六项精进努力一组【日精进打卡第194】【知～学习】背诵《六项精进》5遍共925遍。背诵《大学》5遍共925遍。朗读活法：“伟大之物向一切事物注入生命”“我为什么皈依佛门”“不完美不要紧，贵在持续精进”(经典名句)工作上有烦恼时很正常的，动不动就带回家是不理智的，不负责任的，哪里出了问题在哪里解决。用最少的悔恨面对过去，用最少的浪费面对现在，用最多的信心
  • Navicat 全面支持金仓数据库 KingbaseES，为金仓生态圈注入新动能 Navicat中国 Navicat17焕新上市Navicat免费版数据库
    近日，我们宣布Navicat系列产品全面支持中电科金仓（北京）科技股份有限公司旗下金仓数据库管理系统KingbaseES。KingbaseES是面向全行业、全客户关键应用的企业级大型通用融合数据库产品，适用于事务处理类应用、数据分析类应用、海量时序数据采集检索类应用、要求苛刻的互联网等应用场景。这次合作，不仅是Navicat在数据库管理领域的又一重要里程碑，更凭借卓越的技术为金仓数据库的生态注入新
  • 助力现代农业新发展，注入乡村振兴新动力 熙月
    党的十九大提出的乡村振兴战略是全面建成小康社会的关键。在如今“科技兴农”的新浪潮下，各地方响应国家号召，打造集食物保障、原料供给、资源开发、生态保护、经济发展、文化传承、市场服务等产业于一体的综合系统，全方位提升农业农村产业的兴旺与发展。基于此背景下，12月31日，安徽财经大学“红领巾调研团”奔赴安徽省蚌埠市蚌埠国家农业科技产业园区，开展调研活动。团队通过深入调查了解科技园区的建设和成果等，对大环
  • SQL注入：原理、类型与防范策略 数据冰山
    本文还有配套的精品资源，点击获取简介：SQL注入是一种网络攻击手段，通过不当构建的SQL查询允许攻击者插入恶意代码，从而控制数据库。这种攻击可能导致数据泄露、篡改或系统控制。介绍了SQL注入的类型，包括错误信息注入、时间基注入、盲注和堆叠查询。提供了防范SQL注入的方法，包括使用参数化查询、输入验证、转义特殊字符等策略，并建议限制数据库权限和错误处理。教程资源可能包含在"SQL注入整理"压缩包中，
  • 掌握SQL注入：漏洞演示与防护策略实战源代码 May Wei
    本文还有配套的精品资源，点击获取简介：SQL注入是一个影响Web应用和数据库安全的漏洞。通过本项目源代码演示，开发者能深入理解SQL注入的工作机制及其攻击方法。文档和源代码示例将指导如何通过构造恶意SQL语句执行非授权数据库操作，以及如何通过实践学习防止此类攻击，包括安全编码、输入验证、错误处理、数据库权限设置和日志监控等。1.SQL注入概念和攻击方法1.1SQL注入漏洞的基本原理1.1.1SQL
  • SQL 注入攻击全面解析：分类、典型案例与防御实践 阿贾克斯的黎明 网络安全数据库oracle
    目录SQL注入攻击全面解析：分类、典型案例与防御实践一、SQL注入基础概念1.1什么是SQL注入（SQLInjection）二、SQL注入攻击分类与典型案例2.1基于注入位置的分类2.1.1数字型注入2.1.2字符串型注入2.2基于回显结果的分类2.2.1显式回显注入（Union-BasedInjection）2.2.2盲注（BlindSQLInjection）2.3基于攻击手法的分类2.3.1堆
  • CTF-Web学习笔记：SQL注入篇 编程到天明 CTFsql网络安全
    目录引言一、SQL注入的基础概念1.什么是SQL注入？2.SQL注入的成因二、CTF中常见的SQL注入类型1.按参数类型分类2.按注入方式分类3.其他进阶类型三、CTF实战技巧：从找注入点到拿Flag1.如何判断是否存在注入？2.快速确定数据库类型3.常用工具辅助4.绕过WAF（Web应用防火墙）四、CTF题目示例：一道报错注入实战题目背景解题步骤五、总结与提升引言在CTF（CaptureTheF
  • 共建协同生态，共绘发展蓝图 —— OpenLoong 开源社区成功召开工作委员会筹备会议 OpenLoong 开源社区 活动会议社区资讯开源
    近日，OpenLoong开源社区工作委员会（以下简称“工委会”）筹备会议在上海张江国创中心顺利召开。本次会议由开放原子开源基金会（以下简称“基金会”）与OpenLoong开源社区联合发起，旨在进一步夯实社区治理体系，推进生态伙伴协同机制建设，围绕社区发展规划展开深度研讨，为OpenLoong项目的持续发展注入新的组织活力和治理动力。本次会议是OpenLoong社区迈向开放治理体系的重要节点，也标志
  • 疯狂小杨哥推荐的产品可以代理吗？如何代理三只羊的产品？ 浮沉导师
    在这个瞬息万变的时代，数字化和平台化如同汹涌澎湃的浪潮，推动着经济不断前行，内容电商则如璀璨星辰，与各行各业深度交融，为社会民生注入强大动力。想代理疯狂小杨哥三只羊产品，其实只羊加入微易购-小二郎，即可免费分享这些产品赚佣金。方法我放在最后了。疯狂小杨哥和三只羊，以优质内容为羽翼，秉持着“有家的地方有工作”的使命，翱翔在时代的天空。众小二-微易购小程序的诞生，不仅是这一使命的延伸，更是为众多渴望改
  • FPGA知识基础之--在线调试工具 土包子=-= FPGA学习fpga开发
    文章目录前言一、定义二、特点三、功能3.1信号监控：3.2信号修改：3.3断点设置：3.4变量监视：3.5性能分析：3.6故障注入：四、主要的在线调试工具4.1Xilinx的VIO和ILA4.1.1介绍4.1.2配置步骤4.1.3使用场景4.1.4优势4.2Altera的In-SystemMemoryContentEditor4.2.1介绍4.2.2配置步骤4.2.3使用场景4.3QuartusI
  • 新的赶考之路永葆自我革命精神 简评先生
    一个饱经沧桑而初心不改的党，才能基业长青；一个铸就辉煌仍勇于自我革命的党，才能无坚不摧。近日，求是网发布《始终推进党的自我革命》文章，广大党员干部要坚持自我革命，只有努力在革故鼎新、守正出新中实现自身跨越，才能不断给党和人民事业注入生机活力。新的赶考之路永葆自我革命精神，才能应对未来的各种风险挑战。当前，中国特色社会主义进入新时代，中国人民取得一个又一个伟大胜利，解决了许多长期想解决而没有解决的难
  • 深入理解 Spring IOC：从概念到实践 十六点五 spring后端java
    目录一、引言二、什么是IOC？2.1控制反转的本质2.2类比理解三、SpringIOC的核心组件3.1IOC容器的分类3.2Bean的生命周期四、依赖注入（DI）的三种方式4.1构造器注入4.2Setter方法注入4.3注解注入（推荐）五、案例演示：从XML配置到注解驱动5.1XML配置方式5.2注解驱动方式（推荐）六、SpringIOC的优势与注意事项6.1核心优势6.2注意事项七、总结一、引言
  • 策略模式（Strategy Pattern）+ 模板方法模式（Template Method Pattern）的组合使用
    usingMicrosoft.Extensions.DependencyInjection;namespaceConsoleApp9{internalclassProgram{staticasyncTaskMain(string[]args){Console.WriteLine("Hello,World!");//创建并配置依赖注入容器var_serviceProvider=newServiceC
  • 高级07-Java安全编程：保护你的应用免受攻击 Jinkxs Java高级篇安全java
    引言在当今的数字时代，应用程序的安全性已成为软件开发过程中不可忽视的重要环节。Java作为一门广泛应用于企业级应用开发的编程语言，其安全性问题尤其受到关注。无论是在Web应用、移动应用还是后端服务中，Java开发者都需要面对各种潜在的安全威胁，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、身份验证漏洞等。因此，掌握Java安全编程的最佳实践，不仅能够提升应用程序的健壮性，还能有效
  • Drag框架为什么需要@Module这个注解 始于足下 方能行更远 17_Drag2注入框架android
    这个问题的答案取决于Engine类的具体实现。在Dagger中，依赖注入的方式主要有两种：构造函数注入和模块提供。1.无参@Module注解解释情况1：Engine类使用了@Inject注解构造函数如果Engine类的构造函数被@Inject注解标记（且构造函数参数也可被解析），那么不需要模块也能注入成功：@ComponentpublicinterfaceCarComponent{voidinje
  • AI产品经理转型三部曲-业务篇
    进入“AI产品经理转型三部曲”的核心实战环节——业务篇。如果说认知篇解决的是“为什么转”和“看准什么”，业务篇则要回答“往哪落”和“怎么成”。以下框架融合了头部企业方法论与行业前沿实践，助你将AI价值精准注入业务毛细血管：️一、业务选择：从“撒网试错”到“精准爆破”核心逻辑：70%的AI项目失败源于场景错配，需用“三层漏斗”锁定高价值爆破点第一层：行业痛点扫描ToB（企业端）：聚焦“降本刚需”场景
  • Spring 容器注入时查找 Bean 的完整规则 半部论语 SpringBoot高效的Java开发实践springjava后端springboot
    Spring容器注入时查找Bean的完整规则彻底搞懂SpringIoC在运行时到底“先找谁、再找谁、如何决策”，一文掌握源码级细节。一、为什么要谈“查找规则”？在Spring应用中，我们最常见的代码是：@AutowiredprivateOrderServiceorderService;容器启动后，Spring必须回答两个问题：有哪些候选Bean？最终注入哪一个？这两个问题的答案，就是Spring容
  • 百度文心大模型ERNIE全面解析 KENYCHEN奉孝 python实践大全AIERNIE人工智能后端文心大模型python
    百度文心大模型ERNIE概述百度推出的文心大模型（ERNIE，EnhancedRepresentationthroughkNowledgeIntEgration）系列是结合知识增强技术的预训练大模型，涵盖自然语言处理（NLP）、跨模态、行业应用等多个方向。其开源版本为开发者提供了可商用的大模型能力支持。ERNIE的核心技术特点知识增强：通过多源知识图谱（如百度百科、专业领域数据）注入，提升模型对实
  • 重磅要闻!庆衍书院郭庆旺送你一万开户余额只是数字，KSD2.0光伏就是数字十选五骗局，盈亏都不会让你出金！ 正义青天
    骗子通过发布一些所谓“资深老师郭庆旺”的讲课，不断给被害人洗脑，当被害人向网站平台或手机App注入大额资金后，就会被后台操作造成“持续快速亏损”或“系统故障、无法提现”假象骗走资金。不要通过不明链接或二维码下载App。不要随便进群，说稳赚不赔的都是诈骗。天上不会掉馅饼，坚信“高额回报”“快速致富”等投资理财项目都是陷阱。不轻信网络投资理财推介。对低风险高回报的投资建议提高警惕。他们通常通过股票交流
  • 数据库如何应对场景挑战？电科金仓 “融合智能” 范式给出答案！ 澪贰 话题数据库
    文章目录一、场景重塑产业格局：数据库“融合进化”二、多模数据融合：打破数据藩篱，激发内在价值三、多架构随需应变：业务驱动的灵活底座四、多语法兼容：平滑迁移的“无痛”实践五、智能注入：运维自治与效能跃升的未来六、融合·智能：数据库演进新范式一、场景重塑产业格局：数据库“融合进化”AI浪潮奔涌而至，数字产业格局加速重构。云计算、移动互联、万物互联（IoT）、人工智能（AI）等技术的深度融合与快速落地，
  • 自定义定时任务功能详解 新入群的新人小猿 大数据java服务器网络运维php
    一、功能概述CRMEB标准版的自定义定时任务模块，基于ThinkPHP6框架深度优化，通过可视化配置界面实现零代码任务管理。该功能支持秒级到年度的多维度执行周期设定，并允许开发者直接注入业务逻辑代码，实现如自动发券、数据同步等高频操作。相较于传统开发模式，可节省80%的二次开发时间。二、功能配置全流程1.功能入口进入后台→系统维护→开发配置→定时任务2.任务类型区分•系统任务：预置10种常用任务（
  • Claude 实战圣经：从终端命令到自动化工作流 十三Tech AI编程系统架构后端
    停止将Claude视为一个聊天框。它是一个潜伏在你终端中的代码猛兽，等待正确的指令被唤醒第一章：终端驾驶舱(TheTerminalCockpit)-CLI命令与启动参数一切始于终端。熟练运用CLI命令，是掌控Claude的第一步。这不仅是启动工具，更是为你的每一次任务设定精确的初始状态。1.1核心启动命令命令功能说明示例claude启动REPL交互式会话claudeclaude"..."注入初始指
  • SQL盲注（异或注入）
    做题时偶然遇到一道sql注入很多关键字都过滤了看wp说是异或注入遂研究了一下目录什么是异或，异或是干什么的？基于这个基础做一下sqllabs11关什么是异或，异或是干什么的？异或（XOR），在数学和逻辑运算中，是一种二元运算，表示为“⊕”或“^”。它的特点是：如果两个比较的位不同，则结果为1（真）。如果两个比较的位相同，则结果为0（假）。在逻辑运算中，异或可以这样理解：真XOR真=假真XOR假=真
  • sql注入之布尔盲注 南棋子网络安全盟 网络安全sql数据库网络安全
    布尔盲注在页面中不会显示数据库信息，一般情况下只会显示对与错的内容。判断条件判断函数条件判断函数if是SQL时间盲注中的必用函数，可以利用if函数来根据条件来反馈不同的结果。if函数格式如下所示：if([条件]，[值1]，[值2])当条件成立时，if函数返回值1，当条件不成立时，if函数返回值2.布尔型盲注入用到的SQL语句selectif(1=1,1,0)。if()函数在mysql是判断，第一个
  • 深度解析：在Odoo 18中基于原生Owl框架为PWA定制功能丰富的底部导航栏 源力祁老师 odoo开发实践学习方法开发语言自动化
    本文旨在提供一个从架构设计、核心功能实现到高级用户体验优化的全面指南，详细阐述如何在Odoo18中，完全利用其原生的Owl前端框架，为渐进式网络应用（PWA）从零开始开发一个功能完备、数据驱动且高度可定制的底部导航栏。我们将深入探讨组件注入、路由集成、后端实时通信、动态权限渲染、全局状态管理及PWA离线生命周期等关键技术领域。第一部分：架构设计与核心组件构建本部分将奠定整个项目的基础，阐述导航栏O
  • 常见漏洞描述及修复建议 _JINJI_ 常用知识web安全
    1.SQL注入漏洞漏洞描述Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所有
  • Cacti 多行SNMP响应验证致代码执行漏洞（CVE-2025-22604） 毒手无盐虎 安全网络
    漏洞描述Cacti是一个开源的性能和故障管理框架。由于多行SNMP结果解析器中的漏洞，经过身份验证的用户可以在响应中注入恶意代码，在后续解析时导致命令执行漏洞。解决建议官方已发布1.2.29版本，建议升级至最新版本。参考链接https://github.com/Cacti/cacti/security/advisories/GHSA-c5j8-jxj3-hh36
  • ASM系列四 利用Method 组件动态注入方法逻辑 lijingyao8206 字节码技术jvmAOP动态代理ASM
            这篇继续结合例子来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor 的visitMethod()方法可以返回一个MethodVisitor的实例。那么我们也基本可以知道，同ClassVisitor改变类成员一样，MethodVIsistor如果需要改变方法成员，注入逻辑，也可以
  • java编程思想 --内部类 百合不是茶 java内部类匿名内部类
    内部类;了解外部类 并能与之通信 内部类写出来的代码更加整洁与优雅   1,内部类的创建  内部类是创建在类中的 package com.wj.InsideClass; /* * 内部类的创建 */ public class CreateInsideClass { public CreateInsideClass(
  • web.xml报错 crabdave web.xml
    web.xml报错   The content of element type "web-app" must match "(icon?,display-  name?,description?,distributable?,context-param*,filter*,filter-mapping*,listener*,servlet*,s
  • 泛型类的自定义 麦田的设计者 javaandroid泛型
       为什么要定义泛型类，当类中要操作的引用数据类型不确定的时候。 采用泛型类，完成扩展。   例如有一个学生类     Student{ Student(){ System.out.println("I'm a student....."); } }  有一个老师类  
  • CSS清除浮动的4中方法 IT独行者 JavaScriptUIcss
    清除浮动这个问题，做前端的应该再熟悉不过了，咱是个新人，所以还是记个笔记，做个积累，努力学习向大神靠近。CSS清除浮动的方法网上一搜，大概有N多种，用过几种，说下个人感受。 1、结尾处加空div标签 clear:both 1 2 3 4 .div 1 { background : #000080 ; border : 1px   s
  • Cygwin使用windows的jdk 配置方法 _wy_ jdkwindowscygwin
    1.[vim /etc/profile]    JAVA_HOME="/cgydrive/d/Java/jdk1.6.0_43"  (windows下jdk路径为D:\Java\jdk1.6.0_43)    PATH="$JAVA_HOME/bin:${PATH}"    CLAS
  • linux下安装maven 无量 mavenlinux安装
    Linux下安装maven(转) 1.首先到Maven官网 下载安装文件，目前最新版本为3.0.3，下载文件为 apache-maven-3.0.3-bin.tar.gz，下载可以使用wget命令； 2.进入下载文件夹，找到下载的文件，运行如下命令解压 tar -xvf  apache-maven-2.2.1-bin.tar.gz 解压后的文件夹
  • tomcat的https 配置,syslog-ng配置 aichenglong tomcathttp跳转到httpssyslong-ng配置syslog配置
    1) tomcat配置https,以及http自动跳转到https的配置     1)TOMCAT_HOME目录下生成密钥(keytool是jdk中的命令)      keytool -genkey -alias tomcat -keyalg RSA -keypass changeit -storepass changeit
  • 关于领号活动总结 alafqq 活动
    关于某彩票活动的总结 具体需求，每个用户进活动页面，领取一个号码，1000中的一个； 活动要求 1，随机性，一定要有随机性； 2，最少中奖概率，如果注数为3200注，则最多中4注 3，效率问题，（不能每个人来都产生一个随机数，这样效率不高）； 4，支持断电（仍然从下一个开始），重启服务；（存数据库有点大材小用，因此不能存放在数据库） 解决方案 1，事先产生随机数1000个，并打
  • java数据结构 冒泡排序的遍历与排序 百合不是茶 java
    java的冒泡排序是一种简单的排序规则   冒泡排序的原理：           比较两个相邻的数，首先将最大的排在第一个，第二次比较第二个 ，此后一样；         针对所有的元素重复以上的步骤，除了最后一个     例题；将int array[]
  • JS检查输入框输入的是否是数字的一种校验方法 bijian1013 js
    如下是JS检查输入框输入的是否是数字的一种校验方法： <form method=post target="_blank"> 数字：<input type="text" name=num onkeypress="checkNum(this.form)"><br> </form>
  • Test注解的两个属性：expected和timeout bijian1013 javaJUnitexpectedtimeout
    JUnit4：Test文档中的解释： 　　The Test annotation supports two optional parameters. 　　The first, expected, declares that a test method should throw an exception. 　　If it doesn't throw an exception or if it
  • [Gson二]继承关系的POJO的反序列化 bit1129 POJO
    父类     package inheritance.test2; import java.util.Map; public class Model { private String field1; private String field2; private Map<String, String> infoMap
  • 【Spark八十四】Spark零碎知识点记录 bit1129 spark
    1. ShuffleMapTask的shuffle数据在什么地方记录到MapOutputTracker中的 ShuffleMapTask的runTask方法负责写数据到shuffle map文件中。当任务执行完成成功，DAGScheduler会收到通知，在DAGScheduler的handleTaskCompletion方法中完成记录到MapOutputTracker中  
  • WAS各种脚本作用大全 ronin47 WAS 脚本
    　　　http://www.ibm.com/developerworks/cn/websphere/library/samples/SampleScripts.html 　　　无意中，在WAS官网上发现的各种脚本作用，感觉很有作用，先与各位分享一下 　　　 获取下载 这些示例 jacl 和 Jython 脚本可用于在 WebSphere Application Server 的不同版本中自
  • java-12.求 1+2+3+..n不能使用乘除法、 for 、 while 、 if 、 else 、 switch 、 case 等关键字以及条件判断语句 bylijinnan switch
    借鉴网上的思路，用java实现： public class NoIfWhile { /** * @param args * * find x=1+2+3+....n */ public static void main(String[] args) { int n=10; int re=find(n); System.o
  • Netty源码学习-ObjectEncoder和ObjectDecoder bylijinnan javanetty
    Netty中传递对象的思路很直观： Netty中数据的传递是基于ChannelBuffer（也就是byte[]）； 那把对象序列化为字节流，就可以在Netty中传递对象了 相应的从ChannelBuffer恢复对象，就是反序列化的过程 Netty已经封装好ObjectEncoder和ObjectDecoder 先看ObjectEncoder ObjectEncoder是往外发送
  • spring 定时任务中cronExpression表达式含义 chicony cronExpression
    一个cron表达式有6个必选的元素和一个可选的元素，各个元素之间是以空格分隔的，从左至右，这些元素的含义如下表所示： 代表含义            是否必须 允许的取值范围         &nb
  • Nutz配置Jndi ctrain JNDI
    1、使用JNDI获取指定资源： var ioc = { dao : { type :"org.nutz.dao.impl.NutDao", args : [ {jndi :"jdbc/dataSource"} ] } } 以上方法,仅需要在容器中配置好数据源,注入到NutDao即可.
  • 解决 /bin/sh^M: bad interpreter: No such file or directory daizj shell
    在Linux中执行.sh脚本，异常/bin/sh^M: bad interpreter: No such file or directory。   分析：这是不同系统编码格式引起的：在windows系统中编辑的.sh文件可能有不可见字符，所以在Linux系统下执行会报以上异常信息。 解决： 1）在windows下转换： 利用一些编辑器如UltraEdit或EditPlus等工具
  • [转]for 循环为何可恨？ dcj3sjt126com 程序员读书
      Java的闭包(Closure)特征最近成为了一个热门话题。 一些精英正在起草一份议案，要在Java将来的版本中加入闭包特征。 然而，提议中的闭包语法以及语言上的这种扩充受到了众多Java程序员的猛烈抨击。 不久前，出版过数十本编程书籍的大作家Elliotte Rusty Harold发表了对Java中闭包的价值的质疑。 尤其是他问道“for 循环为何可恨？”[http://ju
  • Android实用小技巧 dcj3sjt126com android
    1、去掉所有Activity界面的标题栏 　　修改AndroidManifest.xml 　　在application 标签中添加android:theme="@android:style/Theme.NoTitleBar"   2、去掉所有Activity界面的TitleBar 和StatusBar  　　修改AndroidManifes
  • Oracle 复习笔记之序列 eksliang Oracle 序列sequenceOracle sequence
    转载请出自出处：http://eksliang.iteye.com/blog/2098859 1.序列的作用 序列是用于生成唯一、连续序号的对象 一般用序列来充当数据库表的主键值 2.创建序列语法如下：   create sequence s_emp start with 1 --开始值 increment by 1 --増长值 maxval
  • 有“品”的程序员 gongmeitao 工作
    完美程序员的10种品质　　   完美程序员的每种品质都有一个范围，这个范围取决于具体的问题和背景。没有能解决所有问题的   完美程序员（至少在我们这个星球上），并且对于特定问题，完美程序员应该具有以下品质： 　　1. 才智非凡- 能够理解问题、能够用清晰可读的代码翻译并表达想法、善于分析并且逻辑思维能力强   （范围：用简单方式解决复杂问题）　　
  • 使用KeleyiSQLHelper类进行分页查询 hvt sql.netC#asp.nethovertree
    本文适用于sql server单主键表或者视图进行分页查询，支持多字段排序。KeleyiSQLHelper类的最新代码请到http://hovertree.codeplex.com/SourceControl/latest下载整个解决方案源代码查看。或者直接在线查看类的代码：http://hovertree.codeplex.com/SourceControl/latest#HoverTree.D
  • SVG 教程 （三）圆形，椭圆，直线 天梯梦 svg
    SVG <circle> SVG 圆形 - <circle> <circle> 标签可用来创建一个圆： 下面是SVG代码： <svg xmlns="http://www.w3.org/2000/svg" version="1.1"> <circle cx="100" c
  • 链表栈 luyulong java数据结构
    public class Node { private Object object; private Node next; public Node() { this.next = null; this.object = null; } public Object getObject() { return object; } public
  • 基础数据结构和算法十：2-3 search tree sunwinner Algorithm2-3 search tree
      Binary search tree works well for a wide variety of applications, but they have poor worst-case performance. Now we introduce a type of binary search tree where costs are guaranteed to be loga
  • spring配置定时任务 stunizhengjia springtimer
    最近因工作的需要，用到了spring的定时任务的功能,觉得spring还是很智能化的,只需要配置一下配置文件就可以了,在此记录一下，以便以后用到：     //------------------------定时任务调用的方法------------------------------ /** * 存储过程定时器 */ publi
  • ITeye 8月技术图书有奖试读获奖名单公布 ITeye管理员 活动
    ITeye携手博文视点举办的8月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 8月试读活动回顾： http://webmaster.iteye.com/blog/2102830 本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 《跨终端Web》 gleams：http
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他