探岳精神
探岳精神

XSS注入测试

XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.  比如获取用户的Cookie，导航到恶意网站,携带木马等。作为测试人员，需要了解XSS的原理，攻击场景，如何修复。 才能有效的防止XSS的发生。

 

XSS 是如何发生的呢

假如有下面一个textbox

value1from是来自用户的输入，如果用户不是输入value1from,而是输入 "/>

嵌入的JavaScript代码将会被执行

或者用户输入的是  "οnfοcus="alert(document.cookie)      那么就会变成 

 事件被触发的时候嵌入的JavaScript代码将会被执行

 攻击的威力，取决于用户输入了什么样的脚本

 

当然用户提交的数据还可以通过QueryString(放在URL中)和Cookie发送给服务器. 例如下图

XSS注入测试_第1张图片

 

HTML Encode

XSS之所以会发生， 是因为用户输入的数据变成了代码。 所以我们需要对用户输入的数据进行HTML Encode处理。 将其中的"中括号"， “单引号”，“引号” 之类的特殊字符进行编码。

XSS注入测试_第2张图片

在C#中已经提供了现成的方法，只要调用HttpUtility.HtmlEncode("string ") 就可以了。  （需要引用System.Web程序集）

Fiddler中也提供了很方便的工具, 点击Toolbar上的"TextWizard" 按钮

XSS注入测试_第3张图片

 

如何测试XSS漏洞

方法一：  查看代码，查找关键的变量,   客户端将数据传送给Web 服务端一般通过三种方式 Querystring, Form表单，以及cookie.  例如在ASP的程序中，通过Request对象获取客户端的变量

<%
strUserCode =  Request.QueryString(“code”);
strUser =  Request.Form(“USER”);
strID =    Request.Cookies(“ID”);
%>

假如变量没有经过htmlEncode处理， 那么这个变量就存在一个XSS漏洞

 方法二：　准备测试脚本

"/>

你可能感兴趣的:(测试开发)

  • 测试开发的流程 Ws＿ 需求分析自动化测试用例
    测试开发的流程测试开发‘’的流程通常包括从需求分析到测试执行和维护的全生命周期，主要目标是设计、实现并自动化测试用例，保障产品质量。一、需求分析目标：理解产品业务逻辑，明确测试点阅读产品需求文档(PRD)和技术设计文档(TDD)参与需求评审会议(Review)，提出可测性，可自动化的建议和开发、产品沟通不明确的点输出：需求分析文档、测试点列表详细：理解需求：测试开发人员要与开发人员、项目经理、业务
  • 题解 | #使用join查询找出没有分类的电影id以及名称# 愤怒的小青春 java
    58同城java后端一面凉经主流的哈希算法有哪几种？帮闺蜜们找靠谱男票hc多多光彩积云是什么企业，查不到有用信息太抽象了！培训班装公司招聘阿里巴巴前端暑期实习——无语八面挂怎么写自我介绍|自我介绍保姆级教学灵犀互娱客户端一面面经(求过啊)24找运维实习，这简历可行吗拓竹科技测试开发面经（25届暑期实习）分享一波攒了整个秋招的NLP算法岗面经腾讯广告暑期实习面试1、JVM垃圾回收机制2、syncho
  • 《Google软件测试之道》告诉你什么是测试 程序媛木子
    Google软件测试介绍1.Google的测试团队并非雄兵百万,我们更像是小而精的特种部队,我们依靠的是出色的战术和高级武器2.在Google,写代码的开发人员也承担了测试的重任.质量从来就不仅仅是一些测试人员的问题,每个写代码的开发者本身也是测试者,质量在名义上也是由这样的开发测试组合共同承担3.Google团队由SWE(软件开发工程师),SET(测试开发工程师),TE(测试工程师)组成4.在G
  • 软件测试理论基础、质量保证常见面试题 程序员阿沐
    全面掌握软件测试理论基础、文档编写，测试流程1.测试分为哪几个阶段?⒉谈谈你之前测试的项目流程，在每个阶段的输出有哪些?3.谈谈敏捷模式的认识?4.linux常见查看日志命令有哪些?5.线上质量BUG频频爆发怎么办?6.如何分析一个bug是前端还是后端的问题?这些问题你一定要能够很全面的表述出来。比如说我现在是面试官，我第一个肯定不会去问你哪些代码的问题，也不会问你自动化、测试开发的问题。第一个查
  • 【测开面试篇一】全网最全测试开发岗位面试真题集分享 m0_37135615 软件测试面试经面试职场和发展
    前言各位测试人，大家好，最近不是在网上投简历，就是在面试的路上。也接到了不少电话面试以及F2F面试，花时间给大家整理一下互联网大厂测试开发岗位的面试知识点和一些遇到的真题，各位看官请笑纳。本人整理的面试知识点以及面试真题涵盖了互联网大厂（腾讯，字节，百度，滴滴，快手）春秋招，以及牛客网和CSDN众多面经里面的面试真题，极具含金量和真实性，里面每道题基本都是高频考察的。如果你励志想进入互联网大厂并成
  • Python-Appium 2.19.0---详细指南：安装Appium 渡己（Sorin） pythonappium开发语言
    引言最近要写个安卓自动化项目，想用Appium来实现，版本已经来到了2.19.0，搜了一圈，发现文档比较少，至少7年没有用过了，有点陌生，打算重新研究下，写成文章分享给有需要的人。作为最流行的移动端自动化测试框架之一，其2.x版本有许多重要的改进和新特性。这篇文章将详细介绍如何在Windows和macOS系统上安装Appium2.19.0版本，并配置Python环境进行自动化测试开发。第一部分：环
  • xe-utils使用总结 WebCsDn_TDCode 前端前端javascript
    toNumber(num)的使用在使用toNumber(num)转数值时，测试开发环境正常，正式环境异常对于XEUtils.toNumber("2,234.00")在正式环境出现转换千位分隔符的字符串为2的情况（具体原因不清楚，有能人志士可以答疑解惑以下），开发测试转换2234正常，对于千位分隔符的字符串需要谨慎使用，可以使用parseFloat("2,234.00".replace(/,/g,"
  • APP自动化测试-Python+Appium+Pytest+Allure框架实战封装（详细）_pytest+appium
    目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜）前言pytest只是单独的一个单元测试框架，要完成app测试自动化需要把pytest和appium进行整合，同时利用allure完成测试报告的产出。编写常规的线性脚本具体的步
  • python测试开发django（30）--admin后台多对多关系ManyToManyField 会会_藏龙岛 djangopython后端开发语言
    前言一本书可以有多个作者，一个作者也可以写多本书，这种关系就是本篇要说的多对多关系。这种场景在django里面数据库设计时候，需要用到ManyToManyField方法多对多表设计auther(作者)表里面放作者的基本信息，book(书本信息)表放书的相关信息，书里面book_auth(作者)关联auther表。#coding:utf-8#models.pyfromdjango.dbimportm
  • 模拟登录核心技术解析：从原理到实战的深度指南 Python×CATIA工业智造 microsoftpycharmpython爬虫
    引言在当今数据驱动的互联网环境中，网站登录系统作为用户身份认证的核心环节，其安全防护机制日益复杂。据OWASP统计，Top1000网站中92%部署了多层次登录防护，传统爬虫技术面临严峻挑战。模拟登录技术作为突破认证壁垒的核心手段，已成为爬虫工程师、自动化测试开发者的必备技能。本文将深入解析模拟登录的技术原理，涵盖Session管理、加密参数处理、验证码破解等关键技术，并通过主流网站实战案例揭示工程
  • 西安AITC 人工智能测试开发峰会——八大前沿技术赛道全球征集令！ 霍格沃兹测试开发学社 人工智能运维prompt开源自动化单元测试selenium
    当AI重构测试边界，当智能驱动质量革命——AITC人工智能测试开发峰会正式开启八大黄金赛道议题全球征集！由测试人社区主办的AITC人工智能测试开发大会将于2025年7月26日在西安吉源国际酒店隆重举行！我们正在寻找那些敢于突破技术边界的先锋者，那些正在重新定义测试行业标准的颠覆者。这不仅是议题征集，更是一场测试技术革命的号角！1（测试人论坛）论坛介绍西安AITC人工智能测试开发峰会（测试人社区）论
  • 雷电模拟器真机环境_Appium+python自动化2-环境搭建（下） weixin_39953618 雷电模拟器真机环境
    前言上一篇android测试开发环境已经准备好，接下来就是appium的环境安装了。环境安装过程中切勿浮躁，按照步骤一个个来。环境装好后，可以用真机连电脑，也可以用android-sdk里面的模拟器(当然这个模拟器不是很好用)，我一般喜欢真机，真机比较快。一、必备软件安装小编的环境是Windows7版本64位系统(32位的同学自己想办法哦)1.jdk1.6.0(64位)2.android-sdk_
  • 美团测试开发面经
    数据结构（1）常用的数据结构（链表、栈、队列、二叉树）链表（LinkedList）：链表是一种基本的数据结构，它由一系列节点组成，每个节点包含数据和指向下一个节点的指针。链表相比于数组具有动态性，可以根据需要动态分配内存空间，但是随机访问元素的效率较低。常见的链表结构包括单向链表、双向链表、循环链表等。栈（Stack）：栈是一种后进先出（LIFO）的数据结构，只允许在一端（栈顶）进行插入、删除操作
  • 测试与测试开发 威威可以的 c++gitee数据库数据结构集成测试
    测试的职业核心：降低软件质量风险测试工程师：测试基础理论，测试方法，测试用例设计，缺陷管理工具，自动化测试基础，测试文档编写等；测试开发核心知识：编程语言，自动化测试框架开发，持续集成/持续交付，接口和性能的测试。
  • 33. 自动化测试开发之建立mysql和oracle数据库连接池 Tom Boom Python自动化测试框架开发数据库mysqloracle
    自动化测试开发之数据库连接池实现解析一、核心类结构解析1.1类初始化方法classDataBase:def__init__(self,database='mysql',autocommit=True,*args
  • TestStand API编程：SequenceFile 基本操作 阿蒙Armon TestStandAPI前端数据库javascript
    TestStandAPI编程：SequenceFile基本操作在自动化测试领域，TestStand凭借其强大的测试管理功能和灵活的扩展性，成为众多开发者的首选工具。而在使用TestStand进行自动化测试开发过程中，对SequenceFile（序列文件）的操作更是重中之重。通过TestStandApi，我们能够对SequenceFile进行多样化的操作，从打开、读取，到编辑、保存，这些操作能够帮助
  • 测试开发_031 蓝花楹下 测试开发测试开发
    Python列表操作详解一、列表基础回顾列表(List)是Python中最常用的数据结构之一，具有以下特点：有序的：元素按插入顺序存储可变的：可以修改、添加或删除元素异构的：可以包含不同类型的元素可重复的：允许包含重复的元素#列表定义示例my_list=[1,"hello",3.14,True]#包含不同类型元素numbers=[10,20,30,40,50]#同类型元素empty_list=[]
  • 测试开发工程必备技能之一：Mock的使用 测试界晓晓 软件测试log4j软件测试功能测试自动化测试程序人生职场和发展
    1.背景在实际产品开发过程中，某个服务或前端依赖一个服务接口，该接口可能依赖多个底层服务或模块，或第三方接口，比如说服务A依赖服务B，服务B又依赖服务C这种依赖的问题会导致原本的需求目的是要验证服务A，但由于所依赖的服务B或者服务C不稳定或者未开发完成，导致工作无法正常开展。那作为测试工程师，面对这样的情形，我们该怎么办呢？解决这类问题的核心的思路：引入依赖服务替身，更通俗的叫法，引入Mock服务
  • 题解 | #零食类商品中复购率top3高的商品# huaxinjiayou java
    武汉华为研究所---社招正式岗位招聘华为正式岗招聘！！！岗位描述：软件测试开发工程师1、负责产品功能特性及DFX专项测试，包括迭代测腾讯卡链接部门是CSIG腾讯云，6.18一面完，6.20面完二面，但是到现在二面的链接还没消失，发邮件催了两次ai面是啥呀，友友们求救#牛客帮帮团来ai面是啥呀，友友们求救#牛客帮帮团来啦！有问必答##ai面试##和牛牛一起刷题打卡(51733)#打卡#和牛牛一起刷题
  • 测试开发面试题：Python高级特性通俗讲解与实战解析 Python测试之道 python高级用法测试提效python开发语言
    前言：为什么测试工程师必须掌握Python高级特性？通俗比喻：基础语法就像“锤子”，能敲钉子；高级特性就像“瑞士军刀”，能应对复杂场景（如自动化框架、高并发测试）。面试官考察点：能否用Python构建高效、可维护的测试工具和框架。一、函数式编程：让代码更简洁高效1.1匿名函数（Lambda）面试题：如何用一行代码筛选出列表中的偶数？代码：nums=[1,2,3,4]evens=list(filte
  • MUSE Pi Pro 开箱啦！8核RISC-V，UEFI有点意思~ LitchiCheng rsic-vrisc-v机器人
    视频讲解：MUSEPiPro开箱啦！8核RISC-V，UEFI有点意思~首先感谢进迭时空的测试开发板，前面发给我SpecBrief时就有了一点期待，想看下这个板子有哪些有意思的东西。RISC-V，8核，UEFI，2TOPS算力，这些内容在之前玩过的RISC-V中也是不多的，刚好搞过Jetson的edk2的uefi固件，对于嵌入式设备来说，有uefi的还是少数，大部分都是uboot或更前的bl31等
  • 软件测试/测试开发/全日制 | Python全栈开发实战：构建完整的Web应用 霍格沃兹-慕漓 python前端开发语言
    霍格沃兹测试开发学社推出了《Python全栈开发与自动化测试班》。本课程面向开发人员、测试人员与运维人员，课程内容涵盖Python编程语言、人工智能应用、数据分析、自动化办公、平台开发、UI自动化测试、接口测试、性能测试等方向。为大家提供更全面、更深入、更系统化的学习体验，课程还增加了名企私教服务内容，不仅有名企经理为你1v1辅导，还有行业专家进行技术指导，针对性地解决学习、工作中遇到的难题。让找
  • c++【入门】输出 Hello, World! 罗义凯 c++
    时间限制:1秒内存限制:128MB对于大部分编程语言来说，编写一个能够输出"Hello,World!"的程序往往是最基本、最简单的。因此，这个程序常常作为一个初学者接触一门新的编程语言所写的第一个程序，也经常用来测试开发、编译环境是否能够正常工作。A厂也为大家准备了这么一道题，现在你就可以通过写一个输出"Hello,World!"的程序来通过这道题啦～输入无输出一行，仅包含一个字符串："Hello
  • 调研发现测试往往要负责多个项 程序员
    “最近公司一直有测试反映工作量太大了，后来调研发现测试往往要负责多个项目。我们想搞搞调整一下测试与开发的配置比，又不知道多少才是合理的。”测试与开发配置比的问题，一直都是个热门话题。不同行业、不同项目类型以及不同的开发模式，都会对这一比例产生影响。我在互联网行业写了十几年代码，又做了十几年技术高管，想结合过去的经验，通过分享“三维度配置模型”方法来谈谈测试开发配置比的问题。
  • appium架构与工作原理分析 软件测试大空翼 架构androidjava
    欢迎关注公众号:TestingStudio,学习更多测试开发必备技能一：appium结构简单来说appium充当一个中间服务器的功能，接收来自我们代码的请求，然后发送到手机上进行执行。二、初步认识appium工作过程1.appium是c/s模式的2.appium是基于webdriver协议添加对移动设备自动化api扩展而成的，所以具有和webdriver一样的特性，比如多语言支持3.webdriv
  • 软件测试——认识测试 吐个泡泡。。。。。 软件测试压力测试python开发语言
    目录一、测试介绍1.1生活中的测试场景1.2为什么需要软件测试1.3软件测试的定义1.4测试岗位1.4.1软件测试开发工程师1.4.2软件测试工程师1.4.3软件测试和软件测试开发的区别1.4.4测试人员需要具备的素质1.5测试岗位和开发岗位1.5.1区别1.5.2调试和测试区别1.5.3走测试为什么还要学习开发知识1.5.4为什么走测试而不走开发一、测试介绍1.1生活中的测试场景买衣服时检查衣服
  • 掌握测试利器：Mitmproxy 在测试开发中的应用与实践 自动化测试薰儿 技术分享软件测试软件测试面试软件测试面试面试数据库
    在软件测试领域，网络请求的拦截与分析是一项必不可少的任务。无论是验证API调用、检查HTTP响应，还是模拟特定的网络环境，都需要一种高效且灵活的工具来协助完成。Mitmproxy正是这样一款强大的中间人代理工具，它能够帮助测试开发人员深入洞察应用程序的网络交互过程。一、Mitmproxy简介Mitmproxy是一款开源的HTTP/HTTPS代理服务器，支持多种编程语言（如Python、JavaSc
  • 刚上岸字节测试开发岗，全网最真实的大厂面试真题 软件测试雪儿 软件测试自动化测试面试面试职场和发展软件测试面试软件测试
    首先我来解释一下为什么说是全网最真实的面试题，相信大家也发现软件测试面试题在网上流传也已不少，但是经过仔细查看发现了两个很重要的问题。第一，网上流传的面试题的答案并不能保证百分百正确。也就是说各位朋友辛辛苦苦花了很多时间准备的面试题，很可能最后的答案却错误的。第二，网上流传的面试题有的存在过时性。这就造成了一种悲剧，自己辛辛苦苦准备的面试题用人单位不考，而用人单位出的面试题，自己却没有准备到。这里
  • 【小米专场招聘】50k*16薪的好工作等你来挑战！ 霍格沃兹测试开发学社 人工智能大语言模型测试工具单元测试重构测试用例selenium
    关注霍格沃兹测试学院公众号，回复「面试」，领取测试开发面试真题合集！学社近期有多位同学拿到阿里巴巴、字节跳动、百度、58同城、微博、京东等大厂Offer并拿到学社奖学金。关注公众号，回复「面试」获取互联网大厂测试开发面试真题。点击「阅读原文」，获取更多职位信息。北京-小米-测试开发工程师（汽车app）岗位职责1、负责汽车APP移动端的业务测试，包括基础功能的验证和业务流程测试；2、根据需求文档编写
  • 知识图谱与多模态推理在测试开发中的实践价值‌ 霍格沃兹测试开发学社 知识图谱人工智能测试工具大语言模型单元测试重构压力测试
    测试开发中的核心痛点与解决思路在复杂的软件系统中，测试团队常面临以下挑战：业务链路复杂：微服务架构下，跨模块的依赖关系难以全面覆盖多模态数据割裂：日志、截图、性能指标等数据缺乏关联分析维护成本攀升：UI自动化测试因界面频繁变更导致脚本失效知识图谱与多模态推理为解决这些问题提供了系统性方案。一、知识图谱：结构化测试知识的应用1.1什么是知识图谱？定义：知识图谱是一种用图结构（Nodes-Entiti
  • java的(PO,VO,TO,BO,DAO,POJO) Cb123456 VOTOBOPOJODAO
    转: http://www.cnblogs.com/yxnchinahlj/archive/2012/02/24/2366110.html   -------------------------------------------------------------------  O/R Mapping 是 Object Relational Mapping（对象关系映
  • spring ioc原理（看完后大家可以自己写一个spring） aijuans spring
             最近，买了本Spring入门书：spring In Action 。大致浏览了下感觉还不错。就是入门了点。Manning的书还是不错的，我虽然不像哪些只看Manning书的人那样专注于Manning,但怀着崇敬 的心情和激情通览了一遍。又一次接受了IOC 、DI、AOP等Spring核心概念。 先就IOC和DI谈一点我的看法。IO
  • MyEclipse 2014中Customize Persperctive设置无效的解决方法 Kai_Ge MyEclipse2014
    高高兴兴下载个MyEclipse2014，发现工具条上多了个手机开发的按钮，心生不爽就想弄掉他！ 结果发现Customize Persperctive失效！！ 有说更新下就好了，可是国内Myeclipse访问不了，何谈更新... so~这里提供了更新后的一下jar包，给大家使用！ 1、将9个jar复制到myeclipse安装目录\plugins中 2、删除和这9个jar同包名但是版本号较
  • SpringMvc上传 120153216 springMVC
      @RequestMapping(value = WebUrlConstant.UPLOADFILE) @ResponseBody public Map<String, Object> uploadFile(HttpServletRequest request,HttpServletResponse httpresponse) { try { //
  • Javascript----HTML DOM 事件 何必如此 JavaScripthtmlWeb
    HTML DOM 事件允许Javascript在HTML文档元素中注册不同事件处理程序。 事件通常与函数结合使用，函数不会在事件发生前被执行！ 注：DOM： 指明使用的 DOM 属性级别。 1.鼠标事件 属性               
  • 动态绑定和删除onclick事件 357029540 JavaScriptjquery
    因为对JQUERY和JS的动态绑定事件的不熟悉，今天花了好久的时间才把动态绑定和删除onclick事件搞定!现在分享下我的过程。      在我的查询页面，我将我的onclick事件绑定到了tr标签上同时传入当前行(this值)参数，这样可以在点击行上的任意地方时可以选中checkbox，但是在我的某一列上也有一个onclick事件是用于下载附件的，当
  • HttpClient|HttpClient请求详解 7454103 apache应用服务器网络协议网络应用Security
    HttpClient 是 Apache Jakarta Common 下的子项目，可以用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包，并且它支持 HTTP 协议最新的版本和建议。本文首先介绍 HTTPClient，然后根据作者实际工作经验给出了一些常见问题的解决方法。HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了，越来越多的 Java 应用程序需
  • 递归 逐层统计树形结构数据 darkranger 数据结构
    将集合递归获取树形结构: /** * * 递归获取数据 * @param alist:所有分类 * @param subjname:对应统计的项目名称 * @param pk:对应项目主键 * @param reportList: 最后统计的结果集 * @param count:项目级别 */ public void getReportVO(Arr
  • 访问WEB-INF下使用frameset标签页面出错的原因 aijuans struts2
    <frameset rows="61,*,24" cols="*" framespacing="0" frameborder="no" border="0">        
  • MAVEN常用命令 avords
    Maven库： http://repo2.maven.org/maven2/ Maven依赖查询： http://mvnrepository.com/ Maven常用命令： 1. 创建Maven的普通java项目：    mvn archetype:create    -DgroupId=packageName 
  • PHP如果自带一个小型的web服务器就好了 houxinyou apache应用服务器WebPHP脚本
    最近单位用PHP做网站，感觉PHP挺好的，不过有一些地方不太习惯，比如，环境搭建。PHP本身就是一个网站后台脚本，但用PHP做程序时还要下载apache，配置起来也不太很方便，虽然有好多配置好的apache+php+mysq的环境，但用起来总是心里不太舒服，因为我要的只是一个开发环境，如果是真实的运行环境，下个apahe也无所谓，但只是一个开发环境，总有一种杀鸡用牛刀的感觉。如果php自己的程序中
  • NoSQL数据库之Redis数据库管理(list类型) bijian1013 redis数据库NoSQL
    3.list类型及操作         List是一个链表结构，主要功能是push、pop、获取一个范围的所有值等等，操作key理解为链表的名字。Redis的list类型其实就是一个每个子元素都是string类型的双向链表。我们可以通过push、pop操作从链表的头部或者尾部添加删除元素，这样list既可以作为栈，又可以作为队列。   &nbs
  • 谁在用Hadoop？ bingyingao hadoop数据挖掘公司应用场景
    Hadoop技术的应用已经十分广泛了，而我是最近才开始对它有所了解，它在大数据领域的出色表现也让我产生了兴趣。浏览了他的官网，其中有一个页面专门介绍目前世界上有哪些公司在用Hadoop，这些公司涵盖各行各业，不乏一些大公司如alibaba,ebay,amazon,google,facebook,adobe等，主要用于日志分析、数据挖掘、机器学习、构建索引、业务报表等场景,这更加激发了学习它的热情。
  • 【Spark七十六】Spark计算结果存到MySQL bit1129 mysql
    package spark.examples.db import java.sql.{PreparedStatement, Connection, DriverManager} import com.mysql.jdbc.Driver import org.apache.spark.{SparkContext, SparkConf} object SparkMySQLInteg
  • Scala: JVM上的函数编程 bookjovi scalaerlanghaskell
        说Scala是JVM上的函数编程一点也不为过，Scala把面向对象和函数型编程这两种主流编程范式结合了起来，对于熟悉各种编程范式的人而言Scala并没有带来太多革新的编程思想，scala主要的有点在于Java庞大的package优势，这样也就弥补了JVM平台上函数型编程的缺失，MS家.net上已经有了F#，JVM怎么能不跟上呢？     对本人而言
  • jar打成exe bro_feng java jar exe
    今天要把jar包打成exe，jsmooth和exe4j都用了。 遇见几个问题。记录一下。 两个软件都很好使，网上都有图片教程，都挺不错。 首先肯定是要用自己的jre的，不然不能通用，其次别忘了把需要的lib放到classPath中。 困扰我很久的一个问题是，我自己打包成功后，在一个同事的没有装jdk的电脑上运行，就是不行，报错jvm.dll为无效的windows映像，如截图 最后发现
  • 读《研磨设计模式》-代码笔记-策略模式-Strategy bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ /* 策略模式定义了一系列的算法，并将每一个算法封装起来，而且使它们还可以相互替换。策略模式让算法独立于使用它的客户而独立变化 简单理解： 1、将不同的策略提炼出一个共同接口。这是容易的，因为不同的策略，只是算法不同，需要传递的参数
  • cmd命令值cvfM命令 chenyu19891124 cmd
         cmd命令还真是强大啊。今天发现jar -cvfM aa.rar @aaalist 就这行命令可以根据aaalist取出相应的文件   例如：      在d：\workspace\prpall\test.java 有这样一个文件，现在想要将这个文件打成一个包。运行如下命令即可比如在d：\wor
  • OpenJWeb(1.8) Java Web应用快速开发平台 comsci java框架Web项目管理企业应用
        OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台  OpenJWeb(1.8)，我帮他做做宣传   OpenJWeb快速开发平台以快速开发为核心，整合先进的java 开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一个架构透
  • Python 报错：IndentationError: unexpected indent daizj pythontab空格缩进
        IndentationError: unexpected indent 是缩进的问题，也有可能是tab和空格混用啦     Python开发者有意让违反了缩进规则的程序不能通过编译，以此来强制程序员养成良好的编程习惯。并且在Python语言里，缩进而非花括号或者某种关键字，被用于表示语句块的开始和退出。增加缩进表示语句块的开
  • HttpClient 超时设置 dongwei_6688 httpclient
    HttpClient中的超时设置包含两个部分： 1. 建立连接超时，是指在httpclient客户端和服务器端建立连接过程中允许的最大等待时间 2. 读取数据超时，是指在建立连接后，等待读取服务器端的响应数据时允许的最大等待时间   在HttpClient 4.x中如下设置：   HttpClient httpclient = new DefaultHttpC
  • 小鱼与波浪 dcj3sjt126com
    一条小鱼游出水面看蓝天，偶然间遇到了波浪。　　小鱼便与波浪在海面上游戏，随着波浪上下起伏、汹涌前进。　　小鱼在波浪里兴奋得大叫：“你每天都过着这么刺激的生活吗？简直太棒了。”　　波浪说：“岂只每天过这样的生活，几乎每一刻都这么刺激！还有更刺激的，要有潮汐变化，或者狂风暴雨，那才是兴奋得心脏都会跳出来。”　　小鱼说：“真希望我也能变成一个波浪，每天随着风雨、潮汐流动，不知道有多么好！”　　很快，小鱼
  • Error Code: 1175 You are using safe update mode and you tried to update a table dcj3sjt126com mysql
    快速高效用：SET SQL_SAFE_UPDATES = 0；下面的就不要看了！ 今日用MySQL Workbench进行数据库的管理更新时，执行一个更新的语句碰到以下错误提示： Error Code: 1175 You are using safe update mode and you tried to update a table without a WHERE that
  • 枚举类型详细介绍及方法定义 gaomysion enumjavaee
    转发 http://developer.51cto.com/art/201107/275031.htm 枚举其实就是一种类型，跟int, char 这种差不多，就是定义变量时限制输入的，你只能够赋enum里面规定的值。建议大家可以看看，这两篇文章，《java枚举类型入门》和《C++的中的结构体和枚举》，供大家参考。 枚举类型是JDK5.0的新特征。Sun引进了一个全新的关键字enum
  • Merge Sorted Array hcx2013 array
    Given two sorted integer arrays nums1 and nums2, merge nums2 into nums1 as one sorted array. Note:You may assume that nums1 has enough space (size that is
  • Expression Language 3.0新特性 jinnianshilongnian el 3.0
    Expression Language 3.0表达式语言规范最终版从2013-4-29发布到现在已经非常久的时间了；目前如Tomcat 8、Jetty 9、GlasshFish 4已经支持EL 3.0。新特性包括：如字符串拼接操作符、赋值、分号操作符、对象方法调用、Lambda表达式、静态字段/方法调用、构造器调用、Java8集合操作。目前Glassfish 4/Jetty实现最好，对大多数新特性
  • 超越算法来看待个性化推荐 liyonghui160com 超越算法来看待个性化推荐
             一提到个性化推荐，大家一般会想到协同过滤、文本相似等推荐算法，或是更高阶的模型推荐算法，百度的张栋说过，推荐40%取决于UI、30%取决于数据、20%取决于背景知识，虽然本人不是很认同这种比例，但推荐系统中，推荐算法起的作用起的作用是非常有限的。       就像任何
  • 写给Javascript初学者的小小建议 pda158 JavaScript
    　　一般初学JavaScript的时候最头痛的就是浏览器兼容问题。在Firefox下面好好的代码放到IE就不能显示了，又或者是在IE能正常显示的代码在firefox又报错了。 　　如果你正初学JavaScript并有着一样的处境的话建议你：初学JavaScript的时候无视DOM和BOM的兼容性，将更多的时间花在 了解语言本身（ECMAScript）。只在特定浏览器编写代码（Chrome/Fi
  • Java 枚举 ShihLei javaenum枚举
    注：文章内容大量借鉴使用网上的资料，可惜没有记录参考地址，只能再传对作者说声抱歉并表示感谢！   一 基础 1）语法      枚举类型只能有私有构造器（这样做可以保证客户代码没有办法新建一个enum的实例）      枚举实例必须最先定义 2）特性     &nb
  • Java SE 6 HotSpot虚拟机的垃圾回收机制 uuhorse javaHotSpotGC垃圾回收VM
    官方资料，关于Java SE 6 HotSpot虚拟机的garbage Collection，非常全，英文。 http://www.oracle.com/technetwork/java/javase/gc-tuning-6-140523.html   Java SE 6 HotSpot[tm] Virtual Machine Garbage Collection Tuning &