histjxg1224
histjxg1224

redisTemplate序列化中ObjectMapper.DefaultTyping.NON_FINAL漏洞的解决

第一种方法：使用默认的springboot方法
@Bean(name = "redisTemplate")
public RedisTemplate redisTemplate(JedisConnectionFactory factory) {
    RedisTemplate redisTemplate = new RedisTemplate<>();
    redisTemplate.setConnectionFactory(redisConnectionFactory());
    redisTemplate.afterPropertiesSet();
    return redisTemplate;
}

这种方法在redisclient客户端保存key的是乱码；弊端，指定的key在数据库中存的是乱码，不能可视化，不利于跨系统利用redis。

第二种方法

@Bean(name = "redisTemplate")
public RedisTemplate redisTemplate(JedisConnectionFactory factory) {
    RedisTemplate redisTemplate = new RedisTemplate<>();
    redisTemplate.setConnectionFactory(redisConnectionFactory());
    setMySerializer(redisTemplate);
    setRedisTemplate(redisTemplate);
    redisTemplate.afterPropertiesSet();
    return redisTemplate;
}

private void setMySerializer(RedisTemplate template) {
    Jackson2JsonRedisSerializer jackson2JsonRedisSerializer = new Jackson2JsonRedisSerializer(
            Object.class);
    ObjectMapper om = new ObjectMapper();
    om.setVisibility(PropertyAccessor.ALL, JsonAutoDetect.Visibility.ANY);
    om.enableDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL);
    jackson2JsonRedisSerializer.setObjectMapper(om);
    template.setKeySerializer(template.getStringSerializer());
    template.setValueSerializer(jackson2JsonRedisSerializer);
} 
  
这种方法om.enableDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL)这行会被sona扫描出漏洞
 
  
去掉这行，会带来意想不到的问题，比如，时间格式，存在数据库中是long，但是获取key回转的时候会有问题
 
  
第三种方法：
 
  
验证好使：
@Bean(name = "redisTemplate")
public RedisTemplate redisTemplate(JedisConnectionFactory factory) {
    RedisTemplate redisTemplate = new RedisTemplate<>();
    redisTemplate.setConnectionFactory(redisConnectionFactory());
    setRedisTemplate(redisTemplate);
    redisTemplate.afterPropertiesSet();
    return redisTemplate;
}
public void setRedisTemplate(RedisTemplate redisTemplate) {
    //        JdkSerializationRedisSerializer jdkSerializationRedisSerializer = new JdkSerializationRedisSerializer();
    GenericJackson2JsonRedisSerializer jackson2JsonRedisSerializer = new GenericJackson2JsonRedisSerializer();
    // 设置值（value）的序列化采用FastJsonRedisSerializer。
    redisTemplate.setValueSerializer(jackson2JsonRedisSerializer);
    //        redisTemplate.setHashValueSerializer(fastJsonRedisSerializer);
    // 设置键（key）的序列化采用StringRedisSerializer。
    redisTemplate.setKeySerializer(new StringRedisSerializer());
    redisTemplate.setHashKeySerializer(new StringRedisSerializer());
    redisTemplate.afterPropertiesSet();
}
 
  
 
 
  
sona扫描没有bug
 
  

                            
                        
                    
                    
                    

                    
                    
                    

                
                

                    
                

            
        
    
    

        
你可能感兴趣的:(Java知识)

        

            

                
    
                    
  • java知识点分享篇（一）
                        微笑的小小刀

                        
    java分享篇一大家好，我是小小刀，我们又见面啦，本文是一个新的系列->java分享系列，现在有三个系列，java学习系列：一篇系统的讲一个知识点，java故事系列：散文随笔，有知识点也有生活。本篇是java分享系列第一篇：收集大家在学习交流群中的分享，并做简单的发散进学习交流群可加小刀微信：best396975802公众号:java技术大本营sql分页（小小刀）原分享sqlserver中的分页语
    
                    
    • 
                    
  • JAVA知识点（六）：性能调优与线上问题排查
                        程序员码龙
Java面试java
                        
    文章目录服务间通信超时问题怎么解决？高并发线程安全问题如何排查慢SQL问题如何排查频繁FullGC问题如何排查文件导入导出导致内存溢出如何排查线上大规模故障时如何处理与恢复线上大量错误日志如何排查线上偶发性问题如何处理和跟踪线上问题的排查思路线上系统接口响应很慢如何排查线上系统突然响应缓慢如何排查CPU飙高问题如何排查Java进程突然挂了如何排查Java死锁问题如何排查MySQL数据库连接池爆满如
    
                    
    • 
                    
  • JAVA知识点（四）：SpringBoot与分布式、微服务架构
                        程序员码龙
Java面试java架构springboot
                        
    文章目录SpringBoot使用Validation进行参数校验并统一返回校验异常引入相应的依赖Validation的基本校验注解添加参数校验在DTO的属性上添加校验在controller对应的DTO添加@Valid或者@Validated对于复杂String校验我们可以使用正则来校验，如下所示：自定义校验注解新建自定义注解实现相应的校验自定义注解的使用校验失败统一异常处理如何理解SpringBo
    
                    
    • 
                    
  • Java小白入门200例98之Java异常
                        编程界小明哥
Java小白入门200例javajava异常java小白入门实例
                        
    作者简介作者名：编程界明世隐简介：CSDN博客专家，从事软件开发多年，精通Java、JavaScript，博主也是从零开始一步步把学习成长、深知学习和积累的重要性，喜欢跟广大ADC一起打野升级，欢迎您关注，期待与您一起学习、成长、起飞！引言很多Java初学者问我，新手明明很用心、很努力学习的Java知识，转头又忘记了，很让人犯愁，小白如何能够快速成长、成为大牛呢？其实要成为大神的技巧只有一个：“多
    
                    
    • 
                    
  • android 必备java,Android必备的Java知识点
                        weixin_39540704
android必备java
                        
    Android应用程序开发是以Java语言为基础的，所以需要有扎实的Java基础知识。首先熟悉java基本语法，然后熟悉设计模式等。a)Java基础语法：看下面的《Java知识点列表》b)设计模式：由于在Android系统的框架层当中，使用了大量的设计模式，如果没有这个方面的知识，对于Android的理解就会大打折扣。设计模式的种类非常之多(设计模式大概有28种，具体请看设计模式系列)，一个一个的
    
                    
    • 
                    
  • Java知识体系个人总结
                        普通人zzz~
Java知识体系个人总结分布式微服务全家桶java
                        
    Java知识体系个人总结Java进阶知识项目问题记录系统设计并发编程前端数据库关系型数据库非关系型数据库应用框架SpringMyBatis/IBatisNetty微服务与分布式1.分布式微服务2.Netflix-Ribbon3.Netflix-OpenFeign4.Netflix-Eureka5.Alibaba-Dubbo6.Alibaba-Nacos7.Alibaba-Sentinel8.Ali
    
                    
    • 
                    
  • JAVA——JAVA知识点集锦（下）
                        Faith_chao
JAVA基础JAVA基础知识点
                        
    转自：http://blog.csdn.net/Scythe666/article/details/51994782这部分主要是开源JavaEE框架方面的内容，包括Hibernate、MyBatis、Spring、SpringMVC等，由于Struts2已经是明日黄花，在这里就不讨论Struts2的面试题，如果需要了解相关内容，可以参考我的另一篇文章《Java面试题集（86-115）》。此外，这篇
    
                    
    • 
                    
  • Java小白入门200例56之鸡兔同笼问题
                        编程界小明哥
Java小白入门200例javajava小白入门实例
                        
    作者简介作者名：编程界明世隐简介：CSDN博客专家，从事软件开发多年，精通Java、JavaScript，博主也是从零开始一步步把学习成长、深知学习和积累的重要性，喜欢跟广大ADC一起打野升级，欢迎您关注，期待与您一起学习、成长、起飞！引言很多Java初学者问我，新手明明很用心、很努力学习的Java知识，转头又忘记了，很让人犯愁，小白如何能够快速成长、成为大牛呢？其实要成为大神的技巧只有一个：“多
    
                    
    • 
                    
  • java课程设计体会_Java课程设计（阶段一）
                        XY LIU
java课程设计体会
                        
    1选题选题一算术运算测试题目要求实现十道100以内加减法数学题，能根据题目计算出答案，与输入答案对比，判断做题是否正确，最后计算分数。添加排行榜功能存放到文件或数据库中。使用Java知识String类IO：Reader、Writer类集合：ArrayLiastsort()方法选题二猜数游戏题目要求计算机产生随机数，猜中即胜，猜不中，提示是大了还是小了，继续猜，直至猜到，给出所用时间和评语。保留用户
    
                    
    • 
                    
  • Java面试题024：一文深入了解微服务消息队列RocketMQ
                        wuxinyan123
java微服务rocketmq面试
                        
    欢迎大家关注我的JAVA面试题专栏，该专栏会持续更新，从原理角度覆盖Java知识体系的方方面面。一文吃透JAVA知识体系（面试题）https://blog.csdn.net/wuxinyan123/category_7521898.html?fromshare=blogcolumn&sharetype=blogcolumn&sharerId=7521
    
                    
    • 
                    
  • Java面试题025：一文深入了解数据库Redis（1）
                        wuxinyan123
javaredis开发语言面试微服务数据库
                        
    欢迎大家关注我的JAVA面试题专栏，该专栏会持续更新，从原理角度覆盖Java知识体系的方方面面。一文吃透JAVA知识体系（面试题）https://bl
    
                    
    • 
                    
  • Java面试题016：一文深入了解微服务之熔断器Sentinel
                        wuxinyan123
java微服务sentinel面试架构
                        
    本节我们介绍大型互联网项目中常用的服务容错解决方案—Sentinel。欢迎大家关注我的JAVA面试题专栏。一文吃透JAVA知识体系（面试题）https://blog.csdn.net/wuxinyan123/category_7521898.html?fromshare=blogcolumn&sharetype=blogcolumn&sharerId=7521898&sharerefer&
    
                    
    • 
                    
  • Java面试题022：一文深入了解微服务网关Gateway
                        wuxinyan123
java微服务gateway面试题springcloud
                        
    欢迎大家关注我的JAVA面试题专栏，该专栏会持续更新，从原理角度覆盖Java知识体系的方方面面。一文吃透JAVA知识体系（面试题）https://blog.csdn.net/wuxinyan123/category_7521898.html?fromshar
    
                    
    • 
                    
  • 从课堂到职场：我所经历的Java知识断层与实战转型
                        cyc&阿灿
java开发语言
                        
    一、前言：两个世界的Java作为一名从计算机专业毕业，现在在互联网公司担任Java开发工程师的程序员，我经常感慨：学校教的Java和职场用的Java，简直像是两种不同的编程语言。这篇文章将详细剖析我在这个转型过程中遇到的知识鸿沟，以及如何跨越这些障碍的真实经历。二、语法基础：从玩具代码到生产级代码2.1变量与数据类型学校教学：inta=10;doubleb=3.14;Stringstr="Hell
    
                    
    • 
                    
  • Java面试题020：一文深入了解微服务之负载均衡Feign
                        wuxinyan123
java微服务Feign面试
                        
    欢迎大家关注我的JAVA面试题专栏，该专栏会持续更新（第一目标100节），从原理角度覆盖Java知识体系的方方面面。一文吃透JAVA知识体系（面试题）1、Feign简介Feignmakeswritingjavahttpclientseasier。使用Ribbon+RestTemplate时,利用RestTemplate对http请求的封装处理,形成了一套模板化的调用方法。实际开发中，往往一个接口会
    
                    
    • 
                    
  • 力扣算法题
                        空山新雨后~
java学习之路例题分享java链表数据结构算法leetcode
                        
    前言  ：CSDN的小伙伴们大家好，今天跟大家分享一道经典的力扣启蒙题。如果这篇文章对你有用，麻烦给我点个小赞以示鼓励吧  ：博客主页：空山新雨后的java知识图书馆  ☔️：昨晚重庆挂大风，不知道各位小伙伴感受到了没有。  :不耻最后”。即使慢，弛而不息，纵会落后，纵会失败，但一定可以达到他所向的目标。——鲁迅  上一篇文章：Maven工具的使用  欢迎大家一起学习，进步。加油文章目录力扣题的总
    
                    
    • 
                    
  • Java知识体系最强总结(2021版)，深入理解linux内核架构评价
                        m0_64384202
程序员面试java后端
                        
    CentOS8推荐书籍读书笔记云计算搜索引擎权限管理区块链Java面试总结Java面试总结汇总，整理了包括Java基础知识，集合容器，并发编程，JVM，常用开源框架Spring，MyBatis，数据库，中间件等，包含了作为一个Java工程师在面试中需要用到或者可能用到的绝大部分知识。欢迎大家阅读，本人见识有限，写的博客难免有错误或者疏忽的地方，还望各位大佬指点，在此表示感激不尽。文章持续更新中…|
    
                    
    • 
                    
  • Java知识体系最强总结(2024版)
                        2401_84248681
程序员java开发语言
                        
    加密解密、对称加密、哈希算法、非对称加密服务安全、数据安全、数据备份网络隔离、登录跳板机、非外网分离认证、授权常用APIString、StringBuffer、StringBuilder、正则表达式Number、Radom、Math、System、包装类Arrays、Collections日期时间API序号内容链接地址1Java7日期时间APIhttps://thinkwon.blog.csdn.
    
                    
    • 
                    
  • SpringCloud分布式事务
                        猿码天地
SpringCloud面试技巧消息队列分布式数据库java编程语言redis
                        
    我是猿人，一个热爱技术、热爱编程的IT猿。技术是开源的，知识是共享的！写作是对自己学习的总结和记录，如果您对Java、分布式、微服务、中间件、SpringBoot、SpringCloud等技术感兴趣，可以关注我的动态，我们一起学习，一起成长！用知识改变命运，让家人过上更好的生活，互联网人一家亲！---公众号「猿码天地」Java知识学堂：https://gitee.com/zhangbw666/it
    
                    
    • 
                    
  • 【Java 反射的使用】
                        心疼你的一切
Java知识点java开发语言大数据uic++c#
                        
    系列文章目录Java知识点文章目录系列文章目录前言一、使用方法1-1、获取类的Class对象1-2、操作构造方法1-3、操作字段（Field）1-4、操作方法（Method）二、注意事项壁纸分享总结前言反射（Reflection）是Java提供的一种动态操作类、对象、方法和属性的机制。通过反射，可以在运行时获取类的元数据（如类名、方法、字段等），并动态调用对象的方法或修改字段的值，而无需在编译时确
    
                    
    • 
                    
  • Java知识点概览
                        出处不详，经久不息
一.测开之Java（自用）java
                        
    目录1.环境1.1JDK1.81.2Eclipse：安装插件完成各种需求2.基础语法2.1数据类型2.2作用域2.3运算符与表达式2.4条件语句2.5循环语句2.6异常处理2.7命名规范2.8String类2.9数组2.10正则表达式3.面向对象编程3.1类3.2对象3.3方法3.4属性3.5接口3.6包3.7封装3.8继承3.9多态3.10常用关键字3.11泛型4.Java常用类4.1JavaI
    
                    
    • 
                    
  • 如何做出精美的邮件正文，并用 java 发送
                        激流丶
核心代码java开发语言email邮件发送
                        
    博主介绍：✌博主从事应用安全和大数据领域，有8年研发经验，5年面试官经验，Java技术专家，阿里云专家博主，华为云云享专家✌Java知识图谱点击链接：体系化学习Java（Java面试专题）感兴趣的同学可以收藏关注下，不然下次找不到哟文章目录1、看看别人的邮件正文都什么样的2、那么这样一个邮件正文怎么做出来的呢？3、我的源码展示4、代码发送上面的精美邮件正文5、如何获取邮箱授权码1、看看别人的邮件正
    
                    
    • 
                    
  • Java学习手册开源项目指南
                        郁勉能Lois

                        
    Java学习手册开源项目指南JavaLearningmanual一本涵盖Java知识体系的Java学习手册（AJavalearningmanualthatcoverstheJavabodyofknowledge）项目地址:https://gitcode.com/gh_mirrors/ja/JavaLearningmanual一、项目目录结构及介绍本部分将详细介绍JavaLearningManual
    
                    
    • 
                    
  • java知识： 如何保证集合是线程安全的? 如何实现高效地线程安全？
                        w1990xw
java安全开发语言
                        
    保证集合是线程安全的，可以通过多种方法来实现，这些方法各有优缺点，适用于不同的场景。以下是一些常见的方法以及如何实现高效地线程安全：一、保证集合线程安全的方法使用同步包装类Java的Collections类提供了一系列静态方法，如Collections.synchronizedList(List)、Collections.synchronizedMap(Map)等，可以将非线程安全的集合包装成线程
    
                    
    • 
                    
  • Offer来了 Java面试核心知识点 框架篇
                        泡泡Java
面试java面试java经验分享springbootspringcloud
                        
    面试在即，Java知识点很凌乱？别急，有本套书在呢！除了原理，还有框架！★精细讲解JVM原理、Java基础、并发编程、数据结构和算法、网络与负载均衡★深入挖掘数据库与分布式事务、分布式缓存原理及应用、设计模式原理及实现★快速掌握Spring、SpringCloud、Netty、ZooKeeper、Kafka、Hadoop的核心知识★深度剖析HBase、Cassandra、ElasticSearch
    
                    
    • 
                    
  • Java知识日常巩固（五）
                        万叶学编程
面向对象与Java程序设计java开发语言
                        
    Java中wait()和sleep()的区别?在Java中，wait()和sleep()方法用于线程控制，但它们之间存在几个关键区别：1.用途wait()：用于线程间的协作。当一个线程需要等待某个条件满足时，它会调用wait()方法释放锁并进入等待状态，直到其他线程调用相同对象的notify()或notifyAll()方法。sleep()：用于让当前线程暂停执行指定的时间，让出CPU给其他线程，但
    
                    
    • 
                    
  • Java知识日常巩固（四）
                        万叶学编程
面向对象与Java程序设计java开发语言
                        
    什么是Java中的自动装箱和拆箱?在Java中，自动装箱（Autoboxing）和拆箱（Unboxing）是Java5引入的特性，它们允许基本数据类型（如int、double等）和它们对应的包装类（如Integer、Double等）之间进行自动转换。自动装箱是指将基本数据类型的值自动转换为对应的包装类对象的过程。例如，将int类型的值转换为Integer对象。intnum=10;Integerin
    
                    
    • 
                    
  • Java知识点及其面试题整理三
                        Cs_hnu_scw
JavaJava知识点面试题干活易错点
                        
    本篇文章的知识点的索引（方便大家能够了解到不同文章中所提到的知识点）：（1）匿名内部类（2）集合（3）内存知识（4）类型转换（5）线程-----前面有一篇文章对这个进行了专题的介绍（6）异常（7）抽象类与接口（8）对象（9）枚举类一：匿名内部类(1)//这样的匿名内部类是不符合规范的，因为String是属于final类型的，是无法进行继承的，//而在匿名内部类的时候，是相当于新生成一个类,并且是继
    
                    
    • 
                    
  • 【第36课】安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入
                        Lucker_YYY
（三）安全开发安全java-eelog4j
                        
    121212Java知识点：功能：数据库操作，文件操作，序列化数据，身份验证，框架开发，第三方库使用等.框架库：MyBatis，SpringMVC，SpringBoot，Shiro，Log4j，FastJson等技术：Servlet，Listen，Filter，Interceptor，JWT，AOP，反射机制待补充安全：SQL注入，RCE执行，反序列化，脆弱验证，未授权访问，待补充安全：原生开发安
    
                    
    • 
                    
  • JavaJava接口设计模式
                        虚心求教一只羊
java接口设计模式入门
                        
    Java|Java接口设计模式一、前言转眼间，Java系列文章更到了第6篇，其实也不难发现，笔者是以有过编程基础的同学为基准来进行Java知识点的选择和讲解，按笔者习惯，虽说在某篇文章完成后，笔者已经有了下一周的文章主题选择，但在之后的几天思考中，难免又觉得主题选择过于简单，因此经常违背自己在文章中所写的下周文章主题而开辟新的主题，对于这一点，笔者将会在近期列出自己本学期剩余时间的文章主题清单，使
    
                    
    • 
                                
  • Java 并发包之线程池和原子计数
                                    lijingyao8206
Java计数ThreadPool并发包java线程池
                                    
    对于大数据量关联的业务处理逻辑，比较直接的想法就是用JDK提供的并发包去解决多线程情况下的业务数据处理。线程池可以提供很好的管理线程的方式，并且可以提高线程利用率，并发包中的原子计数在多线程的情况下可以让我们避免去写一些同步代码。 
    这里就先把jdk并发包中的线程池处理器ThreadPoolExecutor 以原子计数类AomicInteger 和倒数计时锁C
    
                                
    • 
                                
  • java编程思想 抽象类和接口
                                    百合不是茶
java抽象类接口
                                    
    接口c++对接口和内部类只有简介的支持,但在java中有队这些类的直接支持 
  
1 ,抽象类 :  如果一个类包含一个或多个抽象方法,该类必须限定为抽象类(否者编译器报错) 
  
抽象方法 : 在方法中仅有声明而没有方法体  
  
 
package com.wj.Interface;


    
                                
    • 
                                
  • [房地产与大数据]房地产数据挖掘系统
                                    comsci
数据挖掘
                                    
     
       随着一个关键核心技术的突破,我们已经是独立自主的开发某些先进模块,但是要完全实现,还需要一定的时间... 
 
       所以,除了代码工作以外,我们还需要关心一下非技术领域的事件..比如说房地产 
 
    &nb
    
                                
    • 
                                
  • 数组队列总结
                                    沐刃青蛟
数组队列
                                    
      
    数组队列是一种大小可以改变，类型没有定死的类似数组的工具。不过与数组相比，它更具有灵活性。因为它不但不用担心越界问题，而且因为泛型（类似c++中模板的东西）的存在而支持各种类型。 
  
   以下是数组队列的功能实现代码： 
  
import List.Student;

public class
    
                                
    • 
                                
  • Oracle存储过程无法编译的解决方法
                                    IT独行者
oracle存储过程　
                                    
    今天同事修改Oracle存储过程又导致2个过程无法被编译，流程规范上的东西，Dave 这里不多说，看看怎么解决问题。 
   


1.     查看无效对象  
XEZF@xezf(qs-xezf-db1)> select object_name,object_type,status from all_objects where status='IN
    
                                
    • 
                                
  • 重装系统之后oracle恢复
                                    文强chu
oracle
                                    
    前几天正在使用电脑，没有暂停oracle的各种服务。 
突然win8.1系统奔溃，无法修复，开机时系统 提示正在搜集错误信息，然后再开机，再提示的无限循环中。 
无耐我拿出系统u盘 准备重装系统，没想到竟然无法从u盘引导成功。 
晚上到外面早了一家修电脑店，让人家给装了个系统，并且那哥们在我没反应过来的时候， 
直接把我的c盘给格式化了 并且清理了注册表，再装系统。 
然后的结果就是我的oracl
    
                                
    • 
                                
  • python学习二（ 一些基础语法）
                                    小桔子
pthon基础语法
                                    
    紧接着把！昨天没看继续看django 官方教程，学了下python的基本语法 与c类语言还是有些小差别： 
1.ptyhon的源文件以UTF-8编码格式 
2. 
 /   除 结果浮点型 
 //  除 结果整形 
 %   除 取余数 
 *   乘 
 **  乘方 eg 5**2 结果是5的2次方25 
 _&
    
                                
    • 
                                
  • svn 常用命令
                                    aichenglong
SVN版本回退
                                    
    1 svn回退版本 
  1)在window中选择log,根据想要回退的内容,选择revert this version或revert chanages from this version 
 两者的区别: 
  revert this version:表示回退到当前版本(该版本后的版本全部作废) 
  revert chanages from this versio
    
                                
    • 
                                
  • 某小公司面试归来
                                    alafqq
面试
                                    
    先填单子，还要写笔试题，我以时间为急，拒绝了它。。时间宝贵。 
老拿这些对付毕业生的东东来吓唬我。。 
 
面试官很刁难，问了几个问题，记录下； 
 
1，包的范围。。。public,private,protect. --悲剧了 
2，hashcode方法和equals方法的区别。谁覆盖谁.结果，他说我说反了。 
3，最恶心的一道题，抽象类继承抽象类吗？（察，一般它都是被继承的啊） 
4，stru
    
                                
    • 
                                
  • 动态数组的存储速度比较 集合框架
                                    百合不是茶
集合框架
                                    
    集合框架： 
自定义数据结构(增删改查等) 
package 数组;

/**
 * 创建动态数组
 * @author 百合
 *
 */

public class ArrayDemo{
	
	//定义一个数组来存放数据
	
	String[] src = new String[0];
	
	/**
	 * 增加元素加入容器 
	 * @param s要加入容器
    
                                
    • 
                                
  • 用JS实现一个JS对象，对象里有两个属性一个方法
                                    bijian1013
js对象
                                    
    <html> 
  <head> 
  </head> 
  <body> 
    用js代码实现一个js对象，对象里有两个属性，一个方法 
  </body> 
  <script> 
        var obj={a:'1234567',b:'bbbbbbbbbb',c:function(x){ 
 
    
                                
    • 
                                
  • 探索JUnit4扩展：使用Rule
                                    bijian1013
java单元测试JUnitRule
                                    
            在上一篇文章中，讨论了使用Runner扩展JUnit4的方式，即直接修改Test Runner的实现(BlockJUnit4ClassRunner)。但这种方法显然不便于灵活地添加或删除扩展功能。下面将使用JUnit4.7才开始引入的扩展方式——Rule来实现相同的扩展功能。 
1. Rule 
      &n
    
                                
    • 
                                
  • [Gson一]非泛型POJO对象的反序列化
                                    bit1129
POJO
                                    
    当要将JSON数据串反序列化自身为非泛型的POJO时，使用Gson.fromJson(String, Class)方法。自身为非泛型的POJO的包括两种： 
1. POJO对象不包含任何泛型的字段 
2. POJO对象包含泛型字段，例如泛型集合或者泛型类 
 Data类 a.不是泛型类， b.Data中的集合List和Map都是泛型的 c.Data中不包含其它的POJO   
 
    
                                
    • 
                                
  • 【Kakfa五】Kafka Producer和Consumer基本使用
                                    bit1129
kafka
                                    
    0.Kafka服务器的配置 
一个Broker， 
一个Topic 
Topic中只有一个Partition（）   1. Producer： 
package kafka.examples.producers;


import kafka.producer.KeyedMessage;
import kafka.javaapi.producer.Producer;
impor
    
                                
    • 
                                
  • lsyncd实时同步搭建指南——取代rsync+inotify
                                    ronin47

                                    
    1. 几大实时同步工具比较 1.1 inotify + rsync 
最近一直在寻求生产服务服务器上的同步替代方案，原先使用的是 inotify + rsync，但随着文件数量的增大到100W+，目录下的文件列表就达20M，在网络状况不佳或者限速的情况下，变更的文件可能10来个才几M，却因此要发送的文件列表就达20M，严重减低的带宽的使用效率以及同步效率；更为要紧的是，加入inotify
    
                                
    • 
                                
  • java-9. 判断整数序列是不是二元查找树的后序遍历结果
                                    bylijinnan
java
                                    
    

public class IsBinTreePostTraverse{
	
	static boolean isBSTPostOrder(int[] a){
		if(a==null){
			return false;
		}
		/*1.只有一个结点时，肯定是查找树
		 *2.只有两个结点时，肯定是查找树。例如{5,6}对应的BST是   6		{6,5}对应的BST是
    
                                
    • 
                                
  • MySQL的sum函数返回的类型
                                    bylijinnan
javaspringsqlmysqljdbc
                                    
    今天项目切换数据库时，出错 
 
访问数据库的代码大概是这样： 
 

String sql =  "select sum(number) as sumNumberOfOneDay from tableName";
List<Map> rows = getJdbcTemplate().queryForList(sql);
for (Map row : rows
    
                                
    • 
                                
  • java设计模式之单例模式
                                    chicony
java设计模式
                                    
      
在阎宏博士的《JAVA与模式》一书中开头是这样描述单例模式的： 
　　作为对象的创建模式，单例模式确保某一个类只有一个实例，而且自行实例化并向整个系统提供这个实例。这个类称为单例类。  单例模式的结构
  
　　单例模式的特点： 
 
 单例类只能有一个实例。 
 单例类必须自己创建自己的唯一实例。 
 单例类必须给所有其他对象提供这一实例。 
 　　饿汉式单例类 
  
publ
    
                                
    • 
                                
  • javascript取当月最后一天
                                    ctrain
JavaScript
                                    
    
<!--javascript取当月最后一天-->
<script   language=javascript>  
  var current = new Date();
  var year = current.getYear();
  var month = current.getMonth();
  showMonthLastDay(year, mont
    
                                
    • 
                                
  • linux tune2fs命令详解
                                    daizj
linuxtune2fs查看系统文件块信息
                                    
    一.简介： 
tune2fs是调整和查看ext2/ext3文件系统的文件系统参数，Windows下面如果出现意外断电死机情况，下次开机一般都会出现系统自检。Linux系统下面也有文件系统自检，而且是可以通过tune2fs命令，自行定义自检周期及方式。 
二.用法： 
Usage: tune2fs [-c max_mounts_count] [-e errors_behavior] [-g grou
    
                                
    • 
                                
  • 做有中国特色的程序员
                                    dcj3sjt126com
程序员
                                    
      
从出版业说起  网络作品排到靠前的，都不会太难看，一般人不爱看某部作品也是因为不喜欢这个类型，而此人也不会全不喜欢这些网络作品。究其原因，是因为网络作品都是让人先白看的，看的好了才出了头。而纸质作品就不一定了，排行榜靠前的，有好作品，也有垃圾。   许多大牛都是写了博客，后来出了书。这些书也都不次，可能有人让为不好，是因为技术书不像小说，小说在读故事，技术书是在学知识或温习知识，有
    
                                
    • 
                                
  • Android：TextView属性大全
                                    dcj3sjt126com
textview
                                    
    android:autoLink    设置是否当文本为URL链接/email/电话号码/map时，文本显示为可点击的链接。可选值(none/web/email/phone/map/all)  android:autoText    如果设置，将自动执行输入值的拼写纠正。此处无效果，在显示输入法并输
    
                                
    • 
                                
  • tomcat虚拟目录安装及其配置
                                    eksliang
tomcat配置说明tomca部署web应用tomcat虚拟目录安装
                                    
    转载请出自出处：http://eksliang.iteye.com/blog/2097184 
1.-------------------------------------------tomcat  目录结构 
 
 config：存放tomcat的配置文件 
 temp  ：存放tomcat跑起来后存放临时文件用的 
 work   ： 当第一次访问应用中的jsp
    
                                
    • 
                                
  • 浅谈：APP有哪些常被黑客利用的安全漏洞
                                    gg163
APP
                                    
    首先，说到APP的安全漏洞，身为程序猿的大家应该不陌生；如果抛开安卓自身开源的问题的话，其主要产生的原因就是开发过程中疏忽或者代码不严谨引起的。但这些责任也不能怪在程序猿头上，有时会因为BOSS时间催得紧等很多可观原因。由国内移动应用安全检测团队爱内测（ineice.com）的CTO给我们浅谈关于Android 系统的开源设计以及生态环境。 
1. 应用反编译漏洞：APK 包非常容易被反编译成可读
    
                                
    • 
                                
  • C#根据网址生成静态页面
                                    hvt
Web.netC#asp.nethovertree
                                    
    HoverTree开源项目中HoverTreeWeb.HVTPanel的Index.aspx文件是后台管理的首页。包含生成留言板首页，以及显示用户名，退出等功能。根据网址生成页面的方法： 
  
bool CreateHtmlFile(string url, string path)
{ 
//http://keleyi.com/a/bjae/3d10wfax.htm

stri
    
                                
    • 
                                
  • SVG 教程 （一）
                                    天梯梦
svg
                                    
    SVG 简介   
SVG 是使用 XML 来描述二维图形和绘图程序的语言。  学习之前应具备的基础知识： 
继续学习之前，你应该对以下内容有基本的了解： 
 
 HTML 
 XML 基础 
 
如果希望首先学习这些内容，请在本站的首页选择相应的教程。  什么是SVG？ 
 
 SVG 指可伸缩矢量图形 (Scalable Vector Graphics) 
 SVG 用来定义用于网络的基于矢量
    
                                
    • 
                                
  • 一个简单的java栈
                                    luyulong
java数据结构栈
                                    
    
public class MyStack {
	private long[] arr;

	private int top;

	public MyStack() {
		arr = new long[10];
		top = -1;
	}

	public MyStack(int maxsize) {
		arr = new long[maxsize];
		top 
    
                                
    • 
                                
  • 基础数据结构和算法八：Binary search
                                    sunwinner
AlgorithmBinary search
                                    
    Binary search needs an ordered array so that it can use array indexing to dramatically reduce the number of compares required for each search, using the classic and venerable binary search algori
    
                                
    • 
                                
  • 12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！
                                    刘星宇
c面试
                                    
    12个C语言面试题，涉及指针、进程、运算、结构体、函数、内存，看看你能做出几个！ 
1.gets()函数 
问：请找出下面代码里的问题： 
#include<stdio.h> 
int main(void) 
{ 
    char buff[10]; 
    memset(buff,0,sizeof(buff)); 
 

    
                                
    • 
                                
  • ITeye 7月技术图书有奖试读获奖名单公布
                                    ITeye管理员
活动ITeye试读
                                    
    ITeye携手人民邮电出版社图灵教育共同举办的7月技术图书有奖试读活动已圆满结束，非常感谢广大用户对本次活动的关注与参与。 
 
 
7月试读活动回顾： 
http://webmaster.iteye.com/blog/2092746 
 
 
本次技术图书试读活动的优秀奖获奖名单及相应作品如下（优秀文章有很多，但名额有限，没获奖并不代表不优秀）： 
 
 
《Java性能优化权威指南》 
 
 
    
                                
    •