- 云原生安全工具:数字基础设施的免疫长城
花海如潮淹
云原生安全经验分享笔记
⚡运维团队的三重核灾难1.容器漏洞的连锁爆炸某金融平台因基础镜像包含未修复的Log4j漏洞,黑客横向穿透182个Pod,导致2.3亿用户数据泄露(CNCF2024安全报告)。更致命的是,53%的漏洞存在于第三方镜像(Sysdig研究),传统扫描器漏检率超35%。2.微服务边界的信任崩塌某电商因未限制服务账户权限,攻击者通过促销API入侵支付系统,45分钟盗取$4300万(FBI加密犯罪档案)。Ku
- android沙箱逃逸漏洞,【技术分享】沙盒逃逸技术详解(一)
weixin_40004051
android沙箱逃逸漏洞
预估稿费:170RMB投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿写在前面的话在过去的十多年里,针对恶意软件沙盒逃逸技术的分析已经成为了对抗高级持续性威胁的银弹,虽然这种技术变得越来越热门,但是恶意软件的开发者们似乎也找到了一种基于静态分析的方法(例如加密、混淆处理和反逆向保护等技术)来躲避传统反病毒安全工具的检测。因此,针对恶意软件沙盒逃逸技术的分析与研究已经成为了我们抵
- 【云服务器安全相关】堡垒机、WAF、防火墙、IDS 有什么区别?
weixin_44329069
云服务器安全相关服务器安全php
目录✅一句话总结:️1.堡垒机:对“自己人”看的最严2.WAF(Web应用防火墙):保护你的网站不被攻击3.防火墙:基础“门卫”,管谁能进来、谁能出去4.IDS/IPS:入侵检测系统/入侵防御系统✅通俗类比:✅它们并不重复,而是分工协作!✅一句话总结:安全工具主要功能拦截对象应用层级举例堡垒机审计、管控内部人员登录服务器行为内部管理员运维通道(SSH、RDP)记录操作命令WAF防御网页攻击(如SQ
- 安全团队揭露:SHELLTER规避框架遭滥用,精英版v11.0打包三大信息窃取木马
FreeBuf-
安全网络
SHELLTER解包工具界面|图片来源:Elastic安全实验室Elastic安全实验室近期发现多起利用SHELLTER规避框架的恶意软件活动。这款原本为红队设计、用于模拟真实攻击的工具,已被威胁分子迅速采用其精英版v11.0来部署复杂的窃密程序,包括LUMMA、RHADAMANTHYS和ARECHCLIENT2等。商业化规避工具遭恶意利用"SHELLTER本是为合规安全评估而设计的进攻性安全工具
- Security Fabric 安全架构
江苏思维驱动智能研究院有限公司
fabric安全架构运维
各组织都在加快推进数字化创新举措,所以确保其安全性跟上当今复杂而瞬息万变的威胁趋势至关重要。由于网络边缘、随处办公和多云模式呈现爆发式增长,以往耳熟能详的“网络边界”如今已分散在整个基础设施中。组织常常会“按上”各不相干的安全工具,以单独保护网络中的某功能或某一区块。但是,这种做法导致几乎无法维持组织级的可见性和一致策略。鉴于攻击序列变得更加复杂和创新,各组织都在竭力提供符合预期的安全高性能用户到
- Kali系统MSF模块暴力破解MySQL弱口令漏洞
一、实验环境1.攻击方:攻击环境使用KALI系统(使用虚拟机搭建)的Metasploit模块,msfconsole是metasploit中的一个工具,它集成了很多漏洞的利用的脚本,并且使用起来很简单的网络安全工具。这里要特别强调:被攻击的环境必须开启mysql远程登陆服务,通常MySQL开启的端口号是3306,故而一般情况下要求被攻击的服务器开启了3306端口号。2.被攻击MySQL环境:Wind
- 网络安全人士必备的30个安全工具_在网络安全方面,有哪些必备的安全软件和工具(非常详细)从零基础到精通,收藏这篇就够了!
1.WiresharkWireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包,并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口,直接与网卡进行数据报文交换。2.MetasploitMetasploit是一个免费的、可下载的框架,通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业
- 网安系列【1】:黑客思维、技术与案例解析
缘友一世
网络安全网络安全web安全安全架构安全
文章目录黑客世界入门指南:思维、技术与案例解析一黑客思维:从木桶原理开始理解安全二、黑客的多元身份:破坏者与创造者三、从案例学习:手机操控电脑的技术解析技术原理攻击步骤分解防御措施黑客能力等级体系四、黑客技术学习路径1.基础知识储备2.安全工具入门3.合法练习环境五、道德与法律:黑客的底线六、黑客思维的日常应用结语黑客世界入门指南:思维、技术与案例解析一黑客思维:从木桶原理开始理解安全想象一个由多
- 网络安全必备!全面解读Payloads All The Things项目
人工智能我来了
IT技术web安全安全
探索「PayloadsAllTheThings」:提升Web应用程序安全的开源利器在信息安全领域,Web应用程序的安全性一直是一个备受关注的话题。而在这诸多安全工具中,一个叫做「PayloadsAllTheThings」的项目正迅速吸引着众多安全研究者和开发者的目光。今天,我们将深入探讨这个项目,看看它如何帮助您提升Web应用的安全水平。项目介绍「PayloadsAllTheThings」是一个开
- ubuntu安装配置fail2ban
你都会上树?
Linuxubuntulinux运维
Fail2Ban概述Fail2Ban是一种用于防止暴力破解攻击的安全工具,它通过监控系统的日志文件(如/var/log/auth.log)来检测异常的登录尝试,并自动将可疑的IP地址加入黑名单,从而阻止其进一步的访问请求。Fail2Ban的工作原理日志监控:Fail2Ban持续监控指定的日志文件,寻找失败的登录尝试记录。规则匹配:根据预设的规则(如连续失败的次数和时间间隔),Fail2Ban识别出
- 用户实体行为分析与数据异常访问联防方案
KKKlucifer
时序数据库
一、用户实体行为分析(UEBA)技术概述1.1定义与概念用户实体行为分析(UEBA)是一种高级网络安全方法,它利用机器学习和行为分析技术,对用户、设备、应用程序等实体在网络环境中的行为进行深入分析,以检测出异常行为和潜在的安全威胁。UEBA的核心在于通过建立行为基线,识别出偏离正常行为模式的活动,从而发现那些传统安全工具难以检测到的高级、隐藏和内部威胁。1.2工作原理UEBA系统通过收集来自多个数
- MCP-安全(代码实例)
goodfornothing-s
MCP安全
安全最佳实践安全性对于MCP实施至关重要,尤其是在企业环境中。务必确保工具和数据免受未经授权的访问、数据泄露和其他安全威胁。介绍在本课中,我们将探讨MCP实施的安全最佳实践。我们将涵盖身份验证和授权、数据保护、安全工具执行以及数据隐私法规合规性。学习目标学完本课后,您将能够:为MCP服务器实施安全的身份验证和授权机制。使用加密和安全存储保护敏感数据。通过适当的访问控制确保工具的安全执行。应用数据保
- 【Linux基础知识系列】第十一篇-Linux系统安全
望获linux
Linux基础知识系列linux系统安全网络运维嵌入式软件开源软件RTOS
Linux系统安全是指通过一系列技术和管理措施,保护Linux系统免受各种威胁和攻击,确保系统的完整性、可用性和机密性。随着网络攻击手段的多样化和复杂化,Linux系统安全成为了系统管理员和开发者必须面对的重要课题。本文将从用户认证、权限管理、防火墙设置、安全工具和最佳实践等方面,详细介绍Linux系统安全的核心概念和实践方法。核心概念用户认证用户认证是确认用户身份的过程,是系统安全的第一道防线。
- 你的WiFi密码安全吗?一步步带你走完“破解”全流程,看完赶紧改密码!
这儿有一堆花
安全网络安全
第一步:准备平台与工具破解工作需要一个特定的操作系统平台——KaliLinux。这是一个专为网络渗透测试和数字取证设计的Linux发行版,基于Debian开发,内部集成了数百种专业的安全工具。获取系统:从KaliLinux官方网站(kali.org)下载系统镜像(.iso文件)。官方渠道能确保系统纯净,避免被植入恶意软件。核心工具:整个流程主要依赖于Aircrack-ng工具套件,它在Kali中已
- 自动化破解滑块验证码:使用Python和Selenium的技巧和实践
ttocr66
python自动化selenium
自动化破解验证码已经成为信息安全领域中一个备受争议的话题。这篇文章将介绍如何使用Python和Selenium库来尝试自动化破解验证码,特别是在应对滑块验证码时的应用场景。请注意,这篇文章的目的是教育和演示用途,强烈建议只在合法和道德的情况下使用这些技术。自动化破解验证码:使用Python和Selenium验证码,旨在防止自动化机器人攻击网站的安全工具,已成为网络应用程序的常见安全屏障。其中,滑块
- Kali Linux 中文设置
GHY云端大师
Linux网络安全linux运维服务器
KaliLinux是一个基于Debian的Linux发行版,专门设计用于网络安全测试和渗透测试。它由OffensiveSecurity公司开发和维护,前身是著名的BackTrackLinux。KaliLinux集成了大量安全工具,被安全研究人员、黑客和IT专业人员广泛使用。下载官网:官网:KaliLinux|PenetrationTestingandEthicalHackingLinuxDistr
- VS2017编译openssl3.0.8
冯一川
Qt项目总结kafka
openssl是一个功能丰富且自包含的开源安全工具箱。它提供的主要功能有:SSL协议实现(包括SSLv2、SSLv3和TLSv1)、大量软算法(对称/非对称/摘要)、大数运算、非对称算法密钥生成、ASN.1编解码库、证书请求(PKCS10)编解码、数字证书编解码、CRL编解码、OCSP协议、数字证书验证、PKCS7标准实现和PKCS12个人数字证书格式实现等功能。本篇是Windows系统编译Qt使
- 想当网络安全卫士?Kali Linux的下载、配置与“黑科技”全揭秘
WuYiCheng666
web安全linux科技
一、KaliLinux是什么?KaliLinux是一款基于Debian的Linux发行版,专注于渗透测试、网络安全研究和数字取证。它由OffensiveSecurity团队维护,前身是BackTrackLinux,自2013年发布以来,已成为安全领域的标杆工具集。其核心特点包括:预装600+安全工具:涵盖网络扫描(如Nmap)、漏洞利用(如Metasploit)、密码破解(如JohntheRipp
- 新型工具Defendnot,可直接禁用Windows Defender
FreeBuf-
资讯工具windows
安全研究人员Arseniies3n1n发布了一款名为Defendnot的安全工具,该实验性程序通过Windows安全中心(WSC,WindowsSecurityCenter)直接注册为杀毒软件,从而禁用WindowsDefender。突破性技术实现方式虽然安全研究人员长期研究如何与Defender交互或绕过其防护,但Defendnot采用了全新方法:直接与WSCAPI通信。该API未公开文档,需与
- Linux系统安全及应用
2501_91112123
前端linux服务器
目录一、账号安全控制(一)基本安全措施(二)用户切换与提权1.su与sudo对比2.su安全控制3.sudo授权配置二、系统引导和登录控制(一)开关机安全控制三、端口扫描(NMAP)1.常用扫描类型对比四、端口扫描技术深度解析(一)NMAP核心扫描原理(二)高级扫描技巧2.实战示例(1)检测本地开放端口(2)网段存活主机检测(3)检测FTP服务主机五、核心安全工具对比(一)安全基线检查清单(二)日
- Rust的安全卫生原则
老猿讲编程
rust开发语言
在Rust编程世界里,unsafe关键字常常让初学者感到困惑。他们经常会问:“在unsafe块里能做什么?”“什么时候需要使用unsafe?”这些问题虽然很常见,但对于真正理解Rust的安全机制来说还远远不够。因为随着Rust操作语义的不断完善,unsafe代码的能力边界也在变化;而且“什么时候需要unsafe”这种问题的答案往往比较笼统,对编写可维护的unsafe代码以及改进Rust的安全工具帮
- 黄雀在后:安全工具LogMeOnce能秘密拍下入侵你的黑客
weixin_34354945
网络
许多人都接到过这样的一封电子邮件,“某人试图登录您的账户……”你是否有过这种经历并百思不得其解:到底是谁要对我这么干呢?一款名为LogMeOnce的密码管理工具如今能为用户提供拍下试图登录账户之人照片的服务。这款工具通过入侵黑客的摄像头——无论是电脑上的还是手机上的,并悄悄拍下使用者照片来做到这一点。这款具备“面部照(Mugshot)”功能的安全工具,同时提供攻击者位置信息和IP地址。而且它还能用
- 网站接入WAF的必要性是什么呢?
qq177803623
安全防护服务器服务器web安全
网站接入WAF的必要性是什么呢?现如今,随着网络技术的不断发展,越来越多的企业和组织都已经建立了自己的网站。而随之而来的,是对网站安全的日益关注。WAF(WebApplicationFirewall)就是一种用于保护网站的安全工具,那么网站接入WAF的必要性又是什么呢?首先,WAF能够有效地防范攻击。随着网络攻击的不断增加和攻击手段的不断升级,传统的防火墙和安全策略已经无法满足安全防范的需求。而W
- 安全编排自动化与响应(SOAR):从事件响应到智能编排的技术实践
迷路的小绅士
网络安全安全自动化运维
安全编排自动化与响应(SOAR):从事件响应到智能编排的技术实践在网络安全威胁复杂度指数级增长的今天,人工处理安全事件的效率已难以应对高频攻击(如日均万级的恶意IP扫描)。安全编排自动化与响应(SecurityOrchestration,Automation,andResponse,SOAR)通过将安全工具、流程、人员进行整合,实现事件的“检测-分析-响应”全流程自动化,将平均响应时间(MTTR)
- 面向组织的网络安全措施
深海水
安全web安全安全运维网络安全系统安全
一、安全措施概述在一个组织中,技术人员可以利用一系列强大的网络安全工具进行安全检测和防范,以保护组织的网络基础设施、数据和资产免受各种威胁。这些工具通常涵盖了从主动防御、威胁检测、漏洞管理到事件响应和安全分析的各个方面。以下是一些关键类别的网络安全工具及其示例:1、网络监控与分析工具:入侵检测系统(IntrusionDetectionSystem,IDS)和入侵防御系统(IntrusionPrev
- 微软Azure提供了多少安全性?对云安全(cloud security)的深入分析
lisw05
计算机科学技术microsoftazure
李升伟编译随着越来越多的企业转向云端,强大的安全性变得至关重要。为了保护您的数据、应用程序和云基础设施,微软Azure提供了多种强大的安全功能。本文将探讨三种关键的Azure安全技术。在我们班加罗尔的Azure培训课程中,我们将深入探讨这些功能、应用场景,以及通用安全态势增强、威胁检测和合规性管理如何提升云安全性。云安全工具的重要性和价值云安全解决方案是专门设计的软件应用,旨在保护云系统免受各类安
- 确保在AWS上的资源安全:构建坚不可摧的云安全防线
九河智造云
aws安全云计算
在数字化转型的浪潮中,企业纷纷将业务迁移到云端,以提高灵活性和效率。然而,随着云环境的复杂性增加,确保资源的安全性成为了企业面临的重要挑战。AmazonWebServices(AWS)作为全球领先的云服务提供商,提供了多种安全工具和服务,帮助企业构建坚不可摧的云安全防线。九河云来和大家聊一样如何确保在AWS上的资源安全吧。1.虚拟私有云(VPC)AWSVPC允许用户在云中创建一个隔离的网络环境,确
- 网络攻防——kali操作系统基本使用
Jerry说前后端
#网络攻防网络安全
1.阅读前的声明 本文章中生成的木马带有一定的攻击性,使用时请遵守网络安全相关的法律法规(恶意攻击操作系统属于违法行为)。2.环境安装 生成木马主要需要如下工具:kali操作系统,VMware15(搭建kali操作系统环境,防止影响自己的windows系统的正常运行),Themida(免杀加壳工具,防止被电脑或者手机的安全工具查杀)。2.1VMware15的下载 VMware15
- 微软将 AI 代理引入安全工具,助力缓解网络安全人员压力
Sinokap
行业热点分析人工智能microsoft微软
微软周一宣布,将在其面向网络安全场景的Copilot工具中推出11个全新AI代理,旨在减轻网络安全团队日常工作中最繁琐、最重复的任务负担。一、背景:AI被寄予厚望,填补网络安全人才缺口根据美国联邦数据,目前仅有83%的网络安全岗位能够被现有人才填补,人才缺口依然巨大。VectraAI的研究指出,安全团队每天约有三小时耗在响应告警上,部分团队每天需处理超过4400条安全告警。尽管众多传统安全厂商已发
- 第 7 章 | Solidity 合约安全工具全指南:Slither、Echidna、Foundry 实战解析
白马区块Crypto100
web3安全审计Solidity安全硬核教程区块链智能合约solidity安全web3
第7章|Solidity合约安全工具全指南——Slither静态分析×EchidnaFuzz×Foundry安全测试流水线构建✅本章导读「会写代码」只是第一步,真正安全的合约,从不靠肉眼,而靠系统测试+工具自动化。在这章,我们不讲攻击,不讲漏洞,我们讲:怎么系统地“找出漏洞”,并提前“让代码崩一次”!本章聚焦Solidity安全三大核心工具:工具类型能力描述Slither静态分析工具一键扫描合约漏
- Linux的Initrd机制
被触发
linux
Linux 的 initrd 技术是一个非常普遍使用的机制,linux2.6 内核的 initrd 的文件格式由原来的文件系统镜像文件转变成了 cpio 格式,变化不仅反映在文件格式上, linux 内核对这两种格式的 initrd 的处理有着截然的不同。本文首先介绍了什么是 initrd 技术,然后分别介绍了 Linux2.4 内核和 2.6 内核的 initrd 的处理流程。最后通过对 Lin
- maven本地仓库路径修改
bitcarter
maven
默认maven本地仓库路径:C:\Users\Administrator\.m2
修改maven本地仓库路径方法:
1.打开E:\maven\apache-maven-2.2.1\conf\settings.xml
2.找到
 
- XSD和XML中的命名空间
darrenzhu
xmlxsdschemanamespace命名空间
http://www.360doc.com/content/12/0418/10/9437165_204585479.shtml
http://blog.csdn.net/wanghuan203/article/details/9203621
http://blog.csdn.net/wanghuan203/article/details/9204337
http://www.cn
- Java 求素数运算
周凡杨
java算法素数
网络上对求素数之解数不胜数,我在此总结归纳一下,同时对一些编码,加以改进,效率有成倍热提高。
第一种:
原理: 6N(+-)1法 任何一个自然数,总可以表示成为如下的形式之一: 6N,6N+1,6N+2,6N+3,6N+4,6N+5 (N=0,1,2,…)
- java 单例模式
g21121
java
想必单例模式大家都不会陌生,有如下两种方式来实现单例模式:
class Singleton {
private static Singleton instance=new Singleton();
private Singleton(){}
static Singleton getInstance() {
return instance;
}
- Linux下Mysql源码安装
510888780
mysql
1.假设已经有mysql-5.6.23-linux-glibc2.5-x86_64.tar.gz
(1)创建mysql的安装目录及数据库存放目录
解压缩下载的源码包,目录结构,特殊指定的目录除外:
- 32位和64位操作系统
墙头上一根草
32位和64位操作系统
32位和64位操作系统是指:CPU一次处理数据的能力是32位还是64位。现在市场上的CPU一般都是64位的,但是这些CPU并不是真正意义上的64 位CPU,里面依然保留了大部分32位的技术,只是进行了部分64位的改进。32位和64位的区别还涉及了内存的寻址方面,32位系统的最大寻址空间是2 的32次方= 4294967296(bit)= 4(GB)左右,而64位系统的最大寻址空间的寻址空间则达到了
- 我的spring学习笔记10-轻量级_Spring框架
aijuans
Spring 3
一、问题提问:
→ 请简单介绍一下什么是轻量级?
轻量级(Leightweight)是相对于一些重量级的容器来说的,比如Spring的核心是一个轻量级的容器,Spring的核心包在文件容量上只有不到1M大小,使用Spring核心包所需要的资源也是很少的,您甚至可以在小型设备中使用Spring。
 
- mongodb 环境搭建及简单CURD
antlove
WebInstallcurdNoSQLmongo
一 搭建mongodb环境
1. 在mongo官网下载mongodb
2. 在本地创建目录 "D:\Program Files\mongodb-win32-i386-2.6.4\data\db"
3. 运行mongodb服务 [mongod.exe --dbpath "D:\Program Files\mongodb-win32-i386-2.6.4\data\
- 数据字典和动态视图
百合不是茶
oracle数据字典动态视图系统和对象权限
数据字典(data dictionary)是 Oracle 数据库的一个重要组成部分,这是一组用于记录数据库信息的只读(read-only)表。随着数据库的启动而启动,数据库关闭时数据字典也关闭 数据字典中包含
数据库中所有方案对象(schema object)的定义(包括表,视图,索引,簇,同义词,序列,过程,函数,包,触发器等等)
数据库为一
- 多线程编程一般规则
bijian1013
javathread多线程java多线程
如果两个工两个以上的线程都修改一个对象,那么把执行修改的方法定义为被同步的,如果对象更新影响到只读方法,那么只读方法也要定义成同步的。
不要滥用同步。如果在一个对象内的不同的方法访问的不是同一个数据,就不要将方法设置为synchronized的。
- 将文件或目录拷贝到另一个Linux系统的命令scp
bijian1013
linuxunixscp
一.功能说明 scp就是security copy,用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议,保证了数据传输的安全,其格式如下: scp 远程用户名@IP地址:文件的绝对路径
- 【持久化框架MyBatis3五】MyBatis3一对多关联查询
bit1129
Mybatis3
以教员和课程为例介绍一对多关联关系,在这里认为一个教员可以叫多门课程,而一门课程只有1个教员教,这种关系在实际中不太常见,通过教员和课程是多对多的关系。
示例数据:
地址表:
CREATE TABLE ADDRESSES
(
ADDR_ID INT(11) NOT NULL AUTO_INCREMENT,
STREET VAR
- cookie状态判断引发的查找问题
bitcarter
formcgi
先说一下我们的业务背景:
1.前台将图片和文本通过form表单提交到后台,图片我们都做了base64的编码,并且前台图片进行了压缩
2.form中action是一个cgi服务
3.后台cgi服务同时供PC,H5,APP
4.后台cgi中调用公共的cookie状态判断方法(公共的,大家都用,几年了没有问题)
问题:(折腾两天。。。。)
1.PC端cgi服务正常调用,cookie判断没
- 通过Nginx,Tomcat访问日志(access log)记录请求耗时
ronin47
一、Nginx通过$upstream_response_time $request_time统计请求和后台服务响应时间
nginx.conf使用配置方式:
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_r
- java-67- n个骰子的点数。 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
bylijinnan
java
public class ProbabilityOfDice {
/**
* Q67 n个骰子的点数
* 把n个骰子扔在地上,所有骰子朝上一面的点数之和为S。输入n,打印出S的所有可能的值出现的概率。
* 在以下求解过程中,我们把骰子看作是有序的。
* 例如当n=2时,我们认为(1,2)和(2,1)是两种不同的情况
*/
private stati
- 看别人的博客,觉得心情很好
Cb123456
博客心情
以为写博客,就是总结,就和日记一样吧,同时也在督促自己。今天看了好长时间博客:
职业规划:
http://www.iteye.com/blogs/subjects/zhiyeguihua
android学习:
1.http://byandby.i
- [JWFD开源工作流]尝试用原生代码引擎实现循环反馈拓扑分析
comsci
工作流
我们已经不满足于仅仅跳跃一次,通过对引擎的升级,今天我测试了一下循环反馈模式,大概跑了200圈,引擎报一个溢出错误
在一个流程图的结束节点中嵌入一段方程,每次引擎运行到这个节点的时候,通过实时编译器GM模块,计算这个方程,计算结果与预设值进行比较,符合条件则跳跃到开始节点,继续新一轮拓扑分析,直到遇到
- JS常用的事件及方法
cwqcwqmax9
js
事件 描述
onactivate 当对象设置为活动元素时触发。
onafterupdate 当成功更新数据源对象中的关联对象后在数据绑定对象上触发。
onbeforeactivate 对象要被设置为当前元素前立即触发。
onbeforecut 当选中区从文档中删除之前在源对象触发。
onbeforedeactivate 在 activeElement 从当前对象变为父文档其它对象之前立即
- 正则表达式验证日期格式
dashuaifu
正则表达式IT其它java其它
正则表达式验证日期格式
function isDate(d){
var v = d.match(/^(\d{4})-(\d{1,2})-(\d{1,2})$/i);
if(!v) {
this.focus();
return false;
}
}
<input value="2000-8-8" onblu
- Yii CModel.rules() 方法 、validate预定义完整列表、以及说说验证
dcj3sjt126com
yii
public array rules () {return} array 要调用 validate() 时应用的有效性规则。 返回属性的有效性规则。声明验证规则,应重写此方法。 每个规则是数组具有以下结构:array('attribute list', 'validator name', 'on'=>'scenario name', ...validation
- UITextAttributeTextColor = deprecated in iOS 7.0
dcj3sjt126com
ios
In this lesson we used the key "UITextAttributeTextColor" to change the color of the UINavigationBar appearance to white. This prompts a warning "first deprecated in iOS 7.0."
Ins
- 判断一个数是质数的几种方法
EmmaZhao
Mathpython
质数也叫素数,是只能被1和它本身整除的正整数,最小的质数是2,目前发现的最大的质数是p=2^57885161-1【注1】。
判断一个数是质数的最简单的方法如下:
def isPrime1(n):
for i in range(2, n):
if n % i == 0:
return False
return True
但是在上面的方法中有一些冗余的计算,所以
- SpringSecurity工作原理小解读
坏我一锅粥
SpringSecurity
SecurityContextPersistenceFilter
ConcurrentSessionFilter
WebAsyncManagerIntegrationFilter
HeaderWriterFilter
CsrfFilter
LogoutFilter
Use
- JS实现自适应宽度的Tag切换
ini
JavaScripthtmlWebcsshtml5
效果体验:http://hovertree.com/texiao/js/3.htm
该效果使用纯JavaScript代码,实现TAB页切换效果,TAB标签根据内容自适应宽度,点击TAB标签切换内容页。
HTML文件代码:
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"
- Hbase Rest API : 数据查询
kane_xie
RESThbase
hbase(hadoop)是用java编写的,有些语言(例如python)能够对它提供良好的支持,但也有很多语言使用起来并不是那么方便,比如c#只能通过thrift访问。Rest就能很好的解决这个问题。Hbase的org.apache.hadoop.hbase.rest包提供了rest接口,它内嵌了jetty作为servlet容器。
启动命令:./bin/hbase rest s
- JQuery实现鼠标拖动元素移动位置(源码+注释)
明子健
jqueryjs源码拖动鼠标
欢迎讨论指正!
print.html代码:
<!DOCTYPE html>
<html>
<head>
<meta http-equiv=Content-Type content="text/html;charset=utf-8">
<title>发票打印</title>
&l
- Postgresql 连表更新字段语法 update
qifeifei
PostgreSQL
下面这段sql本来目的是想更新条件下的数据,可是这段sql却更新了整个表的数据。sql如下:
UPDATE tops_visa.visa_order
SET op_audit_abort_pass_date = now()
FROM
tops_visa.visa_order as t1
INNER JOIN tops_visa.visa_visitor as t2
ON t1.
- 将redis,memcache结合使用的方案?
tcrct
rediscache
公司架构上使用了阿里云的服务,由于阿里的kvstore收费相当高,打算自建,自建后就需要自己维护,所以就有了一个想法,针对kvstore(redis)及ocs(memcache)的特点,想自己开发一个cache层,将需要用到list,set,map等redis方法的继续使用redis来完成,将整条记录放在memcache下,即findbyid,save等时就memcache,其它就对应使用redi
- 开发中遇到的诡异的bug
wudixiaotie
bug
今天我们服务器组遇到个问题:
我们的服务是从Kafka里面取出数据,然后把offset存储到ssdb中,每个topic和partition都对应ssdb中不同的key,服务启动之后,每次kafka数据更新我们这边收到消息,然后存储之后就发现ssdb的值偶尔是-2,这就奇怪了,最开始我们是在代码中打印存储的日志,发现没什么问题,后来去查看ssdb的日志,才发现里面每次set的时候都会对同一个key