夏天也很畅销
夏天也很畅销

HTTP响应头之X-Frame-Options

X-Frame-Options: DENY

由于在iframe.html中



    
        iframe

 

会加载home.php。于是当用户从index.php登录成功之后跳转到home.php之后，会显示登录成功的状态。这样就造成了CSRF漏洞。可能引起点击劫持攻击。
于是在home.php中加上一句。
即成为

 

这样即便用户在原来的home.php中不退出，而另开一个iframe.html页面的时候，也会因为这句话生效，而加载不出来home.php了。
当用户从网页中退出互殴重新观察HTTP头信息得到如下头信息。
即，多了一个

X-Frame-Options: DENY

而重新加载iframe.html也将得不到任何显示的。
HTTP响应头之X-Frame-Options_第1张图片
X-Frame-Options: sameorigin

然而存在需要使用iframe的情景。在此种情景下，可以使用sameorigin这个值。将之前的DENY换成sameorigin(大小写不敏感)。则可以成功加载。这种情况对同源(origin)是可以加载的。而对不同源则不能加载(具体不能加载的情况可以查看console)。
HTTP响应头之X-Frame-Options_第2张图片
X-XSS-Protection

尝试在页面的搜索框插入js脚本。
http://192.168.170.164/home.php?search=%3Cscript%3Ealert%281%29%3C%2Fscript%3E&Search=Search
在Chrome上被拦截
HTTP响应头之X-Frame-Options_第3张图片
而在Firefox上成功执行。
这是由于没有显式指定X-XSS-Protection头造成的不同浏览器的不同处理。

为了指定清楚，则在之前插入的相同的位置加入这样一句

header("X-XSS-Protection: 0"); //禁用XSS保护

 

即可禁用XSS保护，使得js代码得以执行。
或者

header("X-XSS-Protection: 1"); //开启XSS保护

 

即可开启XSS保护，禁止js代码执行，防止XSS。
————————————————
 

你可能感兴趣的:(#,http协议)

  • 代理IP的类型详解：数据中心vs住宅IP
    前言做爬虫的时候，代理IP是绕不开的话题。但很多人对代理IP的分类不太了解，经常花了钱却买到不合适的代理，结果还是被封。今天详细聊聊代理IP的分类，特别是数据中心IP和住宅IP的区别，帮你选到最适合的代理。代理IP基础分类按协议分类HTTP代理#只支持HTTP协议proxy={'http':'http://username:[email protected]:8080'}HTTPS代理#支持HT
  • 编程与数学 03-002 计算机网络 10_应用层协议 明月看潮生 编程与数学第03阶段计算机网络编程与数学青少年编程
    编程与数学03-002计算机网络10_应用层协议一、常见的网络应用（一）Web应用（二）电子邮件（三）文件传输二、Web应用协议（HTTP/HTTPS）（一）HTTP协议的请求与响应格式（二）HTTPS的安全机制三、电子邮件协议（SMTP、POP3、IMAP）（一）邮件发送与接收的协议工作原理（二）各协议的功能特点四、总结摘要：本文是计算机网络课程中关于应用层协议的学习笔记。应用层协议是计算机网络
  • Olingo分析和实践——整体架构流程 breaksoftware Olingo分析和实践架构后端
    大纲整体架构流程1.OData框架核心组件初始化2.ODataHTTP处理器配置3.请求处理委托处理路径问题参考代码在数据驱动的时代，如何高效、标准化地实现跨平台数据交互成为企业级应用开发的关键挑战。OData（OpenDataProtocol）作为一项由OASIS标准化的开放数据访问协议，应运而生。它基于RESTful架构风格，通过HTTP协议实现数据的查询、创建、更新和删除（CRUD）操作，支
  • WebSocket：构建实时交互的 Web 应用 IsPrisoner websocket交互前端golang网络
    在现代Web开发中，实现实时交互功能是提升用户体验的重要一环。无论是实时聊天、在线游戏、实时协作编辑，还是实时数据监控等场景，都需要一种能够支持客户端与服务器之间双向通信的技术。而WebSocket正是这样一种强大的技术，它突破了传统HTTP协议单向通信的限制，为Web应用的实时交互提供了可能。在众多编程语言中，Go语言以其简洁高效、并发友好等特性，在构建高性能的WebSocket服务端方面具有独
  • 计算机网络：应用层知识点汇总 劲夫学编程 计算机网络计算机网络应用层
    文章目录一、网络应用模型二、域名系统（DNS）三、文本传输协议（FTP）四、电子邮件五、万维网和HTTP协议一、网络应用模型p2p也就是对等模型二、域名系统（DNS）我们知道，随着人们建立一个网站的成本降低以及技能的提高，越来越多的网站出现，并且也会有千万计的人们去访问这些网站。而网民在访问网站的过程中，其实就是主机和另一台主机进行一个远程之间的通信，以及资源交换的过程。我们的主机怎么找到对方的主
  • 从 “http” 到 “https”：只差一张 SSL Arwen303 httphttpsssl
    从HTTP到HTTPS：只差一张SSL一、HTTP的五大痛点：数据裸奔与信任危机1.数据明文传输：第三方窃取风险HTTP协议以明文形式传输数据，如同“裸奔”在网络中。黑客可通过抓包工具轻松拦截用户名、密码、支付信息等敏感数据。例如，公共WiFi场景下，用户登录网银的操作可能被实时窃取。2.身份冒用：钓鱼网站横行HTTP缺乏身份验证机制，攻击者可伪造银行、电商等网站，通过虚假域名诱导用户输入隐私信息
  • HTTP协议在VB.NET中的应用与实践 馥郁恒久 HTTP协议VB.NET编程用户输入编码POST请求处理Cookie管理
    背景简介在开发基于Web的应用程序时，与服务器进行HTTP通信是一项基础且重要的任务。VB.NET提供了一系列的类和方法来帮助开发者实现这一目标。本文将基于书籍中展示的代码段，深入探讨在VB.NET环境中如何使用HTTP协议进行数据传输，并编码用户输入以保证数据安全。HTTP请求与编码当用户在应用程序中输入文本并提交时，为确保数据在HTTP传输过程中的安全性和兼容性，必须对这些文本进行URL编码。
  • webSocket 想养一只萨摩耶～ websocket网络协议网络
    1webSocket介绍WebSocket是一种在单个TCP连接上提供全双工通信的协议，允许在客户端和服务器之间进行实时数据传输。相比传统的HTTP协议，WebSocket更加轻量级且能够提供低延迟的实时通信。WebSocket建立在TCP协议之上，通过在HTTP握手阶段使用Upgrade头来升级连接。一旦连接建立，客户端和服务器之间就可以直接发送数据帧，而无需重新建立连接。这种全双工通信方式大大
  • http协议 默笙666
    浏览器向服务器发送的请求格式GET/HTTP/1.1请求目标协议版本(请求的时候至少要这个)第一个/表示根目录Host:127.0.0.1:8080服务器的IP地址和端口Connection:keep-alive长链接Upgrade-Insecure-Requests:1浏览器告诉服务器，自己可以处理https协议User-Agent:Mozilla/5.0(WindowsNT6.1;Win64;
  • HTTP性能优化实战技术文章大纲 x10n9 http性能优化网络协议
    HTTP性能优化实战技术文章大纲理解HTTP性能瓶颈HTTP协议在请求-响应模型中的性能瓶颈主要涉及延迟、带宽限制和资源加载效率。通过分析网络请求的各个环节，识别关键性能问题，例如DNS解析时间、TCP连接建立、SSL/TLS握手时间等。减少HTTP请求数量合并CSS和JavaScript文件，使用CSSSprites技术减少图片请求次数。内联小型资源如图标或CSS片段，避免额外的HTTP请求。采
  • MCP消息协议和传输协议（Java角度） sky丶Mamba LLMjava开发语言MCP大模型
    作为Java程序员，你可以将MCP的消息协议和传输协议的关系类比为HTTP协议中“应用层”和“传输层”的分工。以下是具体解析：MCP定义了三种主流传输方式，适应不同场景需求：传输类型原理适用场景优缺点Stdio（标准输入/输出）通过本地进程的stdin/stdout通信本地命令行工具、敏感数据处理（如隐私计算）优点：简单、低延迟；缺点：仅限本地，不支持远程或高并发。SSE（Server-SentE
  • Git - 配置并使用多个SSH KEY(2)
    4.http协议http/s协议：超文本传输协议优点：简便缺点：效率更低$gitclonehttps://gitlab.com/xxxxxxxx/text.git从上面的对比结果来看，用ssh协议确实更有优势。当然，这并不是本文想要重点阐述的问题。我们在使用ssh协议的时候，需要生成sshkey，如果多个平台(例如同时使用GitHub和Gitlab)都要使用ssh，那么就要生成多组sshkey并进
  • PHP 面试题 狮子座鲸鱼 php开发语言
    一、PHP新版本特性PHP7是一个重大版本，引入了许多新特性和性能优化，比如返回类型声明、泛型、异步函数、NUllable类型和标量类型声明等。PHP8(2018-今)PHP8引入了许多新特性和改进，在性能上有大幅提升，包括Just-in-Time(JIT)编译器、属性的初始化简化语法、UnionTypes（联合类型）等二、http状态码HTTP协议中几个状态码的含义:1xx（临时响应）表示临时响
  • linux + 宝塔面板 部署 django网站 启动方式:uwsgi 和gunicorn如何选择 ?
    启动方式:uwsgi和gunicorn如何选择?项目uWSGIGunicorn协议uWSGI协议（可用HTTP/socket）HTTP协议启动方式命令或.ini配置文件命令参数或systemd配置兼容框架支持WSGI、uWSGI、FastCGI等仅支持WSGI性能高性能、极可调高性能、默认参数也够用配置复杂度❌比较复杂✅配置简单社区活跃⭐停滞不前，主作者不活跃⭐⭐活跃，现代化持续维护热部署支持✅支
  • 其他常见 HTTP 方法 Lo-Y-eH 网络协议http网络协议网络
    除了最常用的四种方法（GET、POST、PUT、DELETE），HTTP协议还定义了一些较少使用但非常有用的请求方法，常用于调试、部分更新、跨域预检等场景。1.HEAD方法：获取响应头特点：用途：与GET类似，但服务器只返回响应头，不返回响应体，用于测试资源是否存在作用：用于检测资源是否存在、是否更新、是否可访问等幂等性：幂等安全性：安全，不会修改服务器数据示例：HEAD/api/articles
  • HTTP协议详细介绍
    HTTP（HyperTextTransferProtocol，超文本传输协议）是用于在计算机网络中分发超文本信息的基础协议。它是万维网（WorldWideWeb）的核心协议之一，允许浏览器、服务器和其他应用程序之间的通信。HTTP是无状态的应用层协议，最初用于传输HTML文档，但现在几乎可以传输任何类型的数据。1.HTTP的基本概念1.1无状态协议HTTP是一个无状态协议，这意味着每个请求和响应都
  • 网络通信原理：分层协作与协议解析
    1.分层模型与协议栈分层设计的核心思想OSI七层模型：理论框架，明确网络通信的逻辑分工（物理层→应用层）。TCP/IP四层模型：实际应用模型，简化为链路层→网络层→传输层→应用层。分层优势：解耦性：每层独立设计，降低复杂度（如物理层仅关注比特流传输）。标准化：统一接口（如HTTP协议仅需关注应用层，无需关心底层物理介质）。可扩展性：新技术可灵活嵌入（如IPv6替代IPv4时仅需修改网络层）。协议栈
  • 本地webrtc应用， 本来是http协议，在安卓手机上浏览器不支持使用麦克风，现在用了ngixn用了改成https协议安卓手机上浏览器支持麦克风了，但是又没有视频图像了 玩人工智能的辣条哥 疑难杂症专题httpwebrtc智能手机
    环境：WSL2Ubuntu22.04本地部署webrtc应用视频聊天应用问题描述：本地webrtc应用，本来是http协议，在安卓手机上浏览器不支持使用麦克风，现在用了ngixn用了改成https协议安卓手机上浏览器支持麦克风了，但是又没有视频图像了，这怎么解决？解决方案：在WebRTC应用中，从HTTP切换到HTTPS是一个重要的步骤，因为它提供了加密和安全的数据传输，这对于浏览器访问麦克风和摄
  • Java 实习模拟面试之信也科技：IO、多线程、集合、MySQL、Redis、HTTP、Linux 常见面试题解析
    在本次模拟面试中，我们将模拟一场面向Java实习生岗位的面试，重点围绕Java基础（IO、多线程、集合）、MySQL、Redis、MQ、HTTP协议以及Linux基础等核心知识点。通过模拟面试官提问和候选人的回答方式，帮助你更好地准备技术面试。一、Java基础（IO、多线程、集合）面试官提问：请谈谈你对JavaIO的理解，以及NIO和BIO的区别？候选人回答：JavaIO是Java提供的一套用于处
  • k8s:安装 Helm 私有仓库ChartMuseum、helm-push插件并上传、安装Zookeeper 云游 dockerhelmhelm-push
    ChartMuseum是Kubernetes生态中用于存储、管理和发布HelmCharts的开源系统，主要用于扩展Helm包管理器的功能核心功能‌集中存储‌：提供中央化仓库存储Charts，支持版本管理和权限控制。‌‌跨集群部署‌：支持多集群环境下共享Charts，简化部署流程。‌‌离线部署‌：适配无网络环境，可将Charts存储在本地或局域网内。‌‌HTTP接口‌：通过HTTP协议提供服务，用户
  • 12. 说一下 https 的加密过程 yqcoder 前端面试-服务协议https网络协议http
    总结客户端发送一个http请求，告诉服务器支持哪些hash算法。服务端发送证书（公钥、网址、证书机构等）给客户端。验证证书生成随机密码（RSA签名）：对称密码用公钥加密，服务器用私钥解密。进行传输生成对称加密算法说一下HTTPS的加密过程HTTPS（HyperTextTransferProtocolSecure）是HTTP协议的安全版本，通过SSL/TLS协议实现数据加密传输，确保客户端与服务器之
  • MCP协议：AI时代的“万能插座”如何重构IT生态与未来
    MCP协议：AI时代的“万能插座”如何重构IT生态与未来在人工智能技术爆炸式发展的浪潮中，一个名为ModelContextProtocol（MCP）的技术协议正以惊人的速度重塑IT行业的底层逻辑。2024年11月由Anthropic首次发布，MCP在短短半年内获得OpenAI、谷歌、亚马逊、阿里、腾讯等全球科技巨头的支持，被业内誉为AI时代的HTTP协议或USB-C接口，正在成为连接大模型与现实世
  • HTTP注入、URL重定向漏洞验证测试 afei00123 #漏洞验证与渗透测试
    目录1.前言2.HTTP注入漏洞介绍3.URL重定向漏洞介绍4.HTTP注入漏洞验证5.URL重定向漏洞验证6.修复建议（1）针对HTML注入漏洞修复建议（2）针对URL重定向漏洞修复建议1.前言今天在公司使用AWVS和Appscan对目标网站进行漏扫时发现了HTTP注入和URL重定向。并使用Burp进行了验证。afei2.HTTP注入漏洞介绍基于HTTP协议注入威胁技术是一种新型危害性很强的攻击
  • Spring Boot进阶(49)：实时通信不再是梦想，SpringBoot+WebSocket助你轻松实现前后端即时通讯！ bug菌¹ 滚雪球学SpringBoot#SpringBoot零基础入门springbootWebSocket前后端通信
    1.前言在上一期，我对WebSocket进行了基础及理论知识普及学习，WebSocket是一种基于TCP协议实现的全双工通信协议，使用它可以实现实时通信，不必担心HTTP协议的短连接问题。SpringBoot作为一款微服务框架，也提供了轻量级的WebSocket集成支持，本文将介绍如何在SpringBoot项目中集成WebSocket，实现前后端通信。这将又会是干货满满的一期，全程无尿点不废话只抓
  • 新手向:Python网络编程,搭建简易HTTP服务器
    本文将从零开始，通过一个简单的PythonHTTP服务器示例，带你走进网络编程的世界。一、准备工作：理解基本概念1.1什么是网络编程？网络编程简单来说就是让不同计算机上的程序能够相互通信。就像人与人之间通过语言交流一样，计算机之间也有自己的"语言"——网络协议。1.2HTTP协议简介HTTP（HyperTextTransferProtocol）是万维网的基础协议，我们每天浏览网页时都在使用它。它采
  • Elasticsearch RESTful API入门：基础搜索与查询DSL 辣呼呼的哈哈 Elasticsearch入门到精通elasticsearchrestful大数据搜索引擎全文检索springboot
    ElasticsearchRESTfulAPI入门：基础搜索与查询DSL本文为Elasticsearch初学者详细解析RESTfulAPI的核心操作与查询DSL语法，包含大量实战示例及最佳实践。一、Elasticsearch与RESTfulAPI简介Elasticsearch（ES）作为分布式搜索分析引擎，其RESTfulAPI是与集群交互的核心方式。通过HTTP协议实现：✅索引文档的CRUD操作
  • Spring Boot中WebSocket从入门到精通：常用方法详解 java干货仓库 八股文汇总Springspringbootwebsocket后端
    在实时性要求较高的应用场景，如在线聊天、实时数据监控、股票行情推送等，传统的HTTP协议由于其请求-响应的模式，无法高效实现服务器与客户端之间的双向实时通信。而WebSocket协议的出现解决了这一难题，它允许在单个TCP连接上进行全双工通信，使得服务器和客户端可以随时主动发送消息。SpringBoot对WebSocket提供了良好的支持，极大地简化了开发流程。本文将从入门到精通，详细介绍Spri
  • 一文详解：使用HTTPS有哪些优势？ JoySSL303 https网络协议httpssl网络
    互联网发展到今天，HTTP协议的明文传输会让用户存在非常大的安全隐患。试想一下，假如你在一个HTTP协议的网站上面购物，你需要在页面上输入你的银行卡号和密码，然后你把数据提交到服务器实现购买。假如这个环节稍有不慎，你的传输数据被第三者给截获了，由于HTTP明文数据传输的原因，你的银行卡号和密码，将会被这个截获人所得到。现在你还敢在一个HTTP的网站上面购物吗？你还会在一个HTTP的网站上面留下你的
  • AJAX和CORS通信 Sᴀғᴇᴛʏ.944 笔记ajaxjavascript服务器
    AJAX浏览器与服务器之间，采用HTTP协议通信。用户在浏览器地址栏键入一个网址，或者通过网页表单向服务器提交内容，这时浏览器就会向服务器发出HTTP请求。1999年，微软公司发布IE浏览器5.0版，第一次引入新功能：允许JavaScript脚本向服务器发起HTTP请求。这个功能当时并没有引起注意，直到2004年Gmail发布和2005年GoogleMap发布，才引起广泛重视。2005年2月，AJ
  • 记录一篇HTTPS的文章 麦秸垛的守望者 https网络协议http
    深入理解HTTPS：从发展历程到技术原理与前端实践一、HTTPS发展历程：从安全需求到行业标准的演进HTTPS（HyperTextTransferProtocolSecure）的诞生源于互联网安全通信的迫切需求。早期的HTTP协议以明文传输数据，存在严重的安全隐患，如数据窃听、篡改和身份伪造等问题。随着电子商务、在线支付等场景的兴起，保障数据传输安全成为亟待解决的问题。1994年：网景公司（Net
  • 多线程编程之存钱与取钱 周凡杨 javathread多线程存钱取钱
      生活费问题是这样的：学生每月都需要生活费，家长一次预存一段时间的生活费，家长和学生使用统一的一个帐号，在学生每次取帐号中一部分钱，直到帐号中没钱时 通知家长存钱，而家长看到帐户还有钱则不存钱，直到帐户没钱时才存钱。   问题分析：首先问题中有三个实体，学生、家长、银行账户，所以设计程序时就要设计三个类。其中银行账户只有一个，学生和家长操作的是同一个银行账户，学生的行为是
  • java中数组与List相互转换的方法 征客丶 JavaScriptjavajsonp
    1.List转换成为数组。（这里的List是实体是ArrayList) 　　调用ArrayList的toArray方法。 　　toArray 　　public T[] toArray(T[] a)返回一个按照正确的顺序包含此列表中所有元素的数组；返回数组的运行时类型就是指定数组的运行时类型。如果列表能放入指定的数组，则返回放入此列表元素的数组。否则，将根据指定数组的运行时类型和此列表的大小分
  • Shell 流程控制 daizj 流程控制if elsewhilecaseshell
    Shell 流程控制 和Java、PHP等语言不一样，sh的流程控制不可为空，如(以下为PHP流程控制写法)： <?php if(isset($_GET["q"])){ search(q);}else{// 不做任何事情} 在sh/bash里可不能这么写，如果else分支没有语句执行，就不要写这个else，就像这样 if else if if 语句语
  • Linux服务器新手操作之二 周凡杨 Linux 简单 操作
    1.利用关键字搜寻Man Pages    man -k keyword  其中-k 是选项，keyword是要搜寻的关键字 如果现在想使用whoami命令，但是只记住了前3个字符who，就可以使用 man -k who来搜寻关键字who的man命令       [haself@HA5-DZ26 ~]$ man -k
  • socket聊天室之服务器搭建 朱辉辉33 socket
    因为我们做的是聊天室，所以会有多个客户端，每个客户端我们用一个线程去实现，通过搭建一个服务器来实现从每个客户端来读取信息和发送信息。    我们先写客户端的线程。 public class ChatSocket extends Thread{ Socket socket; public ChatSocket(Socket socket){ this.sock
  • 利用finereport建设保险公司决策分析系统的思路和方法 老A不折腾 finereport金融保险分析系统报表系统项目开发
    决策分析系统呈现的是数据页面，也就是俗称的报表，报表与报表间、数据与数据间都按照一定的逻辑设定，是业务人员查看、分析数据的平台，更是辅助领导们运营决策的平台。底层数据决定上层分析，所以建设决策分析系统一般包括数据层处理（数据仓库建设）。   项目背景介绍 通常，保险公司信息化程度很高，基本上都有业务处理系统（像集团业务处理系统、老业务处理系统、个人代理人系统等）、数据服务系统（通过
  • 始终要页面在ifream的最顶层 林鹤霄
    index.jsp中有ifream，但是session消失后要让login.jsp始终显示到ifream的最顶层。。。始终没搞定，后来反复琢磨之后，得到了解决办法，在这儿给大家分享下。。 index.jsp--->主要是加了颜色的那一句 <html> <iframe name="top" ></iframe> <ifram
  • MySQL binlog恢复数据 aigo mysql
    1，先确保my.ini已经配置了binlog：   # binlog log_bin = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.log log_bin_index = D:/mysql-5.6.21-winx64/log/binlog/mysql-bin.index log_error = D:/mysql-5.6.21-win
  • OCX打成CBA包并实现自动安装与自动升级 alxw4616 ocxcab
    近来手上有个项目,需要使用ocx控件 (ocx是什么? http://baike.baidu.com/view/393671.htm) 在生产过程中我遇到了如下问题. 1. 如何让 ocx 自动安装?     a) 如何签名?     b) 如何打包?     c) 如何安装到指定目录? 2.
  • Hashmap队列和PriorityQueue队列的应用 百合不是茶 Hashmap队列PriorityQueue队列
      HashMap队列已经是学过了的,但是最近在用的时候不是很熟悉,刚刚重新看以一次,   HashMap是K,v键 ,值     put()添加元素      //下面试HashMap去掉重复的 package com.hashMapandPriorityQueue; import java.util.H
  • JDK1.5 returnvalue实例 bijian1013 javathreadjava多线程returnvalue
    Callable接口： 返回结果并且可能抛出异常的任务。实现者定义了一个不带任何参数的叫做 call 的方法。 Callable 接口类似于 Runnable，两者都是为那些其实例可能被另一个线程执行的类设计的。但是 Runnable 不会返回结果，并且无法抛出经过检查的异常。        ExecutorService接口方
  • angularjs指令中动态编译的方法(适用于有异步请求的情况) 内嵌指令无效 bijian1013 JavaScriptAngularJS
            在directive的link中有一个$http请求，当请求完成后根据返回的值动态做element.append('......');这个操作，能显示没问题，可问题是我动态组的HTML里面有ng-click，发现显示出来的内容根本不执行ng-click绑定的方法！     
  • 【Java范型二】Java范型详解之extend限定范型参数的类型 bit1129 extend
    在第一篇中，定义范型类时，使用如下的方式：   public class Generics<M, S, N> { //M,S,N是范型参数 }  这种方式定义的范型类有两个基本的问题：   1. 范型参数定义的实例字段，如private M m = null;由于M的类型在运行时才能确定，那么我们在类的方法中，无法使用m，这跟定义pri
  • 【HBase十三】HBase知识点总结 bit1129 hbase
    1. 数据从MemStore flush到磁盘的触发条件有哪些？    a.显式调用flush，比如flush 'mytable'    b.MemStore中的数据容量超过flush的指定容量，hbase.hregion.memstore.flush.size,默认值是64M 2. Region的构成是怎么样？ 1个Region由若干个Store组成
  • 服务器被DDOS攻击防御的SHELL脚本 ronin47
    mkdir /root/bin vi /root/bin/dropip.sh #!/bin/bash/bin/netstat -na|grep ESTABLISHED|awk ‘{print $5}’|awk -F:‘{print $1}’|sort|uniq -c|sort -rn|head -10|grep -v -E ’192.168|127.0′|awk ‘{if($2!=null&a
  • java程序员生存手册-craps 游戏-一个简单的游戏 bylijinnan java
    import java.util.Random; public class CrapsGame { /** * *一个简单的赌*博游戏，游戏规则如下： *玩家掷两个骰子，点数为1到6，如果第一次点数和为7或11，则玩家胜， *如果点数和为2、3或12，则玩家输， *如果和为其它点数，则记录第一次的点数和，然后继续掷骰，直至点数和等于第一次掷出的点
  • TOMCAT启动提示NB: JAVA_HOME should point to a JDK not a JRE解决 开窍的石头 JAVA_HOME
    当tomcat是解压的时候，用eclipse启动正常，点击startup.bat的时候启动报错; 报错如下：   The JAVA_HOME environment variable is not defined correctly This environment variable is needed to run this program NB: JAVA_HOME shou
  • [操作系统内核]操作系统与互联网 comsci 操作系统
         我首先申明：我这里所说的问题并不是针对哪个厂商的，仅仅是描述我对操作系统技术的一些看法       操作系统是一种与硬件层关系非常密切的系统软件，按理说，这种系统软件应该是由设计CPU和硬件板卡的厂商开发的，和软件公司没有直接的关系，也就是说，操作系统应该由做硬件的厂商来设计和开发
  • 富文本框ckeditor_4.4.7 文本框的简单使用 支持IE11 cuityang 富文本框
    <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>知识库内容编辑</tit
  • Property null not found darrenzhu datagridFlexAdvancedpropery null
    When you got error message like "Property null not found ***", try to fix it by the following way: 1)if you are using AdvancedDatagrid, make sure you only update the data in the data prov
  • MySQl数据库字符串替换函数使用 dcj3sjt126com mysql函数替换
    需求：需要将数据表中一个字段的值里面的所有的  .   替换成  _   原来的数据是  site.title  site.keywords  .... 替换后要为     site_title  site_keywords   使用的SQL语句如下：   updat
  • mac上终端起动MySQL的方法 dcj3sjt126com mysqlmac
    首先去官网下载: http://www.mysql.com/downloads/ 我下载了5.6.11的dmg然后安装,安装完成之后..如果要用终端去玩SQL.那么一开始要输入很长的:/usr/local/mysql/bin/mysql 这不方便啊,好想像windows下的cmd里面一样输入mysql -uroot -p1这样...上网查了下..可以实现滴. 打开终端,输入: 1
  • Gson使用一（Gson） eksliang jsongson
    转载请出自出处：http://eksliang.iteye.com/blog/2175401 一.概述 从结构上看Json，所有的数据（data）最终都可以分解成三种类型： 第一种类型是标量（scalar），也就是一个单独的字符串（string）或数字（numbers），比如"ickes"这个字符串。 第二种类型是序列（sequence），又叫做数组（array）
  • android点滴4 gundumw100 android
    Android 47个小知识 http://www.open-open.com/lib/view/open1422676091314.html Android实用代码七段（一） http://www.cnblogs.com/over140/archive/2012/09/26/2611999.html http://www.cnblogs.com/over140/arch
  • JavaWeb之JSP基本语法 ihuning javaweb
      目录   JSP模版元素  JSP表达式  JSP脚本片断  EL表达式  JSP注释  特殊字符序列的转义处理  如何查找JSP页面中的错误   JSP模版元素    JSP页面中的静态HTML内容称之为JSP模版元素，在静态的HTML内容之中可以嵌套JSP
  • App Extension编程指南（iOS8/OS X v10.10）中文版 啸笑天 ext
             当iOS 8.0和OS X v10.10发布后，一个全新的概念出现在我们眼前，那就是应用扩展。顾名思义，应用扩展允许开发者扩展应用的自定义功能和内容，能够让用户在使用其他app时使用该项功能。你可以开发一个应用扩展来执行某些特定的任务，用户使用该扩展后就可以在多个上下文环境中执行该任务。比如说，你提供了一个能让用户把内容分
  • SQLServer实现无限级树结构 macroli oraclesqlSQL Server
    表结构如下： 数据库id path titlesort 排序 1 0 首页 0 2 0,1 新闻 1 3 0,2 JAVA 2 4 0,3 JSP 3 5 0,2,3 业界动态 2 6 0,2,3 国内新闻 1 创建一个存储过程来实现，如果要在页面上使用可以设置一个返回变量将至传过去   create procedure test as begin decla
  • Css居中div，Css居中img，Css居中文本，Css垂直居中div qiaolevip 众观千象学习永无止境每天进步一点点css
    /**********Css居中Div**********/ div.center { width: 100px; margin: 0 auto; } /**********Css居中img**********/ img.center { display: block; margin-left: auto; margin-right: auto; }
  • Oracle 常用操作(实用) 吃猫的鱼 oracle
    SQL>select text from all_source where owner=user and name=upper('&plsql_name');  SQL>select * from user_ind_columns where index_name=upper('&index_name');  将表记录恢复到指定时间段以前
  • iOS中使用RSA对数据进行加密解密 witcheryne iosrsaiPhoneobjective c
      RSA算法是一种非对称加密算法,常被用于加密数据传输.如果配合上数字摘要算法, 也可以用于文件签名. 本文将讨论如何在iOS中使用RSA传输加密数据. 本文环境 mac os  openssl-1.0.1j, openssl需要使用1.x版本, 推荐使用[homebrew](http://brew.sh/)安装. Java 8 RSA基本原理 RS
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他