艾特TT
艾特TT

《Web前端黑客技术解密》读书笔记（第九、十章）

本文地址：http://www.jianshu.com/p/ebb1db302ef5

第九章 Web蠕虫

主要分三类：XSS蠕虫、CSRF蠕虫、Clickjacking蠕虫，还有第四类 文本蠕虫

Web 蠕虫思想

  • 用户参与后被动或主动的传播威胁

XSS 蠕虫

  • 性质：传播性和病毒性
  • 具备以下条件
    • 内容有用户驱动
    • 存在XSS漏洞
    • 被感染用户是登陆状态
    • XSS蠕虫利用的关键功能本身具有内容的传播性

CSRF 蠕虫

与XSS蠕虫基本类似，只不过用的是CSRF，攻击代码放在攻击者页面中，目标网站都包含攻击者的URL

  • 使用服务器端进行跨域优点是：蠕虫代码、逻辑可以很好的隐藏，缺点是在服务器端发起的GET和POST请求无法带上攻击站点的本地Cookie或内存Cookie。CSRF蠕虫只能通过Referer里的唯一值来进行下一步攻击

ClickJacking 蠕虫 ,界面劫持

发动ClickJacking蠕虫攻击，必须满足以下两个条件

  • 在SNS社区中，找到一个可以直接发动HTTP的GET方式提交数据的页面
  • 这个页面可以被iframe标签包含

第十章 关于防御

三个方面防御

  • 浏览器厂商的防御，围绕Web厂商能参与的策略进行
  • Web厂商的防御
  • 用户的防御

浏览器厂商的防御

HTTP响应的X-头部

  • X-Frame-Options

用于防御ClickJacking，有两个值：

  • DENY（禁止被加载任何frame）;

  • SAMEORIGIN（仅允许被加载进同域内的frame）

  • X-XSS-Protection

有三个值：

  • 0（表示禁用这个策略）；

  • 1（默认，对危险脚本做一些标记和修改，以阻止在浏览器上的熏染执行）；

  • 1;mode=block（强制不熏染，在Chrome下直接跳转到空白页，IE下返回一个#符号）

  • X-Content-Security-Policy（即CSP策略，将成为主流）

比如现在的问题，IE下CSS的expression可以执行js，html中的script标签，标签中on事件、标签style属性、标签src/href/action等属性都可以执行js，没有分离，导致很多安全问题，CSP就是解决这些问题

Chrome支持CSP策略的头部是X-WebKit-CSP，而非标准的X-Content-Security-Policy，不过具体策略都一样

CSP语法格式如下：

X-Content-Security-Policy:[指令1] [指令值1] [指令值2];[指令2] [指令值1] [指令值2];....

具体指令参考书本 P339，

主要有指令有：default-src、script-src、object-src、img-src、media-src、frame-src、font-src、connect-src、style-src、report-uri

指令值有：

(1)、*表示允许所有的来源
(2)、*.foo.com表示来源foo.com的所有子域内容
(3)、https://foo.com表示来源https协议下的foo.com

以下特殊指令值，单引号必须有

(1)、'none'表示空集，即外部资源不被加载
(2)、'self'表示仅同域内的资源可加载
(3)、'unsafe-inline'表示允许内嵌JS/CSS，如

  • 使用token进行防御

用户的防御

附原书购买地址： http://item.jd.com/11181832.html

你可能感兴趣的:(《Web前端黑客技术解密》读书笔记（第九、十章）)

  • 日更006 终极训练营day3 懒cici
    人生创业课（2）今天的主题：学习方法一：遇到有用的书，反复读，然后结合自身实际，列践行清单，不要再写读书笔记思考这本书与我有什么关系，我在哪些地方能用到，之后我该怎么用方法二：读完书没映像怎么办?训练你的大脑，方法：每读完一遍书，立马合上书，做一场分享，几分钟都行对自己的学习要求太低，要逼自己方法三：学习深度不够怎么办？找到细分领域的榜样，把他们的文章、书籍、产品都体验一遍，成为他们的超级用户，向
  • 【花了N长时间读《过犹不及》，不断练习，可以越通透】 君君Love
    我已经记不清花了多长时间去读《过犹不及》，读书笔记都写了42页，这算是读得特别精细的了。是一本难得的好书，虽然书中很多内容和圣经吻合，我不是基督徒，却觉得这样的文字值得细细品味，和我们的生活息息相关。我是个界线建立不牢固的人，常常愧疚，常常害怕他人的愤怒，常常不懂拒绝，还有很多时候表达不了自己真实的感受，心里在说不嘴里却在说好……这本书给我很多的启示，让我学会了怎样去建立属于自己的清晰的界限。建立
  • 《感官品牌》读书笔记 1 西红柿阿达
    原文:最近我在东京街头闲逛时，与一位女士擦肩而过，我发现她的香水味似曾相识。“哗”的一下，记亿和情感立刻像潮水般涌了出来。这个香水味把我带回了15年前上高中的时候，我的一位亲密好友也是用这款香水。一瞬间，我呆站在那里，东京的街景逐渐淡出，取而代之的是我年少时的丹麦以及喜悦、悲伤、恐惧、困惑的记忆。我被这熟悉的香水味征服了。感想:感官是有记忆的，你所听到，看到，闻到过的有代表性的事件都会在大脑中深深
  • 《如何写作》文心读书笔记 逆熵反弹力
    《文心》这本书的文体是以讲故事的形式来讲解如何写作的，读起来不会觉得刻板。读完全书惊叹大师的文笔如此之好，同时感叹与此书相见恨晚。工作了几年发现表达能力在生活中越来越重要，不管是口语还是文字上的表达。有时候甚至都不能把自己想说的东西表达清楚，平时也有找过一些书来看，想通过提升自己的阅读量来提高表达能力。但是看了这么久的书发现见效甚微，这使得我不得不去反思，该怎么提高表达能力。因此打算从写作入手。刚
  • 为什么学习Web前端一定要掌握JavaScript？ web前端学习指南
    为什么学习Web前端一定要掌握JavaScript？在前端的世界里，没有什么是JavaScript实现不了的，关于JS有一句话：凡是可以用JavaScript来写的应用，最终都会用JavaScript，JavaScript可运行在所有主要平台的所有主流浏览器上，也可运行在每一个主流操作系统的服务器端上。现如今我们在为网站写任何一个主要功能的时候都需要有懂能够用JavaScript写前端的开发人员。
  • 【208】《班级管理课》读书感悟（一百零五）2023-07-23 南风如我意
    -----------《班级管理课》读书感悟四文/李现风2023年读书笔记读书笔记以以下三个出发点为目的：一、书中的思想，提升自己的教育理念；二、书中的值得借鉴的做法，提升自己的教育技巧；三、书中的美句，有鉴于哲理性的句子，提升自己文章的语言魅力和教育文化水准。读《班级管理课》作者陈宇读书感悟四：【书目】《班级管理课》【页数】第70页第87页【阅读内容（摘录）】第四课开学一个月：班级常规工作正常运
  • Navicat练习与实操（第九节课内容总结见下篇） 咩? android前端sql
    MySQL练习练习题目现在有以下四张表Student学生ID学生名字学生生日学生性别s_ids_names_births_sexCourse课程ID课程名字教师IDc_idc_namet_idTeacher教师ID教师名字t_idt_nameScore学生ID课程ID学生分数s_idc_ids_score1.对以上表格分别建表(要求：id为各个表的主键、其他字段非空设置默认值为、给表以及表中字段设
  • D020+3组鱼来与鱼往+《吉田医生哈佛求学记》读书笔记 筱麦
    今天读第四章时，看到一句话：只要不放弃，就能发现道路，即便是羊肠小道。这让我想起那年去集安玩的经历，那年夏天我们三口人自驾去集安玩，玩的几天特别开心，夏季多雨，返程的时候，就赶上了大雨，雨势迅猛，任凭雨刷器摆的再快，也看不清前方的路，而且有一段路是盘山路，特别陡特别窄，在这样的路况下，女儿有些害怕，我心里也很紧张，老公劝我们说没事的，虽然他这么说，但我还是很紧张，坐在副驾驶专心替他看路。开过了盘山
  • 03《孙子兵法<谋攻篇>》：全胜论---成年人该有的战略意识 弓長言兑
    承接前面的读书笔记，我们通过《孙子兵法》第一篇的《计篇》，了解到兵圣孙武“慎战论”的观点，并且知道了什么是“五事”、“七计”、“十二术”。通过第二篇《作战篇》，从经济学的角度，我们领悟了孙子为什么强调“速战论”，以及增利减害、以战养战的光辉思想。今天我们一起探讨《孙子兵法》第三篇《谋攻篇》。看看兵圣孙武又将带给我们怎样的智慧。老规矩，精选经典论述，让大家先读为快。1.好句共读：“凡用兵之法，全国为
  • 【读书笔记】《一课经济学》经济学艺术 Cynthiayumoon
    经济学•艺术文|雯雨霏【选摘】作者：亨利·黑兹利特本书目的：为了强调一般性的经济学原理，强调忽视这些原理会受到的惩罚。本书主旨：分析经济生活中盛行的一些谬论。第一部分：主旨•忽视那些不那么即时和不那么明显的后果，本身就是一个谬误。•经济学的艺术，在于不仅要观察任何行为或政策的即时影响，更要考察其比较长远的影响；不仅要关注政策对某个群体产生的影响，更要追踪其对所有群体造成的影响。•学会如何发现和避开
  • 《乌托帮》//第二十章 建华和子浩失业 Amyzhu
    五月下旬建华失业了，按他的说法是他把老板炒了，老板也把他炒了。一周六天班，他迟到五次，每次都是在众目睽睽下走进会议室。老板问他为什么又迟到。他每次都理直气壮的说：上班时间太早，早上公交太堵，迟到不能怨他。不尊重老板，不积极工作，没有显著的业绩，他能干一个月也实属不易。自从上次晴芳被灵萱赶走以后，晴芳就再没联系过灵萱。反而是一向对晴芳冷若冰霜的建华，只单独跟晴芳接触过那一次，就经常跟灵萱聊晴芳。建华
  • 读书笔记6‖《怎样开会》 知微呀
    昨天梳理的第五、第六讲内容竟然被锁了，管它呢，我的目的是梳理读书内容，便于吸收记忆，管它锁不锁，我只管做就是了！今天继续第七讲和第八讲内容。第七讲:决策会1.提请决策的议题应当基本成熟通过开会作决策是会议的一项基本功能，也是极为重要的核心功能。决策正确则会议正确，决策失误则意味着会议根本失误。正常情况下，提请会议决策的议题都应是基本成熟的，并且要经过事先审核和协调沟通。日常工作中的具体决策，不一定
  • 2022-11-13#看书笔记#成长#《我的第一本人生规划手册》 萧瑟归去
    本书的基本信息来源：微信读书APP种类：付费书籍说明符号：>>为划线的原文部分，例如：>为上一句无符号为想法部分，>为想法选中的原文部分，例如：读书笔记如下：序>>当我们把任何计划，加上“管理”两个字，立刻就可以变得高大上起来，比如说：“身材管理”“时间管理”“财富管理”“读书管理”“思维管理”，等等。将目标具体化，将计划具体化，其实是一个思维转化的问题>从“语文思维”到“数学思维”的转变计划安排
  • 空传说1（斗战猩猿）第九十七章、幻猴露面 贪玩猴头
    肖勇等人在树屋之中研究了没一会就感觉到树屋一阵晃动，要说地球上一些土木建筑存在年久失修，便成危房倒是有可能，但这可是一棵树啊，虽然没有住人了，但树木本身可还是绿葱葱的，生机盎然，不应该存在这种问题啊。咣咣的拍打树木的声音传出，从声音上似乎是有什么庞然大物在玩弄这棵树木，“嘿！”肖勇猛力将树屋的一面墙壁踹倒，飞速冲了出去，先弄清楚对手是什么人再考虑态度。这不是敌人！巨大的猴身已经证明了他的身份，幻猴
  • 【WLAN】【调试】如何使用Wireshark分析加密的WiFi数据包 花神庙码农 wireshark802.11WIFI报文解密
    作者简介：花神庙码农（专注于Linux、WLAN、TCP/IP、Python等技术方向）博客主页：花神庙码农，地址：https://blog.csdn.net/qxhgd系列专栏：WLAN技术如觉得博主文章写的不错或对你有所帮助的话，还望大家三连支持一下呀！！！关注✨、点赞、收藏、评论。如需转载请参考转载须知！！如何使用Wireshark分析加密的WiFi数据包引言加密方式上的限制解密报文操作编辑
  • 第十章 泪别故土草色酥 没用阿吉
    网图豫州。龙头庄的轩辕台，原是古代祭祀专用，现在放着领袖夫妻，英雄伉俪的尸身，抗金英雄平老大和胡大嫂。两排石柱子上两幅笔法遒劲的挽联。是妙手回春牛大鼻子写的挽联。上联下联:‘大侠抗金常存志，慈母管教义绵长。’横批:‘英雄无泪’。金夫人心中自郁郁寡欢，心道:‘自己这段日子已颇麻烦平老大夫妇，治好了自己的绝症又照顾母女这漫长时间，如今这伉俪西去，自己也绝不能一走了之!’她左右手牵着沈峰和林未了，道:“
  • Web前端交互利用Python跟大模型操作 哥本哈士奇 前端交互python
    Web前端交互利用Python跟大模型操作一个简单的演示，如何把大模型应用集成到自己的应用场景当中。这里的场景我们模拟的是在吃鸡游戏中，一个作战计划，是否符合老六的行为规范。吃鸡游戏已经风靡很多年，游戏里每个人的游戏风格都不一样，有喜欢钢枪的，有喜欢随机应变的，也有喜欢当老六苟分的。每种风格的游戏方式以及游戏里的行为都不同，所以这里将演示如何应用大模型，去判断一个人的游戏方式，是否符合一个老六的行
  • Spring框架深度解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • Spring框架核心技术解析
    我是廖志伟，一名Java开发工程师、《Java项目实战——深入理解大型互联网企业通用技术》（基础篇）、（进阶篇）、（架构篇）、《解密程序员的思维密码——沟通、演讲、思考的实践》作者、清华大学出版社签约作家、Java领域优质创作者、CSDN博客专家、阿里云专家博主、51CTO专家博主、产品软文专业写手、技术文章评审老师、技术类问卷调查设计师、幕后大佬社区创始人、开源项目贡献者。拥有多年一线研发和团队
  • 分享今日读书笔记 小朗_18f9
    设计治疗抑郁症的新方法。我们的理由很简单。既然抑郁症来自一个长期养成的消极思维模式，那如果我们可以改变这种思维模式，我们就可以治疗抑郁症。你怎样看问题决定了你是否能从抑郁中解脱出来，或者使抑郁更加严重。一次失败或打击会告诉你，你现在是无助的，但习得性无助只会造成暂时的抑郁，除非你有悲观的解释风格。
  • 《你就是孩子最好的玩具》读书笔记 许个诺
    一、父母管教孩子的常见误区1、控制型父母特征：”都给我停下来！不许乱跑！再捣乱就别想看电视！-命令和威胁是控制型的典型表现-这样不会让孩子有责任感，孩子长大后会更容易放纵自己。”2、放任型父母”不理他，我没办法，小孩子闹一闹没关系的。“”孩子学不会应有的社会规则-孩子长大会缺乏约束和规矩，没有群体归属感，更容易涉及毒品、早孕和帮派、网络成瘾。因为他们需要极强的团队依赖。”3、轻视、低估和否定孩子的
  • 零基础学习性能测试第九章：全链路追踪-项目实操 试着 性能测试学习性能测试零基础
    目录一、实战项目架构（电商下单系统）二、环境搭建（30分钟）1.使用DockerCompose一键部署2.启动命令三、项目集成SkyWalking1.SpringBoot项目添加Agent2.关键业务代码埋点四、全链路压测实战1.JMeter压测脚本配置2.执行压测命令五、全链路追踪分析实战1.在SkyWalking中定位瓶颈2.真实瓶颈分析案例六、中间件性能分析1.Redis性能分析2.MySQ
  • 零基础学习性能测试第九章：全链路追踪-系统中间件节点监控 试着 性能测试学习中间件性能测试零基础
    目录一、为什么需要监控中间件节点？二、主流中间件监控方案1.监控体系架构2.监控工具矩阵三、环境搭建实战1.部署Prometheus2.部署Grafana四、中间件监控配置实战1.Nginx监控2.Redis监控3.Kafka监控4.MySQL监控五、全链路追踪中的中间件监控1.SkyWalking与Prometheus集成2.全链路视角的中间件监控六、性能瓶颈定位实战1.瓶颈分析流程图2.典型瓶
  • 魔力练习---感恩记录第九天《数算你的恩福》 莲思悟行
    感恩程老师短短回应给我的启发。真的，同感同感，不论父母健在还是离开，都是为了爱自己的孩子，而不去麻烦孩子。真的是父母的恩情比天高，比海深。一大早可以有这样的转念，可以温暖一天延续到一生。谢谢，谢谢，谢谢。感恩父母，不打扰我们的生活，让我们放心地工作、生活，体谅孩子们！感谢感谢感谢！”所以，其实父母也是在示范给我们如何做父母，感谢父母教我们如何做老人。谢谢，谢谢，谢谢。感恩我的大肠今天早晨正常工作，
  • 人去楼空!通达OA社科院正式学堂朱民ST-balance市场荐股诱骗真相已经被揭开！真相解密！ 天权顾问
    近期，我们收到多起关于诈骗分子在通达OA社科院正式学堂朱民ST-balance市场的骗局！通达OA社科院朱民在社交群组中打着“ST-balance市场”和“能源交易”等噱头进行诈行骗的事件。这些诈骗分子利用投资者对其他新领域发展的关注，精心策划了一系列骗局，意图骗取大家的钱财。为此，我们特发出以下反诈宣传，提醒大家提高警惕，切勿上当受骗。若不幸被骗发现不能提现赶紧与我们联系天权顾问：【文章末尾】（
  • 清醒的头脑，进取的精神 chuck_study
    jq1.jpg《永不言败》读书笔记16一个人才能的增长过程，其实就是不断用普通资源换取稀缺资源的过程。什么是普遍资源？就是通过努力都可以达到的能力和水平。实际上能够达到高境界的人并不多。理由很简单，并不是每一个人在获取普遍资源时都全力以赴。现实生活中，由于很多人都不能付出足够的努力，因此只有一小部分人才能拥有较高水平的普遍资源。也只有这些人，才有可能用他们得到的普遍资源来换取稀缺资源。所谓稀缺资源
  • 读书笔记《心灵书写》 霹雳婉儿的小屋
    第三章《用书写觉察内心深处的需求》10《六个写作练习，让你与过去的自己和解》看着他们的第一次和最后一次，我感受到了他们在那一刻的心情，也知道那些不同凡响的第一次和最后一次给他们的整个人生带来了多么大的影响。他们写完后陷入了不同的情绪状态，彼此读出来的时候，他们有的声音哽咽，有的痛哭不止，有的激动发抖，有的把本子撕掉……不管如何，他们都在书写时回到了那个重要时刻，在那里和过去的自己重逢，疗愈脆弱的自
  • 读书笔记《道德经说什么》38 和弦夜光杯
    原文：上德不德，是以有德；下德不失德，是以无德。上德无为而无以为，下德无为而有以为；上仁为之而无以为；上义为之而有以为；上礼为之而莫之应，则攘臂而扔之。故失道而后德，失德而后仁，失仁而后义，失义而后礼。夫礼者，忠信之薄而乱之首；前识者，道之华而愚之始。是以大丈夫处其厚，不居其薄；处其实，不居其华。故去彼取此。R十行采集：1.上德不德，是以有德：最有德的人，做了有德的事儿，没有觉得有什么了不起。上德
  • 教室分区----第九届创新年会6 卌行
    今天除了嗓子与咳嗽，身体终于不再痛了。我这只早羊开始照顾起了家里的晚羊们，主要是儿子做的饭真不好吃，他自己都笑称自己昨天炒的番茄蛋太难吃了。为了让大家有力量抵抗，吃的营养上还是得跟上。屋外的灿烂冬阳也正预示着好的日子快来了吧。今天选择了《教学与评价主题峰会》。主持人是我看到的创新年会最朴实的主持人，没有正装，没有以为的高大上。但当他的录像讲座中，终于穿上了西装。开篇的虚构视频太好玩了。精准分析学情
  • 2023-09-26 阳光亦然
    读书笔记：读《阿德勒人格哲学》有感最近喜欢上了读书，且呈现了入迷的状态。每天只要一有空我就会读书，且是那种纸质书。我喜欢手里捧着书，拿支笔划出重点的那种感觉。朋友知道我喜欢读书，所以我生日的时候不送我红包也不送其他，送了我五十本书。说是可以让我读一年的礼物。其中就有这本《阿德勒人格哲学》。花了近一周的时间，我看完了第一遍。又花四天的时间，我看完了第二遍。于是，关于这本书，我想说点什么，写点什么。阿
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他