2017年01月_敲键盘的猫

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 web安全之token

Token一般用在两个地方:防止表单重复提交；anti csrf攻击（跨站点请求伪造）。两者在原理上都是通过session token来实现的。当客户端请求页面时，服务器会生成一个随机数Token，并且将Token放置到session当中，然后将Token发给客户端（一般通过构造hidden表单）。下次客户端提交请求时，Token会随着表单一起提交到服务器端。如果应用于“a

2017-01-31 13:35:51 725

原创匿名类基础知识整理

匿名内部类适合创建那种只需要一次使用的类，例如命令模式时所需要的Command对象。匿名内部类的语法有点奇怪，创建匿名内部类时会立即创建一个该类的实例，这个类定义立即消失，匿名内部类不能重复使用。定义匿名内部类的格式如下： new 父类构造器（参数列表）|实现接口（） { //匿名内部类的类体部分 } 从上面定义可以看出，匿名内部类必须

2017-01-31 11:42:16 339

原创 static及final知识点整理

final在Java中是一个保留的关键字，可以声明成员变量、方法、类以及本地变量。一旦你将引用声明作final，你将不能改变这个引用了，编译器会检查代码，如果你试图将变量再次初始化的话，编译器会报编译错误。凡是对成员变量或者本地变量(在方法中的或者代码块中的变量称为本地变量)声明为final的都叫作final变量。final变量经常和static关键字一起使用，作为常量。final变量是只

2017-01-29 22:00:07 426

转载防止浏览器记住用户名及密码的简单实用方法

如何设置能禁止浏览器自动保存表单信息，比如用户名，密码？现在很多浏览器都有自动填写功能，我在input上使用了autocomplete="off"，但在有的浏览器上还是被记住了用户名跟密码，请问有没有更有效及简便的方法来防止浏览器记住用户名及密码？1).首先大部分浏览器都是根据表单域的type="password"来判断密码域的，所以针对这种情况可以采取“动态设置密码域”的方法：

2017-01-27 15:15:46 1992

转载 FastJson禁用循环引用检测

我们先来看一个例子：package com.elong.bms;import java.io.OutputStream;import java.util.HashMap;import java.util.Map;import com.alibaba.fastjson.JSON;public class Test { public static void main(Strin

2017-01-19 15:39:09 3427

转载 jQuery.extend 函数使用详解

一、Jquery的扩展方法原型是:　　　extend(dest,src1,src2,src3...); 它的含义是将src1,src2,src3...合并到dest中,返回值为合并后的dest,由此可以看出该方法合并后，是修改了dest的结构的。如果想要得到合并的结果却又不想修改dest的结构，可以如下使用：var newSrc=$.extend({},src

2017-01-16 21:47:07 491

原创电子客票状态整理

1.OPEN FOR USE：客票有效2.VOID：已作废3.REFUND：已退票4.CHECK IN：正在办理登机5.USED/FLOWN：客票已使用6.SUSPENDED：系统处理，或人为挂起禁止使用该票7.PRINT/EXCH：电子客票已换开为纸票(用电子客票票号提出显示) 8.LIFT BOARDED：已登机航班离港9.FIM EXCH：已签转航空公司，

2017-01-16 16:26:11 7859

转载在一个千万级的数据库查寻中，如何提高查询效率？

转载地址：http://blog.csdn.net/xlgen157387/article/details/441566791）数据库设计方面：a. 对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。b. 应尽量避免在 where 子句中对字段进行 null 值判断，否则将导致引擎放弃使用索引而进行全表扫描，如： select

2017-01-06 10:06:47 352

原创字符串中含不可打印（控制符）字符的处理

浏览器无法解析包含不可打印字符串的json数据，会报错。ASCII 字符代码介绍：http://www.jb51.net/shouce/autoit3/source/html/appendix/ascii.htm处理方法：把不可打印字符找出，并替换成可打印字符即可。代码如下： /** * 字符串中剔除控制符 * @author mr * @since 2017/1/5

2017-01-06 09:17:39 3895