2012年08月_mezheng

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创正则表达式相关

^表示字符串必须以后面的规则开头, 在这里就是说字符串必须以\s*开头.\s 是空格的意思, * 表示有0个或多个\s* 就是有0个或多个空格(^\s*) 表示的就是以0个空格或者多个空格开头| 表示或的意思, 也就是满足| 左边的也成立, 满足 | 右面的也成立.\s*前面说过了$ 的意思是字符串必须以前面的规则结尾(\s*$) 的意思就是

2012-08-31 00:21:02 539

原创 for myself

package Test;public class test4 { public static String returnWord(String word) { String[] wordSp = word.split(" "); int length = 0; String reSp = ""; for (int i = 0; i if (length

2012-08-30 23:53:22 445

原创正则表达式的元字符

元字符描述 \ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配字符“n”。“\\n”匹配一个换行符。序列“\\”匹配“\”而“\(”则匹配“(”。^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。 $ 匹配输入字符串的结束位置。如果设置了RegExp对象

2012-08-30 22:40:33 1586

转载 wireshark的使用教程--用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的

wireshark的使用教程--用实践的方式帮助我们理解TCP/IP中的各个协议是如何工作的wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，因为最近在研究这个，所以就写一下教程，方便大家学习。这里先说Wireshark的启动界面和抓包界面启动界面：抓包界面的启动是按file下的按钮之后会出现

2012-08-18 22:48:15 939

转载 iptable使用小记录

iptables -Fiptables -X SNE_TCP_BMPiptables -N SNE_TCP_BMPfor one_port in ${all_port}do iptables -A INPUT -p tcp --dport ${one_port} -j SNE_TCP_BMPdoneif [ "X${local_ip}" != "X${se

2012-08-16 17:13:32 555

转载一个密码复杂度的验证js

在项目开发中，要求密码进行复杂度限制，现帖出来跟大家做个分享。密码复杂要求：1、长度大于8 2、密码必须是字母大写，字母小写，数字，特殊字符中任意三个组合。代码如下：function checkPass(pass){ if(s.length return 0; } var ls = 0; if(s.match(

2012-08-11 15:53:44 13068

转载 shell正则表达式

Shell正则表达式一个正则表达式就是由普通字符（例如字符 a 到 z）以及特殊字符（称为元字符）组成的文字模式。该模式描述在查找文字主体时待匹配的一个或多个字符串。正则表达式作为一个模板，将某个字符模式与所搜索的字符串进行匹配。\ hmcLinux联盟将下一个字符标记为一个特殊字符、或一个原义字符、或一个后向引用、或一个八进制转义符。例如，'n' 匹配字符 "n"。'\n' 匹配一

2012-08-11 10:52:03 2989

转载数据库存储过程中利用extproc调用共享程序库/动态链接库，间接可以实现调用操作系统命令

1 数据库程序库主要介绍使用ORACLE数据库的LIBRARY功能访问操作系统的共享程序库或动态链接库（DLL）1.1 环境设置l 检查extproc程序是否安装正确，在操作系统下，运行：$ $ORACLE_HOME/bin//extproc若显示结果为以下字样，则表示安装正确Oracle Corporation --- WEDNESDAY JAN 24 2007 14:

2012-08-11 00:06:22 1000

转载 oracle的sqlnet.ora,tnsnames.ora,listener.ora三个配置文件

总结:1 .三个配置文件都是放在$ORACLE_HOME\network\admin目录下。2 .sqlnet.ora确定解析方式3 .listener.ora上设SID_NAME,通常用于JDBC访问,对应的错误码为125054 .tnsnames.ora上设SERVICE_NAME,通常用于linux sqlplus客户端,对应的错误码为12514sqlnet.

2012-08-10 23:33:42 786

原创 03

术语表术语定义敏感数据敏感数据的具体范围取决于产品具体的应用场景，产品应根据风险进行分析和判断。典型的敏感数据包括口令、银行帐号、大批量个人数据、用户通信内容和密钥等。一类如果丢失或者泄漏，会对数据的所有者造成负面影响的数据。本基线定义的“敏感数据”包括但不限于：口令、通行码、密钥、证书、License、隐私数据（如短消息

2012-08-02 17:14:23 4155

原创 Web安全

Web系统必须采取措施降低Web应用安全风险。1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。说明：如采用多次连续尝试登录失败后锁定帐号或IP的方式，需支持连续登录失败锁定策略的“允许连续失败的次数”可配置，支持在锁定时间超时后自动解锁。2.对于每一个需要授权访问的页面或servlet的请求都必须核实用户的会话标识是否合法、用户是否被授权执行这

2012-08-02 17:08:14 5892 2

原创 .....01

网络安全总体要求安全级别分类华为安全要求A保护用户的通信和隐私、系统访问控制、敏感数据保护合法监听的安全个人数据（隐私）保护禁止未公开接口访问通道控制敏感数据与加密日志审计软件完整性保护

2012-08-02 17:03:16 19807

原创 js 操作xml

var xmlHttp; function createXMLHttp() { if (window.XMLHttpRequest) { xmlHttp = new XMLHttpRequest(); } else { xmlHttp = new ActiveXObject("Microsoft.XMLHTTP"); } } function ge

2012-08-02 16:52:58 672