2017年12月_weixin_30505751

转载信安实践——CSRF攻击与防御

1.实验原理CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。具体来讲，可以这样理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操...

2017-12-30 10:34:00 457

转载 44. 最小子数组

给定一个整数数组，找到一个具有最小和的子数组。返回其最小和。注意事项子数组最少包含一个数字样例给出数组[1, -1, -2, 1]，返回 -3动态规划原数组为nums[]令S[i]为到i为止的最小和那么S[i]=min{nums[i], nums[i]+S[i-1] }basecase: S[0]=nums[0]为了节省空间，可以结合nums...

2017-12-30 05:33:00 38

转载 linux初学者-Apache篇

linux初学者-Apache篇 Apache提供了超文本传输协议http，httpd是Apache超文本传输协议的主服务器。下文将对httpd的安装和配置进行简单的叙述。 1、安装 "yum install httpd -y"。安装httpd服务。 "systemctl start httpd"、"systemctl...

2017-12-29 19:00:00 47

转载 linux基础之ssh

一、ssh安装查看系统是否安装试试：rpm -qa | grep openssh,下图所示则为已安装。若系统为安装ssh，则配置好yum开始安装ssh。安装命令：yum install -y openssh-server openssh-clients二、ssh修改安全连接端口如使用默认的22端口，易被肉鸡扫描和攻击，因此为了安全的情况下基本上都会修改ssh的连接端口...

2017-12-29 17:32:00 50

转载 Python内置函数(45)——ascii

英文文档：ascii(object) Asrepr(), return a string containing a printable representation of an object, but escape the non-ASCII characters in the string returned byrepr()using\x,\uor\Uescapes...

2017-12-29 16:17:00 58

转载 C#通过反射获取对象属性，打印所有字段属性的值

获取所有字段的值：public void PrintProperties(Object obj){ Type type = obj.GetType(); foreach( PropertyInfo p in type.GetProperties()) { Console.Write(p.GetValue()); }} ...

2017-12-29 14:37:00 767

转载 Html+Css

(一)html标签部分p标签--->表示一个段落h标签--->标题标签网页中一般只用:h1、h2、h3这个三个标签。并且h1标签在一个网页中有且只有一个,一般用于网页的标题。div标签--->可以理解为盒子容器a标签--->链接标签...

2017-12-28 16:13:00 34

转载 Http请求流程

转载于:https://www.cnblogs.com/caiyongxi/p/8135505.html

2017-12-28 14:27:00 36

转载 Visio如何调整锁定图像大小

在Visio中，比如模板中的UML类图，是不可调整大小的，这可能给我们设计图片带来了一些不便之处，如下图：可以看到其边框是显示锁定状态无法修改的，当我们在左下角修改器长宽时，也会出现不可修改的情况。出现，由于形状保护、容器和/或图层属性的设置，无法执行此命令。解决办法是：文件-》选项-》高级-》常规-》以开发人员模式运行此时，就会出现开发工具选项，选中...

2017-12-26 22:09:00 122

转载 sleep和wait的区别

sleep和wait的区别有：1，这两个方法来自不同的类分别是Thread和Object2，最主要是sleep方法没有释放锁，而wait方法释放了锁，使得其他线程可以使用同步控制块或者方法。3，wait，notify和notifyAll只能在同步控制方法或者同步控制块里面使用，而sleep可以在任何地方使用synchronized(x){x.notify()//或者wait()}4,sleep必须...

2017-12-26 21:41:00 41

转载大型运输行业实战_day01_2_需求文档

1.文档格式 (见模板文件)2.Axure简单使用 2.1安装Axure傻瓜式安装 2.2简单使用axure3.总结需求文件完成后应该包括三种文件: 1.axure文件 2.axure生成的html文件 3.图文并茂的doc文件转载于:https://www.cnblogs.com/new...

2017-12-26 11:26:00 49

转载指七道不格场表器

转载于:https://www.cnblogs.com/laopengxg/p/8111304.html

2017-12-25 21:23:00 52

转载 MySQL数据库InnoDB存储引擎中的锁机制(转载)

http://www.uml.org.cn/sjjm/201205302.asp00 – 基本概念当并发事务同时访问一个资源的时候，有可能导致数据不一致。因此需要一种致机制来将访问顺序化。锁就是其中的一种机制。我们用商场的试衣间来做一个比喻。试衣间供许多消费者使用。因此可能有多个消费者同时要试衣服。为了避免冲突，试衣间的门上装了锁。试衣服的人在里边锁住，其他人就不能从外边打开了。只有里...

2017-12-25 15:44:00 54

转载 Samba

sudo apt-get install -y samba samba-common samba-client dpkg -l samba* sudo cp -p /etc/samba/smb.conf /etc/samba/smb.conf.backup sudo vim /etc/samba/smb.conf [global] workgroup = WORK...

2017-12-24 00:00:00 43

转载 LESS的简单介绍

　　对于一些布局和样式比较复杂的网页，如何构建一个健康、优雅的CSS文件是一个很令人苦恼的问题。在书写静态页面的时候，我总是遇到布局结构累赘和重复样式复用性不高的问题，当然，对于这些问题归根究底还是要多联系和思考，和使用LESS带来好处并没有什么关系，但是使用LESS书写CSS样式能够清楚的看到样式的布置结构，方面观察各个元素之间的联系。　　由于CSS是一门领域专用语言，并且是一门非程序式语言...

2017-12-23 23:27:00 58

转载如何对博客进行备份和还原？（适用于博客园）

目录为什么要备份博客？如何在博客园备份博客？如何还原备份的博客？参考资料为什么要备份博客？　　首先希望你是一个认真对待博客的人，其次，如果你又是一个爱惜自己物品的人，或者你有强迫症（完美主义倾向），你一定不希望哪天登录博客园翻看自己的某篇博客时突然发现这种情况——自己之前写的博客怎么缺失了一半！！！另外一半呢？？？ @_@于是找到博客园团队，...

2017-12-23 18:19:00 269

转载 fdisk 分区格式化为ext4格式分区

第一步：添加硬盘/新建分区（fdisk）第二步：格式化分区（mkfs.ext4）第三步：加载分区（mount）1、第一步：添加硬盘/新建分区（fdisk） a、查看当前系统所有硬盘及分区情况：fdisk -lb、在指定的硬盘（例：/dev/sda）上创建分区：fdisk /dev/sdb ，根据提示进行下一步操作，如：查看帮助（h），新建分区（n），删除分区（d），...

2017-12-23 14:52:00 873

转载 python-将字符串转换为字典

json越来越流行，通过python获取到json格式的字符串后，可以通过eval函数转换成dict格式：>>> a='{"name":"yct","age":10}'>>> eval(a){'age': 10, 'name': 'yct'}转载于:https://www.cnblogs.com/gy-ph/p/8087372.html...

2017-12-22 19:18:00 181

转载 CoreThink开发（十一）首页控制器判断移动设备还是PC并做相应处理

在home模块Index控制器添加判断代码 application\Home\Controller\IndexController.class.php<?php// +----------------------------------------------------------------------// | OpenCMF [ Simple Efficient E...

2017-12-22 15:06:00 64

转载 log4j实现日志的输出

1.log4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等;我们也可以控制每一条日志的输出格式;通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。2.先了解log4j的配置文件3.读取配置文件并定义一个方法并输出日志...

2017-12-21 14:55:00 98

转载第五章——定时器Timer序言

定时器很重要。上家公司有用的，是用来做定期数据同步的。以前老同学有用到，曾经就定时器讨论过一次，还给过一次他我关于spring-task的总结。但是并没有意识到定时器与多线程的关系，或者说，上一次再学定时器的时候，还没有多线程方面的一些铺垫。这次重新学习多线程，再与定时器，相信会对定时器有一个更加清晰的认识。本章重点掌握：如何实现指定时间执行任务（定时执行）。　　　　　　　如何...

2017-12-20 11:00:00 76

转载一张图看懂项目管理

什么是项目管理项目是指一系列独特的、复杂的并相互关联的活动，这些活动有着一个明确的目标或目的，必须在特定的时间、预算、资源限定内，依据规范完成。项目管理是运用管理的知识、工具和技术于项目活动上，来达成解决项目的问题或达成项目的需求。项目管理过程受制于时间、人力、资源等的限制。一般来说，项目的流程大致包括立项、计划、执行、收尾和结束四个阶段，如图一所示。图一项目管理中的角色项...

2017-12-20 09:36:00 102

转载设置Linux系统的空闲等待时间TMOUT

为了增强Linux系统的安全性，我们需要在用户输入空闲一段时间后自动断开，这个操作可以由设置TMOUT值来实现。将以下字段加入到/etc/profile 中即可（对所有用户生效）。export TMOUT=900 # 设置900秒内用户无操作就自动断开终端readonly TMOUT ...

2017-12-19 18:37:00 288

转载转：Vi/Vim 使用小窍门，如何消除搜索后的关键字高亮

转：Vi/Vim 使用小窍门，如何消除搜索后的关键字高亮http://blog.csdn.net/shaoshaoh/article/details/1694451转载于:https://www.cnblogs.com/igfirstblog/p/8064004.html

2017-12-19 09:48:00 145

转载将字符串中间的某段长度替换成固定的值

今天经理让把手机号的中间几位替换为*，为了保护客户隐私，刚开始一直想着是用字符串的截取啊、替换啊，发现不行，又去查api，看到了toCharArraypublic char[] toCharArray()将此字符串转换为一个新的字符数组。返回：一个新分配的字符数组，它的长度是此字符串的长度，它的内容被初始化为包含此字符串表示的字符序列。这个方法将字符串转换为字符数组，那就好办...

2017-12-18 18:46:00 139

转载最近教室的灯管一直嗡嗡响

小贴士日光灯管的紫外线会不会对人体有害。因为日光灯管中紫外线的能量还不足以穿透玻璃到达灯管的外面，所以日光灯的紫外线是不会对人体造成伤害的。转载于:https://www.cnblogs.com/vectors07/p/8053383.html...

2017-12-17 21:23:00 182

转载图的深度优先遍历与广度优先遍历以及最小生成树

图的深度优先遍历题目：写出附从每个顶点出发的一次深度优先搜索遍历序列。在纸上画出遍历过程和序列，提交截图。错误回答从A点开始遍历：0124-01324-0134-0324-034从B点开始遍历：124-134-1324从C点开始遍历：24从D点开始遍历：324-34从E点开始遍历：4正确答案题目：写出附图从每个顶点出发的一次广度优先搜索遍历序列。在纸上画出遍历过程和序列，提交...

2017-12-16 16:23:00 1525

转载 vim常用命令总结（转)

在命令状态下对当前行用== （连按=两次）, 或对多行用n==（n是自然数）表示自动缩进从当前行起的下面n行。你可以试试把代码缩进任意打乱再用n==排版，相当于一般IDE里的code format。使用gg=G可对整篇代码进行排版。vim 选择文本，删除，复制，粘贴文本的选择，对于编辑器来说，是很基本的东西，也经常被用到，总结如下：v ...

2017-12-16 14:18:00 49

转载 python介绍

一、历史　　python的创史人为吉多·范罗苏姆（Guido van Rossum）。中文名为：龟叔。1989年创造了python。　　python崇尚：优美、清晰、简单。 1.python2与python3的区别　　　　由于python2有大量的重复源码，不规范。所以龟叔又写了python3，而且python2在2020年就要停止更新，以后就都使用python3。　...

2017-12-16 09:51:00 36

转载部署github开源软件遇到的问题

jdk1.8源版本不一样：将语言级别改为8，所有的jdk都配置为1.82. 遇到一些解析错误应该是tomcat的jdk版本和项目的jdk版本不一样转载于:https://www.cnblogs.com/zhangchiblog/p/8041542.html...

2017-12-15 10:02:00 81

转载 Java_单继承和多继承

1 /* 2 继承： 3 好处：提高了代码的复用性，让类与类之间产生了关系。 4 将对象中的共性内容不断的向上抽取，就形成了关系，就有了继承，有了子父类， 5 提高了代码的复用 6 7 继承特点： 8 1，在Java中只能单继承，多继承的机制被Java语言改良了（Java基于c语言，c支持多继承） 9 单继承：一个类...

2017-12-14 21:20:00 44

转载 sql server 收缩日志文件

USE 数据库名称GOALTER DATABASE 数据库名称 SET RECOVERY SIMPLE WITH NO_WAITGOALTER DATABASE 数据库名称 SET RECOVERY SIMPLE GOUSE 数据库名称GODBCC SHRINKFILE (N'数据库日志名称' , 1, TRUNCATEONLY)--清理为1M日志文件 “数据...

2017-12-13 16:49:00 43

转载 ++ 和 -- 操作符

1、前置：变量先自增（减）一，然后再取变量值；后置：先取变量值，然后再自增（减）一。2、C语言中只规定了 ++ 和-- 对应指令的相对执行次序，它们所对应的汇编指令不一定连续执行，在混合运算中， ++ 和 --的汇编指令可能会被打断执行，因此 ++ 和 -- 参与混合运算的结果是不确定的，各个编译器对它们的编译顺序执行的次序也不一样，因此同一个表达式在不同编译器中，运算得到的结果也不一样。...

2017-12-13 14:57:00 40

转载【2017-12-13】c#基础-结构体、枚举

结构体：定义位置：定义在Main函数的外面，类的里面定义格式：struct Student{ 　　public string name; 　　public bool sex; 　　...}声明实例化：Student s=new Student();赋值：s.name="张三";s.sex=true;取值：string zsxm=s.name;枚举：定义位置：...

2017-12-13 13:28:00 54

转载 Android监听键盘右下角确定键

代码改变世界Android监听键盘右下角确定键kotlin写法<EditText android:id="@+id/seachFriend" android:layout_width="match_parent" android:layout_height="match...

2017-12-12 15:07:00 904

转载评论列表显示及排序，个人中心显示

显示所有评论{% for foo in ques.comments %}html文件:<h4>评论:({{ ques.comments|length }})</h4> <ul class="list-unstyled"> {% for foo in ques.comments ...

2017-12-12 13:55:00 43

转载反向输出一个数字（不包括以0结束的数字）

1 #include<iostream> 2 #include<cmath> 3 int a[10]; 4 using namespace std; 5 int main() 6 { 7 int y,g=1; 8 cin>>y; 9 int i=0,ny=0;10 while(y...

2017-12-12 11:30:00 303

转载什么是PAGELATCH和PAGEIOLATCH

在分析SQL server性能的时候你可能经常看到PAGELATCH和PAGEIOLATCH。比方说Select * from sys.dm_os_wait_stats的输出里面就有Latch的有关信息：那么什么是PAGELATCH和PAGEIOLATCH呢？先说什么Latch。Latch是SQL server内部用来同步资源访问的一个数据结构，...

2017-12-12 09:07:00 132

转载多站点cookie设置

多站点cookie设置设置cookie:function setCookie(name, value, expTime){　　var exp = new Date();　　expTime = expTime ? expTime : 365;　　exp.setTime(exp.getTime() + expTime* 24 ...

2017-12-12 00:27:00 244

转载 okhttp框架源码分析从同步&异步请求使用开始

对于okhttp在如今项目中的普及程度已经不言而喻啦，基本上如今网络请求都会基于它去进行封装，而非前几年用Android的网络框架HttpURLConnection和Apache HttpClient去进行底层网络访问的封装了，就目前而言它应该是最火热的网络请求开源项目了，既然这么多公司的项目都采用它肯定是有原因的，所以百度百科上对它的优劣列举了下：另外再闲扯一下，它是由移动支付Squar...

2017-12-11 14:04:00 57

空空如也

空空如也