- 博客(22)
- 收藏
- 关注
RSS订阅转载 PHP安全编程：跨站请求伪造CSRF的防御(转)
跨站请求伪造(CSRF)是一种允许攻击者通过受害者发送任意HTTP请求的一类攻击方法。此处所指的受害者是一个不知情的同谋，所有的伪造请求都由他发起，而不是攻击者。这样，很你就很难确定哪些请求是属于跨站请求伪造攻击。事实上，如果没有对跨站请求伪造攻击进行特意防范的话，你的应用很有可能是有漏洞的。请看下面一个简单的应用，它允许用户购买钢笔或铅笔。界面上包含下面的表单：0...
2013-07-29 16:48:00
39
转载 yum的使用
yum（全称为YellowdogUpdater,Modified）是一个在Fedora和RedHat以及SUSE、CentOS中的shell前端软件包管理器。基于rpm包管理，能够从指定的服务器自动下载rpm包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软件包，不需要繁琐地一次次下载、安装。yum查询选项与参数：search：查找某个软件名称或是描...
2013-07-29 14:33:06
46
转载 CruiseControl初探
一.背景CruiseControl从<项目自动化之道>这本书中了解到,然后又从网上查资料做了一定尝试.同时,项目持续集成这部分我也计划在自己参与的项目上先试点实行,才有了这篇文章.二.CruiseControl 是什么简单点说,就是一个项目自动构建,持续集成工具和框架(为什么我叫它框架,是因为CruiseControl可以支持很多第三方扩展,而且也不只是能build jav...
2013-07-29 10:36:00
100
转载 Unix/Linux 查看文件大小
ls -l help.html-rw-r--r-- 1 william wheel 40960 Jul 18 00:59 development.sqlite340960 就是文件的大小。du -h development.sqlite3 40K development.sqlite3这个更明了du -ch *.sqlite3 40K ...
2013-07-28 13:12:00
77
转载 脚本
列出所有共享目录路径 list_share.vbs ---------------------------- Option Explicit Dim strComputer'Do' strComputer = inputbox( "Please enter name of a computer (or . for local host)", "Input" )'Loop until strC...
2013-07-23 09:19:00
73
转载 JNI(2)
JNI(2)访问字段和方法JNI允许本地代码访问java 对象的字段和方法。调用需要两个步骤：例如调用cls类的f方法，1. 获取方法ID jmethodID mid = env->GetMethodID(cls, “f”, “(ILjava/lang/String;)D”); 2. 然后本地方法可以重复的使用方法ID...
2013-07-22 19:03:00
48
转载 adsl掉线自动重拨并减少重复报警次数
注：原脚本存在大量重复报警的问题，改写后问题得以解决实现一：借助临时文件#!/bin/bash#PF=0while truedo touch /tmp/reppoe.txt PPP=`ifconfig -a | grep -o ppp` PING=` ping -c 4 www.baidu.com 2>&...
2013-07-18 19:16:15
116
转载 UNIX环境高级编程——线程和fork
当线程调用fork时，就为子进程创建了整个进程地址空间的副本。子进程通过继承整个地址空间的副本，也从父进程那里继承了所有互斥量、读写锁和条件变量的状态。如果父进程包含多个线程，子进程在fork返回以后，如果紧接着不是马上调用exec的话，就需要清理锁的状态。 在子进程内部只存在一个线程，它是由父进程中调用fork的线程的副本构成的。如果父进程中的线程占有锁，子进程同样占有这些...
2013-07-18 17:01:00
93
转载 北斗二代同步时钟随笔
北斗二代同步时钟（GPS授时器,网络同步时钟,北斗卫星钟）随笔 上海锐呈电气有限公司是生产销售北斗二代同步时钟（电力同步时钟，GPS授时仪，北斗时间服务器）的专业厂家，我公司本着以科技为动力，以质量求生存的企业宗旨赢得了广大用户的信赖，产品已广泛应用于电力、金融、通信、交通、广电、石化、冶金、水利、国防、医疗、教育、政府机关、IT等领域。北斗二代同步时钟的特点： 1．模块化结构，NTP/SNT...
2013-07-16 21:33:00
107
转载 挂载已有数据的硬盘到Centos下
需求：将之前做数据备份的硬盘挂在到现有电脑上，给同事查找资料(Centos 5.8 )1、将数据硬盘直接挂在现有系统上（数据盘为sata）2、df是找不到的哈3、/sbin/fdisk -l /*可以列出所有的分区,包括没有挂上的分区和usb设备.我一般用这个来查找需要挂载的分区的位置,比如挂上u盘*/4、挂上的硬盘提示： /*Disk /de...
2013-07-16 18:02:27
1666
转载 PHP Strict standards:Declaration of … should be compatible with that of…(转)
今天把原来一份很老的PHP代码导入到了PaaS上，出现了许多Strict standards:Declaration of … should be compatible with that of…这样的错误，字面意思好像是说函数不匹配，看了下出错的函数，都是子类重写的基类函数。上网搜索了一下，发现许多帖子基本都抄的一样，说什么这是由于 php5.3版本后，要求继承类必须在父类之后定义，如果父类定义...
2013-07-16 14:58:00
81
转载 #define _INTSIZEOF(n)
问:#define _INTSIZEOF(n)((sizeof(n)+sizeof(int)-1)&~(sizeof(int) - 1) ) 说能够在某些系统中内存对齐.(估计是得到一个2 或者4的整数倍) 这个好象就是(x+3)&~3 这样就能满足对齐了吗? 请从数学上给说说. 谢谢答:对于两个正整数 x, n 总存在整数 q, r 使得x = nq + r, 其...
2013-07-15 10:28:00
141
转载 +5v to +13v Converter
http://www.romanblack.com/smps/conv.htmWhat is it? This is a simple smps voltage converter, it makes an output voltage of +13.3v from a "standard" +5v supply as used with logic chips. I was contacte...
2013-07-14 01:36:00
130
转载 增强编程能力的五个方法
不是只有编程写代码才能增强编程能力； 有多种途径都可以间接或直接地增强你的编程能力。 1. 多运动， 坚持锻炼 每天早中晚各半小时， 多运动， 坚持锻炼， 增强身体机能， 保证充沛的精力， 能够很好地促进大脑思维的活跃度， 间接有助于编程能力的提升； 孱弱的身体是无法担当大责任的。 2. 培养整...
2013-07-13 20:45:00
70
转载 ado.net
---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流！ ----------------------Ado.net程序要和数据库交互要通过ADO.net进行，通过ADO.net就能在程序中执行SQL了。ADO.net中提供了对各种不同数据的统一操作接口直接在项目中内嵌mdf文件的方式使用SQLServer数据库（基于服务的...
2013-07-12 16:30:00
45
转载 VMWARE ESX 4.1安装DELL OMSA
我的机器是DELL T610，安装的VMWARE ESX 4.1。登陆DELL官网，在机器 Driver & Downloads 页面 Systems Management 下下载最新的OpenManage Server Administrator Managed Node (ESX 4.1),v7.3 用到的工具有putty和WinSCP，先将ESX SSH服务打...
2013-07-09 17:18:19
74
转载 SQL Server 等待资源解释
很多人都遇到过Blocking的问题，查询的时候会看到等待的资源，但是这些代表什么含义呢？CompileFormatExampleTableDatabaseID:ObjectID:IndexIDTAB:5:261575970:1Inthiscase,databaseID5isthepubssampledatabaseandobjectID26...
2013-07-09 14:24:07
211
转载 Server对象的Execute方法
Server 对象是专门为处理服务器上的特定任务而设计的，它提供了对服务器上的方法和属性的访问，通过调用这些方法和属性的设置，可以允许用户使用服务器上的许多功能，如可以取得服务器运行环境的功能，但最重要的功能还是可以让 用户 使用服务器中的AtiveX 组件。执行指定的 ASP 程序----Server.Execute 方法<?xml:namespace prefix = o...
2013-07-02 14:16:00
82
转载 RX62N入门套件的以太网驱动开发
第一节：前言本文及后续文章均以瑞萨RX62N Starter Kit+（简称RSK+，下同）为目标环境，所有代码均在此环境中测试通过。本系列文章系私人的自学成果，供交流学习使用，本人以及所属公司不对代码的质量和性能提供任何担保。RX62N是瑞萨开发的复杂指令集CPU产品，在通用CPU中加强了通信能力的同时支持串口通信和USB通信，比较适合类似网络摄像头，车载娱乐系统之类的运算量不大，但是对信息...
2013-07-02 14:13:00
111
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人