- 博客(64)
- 收藏
- 关注
RSS订阅转载 Sql Sort Guess--基于排序的SQL猜解问题
问题的发现最近在对公司后台代码安全审计的过程中，发现了一种有意思的漏洞类型，一种基于排序的SQL猜解攻击问题，我们且抽一段片段代码来看一下<select id="queryUsers" resultType="com.kool.open.mis.dao.Users"> select u.user_id, u.username, u.email, u....
2019-04-30 23:12:00
94
转载 to meet you
1:Java特性（1）平台无关性 一次编译到处运行（2）GC 垃圾回收机制（3）语言特性 泛型-反射机制-lambda表达式（4）面向对象 面向对象语言-三大特性（封装，继承，多态）（5）类库 集合库，并发库，网络，（6）异常处理 自定义异常2：二、Java怎样实现一次编译到处运行（平台无关性）1.java平台无关性原理...
2019-04-30 15:06:00
181
转载 JavaEE项目开发所需要的包(Struts2+Spring5+Hibernate5)
在这里我只整理了轻量级JavaEE项目开发所需的包 @Auther MrZhangxd 2019-04-29 23:07:21链接：https://pan...
2019-04-29 23:10:00
98
转载 显示等待 (web自动化测试)
from selenium.webdriver.common.keys import Keysfrom selenium.webdriver.common.by import Byfrom selenium.webdriver.support.ui import WebDriverWaitfrom selenium.webdriver.support import expected...
2019-04-29 16:00:00
164
转载 rm排除某个文件进行删除
前言extglob模式开启之后Shell可以另外识别出5个模式匹配操作符，能使文件匹配更加方便. 不然不识别！正文开启命令：shopt -s extglob关闭命令：shopt -u extglob5个模式匹配操作符1. ?(pattern-list) - 所给模式匹配0次或1次；2.*(pattern-list) - 所给模式匹配0次以上包括0次；3.+(pattern-...
2019-04-28 15:58:45
2537
转载 MyExcel 2.1.4 版本发布，多项功能增强
开发四年只会写业务代码，分布式高并发都不会还做程序员？ MyExcel，是一个集导入、导出、加密Excel等多项功能的...
2019-04-28 09:36:48
73
转载 第九周总结
学习时长6h代码量300行博客三篇学习内容Android开发layout页面布局转载于:https://www.cnblogs.com/liyuchao/p/10779766.html
2019-04-27 18:59:00
52
转载 IPv6技术系列⑤——IPv6 EIGRP理论与基础配置
一、基本概念EIGRP v6与IPv4 EIGRP的原理基本相同，但是EIGRP v6必须有router-id才可以实现运行，所以在EIGRP v6不能获得router-id时，需要手工配置router-id；EIGRP v6进程中的shutdown特性，要用no shutdown开启进程才可生效；在配置EIGRP v6时，先配置进程，然后需要在接口指定运行EIGRP v6，并不像IPv4 EI...
2019-04-27 10:39:30
885
转载 用户模板和用户场景
姓名李华性别、年龄男、21职业大学生学习状况对学习没有学习途径爱好玩游戏当前状况没有适当学习途径典型场景不知道学什么，怎么学典型描述每到考试就慌背景：典型用户：李华用户需求：需要学习路径，辅助学习工具场景:打开一个软件，可以...
2019-04-26 21:45:00
50
转载 常见浏览器的内核
常见的浏览器内核可以分四种：Trident、Gecko、Blink、WebkitIE浏览器 Trident内核，也成为IE内核Chrome浏览器 Webkit内核，现在是Blink内核Firefox浏览器 Gecko内核，俗称Firefox内核Safari浏览器 Webkit内核Opera浏览器 ...
2019-04-26 18:17:00
68
转载 pdf文件在线压缩的方法
pdf在线压缩的方法很简单，我们可以经常使用到一些pdf文件，这些pdf文件如果太大的话我们是可以进行在线压缩的，那么我们是使用什么样的方式将pdf文件在线压缩的？下面小编就简单给大家介绍一下。步骤一：我们需要将这样大的pdf文件准备好放在桌面上，查看一下视频文件的大小，然后再通过电脑上的百度浏览器进行搜索迅捷在线压缩找到在线压缩网站中去；步骤二：当我们进入之后就可以进行压缩设置，将文件的压缩...
2019-04-26 15:34:14
404
转载 Oracle中用户的创建和权限设置
权限： CREATE SESSION --允许用户登录数据库权限 CREATE TABLE --允许用户创建表权限 UNLIMITED TABLESPACE --允许用户在其他表空间随意建表角色： CONNECT 角色：--是授予最终用户的典型权利，最基本的权力，能够连接到ORACLE数据库中， 并在对其他用户的表有访问权限时，做SELECT、UPDATE、INSE...
2019-04-26 14:56:00
66
转载 JS笔记(15): 正则表达式
一、正则的基础概念正则(Regular Expression)：是一个处理字符串的规则1）正则只能用来处理字符串2）处理一般包含两方面：A：正则匹配：验证当前字符串是否符合某个规则B：正则捕获：把一个字符串中符合规则的字符获取到学习正则其实就是在学习如何编写规则，每一个正则都是由元字符和修饰符两部分组成一、创建正则的两种方式let reg = /^\d+$/g; //字...
2019-04-26 11:45:25
117
转载 Android App专项测试(压力测试)
转载https://blog.csdn.net/qq_29794757/article/details/64160303转载https://blog.csdn.net/xuejiaodream/article/details/74078674转载于:https://www.cnblogs.com/hyzhang/p/10772944.html
2019-04-26 10:40:00
67
转载 [翻译 EF Core in Action 2.2] 创建应用程序的数据库上下文
Entity Framework Core in ActionEntityframework Core in action是 Jon P smith 所著的关于Entityframework Core 书籍。原版地址. 是除了官方文档外另一个学习EF Core的不错途径, 书中由浅入深的讲解的EF Core的相关知识。因为没有中文版,所以本人对其进行翻译。 预计每两天一篇更新 PS: 翻译难免限...
2019-04-25 18:51:00
141
转载 DELL服务器配置RAID及安装ESXI
名称解释：开机后按Crtl+R键进入Raid设置界面Disk Group：磁盘组，这里相当于是阵列，例如配置了一个RAID5，就是一个磁盘组VD(Virtual Disk)： 虚拟磁盘，虚拟磁盘可以不使用阵列的全部容量，也就是说一个磁盘组可以分为多个VDPD(Physical Disk)： 物理磁盘HS：Hot Spare 热备Mgmt：管理【一】创建逻辑磁盘1、按照屏...
2019-04-24 14:20:12
2142
转载 gcc 常用指令
gcc hello.c 直接编译默认输出 a.out可执行文件gcc hello.c -o hello 生成名字为hello的可执行文件gcc hello.c -o hello -Wall 强制输出警告（有警告就输出）gcc hello.c -o hello -lm 使用到外部链接库（-lm 如math.c非C库）转载于:https:/...
2019-04-24 11:40:00
72
转载 mysql基本规范
引用自:58数据库军规 军规适用场景：并发量大、数据量大的互联网业务军规：介绍内容解读：讲解原因，解读比军规更重要一、基础规范（1）必须使用InnoDB存储引擎解读：支持事务、行级锁、并发性能更好、CPU及内存缓存页优化使得资源利用率更高（2）必须使用UTF8字符集解读：万国码，无需转码，无乱码风险，节省空间（3）数据表、数据...
2019-04-22 09:44:04
61
转载 SSH服务
作用：基于C/S架构的服务，建立TCP上的一个远程登录服务，该服务监听与众所周知的22号端口之上基于软件的具体实现：OpenSSH: ssh协议的开源实现，CentOS默认安装 dropbear：另一个开源实现注：dropbear在bosybox上可以安装此服务实现远程登录SSH的协议版本：v1: 基于CRC-32做MAC，不安全；man-in-middle v2：双方主机协议选择安全...
2019-04-22 09:08:44
58
转载 Algorithm——Add Two Numbers
一、questionYou are given twonon-emptylinked lists representing two non-negative integers. The digits are stored inreverse orderand each of their nodes contain a single digit. Add the two numbers ...
2019-04-22 09:02:00
47
转载 java-threadlocal的理解
title: java-threadlocaltags:workjava-basiccategories:javadate: 2019-04-22 15:09:02threadlocal的生命周期和ThreadLocalMap的生命周期ThreadLocal在线程中都创建了有且仅有一个副本ThreadLocal.ThreadLocalMap，每个线程只可以访问自己的Thr...
2019-04-22 08:52:04
62
转载 MySQL8.0-NoSQL和SQL的对比及MySQL的优势
一、SQL VS NoSQLSQL：关系型数据库，用SQL语句来操作数据NOSQL：非关系型数据库，NoSQL的含义是不仅仅有SQL，而实际上大多数NoSQL不用SQL来操作数据常见的关系型数据库：MySQL、Oracle、SQLServer、PostGreSQL常见的非关系型数据库：HBase、MongoDB、Redies关系型数据库的特点：1.按照一定结构进行存储，如数...
2019-04-21 02:14:00
1275
转载 Java 基本功 之 CAS
本文首发于个人公众号《andyqian》,期待你的关注！前言在Java并发编程中，我们经常使用锁对竞争资源予以并发控制，以解决资源竞争的问题。但无论是使用 Lock 还是 Synchronized，随着锁机制的引入，就不可避免的带来另一个问题，也就锁与解锁时的上下文切换，线程等待 等性能问题。现在回过头来看，在有些场景中，是否真的需要引入锁才能解决竞争资源共享问题？答案是否定...
2019-04-20 15:37:43
48
转载 MyBatis 缓存
一级缓存对于一级缓存来说,Mybatis是直接单个线程隔离的在执行add,update,delete 的时候,会自动清空缓存,避免脏读造成的影响此时mapper为线程隔离的,而管理对象为所有线程所共享的.修改展示层<%@ page import="org.apache.ibatis.session.SqlSession" %><...
2019-04-19 20:05:30
67
转载 [20190419]shared latch spin count 2.txt
[20190419]shared latch spin count 2.txt--//上午测试shared latch XX模式的情况,链接:http://blog.itpub.net/267265/viewspace-2641902/--//继续测试其它情况.--//链接:http://andreynikolaev.wordpress.com/2011/01/14/spin-tales-part...
2019-04-19 11:57:00
61
转载 保险渠道的两极之路——保险新渠道（一）
导读：保险业的渠道对整个行业而言有非常特殊的意义，分公司的销售人员、经代公司等等，都在过去几十年扮演了非常重要的角色。但是把时间线稍微拉长一点，我们也要认识到，现在保险业的整套玩法也只能是整个行业发展史中的一个阶段性尝试的经验汇总，并不是终局。当时间维度足够长，目前的代理人模式就是一个快变量，而全渠道动态融合和变化是慢变量，慢变量中有很多小趋势，快变量...
2019-04-18 22:11:42
185
转载 BZOJ 2200 道路与航线 (算竞进阶习题)
dijkstra + 拓扑排序这道题有负权边，但是卡了spfa，所以我们应该观察题目性质。负权边一定是单向的，且不构成环，那么我们考虑先将正权边连上。然后dfs一次找到所有正权边构成的联通块，将他们看成点，那么负权边和这些点就构成了一张DAG。对于DAG，我们可以拓扑排序，在排序的过程中，我们把入度为0的联通块里的所有点松弛一次，如果访问到联通块外的点，就让其入度减1，然后重复在拓扑排序中跑...
2019-04-18 21:49:00
126
转载 怎么让数组按照对象里的属性排序
markers=[ { "id":1, "ShopId": "7A3E932977BF3C5A", "ShopNick": "家味康旗舰店", "Distance": 11928.4680990806 }, { "id":2, ...
2019-04-18 07:47:57
122
转载 [译] 用 WebAssembly 提速 Web App 20 倍（实例学习）
原文：How We Used WebAssembly To Speed Up Our Web App By 20X (Case Study)作者：www.smashingmagazine.com/contact/译文：如何使用 WebAssembly 来提高我们的 Web 应用的性能 20 倍（实例学习）译者：Zavier Tang概述：在这篇文章中，我们将探索如何用编译后的 We...
2019-04-17 11:44:12
293
转载 IO神器blktrace使用介绍
前言blktrace的作者正是block io的maintainer，开发此工具，可以更好的追踪IO的过程。blktrace 结合btt可以统计一个IO是在调度队列停留的时间长，还是在硬件上消耗的时间长，利用这个工具可以协助分析和优化问题。blktrace的原理一个I/O请求的处理过程，可以梳理为这样一张简单的图：一个I/O请求进入blo...
2019-04-17 10:51:52
667
转载 Ceph RBD 部署与管理
RBD 介绍RBD块存储是ceph提供的3种存储类型中使用最广泛，最稳定的存储类型。RBD块类似于磁盘，可以挂载到物理机或虚拟机中，通常的挂载方式有两种:Kernel模块（KRBD）利用QEMU模拟器通过LIBRBD方式块是一个有序字节，普通的一个块大小为512字节。基于块存储是最常见的方式，常见的硬盘、软盘和CD光驱等都是存储数据最简单快捷的设备。在物理机上提供块设备时，使用的是K...
2019-04-17 09:00:13
2522
转载 Java知识积累-高级篇
Java高级内容正在完善中……线程池ing1. CollectionListArrayList：数组实现，按下标访问效率高(随机访问)，增删操作费事Victor：在ArrayList基础上添加了线程安全特性，效率降低LinkedList：双向链表实现，增删效率高，不支持下标访问(随机访问)，只能顺序查找SetHashSet：哈希表实现，查找效率高 O(1)，无序...
2019-04-17 03:48:37
99
转载 雪佛兰全新SUV创界创酷全球首发，年内上市 | 2019上海车展 ...
4月16日上午，2019上海国际车展拉开帷幕，上汽通用汽车雪佛兰品牌全新SUV创界Trailblazer、新一代创酷Tracker联袂发布，以Redline尚·红系列造型全球首发亮相，为雪佛兰SUV家族带来更年轻时尚的个性潮流。 其中，创界定位为紧凑级SUV，创酷则是雪佛兰面向互联网新生代打造的一款入门级SUV，两款车与探界者、沃兰多共同开拓SUV...
2019-04-16 16:53:12
144
转载 小型数显超声波清洗机操作规程
一、小型数控超声波清洗机组成部份：1、主机一台，2、隔音盖子一个，3、电源线一条，4、清洗篮一个（可选配件），5、滤网一个（有排水时）。二、产品特点：a) 1-99分钟时间可调，精确计算到秒b) 0℃-80℃温度可调c)工业级单片机芯片控制d)数码显示器，时间、温度一目了然e)柔性线路板控制，更具安全性、稳定性f)工作参数断电记忆功能三、应用范围：超声波清洗机具有其它物理清洗或...
2019-04-16 12:48:59
1347
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人