MySQL中你可能忽略的COLLATION实例详解
前言MySQL 数据库的字符串类型有 CHAR、VARCHAR、BINARY、BLOB、TEXT、ENUM、SET。不同的类型在业务设计、数据库性能方面的表现完全不同，其中最常使用的是 CHAR、VARCHAR。今天我就带你深入了解字符串类型 CHAR、VARCHAR 的应用。CHAR 和 VARCHAR 的定义CHAR(N) 用来保存固定长度的字符，N 的范围是 0 ~ 255，请牢记...
2024-01-10
Mysql主键UUID和自增主键的区别及优劣分析
引言之前有段时间用postgresql 数据库，在上云之后，从自增主键变为uuid，感觉uuid全球唯一，很方便。最近用mysql，发现mysql主键都是选择自增主键，仔细比较一下，为什么mysql选择自增主键，有什么不同。在mysql5.0之前，如果是多个master复制的环境，无法用自增主键，因为可能重复。在5.0以及之后的版...
2024-01-10
ThinkPHP 3.2.3实现加减乘除图片验证码
ThinkPHP 3.2.3 自带的验证码类位于 /ThinkPHP/Library/Think/Verify.class.php，字体文件位于 /ThinkPHP/Library/Think/Verify/可以在 Verify.class.php 文件内进行修改，也可以单独写一个类继承自带的验证码类。如果单独写一个继承的类，可以重用父类的属性和方法，但是要注意的是父类中有一些属性和方法是私有（private）的...
2024-01-10
详解Java的Struts框架中上传文件和客户端验证的实现
文件上传Struts 2框架提供了内置支持处理文件上传使用基于HTML表单的文件上传。上传一个文件时，它通常会被存储在一个临时目录中，他们应该由Action类进行处理或移动到一个永久的目录，以确保数据不丢失。请注意，服务器有一个安全策略可能会禁止写到目录以外的临时目录和属于web应用的目录。...
2024-01-10
java基本教程之join方法详解 java多线程教程
本章涉及到的内容包括：1. join()介绍2. join()源码分析(基于JDK1.7.0_40)3. join()示例1. join()介绍join() 定义在Thread.java中。join() 的作用：让“主线程”等待“子线程”结束之后才能继续运行。这句话可能有点晦涩，我们还是通过例子去理解： 代码如下:// 主线程public class Father extends Thread { public void run() {...
2024-01-10
如何编辑Divi主题的存档页面？
我是一个相当不错的wordpress编码器。也许我很愚蠢, 但是我无法弄清楚如何编辑Divi博客模块的布局…基本上, Divi主题的archive.php-似乎没有。我想要做的是将博客的HTML作为模块添加到Divi页面构建器中时对其进行更改…我该如何编辑该代码？(我到处搜索过, 他们都谈论CSS更改, 但是我也想编辑输出的HTML)...
2024-01-10
Shiro 反序列化漏洞利用工具编写思路
作者：Veraxy@QAX CERT原文链接：https://mp.weixin.qq.com/s/WDmj4-2lB-hlf_Fm_wDiOgApache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。目前在Java web应用安全框架中，最热门的产品有Spring Security和Shiro，二者在核心功能上几乎差不多，但Shiro更加轻量级，使用简单、上手更快、学习成...
2024-01-10
Shiro-550 PoC 编写日记
作者：w7ay @ 知道创宇404实验室时间：2020年8月11日深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 =_=Shiro识别看到@pmiaowu开源的burp shiro检测插件 https://github.com/pmiaowu/BurpShiroPassiv...
2024-01-10
WebLogic CVE-2019-2647, CVE-2019-2648, CVE-2019-2649, CVE-2019-2650 XXE Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamChinese version: https://paper.seebug.org/906/Oracle released an update patch in April，see this link(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html@xxlegend analyze one of the XXE vulnerability ...
2024-01-10
WebLogic CVE-2019-2647、CVE-2019-2648、CVE-2019-2649、CVE-2019-2650 XXE漏洞分析
作者：Longofo@知道创宇404实验室时间：2019年4月26日Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html)@xxlegend在《Weblogic CVE-2019-2647等相关XXE漏洞分析》分析了其中的一个XXE漏洞点，并给出了PoC。刚入手java不久，本着学习的目的，自己尝试分析了其他几个点...
2024-01-10
.NET 高级代码审计（第一课）XmlSerializer 反序列化漏洞
原文来自安全客，作者：Ivan1ee@云影实验室原文链接：https://www.anquanke.com/post/id/172316 相关阅读：《.NET 高级代码审计（第二课） Json.Net 反序列化漏洞》《.NET高级代码审计（第三课）Fastjson反序列化漏洞》《.NET高级代码审计（第四课） JavaScriptSerializer 反序列化漏洞》《.NET高级代码审计（第五课） ....
2024-01-10
omni-completion补全为何不全？
.vimrc中设置好autocmd FileType javascript set omnifunc=javascriptcomplete#CompleteJS我使用vim 来补全js.vim test.js document. 输入<C-X><C-O> 这个补全菜单不全，没有getElementsByClassName请问，如何解决这个问题？...
2024-01-10
关于linux服务器搭建web
本人之前没弄过服务器，现在自己搭建了一个linux服务器，jdk1.7 mysql tomcat 都弄好了，测试的时候发布上去的web是可以的，想做微信开发，需要80端口。问题1，首先,我理解的这个80端口是修改tomcat 80端口（如果错了请教各位批评指出）问题2，我改了80端口之后再发布到我的服务器上就502错误了。请各位...
2024-01-10
linux下的grep正则匹配是不是不支持惰性模式
我在linux（ubuntu）下的测试如下图，本来想匹配 和 <EM> 的，结果好像发现并不能惰性匹配我在正则匹配在线工具下的测试结果如下图谢谢大家！回答：POSIX 正则不支持惰性。你的 grep 支持 PCRE 的话（-P 选项）就用它吧。不同正则引擎的语法、特性支持和实现都不一样，兼容性并不好的。测试正则，...
2024-01-10
C语言函数指针之间的比较有什么意义
最近我在看《深入理解C指针》这本书里面3.3.6的内容是比较函数指针在这一节的最后一段给了一个现实的例子，但我看得不是很懂请问比较函数指针有什么作用，或者说有什么意义？能用通俗的语言举个现实的例子吗？或者给我详细说一下书中的例子。谢谢！图中是书中的例子回答：= =! 你连例...
2024-01-10
为什么谷歌写的c++代码结尾有时并没有分号啊？
https://webrtc.googlesource.c...文件67行开始我截图回答：我的天这个问题也能出现？首先一条语句的结尾必须有分号是没错，但是你连一条完整的语句都看不出来吗？你所指的仅仅由于代码过长导致要换行以便于阅读，仅此而已。你喜欢的话甚至可以这样写。int a ;但是给人阅读的话，我觉得一把四十...
2024-01-10
在使用ABP框架开发的过程中为数据实体进行数据迁移操作的时候报错
通过 Add-Migration InitialData 进行数据实体同步， 但同步过程中 出现此异常报错在网上找过， 都说是更改 查询函数 为 FirstOrDefault， 不过我这里应该不存在这样的情况， 因为我仅仅是 创建数据实体之后，添加到 IDbSet， 然后进行数据迁移操作具体如下图所示：回答：确保数据库连接正确！依次执行En...
2024-01-10
iOS如何监听某个UIButton没有被操作，或者说失焦。
先上图。在一个tableView中，点击每个cell右上角的X按钮，会弹出一个提示。这时候如果用户并不想删除了，所以点击了整个视图中的其他任意地方，X按钮的提示将会消失。现在的问题就是，我应该监听什么事件，以此知道用户没有点击删除按钮，而是点击了其他控件？回答：为 tableview 添加一个 gest...
2024-01-10
请问，Netty是如何把连接转换为Channel的？
最近在阅读 Netty 的源码，但是有个地方一直没搞懂，服务端启动类 ServerBootstrap.java 中有个嵌套类 ServerBootstrapAcceptor，它的 channelRead(ctx, msg) 方法可以直接将 Object msg 强转为 Channel 对象。在调用 channelRead(ctx, msg) 方法之前，Netty 是在什么地方将客户端的连接转换为 Channel 的呢？有点头疼！下图是ServerBo...
2024-01-10
阿里的开发手册中为什么禁用map来作为查询的接受类?
我在项目中经常使用List<Map<String,Object>>做为查询的接受对象.感觉使用方便,不用每个多表查询的时候都创建DTO类.上面只针对查询,如果将map应用到DTO,VO是否会有相同的问题.回答：1、map参数数量大时不易维护。要通过识别字符串形式的key，可能哪个字母没加程序就出错了2、map转成实体，耗费资源。或...
2024-01-10
