关于MySQL的sql_mode合理设置详解
MySQL的sql_mode合理设置sql_mode是个很容易被忽视的变量,默认值是空值,在这种设置下是可以允许一些非法操作的,比如允许一些非法数据的插入。在生产环境必须将这个值设置为严格模式,所以开发、测试环境的数据库也必须要设置,这样在开发测试阶段就可以发现问题.1.sql model 常用来解决下面几类问题：...
2024-01-10
SpringBoot mail中文附件乱码的解决方法
前一段时间做过一个邮件发送的服务，以前大体都测试过，文本、图片、附件都是没有问题的，可有同事反应发送的附件名称有中文乱码，类似如下截图展示：咋一看不像乱码，抱着试试看的态度，为MimeMessageHelper硬性加了编码：helper.addAttachment(MimeUtility.encodeText(fileName), file);并且对文件名称加了...
2024-01-10
hibernate查询缓存详细分析
一、查询缓存配置1、在hibernate.cfg.xml中加入查询缓存的策略， <propertyname="hibernate.cache.use_query_cache">true</property> 启用查询缓存的策略，默认是false。 二、关闭二级缓存，采用query.list()查询普通属性代码如下所示。public voidtestCache1() { Session session = null; try { session= HibernateUtils.ge...
2024-01-10
Java Web过滤器详解
过滤器是什么玩意？所谓过滤器，其实就是一个服务端组件，用来截取用户端的请求与响应信息。过滤器的应用场景：1.对用户请求进行统一认证，保证不会出现用户账户安全性问题2.编码转换，可在服务端的过滤器中设置统一的编码格式，避免出现乱码3.对用户发送的数据进行过滤替换4.转换图像...
2024-01-10
十分钟速懂java知识点 System类
上次面试中遇到的一个问题，问到System.out.println()中的out是不是内部类，当时就给问蒙了，直观感觉out应该是System类的一个属性，跟内部类有什么关系？而且之前整理IO部分的时候记得有个PrintStream的类用于标准输出的，但是从没看过System的源码，也不敢随便再说了。后来看了下源码，发现的确是PrintStre...
2024-01-10
java微信公众号开发（搭建本地测试环境）
俗话说，工欲善其事，必先利其器。要做微信公众号开发，两样东西不可少，那就是要有一个用来测试的公众号，还有一个用来调式代码的开发环境。测试公众号微信公众号有订阅号、服务号、企业号，在注册的时候看到这样的信息，只有订阅号可以个人申请，服务号和企业号要有企业资质才可以。...
2024-01-10
印象笔记 Windows 客户端 6.15 本地文件读取和远程命令执行漏洞(CVE-2018-18524)
作者： dawu@知道创宇404实验室时间： 2018/10/24English Version0x00 漏洞简介印象笔记 Windows 客户端 6.14 版本修复了一个储存型 XSS。由于只修复了 XSS 的入口点而没有在出口处添加过滤，导致攻击者可以在 6.14 版本的客户端中生成储存型 XSS并在 6.15 版本中触发。印象笔记的展示模式是使用 NodeWebKit 实现的...
2024-01-10
Chakra JIT Loop LandingPad ImplicitCall Bypass
Author: Qixun Zhao(aka @S0rryMybad && 大宝) of Qihoo 360 Vulcan Team作者博客：https://blogs.projectmoon.pw/2018/10/26/Chakra-JIT-Loop-LandingPad-ImplicitCall-Bypass/前言在第一篇文章的时候,我们提到过关于回调的漏洞一般分为三种情况,其中第一种是GlobOpt阶段的|BailOutOnImplicitCall| bailoutKind没有加入.具体来说就是在Gl...
2024-01-10
libSSH 认证绕过漏洞(CVE-2018-10933)分析
作者：Hcamael@知道创宇404实验室时间：2018年10月19日English version:https://paper.seebug.org/724/最近出了一个libSSH认证绕过漏洞，刚开始时候看的感觉这洞可能挺厉害的，然后很快github上面就有PoC了，msf上很快也添加了exp，但是在使用的过程中发现无法getshell，对此，我进行了深入的分析研究。前言搞了0.7.5...
2024-01-10
二进制转ASCII字符串有Base64，那么ASCII字符串转二进制的协议呢？
如题。当然啦，最简单的方式就是把字符串的二进制值保存下来。不过假设我的文本里面仅由可视化的ASCII组成（也就是说值在0x20~0x7E之间），有没有现成的通用标准规定把这样的字符串转成二进制值呢？回答：然而并没有这样的统一标准。Base64标准采用了64个字符对应了6bit，这种关系对于有8bit的Byte...
2024-01-10
gcc编译器,这样的随机数是如何产生的?
gcc版本9.3.0,笔记本上运行的。回答：这并不是随机数，C 语言的 vararg（变长参数）不包含长度信息，所以即便你没传参数 printf 也不会知道，它仍然会傻傻地读取预定的位置，在 32 位下这个位置应该是 ebp + 12，在 64 位下则是 rsi 寄存器。通常来讲这个内容不会变，至于为什么实际运行中在变，是因为 Li...
2024-01-10
这个字体名字是？？
回答：可以从VSCode里面看到，File -> Preferences -> Settings默认的字体是"editor.fontFamily": "Consolas, 'Courier New', monospace"你可以在这个文件里改成你想用的字体。回答：这是vscode吗?如果是vscode，打开开发者工具，检查器选中文字，computed style，最下面...
2024-01-10
sublime 安装了 gosublime出现错误： MarGo: Missing required environment variables: GOPATH
这个要怎么解决呢？？回答：要对Gosublime进行配置比如我的Gosublime.sublime-settings{ "env": { "GOPATH": "$HOME/golang", "GOROOT": "$HOME/bin/go" }}回答：在系统定义变量没用的请在sublime的setting中设置，就ok了看图设置内容如下回答：当然是设置环境变量 GOPATH 啦。你可以写在你的 ~/.profile ...
2024-01-10
两个集合赋值，有没有时间复杂度较简单的解决方案
大概代码如下，将一个集合值的某一属性赋值给另一个集合，大量数据情况下有没有好的解决办法。public static void main(String[] args) { List<User> userList = new ArrayList<>(); List<Order> orderList = new ArrayList<>(); for (Order order : orderList) { for (User user : userLi...
2024-01-10
复杂表格删除一整列怎么实现，求算法
点击单元格删除单元格所在列，表格不乱怎么实现？怎么算受到影响的colspan rowspan比如删除中止1后 33333333变成colspan=1 111111 变成colspan=2； 代码如下： ``<table style="border-collapse: collapse" cellspacing="0"> <tbody> <tr> <td colspan="3" rowspan="1" class="column" ...
2024-01-10
android中webview无网络时怎么实现点击加载?
具体看图:webview无网络时出现点击加载页面，回答：无网络时还能实现下载，从哪儿下啊！回答：无网络时建议加载assets文件夹下面的无网络html等资源文件，给用户无网络提示。示例代码：wv.loadUrl("file:///android_asset/no_network.html");回答：这涉及到js,Android交互,请看我的另一个回答:https://segmentfault.co...
2024-01-10
el-form-item动态循环出来，页面不显示。
问题描述el-form-item动态循环出来，页面不显示。有同学遇到过么？谢谢！回答：查看数组是否有数据，如果有数据，F12打开是必定有错误回答：楼主还记得怎么解决的吗,是数据为null吗...
2024-01-10
spring mvc 只要使用context:component-scan标签就报500错误
使用的是jre1.8 spring4.0 让我百思不得其解的是只要springmvc.xml中出现了 <context:component-scan base-package="com.ssm.controller"></context:component-scan> 这个标签 就肯定会报下面的这个500错误，只要不写这个标签就能成功部署，我后来用标注的方式来标记handler还是不行 一切都是因为这个标签的问题 已经好几天了无法...
2024-01-10
C语言二维数组例题疑惑
今天刷题，刷了个C语言经典例题，有一个地方始终项不明白，求大佬指点.题：答案是：#include<stdio.h>#define M 5 //定义符号常量,学生人数为5#define N 4 //定义符号常量，课程为4门int main(void){int i,j;float scoreM = {{78,85,83,65},{88,91,89,93},{72,65,54,75},{86,88,75,60},{69,60,50,72}};float stu_ave[M] = {0}; //存放每位学生的平均成...
2024-01-10
安卓打包成功后安装失败。不打包直接debug模式可以运行
已经卸载过，清了缓存， 手机是华为荣耀8 其它手机也是这样。 到底是什么原因，请大神解答。从来没遇到过 ，打包了 还不能安装。回答：你的图片放到太低的文件夹里了吧，我记得图片放mdp出过错，放到hdip试试...
2024-01-10
