SQL 多表连接 join 查询详细介绍
多表查询在开发中不可避免，本文主要列举两张和三张表来讲述多表连接查询。新建两张表：表1：student 截图如下：表2：course 截图如下：（此时这样建表只是为了演示连接 SQL 语句，当然实际开发中我们不会这样建表，实际开发中这两个表会有自己不同的主键。）外连接外连接可分为：左连接、...
2024-01-10
WordPress 自定义路由 URL 和 显示模板
以往我们需要创建一个特殊页面，我们都是新建一个 Page 单页，然后在主题目录里面新建一个 Page 模板，这样按照 WordPress 的调用顺序就可以自定义展示方式，但是如果是开发插件，这样方式就不行了，所以我们得自定义路由 URL 和 显示模板才行。首先 WordPress 有重写 URL 的方法，叫 add_rewrite_rule()，在 ...
2024-01-10
MySQL用B+树作为索引结构有什么好处
前言在MySQL中，无论是Innodb还是MyIsam，都使用了B+树作索引结构(这里不考虑hash等其他索引)。本文将从最普通的二叉查找树开始，逐步说明各种树解决的问题以及面临的新问题，从而说明MySQL为什么选择B+树作为索引结构。一、二叉查找树(BST)：不平衡二叉查找树(BST，Binary Search Tree)，也叫二叉排序树...
2024-01-10
如何将Tomcat设置为自动启动的服务最快捷方法
将Tomcat设置为自动启动的服务:最近遇到了个问题，服务器上的项目突然访问不了，就上服务器去重启了tomcat服务，谁知道到最后tomcat的服务报错了，重新启动服务的选项也没有，之前这个项目也不是我部署的，所以研究了下怎么将tomcat设置到服务里边去，毕竟谁也想天天去手动的去启动tomcat吧第一...
2024-01-10
对laravel的csrf 防御机制详解,及form中csrf_token()的存在介绍
一、 什么是 CSRF ? CSRF是Cross Site Request Forgery的缩写，看起来和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。具体操作原理看google。。二、Laravel的CSRF防御过程 Laravel 会自动在用户 session (根据session_id 关联确认属于谁) 生成存放一个随机令牌(...
2024-01-10
php实现多站点共用session实现单点登录的方法详解
本文实例讲述了php实现多站点共用session实现单点登录的方法。分享给大家供大家参考，具体如下：最近闲来无事，总结整理下单点登录的问题。单点登录的基本原理为：客户端共享sesionid，服务器端共享session信息。通过共同的sessionid在服务器端获得相同session信息，即可达到单点登录（即多站点共享...
2024-01-10
Vue-CLI多页分目录打包的步骤记录
页面目录结构注意需要将默认的 html 模板文件 public/index.html 移动到根目录下。安装依赖npm i --save-dev cross-env tasksfilebuild/pages.js获取 Vue CLI 需要的多页对象const path = require('path')const glob = require('glob')const fs = require('fs')const isProduction = process.env.NODE_ENV === 'produ...
2024-01-10
Java读写.properties文件解决中文乱码问题
一般使用到properties配置文件，一般都是在spring项目里面，直接由框架帮你读，当然，你也得考虑到编码的问题。但是现在要是要求使用Java直接读写properties文件，就发现很多的问题，比如，我的properties文件的编码竟然不是utf-8的。或者说我压根就没考虑到这个问题。再比如，当properties文件里面有汉...
2024-01-10
springboot 打包部署 共享依赖包（分布式开发集中式部署微服务）
1、此文初衷平常我们在进行微服务开发完毕后，单个微服务理应部署单个虚机上（docker也可），然后服务集中发布到服务注册中心上，但是有些小的项目，这样做未免太过繁杂增加了部署难度，这里主要讲述的是如何在单机上通过共享jar包的方式来部署多个微服务，解决以上部署难度同时在带宽不够...
2024-01-10
JVM垃圾收集器详解
说起垃圾收集（Garbage Collection，GC），大部分人都把这项技术当做Java语言的伴生产物。事实上，GC的历史远比Java久远，1960年诞生于MIT的Lisp是第一门真正使用内存动态分配和垃圾收集技术的语言。当List还在胚胎时期时，人们就在思考GC需要完成的3件事情：哪些内存需要回收？ 什么时候回收？ 如何回...
2024-01-10
Java编程简单应用
一、输出HelloWorld（关于HelloWorld来源的小故事）或许有很多小伙伴在这里会有一个疑问，就是为什么学习每一种编程语言要学习第一个程序都是输出helloworld呢？牛哥之前和你们一样有相同的疑问，牛哥接触过C、C++、C#、Python这几种编程语言，所接触的教程的第一个小程序都是输出helloworld。于是牛哥就...
2024-01-10
Java class文件格式之访问标志信息_动力节点Java学院整理
class文件中的访问标志信息位于常量池下面的2个字节是access_flags 。 access_flags 描述的是当前类（或者接口）的访问修饰符， 如public， private等， 此外， 这里面还存在一个标志位， 标志当前的额这个class描述的是类， 还是接口。access_flags 的信息比较简单， 下面列出access_flags 中的各个标志位的信息。...
2024-01-10
如何使用JavaMail发送邮件
现在很多的网站都提供有用户注册功能， 通常我们注册成功之后就会收到一封来自注册网站的邮件。邮件里面的内容可能包含了我们的注册的用户名和密码以及一个激活账户的超链接等信息。今天我们也来实现一个这样的功能，用户注册成功之后，就将用户的注册信息以Email的形式发送到用户的注册邮...
2024-01-10
Java多线程编程中的两种常用并发容器讲解
ConcurrentHashMap并发容器 ConcurrentHashMap可以做到读取数据不加锁，并且其内部的结构可以让其在进行写操作的时候能够将锁的粒度保持地尽量地小，不用对整个ConcurrentHashMap加锁。ConcurrentHashMap的内部结构 ConcurrentHashMap为了提高本身的并发能力，在内部采用了一个叫做Segment的结构，一个Segment其实就...
2024-01-10
Java虚拟机JVM性能优化（三）:垃圾收集详解
Java平台的垃圾收集机制显著提高了开发者的效率，但是一个实现糟糕的垃圾收集器可能过多地消耗应用程序的资源。在Java虚拟机性能优化系列的第三部分，Eva Andreasson向Java初学者介绍了Java平台的内存模型和垃圾收集机制。她解释了为什么碎片化（而不是垃圾收集）是Java应用程序性能的主要问题所在...
2024-01-10
如何在WordPress菜单栏中添加2条条纹？
我正在设计一个网页, 我想知道如何在徽标上方的菜单栏上添加两个条纹, 在两个条纹之间留一个空格。我正在尝试使第一个条纹比第二个更粗。我为此使用Divi + CSS。我已附上一张图片, 以显示我如何尝试使菜单栏外观。谢谢#1header{border-top:10px solid grey; position:relative;}header:after{content:''; position:abso...
2024-01-10
Modification in Reverse: Unity3D Android Games
Author: dawu@Knownsec 404 TeamChinese Version:https://paper.seebug.org/829/0x00 IntroductionThe reason why I write this simple technical article is that I really like to play digital games on google play. However, there are some drawbacks in this kind of g...
2024-01-10
Evernote For Windows Read Local File and Command Execute Vulnerabilities
Author: TongQing Zhu@Knownsec 404 TeamDate: 2018/09/27Chinese version0x00 TL;DRA stored cross site scripting(XSS) issue was repaired before version 6.15.If a stored XSS in your note,the javascript code will executed in lastest Evernote for Windows.It mean ...
2024-01-10
ERC20 智能合约整数溢出系列漏洞披露
原文来自安全客，作者：清华-360企业安全联合研究中心原文链接：https://www.anquanke.com/post/id/147913从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零 、BAI和EDU任意账户转帐 ，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点 ，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联...
2024-01-10
Sprintf 转换的目的
这里为什么要使用sprintf 函数？中间转换目的是什么？回答：我先回答你的问题吧。sprintf是一个字符串格式化函数，直白了说就是将某些数据写到某个字符串里。按照题上的意思，应该用字符串来存数据。而根据你的代码，其中输入的学号是整型，所以如果要存成字符串，可以采用sprintf函数转化为字...
2024-01-10
