公司网站被SQL注入了？
公司网站疑似被SQL注入了，用的是阿里云的虚拟主机，网站搭建使用的是织梦CMS，2012年搭好的网站。最近发现你网站打不开了，阿里云提示违规URL访问通知，打开之后结果这样了，url都是这样网站后边直接跟着void或者id=xxxxx的链接，请问这种情况应该怎么处理呢？回答有点意思，这个应该不是被SQL注...
2024-01-10
vue 监听 Treeselect 选择项的改变操作
项目中使用 Treeselect 时，需要获取选项的变化从而触发别的事件，所以需要监听Treeselect 所选择的值。我使用了watch 来监听 treeselect 绑定的 model ，如果 model 的值发生变化就触发 currDeptChange 事件。<el-form-item prop="deptId" :label="$t('deviceManage.device.table.deptId')+':'"> <treeselect :options="deptTree...
2024-01-10
mysql分页性能探索
常见的几种分页方式：1.扶梯方式扶梯方式在导航上通常只提供上一页/下一页这两种模式，部分产品甚至不提供上一页功能，只提供一种“更多/more”的方式，也有下拉自动加载更多的方式，在技术上都可以归纳成扶梯方式。扶梯方式在技术实现上比较简单及高效，根据当前页最后一条的偏移往后...
2024-01-10![Tomcat部署项目的几种常见方式[亲测]](/wp-content/uploads/thumbs/276848_thumbnail.jpg)
Tomcat部署项目的几种常见方式[亲测]
1 /直接将web项目文件件拷贝到webapps目录中这是最常用的方式，Tomcat的Webapps目录是Tomcat默认的应用目录，当服务器启动时，会加载所有这个目录下的应用。如果你想要修改这个默认目录，可以在conf下的server.xml文件里修改Host标签里的appBase值。这个方法实际上和在IDE开发环境里部署项目是一样的。用此...
2024-01-10
PHP实现简单网站访客统计的方法实例
PHP网站访客统计一、在网站根目录新建一个名为tongji.php的文件，然后写入以下代码<?php$n=file_get_contents('tongji.txt');$n++;file_put_contents('tongji.txt',$n);echo "document.write($n);";?>二、在需要显示的地方添加以下调用代码你是第<script type=text/javascript src=tongji.php></script>位访问者三、说明 加入调用代码后...
2024-01-10
YII框架实现自定义第三方扩展操作示例
本文实例讲述了YII框架实现自定义第三方扩展操作。分享给大家供大家参考，具体如下：cat.php<?php/** * Created by PhpStorm. * Date: 2016/5/25 * Time: 15:23 */namespace vendor\animal;use \yii\base\Component;//组件use \yii\base\Event;//class myEvent extends Event{ public $message;}class Cat extends Com...
2024-01-10
基于Laravel Auth自定义接口API用户认证的实现方法
基于 laravel 默认的 auth 实现 api 认证现在微服务越来越流行了. 很多东西都拆分成独立的系统,各个系统之间没有直接的关系. 这样我们如果做用户认证肯定是统一的做一个独立的 用户认证 系统,而不是每个业务系统都要重新去写一遍用户认证相关的东西. 但是又遇到一个问题了. laravel 默认的auth 认证 是...
2024-01-10
使用js和canvas实现时钟效果
使用js和canvas写一个时钟，供大家参考，具体内容如下<!DOCTYPE html>`<html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Document</title></head><body> <canvas id='canvas' width='600' height='600' style="b...
2024-01-10
Java解析DICOM图之如何获得16进制数据详解
前言在最近的一个项目需要用JAVA来解析DICOM图片，DICOM被广泛应用于放射医疗，心血管成像以及放射诊疗诊断设备（X射线，CT，核磁共振，超声等），并且在眼科和牙科等其它医学领域得到越来越深入广泛的应用，在实现中遇到一些问题下面做一些记录。首先找一个*.dcm文件。用编辑器打开可以看到如...
2024-01-10
使用spring框架中的组件发送邮件功能说明
Spring框架是由于软件开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅仅限于服务器端的开发。从简单性、可测试性和松耦合性角度而言，绝大部分Java应用都可以从Spring中受益。首先进入自己的QQ邮箱，在设置中修改账户信息然后来至底部...
2024-01-10
spring mvc4.1.6 spring4.1.6 hibernate4.3.11 mysql5.5.25开发环境搭建图文教程
一、准备工作开始之前，先参考上一篇： struts2.3.24 + spring4.1.6 + hibernate4.3.11 + mysql5.5.25 开发环境搭建及相关说明思路都是一样的，只不过把struts2替换成了spring mvc 二、不同的地方工程目录及jar包： action包改成controller； 删除struts2 jar包，添加spring mvc包（已有的话，不需添加）； web.xml配...
2024-01-10
Java中的循环笔记整理(必看篇)
一、循环的类型：1、for循环class For{ public static void main(String[] args) { System.out.println("Hello World!"); System.out.println("Hello World!"); System.out.println("Hello World!"); System.out.println("Hello World!"); System.out.println("我是分隔符~~~~...
2024-01-10
Java concurrency之锁_动力节点Java学院整理
根据锁的添加到Java中的时间，Java中的锁，可以分为"同步锁"和"JUC包中的锁"。同步锁 即通过synchronized关键字来进行同步，实现对竞争资源的互斥访问的锁。Java 1.0版本中就已经支持同步锁了。 同步锁的原理是，对于每一个对象，有且仅有一个同步锁；不同的线程能共同访问该同步锁。但是...
2024-01-10
java图形界面AWT编写计算器
一、前言1)这个计算器是基于java语言下图形界面AWT编写的。其实我认为写这个计算器，实现什么功能不重要，市场也不缺这个计算器，而是在于对AWT中三大布局的及画板的使用简单控件的操作使用。通过联系熟悉掌握AWT基础为深入学习打下基础。这个计算器功能也十分简单，空有其表。不过有兴趣的...
2024-01-10
Java 使用IO流实现大文件的分割与合并实例详解
Java 使用IO流实现大文件的分割与合并文件分割应该算一个比较实用的功能，举例子说明吧比如说：你有一个3G的文件要从一台电脑Copy到另一台电脑， 但是你的存储设备(比如SD卡)只有1G ，这个时候就可以把这个文件切割成3个1G的文件 ，分开复制， 最后把三个文件合并， 这样就解决问题了 ；再比如说...
2024-01-10
详解Java设计模式编程中的Flyweight享元模式的开发结构
享元（Flyweight）模式：通过共享技术以便有效的支持大量细粒度的对象。享元模式在阎宏的《java与模式》中分为单纯享元模式和复合享元模式，复合模式的复合享元是不可以共享的，享元对象能做到共享的关键是区分内蕴态（Internal State）和外蕴态( External State)。这两个“蕴态”翻译的太难懂，我不是...
2024-01-10
Java的Hibernate框架数据库操作中锁的使用和查询类型
Hibernate与数据库锁一、为什么要使用锁？要想弄清楚锁机制存在的原因，首先要了解事务的概念。事务是对数据库一系列相关的操作，它必须具备ACID特征：A（原子性）：要么全部成功，要么全部撤销。C（一致性）：要保持数据库的一致性。I（隔离性）：不同事务操作相同数据时，要有各自的...
2024-01-10
使用Java开发实现OAuth安全认证的应用
OAuth 简介OAuth 是由 Blaine Cook、Chris Messina、Larry Halff 及 David Recordon 共同发起的，目的在于为 API 访问授权提供一个安全、开放的标准。基于 OAuth 认证授权具有以下特点：安全。OAuth 与别的授权方式不同之处在于：OAuth 的授权不会使消费方（Consumer）触及到用户的帐号信息（如用户名与密码），也是是...
2024-01-10
朝鲜 Kimsuky 黑客组织被发现使用新的 KGH 间谍软件组件
作者：知道创宇404实验室翻译组原文链接：https://www.cybereason.com/blog/back-to-the-future-inside-the-kimsuky-kgh-spyware-suite前言Cybereason Nightnus团队一直在追踪朝鲜的各种黑客组织，其中包括名为Kimsuky（又名：Velvet Chollima、Black Banshee和Thillium）的网络间谍组织。该组织至少从2012年开始活跃，在全球有许多攻击历史...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
