利用 Go 语言编写一个简单的 WebSocket 推送服务
目录背景websocket 简介开发包的选择代码详解后记本文中代码可以在 github.com/alfred-zhong/wserver 获取。背景最近拿到需求要在网页上展示报警信息。以往报警信息都是通过短信，微信和 App 推送给用户的，现在要让登录用户在网页端也能实时接收到报警推送。依稀记得以前工作的时候遇到过类似的需求...
2024-01-10
Sublime Text 编程代码编辑器入门指南
Sublime Text 入门指南，教你快速学习和上手 Sublime Text 的使用。Why Sublime Text?高效（启动快、快键键强大）扩展性强（插件丰富）主题丰富支持多屏、多变量操作跨平台不注册亦可免费使用（ 有米的童靴可以支持下原作者 USD $70 ）支持自定义主题安装 Colorsublime-Plugin 来扩展主题打开ST的命令面...
2024-01-10
w2ui 全新的 JavaScript 用户界面 UI 库
w2ui 是一个全新的 JavaScript 脚本库，使用他您必须要有一定的编写网页的能力。您可以使用任何服务端语言（NodeJS, php, Java, .NET, perl等）与 w2ui 交互。它可以使从服务器或着是JavaScript 的浏览器返回数据。w2ui 特点如果你下载 minified 版本的库，下面的 JavaScript 小部件包括布局网格工具栏TreeTAB标签...
2024-01-10
Nginx 服务器如何启用 Gzip 压缩
一个网站的打开速度至关重要，如果速度很慢，会严重的影响用户体验，更影响在搜索引擎的排名，所以网站优化先从网站的速度入手，Nginx 是个不错的轻量级服务器，老外很多人都是用的他，可惜我还是用的 IIS，感觉落后了哟，不过今天给大家分享一个 Nginx 服务器如何启用 Gzip 压缩的方法。Gzip 代...
2024-01-10
MySQL null与not null和null与空值''''的区别详解
相信很多用了MySQL很久的人，对这两个字段属性的概念还不是很清楚，一般会有以下疑问：我字段类型是not null，为什么我可以插入空值为毛not null的效率比null高判断字段不为空的时候，到底要 select * from table where column <> '' 还是要用 select * from table wherecolumn is not null 呢。带着上面几个疑问，我们来...
2024-01-10
Windows DNS服务器曝"蠕虫级"漏洞,已存在长达17年
漏洞介绍SigRed漏洞的高危害性在于其是可蠕虫的，也就是可以自传播的，无需用户交互就能传播到易受攻击的设备上，允许未经身份验证的远程攻击者获得针对目标服务器的域管理员特权，并完全控制组织的IT基础架构。漏洞运行机制攻击者可以通过将恶意DNS查询发送到Windows DNS服务器并实现任意代...
2024-01-10
Docker 运行时的用户与组管理的方法
docker 以进程为核心, 对系统资源进行隔离使用的管理工具. 隔离是通过 cgroups (control groups 进程控制组) 这个操作系统内核特性来实现的. 包括用户的参数限制、 帐户管理、 资源(CPU,内存,磁盘I/O,网络)使用的隔离等. docker 在运行时可以为容器内进程指定用户和组. 没有指定时默认是 root .但因为隔离的原因,...
2024-01-10
基于php中echo用逗号和用点号的区别详解
实例如下：<?php //点和逗号的测试,涉及到字符串的强制转换echo 1+5;echo "<br /><br />";echo '1+5='."1+5"."<br />";echo '1+5='."5+1","<br /><br />"; echo '1+5=',1,"<br />"; //用逗号，不需要空格echo '1+5='. 1,"<br />"; //用连接符，需要空格，否则报错echo '1+5=',100+200,"<br /><br />"; //用逗号，常用于输出多个变量，不影响...
2024-01-10
浅谈Web Storage API的使用
目录一、浏览器的本地存储技术1.1、sessionStorage1.2、localStorage二、Web Storage相关接口三、浏览器兼容性四、隐身模式五、使用Web Storage API一、浏览器的本地存储技术除了最早的使用cookie来进行本地存储之外，现代浏览器使用Web Storage API来方便的进行key/value的存储。Web Storage有两种存储方式：1.1、sessionSt...
2024-01-10
浅谈序列化之protobuf与avro对比(Java)
最近在做socket通信中用到了关于序列化工具选型的问题，在调研过程中开始趋向于用protobuf，可以省去了编解码的过程。能够实现快速开发，且只需要维护一份协议文件即可。但是调研过程中发现了protobuf的一些弊端，比如需要生成相应的文件类，和业务绑定太紧密，所以在看了AVRO之后发现它完美解决...
2024-01-10
Spring Boot中使用Actuator的/info端点输出Git版本信息
对于Spring Boot的Actuator模块相信大家已经不陌生了，尤其对于其中的/health、/metrics等强大端点已经不陌生（如您还不了解Actuator模块，建议先阅读《Spring Boot Actuator监控端点小结》）。但是，其中还有一个比较特殊的端点/info经常被大家所忽视，因为从最初的理解，它主要用来输出application.properties配置文...
2024-01-10
详解spring与jdbc整合操作
先上一段简单示例public class MyTemplate { private DataSource dataSource; public DataSource getDataSource() { return dataSource; } public void setDataSource(DataSource dataSource) { this.dataSource = dataSource; } public void insert(String sql) throws...
2024-01-10
在Java的MyBatis框架中建立接口进行CRUD操作的方法
以接口操作的方式编程一般来讲，我们建立映射SQL接口的类时通常会这样： public static void testBasicQuery(int id) { SqlSession session = MybatisUtils.getSqlSession(); try { /* * 此处的david.mybatis.demo.IVisitorOperation.basicQuery必须和下图中配置里面的namespace对应 */ Visitor vi...
2024-01-10
简单说明Java的Struts框架中merge标签的使用方法
merge标签合并标记需要两个或两个以上的列表作为参数，并把它们合并在一起，如下所示：<s:merge var="myMergedIterator"> <s:param value="%{myList1}" /> <s:param value="%{myList2}" /> <s:param value="%{myList3}" /></s:merge><s:iterator value="%{#myMergedIterator}"> <s:property /></s:iterator>如...
2024-01-10
基于Java回顾之反射的使用分析
反射可以帮助我们查看指定类型中的信息、创建类型的实例，调用类型的方法。我们平时使用框架，例如Spring、EJB、Hibernate等都大量的使用了反射技术。反射简单示例 下面来演示反射相关的基本操作 首先是基础代码，我们定义一个接口及其实现，作为我们反射操作的目标： 代码如下:interface He...
2024-01-10
精通Hibernate之映射继承关系（二）
把每个具体类映射到一张表是最简单的映射方式。如图14-2所示，在关系数据模型中只需定义COMPANIES、HOURLY_EMPLOYEES和SALARIED_EMPLOYEES表。为了叙述的方便，下文把HOURLY_EMPLOYEES表简称为HE表，把SALARIED_EMPLOYEES表简称为SE表。 HourlyEmployee类和HE表对应，HourlyEmployee类本身的rate属性，以及从Employee类中继...
2024-01-10
使用J2ME MMAPI开发移动多媒体应用技术
一、引言 在当前世面上存在着大量的不同媒体格式，并且还有许多新的媒体格式即将被建立。 为了存储和传输这些不同的媒体格式，存在着了许多不同格式的存储设备和传输协议，例如大家常使用的媒体存储设备（如CD、VCD以及DVD），有线传输协议（如UDP、HTTP），无线传输协议（如WAP）...
2024-01-10
如何准备AWS认证考试？简要指南
你是否曾经想过获得著名的AWS认证, 然后仅仅由于缺乏了解或指导而推迟或放弃该计划？毫无疑问, AWS认证是公司在招聘以下人员时最优选和最苛刻的标准之一云专业人员。如果我们按照数字计算, 那么AWS市场必定会达到2500亿美元到今年2021(非常令人印象深刻！)。出于同样的考虑, 学生以及在职专业人...
2024-01-10
某 C 1day 反序列化漏洞的武器级利用
作者：unicodeSec @宽字节安全原文链接：https://mp.weixin.qq.com/s/IdXYbjNVGVIasuwQH48Q1w虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。首先从任意文件上传说起任意文件上传分析...
2024-01-10
MMCore 针对南亚地区的攻击活动分析
作者：腾讯御见威胁情报中心 原文链接：https://mp.weixin.qq.com/s/QrmXuXt3jKjNYzRQn3SIWQ背景介绍MMCore是一款有趣的恶意文件，为下载器下载后在内存中解密执行的一个恶意文件。该恶意文件也被称为BaneChant，最早由fireeye在2013年曝光。此外Forcepoint也在2017年初曝光过而恶意文件的一些攻击活动。该恶意文件...
2024-01-10
