发乎情止乎礼是什么意思 谦谦君子发乎情止乎礼是什么意思
“发乎情止乎礼”的意思解释：是古代形容两性关系的。发乎情，即人的情感在男人和女人造成；止乎礼，便是受礼数的管束。“发乎情止乎礼”源于《诗经》中的《关雎》，描绘一位青年男子因思慕一位女人而睡不着的情状。孔子的学生子夏作传曰‘发乎情止乎礼义’。全文如下所示：故变风发乎情...
2024-01-10
CentOS7挂载新数据盘的完整步骤
前言刚刚买了一台新的VPS，新买的VPS的数据盘默认没有挂载到系统上，需要我们自己来挂载的。我们给服务器添加新的硬盘的时候都需要进行挂载操作，本文简要记录挂载操作过程。查看硬盘信息首先我们使用命令df -TH查看当前系统挂载的情况：我们看到并没有挂载新的数据盘，数据盘是200多G的...
2024-01-10
解决vue路由name同名,路由重复的问题
在项目中，想让路由后缀为空，或者index的时候，都跳转到路由为index的页面，于是在router中如下配置routes: [{ path: '/', name: 'index', component: () => import('@/components/index').then(m => m.default) },{ path: '/index', name: 'index', component: () => import('@/components/index').then(m => ...
2024-01-10
详解PHP接口签名验证
目录概览常用验证单向散列加密对称加密非对称加密密钥安全管理接口调试工具在线接口文档扩展小结概览在设计签名验证的时候，一定要满足以下几点：可变性：每次的签名必须是不一样的。时效性：每次请求的时效性，过期作废。唯一性：每次的签名是唯一的。完整性：能够对传入数据进行验...
2024-01-10
Laravel 集成微信用户登录和绑定的实现
最近主要在忙活微信与支付宝平台的对接与开发,本篇就基于后端层面来讲述一下微信的登录与绑定实现。(一)、申请微信开放平台最首先的话就是需要去微信开发中心https://open.weixin.qq.com,创建一个账号,然后创建自己的移动或网站应用。创建完成后,就会需要腾讯的审核,整个过程在1-3天,基本上1天左右...
2024-01-10
利用原生JS实现懒加载lazyLoad的三种方法总结
目录前言Method 1: 高度对比Method 2: 使用getBoundingClientRect() 的APIMethod 3: 采用最新的 IntersectionObserver 构造函数总结前言首先我们先搭建好页面如下:<style> * { padding: 0%; margin: 0%; } .contain img { width: 600px; height: 400px; } ul { list-style...
2024-01-10
vue cli 3.0通用打包配置代码,不分一二级目录
1.项目根目录下新建vue.config.js，进行如下配置即可module.exports={ publicPath:'',};补充知识：Vue-CLI3.0更改打包配置在实际项目开发中，我们一般会直接使用vue、vue-cli来搭建项目。vue框架的宗旨就是让初学者轻松上手，所以，对于打包配置的一些东西，vue的脚手架已经帮我们做好了完美的封装，让我们...
2024-01-10
Java设计模式之代理模式_动力节点Java学院整理
引言Java 动态代理机制的出现，使得 Java 开发人员不用手工编写代理类，只要简单地指定一组接口及委托类对象，便能动态地获得代理类。代理类会负责将所有的方法调用分派到委托对象上反射执行，在分派执行的过程中，开发人员还可以按需调整委托类对象及其功能，这是一套非常灵活有弹性的代...
2024-01-10
SpringBoot初始教程之统一异常处理详解
1.介绍在日常开发中发生了异常，往往是需要通过一个统一的异常处理处理所有异常，来保证客户端能够收到友好的提示。SpringBoot在页面发生异常的时候会自动把请求转到/error，SpringBoot内置了一个BasicErrorController对异常进行统一的处理，当然也可以自定义这个路径application.yamlserver: port: 8080 error: p...
2024-01-10
Java使用FTPClient类读写FTP
本文实例为大家分享了Java使用FTPClient类读写FTP的具体代码，供大家参考，具体内容如下1.首先先导入相关jar包2.创建一个连接FTP的工具类FTPUtil.javapackage com.metarnet.ftp.util; import java.io.IOException; import java.io.InputStream; import java.net.SocketException; import java.util.Properties; import org.apach...
2024-01-10
利用Java实现简单的词法分析器实例代码
首先看下我们要分析的代码段如下：输出结果如下：输出结果(a).PNG输出结果(b).PNG输出结果(c).PNG括号里是一个二元式：（单词类别编码，单词位置编号）代码如下：package Yue.LexicalAnalyzer;import java.io.*;/* * 主程序 */public class Main { public static void main(String[] args) throws IOException { Lexer lexer =...
2024-01-10
详谈Java中instanceof和isInstance的区别
一次性搞定instanceof和isInstance，instanceof和isInstance长的非常像，用法也很类似，先看看这两个的用法：obj.instanceof(class)也就是说这个对象是不是这种类型，1. 一个对象是本身类的一个对象2. 一个对象是本身类父类（父类的父类）和接口（接口的接口）的一个对象3. 所有对象都是Object4. 凡是null有关的...
2024-01-10
spring启动后保证创建的对象不被垃圾回收器回收
一、可达性分析(根搜索)算法JVM通过可达性分析来判定对象是否存活。这个算法的基本思路就是通过一系列称为GC Roots的对象作为起始点，从这些节点开始向下搜索，搜索所走过的路径称为引用链，当一个对象到GC Roots没有任何引用链相连时，则证明此对象是不可用的。如下图中对象object1、object2、object...
2024-01-10
实例讲解Java的MyBatis框架对MySQL中数据的关联查询
mybatis 提供了高级的关联查询功能，可以很方便地将数据库获取的结果集映射到定义的Java Bean 中。下面通过一个实例，来展示一下Mybatis对于常见的一对多和多对一关系复杂映射是怎样处理的。设计一个简单的博客系统，一个用户可以开多个博客，在博客中可以发表文章，允许发表评论，可以为文章加...
2024-01-10
在JDK和Eclipse下如何编写和运行Java Applet
Java Applet的源代码如下：import java.applet.*; import java.awt.*; public class HelloWorldApplet extends Applet { public void paint(Graphics g){ g.drawString("Hello,world",40,60); } } 在Eclipse下，可以在编好程序后直接点击Run-->Run即可运行Java Applet程序。在JDK环境下，要在自己的Java目录下，建...
2024-01-10
java解析sina视频
用一个例子来说明，比如这个http://video.sina.com.cn/v/b/75314002-1648211320.html。用火狐打开，开启firebug，得到如下信息。其中在这个请求http://v.iask.com/v_play.php?vid=75314002&uid=1648211320&pid=478&tid=&plid=4001&prid=ja_7_3485822616&referrer=&ran=0.2936802236363292&r=video.sina.com.cn中得到的响应...
2024-01-10
如何开发基于云的SaaS应用程序？
基于云的SaaS是一种相对较新的方法, 可让企业按订阅提供软件解决方案, 并且它已成为近来最受推崇的行业趋势之一。根据多份报告, 大约有85％的小型企业已经在SaaS上进行了投资, 预计到2020年, 该市场的份额将达到1050亿美元。在我们进入SaaS应用程序的开发阶段之前, 让我们首先了解一下SaaS的确切含义...
2024-01-10
SharePoint Rce 系列分析（二）
作者：青藤实验室原文链接：https://mp.weixin.qq.com/s/ZLSFXUoNNAFxqeiD9RpYZg在 SharePoint Rce 系列分析（一） 里我简单介绍了 SP 的沙箱机制，并且通过 CVE-2020-0974 展示了 bypass 原理：VerifyControlOnSafeList(..., false)这类漏洞原理简单，正则特征明显，可以借助自动化手段检测，除非找到新的 bypass 点，之后再出现同...
2024-01-10
Joker 恶意软件通过上传到 Google Play 商店促使用户下载
译者：知道创宇404实验室翻译组原文链接：https://www.zscaler.com/blogs/security-research/joker-playing-hide-and-seek-google-playJoker是最著名的恶意软件家族之一，它不断地攻击Android设备。尽管人们意识到了这种特殊的恶意软件，但它通过改变代码、执行方法或有效载荷检索技术，不断地进入谷歌的官方应用程序市场...
2024-01-10
F5 BIG-IP hsqldb (CVE--5902) Vulnerability Analysis
Author：Longofo@Knownsec 404 TeamDate: July 10, 2020Chinese Version: https://paper.seebug.org/1271/F5 BIG-IP has recently suffered a serious RCE vulnerability. The main public entrypoint is the tmsh and hsqldb. There are many uses and analysis of tmsh. If y...
2024-01-10
深入 Exchange Server 在网络渗透下的利用方法
作者：斗象能力中心 TCC – Cody来源：https://blog.riskivy.com/exchange-server-in-pentest/?from=timeline&isappinstalled=0前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击面，合理的利用组件服务提供的功能...
2024-01-10
