劝退记：如你如我，平庸且不甘 | 掘金征文
关于我前端劝退师，最近也叫前端失业师。没能力没学历没背景，三无前端。工作第四年，想和优秀的一批人竞争，永远和自己赛跑。未来想打造自媒体，也想出本书/专栏。上半年做了什么疫情期间在家远程，以及裁员后的两三月里，没上过班。做过的事儿屈指可数，算算吧：不是在找工作，...
2024-01-10
此方的年年中小结 | 掘金征文
疫情的出现让许多人的生活与以往大不相同，然而时间还是一如既往地默默前进着。”最长春节“与”超前“的在家办公之后，2020 年也来到了中点。自然也到了年中小结的时候了。关注此方公众号的小伙伴知道，此方每半年会做一次小结。与 2019 的自我回顾 做对比，这一次也会从工作、学习、生活...
2024-01-10
我的(上) - 但行好事、莫问前程 | 掘金征文
前言这里是一枝花算不算浪漫，2020已经过了一半，这半年对我来说格外不同，趁着这次掘金征文，回顾下自己这半年生活的点滴。我热爱的生活2020有个逃不开的话题：新冠病毒，我们都是历史的亲历者。这个春节过得让人揪心。冷清的街道，紧闭的大门，哪怕必须出门见到稀疏的人也必然是戴着...
2024-01-10
「上半夜 | 掘金征文 」
2019 12月从上海离职回家，赶上了疫情，于是舒舒服服的家里蹲了3月，90天的假期，可以说是人生巅 峰了，对于19年刚毕业的我不知是幸运还是不幸，回家就安安稳稳的过了大年，然后严严实实的家里蹲，值得一提的是自己找了含金量还算可以的项目资料，跟着自己做了一遍，从数据结构的设计到整个系...
2024-01-10
多事之年 | 掘金征文
对自己的思考还在写作中......，所有这只能算是中途的总结年初1月19日，公司年会，那时候已经看到新闻中说疫情的，当时都说不具备传染性，可防可控，可能很多人没当回事吧，接着放假回家了，回家几天疫情封城，春节哪里也没有去，假期过后公司通知在家办公，幸好年前回来的时候背着电脑...
2024-01-10
前端大佬谈国产开源：VUE 的成功在于社区运营
喜欢就关注我们吧！近日，国内首个开源软件基金会 —— 开放原子基金会在深圳国际开源谷举办了 TOC 圆桌论坛。论坛上，基金会 TOC 之一、国内知名前端大佬贺师俊表达了一些有趣的观点，阐述了自己对于国内开源生态的见解。贺师俊认为，WEB 前端天生是最接近开源的，因为前端的源码本来就是...
2024-01-10
PHP解决输出中文乱码问题讲解
解决 PHP 输出中文乱码的问题问题描述今天给导航狗(https://daohanggou.cn/)的 PHP 程序和数据库文件迁移了服务器, 但是迁移到新的服务器上之后 PHP 输出的中文和 PHP 输出的从 MySQL 数据库查询出来的数据中的中文都出现了乱码的情况. 下面记录一下我解决该问题的过程.解决步骤首先解决的是 PHP 程序直接...
2024-01-10
PHP垃圾回收机制讲解
PHP的垃圾回收机制垃圾回收机制是一种动态存储分配的方案。它会自动释放程序不再需要的已分配的内存块。垃圾回收机制可以让程序员不必过分关心程序内存分配，从而将更多的精力投入到业务逻辑。在现在的流行各种语言当中，垃圾回收机制是新一代语言所共有的特征，如Python、PHP、C#、Ruby等都...
2024-01-10
ThinkPHP3.2利用QQ邮箱/163邮箱通过PHPMailer发送邮件的方法
前言我之前一直使用163邮箱发送需要处理的文件，但是如果操作过于频繁【或者有别的问题】，会导致发送失败，相反现在用QQ的貌似还没出现过类似情况，不过QQ邮箱配置和163有一丢丢不一样，我还是贴一下，怕朋友们踩到坑，下面话不多说了，来一起看看详细的介绍吧。PHPMailer的优点：可运行在...
2024-01-10
详解JS浏览器储存
目录引言CookieCookie是什么Cookie生成方式Cookie的应用场景Cookie的缺点解决方法LocalStorage特点使用示例使用场景SeesionStorage特点使用场景Cookie、LocalStorage 和SessionStorage 之间的区别作用域的不同生命周期的不同总结引言随着对前端的了解越来越深入，了解到了很多种浏览器的存储方案，如 Cookie、LocalStorage等...
2024-01-10
用Eclipse生成JPA元模型的方法
在JPA criteria 动态查询中，有个“元模型”的东西，它是根据“实体”类动态生成的一个类，它的主要作用是实现JPA criteria查询的“类型安全”。本文主要说明，在eclipse环境下，如何自动生成“元模型”。本文演示的开发环境是myEclipse汉化版，项目是maven项目。1、右击项目，选择“属性”，打开项目...
2024-01-10
java jvm的知识详细介绍
java jvm 详解：关于jvm的相关知识一、堆内存和栈内存1、jvm中的栈内存主要存储的是基本类型的变量和对象的引用2、jvm中的堆内存主要存储的是用new来创建的对象和数组，可变长字符串（StringBuilder和StringBuffered）都是存储在堆内存的使用堆的优点是动态分配存储空间，更灵活，但缺点是由于要动态...
2024-01-10
SVN出现提示org.apache.subversion.javahl.ClientException: Attempted to lock an already-locked dir解决方案
SVN出现提示org.apache.subversion.javahl.ClientException: Attempted to lock an already-locked dir解决方案第一种方法：通过svn插件来清理，首先选中项目，右键，选择team-》refresh/cleanup即可.然后再更新文件就不会提示org.apache.subversion.javahl.ClientException: Attempted to lock an already-lockeddir了。但是svn插件功能...
2024-01-10
java 中Buffer源码的分析
java 中Buffer源码的分析BufferBuffer的类图如下：除了Boolean，其他基本数据类型都有对应的Buffer，但是只有ByteBuffer才能和Channel交互。只有ByteBuffer才能产生Direct的buffer，其他数据类型的Buffer只能产生Heap类型的Buffer。ByteBuffer可以产生其他数据类型的视图Buffer，如果ByteBuffer本身是Direct的，则产生的各视图Bu...
2024-01-10
Java并发编程之Semaphore（信号量）详解及实例
Java并发编程之Semaphore（信号量）详解及实例概述通常情况下，可能有多个线程同时访问数目很少的资源，如客户端建立了若干个线程同时访问同一数据库，这势必会造成服务端资源被耗尽的地步，那么怎样能够有效的来控制不可预知的接入量呢？及在同一时刻只能获得指定数目的数据库连接，在JDK1.5...
2024-01-10
详解JavaEE使用过滤器实现登录(用户自动登录 安全登录 取消自动登录黑用户禁止登录)
在我们生活中，对于账户的自动登录已经很常见了，所以利用过滤器实现这个功能。主要介绍用户的自动登录和取消自动登录，以及实现一天自动登录或者n天实现自动登录，当用户ip被加入到黑名单之后，直接利用过滤器返回一个警告页面。过滤器的功能很是强大，我们只需要在写好的前台后servlet之...
2024-01-10
JavaWeb开发入门第一篇必备知识讲解
一、基本概念1.1、WEB开发的相关知识 WEB，在英语中web即表示网页的意思，它用于表示Internet主机上供外界访问的资源。 Internet上供外界访问的Web资源分为：1）、静态web资源（如html 页面）：指web页面中供人们浏览的数据始终是不变。2）、动态web资源：指web页面中供人们浏览的数据是由程序...
2024-01-10
java实现短地址服务的方法（附代码）
假设下面是你的视频网站链接列表，如果别人想爬取你的数据十分轻松，看规则就知道数据库是序列自增的http://www.xxxx.com/video/1http://www.xxxx.com/video/2http://www.xxxx.com/video/3那么解决这一问题，我们可以使用短地址，不对外暴露真实链接，使用对称加密是一个很好的方案。Hashids是一个很好的选择，它提...
2024-01-10
RCP中product文件的用法
插件或RCP项目，可以创建一个*.product文件，这个文件提供了一个和plugin.xml类似的界面。它提供了项目的启动、打包导出、项目个性化等功能。我最喜欢的还是它的打包导出功能。在前段时间，有一篇关于依赖包升级后的处理，也涉及到这个文件． 今天来简单谈谈这个文件。 (1) 创建product文...
2024-01-10
ATT&CK 初探 2 -- 资源开发利用阶段
作者：FA1C0N@RPO-Official相关阅读：《ATT&CK 初探--侦察阶段》介绍RPO是一个信息安全爱好者成立的小组，我们致力于找到有趣且好玩，充满挑战性的东西。前言ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge ）是一个攻击行为知识库和模型，主要应用于评估攻防能力覆盖、APT情报分析、威胁狩猎及攻击...
2024-01-10
勒索软件 Ranzy：ThunderX 升级加密的变体
原文链接：https://labs.sentinelone.com/ranzy-ransomware-better-encryption-among-new-features-of-thunderx-derivative/译者：知道创宇404实验室翻译组背景Ranzy勒索软件出现在今年9月/10月，似乎是ThunderX和Ako勒索软件的变体。Ranzy有一些关键的更新，包括加密的调整，过滤的方法，以及使用公开的“leak blog”为那些不遵守赎金...
2024-01-10
CVE--1947_Apache_ShardingSphere UI YAML 解析远程代码执行漏洞
作者：Ja0k@SecurityCN 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org一、事件背景近日，Apache官方发布了ShardingSphere 新版本修复了一个YAML解析导致的远程代码执行漏洞（CVE-2020-1947）。Apache ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态...
2024-01-10
Analysis of Spring MVC Directory Traversal Vulnerability (CVE-2018-1271)
Author：Badcode@Knownsec 404 Team Date: August 14, 2018 Chinese Version: https://paper.seebug.org/665/ On April 5, 2018, Pivotal released a Directory Traversal vulnerability in Spring MVC (CVE-2018-1271). Spring Framework versions 5.0 to 5.0.4, 4.3 to 4.3.1...
2024-01-10
CVE-2019-11581 Atlassian Jira未授权模板注入漏洞分析
作者：绿盟科技伏影实验室本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org环境搭建使用atlas-debug调试下载安装Atlassian SDK，地址；atlas-create-jira-plugin创建一个插件，参考；atlas-debug开启调试，http端口2990，调试端口5005；IDEA打开MyPlugin，把WEB-INF/classes和WE...
2024-01-10
VIM JSLint 插件报错
我是MACOS系统，https://github.com/ma6174/vim在这个地方弄的配置，配置完出现图片的错误，不知如何解决。回答：could not invoke JSLint 无法调用 JSLint也就是说，该插件是通过调用命令 jslint 来工作的，不出所料的话应该是通过 node 调用，你的本地环境有配置 node 吗？另外我不知道为什么用了 Syntastic 还要...
2024-01-10
