教育心理起源说的代表人物是
教育心理起源说的代表人物是美国教育家孟禄。孟禄从心理学的观点出发，认为生物起源论者忽视了人的心理与动物心理的本质区别。他根据原始社会尚无传授各项知识的教材和相应的教学方法，断定教育起源于儿童对成人的无意识模仿。教育的心理起源论者避免了生物起源论的错误所在，提出模仿是...
2024-01-10
Mongodb中关于GUID的显示问题详析
发现问题最近将一个程序的存储迁移到了Mongodb，发现了一个现象，Guid类型写入后，在程序里面读取的和用客户端工具展示的不一样，一个简单的示例如下： var doc = new {_id = 1, Value = Guid.Parse("{B63932BB-9688-432B-B3A0-C4AE3FD2696A}") }; collection.InsertOne(doc.ToBsonDocument());写入DB后，我们从客户端工具来查看它：...
2024-01-10
mysql 5.7.18 安装配置方法图文教程(CentOS7)
介绍如何在Linux下安装MySQL 5.7.181、下载MySQL：官网https://www.mysql.com/，点击Downlosas，翻到网页底部，下载社区版，一路点下去，选择通用Linux，下载64位那个，注意检查MD5值。2、安装关键步骤，直接贴出命令[cpp] view plain copy 在CODE上查看代码片派生到我的代码片[root@CentOS MySQL]# tar -xzvf mysql-5.7.17-linux...
2024-01-10
SSM框架整合之junit测试的方法
1:和junit一起使用的时候因为没有读取配置文件，所以老是报创建Bean失败，上网查了查，原来是先要读取spring的核心配置文件，这样机也能够启动IOC容器了，可以先创建一个父类，在父类里面读取配置文件创建IOC容器，然后让子类继承他就可以了BaseTest.javapackage com.carry.ssm.test;import javax.annotation.Resou...
2024-01-10
java编程队列数据结构代码示例
队列是一种特殊的线性表，只允许在表的前端进行删除，在表的后端进行插入，表的前端称为（front）队头，表的后端称为（rear）队尾。所以队列跟生活的场景很是相似，在电影院买电影票，人们排成一排，第一个人进入队尾最先到达队头后买票进入影院，后面排队的人按照排队的次序买到票后进入...
2024-01-10
Eclipse中自动添加注释（两种）
方法一：Eclipse中设置在创建新类时自动生成注释 windows-->preference Java-->Code Style-->Code Templates code-->new Java files 编辑它${filecomment} ${package_declaration} /** * @Author fufu* @Time ${date} ${time} * @Version 1.0* <p>Description:</p>*/ ${typecomment} ${type_de...
2024-01-10
Java数据类型的规则
数据类型的规则 选择合适的数据类型去存储，比如用来存储年龄，他的数值不可能超过200那么就用short存储，才浪费2个字节这样很节约。如果数值永远不大于100那么我们就会用byte来存储，如果这个数值不大于100非得用long长整型去存，就有点浪费了。 但是，现在不比10几年前了，以前的编程都...
2024-01-10
Java老手该当心的13个错误
生产过程中出现的问题正逐渐得到中层和最高管理层的重视。不管是身为开发人员还是架构师，下列的事项都应该得到你足够的重视以避免陷入未来的尴尬境地。你也可以把它作为排查问题的便签。#1、不在属性文件或 XML 文件中外化配置属性。比如，没有把批处理使用的线程数设置成可在属性文件中...
2024-01-10
深入解析Java的Servlet过滤器的原理及其应用
1．Servlet过滤器1.1 什么是过滤器过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。过滤器可附加到一个或多个servlet或JSP页面上，并且可以检查进入这些资源的请求信息。在这之后，过滤器可以作如下的选择：①以常规的方式调用资源（即，调用servlet或JSP页面）。②利用修改过...
2024-01-10
使用Java制作一个简单的记事本
通过使用Java的Swing、IO来实现一个简单记事本，实现打开指定的text文本文件，然后将text文件的内容加载到Swing组件中，然后在Swing组件中编辑记事本内容，然后同菜单的保存选项将编辑后的内容保存到text文件中。代码如下： 代码如下:import java.io.*;import java.nio.*;import java.nio.channels.*;import java.nio.charset....
2024-01-10
★Lotus Domino中基于Servlet的报表实现
在Domino开发环境中基于报表的解决方法一直没有很好的解决方案。最近在实际项目应用过程中结合用户的实际需求解决了用户的实际报表问题。用户要求能够对报表直接在IE中查看，也能够把报表自行保存，根据用户实际需要用Excel进行报表的输出。 由于在实际报表需求中有很多的统计运算...
2024-01-10
Run Queries on Codebases with CodeQL
Author：w7ay@Knownsec 404 Team Time: November 20, 2019 Chinese version: https://paper.seebug.org/1078/ QL is an object-oriented query language used to retrieve data from relational database management systems. It supports C/C++, C#, Java, JavaScript, Pytho...
2024-01-10
How to Develop Linux Driver from Scratch
Author: Hcamael@Knownsec 404 TeamChinese Version: https://paper.seebug.org/779/Recently, when I was studying IoT, due to the lack of devices, simulating running firmware would often be short of /dev/xxx, so I began to wonder if I could write a driver mysel...
2024-01-10
Ghidra 从 XXE 到 RCE
作者：腾讯安全玄武实验室 tomato, salt博客：https://xlab.tencent.com/cn/2019/03/18/ghidra-from-xxe-to-rce/0x00 背景Ghidra是 NSA 发布的一款反汇编工具,它的发布引起了安全研究人员的极大兴趣。有研究人员发现Ghidra在加载工程时会存在XXE，基于笔者之前对XXE漏洞利用研究发现，攻击者可以利用Java中的特性以及Windows...
2024-01-10
EOS 假充值(hard_fail 状态攻击)红色预警细节披露与修复方案
作者：慢雾安全团队公众号：慢雾科技披露时间线2019 年 3 月 10 日，我们捕获了 EOS DApp 上的一种新型攻击手法，一个帐号名为 fortherest12 的攻击者通过 hard_fail 状态攻击手法攻击了 EOS 游戏 Vegas town ，并造成了一定数量的损失。2019 年 3 月 10 日，我们注意到出现了数量更多的 hard_fail 类型攻击。2019 ...
2024-01-10
以太坊智能合约call注入攻击
作者：隐形人真忙公众号：https://mp.weixin.qq.com/s/l3QBZwacLjIzu6KlpUvuWwTL;DR这是我在先知安全大会上分享议题中的一部分内容。主要介绍了利用对call调用处理不当，配合一定的应用场景的一种攻击手段。0x00 基础知识以太坊中跨合约调用是指的合约调用另外一个合约方法的方式。为了好理解整个调用的过...
2024-01-10
先知议题 Java反序列化实战 解读
作者：廖新喜公众号：廖新喜1 议题和个人介绍1.1 议题概述2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，struts2，weblogic这些使用量非常大的产品都存在这类漏洞，但不幸的是，这些漏洞的修复方式都是基于黑名单，每次都是旧洞未补全，...
2024-01-10
mysql 或 mongodb查询优化
数据输出到html页面是以表格展示的左侧首列日期区间可任意指定，比如30天60天的；目前的办法是for循环查询（我知道low，但是我还没想的什么好的方法）：先for循环 20160220～20160310再for循环每个日期的1～31天。数据走的是mongo，以前是7天数据，勉强输出来。这次需要15天，铁定不行啊。15×30就是450...
2024-01-10
Node+express项目，提交表单信息时Cannot read property '_id' of undefined
前言这是我在学习imooc上node实战时遇到的问题，视频中老师用了以下代码var app = express()var express = require('express')app.use(express.bodyParser())最后在视频中运行无误。已解决的问题我已经知道express.bodyParser()在新版本中被取消也知道了替代方案中的extend:true的作用仍然存在的问题可是当我把代码修正过...
2024-01-10
C语言中指针是不是用汇编的间接寻址实现的?
看到间接寻址,想到指针,它们仅仅是相似,还是说指针就是用汇编的间接寻址实现的?回答：的确用的是间接寻址。看以下代码：#include <iostream>int main(){ int num = 5; int *ptr = # std::cout << *ptr << std::endl; return 0;}g++编译以后，用IDA打开分析：注意mov eax, [eax]那一行，这不就是间接寻址嘛？...
2024-01-10
