数据库SQL SELECT查询的工作原理
作为Web开发人员，虽并非专业的DBA，但我们总是离不开数据库。一般开发员只会应用SQL的四条经典语句:select，insert，delete，update。以至于从来没有研究过它们的工作原理，在这里我们说一说select在数据库中的工作原理。B/S架构中最经典的话题无非于三层架构，可以大概分为数据层，业务逻辑层和表示...
2024-01-10
在Mac上利用VirtualBox搭建本地虚拟机环境的方法
1. 大数据和Hadoop研究学习大数据，自然要从Hadoop开始。 Hadoop不是一个简单的软件，而是有一些列软件形成的生态，其核心思想来自Google当初发布的三篇论文，后来做了开源的实现， 谷歌的实现和Hadoop的实现大致可以做这样的对应：Google Map/Reduce <---> Hadoop MapReduce Google GFS <---> Hadoop HDFS Google BigTable <---> ...
2024-01-10
Ant Design的Table组件去除
在Ant Design的Table组件文档中，排序有三种状态：点击升序、点击降序、取消排序。一般需求只需要升序和降序，不需要取消排序，这时候就需要我们设置sortOrder来去除取消排序。首先，我们从官方文档中ctrl+c出一个排序栗子，放在我们的组件中。官方栗子import React, { useEffect, useState } from 'react';import...
2024-01-10
VUE : vue-cli中去掉路由中的井号#操作
vue-cli项目中，如果想去掉url地址栏中的“#”我们可以用路由的 history 模式，这种模式充分利用 history.pushState API 来完成 URL 跳转而无须重新加载页面。只需要在路由表中，加入一行代码即可。补充知识：vue 打包部署去掉#注意事项示例基于vue cli2.0脚手架生成的项目1.vue项目中config文件下index.js中打...
2024-01-10
在vue中使用console.log无效的解决
webpack开发环境下，在vue中使用console.log无效，一直以为webpack出了问题。使用window.console.log()就能够顺利在浏览器控制台输出了。以及在axios请求的回调中依旧无法输出使用window.console.log()/console.log(),先留坑吧。补充知识：vue中 :style 与 :class 三元运算符使用style三元表达式<p :style="{'color': (checkIndex3==m...
2024-01-10
初学者Android studio安装图文详解
学习过java基础，最近趁着大量课余时间想学习Android开发。百度很多资料Android studio，由Google开发的开发工具，那就不需要再多说。对于初学者的我来说，一定足够用了。此文主要介绍自己下载、安装、第一次使用遇到的问题。开发环境 物理机：Windows8.1专业版 Android Studio 2.3.3.0 下载来源：Andr...
2024-01-10
SpringBoot整合MyBatis逆向工程及 MyBatis通用Mapper实例详解
一、添加所需依赖，当前完整的pom文件如下：<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> <modelVersion>4.0.0</modelVer...
2024-01-10
详解Java阻塞队列(BlockingQueue)的实现原理
阻塞队列 (BlockingQueue)是Java util.concurrent包下重要的数据结构，BlockingQueue提供了线程安全的队列访问方式：当阻塞队列进行插入数据时，如果队列已满，线程将会阻塞等待直到队列非满；从阻塞队列取数据时，如果队列已空，线程将会阻塞等待直到队列非空。并发包下很多高级同步类的实现都是基于Block...
2024-01-10
获取JPEGImageEncoder和JPEGCode这两个类的方法
最近要对PDF做一些操作，在查看别人代码，拿过来借用的时候，由于代码不完整，引用的类也不全，导致JPEGImageEncoder和JPEGCode这两个类找不到，后来网上搜索了下，发现这两个类来自于JDK的rt.jar下的这个包：com.sun.image.codec.jpeg，而我引用的是JDK 1.6.0.45,rt中无法关联到上述的两个类，然后，我又切换到1....
2024-01-10
java如何生成可变表头的excel
本文为大家分享了java生成可变表头excel的具体步骤，供大家参考，具体内容如下1、实现功能： 传入一个表头和数据，将数据导入到excel中。 为了便于项目的扩展，数据传入通过泛型集合传入，获取数据时，通过反射的方式获取，这样无论你的表头是多少项，我都能很方便的生成。另外为了...
2024-01-10
基于Tomcat7、Java、WebSocket的服务器推送聊天室实例
前言HTML5 WebSocket实现了服务器与浏览器的双向通讯，双向通讯使服务器消息推送开发更加简单，最常见的就是即时通讯和对信息实时性要求比较高的应用。以前的服务器消息推送大部分采用的都是“轮询”和“长连接”技术，这两中技术都会对服务器产生相当大的开销，而且实时性不是特别高。WebSock...
2024-01-10
JDK安装配置教程
JDK安装与配置一、下载JDK是ORACLE提供免费下载使用的，官网地址：https://www.oracle.com/index.htm一般选择Java SE版本即可，企业版的选择Java EE下载的JDK版本（目前最新的是JDK8u112）JDK的开发包以及相关的文档下载 >勾选同意，才可点击下载 >根据不同的系统，下载不同的版本 ...
2024-01-10
SSH框架网上商城项目第11战之查询和删除商品功能实现
在第8节我们完成了查询和删除商品类别的功能，那么现在实现查询和删除商品的功能就很好做了，原理和第8节一模一样，只是修改一些参数，比如请求不同的action等。由于查询和删除商品不需要弹出新的UI窗口，所以我们只要完成完成query.jsp中相应的部分以及相应的后台即可。1. 查询商品功能的实现...
2024-01-10
java解析sina视频
用一个例子来说明，比如这个http://video.sina.com.cn/v/b/75314002-1648211320.html。用火狐打开，开启firebug，得到如下信息。其中在这个请求http://v.iask.com/v_play.php?vid=75314002&uid=1648211320&pid=478&tid=&plid=4001&prid=ja_7_3485822616&referrer=&ran=0.2936802236363292&r=video.sina.com.cn中得到的响应...
2024-01-10
如何成为软件架构师？学习路线图
的确, 当一个人决定在软件开发领域建立职业时, 总会想到一件事–职业生涯将如何发展？未来机会是什么？虽然, 在技术领域投入足够的资金后, 仍有各种有价值的职业机会。在所有这些选择中, 最有意义和最具影响力的特征之一是软件架构师！根据报告, 软件设计师是 近年来最苛刻的工作之一, 并考虑...
2024-01-10
勒索软件伪装成 COVID-19 强制性调查攻击加拿大高校
作者：知道创宇404实验室翻译组 原文链接：https://blog.malwarebytes.com/cybercrime/2020/10/fake-covid-19-survey-hides-ransomware-in-canadian-university-attack/最近，我们观察到了Silent Librarian APT黑客组织针对全球范围内大学的网络钓鱼活动。10月19日，通过伪装的COVID-19调查，我们确定了针对哥伦比亚大学（UBC）员工的新型网...
2024-01-10
专项行动的意外收获—— 年 9 月墨子（Mozi）僵尸网络分析报告
作者：answerboy@知道创宇404积极防御实验室时间：2020年9月18日1.概述专项行动期间，某天各大蓝队群内都在交流最近是否收到很多来自印度的攻击流量，最初部分认为是红队在使用印度IP进行攻击。但很快发现事情好像并不是这么简单，通过对攻击Payload特征的分析，发现该攻击不是专项行动红队所发...
2024-01-10
Fastjson 1.2.24 反序列化漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/vsFRpyPTmj-h3kk6KhEfeg 前言FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。近几年来fastjson漏洞层出不穷，本文将会谈谈近几年来fastjsonRCE漏洞的源头：17年fastjson爆出的1.2.2...
2024-01-10
以攻促防：企业蓝军建设思考
作者：[TSRC & 腾讯蓝军] Mark4z5(小五)公众号：https://mp.weixin.qq.com/s/8iJs2ON66NY1Jdbt7c-BTA一. 高悬的达摩克利斯之剑2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库。背靠国家，NSA拥有强大的通杀型0day漏洞挖掘和利用能力，这批漏洞库指哪打哪，堪称军火库中的核武器，其中...
2024-01-10
PHP7 和 PHP5 在安全上的区别
作者：温酒来源：Freebuf前言之前测试的时候发现很多菜刀的马都不能用了，大马也几乎3/4不能正常在php7运行。网上百度也没有找到太多相关性的文章，就自己总结测试了一下关于安全性上的区别。函数修改preg_replace()不再支持/e修饰符<?phppreg_replace("/.*/e",$_GET["h"],"."); ?>利用\e修饰符执行代码的后...
2024-01-10
