一文搞懂MySQL持久化和回滚的原理
目录redo log为什么要先更新内存数据，不直接更新磁盘数据？为什么需要redo log？redo log是如何实现的？为什么一个block设计成512字节？为什么要两段式提交？crash后是如何恢复的？undo log什么情况下会生成undo log？undo log是如何回滚的？undo log存在什么地方？redo log事务的支持是数据库区分文件系统的重要...
2024-01-10
图解VMWare安装Centos 7.3教程
图解CentOS 7.3安装步骤，供大家参考，具体内容如下本文基于vmware workstations进行CentOS7安装过程展示，关于vmware workstations安装配置本人这里不再介绍，基本过程相当于windows下安装个软件而已。1、打开vmware workstations，文件->新建虚拟机，出现如下界面，选择“自定义（高级）”选项，下一步继续：2、...
2024-01-10
PHP实现随机发放扑克牌
PHP编程：用PHP实现随机发放扑克牌描述：一副扑克牌共54张（包括大、小王），用PHP制作一发牌器，向三人随机发牌；编辑poker.php<!DOCTYPE html><html><head> <title></title></head><body><?php function poker(){ //建立数组保存牌组 $num = ['A','2','3','4','5','6','7','8','9','10','J','Q','K']; $icon = ['♥'=>'red','♦️'=>'red',...
2024-01-10
php生成缩略图质量较差解决方法代码示例
近期弄个论坛，在首页要有个排名，显示评论最多的前十位用户的列表，列表有个略图是用户最新上传的作品，如果使用原来的图，图片过大，首页加载过慢，因此要使用略图以上来使用imagecopyresized这个函数，显示质量很差如图后来改用imagecopyresampled效果明显改变效果如图附上完整代码：/** * @n...
2024-01-10
Laravel路由中不固定数量的参数如何实现？
前言laravel是个好框架，我也在学习和使用，并且在公司里推广，最近在读 Laravel 源码的时候，发现了一个段特别有趣的代码，大家请看：... 这三个点是做什么用的呢？我查了 PHP 的手册后发现，这个东西叫做可变数量的参数列表。这个是干啥用的呢？PHP 手册是这么解释的。... 是用户自定义函数中...
2024-01-10
js实现调用网络摄像头及常见错误处理
最近由于业务的原因，需要在Web端页面接入调试各类的网络摄像头，遇到了很多匪夷所思的问题（说的就是读得出摄像头的品牌，读不出摄像头的分辨率）。于是整理了这篇文章作为备忘录，也希望能帮到有类似的小伙伴们。基础代码navigator.mediaDevices.getUserMedia({ audio: false, video: true }).then(async (strea...
2024-01-10
解决vue打包 npm run build-test突然不动了的问题
今天遇到一件很奇葩的事情输入npm run build-test 突然停在这不动了 what? 不动了？！后来google了一下 大家都是人才运行一下这句话 就动了！！npm config set registry http://registry.cnpmjs.org补充知识：vue_test_unit_e2e常见问题npm run unit单元测试和npm run e2e集成测试问题vue项目要进行unit和e2e常见问题localStorage i...
2024-01-10
jquery实现简单每周轮换的日历
本文实例为大家分享了jquery实现简单每周轮换日历的具体代码，供大家参考，具体内容如下先放出一张示例图在进入页面时自动获取本地时间并激活（示例为2020年9月8日），再点击左按钮时倒退一周，右按钮前进一周。鼠标点击其中li标签时激活并在上方日期显示。一个很简单的小日历，主要是项...
2024-01-10
spring boot+vue 的前后端分离与合并方案实例详解
springboot和vue结合的方案网络上的主要有以下两种：1. 【不推荐】在html中直接使用script标签引入vue和一些常用的组件，这种方式和以前传统的开发是一样的，只是可以很爽的使用vue的双向数据绑定，这种方式只适合于普通的全栈开发。2.【推荐】使用vue官方的脚手架创建单独的前端工程项目，做到和后...
2024-01-10
java 中数组初始化实例详解
1.数组初始化定义数组的方式： int[] arr1; 或 int arr1[];数组初始化 通过上边的定义，我们只是得到了一个数组的引用。这时已经为引用分配了存储空间，但是还没有给数组对象本身分配任何空间。想要给数组对象分配存储空间，必须使用初始化表达式。a.在数组创建的地方进行初始化，如：...
2024-01-10
Java ThreadLocal 线程安全问题解决方案
一、线程安全问题产生的原因线程安全问题都是由全局变量及静态变量引起的二、线程安全问题SimpleDateFormate sdf = new SimpleDateFormat();使用sdf.parse(dateStr);sdf.format(date);在sdf内有一个对Caleadar对象的引用，在源码sdf.parse(dateStr);源码中calendar.clear();和calendar.getTime(); // 获取calendar的时间如果 线程A 调用了 sd...
2024-01-10
javaweb如何实现请求和响应
先来看一个流程图： 服务器处理请求的流程： （1）服务器每次收到请求时，都会为这个请求开辟一个新的线程。 （2）服务器会把客户端的请求数据封装到request对象中，request就是请求数据的载体！ （3）服务器还会创建response对象，这个对象与客户端连接在一起，它可以用来向客户端发送...
2024-01-10
Java文件选择对话框JFileChooser使用详解
文件加密器，操作过程肯定涉及到文件选择器的使用，所以这里以文件加密器为例。下例为我自己写的一个文件加密器，没什么特别的加密算法，只为演示文件选择器JFileChooser的使用。加密器界面如图：项目目录结构如图：下面贴出各个文件的源代码：MainForm.javapackage com.lidi;import javax.swing.*;imp...
2024-01-10
浅析java程序中hibernate的应用总结
我们知道如果用java连接数据库，大量的SQL代码，我们就想通过一种工具来操作数据库，我们首先想到的就是JDBC,但是想更好的针对类的属性进行操作，我们会选择Hibernate。那么Hibernate 原理是什么呢?hibernate可以理解为是一个中间件它负责把java程序的sql语句接收过来发送到数据库,而数据库返回来的信息h...
2024-01-10
FastJson历史漏洞研究（二）
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/FORG5-_fPsFUW91SS4FjZQ前言本文衔接上一篇文章《FastJson历史漏洞研究（一）》，继续探讨一下FastJson的历史漏洞。这次将要介绍的是Fastjson 1.2.47版本存在的漏洞成因以及其利用方式。Fastjson 1.2.47漏洞分析Fastjson 1.2.47版本漏洞与上篇文章中介绍的...
2024-01-10
WebSphere 远程命令执行漏洞（CVE--4450）分析
作者：Sp4rr0vv @ 白帽汇安全研究院核对：r4v3zn @ 白帽汇安全研究院环境准备基于 ibm installtion mananger 进行搭建。8.5.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V85WASDeveloperILAN9.0.x 版本对应的仓库地址为:https://www.ibm.com/software/repositorymanager/V9WASILAN注：需去掉 PH25074 补丁，本文基于...
2024-01-10
JBOSS 无文件 webshell 的技术研究
作者：宽字节安全原文链接：https://mp.weixin.qq.com/s/_SQS9B7tkL1H5fMIgPTOKw本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 前几篇文章主要研究了tomcat，weblogic的无文件webshell。这篇文章则重点研究jboss的无文件webhsell。下面分享一下思路,以下分析基于 jboss 社区...
2024-01-10
IO FILE 之 fopen 详解
原文来自安全客，作者：raycp原文链接：https://www.anquanke.com/post/id/177910前言最近打算详细整理下IO FILE相关的笔记，不少地方都是知道个大概，因此这次打算从源码出发，把IO FILE相关的东西都过一遍。思路大致是fopen、fwrite以及fread之类的IO函数的源码分析，再到libc2.24对vtable检查之前的利用方式，再...
2024-01-10
Linux watchdogs 感染性隐藏挖矿病毒入侵还原录
作者：安全攻防组@腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/3V0HVEREZWU8SkRWLspaxg一、背景近日，腾讯云安全团队监测到部分云上及外部用户机器存在安全漏洞被入侵，同时植入 watchdogs 挖矿病毒，出现 crontab 任务异常、系统文件被删除、CPU 异常等情况，并且会自动感染更多机器。攻击者主要利...
2024-01-10
【9.20更新】blockwell.ai KYC Casper Token “牛皮癣广告” 事件分析
作者：知道创宇404区块链安全研究团队时间：2018/09/13English version：https://paper.seebug.org/709/一、背景2018年9月7日早上1点左右，许多以太坊钱包账户都收到了一种名为blockwell.ai KYC Casper Token代币转进/出账消息：令人奇怪的是这些账号均表示之前对这个Token的“一无所知”，当这些收到消息用户并没有...
2024-01-10
