心里有物亦有茶
做歌剧《茶》，印象最深的是去南方的一个尼姑庵里，尼姑师父就请喝茶，把石斛和石杯都放好了，我们三个人坐在那儿准备喝茶，结果尼姑师父半天也没有来，后来她来，坐下来说：“请啊，请啊，喝吧！”然后她自己慢慢就拿起石杯喝起来。 我们不知该怎么喝，问道：“师傅，茶碗里边...
2024-01-10
由不同的索引更新解决MySQL死锁套路
前几篇文章介绍了用源码的方式来调试锁相关的信息，这里同样用这个工具来解决一个线上实际的死锁案例，也是我们介绍的第一个两条 SQL 就造成死锁的情况。因为线上的表结构比较复杂，做了一些简化以后如下CREATE TABLE `t3` ( `id` int(11) NOT NULL AUTO_INCREMENT, `a` varchar(5), `b` varchar(5), PRIMARY KEY (`id`), ...
2024-01-10
详解PHP用mb_string处理windows中文字符
我们都知道windows中（当然是中文版），文件名和文件内容等编码都是gbk，而我们在开发过程中，IDE里的编码则是UTF-8，（这里不讨论为什么等等问题，只考虑怎么把编码转变成一样的）所以导致我写的UTF-8编码的正则模式字符串中的中文在gbk编码的文件中并不能正确匹配。一开始，我并没有什么办法，...
2024-01-10
js 可选链操作符的使用
前言可选链操作符(?.)允许读取位于链接对象链身处的属性的值,而不必明确验证链中的每个引用是否有效。不同之处在于，在引用为空（null或者undefined）的情况下不会引起错误，该表达式短路返回值是undefined。与函数调用一起使用时，如果给定的函数不存在，则返回undefined。当尝试访问可能不存在...
2024-01-10
vue3删除过滤器的原因
目录什么是vue的过滤器why？举例分析需求描述HTML结构和data数据如下使用filter实现使用computed实现使用methods实现总结什么是vue的过滤器过滤器可以通俗理解成是一个特殊的方法，用来加工数据的比如枚举值可以使用过滤器：如 1 2 3 4 对应 成功 失败 进行中 已退回比如价格后面跟个过滤器，将价格格...
2024-01-10
JavaScript实现淘宝商品图切换效果
JavaScript之衣服相册切换效果（类似淘宝商品图切换），供大家参考，具体内容如下话不多说，直接上代码：<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Title</title> <style type="text/css"> #bigImg{ width: 200px; } *{ padding: 0; ...
2024-01-10
微信小程序：报错(in promise) MiniProgramError
今天学习了小程序实现路由跳转，我在操作的时候在控制台出现以下错误信息。翻译过来的意思是：（承诺中）微程序错误{“errMsg”：“n”avigateTo:故障can未导航到选项卡页“}对象问题原因：经过查阅资料，知道使用navigateTo路由跳转方式，保留当前页面，跳转到应用内的某个页面。但是不能跳到 t...
2024-01-10
Hibernate之环境搭建及demo分享
ORM概念ORM即Object/Relation Mapping, 对象/关系数据库映射。ORM是一种规范，完成面向对象编程语言到关系数据库之间的映射。J2EE中的JPA就是一种ORM规范。ORM框架有很多，例如JPA, Hibernate，iBATIS等。Hibernate简介Hibernate是JBoss旗下，同时也是RetHat组织的产品（JBoss加入了RetHat），是目前非常流行的ORM框架。Hibe...
2024-01-10
java实现简单的弹球游戏
弹球游戏实现原理： 隔一定时间（小于1秒）重新绘制图像，因为Graphics类是一个抽象类，创建子类的时候需要把所有涉及的方法都得重写，所以这里使用的是创建Canvas的子类，只需要重写它的paint()方法来实现。这里我们用了键盘监听事件、Timer类等。游戏说明： 该弹球游戏中的小球会随着时...
2024-01-10
Java8深入学习系列（一）lambda表达式介绍
前言最近在学习java8，所以接下来会给大家介绍一系列的Java8学习内容，那么让我们先从lambda表达式开始。众所周知从java8出现以来lambda是最重要的特性之一，它可以让我们用简洁流畅的代码完成一个功能。 很长一段时间java被吐槽是冗余和缺乏函数式编程能力的语言，随着函数式编程的流行java8种也引...
2024-01-10
一个简单的Java音乐播放器
本文实例为大家分享了Java音乐播放器展示的具体代码，供大家参考，具体内容如下package KKMusic; import java.applet.Applet; import java.applet.AudioClip; import java.awt.BorderLayout; import java.awt.EventQueue; import javax.swing.JFrame; import javax.swing.JPanel; import javax.swing.border.Empt...
2024-01-10
详解Mybatis动态sql
1.什么是mybatis动态sql看到动态，我们就应该想到，这是一个可以变化的sql语句MyBatis的动态SQL是基于OGNL表达式的，它可以帮助我们方便的在SQL语句中实现某些逻辑2.mybatis动态sql使用前准备a.数据库表b.创建类3.使用mybatis动态sql，得先知道一些属性值一，插入selectKey：在sql语句前后或后执行的sql语...
2024-01-10
在Java的MyBatis框架中建立接口进行CRUD操作的方法
以接口操作的方式编程一般来讲，我们建立映射SQL接口的类时通常会这样： public static void testBasicQuery(int id) { SqlSession session = MybatisUtils.getSqlSession(); try { /* * 此处的david.mybatis.demo.IVisitorOperation.basicQuery必须和下图中配置里面的namespace对应 */ Visitor vi...
2024-01-10
Java基于socket实现简易聊天室实例
本文实例讲述了Java基于socket实现简易聊天室的方法。分享给大家供大家参考。具体实现方法如下：chatroomdemo.javapackage com.socket.demo; import java.io.IOException; import java.net.DatagramSocket; public class ChatRoomDemo { /** * @param args * @throws IOException */ public static void m...
2024-01-10
Struts从零开始五、Struts中验证数据实例
一、Struts的ActionForm的表单验证 ActionForm类用于在视图层和控制层之间传递HTML表单数据。控制层可以从ActionForm Bean中读取用户输入的表单数据，也可以把来自模型层的数据存放到ActionForm Bean中，然后把数据返回给视图。即ActionForm Bean从HTML表单中获取用户输入的数据并将传递给Action类，也可以把...
2024-01-10
CVE--24093 Windows 图形组件远程执行代码漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/8GOXFfQZOvGB7W-sD6osLA0x00前言Windows图形组件DWrite库是用于高质量文本呈现的用户模式动态库，DWrite库存在远程代码执行漏洞。目前已有POC，POC可以实现任意地址写任意内容。基于此我们做了分析，分析后得知字体库文件中的”maxp”表内容存在错...
2024-01-10
ELF_PLEAD——BlackTech 黑客组织针对 Linux 的恶意软件
原文链接：https://blogs.jpcert.or.jp/en/2020/11/elf-plead.html译者：知道创宇404实验室翻译组前言在过去的一篇文章中，我们介绍了Linux恶意软件ELF_TSCookie，它被一个攻击组织BlackTech使用。这个组织也使用其他影响Linux操作系统的恶意软件。我们之前介绍的Windows的PLEAD模块也有Linux版本（ELF_PLEAD）。本文将ELF_PLEA...
2024-01-10
朝鲜黑客组织 Kimsuky 的持续性网络攻击
作者：知道创宇404实验室翻译组原文链接：https://us-cert.cisa.gov/ncas/alerts/aa20-301a一、摘要网络安全报告书由网络安全基础设施安全局（CISA）、联邦调查局（FBI）和美国网络司令部国家宣教部队（CNMF）联合撰写，主要描述了针对朝鲜高级黑客组织Kimsuky网络攻击所使用的战术、技术和程序（TTP）。美国...
2024-01-10
WebSphere XXE 漏洞分析(CVE--4643)
作者：Longofo@知道创宇404实验室 & r00t4dm@奇安信A-TEAM时间：2020年9月21日2020年9月17日，IBM发布了一个WebSphere XXE漏洞公告。 当时看到这个消息心想我们挖的那个XXE很可能与这个重了。然后看了下补丁，果不其然，当时心里就很遗憾，本来是打算一起找到一个RCE漏洞在一起提交XXE漏洞的，因为害怕提交了XX...
2024-01-10
Wolf 恶意软件再次发起攻击
原文链接：The wolf is back 译者：知道创宇404实验室翻译组 泰国Android设备用户正受到“ WolfRAT”的DenDroid升级版的攻击，目前，它主要针对如WhatsApp，Facebook Messenger和Line等社交软件。该升级版主要由臭名昭著的Wolf Research进行操作。其操作水平相当业余，主要进行代码重叠，开源项目复制粘贴，类的实例...
2024-01-10
Java “后反序列化漏洞” 利用思路
作者：Ruilin 原文链接：http://rui0.cn/archives/1338“后反序列化漏洞”指的是在反序列化操作之后可能出现的攻击面。反序列化漏洞是Java中最经典的一种，所以大家可能的关注点都集中在反序列化过程中的触发点而忽略了反序列化之后的攻击面，这里我会分享一些在Java反序列化后的攻击思路。后反序列...
2024-01-10
