Yarn 快速 可靠 安全的依赖管理工具
yarn 是 facebook 发布的一款取代 npm 的包管理工具，Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速度更快。特点速度超快Yarn 缓存了每个下载过的包，所以再次使用时无需重复下载。 同时利用并行下载以最大化资源利用率，因此安装速...
2024-01-10
WordPress 自定义路由 URL 和 显示模板
以往我们需要创建一个特殊页面，我们都是新建一个 Page 单页，然后在主题目录里面新建一个 Page 模板，这样按照 WordPress 的调用顺序就可以自定义展示方式，但是如果是开发插件，这样方式就不行了，所以我们得自定义路由 URL 和 显示模板才行。首先 WordPress 有重写 URL 的方法，叫 add_rewrite_rule()，在 ...
2024-01-10
在小程序中使用腾讯地图定位
小程序提供了获取用户地理位置的能力，只不过需要用户授权，一般用户都会同意的，但是获取到的只是经纬度，我们还需要调用其他的地图 API 把经纬度转换为地名，这篇文章给大家介绍在小程序中使用腾讯地图定位。腾讯地图针对小程序开发了一个 SDK ，地址：http://lbs.qq.com/qqmap_wx_jssdk/index.html腾...
2024-01-10
VMware Workstation 14 Pro安装CentOS 7.0
VMware Workstation 14 Pro安装CentOS 7.0的具体方法，供大家参考，具体内容如下参考1：VMware Workstation 14 Pro 安装和激活参考2：CentOS 官网下载及各版本区别：1.官网下载地址DVD ISO：标准安装盘，一般下载这个就可以了（4G左右）Everything ISO：对完整版安装盘的软件进行补充，集成所有软件（8G左右）Minimal IS...
2024-01-10
详解PHP的执行原理和流程
目录简介PHP启动第一步PHP启动第二步PHP关闭第一步PHP关闭第二步PHP底层工作原理①Zend引擎②Extensions③Sapi④上层应用构架思想Apache和php的关系Apache的生命周期Apach的请求处理流程Apache请求处理循环详解1、Post-Read-Request阶段2、URI Translation阶段3、Header Parsing阶段4、Access Control阶段5、Authentication阶段6、Authoriz...
2024-01-10
vue 数据双向绑定的实现方法
目录1. 前言2. 代码实现2.1 目的分析2.2 实现过程2.2.1 入口代码2.2.2 页面初始化2.2.3 视图影响数据2.2.4 数据影响视图3. 未来的计划1. 前言本文适合于学习Vue源码的初级学者，阅读后，你将对Vue的数据双向绑定原理有一个大致的了解，认识Observer、Compile、Wathcer三大角色（如下图所示）以及它们所发挥的功...
2024-01-10
详解IntelliJ IDEA 中如何配置多个jdk版本即(1.7和1.8两个jdk都可用)
有时候需要看Java源码，但是 Java 1.7 和 Java 1.8的差别的关系，有时候你想查看不同jdk版本的Java源码。或者你的项目需要测试不同Java jdk 版本的通用与否。那么这个编辑器支持多个版本的jdk同时存在，可以自由的切换具体实现，看下图，一次配置，可以随便使用，省事 安心。这是选择的是1.8版...
2024-01-10
Java使用Math.random()结合蒙特卡洛方法计算pi值示例
本文实例讲述了Java使用Math.random()结合蒙特卡洛方法计算pi值。分享给大家供大家参考，具体如下：一、概述蒙特・卡罗方法（Monte Carlo method），也称统计模拟方法，是二十世纪四十年代中期由于科学技术的发展和电子计算机的发明，而被提出的一种以概率统计理论为指导的一类非常重要的数值计算方...
2024-01-10
SpringBoot实现短信验证码校验方法思路详解
有关阿里云通信短信服务验证码的发送，请参考我的另一篇文章 Springboot实现阿里云通信短信服务有关短信验证码的发送功能思路用户输入手机号后，点击按钮获取验证码。并设置冷却时间，防止用户频繁点击。后台生成验证码并发送到用户手机上，根据验证码、时间及一串自定义秘钥生成MD5值，...
2024-01-10
详解 Java 中 equals 和 == 的区别
详解 Java 中 equals 和 == 的区别1 前言 在 Java 语言中，equals 和 == 都是用来检测两个字符串是否相等，返回值也都是布尔型（boolean），但是两者在内部比较的处理中却不尽相同，因此在需要检测两个字符串是否相等的时候，我们一定要特别的注意，选择适当的检测方式，防止造成不必要的 bug。从表...
2024-01-10
Spring Boot中使用Actuator的/info端点输出Git版本信息
对于Spring Boot的Actuator模块相信大家已经不陌生了，尤其对于其中的/health、/metrics等强大端点已经不陌生（如您还不了解Actuator模块，建议先阅读《Spring Boot Actuator监控端点小结》）。但是，其中还有一个比较特殊的端点/info经常被大家所忽视，因为从最初的理解，它主要用来输出application.properties配置文...
2024-01-10
MyBatis快速入门
一、MyBatis背景介绍MyBatis是支持普通SQL查询，存储过程和高级映射的优秀持久层框架。MyBatis消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis使用简单的XML或注解用于配置和原始映射，将接口和Java的POJOs(Plain Old Java Objects，普通的 Java对象)映射成数据库中的记录。二、MyBatis开发环...
2024-01-10
Spring集成MyBatis框架
Java在写数据库查询时，我接触过四种方式：1、纯Java代码，引用对应的数据库驱动包，自己写连接与释放逻辑（可以用连接池）这种模式实际上性能是非常不错的，但是使用起来并不是非常方便：一是要手工为Connection做获取与释放，大量的冗余代码也容易出错；另一个是，复杂的SQL用字符串写起来简...
2024-01-10
SpringMVC源码解读之HandlerMapping
概述对于Web开发者，MVC模型是大家再熟悉不过的了，SpringMVC中，满足条件的请求进入到负责请求分发的DispatcherServlet，DispatcherServlet根据请求url到控制器的映射（HandlerMapping中保存），HandlerMapping最终返回HandlerExecutionChain，其中包含了具体的处理对象handler（也即我们编程时写的controller）以及一系列的拦...
2024-01-10
嵌入式系统中的模块动态加载技术
摘要 提出一种适用于嵌入式系统的模块动态加载技术，设计实现简单，占用资源少，开销小，并且成功运用于DeltaOS．可提高系统的灵活性和扩属性.介招加载与动态链接的原理和应用情况，解释相关术语，描述基本设计思路：详细说明该技术的核心。即模块声明、调用库、两级重定位表，最后给出结论...
2024-01-10
图论(graph theory)算法原理、实现和应用全解
上一节讨论了不相交集的实现原理，该数据结构会在本节使用到。图论(graph theory)算法是相当核心的算法，而且图论算法是相当实用的，之前讨论的数据结构，如链表、栈、队列、哈希表都是比较简单的，稍微复杂的是树和堆，本节讨论的图论算法原理和实现则更为复杂，内容也比较多。图(graph)是一...
2024-01-10
JAVA 8u20 反序列化漏洞分析
作者：天融信阿尔法实验室原文链接：https://mp.weixin.qq.com/s/TAjfHEJCvP-1yK2hUZlrbQ 一、前言在JDK7u21中反序列化漏洞修补方式是在AnnotationInvocationHandler类对type属性做了校验,原来的payload就会执行失败,在8u20中使用BeanContextSupport类对这个修补方式进行了绕过。二、Java序列化过程及数据分析在8u20的POC中需要直...
2024-01-10
NULL Pointer 3th Web Challenge Writeup -- The latest version of DZ3.4 penetration
Author：LoRexxar@Knownsec 404 Team Time: May 11, 2020 Chinese version: https://paper.seebug.org/1197/ I took a look at the third Web Open of the null pointer this weekend, and after a little research, I found that this is the latest version of the DZ3.4 e...
2024-01-10
CVE--1947_Apache_ShardingSphere UI YAML 解析远程代码执行漏洞
作者：Ja0k@SecurityCN 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org一、事件背景近日，Apache官方发布了ShardingSphere 新版本修复了一个YAML解析导致的远程代码执行漏洞（CVE-2020-1947）。Apache ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态...
2024-01-10
CVE-2019-0211：Apache HTTP 服务组件提权漏洞分析
作者：360CERT来源：https://cert.360.cn/report/detail?id=c31f9dff7258479f8ef7f03e56ea70d30x00 介绍从2.4.17到 2.4.28版本，Apache HTTP 发现存在本地提权漏洞，原因是数组访问越界导致任意函数调用。该漏洞由Apache的优雅重启导致(apache2ctl graceful).在标准Linux配置中，logrotate实用程序每天上午6:25运行此命令一次，以便重置日...
2024-01-10
