心若静如茶，风奈何？
心静了，才能听见自己的心声，心清了，才能照见万物的本性。不甘放下的，往往不是值得珍惜的，苦苦追逐的，往往不是生命需要。 人生的脚步常常走得太匆忙，所以我们要学会，停下来笑看风云，坐下来静赏花开，沉下来平静如海，定下来静观自在。 心境平静无澜，万物自然得映...
2024-01-10
茶汤沸，火初红，入我门来一笑逢
喝茶，讲究茶缘，也讲究慧根，能与茶投缘，是一种福气。就像白落梅说的那样，“茶有茶的宿命，壶有壶的因果，过客有过客的约定，世间万物，都有着各自的信仰和使命”。世间所有的相聚，都是因了昨日的萍散，所有的离别，都是为了寻找最后的归宿。茶汤初沸，炉火初红，在我们生命里遇...
2024-01-10
莞尔一笑的意思是什么 莞尔一笑的含意
莞尔一笑的意思是什么 莞尔一笑的含意莞尔一笑近义——幸福地笑了一笑。来源：清·丐秀道长《八仙全传》第５１回：“铁拐先生说到这儿，连自己也不知不觉中莞尔一笑。”近反义词近义：会心一笑、嫣然一笑、莞尔而笑反义：哈哈大笑、开怀大笑造句子１、见到满园春色姹紫嫣红...
2024-01-10
Android 6.0权限请求相关及权限分组方法
Android M（6.0）API 23后加入了权限请求设置，APP需要使用某些权限需要主动申请。权限分为3类，一组是Normal权限，无需申请，另一组是Dangerous，需申请，然后是特殊权限，需申请。先看下Normal权限列表：再看下Dangerous权限列表：危险权限实际上才是运行时权限主要处理的对象，这些权限可能引起隐私...
2024-01-10
antd table按表格里的日期去排序操作
表格内容根据票据日期升序（这里是已经排序后的效果）上代码代码中data的内容如下根据paper_date排序，因为目前这种格式不支持比较，需要先转换成时间戳new Date(aTimeString).getTime()之后再用装换后的时间戳去比较，比较用到的函数是 .sort，一下是用来比较的代码data.sort(function(a, b) { let aTi...
2024-01-10
Juicer 高效轻量级前端 JavaScript 模板引擎
Juicer 是一个高效、轻量的前端 JavaScript 模板引擎，使用 Juicer 可以是你的代码实现数据和视图模型的分离(MVC)。除此之外，它还可以在 Node.js 环境中运行。名字的由来倘若我们把数据比作新鲜可口的水果，把模板看做是水，Juicer 就是把水果和水榨出我们需要的 HTML 代码片段的榨汁机。Juicer 的引入<scr...
2024-01-10
在 Bootstrap 中的 box-sizing 使用注意
使用 Bootstrap 也有一段时间了，更多的是注重浏览器显示效果，而不去注意其中的细节，比如 Bootstrap 中 box-sizing 的使用，我们一般都不会注意到。Bootstrap 中的 box-sizing在 Bootstrap 中，有这么一条重置的样式：* { -webkit-box-sizing: border-box; -moz-box-sizing: border-box; box-sizing: border-box;}*:before,*:after { -web...
2024-01-10
MyBatis配置文件的写法和简单使用
初识 MyBatis 一最初 Apache 有一个batis的开源项目，放在Google code 中，后来因为一些原因迁移到了github，就是今天的myBatis什么是 MyBatis ？MyBatis 是支持定制化 SQL、存储过程以及高级映射的优秀的持久层框架。MyBatis 避免了几乎所有的 JDBC 代码和手工设置参数以及抽取结果集。MyBatis 使用简单的 XML 或注解...
2024-01-10
Mybatis动态SQL之if、choose、where、set、trim、foreach标记实例详解
动态SQL就是动态的生成SQL。if标记假设有这样一种需求：查询用户，当用户名不等于“admin”的时候，我们还需要密码为123456。数据库中的数据为：MyBatisConfig.xml<?xml version="1.0" encoding="UTF-8" ?><!DOCTYPE configurationPUBLIC "-//mybatis.org//DTD Config 3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd"><configurat...
2024-01-10
Java的MyBatis框架中实现多表连接查询和查询结果分页
实现多表联合查询还是在david.mybatis.model包下面新建一个Website类，用来持久化数据之用，重写下相应toString()方法，方便测试程序之用。package david.mybatis.model;import java.text.SimpleDateFormat;import java.util.Date;public class Website { private int id; private String name; private int visitorId; pr...
2024-01-10
java明文密码三重加密方法
本文介绍了两种密码加密的方法，这两种很常见可以再百度随意找到。1.摩斯密码；说道密码加密不得不提的方法。很是经典。首先说一下他的对照表，直接上图。核心思想就是替换明文密码，将字符对应的替换成-与.两种符号的组合；2、栅栏密码；所谓栅栏密码，就是把要加密的明文分成N个...
2024-01-10
将Sublime Text 2配置为Java的IDE的教程
Sublime Text 2 是我最喜欢用来编码的文本编辑器，如果你尝试使用后相信你也会喜欢上它的。在这篇文章中我们将讨论如何在 Sublime Text 2 中编译和运行 Java 程序。第一步：设置 Java PATH 变量这是第一步也是最基本的一步，用来设置编译和运行 Java 程序基本命令如 javac 和 java 的存放路径。在 Windows 下设...
2024-01-10
简介Java的Spring框架的体系结构以及安装配置
体系结构Spring有可能成为所有企业应用程序的一站式服务，然而，Spring是模块化的，使您可以挑选哪些模块是适用的，而不必把在余下的也引入。以下部分给出详细介绍在Spring框架中所有可用的模块。Spring框架提供约20个模块，可以根据应用程序的要求来使用。核心容器：核心容器组成的核心，Bean...
2024-01-10
Java设计模式之策略模式（Strategy模式）介绍
Strategy是属于设计模式中 对象行为型模式，主要是定义一系列的算法，把这些算法一个个封装成单独的类。Stratrgy应用比较广泛，比如，公司经营业务变化图，可能有两种实现方式，一个是线条曲线，一个是框图(bar)，这是两种算法，可以使用Strategy实现。这里以字符串替代为例，有一个文件，我们需...
2024-01-10
了解Hibernate的FlushMode.NEVER模式
摘要: Hibernate并没有为巨型数据集合提供良好的帮助，这也许是开发者认为这样没有太大必要，反而增加Hibernate框架复杂性的缘故吧。最近在Hibernate的官方坛子上看到Gavin写给初级用户的“understand FlushMode.NEVER”，并参考了一下Stripes项目（本人时常关注的时髦项目）作者Tim的blog。在阅读两位大家言...
2024-01-10
大量伪造 Amazon Japan 邮件的网络钓鱼活动
译者：知道创宇404实验室翻译组原文链接：https://www.proofpoint.com/us/blog/threat-insight/geofenced-amazon-japan-credential-phishing-volumes-rival-emotet 介绍自2020年8月以来，Proofpoint的研究人员跟踪了大量的Amazon Japan凭证和信息网络钓鱼活动，这种可疑活动可追溯到2020年6月。这些信息冒充Amazon Japan，暗示接收者需要检查...
2024-01-10
NetWalker 勒索软件相关分析
原文链接：NetWalker Ransomware: No Respite, No English Required译者：知道创宇404实验室翻译组 Netwalker (又名 Mailto)勒索软件近期十分活跃。 由于新型冠肺炎的爆发，一些活跃的勒索软黑客们开始不再攻击医疗目标，但NetWalker 勒索软件却是例外。 这款勒索软件的赎金要求很高，很多受害者们因无法支付相关赎金...
2024-01-10
CVE-2019-19781 远程代码执行漏洞深入分析
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/rg8xRmhb0ArRQTW0KajSrQ环境搭建虚拟机下载地址：https://www.citrix.com/downloads/citrix-gateway/然后选择下载NSVPX-ESX-13.0-47.22_nc_64.zip这个文件，该文件是ovf，可以直接用vmware来倒入并打开选择导入先后配置 IP地址，子网掩码，的网关地址，然后选择4确认...
2024-01-10
只是想学习外语，却被拿了system shell？
作者： Flanker 公众号：Flanker论安全Text-To-Speech多国语言翻译引擎引擎是Android系统的标配，上溯到Android 1.5 HTC时代就已经存在的卖点。有些小伙伴可能会用来在自己手机上学习外语，看起来比陈秘书长学外语的方式安全多了。但在各式各样的厂商实现中，总能找到一些奇葩的事情，例如。。。一...
2024-01-10
AFL 漏洞挖掘技术漫谈（一）：用 AFL 开始你的第一次 Fuzzing
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/G7l5wBB7oKjXCDGtjuxYTQ一、前言模糊测试（Fuzzing）技术作为漏洞挖掘最有效的手段之一，近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现，也极大地降低了模糊测试的门槛。笔者近期学习漏...
2024-01-10
chrome插件在后台标签不执行，在前台标签（可见）才执行，是怎么回事？
rt 目前需要插件进行批量下载，插件会在页面形成一个按钮。为了减少等待，希望可以在后台批量打开标签。目前情况：批量后台打开，插件均不加载。只有在页面前台，全部页面加载完毕才可加载。想请问这是哪里的js（或其他设定）语句阻止了插件在后台标签加载？回答：问你一个额外问题, 我提...
2024-01-10
CentOS中 MongoDB不能在php启动
需要在mongodb conf里怎么设置吗而且好像没有错误没有写进mongodb.log回答：你应该自己查查文档：Connection String URI FormatPHP MongoClient如果是apache你需要：/usr/sbin/setsebool -P httpd_can_network_connect 1回答：检查一下 /etc/mongod.conf的权限是给了mongod吗?回答：mongodb设置了密码？回答：检查下mongo数据目录权限...
2024-01-10
