爱茶成癖者，乃真诚
茶道在日本非常流行，是日本最高雅的艺术之一。它通过沏茶、赏茶、闻茶、饮茶、增进友谊，美心修德，学习礼法，领略传统美德，是很有益的一种和美仪式。喝茶能静心、静神，有助于陶冶情操、去除杂念。茶道精神是茶文化的核心，那么茶道精神的核心又是什么?著名的一休禅师的弟子千利休，...
2024-01-10
茶效产生于何种成分
《茶效产生于何种成分》 综观茶文化著作，茶的效能有如下说法：生津止渴、清热解暑、醒酒清醉、消食减肥、利尿通便、明目洁齿、杀菌解毒、降低血压、防治心病、抵御辐射、治疗肝炎、防癌抗癌等等，一般都是这样罗列概念，对这些效能产生于茶叶中的什么成份？这种成份如何产生药效？很...
2024-01-10
Android PicSelector图片选择器小功能
本文实例为大家分享了Android实现图片选择器小功能的具体代码，供大家参考，具体内容如下效果预览实现需要用到的库compile 'com.squareup.picasso:picasso:2.3.2'compile 'com.android.support:appcompat-v7:26.1.0'图片选择器大概思路：- 使用Content Provider获取存储器中的图片文件路径，以及所在文件夹，并存储到相应...
2024-01-10
小白安装登录mysql-8.0.19-winx64的教程图解(新手必看)
目录一、下载安装包（64位）二、安装MySQL数据库一、下载安装包（64位）MySQL官网下载链接：https://www.mysql.com/cn/点击下载下拉网页找到下图链接点击上述链接，找到下图链接选择如图版本点击下载。二、安装MySQL数据库解压安装包，这里我将安装包解压在D盘下的MySQL文件夹下配置环境变量（1...
2024-01-10
JS如何使用剪贴板操作Clipboard API
目录一、Document.execCommand() 方法（1）复制操作（2）粘贴操作（3）缺点二、异步 Clipboard API三、Clipboard 对象3.1 Clipboard.readText()3.2 Clipboard.read()3.3 Clipboard.writeText()3.4 Clipboard.write()四、copy 事件，cut 事件五、paste 事件一、Document.execCommand() 方法Document.execCommand()是操作剪贴板的传统方法...
2024-01-10
React使用高德地图的实现示例(react-amap)
pc版React重构，使用到了高德地图。搜了资料，发现有一个针对React进行封装的地图插件react-amap。官方网址：https://elemefe.github.io/react-amap/components/map，有兴趣的可以看下里面的API。react-amap 安装1、使用npm进行安装，目前是1.2.8版本：cnpm i react-amap2、直接使用sdn方式引入<script src="https://unpkg.com/react-a...
2024-01-10
详解Spring Boot下Druid连接池的使用配置分析
引言： 在Spring Boot下默认提供了若干种可用的连接池，Druid来自于阿里系的一个开源连接池，在连接池之外，还提供了非常优秀的监控功能，这里讲解如何与Spring Boot实现集成。1. 环境描述spring Boot 1.4.0.RELEASE, JDK 1.82. Druid介绍Druid是一个JDBC组件，它包括三部分： DruidDriver 代理Driver，能够提供...
2024-01-10
struts2.3.24+spring4.1.6+hibernate4.3.11+mysql5.5.25开发环境搭建图文教程
struts2.3.24 + spring4.1.6 + hibernate4.3.11+ mysql5.5.25开发环境搭建及相关说明。 一、目标1、搭建传统的ssh开发环境，并成功运行（插入、查询）2、了解c3p0连接池相关配置3、了解验证hibernate的二级缓存，并验证4、了解spring事物配置，并验证5、了解spring的IOC(依赖注入)，将struts2的action对象（bean）交给spring...
2024-01-10
深入理解Spring中bean的生命周期介绍
1.以ApplocationContext上下文单例模式装配bean为例，深入探讨bean的生命周期：（1）.生命周期图：（2）.具体事例：person类实现BeanNameAware,BeanFactoryAware接口public class Person implements BeanNameAware ,BeanFactoryAware{ private String name; public Person(){ System.out.println("调用构造器为属性值初始化")...
2024-01-10
详解Java利用ExecutorService实现同步执行大量线程
自从java1.5以后，官网就推出了Executor这样一个类，这个类，可以维护我们的大量线程在操作临界资源时的稳定性。先上一段代码吧：TestRunnable.javapublic class TestRunnable implements Runnable { private String name; public TestRunnable(String name) { this.name = name; } @Override public void run() { while ...
2024-01-10
MyBatis利用MyCat实现多租户的简单思路分享
前言本文的多租户是基于多数据库进行实现的，数据是通过不同数据库进行隔离。下面话不多说，来看看详细的介绍：MyCat 基本配置首先针对多租户配置了多个数据库，在 MyCat 的 schema.xml 中配置了多个 schema。 在 server.xml 中配置了一个用户： 后面会使用 MyCat 注解（就是注释）方式根据不同的标...
2024-01-10
Java 同步锁(synchronized)详解及实例
Java 同步锁(synchronized)详解及实例Java中cpu分给每个线程的时间片是随机的并且在Java中好多都是多个线程共用一个资源，比如火车卖票，火车票是一定的，但卖火车票的窗口到处都有，每个窗口就相当于一个线程，这么多的线程共用所有的火车票这个资源。如果在一个时间点上，两个线程同时使用这个...
2024-01-10
java 虚拟机中对象访问详解
java 虚拟机中对象访问详解对象访问会涉及到Java栈、Java堆、方法区这三个内存区域。如下面这句代码：Object objectRef = new Object(); 假设这句代码出现在方法体中，"Object objectRef” 这部分将会反映到Java栈的本地变量中，作为一个reference类型数据出现。而“new Object()”这部分将会反映到Jav...
2024-01-10
Java进阶教程之异常处理
程序很难做到完美，不免有各种各样的异常。比如程序本身有bug，比如程序打印时打印机没有纸了，比如内存不足。为了解决这些异常，我们需要知道异常发生的原因。对于一些常见的异常，我们还可以提供一定的应对预案。C语言中的异常处理是简单的通过函数返回值来实现的，但返回值代表的含义...
2024-01-10
精通Hibernate之映射继承关系（二）
把每个具体类映射到一张表是最简单的映射方式。如图14-2所示，在关系数据模型中只需定义COMPANIES、HOURLY_EMPLOYEES和SALARIED_EMPLOYEES表。为了叙述的方便，下文把HOURLY_EMPLOYEES表简称为HE表，把SALARIED_EMPLOYEES表简称为SE表。 HourlyEmployee类和HE表对应，HourlyEmployee类本身的rate属性，以及从Employee类中继...
2024-01-10
Turla 样本分析
作者: Yenn_原文链接: Wei's Blog简介Turla，也被称为Venomous Bear、Waterbug和Uroboros，是迄今为止最为高级的威胁组织之一，并被认为隶属于俄罗斯政府（该组织成员均说俄语）。虽然该组织被认为至少在2007年就已经成立，但直到2014年它才被卡巴斯基实验室发现。KazuarKazuar backdoor - e888b93f4d5f28699b29271a95ccad55...
2024-01-10
人为操控攻击的 Maze 勒索软件
原文链接：https://labs.sentinelone.com/译者：知道创宇404实验室翻译组摘要Maze勒索软件是目前在野外使用最广泛的勒索软件之一，由具有能力的参与者进行分发。我们发现了一个Maze分支机构，在交付勒索软件之前部署了量身定制的持久性方法。行动者似乎使用了被盗的证书在其信标上签名。与其他攻...
2024-01-10
Java 反序列化系列 ysoserial Hibernate1
作者：天融信阿尔法实验室 原文链接：https://mp.weixin.qq.com/s/O1ay4BHiyPBkotNIgDQ6Kg Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语句，自动执行，使得Java程序员可以随心...
2024-01-10
Drupal SA-CORE-2019-003 远程命令执行分析
作者：Rico @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg0. 漏洞背景2 月 20 日 Drupal 官方披露了一个 Drupal 的远程命令执行漏洞：https://www.drupal.org/sa-core-2019-003漏洞的触发条件为开启了 RESTful Web Services，且允许 POST / PATCH 请求。根据 Drupal 的配置，此漏洞可能不需要任何权限即可...
2024-01-10
云上挖矿大数据：黑客最钟爱门罗币
作者：zhenyiguo、jaryzhou、youzuzhang @腾讯安全云鼎实验室公众号：云鼎实验室2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。“勒索”、“盗窃”、“非法挖...
2024-01-10
2018 年 IoT 那些事儿
作者：murphyzhang、xmy、fen @腾讯安全云鼎实验室公众号：https://mp.weixin.qq.com/s/kG2-1Ag09Z1UYJPWRvOmDg2018年，是 IoT 高速发展的一年，从空调到电灯，从打印机到智能电视，从路由器到监控摄像头统统都开始上网。随着5G网络的发展，我们身边的 IoT 设备会越来越多。与此同时，IoT 的安全问题也慢慢显露出来。...
2024-01-10
从 solidity 语言特性深度解读以太坊智能合约漏洞原理和攻击利用
作者：启明星辰ADLab1 概述随着区块链、以太坊技术的兴起和不断成熟，安全问题也随之而来，今年智能合约漏洞已经让多个区块链项目价值瞬间归零。智能合约的开发语言、设计模式、运行机制都与传统应用有较大差异，它既有传统的安全风险(如整数溢出等)，又有独特的新型风险(如私有变量不“私...
2024-01-10
