茶效产生于何种成分
《茶效产生于何种成分》 综观茶文化著作，茶的效能有如下说法：生津止渴、清热解暑、醒酒清醉、消食减肥、利尿通便、明目洁齿、杀菌解毒、降低血压、防治心病、抵御辐射、治疗肝炎、防癌抗癌等等，一般都是这样罗列概念，对这些效能产生于茶叶中的什么成份？这种成份如何产生药效？很...
2024-01-10
爱茶成癖者，乃真诚
茶道在日本非常流行，是日本最高雅的艺术之一。它通过沏茶、赏茶、闻茶、饮茶、增进友谊，美心修德，学习礼法，领略传统美德，是很有益的一种和美仪式。喝茶能静心、静神，有助于陶冶情操、去除杂念。茶道精神是茶文化的核心，那么茶道精神的核心又是什么?著名的一休禅师的弟子千利休，...
2024-01-10
Vue项目优化打包之前端必备加分项
目录前言一、路由懒加载1. 为什么需要路由懒加载2. 如何实现路由懒加载3. 路由懒加载中的魔法注释二、分析包大小1. 需求2. 如何生成打包分析文件三、webpack配置排除打包1. 需求2. 排除打包四、 引用网络资源1. 需求2. CDN3. 实现步骤五、 打包去除console.log1. 需求2. 代码演示总结前言Vue项目开发完毕后...
2024-01-10
详解Nginx反向代理跨域基本配置与常见误区
跨域是指a页面想获取b页面资源，如果a、b页面的协议、域名、端口、子域名不同，所进行的访问行动都是跨域的，而浏览器为了安全问题一般都限制了跨域访问，也就是不允许跨域请求资源。注意：跨域限制访问，其实是浏览器的限制。理解这一点很重要！！！最近公司前后端分离，前端独立提供页...
2024-01-10
网站启用https后的SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时...
2024-01-10
JAVA实现双边决策的示例
现实生活中存在很多问题，比如商品买卖如何实现商家利润最大化？大学生招生录取如何实现整体效果最好？病人医生如何实现整体服务水平最高等？这些我们都可以把他统一的转化为双边决策问题。下面先说说自己对双边决策的理解。双边决策――个人理解为了帮助大家理解，我用一个简单的例子...
2024-01-10
使用Java发送带附件的附件的示例
这里使用的是JavaMail技术，前台使用了fckeditor做邮件美化，由于只是示例，后台发送时只是将邮件保存在本地，但是可以查看，如果需要实际发送，请参考我的其他博客文章，我写了很多关于邮件发送的示例！JSP页面页面除了引用fckeditor外，要注意我们是需要发送附件的：<%@ page language="java" import="...
2024-01-10
DRDoS 预警：TCP 反射的深度分析
作者：百度安全实验室原文链接：https://mp.weixin.qq.com/s/rhqa2RDaEYxiIjmDp99uVw0x00 背景TCP反射攻击是在现网的DDoS攻防对抗中，逐渐兴起的一种新型攻击方式。攻击者伪造源IP地址为被攻击目标的IP地址向公网上大量的TCP服务器（通常是CDN、WEB站点等）发送连接请求（SYN报文），这些被利用的TCP反射服务器在...
2024-01-10
Joker 恶意软件通过上传到 Google Play 商店促使用户下载
译者：知道创宇404实验室翻译组原文链接：https://www.zscaler.com/blogs/security-research/joker-playing-hide-and-seek-google-playJoker是最著名的恶意软件家族之一，它不断地攻击Android设备。尽管人们意识到了这种特殊的恶意软件，但它通过改变代码、执行方法或有效载荷检索技术，不断地进入谷歌的官方应用程序市场...
2024-01-10
CVE-2019-0808 从空指针解引用到权限提升
作者：Kerne7@知道创宇404实验室时间：2020年9月28日前言选择这个漏洞的原因是和之前那个cve-2019-5786是在野组合利用的，而且互联网上这个漏洞的资料也比较多，可以避免在踩坑的时候浪费过多的时间。首先跟据 Google 的博客，我们可以了解到这个漏洞在野外被用作在windows7 32位系统上的浏览器沙盒逃...
2024-01-10
Weblogic t3 协议回显穿透 nat 以及获取内网地址
作者：宽字节安全 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org简介环境：Weblogic 12.1.3实战中，大多数weblogic都部署在内网环境中，通过Nat协议使处于外网的用户访问。对于正常用户访问来说没有问题，对于攻击者使用T3协议回显或者攻击，则会出现...
2024-01-10
c++中关于lambda表达式和bind函数的问题？
描述你的问题这是c++ primer 的一道习题，练习10.24，其中有一行代码auto predicate = [&](int i){ return bind(check_size, str, i)(); };这行lambda表达式中为什么要在bind()后面多增添一个括号？若不添括号则报错贴上相关代码（不添括号的情况下）auto check_size(string const& str, size_t sz){ return str.size() < sz;}auto find_first...
2024-01-10
iOS的UIWebView获取dom节点
webView载入http://baidu.com/ 我要把那个百度Logo的<p>拿出来，在Chrome的console里直接运行document.getElementById('lg')没问题，可以拿出来但是我在代码里，运行这段代码，空的，什么都没有。- (void)webViewDidFinishLoad:(UIWebView *)webView{ NSString *js = @"document.getElementById('lg')"; NSString *pageSource =...
2024-01-10
关于方法绑定的一个问题
上面代码中 func Increase绑定在了 *TZ类型上，那么为什么主函数里面定义的是个TZ类型，如果把var a TZ 换成 var a *TZ程序运行反而报错，为什么？回答：var a *TZ只是声明了一个指向TZ类型的空指针，如果直接调用a.Increase(100)程序可以编译，但是运行时会报错，因为你在Increase方面里做了dereference的操作...
2024-01-10
编译好的java程序直接使用PowerShell可以正常执行，在vscode上打开的终端执行会出现：找不到或无法加载主类
!任何程序都会出现这种问题尝试过重启电脑和重装vscode没有什么用环境变量：JAVA_HOME = C:Program FilesJavajdk1.8.0_171Path = %JAVA_HOME%binCLASSPATH = .;%JAVA_HOME%lib;%JAVA_HOME%libtools.jar回答：你的图片挂了.......
2024-01-10
Intellij lombok Setter Getter无效
不明白为什么lombok的Setter Getter不能用回答：lombok需要安装一个idea的plugin才能识别，请先确认一下装了没回答：我对Lombok 已经很无语，插件安装好，配置里也打勾☑️，查看有没有getter setter ,也显示有，问题是不生效...
2024-01-10
java如何将\346\226类似的编码转中文
git提交变更后日志会有变更文件名 changelog.xml 而中文字符会出现乱码，如下图这是16进制字符吗？我需要用java读取文件数据，无法得到需要的中文，如何转换此类格式。乱码符：yyzhang/\346\226\260\345\273\272\346\226\207\346\234\254\346\226\207\346\241\243.txt...
2024-01-10
工具类 静态持有application的上下文, 会不会内存泄漏?
private static Application app; 静态持有application的上下文, 当app进程退出,jvm虚拟机会销毁这个引用吧?也就是不会内存泄漏吧?回答：一般不会内存泄露android中Application除非被杀死,否则是不会退出的你可以尝试创建一个 hello world项目然后back或者finish Activity然后查看AS,你会发现 你的HelloWorld项目还存在,并没有...
2024-01-10
web可视化大数据加载的问题
一个web应用,在前端用echarts现实一个曲线图或者柱形图等,但是数据量如果很大,比如30万数据,我这边测试直接从数据库load很慢,而且网络传输时间也不短.求问如何提高速度,类似的需求,大家的解决方案是什么?回答：需要那么都数据一次都取出来么? 按需加载为好~~~例如按曲线的放大倍数，数据显示粒度...
2024-01-10
看一下Cubism.js数据放入，和js差不多
一下代码出现的效果图为：<div id="example1"></div> function random(name) { var value = 0, //存放每一秒的数据 totalList = [], i = 0, last;return context.metric(function(start, stop, step, callback) { start = +start, stop = +stop; if (isNaN(last)) last = start; whil...
2024-01-10
请教一个多角色数据库设计的问题
现状我现在在做一个教学辅助系统，拥有老师和学生两端，我是合在一起开发的，在数据库设计的时候用户和老师和学生表，我是这样设计的：在其它表的设计，我是按照这样设计的(比如课程)，其它的作业之类都是按照这样设计的：我的问题：表中student_id, teacher_id是关联user表还是关联具体的studen...
2024-01-10
Javascript 位运算与Java位运算结果不一样，javascript整型位操作在java如果操作？
线上分析某个网站的Javascript源码，想转换成对应的Java源码，但发现输出的结果不一样。javascript源码var e=271733878var t=3705142957var n=4023233417var r=2562383102var o=795631988var a=12var i=-389564586var s = e + ((t & n | ~t & r)) + o + iconsole.log(s)console.log((s << a | s >>> 32 - a) + t)j...
2024-01-10
