细说MySQL死锁与日志二三事
最近线上 MySQL 接连发生了几起数据异常，都是在凌晨爆发，由于业务场景属于典型的数据仓库型应用，白天压力较小无法复现。甚至有些异常还比较诡异，最后 root cause 分析颇费周折。那实际业务当中咱们如何能快速的定位线上 MySQL 问题，修复异常呢？下文我会根据两个实际 case，分享下相关的经验...
2024-01-10
Nginx 域名SSL证书配置(网站 http 升级为 https)
前言HTTP 和 HTTPS我们日常生活中，常见的网址大致分为2种：一种是基于 http 协议，如：http://www.baidu.com一种是基于 https 协议，如：https://www.baidu.com现在很多网站出于安全的考虑，会把网站的域名访问从 http 已经升级为 https，如果你不知道 http 和 https 的概念，不妨先看看下面这篇文章：HTTP和HTTPS有什...
2024-01-10
php处理抢购类功能的高并发请求
本文以抢购、秒杀为例。介绍如何在高并发状况下确保数据正确。 在高并发请求下容易参数两个问题 1.数据出错，导致产品超卖。 2.频繁操作数据库，导致性能下降。测试环境Windows7 apache2.4.9 php5.5.12 php框架 yii2.0 工具 apache bench （apache自带高并发请求工具）。通常处理方法从控制器可以看出代...
2024-01-10
JavaScript实现简易tab栏切换案例
本文实例为大家分享了JavaScript实现简易tab栏切换效果的具体代码，供大家参考，具体内容如下1. tab栏-案例1tab栏分析li里面的分析js实现隐藏与显示排他思想：1）、所有元素全部清除样式（干掉其他人）2）、给当前元素设置样式 （留下我自己）3）、注意顺序不能颠倒，首先干掉其他人，再设...
2024-01-10
java 验证码的生成实现
java 验证码的生成实现所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰，例如随机画数条直线或者画一些点，由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。验证码中之所以加上凌乱的直线是为了防止某些人使用OCR软...
2024-01-10
Java使用JDBC驱动连接MySQL数据库
Java使用JDBC驱动连接MySQL数据库的步骤：1.下载驱动，导入jar包2.加载驱动3.设置连接连接成功后就是一些对数据库中数据的操作1.下载驱动，导入jar包当你看到jdbc目录下有相应的jar包说明第一步操作已经完成。2.加载驱动3.设置连接import java.sql.Connection; import java.sql.DriverManager; public class ...
2024-01-10
Java 时间日期详细介绍及实例
Java 时间日期概要： 程序就是输入――>处理――>输出。对数据的处理是程序员需要着重注意的地方，快速、高效的对数据进行处理时我们的追求。其中，时间日期的处理又尤为重要和平凡，此次，我将把Java中的时间日期处理方式进行简单的解析，为自己以后的学习做一个备忘，也为初学者做一...
2024-01-10
总结十个实用但偏执的Java编程技术
前言当在沉浸于编码一段时间以后（比如说我已经投入近20年左右的时间在程序上了），你会渐渐对这些东西习以为常。因为，你知道的……任何事情有可能出错，没错，的确如此。这就是为什么我们要采用“防御性编程”，即一些偏执习惯的原因。下面是我个人认为的10个最有用但偏执的Java编程技...
2024-01-10
javaweb图书商城设计之订单模块(5)
这篇文章是针对javaweb图书商城中订单模块的研究，1、创建相关类domain：OrderOrderItemdao：OrderDaoservice：OrderServiceweb.servlete：OrderServlet/** * 订单条目类 */public class OrderItem { private String iid; private int count;// 数量 private double subtotal;// 小计 private Order order;// 所属订单 pri...
2024-01-10
Java NIO原理图文分析及代码实现
前言:最近在分析hadoop的RPC(Remote Procedure Call Protocol ，远程过程调用协议，它是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。可以参考：http://baike.baidu.com/view/32726.htm ）机制时，发现hadoop的RPC机制的实现主要用到了两个技术：动态代理（动态代理可以参考博客：http://we...
2024-01-10
java Jersey框架初体验
一、背景最近，Jersey学习群组的朋友越来越多，很多朋友问一些非常基础的问题，我看这种现象普遍存在，原因是进入群中的同学们大部分是Jersey的初学者，更有甚者，可能是java的初学者，他们带着对REST webservice的好奇，闯入了Jersey这个框架的学习领域，然而，由于是新手，感觉老虎吃天，无法下爪...
2024-01-10
Java 二维码,QR码,J4L-QRCode 的资料整理
开源码 Java 解码器（编码解码）下载：http://sourceforge.jp/projects/qrcode/downloads/28391/qrcode.zip Java QR Code Open Source Decoder（只有编码）下载：http://www.java4less.com/qrcoded.zip J4L-QRCode 1.0 - Java component to create QR Code barcodeshttp://www.mayacode.com/ 在线生成二维码...
2024-01-10
Java的访问修饰符与变量的作用域讲解
Java访问修饰符（访问控制符）Java 通过修饰符来控制类、属性和方法的访问权限和其他功能，通常放在语句的最前端。例如：public class className { // body of class}private boolean myFlag;static final double weeks = 9.5;protected static final int BOXWIDTH = 42;public static void main(String[] arguments) { // body o...
2024-01-10
Java中的日期和时间类以及Calendar类用法详解
Java日期和时间类简介Java 的日期和时间类位于 java.util 包中。利用日期时间类提供的方法，可以获取当前的日期和时间，创建日期和时间参数，计算和比较时间。Date 类Date 类是 Java 中的日期时间类，其构造方法比较多，下面是常用的两个：Date()：使用当前的日期和时间初始化一个对象。Date(long millis...
2024-01-10
使用Java制作一个简单的记事本
通过使用Java的Swing、IO来实现一个简单记事本，实现打开指定的text文本文件，然后将text文件的内容加载到Swing组件中，然后在Swing组件中编辑记事本内容，然后同菜单的保存选项将编辑后的内容保存到text文件中。代码如下： 代码如下:import java.io.*;import java.nio.*;import java.nio.channels.*;import java.nio.charset....
2024-01-10
CSS-T | Mysql Client Arbitrary File Reading Attack Chain Extension
Author:LoRexxar@Knownsec 404Team & Dawu@Knownsec 404TeamChinese version: https://paper.seebug.org/1112/ This may be a vulnerability that has been released a long time ago, but I saw Dragon Sector and Cykor used it as a trick to get an unintendend solution ...
2024-01-10
ATT&CK 之防御逃逸
作者：天融信阿尔法实验室 公众号：https://mp.weixin.qq.com/s/Qwc234edENL8NBxSm4d56g一、前言基于MITRE ATT&CK框架中关于“防御逃逸”（Defense Evasion）的战术专题，笔者将深入介绍其中大部分防御逃逸手段的技术原理、检测方法及缓解方案，为求简洁直观的表达其技术原理，本文对部分战术的实现提供了演示性...
2024-01-10
Patch and Analysis of the Joomla Vulnerability
Author：LoRexxar'@Knownsec 404 Team Date: Feburary 7, 2018 Chinese Version: https://paper.seebug.org/529/ On January 30, 2018, Joomla updated version 3.8.4. This update fixes 4 security vulnerabilities and hundreds of bug. https://www.joomla.org/ann...
2024-01-10
聊聊 WordPress 5.1.1 CSRF to RCE 漏洞
作者：LoRexxar'@知道创宇404实验室时间：2019年3月14日英文版本：https://paper.seebug.org/936/2019年3月13日， RIPS团队公开了一篇关于WordPress 5.1.1的XSS漏洞详情，标题起的很响亮，叫做wordpress csrf to rce,https://blog.ripstech.com/2019/wordpress-csrf-to-rce/下面我们就来详细聊聊这个漏洞。关于WordPress防护早在2017年10月25...
2024-01-10
Vim设置background=dark无效？
使用的主题是dracla，使用vundle安装成功以后在.vimrc下设置如下：syntax oncolorscheme draculaset background=darkdracula主题有效果了，但是background的颜色依然是跟随系统默认的紫色并不是dark。在stackoverflow上面有一个类似的问题，解决方案是：set t_Co=256但是这样并不管用，background还是无法改变，请问这是什么...
2024-01-10
