网站启用https后的SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时...
2024-01-10
jvm细节探索之synchronized及实现问题分析
在C程序代码中我们可以利用操作系统提供的互斥锁来实现同步块的互斥访问及线程的阻塞及唤醒等工作。然而在Java中除了提供LockAPI外还在语法层面上提供了synchronized关键字来实现互斥同步原语。那么到底在JVM内部是怎么实现synchronized关键子的呢？一、synchronized的字节码表示：在java语言中存在两种内...
2024-01-10
Java concurrency集合之ConcurrentSkipListSet_动力节点Java学院整理
ConcurrentSkipListSet介绍ConcurrentSkipListSet是线程安全的有序的集合，适用于高并发的场景。ConcurrentSkipListSet和TreeSet，它们虽然都是有序的集合。但是，第一，它们的线程安全机制不同，TreeSet是非线程安全的，而ConcurrentSkipListSet是线程安全的。第二，ConcurrentSkipListSet是通过ConcurrentSkipListMap实现的，而TreeSet...
2024-01-10
java图形界面AWT编写计算器
一、前言1)这个计算器是基于java语言下图形界面AWT编写的。其实我认为写这个计算器，实现什么功能不重要，市场也不缺这个计算器，而是在于对AWT中三大布局的及画板的使用简单控件的操作使用。通过联系熟悉掌握AWT基础为深入学习打下基础。这个计算器功能也十分简单，空有其表。不过有兴趣的...
2024-01-10
win10设置java环境变量的方法
1、首先，win10得找到设置的入口：Control Panel\All Control Panel Items\System2、找到advanced system settings以上这篇win10设置java环境变量的方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。...
2024-01-10
Struts2 自定义下拉框Tag标签
自定义标签主要包括三个步骤：1、编写java类，继承TagSupport类；2、创建tld文件，影射标签名和标签的java类；3、jsp页面引入tld。例子：自定义下拉框标签如果页面上有下拉选择框，通常最好的解决方法是使用数据字典，因为有可能多个页面使用同一个下拉框，便于后台统一维护。自定义Tag类impor...
2024-01-10
java实现五子棋小游戏
java实现五子棋小游戏package Gomoku; import java.awt.Toolkit; import javax.swing.JFrame; public class GomokuFrame extends JFrame { //定义一个操作面板 OperatorPane op=null; public GomokuFrame() { //设置名称 this.setTitle("五子棋"); //设置窗口大小 this.setSize(510,510...
2024-01-10
开源压缩库 libarchive 代码执行漏洞（CVE-2019-18408）分析
作者：启明星辰ADLab公众号：https://mp.weixin.qq.com/s/gG6hslWEyJ3Ez_xpxijPHw前言2019年2月，Check Point安全研究团队检测发现WinRAR解压缩软件存在若干重大漏洞。攻击者可利用上述漏洞，通过诱使用户使用WinRAR软件打开恶意构造的压缩包文件，执行恶意代码，实现对用户主机入侵的目的。同样，在不久前谷歌的...
2024-01-10
从 CVE-2018-8495 看 PC 端 url scheme 的安全问题
作者：0x7F@知道创宇404实验室时间：2018年10月18日英文版本：https://paper.seebug.org/984/0x00 前言本文受 CVE-2018-8495 漏洞的启发，以学习的目的，针对 PC 端 url scheme 的安全问题进行了分析研究。说到 url scheme 的安全问题，这并不是一个新问题，早在 2008 年就有相关的研究和利用；如今 2018 年又陆续出现了...
2024-01-10
这个字体名字是？？
回答：可以从VSCode里面看到，File -> Preferences -> Settings默认的字体是"editor.fontFamily": "Consolas, 'Courier New', monospace"你可以在这个文件里改成你想用的字体。回答：这是vscode吗?如果是vscode，打开开发者工具，检查器选中文字，computed style，最下面...
2024-01-10
goland导包提示未使用
请教一个问题，我的初始化路由函数goland已经找到了，就像这样点进去也能找到定义的地方可是定义的地方却显示没有调用，这是为什么啊？现在已尝试过的办法，删除缓存，关机。...
2024-01-10
java中这个地方用｛｝括起来是什么意思？有什么作用？
｛car_number｝用括号括起来有什么用？回答：这个是请求参数，是springmvc的一种接口形式，比如如下一个请求urlhttp://example.ai.index/25533url里面的25533就是你的{car_number}，这样的请求参数就能在，你下面的getcar里获取到，比如string str=car_number；回答：变量名的占位符回答：PathVariable，相当于URL上的一个占...
2024-01-10
录音app录完音之后生成的播放器是怎么实现的？audio吗？
最近的项目是做个录音app，录完音后生成的播放器应该是动态添加的，播放器是用的audio实现的吗？回答：如果不想自己实现的话 直接引用播放器插件了回答：可以使用现成播放器的。...
2024-01-10
在maven中央仓库搜索插件，为什么导入是用dependency标签
为什么不是用plugin? 用dependency不好使啊回答：我理解你的问题是“分不清plugin和dependency的区别？”，那你应该看看这个：更多的解释看这里：difference回答：plugin是用来添加插件的，插件可以关联到maven的生命周期，如打包，编译等，也可以说maven的功能有插件实现。而dependency是依赖，用来添加jar...
2024-01-10
一个类解耦成多个类，从实例化一个类到要实例化多个类，这样是不是增加了内存的消耗？
一个类解耦成多个类，从实例化一个类到要实例化多个类，这样是不是增加了内存的消耗？回答：如果解耦得当，基本不会增加内存消耗，因为对象中的方法和参数虽然被分成到了不同的类中，但每个方法和参数占用空间都没有变，所有总体内存也没有变。只是在对象信息栈和指针上多占一些内存，不...
2024-01-10
idea中，修改了xml之后，update resources为什么不起作用，必须要重启？
回答：idea是不提供刷新mybatis的xml文件的功能的。如果确实需要这样的一个功能，可以自己写一个监控xml文件变化的线程，然后监测到变化后重新加载xml文件。可以参考： Mybatis热部署加载Mapper.xml...
2024-01-10
使用angular上传文件：The current request is not a multipart request
今天用angular做文件上传的时候遇到了这个问题，网上的解决方案无非两种post请求Content-Type:multipart/form-data然而我的问题还是没有解决，查看请求很明显，Content-Type没问题,FormData也没问题。查看angular请求方式为POST也没问题this.uploadFile = function () { var formData = new FormData(); formData.append("file", file.f...
2024-01-10
maven项目，换台电脑导入到Eclipse奇怪问题
说来很奇怪，在公司项目运行都好好的，原封不动的考到公司另一台电脑上运行就报错了，感觉项目应该没问题，部署在tomcat的jar文件都是24个，说少的话感觉也不应该，不知道大家伙有没有同样的经验和遭遇呢？我已经没有思路了，项目应该是没问题的，因为是直接拷贝的，然后Eclipse我也拷贝过也...
2024-01-10
关于Java POI读取Excel(2007版) 数字类型数值时 出现读取到的数据与实际数据不符的问题
看上去就是245 对吧对吧? 但是用poi读取出来竟然显示这个...有大神知道为什么么 以及如何才能修正这个问题?代码以及文件:https://github.com/legend0702/poi-number...回答：计算机浮点数处理导致，使用方法 formatCellValue 得到excel显示值回答：目前解决了我的问题，谢谢大神！...
2024-01-10
