OOCSS 与 Sass 结合使用
Krasimir Tsonev 在《Starting to Write CSS》让你领略了CSS其实也是有思想的，也很有意思的。虽然介绍的各种思想都很强大，但始终没有离开CSS的层面，而CSS却又是非常的脆弱。那么有没有办法，能否结合文中多个思想在一起。你思考过吗？如果你还没有思考并不要紧，今天我们一起跟随 Takeshi Takatsudo 写的 PPT...
2024-01-10
MySQL在线DDL工具 gh-ost的原理解析
目录一.简介1.1 原理1.2 过程1.3 特性1.4 github地址二.测试环境：2.1 测试服务器2.2 安装2.3 创建用户2.4 命令参数三. 操作模式四.gh-ost与pt-osc对比4.1 pt-osc的简单介绍4.2 Triggerless4.3 Dynamically controllable五.参考文献一.简介gh-ost基于 golang 语言，是 github 开源的一个 DDL 工具，是 GitHub's Online Schema Transmogrifier/Transfigu...
2024-01-10
Mysql开启慢SQL并分析原因
第一步.开启mysql慢查询方式一:修改配置文件Windows：Windows 的配置文件为 my.ini，一般在 MySQL 的安装目录下或者 c:\Windows 下。Linux：Linux 的配置文件为 my.cnf ，一般在 /etc 下在 my.ini 增加几行:[mysqlld] long_query_time=2 #5.0、5.1等版本配置如下选项 log-slow-queries="mysql_slow_query.log" #5.5及以上版本配置如下选...
2024-01-10
win2008 服务器安全检查步骤指引(日常维护说明)
文档写好有一段时间了，可一直不敢上传，对服务器安全了解得越多，就越觉得自己很肤浅，很多都还没入门，发上来在这么多大神面前搬门弄斧，一不小心可能就会给劈得渣都不剩了。 在编写的过程中，有不少地方心里明白是怎么回事，要怎么去分析和处理，但就是不知道怎么用文字表述...
2024-01-10
详解nginx代理socket.io服务踩坑
目录nginx代理了两台socket.io服务器。socket.io的工作模式是polling升级到websocket现象通过nginx请求服务时，出现了大量的400错误，有时候能升级到websocket，有时候会一直报错。但是直接通过 ip+端口 访问时，100%能成功。分析sidsid是我们这个问题的关键。在初始创建连接时（polling模式就是在模拟一个长连...
2024-01-10
微信小程序实现导航功能的操作步骤
一、效果图二、操作步骤1、申请腾讯地图key——地址2、小程序后台添加腾讯插件——开发文档3、小程序代码app.json设置let plugin = requirePlugin('routePlan');let key = ''; //使用在腾讯位置服务申请的keylet referer = ''; //调用插件的app的名称let endPoint = JSON.stringify({ //终点 'name': '吉野家(北京西站北口店)',...
2024-01-10
vue 实现element-ui中的加载中状态
需要添加加载状态，调用下面方法即可//开启loadingconst load = _this.$loading({lock: true,text: 'Loading',spinner: 'el-icon-loading',background: 'rgba(0, 0, 0, 0.7)'});//关闭loadingload.close();补充知识：在vue中使用element-ui 里面的按钮点击后显示加载中，防止重复提交第一步：第二步：第三步：效果以上这篇vue 实...
2024-01-10
在vue中实现清除echarts上次保留的数据(亲测有效)
因为我是将echarts封装好后，父组件只要传递值就可以进行渲染。但是点击多次数据请求的时候echarts会多次渲染。如果试过clear() 与setOption(this.options, true)没用之后。可以试一下下面的方法。首先是在父组件中对数据进行请求，在赋值之前，先清空。data里定义的三组echarts数据在axios发送请求后先清...
2024-01-10
SpringBoot中的内容协商器图解
背景使用了restful的小伙伴对于导出这些需求本能就是拒绝的~破坏了restful的url的一致性【严格矫正 不是http json就是restful 很多小伙伴都会吧暴露出一个json就直接称为restful 】正如上文的代码生成器 我们会批量生成一堆代码 其中绝大部分都是RestController public abstract class AbstractRestController<V extends Vo, S...
2024-01-10
浅谈Java中的atomic包实现原理及应用
1.同步问题的提出假设我们使用一个双核处理器执行A和B两个线程，核1执行A线程，而核2执行B线程，这两个线程现在都要对名为obj的对象的成员变量i进行加1操作，假设i的初始值为0，理论上两个线程运行后i的值应该变成2，但实际上很有可能结果为1。我们现在来分析原因，这里为了分析的简单，我们...
2024-01-10
Spring boot集成Mybatis的方法教程
本章目标整合 Mybatis ，并集成 Druid 数据源可视化监控 Druid 数据源使用 JPA 生成数据表利用注解实现数据库的事物利用注解动态配置数据源全局异常捕获校验请求参数，并将错误信息以JSON 格式返回完成了对 Dao Service Mapper 的封装集成 log4j2 为何 Mybatis为何选择 Mybatis，最主要的原因大概有以下...
2024-01-10
全面解读Java中的枚举类型enum的使用
关于枚举大多数地方写的枚举都是给一个枚举然后例子就开始switch，可是我想说，我代码里头来源的数据不太可能就是枚举，通常是字符串或数字，比如一个SQL我解析后首先判定SQL类型，通过截取SQL的token，截取出来可能是SELECT、DELETE、UPDATE、INSERT、ALTER等等，但是都是字符串，此时我想用枚举就不行...
2024-01-10
浅谈javaSE 面向对象(Object类toString)
每一个对象，都有一个在内存中的地址哈希值，这个哈希值是十六进制的调用Object对象的hashCode()方法，返回这个对象的哈希值调用Integer.toHexString()方法，转换十六进制调用Object对象的toString()方法，得到：类名@哈希值通常我们会复写toString()方法，因为默认的没有太大意义实现原理是类的反射当我...
2024-01-10
java编写简单的ATM存取系统
新手练手必备~密码账户为：先创建账户类： 代码如下:package cn.Atm;/*** @author 偶my耶*/import java.io.*;import com.project.project;public class Account { private String number=null; private String name=null; private String password=null; private double money=0.0; public Account...
2024-01-10
基于Http协议的Java隧道通讯
摘要 基于Java平台的企业应用可以通过Java隧道技术实现应用在因特网上部署。Java隧道技术用现有的Web Server和Servlet容器就可以建立Java消息隧道和远程方法调用。由于基于Http协议，所以Java隧道是防火墙透明的隧道。Java隧道技术对于基于Java平台的因特网企业应用是一个不错的选择。1．引言 在以...
2024-01-10
Python Tkinter–ScrolledText小部件用法
Tkinter是内置的标准python库。借助Tkinter, 可以轻松创建许多GUI应用程序。 Tkinter中有各种类型的小部件可用, 例如按钮, 框架, 标签, 菜单, scrolledtext, 画布等等。小部件是提供各种控件的元素。 ScrolledText小部件是带有滚动条的文本小部件。 tk滚动文本模块提供文本小部件以及滚动条。此小部件可帮助用户...
2024-01-10
.Net 反序列化之 ViewState 利用
作者：HuanGMz@知道创宇404实验室时间：2020年10月30日.NET 相关漏洞中，ViewState也算是一个常客了。Exchange CVE-2020-0688，SharePoint CVE-2020-16952 中都出现过ViewState的身影。其实ViewState 并不算漏洞，只是ASP.NET 在生成和解析ViewState时使用ObjectStateFormatter 进行序列化和反序列化，虽然在序列化后又进行了加密和签...
2024-01-10
CVE--14644 分析与 gadget 的一些思考
作者：kingkk原文链接：https://www.kingkk.com/2020/08/CVE-2020-14644本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！投稿邮箱：paper@seebug.org前言前段时间Weblogic出了七月份的补丁，其中比较受关注的有4个9.8评分的RCE，目前14625和14645在网上也都有了详情，话说有个老哥一己之力包了其中三...
2024-01-10
“失控”的 IPv6：观察 IPv6 网络环境安全现状
作者：se162xg@知道创宇404积极防御实验室时间：2020年7月27日 1. 从IPv4到IPv6IPv6的全称是“Internet Protocol version 6”，意为“互联网协议第6版”，是由国际互联网工程任务组（IETF）在1998年12月发布的最新版本互联网协议。相较于传统的IPv4协议，IPv6不仅扩展了原有的地址空间，还对网络层的通信机制进...
2024-01-10
Analysis of Weblogic Deserialization Vulnerability (CVE-2018-2628)
Author：Badcode@Knownsec 404 Team Date: April 25, 2018 Chinese Version: https://paper.seebug.org/584/IntroductionOn April 18, 2018, Oracle officially released the April Critical Patch Update (CPU), which fixed a high-risk WebLogic deserialization vulnerabil...
2024-01-10
