摘要：
转自：http://blog.csdn.net/zhangkaihang/article/details/7470239 今天安装Wireshark软件时出现了如下图所示的错误，就搜索了一下解决方法，特总结如下： 这个错误是因为没有开启NPF服务造成的。简要说一下NPF吧。 NPF即网 络数据包过滤 阅读全文
摘要：
转自：Web安全之点击劫持（ClickJacking） 点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖 阅读全文
摘要：
转自：Web安全之CSRF攻击 CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 阅读全文
摘要：
转自：XSS攻击的解决方法 在我上一篇《前端安全之XSS攻击》文中，并没有把XSS攻击的解决办法说完整，而XSS的攻击又那么五花八门，有没有一招“独孤九剑”能够抗衡，毕竟那么多情况场景，开发人员无法一一照顾过来，而今天通过阅读《白帽子讲Web安全》这本书，对应对方式有了更好的总结，分为两类，一是服务 阅读全文
摘要：
转自：HTTP与HTTPS握手的那些事 今天我总结了什么是HTTP三次握手，还有HTTPS握手的过程以及为什么HTTPS是安全的。 前提 在讲述这两个握手时候，有一些东西需要提前说明。 HTTP与TCP/IP区别？ TPC/IP协议是传输层协议，主要解决数据如何在网络中传输，而HTTP是应用层协议， 阅读全文
摘要：
转自：http://www.cnblogs.com/lovesong/p/5199623.html XSS（cross-site scripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是： 1. Reflected XSS（基于反射 阅读全文
摘要：
转自：http://blog.csdn.net/eson_15/article/details/51725470 这一篇博文主要总结一下springmvc中对数据的校验。在实际中，通常使用较多是前端的校验，比如页面中js校验，对于安全要求较高的建议在服务端也要进行校验。服务端校验可以是在控制层con 阅读全文
摘要：
本篇文章通过一个实际工作中遇到的例子开始吧： 工程使用Spring+Mybatis+Mysql开发。具体的业务逻辑很重，对象之间一层一层的嵌套。和数据库表对应的是大量的model类，而和前端交互的是Vo类。现在需要做一个需求，有两种方式来实现： 使用现有的Service接口，或者自己在编写一些用到的 阅读全文
摘要：
梯度下降法是机器学习和神经网络学科中我们最早接触的算法之一。但是对于初学者，我们对于这个算法是如何迭代运行的从而达到目的有些迷惑。在这里给出我对这个算法的几何理解，有不对的地方请批评指正！ 梯度下降法定义 （维基百科）梯度下降法，基于这样的观察：如果实值函数 在点 处可微且有定义，那么函数 在 点沿 阅读全文
摘要：
概要：锁是线程，锁对象执行完毕后，会调用自身对象上的notify(); Join 方法：本质上还是根据wait方法实现的。分析join源码发现join方法本身是使用了synchronized修饰符的。是加在方法上面的，意味着。 获取了当前对象的锁，然后继续发现里面的代码调用了wait。意味着我们先锁 阅读全文