咸咸海风

摘要： 1,话不多说, 这里我们来说下很重要的负载均衡, 那么什么是负载均衡呢? 由于目前现有网络的各个核心部分随着业务量的提高，访问量和数据流量的快速增长，其处理能力和计算强度也相应地增大，使得单一的服务器设备根本无法承担。 在此情况下，如果扔掉现有设备去做大量的硬件升级，这样将造成现有资源的浪费，而且如 阅读全文

摘要： 一.概述 什么是nginx? Nginx (engine x) 是一款轻量级的Web 服务器 、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。 什么是反向代理？ 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务 阅读全文

摘要： select rpad('AAA',5,'0') from dual; 这样就可以了 【注意】 1.'AAA'为待补字符；5表示补齐后的总字符长度；0表示不足时补什么字符 2.rpad是右侧补0，左侧补0可用lpad 阅读全文

摘要： 字节流与和字符流的使用非常相似，两者除了操作代码上的不同之外，是否还有其他的不同呢？ 字节流 在操作时本身不会用到缓冲区（内存），是文件本身直接操作的 字符流 在操作时使用了缓冲区，通过缓冲区再操作文件 下面以两个写文件的操作为主进行比较，但是在操作时字节流和字符流的操作完成之后都不关闭输出流。 范 阅读全文

摘要： 1 同步 指的是用户进程触发IO操作并等待或者轮询的去查看IO操作是否就绪 自己上街买衣服，自己亲自干这件事，别的事干不了。2 异步 异步是指用户进程触发IO操作以后便开始做自己的事情，而当IO操作已经完成的时候会得到IO完成的通知（异步的特点就是通知） 告诉朋友自己合适衣服的尺寸，大小，颜色，让朋 阅读全文

摘要： 【漏洞】 跨站点脚本(XSS)攻击 【原因】 跨站点脚本(也称为xss)是一个漏洞，攻击者可以发送恶意代码(通常在(Javascript的形式)给另一个用户。因为浏览器无法知道脚本是否值得信任，所以它将在用户上下文中执行脚本，从而允许攻击者访问任何cookie。 【解决】增加敏感脚本过滤器（转一篇整 阅读全文

摘要： 【漏洞】 Apache HTTP Server "httpOnly" Cookie信息泄露漏洞 【原因】 服务器问题 Apache HTTP Server在对状态代码400的默认错误响应的实现上存在Cookie信息泄露漏洞，成功利用后可允许攻击者获取敏感信息。 【解决】 升级到 Apache Htt 阅读全文

摘要： 【漏洞】 检测到目标URL存在http host头攻击漏洞 【原因】 在项目中使用了 request.getServerName 导致漏洞的出现 不要使用request中的serverName，也就是说host header可能会在攻击时被篡改，依赖request的方法是不可靠的，形如JSP头部中的 阅读全文

摘要： 一、final关键字的基本用法 1、修饰类 当用final修饰一个类时，表明这个类不能被继承。注意： final类中的成员变量可以根据需要设为final， final类中的所有成员方法都会被隐式地指定为final方法。 2、修饰方法 下面这段话摘自《Java编程思想》第四版第143页：“使用fina 阅读全文

摘要： 解决思路： 1、创建一个不可移动的图层 : layer 2、设置不可拖动的节点node 的图层为 layer 见代码： 阅读全文