cn2025 - 博客园

启用了TRACE 和TRACK HTTP 方法,如何禁用?(转)

摘要：首页 > 安全 > 启用了TRACE 和TRACK HTTP 方法,如何禁用?(转) 启用了TRACE 和TRACK HTTP 方法,如何禁用?(转) 启用了TRACE 和TRACK HTTP 方法,如何禁用?(转) 启用了TRACE 和TRACK HTTP 方法,如何禁用？ http://wenk 阅读全文

posted @ 2017-03-03 11:18 cn2025 阅读(5763) 评论(0) 推荐(0)

tomcat下禁用不安全的http方法

摘要：重新部署程序，重启tomcat即可完成如果用户要验证既可以将POST和GET也添加在其中，重新部署并启动tomcat即可看到效果以上的代码添加到某一个应用中，也可以添加到tomcat的web.xml中，区别是添加到某一个应用只对某一个应用有效如果添加到tomcat的web.xml中，则对tomc 阅读全文

posted @ 2017-03-03 11:01 cn2025 阅读(1449) 评论(0) 推荐(0)

基于Redis的Session共享示例

摘要：在单机情况下，Session可由部署在服务器上的Web容器来管理 (如Tomcat、JBoss)。在负载均衡的集群环境下，负载均衡可能将请求分发到不同的服务器上去，在这种情况，需要将有状态的session统一管理起来。本文将给出一个简单的示例，将session存放到Redis统一管理。因为只是一阅读全文

posted @ 2017-03-03 09:04 cn2025 阅读(429) 评论(0) 推荐(0)

国内最全的汽车经销商品牌企业各省分布情况

摘要：国内汽车品牌企业各省分布情况北京汽车：北京奔驰-戴姆勒.克莱斯勒汽车有限公司北京现代汽车有限公司华晨宝马汽车有限公司北京轻型汽车有限公司北汽福田汽车股份有限公司北京第二汽车制造厂北京汽车制造厂有限公司天津汽车: 天津一汽丰田汽车有限公司天津一汽夏利汽车股份有限公司一汽华利(天津阅读全文

posted @ 2017-02-20 17:32 cn2025 阅读(864) 评论(0) 推荐(0)

HQL语句 execute、executeQuery和executeUpdate之间的区别

摘要： execute、executeQuery和executeUpdate之间的区别 JDBC中Statement 接口提供了三种执行 SQL 语句的方法：executeQuery、executeUpdate 和 execute。使用哪一个方法由 SQL 语句所产生的内容决定。 1>方法executeQu 阅读全文

posted @ 2017-02-09 15:48 cn2025 阅读(586) 评论(0) 推荐(0)

[VC++入门]指针一

摘要：俗话说没有搞清楚指针就没有学会C/C++，所以指针是一个相当重要的东东，相当年在用 C#调用C++写的动态链接库时，以为C++中的指针就是C#中的引用类型(ref)，但是看了一下却不是这样。指针当然和内存是离不开的，有很多版本的定义，但是我觉得最容易理解的是：每一个变量都有一个内存地址，这个地址就称阅读全文

posted @ 2017-01-12 16:40 cn2025 阅读(1359) 评论(0) 推荐(0)

c++ => new/delete

摘要： new的具体使用方式如下：类型 *变量名 = new 类型;delete 变量 / delete[] 变量; 类型包括数组、结构体和类数组申请动态内存后，要使用delete[]才能把内存清除干净另外使用delete后指针并不会杯清空，因此应该复制为NULL，来防止野指针的出现阅读全文

posted @ 2017-01-12 11:42 cn2025 阅读(172) 评论(0) 推荐(0)

C++动态分配内存(new)和撤销内存(delete)

摘要：在软件开发过程中，常常需要动态地分配和撤销内存空间，例如对动态链表中结点的插入与删除。在C语言中是利用库函数malloc和free来分配和撤销内存空间的。C++提供了较简便而功能较强的运算符new和delete来取代malloc和free函数。注意： new和delete是运算符，不是函数，因此执阅读全文

posted @ 2017-01-12 11:38 cn2025 阅读(633) 评论(0) 推荐(0)

C++ 动态分配和内存分配和内存释放

摘要：动态分配动态分配可以说是指针的关键所在。不需要通过定义变量，就可以将指针指向分配的内存。也许这个概念看起来比较模糊，但是确实比较简单。下面的代码示范如何为一个整数分配内存：第一行申明了一个指针pNumber，第二行分配一个整数内存，并且将pNumber指向这个新内存。下面是另一个例子，这次用一个阅读全文

posted @ 2017-01-12 11:09 cn2025 阅读(4087) 评论(0) 推荐(0)

解决 a different object with the same identifier value was already associated with the session

摘要：解决 a different object with the same identifier value was already associated with the session <span style="font-family:Microsoft YaHei;font-size:12px;" 阅读全文

posted @ 2016-12-29 17:30 cn2025 阅读(251) 评论(0) 推荐(0)

Hibernate开发实践笔记--对象在set属性时更新了数据库问题

posted @ 2016-12-29 16:33 cn2025 阅读(338) 评论(0) 推荐(0)

jquery ajax 为什么会多次请求

摘要：因你绑定的时间会随着你调用的地方增加而增加的，jquery 就是有这样的现象，举个例子让你解决吧，如果有个地方$('#Id').click(function(){ $.ajax({})})这样用对吧，你就改一下，$('#Id).unbind('click').bind('click',functio 阅读全文

posted @ 2016-12-16 20:35 cn2025 阅读(603) 评论(0) 推荐(0)

打开子页面及刷新父页面 window.open window.opener.reload()

摘要： //打开子页面 var url=children_url;window.open(url) //刷新parent页面 var url=parent_urlfunction refresh(url){ if(window.opener){ if(window.opener.reload){ try{ 阅读全文

posted @ 2016-12-12 18:24 cn2025 阅读(560) 评论(0) 推荐(0)

单点登录原理与简单实现

摘要：一、单系统登录机制 1、http无状态协议 web应用采用browser/server架构，http作为通信协议。http是无状态协议，浏览器的每一次请求，服务器会独立处理，不与之前或之后的请求产生关联，这个过程用下图说明，三次请求/响应对之间没有任何联系但这也同时意味着，任何用户都能通过浏览器访阅读全文

posted @ 2016-12-01 11:34 cn2025 阅读(262) 评论(0) 推荐(0)

StringEscapeUtils.escapeSql

摘要：所以除非必要，一般建议通过 PreparedStatement 参数绑定的方式构造动态 SQL 语句，因为这种方式可以避免 SQL 注入的潜在安全问题。但是往往很难在应用中完全避免通过拼接字符串构造动态 SQL 语句的方式。为了防止他人使用特殊 SQL 字符破坏 SQL 的语句结构或植入恶意操作，必阅读全文

posted @ 2016-11-30 10:49 cn2025 阅读(6960) 评论(0) 推荐(0)

hql 传参 Like

摘要： //查询 public List<Student> getAllStudent() { String hql = "from Student"; Query query = sessionFactory.getCurrentSession().createQuery(hql); return que 阅读全文

posted @ 2016-11-30 10:32 cn2025 阅读(641) 评论(0) 推荐(0)

Hibernate使用中，防止SQL注入的一些措施

摘要：摘要: 介绍几种Hibernate使用过程中，防止注入的几个措施 Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。在获取便利操作的同时，SQL的注入问题也值得我们的密切注意，下面就来谈谈几点阅读全文

posted @ 2016-11-30 10:32 cn2025 阅读(418) 评论(0) 推荐(0)

AngularJS

摘要： http://www.apjs.net/ http://www.runoob.com/angularjs/angularjs-tutorial.html 阅读全文

posted @ 2016-11-23 15:43 cn2025 阅读(149) 评论(0) 推荐(0)

linux中tail命令---用于查看文件内容

摘要： linux中tail命令用于查看文件内容最基本的是cat、more和less。 1. 如果你只想看文件的前5行，可以使用head命令，如： head -5 /etc/passwd 2. 如果你想查看文件的后10行，可以使用tail命令，如： tail -10 /etc/passwd 或 tail 阅读全文

posted @ 2016-11-23 09:10 cn2025 阅读(716) 评论(0) 推荐(0)

Web程序员开发App系列 - 认识HBuilder

摘要：我们公司现在招聘招聘ASP.NET开发工程师，工作地：北京、上海、武汉、青岛，简历投递：601644185@qq.com或者电话联系：13917024653 公司网址：http://www.powerproject.com.cn 目录前言好久没写博客啦，2年前进入一个创业型公司，由于太忙，再加上阅读全文

posted @ 2016-11-21 16:49 cn2025 阅读(289) 评论(0) 推荐(0)

Ibatis,Spring整合（注解方式注入）

摘要： archie2010 ${原来姹紫嫣红开遍，似这般都付与扣钉八哥} archie2010 ${原来姹紫嫣红开遍，似这般都付与扣钉八哥} Ibatis,Spring整合（注解方式注入） applicationContext.xml <?xml version="1.0" encoding="UTF-8 阅读全文

posted @ 2016-11-14 10:31 cn2025 阅读(477) 评论(0) 推荐(0)

Amoeba搞定mysql主从读写分离

摘要：前言：一直想找一个工具，能很好的实现mysql主从的读写分离架构，曾经试用过mysql-proxy发现lua用起来很不爽，尤其是不懂lua脚本，突然发现了Amoeba这个项目，试用了下，感觉还不错，写出文档，希望对大家有帮助！一、Amoeba 是什么 Amoeba(变形虫)项目，专注分布式数据库阅读全文

posted @ 2016-11-04 09:34 cn2025 阅读(309) 评论(0) 推荐(0)

ClickjackFilterDeny X-Frame-Options

摘要：服务端测试 X-Frame-Options SAMEORIGIN ClickjackFilterDeny ________________________________________________________________ 本地测试 X-Frame-Options Deny Clickj 阅读全文

posted @ 2016-11-02 18:00 cn2025 阅读(428) 评论(0) 推荐(0)

Clickjacking: X-Frame-Options header missing

摘要：官方Tomcat 8.0.24 Web漏洞整改记录测试环境 web服务器：apache-tomcat-8.0.24-windows-x64 测试工具：Acunetix Web Vulnerability Scanner 9.5 官方Tomcat测试结果从官网下载原版apache-tomcat-8 阅读全文

posted @ 2016-10-25 15:44 cn2025 阅读(3923) 评论(0) 推荐(0)

升级至Struts2 2.5.2

摘要： 1.下载strtuts2.5包2.替换工程中的附件目录文件a.freemarker-2.3.23.jarb.log4j-api-2.5.jar c.ognl-3.1.2.jard.struts2-config-browser-plugin-2.5-BETA3.jare.struts2-convent 阅读全文

posted @ 2016-10-25 11:26 cn2025 阅读(1401) 评论(0) 推荐(0)

js和java MD5加密

摘要：项目中用到js MD5加密和后台java MD5加密，刚开始加密后两个不一致，网上找了好久终于找到一个啦，记下来： md5.js /* * A JavaScript implementation of the RSA Data Security, Inc. MD5 Message * Digest 阅读全文

posted @ 2016-10-25 11:12 cn2025 阅读(14265) 评论(0) 推荐(1)

Struts2 2.5.2

摘要： http://struts.apache.org/docs/action-configuration.html 阅读全文

posted @ 2016-10-19 21:51 cn2025 阅读(194) 评论(0) 推荐(0)

Struts2 2.5.2的套路

摘要：最近接触了Struts2这个JavaWeb框架，结果被套路了，而且套路的很惨。要学Struts2 就必然要下载Struts2的jar包，在官网上下载了最新的，没错就是这个：这个东西真是把我快搞疯了。然后有了这个东西就开始我的配置Struts2之旅，我没有用MyEclipse，我用的是Eclip 阅读全文

posted @ 2016-10-19 21:49 cn2025 阅读(315) 评论(0) 推荐(0)

java8 集合流式操作

摘要：一. 基本概念二. 串行流和并行流三. 中间操作和最终操作一. 基本概念 1.1 为什么加入集合的流式操作 JDK8 的Stream 是一个受到函数式编程和多核时代影响而产生的东西。很多时候我们需要到底层返回数据，上层再对数据进行遍历，进行一些数据统计，但是之前的Java API 阅读全文

posted @ 2016-10-17 14:57 cn2025 阅读(430) 评论(0) 推荐(0)

JS 文本输入框放大镜效果

摘要： JS 文本输入框放大镜效果今天下午研究了下 "文本输入框放大镜效果" 当然KISSY官网也有这种组件请看kissy demo 其实这种效果对于很多童鞋来说应该并不陌生！我今年最早也是在 12306官网抢票中添加联系人要填写电话号码中看到这种效果！如下图所示：所以今天下午也就研究下这个阅读全文

posted @ 2016-10-10 18:11 cn2025 阅读(634) 评论(0) 推荐(0)

编写高质量代码改善java程序的151个建议。

摘要：编写高质量代码:改善Java程序的151个建议(第7章:泛型和反射___建议98~101) 摘要: 建议98：建议的采用顺序是List<T>、List<?>、List<Object> List<T>、List<?>、List<Object>这三者都可以容纳所有的对象，但使用的顺序应该是首选List< 阅读全文

posted @ 2016-10-09 09:00 cn2025 阅读(265) 评论(0) 推荐(0)

hibernate中的悲观锁和乐观锁

摘要：锁（locking）业务逻辑的实现过程中，往往需要保证数据访问的排他性。如在金融系统的日终结算处理中，我们希望针对某个cut-off时间点的数据进行处理，而不希望在结算进行过程中（可能是几秒种，也可能是几个小时），数据再发生变化。此时，我们就需要通过一些机制来保证这些数据在某个操作过程中不会被外界修阅读全文

posted @ 2016-09-10 19:08 cn2025 阅读(255) 评论(0) 推荐(0)

Hibernate 处理大数据量的方案

摘要：大家知道，Hibernate 有一级 cache (Session 级) 和二级 cache (需另外配置，如 ehcache),以下代码，Hibernate 在处理到大约50000条记录时，就会抛出 OutOfMemoryException, 这是因为，Hibernate 把所有新建的 Mini 阅读全文

posted @ 2016-09-10 19:07 cn2025 阅读(300) 评论(0) 推荐(0)

Web Service测试工具小汇

摘要： 1、.NET WebService Studio 这款工具出自微软内部，最大的优点是可视化很好，不用去看那些XML文件，WebService的基础内容就有XML，但是测试中Case过多，每次测试结果都去看XML文件，看一轮下来对个人的视力是个很大的损害。从上图可以看到，操作上也很方便，只需要把Se 阅读全文

posted @ 2016-08-25 15:32 cn2025 阅读(643) 评论(0) 推荐(0)

WebService测试工具介绍及下载

摘要： 1 LoadRunner LoadRunner，是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，LoadRunner能够对整个企业架构进行测试。通过使用 LoadRunner，企业能最大限度地缩短测试时间，优化性能和加速应用系统的发布周阅读全文

posted @ 2016-08-25 15:29 cn2025 阅读(1460) 评论(0) 推荐(0)

Java WebService 简单实例

摘要：前言：朋友们开始以下教程前，请先看第五大点的注意事项，以避免不必要的重复操作。一、准备工作（以下为本实例使用工具） 1、MyEclipse10.7.1 2、JDK 1.6.0_22 二、创建服务端 1、创建【Web Service Project】，命名为【TheService】。 2、创建【Cl 阅读全文

posted @ 2016-08-25 11:16 cn2025 阅读(215) 评论(0) 推荐(0)

后台管理UI的选择

摘要：目录一、EasyUI 二、DWZ JUI 三、HUI 四、BUI 五、Ace Admin 六、Metronic 七、H+ UI 八、其它UI 九、总结最近要做一个企业的OA系统，以前一直使用EasyUI，一切都好，但感觉有点土了，想换成现在流行的Bootstrap为基础的后台UI风格，想满足的条阅读全文

posted @ 2016-08-18 16:02 cn2025 阅读(16593) 评论(0) 推荐(6)

ora-12705:cannot access NLS data files or invalid environment specified

摘要：添加环境变量NLS_LANG＝SIMPLIFIED CHINESE_CHINA.ZHS16GBK 阅读全文

posted @ 2016-08-16 18:29 cn2025 阅读(306) 评论(0) 推荐(0)

Navicat for oracle cannot load OCI DLL

摘要： Navicat for oracle 提示 cannot load OCI DLL87,126,193 instant client package is required for basic and TNS connection 上午，想不用安装oracle 客户端，连接服务器，google之后决阅读全文

posted @ 2016-08-16 17:30 cn2025 阅读(503) 评论(0) 推荐(0)

进销表

摘要：物料编码供应商期初量期初金额本期入库量本期入库金额本期保内/外出库量本期保内/外出库金额本期变动金额期末量期末金额阅读全文

posted @ 2016-08-11 10:29 cn2025 阅读(239) 评论(0) 推荐(0)

导航

公告