搜索到与相关的文章
编程技术

谈论XSS(一)

XSS叫跨站脚本攻击(CrossSiteScript),那么XSS原本应该叫做CSS,但是由于CSS的简称已经被连级样式表使用了,所以就换个称谓XSS。为什么叫做跨站脚本攻击呢?它的意思就是在别人的网站上嵌入脚本,而这个脚本原本不是属于这个网站的。这个解释很直观吧。怎么嵌入脚本呢?比如这么个搜索结果页,当用户搜索test的时候,页面会显示“搜索关键词:test”这个时候,这里的test就很有可能会出现xss漏洞,如果该页面是直接将用户输入的东西“返回”到页

系统 2019-08-12 09:30:32 2603

Android

Android+Jquery Mobile学习系列(3)-创建Android

目录导航前两章分别对开发环境和JqueryMobile基础知识进行了介绍,本章介绍创建一个Android项目,并使用WebView控件显示HTML数据。首先创建一个AndroidApplication项目,这个在第一节已经讲过,不再赘述。然后以图的形式介绍下Android项目几个关键文件的功能。首先是AndroidManifest.xml文件,这个文件算是最重要的XML配置文件了,比如该项目的名称,该项目要开通哪些权限,该项目用到了哪些核心Activity

系统 2019-08-12 09:30:28 2603

Java

java日期操作

将Date类型写入数据库的两种方法先了解几个类:1、具体类(和抽象类相对)java.util.Date2、抽象类java.text.DateFormat和它的一个具体子类,java.text.SimpleDateFormat3、抽象类java.util.Calendar和它的一个具体子类,java.util.GregorianCalendar具体类可以被实例化,但是抽象类却不能.你首先必须实现抽象类的一个具体子类.*********************

系统 2019-08-12 09:29:59 2603

Android

android之layout_weight体验(实现按比例显示)

在android开发中LinearLayout很常用,LinearLayout的内控件的android:layout_weight在某些场景显得非常重要,比如我们需要按比例显示。android并没用提供table这样的控件,虽然有TableLayout,但是它并非是我们想象中的像html里面的table那么好用,我们常用ListView实现table的效果,但是列对齐确比较麻烦,现在用LinearLayout及属性android:layout_weight

系统 2019-08-12 09:29:46 2603

编程技术

Spring3.0中的AOP注解配置

转自:http://zywang.iteye.com/blog/974226使用@AspectJ标签在配置文件中添加注解创建一个Java文件,使用@Aspect注解修饰该类创建一个方法,使用@Before、@After、@Around等进行修饰,在注解中写上切入点的表达式说明:上述Java文件创建好后,需要将其在Spring的容器中进行声明,可以在配置文件中定义节点,也可以使用@Componen

系统 2019-08-12 09:29:32 2603

各行各业

/sbin/ifup: configuration for eth0 not found

/sbin/ifup:configurationforeth0notfound.Usage:ifup那么应该是在/etc/sysconfig/network-scripts/这个文件夹下没有ifcfg-eth0文件,若在/etc/sysconfig/networking/devices目录下存在一个ifcfg-eth0文件,则只要把这个文件拷到/etc/sysconfig/network-scripts/这个文件夹下就行了,再点激活

系统 2019-08-12 09:27:33 2603

各行各业

HDFS的体系结构和操作

1.对hdfs操作的命令格式是hadoopfs1.1-ls表示对hdfs下一级目录的查看1.2-lsr表示对hdfs目录的递归查看1.3-mkdir创建目录1.4-put从linux上传文件到hdfs1.5-get从hdfs下载文件到linux1.6-text查看文件内容1.7-rm表示删除文件1.7-rmr表示递归删除文件2.hdfs在对数据存

系统 2019-08-12 09:27:33 2603

各行各业

winPcap_6_不用回调方法捕获数据包

用pcap_next_ex()函数代替_5_中的pcap_loop()函数;pcap_loop()函数是基于回调的原理来进行数据捕获,这是一种精妙的方法,并且在某些场合中,它是一种很好的选择。然而,处理回调有时候并不实用--它会增加程序的复杂度,特别是在拥有多线程的C++程序中。可以通过直接调用pcap_next_ex()函数来获得一个数据包--只有当编程人员使用了pcap_next_ex()函数才能收到数据包。这个函数的参数和捕获回调函数的参数是一样的-

系统 2019-08-12 09:27:11 2603

SqlServer

《Microsoft SQL Server 2005: 数据库基础由入

9月份收到了Microsoft寄来的《MicrosoftSQLServer2005:数据库基础由入门到精通》,翻着看了一遍然后又精读了其中的一些章节之后,我决定开始为它写书评。我们都知道,学习使用SQL语言并不难,无非就是SELECT、INSERT、UPDATE、DELETE这四大指令,外加一些各种功能的子句,人人都能轻松学会编写一些简单的SQL语句。然而这与真正懂得使用一套SQLServer这样的数据库管理系统有多远?大概也就是一亿五千万个字节的距离。何

系统 2019-08-12 01:55:35 2603

Android

Hardware Acceleration | Android Developers

HardwareAcceleration|AndroidDevelopersHardwareAccelerationInthisdocumentControllingHardwareAccelerationDeterminingifaViewisHardwareAcceleratedAndroidDrawingModelsSoftware-baseddrawingmodelHardwareaccelerateddrawingmodelUnsupported

系统 2019-08-12 01:55:05 2603