关于XSS怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。几乎每篇谈论XSS的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但XSS漏洞十几年来几乎从未中断过，不乏一些大网站也时常爆出，小网站更是家常便饭。预警系统事实上，至今仍未有一劳永逸的解决方案，要避免它依旧使用最古老的土办法，逐个的过滤。然而人总有疏忽的时候，每当产
系统 2019-08-12 09:30:32 2643
cocoa默认的cell风格修改起来挺灵活的先提供处自定义代码其实难点在于cell重用机制供初学者参考-(UITableViewCell*)tableView:(UITableView*)tableViewcellForRowAtIndexPath:(NSIndexPath*)indexPath{staticNSString*showUserInfoCellIdentifier=@"ShowUserInfoCell";UITableViewCell*cel
系统 2019-08-12 09:30:21 2643
博客第一篇日志啊，呵呵，那就记录一下我昨天在工作中遇到的汉字转换拼音的问题吧~~在工程中引入pinyin4j-2.5.0.jar，该jar包可以实现汉字转换为拼音，汉字转换为拼音首字母，以及得到字符串ASCII码，具体用法参见以下代码：packageutil;importnet.sourceforge.pinyin4j.PinyinHelper;importnet.sourceforge.pinyin4j.format.HanyuPinyinCaseTyp
系统 2019-08-12 09:29:57 2643
JasperReport动态列Java代码importjava.io.File;importjava.io.FileOutputStream;importjava.io.OutputStream;importjava.util.ArrayList;importjava.util.HashMap;importjava.util.List;importjava.util.Map;importjavax.print.attribute.HashPrintRequ
系统 2019-08-12 09:29:39 2643
比特币最近几年非常火爆。发明者中本聪设计了一个特定的算法用于生成（发行）比特币，让各位玩家（矿工）用自己的CPU、显卡，或者更加专业的矿机，通过无聊的并行计算算出比特币的特定密码（挖矿）。为了保证全网比特币按照特定的发行速度递增，并最终无限趋近于上限2100万枚，挖矿难度会根据全网算力进行动态调整。由于进场人数急剧增加，谁的算力大，谁挖到比特币的几率就高，因此这是一个类似于“军备竞赛”的过程。前期硬件投入，加上巨大的电力消耗，回本机会往往非常渺茫，更重要的
系统 2019-08-12 09:27:42 2643
注：本文翻译自Google官方的AndroidDevelopersTraining文档，译者技术一般，由于喜爱安卓而产生了翻译的念头，纯属个人兴趣爱好。原文链接：http://developer.android.com/training/printing/custom-docs.html对一些应用，比如绘图应用，页面布局应用和其它一些聚焦于图像输出的应用，创建美丽的打印页面是它的可信功能。在这种情况下，仅仅打印一副图片或一个HTML文档就不够了。这种类型应
系统 2019-08-12 01:55:11 2643
最近为部门的同事做的TFS的培训，接下来将把培训整理的内容发布出来，希望能为学习TFS的人提供一点帮助!访问TFS可以有几下几种方式：TeamExplorer：团队资源浏览器Office工具：MicrosoftExcel和MicrosoftProjectWebAccessComponent：TFS2008中的一个集成组件可以通过IE来访问TFS先看看怎么通过TeamExplorer访问TFS：TeamExplorer是VisualStudioTeamSui
系统 2019-08-12 01:54:20 2643
Oracle9i2特色功能：1、返回值为自定义对象类型的函数。例如SDO_GEOMETRY数据类型。2、可以用Java或C语言编写存储过程。OracleSpatial高级功能可以使用返回值为SDO_GEOMETRY数据类型的自定义函数作为几何列获取空间数据。加密实现：1、简单的数据加密。1）创建返回值为SDO_GEOMETRY数据类型的自定义函数，从BLOB(或其他任意的数据类型)数据中解密出SDO_GEOMETRY数据并返回。2）解密过程需要给函数传入一
系统 2019-08-12 01:53:48 2643
场景：不小心删除了某文件，但该文件之前被某进程（譬如一个daemon）打开尚未关闭。注：文件删除是在打开的fd都关闭以后发生的，即，unlink一个文件以后，如果inode的引用计数降到0，这个文件应该被删除，但如果还有进程打开了这个文件且尚未关闭（即打开计数不为0），那么文件将在最后一个打开该文件的进程关闭该文件的fd以后删除。这也是为什么会有install这种命令的缘故。install会首先unlink文件，之后以同样文件名open（其实是create
系统 2019-08-12 01:52:03 2643
ORACLE中CONSTRAINT的四对属性summary:在datamigrate时,某些表的约束总是困扰着我们,让我们的migratet举步维艰,怎样利用约束本身的属性来处理这些问题呢?本文具体介绍了约束的四对属性:Deferrable/notdeferrable,Deferred/immediate,enalbe/disable,validate/novalidate,以及怎样应用这些属性灵活应对相关问题1.Deferrable,notdeferra
系统 2019-08-12 01:51:52 2643
