IT祖师爷的博客_高可用架构,自己动手写框架

tortoisesvn › prefer local prefer repository

svn

原创 2021-08-24 15:02:28 401 阅读

利用JBoss漏洞拿webshell方法

JBoss是一个大型应用平台，普通用户很难接触到。越是难以接触到的东西越觉得高深，借用北京公交司机李素丽的一句话“用力只能干出称职，用心才能干出优秀”，在安全上也是如此，虽然JBoss平台很难掌握，但是只要找到Jboss的罩门，一样轻松渗透，本文就如何针对Jboss的一个漏洞来获取其Webshell

搜索

服务器

3d

war包

ico

原创 2021-08-24 15:01:22 1242 阅读

数据库原理及应用第7章课后习题答案

https://wenku.baidu.com/view/d06b18d1a8956bec0875e323.html

html

5e

转载 2021-08-24 15:00:23 497 阅读

ｐｍｐ培训.rar

ｐｍｐ培训.rar http://pan.baidu.com/s/1sleUQol

原创 2021-08-24 14:39:15 217 阅读

SQL索引一步到位（此文章为“数据库性能优化二：数据库表优化”附属文章之一）

SQL索引一步到位（此文章为“数据库性能优化二：数据库表优化”附属文章之一） SQL索引在数据库优化中占有一个非常大的比例，一个好的索引的设计，可以让你的效率提高几十甚至几百倍，在这里将带你一步步揭开他的神秘面纱。 1.1 什么是索引？ SQL索引有两种，聚集索引和非聚集索引，索引主要目的是提高了

sql

非聚集索引

聚集索引

数据

字段

原创 2021-08-19 09:37:14 218 阅读

(原创)攻击方式学习之(3) - 缓冲区溢出(Buffer Overflow)

堆栈溢出堆栈溢出通常是所有的缓冲区溢出中最容易进行利用的。了解堆栈溢出之前，先了解以下几个概念：缓冲区简单说来是一块连续的计算机内存区域，可以保存相同数据类型的多个实例。堆栈堆栈是一个在计算机科学中经常使用的抽象数据类型。堆栈中的物体具有一个特性：最后一个放入堆栈中的物体总是被最先拿出来，这个特性通常称为后进先出 (LIFO)队列。堆栈中定义了一些操作。两个最重要的

堆栈

寄存器

入栈

局部变量

栈溢出

转载 2021-08-18 11:24:31 285 阅读

X-Frame-Options 响应头

注意: CSP Level 2 规范中的 frame-ancestors 指令会替代这个非标准的 header。CSP 的 frame-ancestors 会在 Gecko 4.0 中支持，但是并不会被所有浏览器支持。然而 X-Frame-Options 是个已广泛支持的非官方标准，可以和 CSP

响应头

无法加载

firefox

嵌套

nginx

原创 2021-08-18 11:24:12 441 阅读

4个常用的HTTP安全头部

它曾是世界性图书馆梦的开始，现在它是全球知识的聚集地，它是目前最流行的，人们将应用都部署之上的万维网。它是敏捷的代表，它不是单一的实体，它由客户端和服务端组成，它的功能在不断地强大，它还有标准。虽然越来越多的解决方案非常适用于发现什么可行，什么不可行，但它几乎没有一致性，没有易于应用的编程模型。

chrome

嗅探

服务器

firefox

javascript

原创 2021-08-18 11:23:56 254 阅读

关于 Web 安全，99% 的网站都忽略了这些

Web安全是一个如何强调都不为过的事情，我们发现国内的众多网站都没有实现全站https，对于其他安全策略的实践更是很少，本文的目的并非讨论安全和攻击的细节，而是从策略的角度引发对安全的思考和重视。 1. 数据通道安全 http协议下的网络连接都是基于明文的，信息很有可能被泄露篡改，甚至用户都不知道通信的对方是否就是自己希望连接的服务器。因此，信息通道安全有以下两个目标：身份认证数据不被

同源策略

html5

加载

转义

转载 2021-08-18 11:23:54 93 阅读

解决“只能通过Chrome网上应用商店安装该程序”的方法

摘要 : 最近有些用户反映某个Chrome插件在安装的时候，提示“只能通过Chrome网上应用商店安装该程序”，为了解决这一问题，Chrome插件网带来了相关的解决方法。某些用户在Chrome插件网下载了Chrome插件后，不知道怎么才能把它安装到Chrome浏览器中，用户可以根据本站提供的教程：怎么在谷歌浏览器中安装.crx扩展名的离线Chrome插件？把下载后的扩展名为crx的Chr

chrome插件

chrome

谷歌浏览器

应用商店

扩展名

转载 2021-08-18 11:23:28 1580 阅读

BigDecimal setScale()设置无效 scale()取得的值不是setScale()设置的值

最近查看rebate数据时，发现一个bug，主要现象是，当扣款支付宝的账号款项时，返回的是数字的金额为元，而数据库把金额存储为分，这中间要做元与分的转化，这个转化规则很简单，就是*100的，所以一开始代码很简单，如下。 [java] view plain copy print? Float f = Float.valueOf(s); f =f*100; Long result

java

d3

ide

有效数字

四舍五入

转载 2021-08-18 11:23:09 640 阅读

axure rp8.1 注册码

授权人：University of Science and Technology of China (CLASSROOM)授权密钥：DTXRAnPn1P65Rt0xB4eTQ+4bF5IUF0gu0X9XBEUhM4QxY0DRFJxYEmgh4nyh7RtL

f5

转载 2021-08-18 11:22:52 476 阅读

Too small initial heap for new size specified

-Xms 初始堆大小，这个值不能太小，其初始空间(即-Xms)是物理内存的1/64，这个值不能太小，比如设置了-Xms1m，运行可能会出现 Error occurred during initialization of VM Too small initial heap for new size

java

物理内存

原创 2021-08-18 11:22:50 607 阅读

STL标签与EL表达式之间的微妙关系

很高兴，今天能和大家分享刚学的一些新知识。我们在java开发过程中经常会在jsp中嵌入一些java代码，比如<%=request.getParameter("id")%>,在了解java代码的人员看来，这很简单，可是对于美工或者前台不懂java代码的人员，这就是个头疼事儿了。那么今天我们就来解决一下这个问题。一、EL表达式 1、EL相关概念 JSTL一般

xml

java

java代码

el表达式

sql

转载 2021-08-18 11:22:43 127 阅读

The operation names in the portType match the method names in the SEI or Web service implementation class.

The Endpoint validation failed to validate due to the following errors: :: Invalid Endpoint Interface :: :: The operation names in the portType match

客户端

转载 2021-08-18 11:22:23 262 阅读

事务日志已满，原因为“ACTIVE_TRANSACTION”

事务日志已满，原因为“ACTIVE_TRANSACTION” 我这种情况应该算是情况之一吧先贴图：看看磁盘：。。。把事务模式改成“简单”，然后收缩一下日记和数据文件可以了，如果需要后期恢复之类的，建议不要把事务模式改成简单，直接收缩，然后扩盘或者移个磁盘吧完事之后，恢复事务模式为原来的即可我的解决方案：迁移下位置呗：先分离，再附加 ? 1 2 3 4

html

sql

数据文件

解决方案

贴图

转载 2021-08-18 11:22:14 2376 阅读

EOFException异常详解

最近线上的系统被检测出有错误日志，领导让我检查下问题，我就顺便了解了下这个异常。　　了解一个类，当然是先去看他的API，EOFException的API如下：　　通过这个API，我们可以得出以下信息：这是一个IO异常的子类，名字也是END OF FILE的缩写，当然也表示流的末尾它在表明一个信息，流已经到末尾了，而大部分做法是以特殊值的形式返回给我们，而不是抛异常　　也就是说这个异常

java

取对象

解决方法

标识符

数据

转载 2021-08-18 11:21:03 306 阅读

eclipse在server中tomcat server找不到的问题

想要在eclipse的server新建tomcat服务器然而不知道怎么回事找不到Tomcat 7.0 Server 下面的红圈是tomcat server服务器（更新后才出现）网上找的很久，只是找到在eclipse中安装tomcat插件的方法 Tomcat免安装版的环境变量配置以及Eclipse下的Tomcat配置和测试 eclipse中如何添加tomcat插件顺便给个安装插

eclipse

tomcat

.net

jar包

重启

转载 2021-08-18 11:20:50 446 阅读

Postman 使用方法详解

一、Postman背景介绍用户在开发或者调试网络程序或者是网页B/S模式的程序的时候是需要一些方法来跟踪网页请求的，用户可以使用一些网络的监视工具比如著名的Firebug等网页调试工具。今天给大家介绍的这款网页调试工具不仅可以调试简单的css、html、脚本等简单的网页基本信息，它还可以发送几乎所有类型的HTTP请求！Postman在发送网络HTTP请求方面可以说是Chrome插件类产品中的代

post请求

应用程序

请求头

.net

json

转载 2021-08-18 11:20:35 111 阅读

POI 导出excel带小数点的数字格式显示不对解决方法

最近看到了一个问题就是java导出excel中带小数点的数字显示不对，比如我想在excel中第一行显示： 3,000.0 但是在excle中导出的格式总是不带小数点 3000（非文本格式），而且也不是以金融格式显示的。这时候我们的解决方法是要为单元格中的数字设置dataformat。代码如下 im

apache

java

数据格式

测试数据

sed

原创 2021-08-18 11:20:24 1074 阅读

将float转换为数据类型numeric时出现算术溢出错误

今天修改数据库字段类型，把float转换成decimal类型。找了好多资料都没从根本上解决问题。

字段类型

数据库

四舍五入

解决方法

.net

原创 2021-08-18 11:20:16 1398 阅读

The processing instruction target matching

Spring中的错误： The processing instruction target matching "[xX][mM][lL]" is not allowed. 原因：很简单xml的的第一行在第二行去了。空行了。所以出现了匹配错误。这么简单的错误，只是不知情啊。哈哈。空行和空格都会出现类似的错误，所以下次做的时候一定要注意。

xml

spring

转载 2021-08-18 11:19:48 234 阅读

request.getPathInfo();

request.getPathInfo();这个方法返回请求的实际URL相对于请求的serlvet的url的路径。（个人理解。）比如，有一个Servlet的映射是这样配置的：<servlet-mapping> <servlet-name>TestServlet</servlet-name> <ur

html

字符串

用户名

多用户

博客系统

原创 2021-08-18 11:19:47 184 阅读

数据层的多租户浅谈（SAAS多租户数据库设计）

在上一篇“浅析多租户在 Java 平台和某些 PaaS 上的实现”中我们谈到了应用层面的多租户架构，涉及到 PaaS、JVM、OS 等，与之相应的是数据层也有多租户的支持。数据层的多租户综述多租户（Multi Tenancy/Tenant）是一种软件架构，其定义是：在一台服务器上运行单个应用实例，它为多个租户提供服务。在SaaS实施过程中，有一个显著的考量点，就是如何对应用数据进行设计，

多租户

hibernate

数据

ide

数据库

转载 2021-08-18 11:19:36 3401 阅读 1收藏

svn环境搭建

（一）svn介绍项目管理中的版本控制问题通常软件开发由多人协作开发,如果对代码文件、文档等没有进行版本控制，将会出现很多问题：备份多个版本，占用磁盘空间大解决代码冲突困难容易引发BUG 难于恢复至以前正确版本无法进行权限控制项目版本发布困难什么是版本控制版本控制（Revision control)是维护工程蓝图的标准做法，能追踪工程蓝图从诞生一直到定案的过程。是一种记录

svn

客户端

服务端

右键

缓存

转载 2021-08-18 11:19:20 147 阅读

DDD（领域驱动设计）总结

基本概念：领域驱动设计(简称 ddd)概念来源于2004年著名建模专家eric evans发表的他最具影响力的书籍:《domain-driven design –tackling complexity in the heart of software》(中文译名：领域驱动设计—软件核心复杂性应对之

领域模型

值对象

业务逻辑

领域驱动设计

开发人员

原创 2021-08-18 11:19:16 681 阅读

Target runtime Apache Tomcat v6.0 is not defined.错误解决方法

Eclipse导入工程后工程上显示一个小红叉，但工程里没有文件错误，也没有语法错误，百思不得其解啊，后来在网上找了一些资料说是项目引用的类库路径有问题。【项目】->【右键】->【build path】->【configure build path】->【libraries】，查看一下引用的类库路径。

eclipse

xml

java

apache

tomcat

原创 2021-08-18 11:18:46 257 阅读

URL编码：怎样读取特殊字符

URL编码：怎样读取特殊字符（这个我曾经谢过教程，这里整理过来）从外部文本载入到动态文本的时候，一些特殊字符（如&/%等）无法正常现实，有的符号还会导致这个符号后面的字符无法现实（如&），这时候我们就要将这些特殊字符进行URL编码，以下是各个特殊字符的URL对应编号：经过测试,只需对空格和双引号

特殊字符

url编码

d3

5e

f5

原创 2021-08-18 11:18:15 772 阅读

SVN——Couldn't perform atomic initialization

今天早上刚刚打开我的电脑，就被李总他们告知不能正确用SVN从服务器上下载代码了，然后看问题吧。问题其实也是本文的标题，并不难解决，写下来留个记录，顺便也算是一种分享。问题截图如下：造成这个错误原因是Linux系统的磁盘空间满了，因为最近这两天在做备份，而且还偷懒放到了脚本里，等晚上都不操作了

自动备份

linux系统

svn

服务器

.net

转载 2021-08-18 11:17:32 738 阅读

将eChart图片利用POI导出到Excel

在使用POI进行将数据导出到Excel时，若要将eChart在前端生成的统计图（如柱状图、折线图、饼图等）一并导出，使用POI在后台构建数据图比较复杂，因此我选择将eChart在前端的统计图的base64编码作为参数传到后台，再到后台解析成图片插入Excel实现导出时附带统计图的效果，下面是我的部

获取参数

前端页面

生成图片

数据

ajax

原创 2021-08-18 11:17:28 327 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

9587987

tortoisesvn › prefer local prefer repository

利用JBoss漏洞拿webshell方法

数据库原理及应用第7章课后习题答案

ｐｍｐ培训.rar

SQL索引一步到位（此文章为“数据库性能优化二：数据库表优化”附属文章之一）

(原创)攻击方式学习之(3) - 缓冲区溢出(Buffer Overflow)

X-Frame-Options 响应头

4个常用的HTTP安全头部

关于 Web 安全，99% 的网站都忽略了这些

解决“只能通过Chrome网上应用商店安装该程序”的方法

BigDecimal setScale()设置无效 scale()取得的值不是setScale()设置的值

axure rp8.1 注册码

Too small initial heap for new size specified

STL标签与EL表达式之间的微妙关系

The operation names in the portType match the method names in the SEI or Web service implementation class.

事务日志已满，原因为“ACTIVE_TRANSACTION”

EOFException异常详解

eclipse在server中tomcat server找不到的问题

Postman 使用方法详解

POI 导出excel带小数点的数字格式显示不对解决方法

将float转换为数据类型numeric时出现算术溢出错误

The processing instruction target matching

request.getPathInfo();

数据层的多租户浅谈（SAAS多租户数据库设计）

svn环境搭建

DDD（领域驱动设计）总结

Target runtime Apache Tomcat v6.0 is not defined.错误解决方法

URL编码：怎样读取特殊字符

SVN——Couldn't perform atomic initialization

将eChart图片利用POI导出到Excel