书接上文，继续对Fortify漏洞进行总结，本篇主要针对XSS跨站脚步攻击漏洞进行总结如下： 1、Cross-Site Scripting（XSS 跨站脚本攻击） 1.1、产生原因： 1. 数据通过一个不可信赖的数据源进入 Web 应用程序。对于 Reflected XSS（反射型），不可信赖的源通 ...
分类：
其他好文 时间：
2018-05-07 21:08:05
阅读次数：
525
认识单元测试 对于单元测试框架，它主要完成以下三件事： 1.提供用例组织与执行 为什么要考虑到测试用例的组织问题呢？这是因为当我们的测试用例多达成百上千条时，这就产生了一些很严重的问题——测试用例的维护性问题以及扩展管理性问题等，而单元测试框架就是用来解决用例的规范与组织问题。 2.提供丰富的比较方 ...
分类：
其他好文 时间：
2018-04-22 10:45:28
阅读次数：
172
线上一台服务器在执行leveldb程序的时候，报错："libc.so.6: version `GLIBC_2.14' not found"。 排查原因及解决方法如下： 1）产生原因是由于Linux系统的glibc版本太低，而软件编译时使用了较高版本的glibc引起的！ 2）升级glibc支持的版本到 ...
分类：
其他好文 时间：
2018-04-08 14:33:45
阅读次数：
271
win7无法执行激活状态查询，提示无法找到脚本c:\windows\system32\slmgv.vbs的脚本引擎vbscript。 解决方法出处：https://zhidao.baidu.com/question/263469513.html 产生原因：当时卸载了macfee杀毒软件，估计是之前激 ...
分析：service层里面有参与事物的方法没有按以上规则来命名，而以上配置文件规定了数据库操作函数必须要以上面的字符串开头，否则的话就按照默认的配置，对数据库访问的权限为read-only。 引用 https://www.cnblogs.com/jbml-154312/p/6867587.html# ...
分类：
数据库 时间：
2018-03-23 16:17:04
阅读次数：
234
缺陷定义、来源、产生原因、评价标准、属性、类型、优先级、严重程度、状态，缺陷报告，常用的缺陷管理工具 ...
分类：
其他好文 时间：
2018-03-11 17:20:58
阅读次数：
501
VRRP 产生原因 VRRP VRRP工作原理 VRRP优点 VRRP工作过程 VRRP提供了三种认证方式 VRRP Master选举机制 VRRP的报文格式 虚拟路由器 VRRP路由器运行过程中的三种状态(状态机) VRRP状态上报机制 Backup抢占方式 监听 VRRP负载均衡 ...
分类：
其他好文 时间：
2018-02-23 20:53:46
阅读次数：
189
问题产生原因：内核编译时没有加入 CONFIG_CFS_BANDWIDTH 选项 http://www.haifux.org/lectures/299/netLec7.pdf https://mailman.stanford.edu/pipermail/mininet-discuss/2013-Ma ...
分类：
Web程序 时间：
2018-02-21 10:39:09
阅读次数：
319
1.ThreadLocal产生原因 试想一个应用场景，例如flask中多个用户发起了多个http访问请求request，每个http请求就是一个独立线程，那么我们会有很多个线程，这些线程之间肯定要独立，才能保证每个请求的数据正确独立。 那么，我们肯定每一个线程的request都是一个独立的局部变量对 ...
分类：
编程语言 时间：
2018-02-13 16:38:48
阅读次数：
187
原文地址 进程死锁及解决办法 一、要点提示 （1） 掌握死锁的概念和产生死锁的根本原因。 （2） 理解产生死锁的必要条件--以下四个条件同时具备：互斥条件、不可抢占条件、占有且申请条件、循环等待条件。 （3） 记住解决死锁的一般方法，掌握死锁的预防和死锁的避免二者的基本思想。 （4） 掌握死锁的预防 ...
分类：
编程语言 时间：
2018-01-29 11:24:45
阅读次数：
181
