CSRF(Cross-site request
forgery),中文名称:跨站请求伪造,也被称为:one click attack/session
riding,缩写为:CSRF/XSRF。一般来说,CSRF是除XSS外最常见一种漏洞,也是一大刷分利器。有关CSRF的具体利用,CEO早在 08年就...
分类:
其他好文 时间:
2014-05-16 04:30:14
阅读次数:
410
做页面预览的时候,数据没有存入数据库,但是要打开一个页面进行预览,询问众大婶,原来是这样来做。
1、父页面预览 2、子页面,也就是a.html获取父页面中文本框的value$(function(){
console.info(window.opener.document.ge...
分类:
Web程序 时间:
2014-05-15 14:32:30
阅读次数:
478
一、安装JDK和Tomcat1,安装JDK:直接运行jdk-7-windows-i586.exe可执行程序,默认安装即可。备注:路径可以其他盘符,不建议路径包含中文名及特殊符号。2、安装Tomcat:直接解压缩下载文件“apache-tomcat-7.0.33-windows-x86.zip”到C盘...
分类:
其他好文 时间:
2014-05-15 13:46:35
阅读次数:
290
简介
可插入的 shuffle 和 sort 功能,允许在shuffle 和 sort 逻辑中用可选择的实现类替换。这个情况的例子是:用一个不是HTTP的应用协议,如RDMA来 shuffle 从Map节点中到Reducer节点的数据;或者用自定义的允许 Hash聚合和Limit-N查询的算法来代替sort逻辑。
重要: 可插入的 shuffle sort 功能是实验性的、不稳定。这意味着提...
分类:
其他好文 时间:
2014-05-15 13:25:05
阅读次数:
233
http://vjudge.net/problem/viewProblem.action?id=20613题意:不用说了,中文题。这个题可以用概率DP来做。题中要求猫抓到老鼠的时间期望。分析一下这个过程,如果猫在每单位时间里第一步移动没有抓到老鼠,它还可以继续移动一次。对于确定老鼠的位置,注意猫的每...
分类:
其他好文 时间:
2014-05-15 09:48:58
阅读次数:
280
应项目需求,需要android调用java,java再调用C++实现android一个图片匹配的功能,我们作为java组需要和C++和Android进行交互。下面是java和C++采用JNI的方式进行接口传参交互,我做的一个demo并运行成功。
什么是JNI?
JNI全拼是Java Native Interface,中文意思为Java本地调用。JNI标准是Java平台的一部分,它允许java和其他语言的代码进行交互。JNI开始是为了本地已经编译好的语言,尤其是C和C++而设计的,我们也...
分类:
编程语言 时间:
2014-05-15 08:59:40
阅读次数:
276
TestSax类:
package day06_parser.sax;
/**
* xml的解析技术:JAXP是Java API for XML Processing的英文字头缩写,
* 中文含义是:用于XML文档处理的使用Java语言编写的编程接口。JAXP支持DOM、SAX、XSLT等标准。
* 下面我们研究两种解析方式:
* 1.dom解析 2.sax解析:Simple API f...
分类:
其他好文 时间:
2014-05-15 08:13:40
阅读次数:
255
package day06_parser.dom;
/**
* xml的解析技术:JAXP是Java API for XML Processing的英文字头缩写,
* 中文含义是:用于XML文档处理的使用Java语言编写的编程接口。JAXP支持DOM、SAX、XSLT等标准。
* 下面我们研究两种解析方式:
* 1.dom解析 2.sax解析:Simple API for XML
* 下...
分类:
其他好文 时间:
2014-05-15 08:10:51
阅读次数:
351