• bash代碼入的安全漏洞 經驗

    CVE-2014-6271 和 CVE-2014-7169 。 這個漏洞其實是非常經典的“入式攻擊”,也就是可以向 bash入一段命令,從bash1.14 到4.3都存在這樣的漏洞。我們先來看一下這個安全問題的癥狀。

    jopen 2014-09-27   21233   0

    使用AOP與解記錄Java日志 經驗

    記錄(通過slf4j 和 log4j)下來。在AspectJ、jcabi-aspects和Java解的幫助下我實現了這個想法。 public class Foo { @Loggable public

    jopen 2014-10-20   33018   0

    動態iOS代碼入工具:DyCI 經驗

    DyCI 是一個動態代碼入工具( Dynamic code injection Tool)。 這個工具能夠讓往運行中的iOS應用程序入代碼,而不需要重啟它。 DyCI is not about

    jopen 2014-10-30   21704   0

    godoc 技巧與意事項 經驗

    go-code 。 我在實戰中踩到了不少坑,這里給出更詳細的解釋以及意事項。 我們針對golang源碼中的釋進行分析得到如下結果。 針對Package的文檔 Synopsis 參考

    jopen 2015-07-13   41174   0

    使用dagger2進行依賴 經驗

    Dagger2是首個使用生成代碼實現完整依賴入的框架,極大減少了使用者的編碼負擔, 本文主要介紹如何使用dagger2進行依賴入。如果你不還不了解依賴入,請看 這一篇 。 1. 簡單的依賴入 首先我們構建一個簡

    jopen 2015-08-07   41186   0

    最值得關的10個C開源項目 經驗

    tinyhttpd是一個超輕量型Http Server,使用C語言開發,全部代碼只有502行(包括釋),附帶一個簡單的Client,可以通過閱讀這段代碼理解一個 Http Server 的本質。

    gw42 2015-09-13   15915   0

    tinyhttpd的詳細釋版 經驗

    interface》這本書在代碼中做了詳細的釋。如果對某些函數不熟悉或未曾見過的話,閱讀本釋版是一個提高學習效率很好途徑。 釋版只對部分重要的代碼做釋,其余一切都保留下來,并未做任何的修改,包括源代碼的縮進

    pm45e 2015-08-03   33113   0

    java8 新增的@Repeatable 經驗

    @Repeatable 解,其實只是語法糖而已. *?java8?解的?{ @link RepeatAnn}?類與?{ @link Annotations}是等價的. *?新解講語法糖轉化為解值為數組形式.

    jopen 2015-02-04   56794   0

    一個SharedPreference入Android庫:PreferenceInjector 經驗

    一個用于Android的SharedPreference入庫。使用釋處理,這個庫能夠讓開發人員輕松加載SharedPreferences值并監聽變化。 如何使用 加載Preference 值

    jopen 2015-03-09   12170   0

    iOS9之后我們需要關的事情 經驗

    iOS9應用隱私控制-外部調用iOS9增加了隱私控制,自己的應用如果需要調用其它應用,需要在工程的info.plist中添加一個key為LSApplicationQueriesSchemes的數組值,里面包含需要添加白名單的string類型的scheme。即使用URLscheme將其加入白名單。

    jopen 2016-01-14   11463   0

    Java解全面解析 經驗

    http://ifeve.com/java-annotation/ 1.基本語法 解定義看起來很像接口的定義。事實上,與其他任何接口一樣,解也將會編譯成class文件。 @Target(ElementType

    RudMcnamee 2016-02-05   12737   0

    Angular依賴入詳解 經驗

    injection依賴入(后面簡稱為DI)又是Angular內部運作的核心功能,所以要深入理解Angular有必要先理解這一核心概念。 維基百科對依賴入的解釋 在軟件工程中,依賴入是實現控制反轉的

    qjfe0495 2016-02-02   10388   0

    SQL入攻擊高級 經驗

    前言 前面我們學習了如何尋找,確認,利用SQL入漏洞的技術,本篇文章我將介紹一些更高級的技術,避開過濾,繞開防御。有攻必有防,當然還要來探討一下SQL入防御技巧。 目錄 第五節 避開過濾方法總結

    wu_nan 2016-09-01   5755   0
    SQL注入   SQL  

    SQL入技術專題—由淺入深 經驗

    是數據庫驅動。在網絡中,數據庫驅動的Web應用隨處可見,由此而存在的SQL入是影響企業運營且最具破壞性的漏洞之一。 SQL入基本介紹 結構化查詢語言(Structured Query Lang

    LizG53 2016-09-22   8166   0
    SQL注入   SQL  

    MongoDB入:如何攻擊MongoDB? 經驗

    不管是商業項目還是個人項目,MongoDB都是一個非常好的數據庫引擎,國內很多公司也開始用MongoDB。比起傳統的數據庫,這數據庫比較新,也有很多安全問題是大家還沒有意識到的,而這些問題通常可以打得你措手不及。 本篇文章

    Man59R 2016-04-14   22165   0

    jQuery中值得意的方法trigger 經驗

    有時,不需要進行操作,也想模擬用戶操作達到某些效果。比如在用戶進入界面后就觸發click事件,而不需要用戶去點擊。在jquery中可以使用trigger完成。

    mtiz7858 2016-12-06   35696   0

    2017年值得關的JavaScript框架與主題 經驗

    2017年值得關的JavaScript框架與主題 翻譯自 Top JavaScript Frameworks & Topics to Learn in 2017 ,從屬于筆者的 Web 前端入門與最佳實踐

    CharleneMcK 2016-12-14   26026   0

    2017年值得關的3個JavaScript庫 經驗

    2017年值得關的3個Javascript庫得到 Aurelio de Rosa 和 Vildan Softic 的同行校審。非常感謝SitePoint的各位審稿人,是他們保證了SitePoint的內容盡可能做到最好。

    VirgieGomes 2017-02-09   14814   0

    Android解利器:ButterKnife 的基本使用 經驗

    前言 ButterKnife 簡介 ButterKnife是一個專于Android系統的View入框架,可以減少大量的findViewById以及setOnClickListener代碼,可視化一鍵生成。

    ch1990 2017-01-09   6667   0
    P25

      Struts2+spring解配置簡介 文檔

    Struts2+spring解配置簡介 2. Struts2中使用解配置Action與Action配置相關的解(Annotation)是J2SE5.0中提供的新特性,主要作用用于代替XML配置文件,使用解來提

    etk99 2011-10-25   4051   0
    Struts2   Web框架   Java   XML  
    1 2 3 4 5 6 7 8 9 10
  • sesese色