yanyanquan
- 浏览: 452704 次
- 性别:
- 来自: 江门
-
最新评论
-
ctz_131415：
谁能告诉我这个分页控件如何添加到窗口上？谢谢了
C# Winform DataGridView 公共分页实现 -
omymy：
FrmPage_Shown是放在页面加载时的load事件里的， ...
C# Winform DataGridView 公共分页实现 -
qie：
如何使用该分页控件？
C# Winform DataGridView 公共分页实现 -
anyanlonga：
看地图干什么用啊，如果查公交的话，自认为还是白度好
Android 上创建和地图相关的应用，用 Google 地图 API 好，还是百度等第三方地图 API 好 -
dedepro：
果然很强。
CSS层 固定置顶部兼容IE6等以上浏览器
文章列表
1 Xpath注入攻击概述
1.1 Xpath定义
近年来在现代化电子商务，商场现代化系统中，XML技术被广泛的使用，开始出现针对XML数据信息的XPath注入攻击技术。注入攻击是指利用系统没有对其输入进行强制执行或检查的假设向计算机系统中引入（或 “注入”）代码的技术。注入代码的目的通常是绕过或修改程序的最初目标功能，如果被绕过的功能涉及系统安全，那么结果可能是灾难性的。在XML信息被大量使用，其数据的安全性显得非常重要，但是目前很少有研究人员研究XPath的注入攻击防御技术。
XPath注入攻击是指利用XPath 解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附 ...
突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“'”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好……
经过我的收集，大部分的防注入程序都过滤了以下关键字：
and | select | update | chr | delete | %20from | ; | insert | mid | master. | set | =
而这里最难处理的就是select这个关键字了，那么我们怎样来突破他们呢？问题虽未完全解决，但还是说出来 ...
import java.awt.*;
import javax.swing.*;
public class ImageJPanel extends JPanel{
private Image image;
public ImageJPanel(Image image){ //首先构建一个构造方法.传入的参数是Image的文件路径
this.image=image;
Dimension size = new Dimension(image.getWidth(null),
image.getHeight(null));
setSize(size); //设置J ...
一个好的用户界面(GUI)的设计通常可以在现实世界找到相应的表现。例如，如果在您的面前摆放着一个类似于soft/" class="wordstyle">电脑键盘按键的一个简单的按钮，然而就是这么简单的一个按钮，我们就可以看出一个G ...
么现在来说下用法吧，首先附上网上找来的一段代码(其实在csdn里面也有这个代码的资源，不过没说怎么用)，
import java.awt.AlphaComposite;
import java.awt.Color;
import java.awt.Composite;
import java.awt.FontMetrics;
import java.awt.GradientPaint;
import java.awt.Graphics;
import java.awt.Graphics2D;
import java.awt.Insets;
import java.awt.LayoutManage ...
public static void expandTree(JTree tree) {
TreeNode root = (TreeNode) tree.getModel().getRoot();
expandAll(tree, new TreePath(root), true);
}
private static void expandAll(JTree tree, TreePath parent, boolean expand) {
// Traverse children
TreeNode no ...
import java.awt.*;
import java.util.*;
import java.awt.event.*;
import javax.swing.*;
import javax.swing.tree.*;
public class Tree
{
public static void main(String[] args)
{
JFrame frame = new JFrame("Table");
frame.addWindowListener( new WindowAdapter() {
public void windowClosing(W ...
一、JTree用法及JTree使用经验总结
import java.awt.Color;
import java.awt.Dimension;
import javax.swing.BoxLayout;
import javax.swing.JFrame;
import javax.swing.JPanel;
import javax.swing.JScrollPane;
import javax.swing.JTree;
import javax.swing.tree.DefaultMutableTreeNode;
import javax.swing.tree.DefaultTreeMode ...
本文介绍Java Swing中的JTree模型，介绍如何创建、修改、遍历，设置树。参考Core Java2相关章节及其源代码。
Swing树使用人们所熟悉的文件夹和树叶图来显示分层的数据。树由节点组成，节点可以是文件夹，也可以是树叶。文件夹可以有子节点，除根节点之外的所有节点都只有一个父节点。空的文件夹与树叶的不同之处就在于它允许有子节点。
除父节点和子节点外，树的节点还有一个用户对象(当使用DefaultTreeModel时就会呈现一个用户对象)。用户对象是Object类型，因此它提供了一个将任意对象与节点相关联的办法。
树有一个简单的模型，每一个JTree实例都要维护对绘制器和编辑器的引用， ...
1. MySQL(http://www.mysql.com)mm.mysql-2.0.2-bin.jar
Class.forName( "org.gjt.mm.mysql.Driver" );
cn = DriverManager.getConnection( "jdbc:mysql://MyDbComputerNameOrIP:3306/myDatabaseName", sUsr, sPwd );
2. PostgreSQL(http://www.de.postgresql.org)pgjdbc2.jar
Class.forName( "or ...
◆可读性
JSON(Java Object Notation) 和XML的可读性可谓不相上下，一边是建议的语法，一边是规范的标签形式，很难分出胜负。
◆可扩展性
XML天生有很好的扩展性，JSON当然也有，没有什么是XML能扩展，JSON不能的。
◆编码难度
XML有丰富的编码工具，比如Dom4j、JDom等，JSON也有json.org提供的工具，但是JSON的编码明显比XML容易许多，即使不借助工具也能写出JSON的代码，可是要写好XML就不太容易了。
◆解码难度
XML的解析得考虑子节点父节点，让人头昏眼花，而JSON的解析难度几乎为0。这一点XM ...
java中常见的日期时间类 以及时间转换
java中常见的日期时间类
Date 类最基础的日期时间类，返回一个相对日期的毫秒数。
DateFormat类 可以接受字符串输入 输出
SimpleDateFormat类功能更强大的日期时间格式化类
GregorianCalendar类提供处理日期的方法，用于计算日期
Calender类
转换字符串为日期
String strDate = "2004-08-13";
SimpleDateFormat sDateFormat = new SimpleDateFormat("yyyy-MM-dd&quo ...
主要思路：
对于任意2个日期比如：date_start=2006-10-1、date_end=2006-10-14 ，首先计算这连个日期之间的时间间隔（天数），然后分别对date_start 和date_end 取得它们下一个星期一的日期，这样就可以得到一个新的可以整除7的完整日期间隔（这个新的日期间隔已经把星期几的问题剔出掉了），换一种说法就是我们可以得到，这两个新的日期之间的周数，拿这个周数乘以5就是工作日期了（tmpWorkingDays）。但是这个日期并不是我们所要的日期，接下来我们要做的就是计算date_start,date_end这两个日期对于根据它们所产生的新的日期之间的时间偏移 ...
http://gigixin.iteye.com/blog/406764
http://faq.csdn.net/read/207712.html
package com.hefeng.test;
import java.text.DateFormat;
import java.text.ParsePosition;
import java.text.SimpleDateFormat;
import java.util.Calendar;
import java.util.Date;
import java.util.GregorianCalendar;
public class Time ...
public static int[] work_rest_all(String beginDate, String endDate)
throws ParseException {
SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd");
// 代表自然日（一天就代表一个自然日）
int natureDay = 0;
// 代表休息日，假定周六周日休息
int restDay = 0;
// 如果开始时间为空，则为当前日期
Calendar now = Calend ...