爱上不吃鱼DE猫
- 浏览: 29781 次
-
最新评论
文章列表
详解Android App AllowBackup配置带来的风险
转载地址：http://www.91ri.org/12500.html
前言
笔者在使用自己编写的 Drozer 模块对国内流行的安卓手机应用进行自动化扫描后发现有大量涉及用户财产和隐私的流行安卓应用存在 Android AllowBackup 漏洞，已测试成功受到漏洞影响的应用包括：新浪微博，百度云网盘，美团，大众点评，去哪儿等等。
漏洞案例
assets：
原生资源文件夹：保存应用的资源文件例如：音频文件、视频文件、或经常不被用户使用的数据。
关于struts2-上传与下载(转载)
一、struts2的上传下载是如何实现的？
：其实struts2框架中的下载是基于commons.fileupload.jar 和 commons.io.jar来实现的它只是将某些复
杂的逻辑代码封装起来，并且简化从而利于开发者的开发。
二、struts2上传下载的核心是怎么样的？
1.struts2上传下载的核心是由commons.fileupload中的ServletFileUpload和DiskFileItemFactory类
来实现（在commons.fileupload.jar中以前的版本，主要使用的是Fi ...
UML中的六大关系
UML定义的关系主要有六种：依赖、类属、关联、实现、聚合和组合。这些类间关系的理解和使用是掌握和应用UML的关键，而也就是这几种关系，往往会让初学者迷惑。这里给出这六种主要UML关系的说明 ...
原文：http://www.iteye.com/topic/378077
其它讲解位置
log4j是一个非常强大的log记录软件，下面我们就来看看在项目中如何使log4j。
首先当然是得到log4j的jar档，推荐使用1.2.X版，下载地址：
http://logging.apache.org/log4j/1.2/download.html
我们先看一个最简单的示例：
【示例1】
项目结构：
【注：由于这里的多个项目公用一个jar档，我们可以创建一个专门放置jar档的Java工程，然后将jar档放到lib目录下。在要使用的工程中按图所示进行 ...
[正则表达式]文本框输入内容控制整数或者小数：^[0-9]+\.{0,1}[0-9]{0,2}$只能输入数字："^[0-9]*$"。只能输入n位的数字："^\d{n}$"。只能输入至少n位的数字："^\d{n,}$"。只能输入m~n位的数字：。"^\d{m,n}$"只能输入零和非零开头的数字："^(0|[1-9][0-9]*)$"。只能输入有两位小数的正实数："^[0-9]+(.[0-9]{2})?$"。只能输入有1~3位小数的正实数："^[0-9]+(.[0-9 ...
目录(?)[+]
1. 基础概念篇
1.1 介绍
HTTP是Hyper Text Transfer Protocol（超文本传输协议）的缩写。它的发展是万维网协会（World Wide Web Consortium）和Internet工作小组IETF（Internet Engineering Task Force）合作的结果，（他们）最终发布了一系列的RFC，RFC 1945定义了HTTP/1.0版本。其中最著名的就是RFC 2616。RFC 2616定义了今天普遍使用的一个版本——HTTP 1.1。HTTP协议（HyperText Transfe ...
原文地址：http://blog.csdn.net/fangaoxin/article/details/6952954
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。
本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。
1.1 Cookie机制
在程序中，会话跟踪是很重要的事情。理论上，一个用户的所有请求操作都应该属于同一个 ...
http://sentsin.com/layui/laydate/
没有提示，就是说明你在设置上没有设置好。开始我的只是在普通的java文件里有提示，而到了Servlet中就没有了提示，经过一番查找，终于找到原因了，让我们把这宝贵的经验留下来吧。
1、菜单window->Preferences->Java->Editor->Content Assist->Enable auto activation 选项要打上勾 2、windows-->preference-->workbench-->keys 下设置Content Assist 的快捷键 3、window-&g ...
转载地址：http://qiuguo0205.iteye.com/blog/819100
本文将简要介绍怎样利用Mybatis Generator自动生成Mybatis的相关代码：一、构建一个环境： 1. 首先创建一个表：
Sql代码
CREATE TABLE pet (name VARCHAR(20), owner VARCHAR(20), species VARCHAR(20), sex CHAR(1), birth DATE, death DATE);
2. 然后注入数据
Sql代码
...
原文地址：http://www.yihaomen.com/article/java/302.htm
MyBatis中在查询进行select映射的时候，返回类型可以用resultType，也可以用resultMap，resultType是直接表示 返回类型的，而resultMap则是对外部ResultMap的引用，但是resultType跟resultMap不能同时存在。在MyBatis进 行查询映射的时候，其实查询出来的每一个属性都是放在一个对应的Map里面的，其中键是属性名，值则是其对应的值。当提供的返回类型属性是 resultType的时候，MyBatis会将Map里面的键值对取出赋给resultType所指定的对象对应的属性。所以其实MyBatis的每一 个查询映 ...
一、寓意
1、红色（red）热情，活泼，张扬。容易鼓舞勇气，同时也很容易生气，情绪波动较大，西方以此作为战关象征牺牲之意，东方则代表吉祥、乐观、喜庆之意，红色也有警示的意思。
2、橙色（orange）时尚，青春 ...
转载：http://blog.sina.com.cn/s/blog_608475eb0100h3h1.html
一导入js库 <script src="../js/jquery.js" type="text/javascript"></script> <script src="../js/jquery.validate.js" type="text/javascript"></script>
二、默认校验规则 (1)required:true ...