struts2 漏洞编号S2-045 升级方案更换jar包清单

近日，著名J2EE框架Struts2中存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：CVE-2017-5638），并定级为高危风险。该漏洞影响范围极广，影响国内外绝大多数使用Struts2开发框架的站点。受影响的软件版本为：Struts...

技术笔记 2018-06-22

前端面试--HTTP状态码及其含义

1XX：信息状态码100Continue：客户端应当继续发送请求。这个临时相应是用来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。服务器必须在请求万仇向客户端发送一个最终响应101SwitchingProtocols...

技术笔记 2018-06-21

前端面试题--如何进行网站性能优化

content方面减少HTTP请求：合并文件、CSS精灵、inlineImage减少DNS查询：DNS查询完成之前浏览器不能从这个主机下载任何任何文件。方法：DNS缓存、将资源分布到恰当数量的主机名，平衡并行下载和DNS查询避免重定向：多余的中间访问使Ajax可缓存非必须组件延迟加载未来所需组件预...

技术笔记 2018-06-21

5个经典的前端面试问题

JavaScript开发人员在IT界的需求量一直很大。如果你非常精通神这门语言，你会有很多机会换工作，涨薪水。但是在一家公司录用你之前，你必须顺利通过面试，证明你的技能。在本文中，我将向您展示5个关于前端相关的问题，以测试侯选者的JavaScript技能和他们解决问题的能力。有将会非常有趣！问题1...

JavaScript 2018-06-21

微信小程序注意点

学习时做的总结，具体的知识点请到官网去看。下面是自动生成的page例子，感叹号后面的文字是我新添加的注释Page({ /** * 页面的初始数据 */ data: { // ！数据绑定如果是在属性中应该加上双引号 // ！小程序只是单向绑定 },...

微信小程序 2018-06-21

一款APP，从设计稿到切图

iOS9使用的西文字体由HelveticaNeue变更为 SanFrancisco, iOS9中文字体由此前的黑体-简变更为苹方黑体依旧声明：这里写的不是一种规范，只是一种工作方法，大家在具体工作中，一定要灵活运用。另外，技术的更新是非常快的，我写的这些可能某些东西已经和你们...

技术笔记 2018-06-14

Java 计算某个方法运行时间

Long startTime=System.currentTimeMillis();for (int i = 0; i < 1000; i++) {System.out.pri...

Java基础 2018-06-05

ES6基础

刚开始用vue或者react，很多时候我们都会把ES6这个大兄弟加入我们的技术栈中。但是ES6那么多那么多特性，我们真的需要全部都掌握吗？秉着二八原则，掌握好常用的、有用的这个可以让我们的开发快速起飞。接下来我们就聊聊ES6那些可爱的新特性吧。1.变量声明const和let在ES6之前，我们都是用v...

JavaScript 2018-06-04

京东应用架构设计与治理

经过十年的业务快速发展，京东信息系统复杂度越来越高：一般电商系统只需关心“进销存”中的“销”，京东系统需要管理采购（进）、销售（销）和库存（存）三个环节。系统做水平垂直拆分后，需要解决系统间如何解藕、如何保证高效通讯、如何保证数据的一致性、服务如何治理等问题。本内容包括：京东架构愿景，描述京东...

技术笔记 2018-05-31

微信H5支付问题（前端部分）（内附jssdk使用方法）

微信内H5发起支付一共有两种方法： 1.调用微信内置js对象 WeixinJSBridge 发起支付具体方法为 //微信内置调取支付 function onBridgeReady...

技术笔记 2018-05-25

网页上的“返回上一页”的几种实现代码

方法一、以按钮点击的方式实现：<input type="button" name="Submit" value="返回上一页" onclick="javascript:window...

JQuery学习 2018-05-24

指纹解锁过程

指纹解锁过程 ...

技术笔记 2018-05-22

js函数setTimeout延迟执行

setTimeout()方法用于在指定的毫秒数后调用函数或计算表达式。　　语法:　　setTimeout(code,millisec)　　参数：　　code（必需）：要调用的函数后要执行的代码串。　　millisec（必需）：在执行代码前需等待的毫秒数。　　提示：　　setTimeout()...

JQuery学习 2018-05-21

linux运行Java 输出文字乱码

远程登录服务器用vim在终端下编辑查看文件经常会遇见各种中文乱码问题。做如下设置可基本解决vim中文乱码问题首先查看系统对中文的支持locale-a|grepzh_CN输出样例如下zh_CN.gbkzh_CN.utf8修改linux的系统编码字符集修改/etc/sysconfig...

Linux运维技术 2018-05-17

(记录篇)如果没有文凭，码农用什么方法找到好工作？

没有学历，四步加入谷歌自从发表了坚持编程（ABC:AlwaysBeCoding-HowtoLandanEngineeringJob）这篇文章，很多人问我在没有学历的情况下怎么获得在谷歌工作的机会的。你通向成功之路或许会和我的不一样，下面是我的故事。我非常希望能上大学。我的理想大...

技术笔记 2018-05-14

Eclipse 关闭 updating indexes

Updatingindexes是Maven在下载更新，解决办法如下： Window-->Preferences-->MyeclipseEnterpriseWorkbench-->Maven4Myeclipse-->Maven-->去除...

技术笔记 2018-05-14

将myeclipse迅速恢复默认主题

在网上找了一些答案，有更改工作空间的办法，也有替换.settings的办法。实际上直接删除.settings就可了。那settings在哪儿呢？如下：盘符:\你的工作空间\.metadata\.plugins\org.eclipse.core.runtime下的.settings文件夹，直接删除，然...

技术笔记 2018-05-09

提高转化率的六个套路

一、营销底层方法论首先要明确一点，无论做哪一种营销，都要遵循一个规则：想把产品卖出去，首先要知道客户想什么。其次可以想一下客户为什么要买你的产品，可以回想一下自己为什么买东西会在这一家买，买的理由是什么？可以有很多，比如：销量高、评价好，品牌、附加值，优惠、被介绍打动，朋友推荐、经常购买等。这些理由...

技术笔记 2018-05-07

四步走完活动运营全过程

我相信每一个活动运营人员都想着策划一个粉丝数飙升、转化率超高、用户活跃度显著提升的活动。但是，现实往往是残酷的，大多数的活动效果都是惨不忍睹的。这不禁让我问自己，策划一个好的活动真的那么难吗？做活动运营必须要抓住重点，切忌拼命追求创意、照搬照抄、拍脑袋做决策。其实活动运营最关键的并不是创意有多好或者...

技术笔记 2018-05-07

DDOs攻击-Java实现

分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间...

技术笔记 2018-05-03

« 2022年12月 »
一	二	三	四	五	六	日
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31