网页开发安全注意事项： Key Items关键项（安全等级最高）： 1）WEB.14 敏感信息不能包含在cookie中。WEB.14 - Cookies must not contain sensitive information. 2）WEB.16 隐藏或不显示的文字不应该包含敏感信息或者权限相关的信息。 WEB.16- Undisplayed text must not contain privileged or sensitive information. 3）AX.2 每个A ...

开放系统互联参考模型OSI/RM模型（Open System Interconnection/Reference Model）,它将计算机网络体系结构的通信协议划分为七层。 自下而上依次为： 1.物理层（Physics Layer） 2.数据链路层（Data Link Layer） 3.网络层（Network Layer） 4.传输层（Transport Layer） 5.会话层（Session Layer） 6.表示层（Presentation Layer） 7.应用层（App ...

Installing the Certificates to the Keystore If you receive a message that says "Certificate already exists in system-wide CA keystore under alias <...> Do you still want to add it to your own keystore? [no]:", select Yes. If succes ...

java security model是Java的一个重要的架构特征，这个架构特征保证了Java可以作为网路环境程序开发的技术。因为在网络环境下的所有程序security安全是个重要因素。我们需要保证网络环境下下载的程序本地运行时安全的。 Java security model侧重于保护终端用户在运行从网络上下载的恶意程序时以免中招。实现这个目的就是通过可定制话的sandbox来实现的。一个java程序必须在这个sandbox中运行，这个sandbox可以禁止很多不安全的操作。哪些操作是不 ...

php里base64_decode可以将base64字符串解析成图片。代码如下： $base64ImgStr = "................."; $imgData = base64_decode($base64ImgStr); $imgFile = __DIR__."/testImg.png"; file_put_contents($imgFile, $imgData);   ...

参考官方文档：Java Keytool Documentation Java Keytool有如下命令： certreq changealias  delete       exportcert  genkeypair   genseckey    help importcert   importkeystore  keypasswd &nbs ...

CKEDITOR使用起来很简单，与很多JS UI控件一样，首先定义DOM，然后调用其function.其中有个基本方式就是通过Class来替换textarea. 例如：先创建一个textarea,给其设置一个Class，如content-editor <textarea class="content-editor" name="Content"></textarea> 然后再执行CKEDIROT函数。 ...

一个错误命令出现的两个问题： 错误命令： grep -rl "5pxpad" |xargs sed -i "" "/5pxpad/pad5px/g" “grep warning: recursive directory loop” “extra characters at the end of p command” 第一个错误很简单，是粗心大意少写了fol ...

官方文档<<The AspectJTM Programming Guide>>:  https://www.eclipse.org/aspectj/doc/released/progguide/index.html   简介： AspectJ 通过将联接点(join points)的概念叠加到现有的 Java 语义上,并将一些新的程序元素添加到 Java,从而扩展了 Java: 连接点(join points)是程序执行中定义的 ...

http://stackoverflow.com/questions/9437584/what-does-webkit-min-device-pixel-ratio-2-stand-for http://stackoverflow.com/questions/16030041/media-query-pixel-density-and-max-width-together http://stackoverflow.com/questions/15975432/webkit-min- ...

SELECT * FROM ALL_TABLES;系统里有权限的表 SELECT * FROM DBA_TABLES; 系统表 SELECT * FROM USER_TABLES; 当前用户下的表   ...

3.       ...

常常写一个测试页面用<?php phpinfo();?>来查看php的配置信息。 通过shell也可以快速查看phpinfo. 比如查看ssl相关的信息 $ echo '<?php phpinfo(); ?>' | php 2>&1 |grep -i ssl 这样就可以列出仅仅ssl相关的设置。 Registered Stream Socket Transports => tcp, udp, un ...

Spool的基本设置： set colsep ' ';　　　 //column列分隔符 set echo off;　　　　 //显示 start启动的脚本中的每个 sql命令，缺省为 on set feedback off;　　 //回显本次 sql命令处理的记录条数，缺省为 on set heading off;　　 //输出域标题，缺省为 on set linesize 80; //输出一行字符个数，缺省为80 set ...

找出下面的javascript中值不为false的表达式： false NaN 0 -0 Boolean(5>6) null undefined "" 5/"test" 5*"Ten" 5+"-5" 5-"5" -15 +0 ...

set,env和export这三个命令都可以用来显示shell变量,其区别? set 用来显示本地变量，显示当前shell的变量，包括当前用户的变量 env 用来显示环境变量，显示当前用户的变量 export 用来显示和设置环境变量，显示当前导出成用户变量的shell变量   每个shell有自己特有的变量（set）显示的变量，这个和用户变量是不同的，当前用户变量和你用什么shell无关，不管你用什么shell都在，比如HOME,SHELL等这些变量，但shell自己 ...

  Mac上openoffice加载oracle jdbc失败： reproduce steps: 1.在mac上安装完openoffice后幷下载了Oracle jdbc包ojdbc6.jar; 2. 根据JDBC设置方法，进入openoffice的preference-->openoffice->java设置classpath, 将ojdbc6.jar和所在的文件夹加入到classpath中。 3. 然后选择创建一个数据库datab ...

设计数据库 第一步一般都是创建数据库，除非是使用第三方的数据库服务。当创建一个数据库的时候，会指定一个所有者来执行和新建语句。通常，只有所有者（或超级用户）才有权对数据库中的对象进行任意操作。如果想让其他用户使用，就必须赋予他们权限。 应用程序永远不要使用数据库所有者或超级用户帐号来连接数据库，因为这些帐号可以执行任意的操作，比如说修改数据库结构（例如删除一个表）或者清空整个数据库的内容。 应该为程序的每个方面创建不同的数据库帐号，并赋予对数据库对象的极有限的权限。仅分配给能完 ...

Between the quotation marks of export PS1=” “, you can add the following lines to customize your Terminal prompt: \d – Current date \t – Current time \h – Host name \# – Command number \u – User ...

在mac上安装了openoffice 4.1.2后创建数据库连接成功后，试图创建一个query，但是都没有反应，用create query with wizard可以但最终也是失败。在官网上找到了原因，是一个openoffice 4.1.2的regression issue. 4.1.3版本已经解决。 官网相关信息： https://forum.openoffice.org/en/forum/viewtopic.php?f=13&t=80059&sid=d3041db ...