YQ的博客

原创 2019网易互联网校招内推码：1065B6Z

1/ 登录网易校招官网(campus.163.com)选择心仪岗位！2/ 在投递过程中，填写内推码：1065B6Z 并完善简历，即可完成内推投递！3/ 参与内推，可以免筛选，直接进笔试噢！ http://mobile.bole.netease.com/2019/index.html?rcode=1065B6Z&info=116c1a91b9e68419&from=tim...

原创 Mysql5.6 ERROR 1396 (HY000): Operation CREATE USER failed for ‘xxxx‘@‘localhost ‘问题解决

参照网上其它人说的使用delete指令再flush previliges;没有解决这个问题。使用mysql的drop指令可解决此问题,，输入以下指令：use mysql;drop user 'xssScaner_user'@'localhost'；flush privileges;然后再执行创建用户的指令：create user 'xssScaner_user'@'localhost' ident...

原创 linux cp指令：略过目录 问题解决

linux下使用cp指令将文件夹test复制到另一目录下时，出现以下错误：解决方法：使用cp -r 源文件 目标目标- r ：若源文件是一目录文件，此时cp将递归复制该目录下所有的子目录和文件。当然，目标文件必须为一个目录名。...

原创 linux shell 自定义变量“未找到命令”问题解决

linux shell中自动变量名和=间不可有空格，否则执行脚本时，就会出现“未找到该命令...”情况。

转载 Java IO：阻塞/非阻塞式IO、同步/异步IO

转载链接：https://blog.csdn.net/hll174/article/details/51213877引言同步（synchronous） IO和异步（asynchronous） IO，阻塞（blocking） IO和非阻塞（non-blocking）IO分别是什么，到底有什么区别？这个问题其实不同的人给出的答案都可能不同，比如wiki，就认为asynchronous IO和non-b...

原创 word2010中公式居中，编号右对齐，页码，页眉设置方法

公式和公式编号都在在MathType打好，首先把公式粘到word中，居中。然后在公式右侧粘上公式编号，右键公式编号选择：设置对象格式，按下图所示进行设置：点击确定，公式就右对齐啦~另外，word中任意页面起始页码设置方法：http://www.wordlm.com/html/4109.html每页单独设置页眉方法：双击页眉，点击取消掉“链接到前一条页眉”

转载 mysql workbench 导出建表语句 导出数据

转载地址：http://blog.csdn.net/wangjun5159/article/details/52387007前言本教程主要讲述，利用mysql workbench导出建表语句，过程很简单，有两种方法。教程方法一概述这种方法是比较正规的，也是mysql workbench提供的正式的导出建表语句或者导出数据的方式。12导出

转载 Springmvc controller接收请求参数类型

转载地址：http://18810098265.iteye.com/blog/2380269第一种情况:数据是基本类型或者String 1, 直接用表单提交,参数名称相同即可; Controller参数定义为数组类型即可.不要定义为List Html代码  form action="${pageContext.request.contextPat

原创 SSM配置Mybatis实现自动获取插入数据的自增id至目标对象中

Mybatis配置： SELECT LAST_INSERT_ID() insert into contents (id, price, title, pic, summary, detail )

转载 springmvc获取表单post数据

原文链接：http://blog.csdn.net/yh_zeng2表单提交的数据也就是请求数据，分为Get和Post两种方式提交。Controller中有三种方式获取表单数据： Controller的方法，添加HttpServletRequst类型入参，通过HttpServletRequst.getParameter()获取请求数据 Controller的方法，添加对

转载 SpringMVC的DAO层、Service层、Controller层和View层

转载：http://blog.csdn.net/zdwzzu2006/article/details/6053006DAO层：DAO层主要是做数据持久层的工作，负责与数据库进行联络的一些任务都封装在此，DAO层的设计首先是设计DAO的接口，然后在Spring的配置文件中定义此接口的实现类，然后就可在模块中调用此接口来进行数据业务的处理，而不用关心此接口的具体实现类是哪个类，显得结构非常清晰

转载 向数据库中插入含有单引号的字符串

原文地址：http://blog.csdn.net/ldutyk/article/details/52791295项目中很容易遇到需要向数据库中插入含有单引号的字符串，但是字符串的单引号又会作为字符串的截止符号从而使得sql语句产生错误。因此需要对字符串进行相应处理之后才可以继续操作。将字符串中的单引号" ' "替换成"  ' '  "两个单引号可保持原有的单引号不变

原创 python 替换字符串中指定位置字符——一个简单有效的方法

方法：序列化字符串，存放到列表中，操作改变列表中的内容，最后连接列表内容。#替换字符串string中指定位置p的字符为c def sub(string,p,c): new = [] for s in string: new.append(s) new[p] = c return ''.join(ne

原创 python 指定范围内随机生成不重复的n个数

利用Python中的randomw.sample()函数实现  resultList=random.sample(range(A,B),N); #表示从[A,B]间随机生成N个数，结果以列表返回

原创 WebDriverException: Message: connection refused异常解决

版本信息：* Platform: Windows 7 64bit* Firefox: 57.0.4* Selenium:  3.8.1使用selenium的webdirver.Firefox()报错，报错信息如下：查看geckodriver.log的日志信息如下：解决方法：查阅网上很多资料，因为之前一直用都没报错，如今报错，猜测可能是版本问题导致，因

原创 Linux学习：vi的使用1

vi分为3种模式：一般模式、编辑模式、命令行模式一般模式：打开一个文件就进入一般模式可进行删除、复制、粘贴等操作，无法编辑文件内容编辑模式：按下i I,o,O,a,A,r,R等任何一个字母后才会进入编辑模式。按下这些键，在界面左下方出现INSERT或REPLACE的字样，此时可编辑esc回到一般模式命令行模式：: / ?三个中任何一个按钮，即可将光标移动到最下面一行

转载 Python selenium父子、兄弟、相邻节点定位

原文链接：http://blog.csdn.net/huilan_same/article/details/525416801. 由父节点定位子节点最简单的肯定就是由父节点定位子节点了，我们有很多方法可以定位，下面上个例子：对以下代码：html>body>div id="A"> div id="B"> div>parent to c

转载 python selenium常用api总结

原文地址：http://blog.csdn.net/xie_0723/article/details/514376501.获取当前页面的Url方法：current_url 实例：driver.current_url122.获取元素坐标方法：location解释：首先查找到你要获取元素的，然后调用location方法实例：driver.find_element

转载 Integer 类型与 int 的==比较

转载链接http://blog.csdn.net/sgls652709/article/details/49079767前言java中有两种类型基本类型基本数据类类型存的是数值本身引用类型引用类型变量在内存放的是数据的引用基本类型通过==比较的是他们的值大小，而引用类型比较的是他们的引用地址正文在一些特殊的

转载 java中next()和nextLine()的区别

原文链接：http://blog.csdn.net/zhouhx08/article/details/7531468在Java中，next()方法是不接收空格的，在接收到有效数据前，所有的空格或者tab键等输入被忽略，若有有效数据，则遇到这些键退出。二nextLine()可以接收空格或者tab键，其输入应该以enter键结束。当next()和nextLine()连用时，ne

原创 Java核心技术学习---多线程，锁，同步，条件对象部分应用源码

Bank.javapackage testcase;import java.util.*;import java.util.concurrent.locks.*;//考虑同步的多线程编程public class Bank { private final double[] accounts; private Lock bankLock; private Condition s

转载 python退出程序命令

原文地址：http://www.cnblogs.com/gaott/archive/2013/04/12/3016355.htmlos._exit() vs sys.exit()概述python的程序有两中退出方式：os._exit()， sys.exit()。本文介绍这两种方式的区别和选择。os._exit()会直接将python程序终止，之后的所有代码都

原创 html radio的onclick事件设置

$value){ ?> ">    这样就能实现每点击一个radio就执行一次js的show()函数。

原创 排序算法比较

转载 变量，常量，静态变量存储的位置

原文地址：http://blog.csdn.net/xl890727/article/details/12657073常见的存储区域可分为：1、栈由编译器在需要的时候分配，在不需要的时候自动清楚的变量的存储区。里面的变量通常是局部变量、函数参数等。2、堆由new分配的内存块，他们的释放编译器不去管，由我们的应用程序去控制，一般一个new就要对应一个del

转载 让某个Div排在最前

原文地址：http://blog.csdn.net/zhangsizhao1/article/details/8461150如果我们想在原来布局好的页面上加一个div，用来写广告呀什么的，就希望这个div在页面前面；如果其他层是position:relative相对定位，那么你只要将显示在上方的div加上position:absolute绝对定位的属性，该div 便会显示在上方；若

转载 百度编辑器ueditor使用总结——基于Yii框架整合ueditor示例

原文地址：http://www.2cto.com/kf/201601/462900.html官网地址：http://ueditor.baidu.com/website/index.htmlUeditor由百度开发，传说中的百度更懂中文嘛，不像KindEditor有时会显示乱码。Ueditor提供中文“utf-8”和“gbk”版本的下载。而且分为完整版和定制版。完整版没什么可说的

转载 localStorage使用总结

原文地址：http://www.cnblogs.com/st-leslie/p/5617130.htmllocalStorage使用总结一、什么是localStorage、sessionStorage在HTML5中，新加入了一个localStorage特性，这个特性主要是用来作为本地存储来使用的，解决了cookie存储空间不足的问题(cookie中每条coo

原创 网页内容抓取之确定网页是否gzip压缩

参考：https://segmentfault.com/q/1010000003042693使用python的urllib2抓取得到的网页时，有时会遇到这样尴尬的情况：原因是返回的网页进行了压缩，这里是gzip压缩。要正确获取网页内容，就要对它进行解压处理即可。解压处理可使用python的gzip和StringIO库解决： headers = {'User-agen

原创 PHP执行python脚本的passthru()函数使用及注意事项总结

PHP中执行python脚本的函数，我用的是passthru():passthru() 允许您运行外部程序，并在屏幕上显示结果。不需要使用 echo 或 return 来查看结果；它们会显示在浏览器上。PHP执行python脚本的用法：$path="python 脚本绝对路径/脚本文件名.py "; //需要注意的是：末尾要加一个空格，否则传参失败$params = "要传入py

原创 [Python]多线程网址爬虫：控制线程数，爬虫深度

python多线程作用于可以并行处理的函数上，一般是执行重复操作的一些函数。在网站URL爬虫中，多线程爬虫作用的函数我设置的是getLink()这个函数：实现功能——根据url获取网页内容再从中爬取出url。deadUrl = [] #存放死链crawledUrl = [] #存放全部爬取过的url，避免重复爬取#多线程爬取类，获得多线程函数参数#入口参数：url,depth

转载 python正则表达式精华

原文地址：http://www.cnblogs.com/huxi/archive/2010/07/04/1771073.html本文介绍了Python对于正则表达式的支持，包括正则表达式基础以及Python正则表达式标准库的完整介绍及使用示例。本文的内容不包括如何编写高效的正则表达式、如何优化正则表达式，这些主题请查看其他教程。注意：本文基于Python2.4完成；如果

转载 Sqlmap注入技巧收集整理

原文地址：http://blog.csdn.net/hxsstar/article/details/12848719TIP1当我们注射的时候，判断注入http://site/script?id=10http://site/script?id=11-1 # 相当于 id=10http://site/script?id=(select 10) # 相当于 id=10

转载 sqlmap实现自动伪静态批量检测

原文地址：http://www.myhack58.com/Article/html/3/7/2016/74639.htm0x00 前言由于还找到一款比较适合批量检测sql注入点的工具（proxy+sqlmapapi的方式批量检测之类的批量sql注入点检测），我的目光就转向了sqlmap。虽然sqlmap没有支持伪静态注入点的测试(需要手动添加注入标记)，由于是python写

转载 Sqlmap使用教程

原文链接：http://www.cnblogs.com/studyone/p/5426303.htmlsqlmap简介sqlmap支持五种不同的注入模式：1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入，即页面会返回错

原创 漏洞风险评估：CVSS介绍及计算

本文出自 “Jack zhai” 博客，请务必保留此出处http://zhaisj.blog.51cto.com/219066/56451　CVSS的计算公式与参数　　1、基本度量值的计算公式与参数　　　　2、时间度量值的计算公式与参数　　　　3、环境度量值的计算公式与参数　　　　4、脆弱性值计算公式　　V = INT [ (

转载 OWASP TOP 10

漏洞描述风险描述漏洞等级修改建议SQL注入:没有对参数进行SQL过滤,且操作数据语句是拼接方式进行。攻击者可以通过构造特殊URL的手段，利用SQL注入漏洞从数据库中获取敏感数据、修改数据库数据（插入/更新/删除） 、执行数据库管理操作（如关闭数据库管理系统）,从而能导致数据丢失或数据破坏、缺乏可审计性或是拒绝服务。注入漏洞有时

原创 ajax实现表单提交不跳转

通过ajaxSubmit()函数和的onsubmit实现。首先要引入jquery.form.js才能使用ajaxSubmit()函数jquery.form.js">html:/test/ajaxTest" method="post" onsubmit="return saveReport();">名称：密码：手机：说明：js://$("

转载 [解决办法]Python中使用json.loads解码字符串时出错：ValueError: Expecting property name: line 1 column 2 (char 1)

原文：http://blog.csdn.net/sinsa110/article/details/51189456问题描述今天在解析字符串中，使用json.loads解码字符串，脚本如下：import jsonstring = "{u'lat': 61.190495, u'lng': -149.86884}"dic = json.loads(string)12341234

转载 Autosqli——一个sqlmapapi的web管理应用

原文地址：http://blog.csdn.net/leehdsniper/article/details/50602624SqlmapApi随着sqlmap在sql注入上的广泛使用，sqlmap本身的缺陷也逐渐暴露出来，最重要的一个就是任务管理太麻烦。在控制台下，管理本身就是一个很不方便的事情，虽然sqlmap有自己的任务队列机制，但是大家脑补一下就能知道这个东西并不是很