SQL注入攻击SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQLInjection，即SQL注入...

android广播事件和权限StringADD_SHORTCUT_ACTION动作：在系统中添加一个快捷方式。StringALL_APPS_ACTION动作：列举所有可用的应用。输入：无。StringALTERNATIVE_CATEGORY类别：说明activity是用户正在浏览的数据的一个可选操作。StringANSWER_ACTION动作：处理拨入的电话。StringBATTERY_CHANG...

Android高手进阶教程(二十三)之---Android中的日历读写操作!!!大家好,好久没有更新blog了，今天给大家分享一下Android中一些自带日历的操作方法,这里主要用到了ContentProiver的知识.如果大家不明白ContentProvider建议先查一下资料，知道它是干什么的。这样更容易下面的例子.好了废话不说,这里提个醒，Android中的日历,只有真机才有，模拟上是没有的...

PHP引用符&的用法介绍关于php的引用（就是在变量或者函数、对象等前面加上&符号）的作用，我们先看下面这个程序。1<?php2$a?=100;?//声明变量a3$b?=&$a;?//声明变量b,引用自变量a4echo?"$a<br/>";?5echo?"$b<br/>";6$a++;?//变量a自增17echo?"$a<br/>"...

REST介绍与REST在PHP中的应用转自：http://www.nowamagic.net/librarys/veda/detail/1247当HTTP被发明出来的时候，其实REST就已经存在了。可惜这么多年来，WEB开发模式却越来越背离HTTP的本质，舍本逐末的追求起RPC之类的东西。此时REST重新回到人们的视线里，无疑让大家开始反思过去走过的弯路。本文并不想从头介绍REST，只是想举例说明...

数据挖掘中所需的概率论与数理统计知识、上 数据挖掘中所需的概率论与数理统计知识、上 （关键词：微积分、概率分布、数理统计简史、正态分布、期望、方差、协方差、大数定律、中心极限定理）前言一个月余前，在微博上感慨道，不知日后是否有无机会搞DM，微博上的朋友只看不发的围脖评论道：算法研究领域，那里要的是数学，你可以深入学习数学，将算法普及当兴趣。想想，甚合我意。自此，便从rickjin写的“正态分布的前...

Freemarker设计指南(二) 3、模板 （1）整体结构 l模板使用FTL（FreeMarker模板语言）编写，是下面各部分的一个组合： ?文本：直接输出 ?Interpolation：由${和}，或#{和}来限定，计算值替代输出 ?FTL标记：FreeMarker指令，和HTML标记类似，名字前加#予以区分，不会输出 ?注释：由<#--和-->限定，不会输出 l下面是以一个具体...

常用正则表达式归总 常用正则表达式 正则表达式用于字符串处理、表单验证等场合，实用高效。现将一些常用的表达式收集于此，以备不时之需。 匹配中文字符的正则表达式：?[\u4e00-\u9fa5]评注：匹配中文还真是个头疼的事，有了这个表达式就好办了 匹配双字节字符(包括汉字在内)：[^\x00-\xff]评注：可以用来计算字符串的长度（一个双字节字符长度计2，ASCII字符计1） 匹配空白行的正...

Handler知识点总结为什么android中要使用多线程？Handler是在多线程之间使用的，用于线程之间进行通信。要想知道为什么需要Handler就首先说明android的主线程和工作线程。主线程又称为UI线程。正是因为在android中，所有与UI有关的操作（例如创建UI，刷新UI，处理UI等）都必须在主线程中进行，所以主线程又称为UI线程。如果当一个程序进行下载等操作的时候，需要的时间是非...

js+java带进度条的文件上传，同步+异步 同步上传： 多个文件上传时，按顺序依次上传，后面的必须等待前面的上传完毕才能开始 图一所示，正在上传第一个文件 ? ? 图一.同步上传1图二所示，正在上传第二个文件 ? ? 图二.同步上传2 异步上传： 多个文件同时开始上传 ? 图三.异步上传同步上传前台代码： ? <! DOCTYPE?html?PUBLIC?"-//W3C//DTD...

使用Jquery验证注册表单数据 /** ?*@authorjilongliang ?*注册的验证. ?*/ $(function(){ ???var$email=/\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*///Email ???var$userName=/^[\u4e00-\u9fa5_a-zA-Z0-9]+$///匹配中文,英文字母和数字及 ?...

Spring+JSF示例 JSF 本身提供了强大的 Bean 管理功能。但 Spring 作为一种轻量的容器，在管理 Bean方面有着不可替代的优势，使用起来很方便 。在 Spring 流行的今天，怎么能少了在 JSF 中整合 Spring 呢？下面的示例比较简单，但也能清楚的表达如何将 JSF+Spring 两者互相整合起来。 整个示例，通过输入页面输入特定的字符串，在后面查找此字符串对应的数...

提高网站访问速度的34条军规 1减少HTTP请求数量(MinimizeHTTPRequests) tag:content 80%的用户响应时间被花费在前端，而这其中的绝大多数时间是用于下载页面中的图片、样式表、脚本以及Flash这些组件。减少这些组件的数量就可以减少展示页面所需的请求数，而这是提高网页响应速度的关键。 朴素的页面设计当然是减少组件的一种途径，但有没有能兼顾丰富的页面内容和快速的响应...

用于WebKit的CSS诀窍 使用在WebKit中可用的CSS高级特性，可以为你的网站或网络应用带来一个新的更令人兴奋的东西。 WebKit是Safari和GoogleChrome浏览器的渲染引擎。所以，本文中的诀窍在Safari3/4和Chrome1.0/2.0中都是支持的。 因为浏览器会简单的无视他们不支持的CSS属性，所以在其他浏览器中，这些诀窍中的大部分可能会无效。使用只有WebKit支...

JSTL除Ｃ标签外的其他几个标签 ９.７?Functions标签库 称呼Functions标签库为标签库，倒不如称呼其为函数库来得更容易理解些。因为Functions标签库并没有提供传统的标签来为JSP页面的工作服务，而是被用于EL表达式语句中。在JSP2.0规范下出现的Functions标签库为EL表达式语句提供了许多更为有用的功能。Functions标签库分为两大类，共16个函数。 q??...

WebServiceCXF学习（高级篇3）：WS-Security ?这一节我们来探讨一下WebService安全问题，如果所有系统都运行在一个封闭的局域网内，那么可以不考虑网络攻击，拒绝服务，消息篡改，窃取等问题。但通常情况都接入互联网，那么我就得考虑信息安全问题，像前面那样直接将消息裸传，肯定不行。那么，我们就得给消息加密。CXF可以结合WSS4J来对消息安全进行管理，可以使用令牌，X.509...

Spring在web应用中获得Bean的方法 ? Spring在web应用中获得Bean的方法 博客分类：? Spring BeanWebSpringServletprototype 一：使用ApplicationContext获得Bean 首先新建一个类，该类必须实现ApplicationContextAware接口，改接口有一个方法，publicvoidsetApplicat...

jsp常见面试题（4）jsp常见面试题（4） JSP企业面试题整理（1） 图示三层架构，并说明其特点，如何实现，每层实现什么功能？（企业笔试题） 在两层应用中，应用程序直接同数据库进行对话。三层结构在用户接口代码和数据库中间加入了一个附加的逻辑层，通常这个层叫做“商务逻辑层”。在“商务逻辑层”，如果第一层和第二层在不同的计算机上，通常该层利用的技术是EJB（EnterpriseJavaBean）...

使用HTML5Web存储实现离线工作 摘要：HTML5是一个新的HTML标准，它拥有大量新的功能和布局技术。它完全支持多媒体、CSS3以及使用画布和可缩放矢量图形(ScalableVectorGraphics,SVG)的绘图功能。HTML5供了新的语义元素，还提供了恰当的使用应用程序缓存器、JavaScriptworker、新版本的XMLHttpRequest一种名为Web存储的工具创建HTMLW...

hibernate4配置详解 Hibernate基本配置其实就是SessionFactory的配置，所有配置都在<session-factory/>标签之内。但是<session-factory/>标签又可以分成3个部分的配置： 1.JDBC连接参数的基本配置 2.Hibernate连接池的参数配置 3.注册ORM映射文件的配置 Hibernate4和Hibernat...