个人中心

你在逗我85667409

这个人很懒什么都没有留下

3年前

hibernate hql注入

很可惜，如果你是组合hql字符串的话，是防止不了的，要防止的话，也要用占位符，比如
query=session.createQuery("selectcount(*)fromCpUserwhereid=:idandpassword=:password");
...
query.setParameter("id".userForm.getId());
...
如果你不想这么做的话，就要自己写一个filter,自动把所有的request参数值处理一下,如特殊字符前加上\,就不会有注入错误了
不要。你的sql或者hql，是拼装的还是prepared传递的（？传递）。拼出来的，当然需要防注入了。和你用不用hibernate没关系
<hrstyle="border:none;border-bottom:2
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

混合云备份的优势与忠告

  如今，云计算掀起各式各样的数据保护措施，但依旧面临诸多挑战：安全、带宽、连接可用性以及数据恢复等等问题。
  可能为应对这些问题，该领域的发明者们正混合传统在线备份系统性能与云存储，这样用户便可以同时享受到二者的优势了--在线组件高速度捕捉与存储数据的同时，老数据则被移入云中。混合云备份，或者说是磁盘到磁盘到云计算（D2D2C），正把云计算变为当下可访问的实用数据保护基础设施组件。
  什么是混合云备份？
  混合云备份的出现是作为连接传统<stro
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

神州数码推出首个自有品牌云服务产品

近日，神州数码集团（000034.SZ）在京召开“云科易服”产品发布会，这是其转化国际先进经验与技术成果所形成的第一款自有品牌云服务产品。神州数码集团副总裁刘风彦、美国ServiceAide公司首席技术官BillGuinn及双方代表出席发布会。
 
 
云科易服是一款面向客户、IT产品生产商及IT服务提供商提供IT运营服务管理的SaaS平台。它将在云端为企业提供包括人员、流程、资产在内的全流程、一站式IT运营管理服务，帮助企业实现最佳资源配置，有效降低IT管理成本，快速实现业务价值，并能形成可视化服务反馈，优化客户使用体验。
 
发布会当天，神州数码集团副总裁刘风彦介绍，云科易服所有的数据均落地在神州数码的云平台，由神州数码进
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

hibernate order 排序

Hib的检索方式
1‘导航对象图检索方式。通过已经加载的对象，调用.iterator()方法可以得到order对象
如果是首次执行此方法，Hib会从数据库加载关联的order对象，否则就从缓存中得到。
2‘OID检索方式。通过session的get，load方法知道了OID的情况下可以使用
3‘HQL检索方式。使用面向对象的HQL查询语句session的find方法利用HQL来查询
4‘QBC检索方式。利用QBCAPI来检索它是封装了基于字符串的查询语句
5‘本地的SQL检索方式。使用本地数据库的SQL查询语句Hib会负责把检索到的JDBC结果集映射为持久化对象图。
Order的用法
一、名词order作“顺序”、“次序”、“整齐”、“秩序”解：
1.Themachineisingoodworkingorder.机器运转良好。
2.Thefourseasonsfollowinorder.四个季节依次轮换。
3.Ourlaboratoryiskepti
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

hibernate开启事务吗

1、JDBC事务 JDBC 事务是用 Connection 对象控制的。JDBC Connection 接口( java.sql.Connection )提供了两种事务模式：自动提交和手工提交。 java.sql.Connection 提供了以下控制事务的方法


　　开启事务的目的是为了确保数据的准确性，比方说你写了两行sql代码，没开启事务，第一行执行失败了，第二行成功了。但是你看到第二行执行成功了，就天真地认为两行都成功了。这时数据就存在错误了。
如果你把这两行代码都放到一个事务中，只要其中有一行执行失败，则事务回滚。只有所有都执行成功了，才提交。这样来确保数据的准确性。
由于查询只是返回一个虚拟的视图，不会改变数据库中的数据，所以不需要开启事务 。
明白了吧。
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

BI：数据发掘的金矿

企业里积聚了越来越多的数据资源，甚至每天还在以几何级的速度增长，IT系统变得越来越臃肿。如何深化应用数据资源，使其发挥最大价值，就成为企业不得不思考的问题。从1996年Gartner公司提出商业智能的概念之后的很长时间里，BI一直被冠以“海市蜃楼”的印象。那么，当企业的信息化进入后ERP时代，对信息的“救赎”显得那么迫切的情况下，企业实施BI的情况到底是怎样的呢？部署BI究竟能为企业带来什么？CIO们又该如何有效地利用BI呢？
　　BI实施见成效
　　
养生堂实施的BI系统能很好的帮助企业从海量数据中获得营销决策需要的信息，提高营销决策的科学性。这一系统可根据销售反馈来的实际情况给出市场建议。从计划到审批、实施、分销和最后通过SAP系统支付，都可以通过BI系统形成投入产出比报表和费用评估，甚至养生堂广告的监播，投放费用的分析等等也可以通过BI完成。同时，在系统中生成的数据分析结果还可作为决策依据，
　　
国药集团部署的涵盖二三级子公司的BI系统在
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

深圳证券信息用深信服桌面云打造安全办公体系

  深圳证券信息有限公司是深圳证券交易所的下属公司，从事中国证券市场指数体系的建立、开发、创新及市场化推进等业务。痛点需求传统PC难以管理与维护。深圳证券信息内网桌面大约有600台PC，只有一个IT运维人员负责桌面运维。在金融行业，PC上普遍需要安装很多桌管软件、准入软件、杀毒软件，以此来保证终端的安全。这些软件一定程度上会降低PC的运行效率，影响用户体验，更重要的是，给IT的管理带来很大的工作量。数据安全管理困难。深圳证券信息的内网办公和外网没有执行严格的隔离，业务上两网之间存在很多数据交互，因此内网数据存在泄漏的风险。<
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

windows hadoop

1、安装Cygwin
下载cygwin的setup.exe，双击运行：
选择从Internet安装：
设置安装目录：
设置安装包目录：
设置“InternetConnection”的方式，选择“DirectConnection”：
选择一个下载站点：
“下一步”之后，可能会弹出下图的“SetupAlert”对话框，直接“确定”即可
在“SelectPackages”对话框中，必须保证“NetCategory”下的“OpenSSL”被安装：
如果还打算在eclipse上编译Hadoop，则还必须安装“BaseCategory”下的“sed”：
“DevelCategory”下的subversion建议安装：
下载并安装：
当下载完后，会自动进入到“setup”的对话框：
在上图所示的对话框中，选中“CreateicononDesk
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

mariadb 集群 重启

转载 一 安装 下载mariaDB MariaDB-5.5.29-rhel5-x86_64-common.rpm 和MariaDB-5.5.29-rhel5-x86_64-server.rpm 包,MariaDB-5.5.29-rhel5-x86_64-client.rpm 2.然后再http.//yum。mariadb。org/ 找到 RPM-GPG-KEY-MariaDB 这个PGP文件， 把文件...


　　用系统的包管里器安装啊。

比如debian/ubuntu就是
apt-get?install?xxxxxarch linux 就是
pacman?-s?xxxxxredhat / centos linux 就是
yum?install?xxxxx等等。
linux不需要自己下软件的。和windows不是一个思维。
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

U-Mail邮件系统妥善应对员工变动

在一些企业内，通常会发生这样的情形：<pstyle="margin:0px0px1em;padding:0px;font-size:14px;line-height:24px;font-family:STHeiti,Arial,"MicrosoftYahei","HiraginoSansGB","Simsun,sans-self";text-i
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

visual studio 快捷键 修改

这些内容都是一些门户网站和技术论坛找到的，中间可能有不少错误是我没有挑出的，欢迎大家指正。。。。。VisualStudio经过长时间的发展，很多用户都很了解VisualStudio快捷键了，这里我发表一下个人理解，和大家讨论讨论。您可曾有过这样的期望：在VisualStudio内部进行开发工作时双手不必离开键盘?我确信大部分开发人员都已经熟悉了其中的某些快捷方式。使用F5执行Debug.Start、F10执行Debug.StepOver、F4执行View.Properties，等等。不过仍有其他几个不太为人所知但极其实用的快捷键。在下表中，我列出了自己最喜欢使用的一些快捷方式。快捷键◆F7：在设计视图和代码视图之间切换。◆F9：切换断点。◆F12：转到变量、对象或函数定义。◆Ctrl+Shift+7和Ctrl+Shift+8：在“转到定义”堆栈中快速向前和向后导航。◆Shift+F12：查找某个函数或变量的所有引用。◆Ctrl+M、Ctrl+M：在编辑器中展开和折叠代码段结构。◆Ctrl+K、Ctrl+C和Ctrl+K、Ctrl+U：分别用于为代码行添加注释和
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

photoshop磨皮

最好用磨皮方法---通道磨皮
1：复制原图层
2：复制绿色通道（或蓝色通道）
3：滤镜——高反差保留——数值根据图片大小自定
4：图像----计算，强光、100%混合
5：再重复3-4过程两次
6：ctrl+alt+shift+~载入ALPHA3高光区，反选。
7:回到RGB图层
8：稍微拉下曲线，提亮一点，磨皮完成。
我说的比较糙，但这个方法真的很好，只是给你提一个思路，有不清楚的请到网上搜通道磨皮，试试就知道了。
多了,就PSCS4以前的版本而言...
用画笔画
表面模糊滤镜
高斯模糊滤镜
还专用的磨破滤镜
修补工具
模糊工具
====吧..........
都可以用到磨皮里!
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

椰子flex

说的是椰子350v2这双鞋，发售价1899。
而且还是摇号购买，阿迪饥饿营销的方法。
。
。
鞋子大底用boost颗粒，这个材料的缓冲和减震效果非常好。
价格高炒作是最主要的，现在第一代椰子已经万八千的了。


　　你好！

争议SPLV-350是假的。。。

仅代表个人观点，不喜勿喷，谢谢。
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

flex加密

swf是开放格式，最多混销，网上有单个swf混销器


flex是大型多个swf程序，加密很难，


我觉得问你的人，不懂程序开发，想法是好的，


建议你回答时说：swf是开放格式，最多混销，和隐藏传输


 




　　我知道有种AS3加密算法，用的是一个开源项目库 as3crypto.swc使用MD5加密算法加密


　　

外行问的吧。最多用工具弄一下，混淆，让反编译工具看到的源代码乱七八糟，变量名全是_a1什么什么的。
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

ladyboy cassandra

1、ladyboy ?n. 具有女性特征的男人，喜欢穿女性衣服的男人，常用来指（泰国的）人妖 。
2、shemale ?n. <美俚>女人，女性 。 网 络上也指人妖； 泰妖； 欧美妖。



拓展资料：
ladyboy是"人妖"的英文名之一，主要指的是专事表演的从小服用雌性激素而发育的男性。(chunyemen)其中部分是变性人(外生殖器做了手术)，而大部分仍然是"男人"，只是胸部隆起，腰肢纤细，完全丧失了生育能力(仍然能够射精)，大多人妖唯一外表上和女性区别是通常手脚较大，并可通过声音鉴别。这一类人多集中在泰国，我们称之为"人妖"。


　　找到了很久，实在找不到，只有一个
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

绝对实用LINUX双网卡流量查看脚

editor-side-new">
原写了个单网卡的，但是具很多朋友及网友反映最好是双网卡流量查看，为了瞒足大家需足，我特意修改脚本了，如功能上还需增加请提出，我尽我所能修改
脚本下载地址：http://down.51cto.com/data/279658
运行方法很简单
第一步：设权限
<divstyle="color:#000000;BACKGROUND-COLOR:#eeeeee;font-family:Verdana,
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

六步搭建数据化运营知识体系


数据化运营的概念随着大数据时代的到来被炒得越来越火热，提到数据分析、数据运营让很多产品、运营新人觉得瞬间高大上很多。随着数据概念的火热，如增长黑客、GrowingIO等一系列的数据分析指导产品增长的书籍、产品变得越来越受人追捧。对于互联网行业来说，无论是产品经理还是运营，都需要具备一定的数据运营能力，本文将帮助没有数据化思维的小伙伴搭建基础的数据化运营体系。
 
 
本文会按照上图中的数据化运营业务流程进行分析，从明确目标、数据指标制定、数据获取、数据分析、形成策略、验证优化这六个方面来搭建数据化运营的知识体系。</div
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

CSS3实现超酷的黑猫警长首页

这篇文章主要为大家介绍了CSS3实现超酷的黑猫警长首页的相关代码，效果酷炫，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
　　先看看效果图：
　　具体代码：
XML/HTMLCode复制内容到剪贴板
<spanclass=
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

云计算为SOA弹性服务提供内存和计算容量


　　  使用云计算基础设施--或基础设施即服务（Iaas）--允许为SOA弹性服务提供内存和计算容量。达到高度的弹性服务有两个主要的好处。首先，它允许服务快速扩展来满足迅速增长的需求。另外一个好处是，当暂时的扩展结束后，可以缩减到原来，这可以在峰值之间节约计算费用。
　　
  英国中间件咨询公司C2B2的SteveMillidge讨论说，作为TheServerSide.com网站的Java学院的一部，弹性服务怎样感知，怎样实现。Millidge有超过10年的专业服务咨询经验，他从Java1.0版本开始就一直致力于Java工作，而且参加了多个Java规范请求专家组。
　　
  在介绍企业架构是怎样建立映射于云基础设施的服务架构之前，Millidge定义了与云中服务有关的“弹性”的含义。“弹性很快，它是自动的，而且他提供了可以扩展和缩减的
  • 0
  • 0
  • 0
  • 0
  • 0
3年前

Servlet+Ajax实现智能搜索框智能提示功能

这篇文章主要介绍了Servlet+Ajax实现智能搜索框智能提示功能,需要的朋友可以参考下
　　利用无刷新技术智能变换搜索框的提示，同百度搜索
　　效果图
　　其基本原理：
　　1.给搜索框编写js绑定事件onkeyup(键盘输入时)、onfocus(当鼠标点击搜索框外的时候清空提示)
　　2.首先获得用户输入、之后将获得的数据传给服务器，服务器将数据传给后台，后台获取服务器传来的数据进行处理，得到关联数据，向前端返回json格式，前端通过回调函数，将返回来的json解析成文本，将文本传输到搜索框下方的展示窗
　　如下为支持json的jar包<imgsrc="h
  • 0
  • 0
  • 0
  • 0
  • 0
上一页  1  2  3  4  5  ...  下一页  

分享至

长按复制下方链接，去粘贴给好友吧:
软件
前端设计
程序设计
Java相关
用户登录
用户注册