- 博客(72)
- 资源 (2)
- 收藏
- 关注
RSS订阅转载 Establishing SSL connection without server's identity verification is not recommended. According to
WARN: Establishing SSL connection without server's identity verification is not recommended. According to MySQL 5.5.45+, 5.6.26+ and 5.7.6+ requirements SSL connection must be established by default i
2017-08-22 19:28:59
537
原创 记录lombok的使用
lombok是简化java代码的一个工具，有Eclipse和IDEA的插件，使用该插件可以不用编写大量的例如get、set、equals、toString、构造器等等代码，使用几个简单的注解即可完成。lombok的maven依赖： org.projectlombok lombok 1.16.14网上很多lombok的资料，都可以搜索到，这里只简单记录遇
2017-08-22 19:27:18
379
原创 转载的spring cloud的全家桶，有空学习下
Spring Cloud Config：配置管理开发工具包，可以让你把配置放到远程服务器，目前支持本地存储、Git以及Subversion。 Spring Cloud Bus：事件、消息总线，用于在集群（例如，配置变化事件）中传播状态变化，可与Spring Cloud Config联合实现热部署。 Spring Cloud Netflix：针对多种Netflix组件提供的开发工具包，其中包
2017-06-22 14:55:28
4632
原创 最近使用redis的总结
线上的redis出现了两次，数据被清空的情况，所以一些安全上的措施是必须要做的。1、修改redis的默认端口，添加密码默认的6379端口改成其他的requirepass 新的密码2、重命名redis命令，类似于FLUSHALL 的命令全部禁用掉，在配置文件中使用下列配置：rename-command FLUSHALL ""rename-command CONFIG
2017-05-20 12:25:12
553
原创 学习Java的异常处理 -- 2015-05-16记录
写这篇文章的目的是总结这几天遇到关于Java的Exception的处理，总是遇到了问题才发现，原来自己的基础很薄弱，平时要多花点时间去深入学习基础的东西。Java中的常见的异常：IOException、NullPointerException、FileNotFoundException、DataFormatException、NumberFormatException。。。。。。很多很多异常，
2015-05-16 11:40:25
640
原创 JS格式金额，每3位加一个，号
测试金额格式化 /*** 金额的格式化，每3位加一个，符号* 1、首先小数点后的位数不做处理，把要处理的金额分为2部分：整数部分和* 2、反转整数部分，因为加逗号是从右边开始的* 3、算法部分：每三位加一个逗号，* 4、再次反转，拼接上小数，返回**/ function formatMoney(money){ var dotIdx = money.lastIndexOf('.
2015-05-12 19:15:38
2139
原创 看到这样的翻译，我也是醉了。。。
今天看到代码评审中的一句翻译，真的是醉了。。。这样不负责任的翻译都有我真的是受不了。。。我虽然CET4没过，我也知道不对啊~~~
2015-05-06 15:02:37
674
转载 HTML基础10--CSS常见问题
元素浮动之后 能设置宽度的话 就给元素加宽度 如果需要宽度是内容撑开 就给它里边的块元素 加上浮动；第一块元素浮动，第二块元素加margin值等于第一块元素，在IE6下会有间隙问题；IE6下子元素超出父级宽高，会把父级的宽高撑开p 包含 div 标签嵌套规则。CSS兼容问题margin兼容性问题display:inline-blockI
2015-05-05 23:47:30
566
转载 HTML基础9--兼容性问题
计算一定要精确 不要让内容的宽高超出我们设置的宽高在IE6下，内容会撑开设置好的宽高在IE6元素浮动，如果宽度需要内容撑开，就给里边的块元素都加浮动在IE6，7下元素要通过浮动并在同一行，就给这行元素都加浮动注意标签嵌套规范IE6下最小高度问题1px dotted 在IE6下不支持在IE6下解决margin传递要触发haslayout在IE6下父
2015-05-05 22:44:33
426
转载 HTML基础8--CSS、滑动门
滑动门并不是一项全新的技术，它是利用背景图像的可层叠性，并允许他们在彼此之上进行滑动，以创造一些特殊的效果。CSS Sprites在国内很多人叫CSS精灵，是一种网页图片应用处理方式。它允许你将一个页面涉及到的所有零星图片都包含到一张大图中去。CSS sprites优缺点
2015-05-05 22:40:12
485
转载 HTML基础6--定位：绝对定位、相对定位，其他定位和定位问题
HTML中如何设置一个元素所在位置？relative相对定位/定位偏移量absolute绝对定位/定位层级
2015-05-05 22:27:02
502
转载 HTML基础4--浮动
浮动的原理？float有哪几个方向的浮动？什么是文档流？使用浮动有什么缺点？如何清除浮动？浮动的兼容性问题？IE6下双边距BUG？
2015-05-05 22:10:47
440
转载 HTML基础3--内嵌、块元素
什么是CSS reset？什么是内嵌元素？什么是块元素？块和内嵌的转换？面试题？？？前端规范（部分）？1、所有书写均在英文半角状态下的小写；2、id，class必须以字母开头；3、所有标签必须闭合；4、html标签用tab键缩进；5、属性值必须带引号；6、7、/* css注释 */8、ul,li/ol,li/dl,dt,dd拥有父子级关系的标签；
2015-05-05 22:08:32
516
转载 HTML基础-样式位置、背景、边框、内外边距、盒模型和结构、文本、常见样式
HTML是什么？W3C？一个网页的组成？样式表出现的位置？设置背景？复合属性边框？内边距？注意增加内边距对盒模型的影响外边距？盒模型？文本设置？
2015-05-05 22:01:15
1045
原创 Chrome对网页性能的检测--2015-05-05总结
Chrome浏览器非常强大，使用Chrome浏览器对页面性能进行检测，根据测试的结果进行优化。当然这个结果只是参考，在实际的项目中肯定有特殊情况存在，并不能为了满足某项测试结果而忽略特定情况的存在。1、Chrome检测工具F12之后点击Audits然后出现了如下界面，选中重载页面开始检测按钮，然后点击Run按钮，之后就是等待结果。2、检测结果这个检测结果分为2类，一
2015-05-05 21:45:20
14626
原创 HTML相关知识总结一于2015-05-04记录
W3C标准--HTML结构、CSS样式、JavaScript行为分离结构：HTML基本标签和HTML5新增的标签有哪些？如何合理使用标签进行布局？（根据案例图片来分析使用了什么标签，怎么进行布局的？）样式：CSS2、CSS3JS：原生的JS和jQuery库的使用，JS操作DOM和CSS、AJAXHTML内嵌元素、块元素的特点和区别？如何进行转换？内嵌元素的特点：1、没有高度
2015-05-04 15:17:46
578
原创 使用Chrome谷歌浏览器开发者工具进行调试--2015-04-26
主要介绍谷歌浏览器的使用，都是一些自己在工作中用到的技巧，不是很全面，希望可以帮到其他人。1、打开Chrome开发者工具，总所周知的F12（火狐、IE9/10/11），可以看到如下效果。接下来分别介绍标红部分的内容。2、第一个带搜索的工具，是用来选取网页上某一个或某一块的元素，然后查看、分析、学习。可以看到这个元素的详细信息和结构（父元素、浮动、颜色、字体大小、行高、外边距、无下划线等等）
2015-04-26 13:16:47
17198
原创 2015-04-22记录--一些JS疑惑
记录一：变量的作用域：变量的作用域由函数限定，要么是全局的，要么是局部的。全局的变量处处都可以访问，局部变量只有在声明他的地方才可以访问。如果在函数中声明的局部变量忘记了些var关键字，那么就创建了全局变量。（使用严格模式，是否会报错？）记录二：变量提升：当变量被声明时，声明会被提升到它所在函数的顶部，并被赋予undefined值。查找变量的过程：JavaScript引擎首先在局部作用域内检查
2015-04-22 13:22:32
604
原创 写在凌晨的反思--2015-04-14凌晨
在2013年的时候，偶然了解了Nosql，看到很多的新闻和很多的资料，当时就想深入学习一下，对以后自己的发展也是很有帮助的。然后报名了炼数成金网站nosql的学习课程，400块的逆向收费一毛也没有退回，因为学到中途就停止了，原因总是有很多种，不管怎么说都是不对的。直到2年后， 回想起来还是很后悔没有坚持。一方面由于nosql的应用越来越广，另一方面是自己的不坚持。这么多年了，我之所以没有取得很好的
2015-04-15 00:05:59
469
原创 2015-04-12记录
昨天和同事一起去逛了半天，很累，晚上同学邀请吃饭，然后去超市看了看。一天下来很累，就早点睡了。。。忘了打电话给某人了，结果，就悲剧了。。。微信被拉黑名单了
2015-04-12 15:51:29
636
原创 2015-04-09记录--感想
中午看了一会书，看着看着，就发现自己基础好薄弱，有很多知识点都不知道，而且是非常非常基础的东西，好吧，以后要花更多的时间去看书学习。向master看齐！
2015-04-09 13:26:14
469
转载 复习JavaScript
主要复习的内容：1、变量作用域，函数提升（function hoisting）和执行环境对象2、解释变量作用域链（scope chain）以及为什么要使用他们3、使用原型（prototype）来创建对象4、编写自执行匿名函数5、使用模块模式和私有变量6、探索闭包的乐趣和好处
2015-04-07 00:25:05
621
原创 一直都想总结一下自己遇到过的web安全方面的问题--2015-03-31
2013年的时候，在一个项目中遇到了很多关于WEB安全方面的问题，由于我也是个挨踢新人，没有解决这方面问题的能力，一直都很想把当时的问题记录下来，但是一直拖到了现在都还没有去写。说忙也是借口。
2015-03-31 22:01:03
1039
原创 创建第一个SPA应用--2015-03-30记录
创建第一个SPA应用，从项目管理的思路开始进行。需要对需求、功能、技术、测试、维护等都要先出文档，等需求和设计的文档和计划都完后，就开始项目开发。
2015-03-30 19:21:31
1001
原创 SPA单页WEB应用博客开始第一篇--2015-03-28
入职新公司后，工作从后端转到前端，以后的工作也围绕前端，因此开了一个新的栏目记录下学习前端的一些知识点和总结。同事也是对刚买的新书【单页WEB应用JavaScript从前端到后端】的读书笔记。从后端到前端是非常巧合的事情，由于现在团队做的项目是从头开始，需要一名做前端的，在面试时提到过会点前端的东西（都没有问具体的细节），就被录用安排做前端的工作。我觉得真正的工程师应该什么都能做，不分前端后端，分
2015-03-28 16:00:57
2231
原创 2015-03-27中午小记
昨天晚上12点的准备下班回去睡觉，发现这边还有人继续在战斗，真的很佩服！年轻就是这么任性，这么拼搏。不管是为了什么，加班太晚肯定是不好，以后应该少加班。
2015-03-27 13:27:09
509
原创 2015-03-25中午记录
在一个项目组中，要有自己的特点，如果技术不是很好，那么就要多去花点时间去学习业务，在业务上有一些很深入和自己独特的见解，解释给别人听或指导别人，最起码能忽悠住别人，说我们这个系统有多么牛逼，多么好。如果想在技术上有所提高，那么就要利用自己的业余时间多去思考现在已经出现或可能出现的问题，多去学习新的、更高层次的技术，最好解决掉在项目中出现的问题。只有把事情做好，才能体现自身的价值，要把工作当做自己的
2015-03-25 13:08:10
473
原创 2015-03-23记录--入职第二个月的记录
我是在2015年1月23日，进入了现在的这家公司，转眼间已经2个月过去了，中间虽然有春节，但是还是觉得没做什么就已经2个月的时间就过去了，时间太快了。下个月的这个时候就转正了，从目前的情况来看，应该没什么大问题，但是我自己觉得在这2个月的时间里，是没有做出什么可以说出来的成果，总觉得我还可以做的更好。今天中午记录一下，这短时间的工作情况。进入了新公司后，从后台转到了前端，已经很久没有写Java
2015-03-24 01:04:10
477
转载 使用jQuery卸载绑定的事件
使用jQuery的off()方法卸载使用on()绑定的事件。用户在使用on进行绑定时间时，可以加命名空间，比如$().on("click.alert.data-role-toggle");这样在卸载事件的时候，如果只想卸载该元素的该特定事件，可以使用off("click.alert.data-role-toggle")。如果不这样，仅仅使用off("click");这样元素上的所有click事
2015-03-22 17:20:46
1064
转载 文件上传漏洞
在上网的过程中，我们经常会将一些如图片、压缩包之类的文件上传到远端服务器进行保存。文件上传攻击指的是恶意攻击者利用一些站点没有对文件的类型做很好的校验，上传了可执行的文件或者脚本，并且通过脚本获得服务器上相应的权利，或者通过诱导外部用户访问、下载上传的病毒或木马文件，达到攻击的目的。为了防范用户上传恶意的可执行的文件和脚本，以及将文件上传服务器当作免费的文件存储服务器使用，我们需要对上传文件类
2015-03-22 09:36:44
2433
原创 2014.8.6学习Oracle记录:set autotrace on
开始Oracle跟踪的语句set auttrace on要在sqlplus环境中运行
2014-08-06 22:24:18
655
原创 最近WEB安全扫描问题汇总
严重问题：1、Tomcat版本过低 Tomcat5~8各个版本尽量使用最新的版本，新版已经修复了已经发现的漏洞。2、SQL盲注 对于用户输入的参数进行过滤。3、jQuery跨站脚本 升级jQuery，更换为最新版的jQuery
2014-06-15 13:32:03
11930
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人