李志宽 李志宽
2年前
【小白必学】文件上传的漏洞介绍及常见防御方法
01文件上传漏洞原理在文件上传的功能处,若服务端脚本语言未对上传的文件进行严格验证和过滤,导致恶意用户上传恶意的脚本文件时,就有可能获取执行服务端命令的能力,这就是文件上传漏洞。02文件上传漏洞触发点相册、头像上传、视频、照片分享、附件上传(论坛发帖、邮箱
Stella981 Stella981
3年前
Android MediaCodec 硬编码 H264 文件
!(https://oscimg.oschina.net/oscnet/b4f690dee1b9fb45600265b73d94ab93051.jpg)在Android4.1版本提供了MediaCodec接口来访问设备的编解码器,不同于FFmpeg的软件编解码,它采用的是硬件编解码能力,因此在速度上会比软解更具有优势,但是由于An
Wesley13 Wesley13
3年前
Java系统和PHP系统相互调用
一、HTTPJSON方式的缺点1.JSON序列化效率低2.多语言服务治理功能低二、关于RPC框架RPC框架大致分为两类,一种是偏重服务治理,另一种侧重跨语言调用2.1服务治理型特点功能丰富,提供高性能的远程调用、服务发现及服务治理能力,适用于大型服
Stella981 Stella981
3年前
ElasticSearch学习汇总
什么是ElasticSearch?ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎,基于RESTfulweb接口。Elasticsearch是用Java语言开发的,并作为Apache许可条款下的开放源码发布,是一种流行的企业级搜索引擎。ElasticSearch能够做到实时搜索并且稳定,
Wesley13 Wesley13
3年前
LeetCode刷题实战61:旋转链表
算法的重要性,我就不多说了吧,想去大厂,就必须要经过基础知识和业务逻辑面试算法面试。所以,为了提高大家的算法能力,这个公众号后续每天带大家做一道算法题,题目就从LeetCode上面选!今天和大家聊的问题叫做旋转链表,我们先来看题面:https://leetcodecn.com/problems/rotatelist/Give
Stella981 Stella981
3年前
HTML5 & CSS3 初学者指南(4) – Canvas使用
介绍传统的HTML主要用于文本的创建,可以通过<img标签插入图像,动画的实现则需要第三方插件。在这方面,传统的HTML极其缺乏满足现代网页多媒体需求的能力。HTML5的到来,带来了新的成员<canvas标签。什么是Canvas?HTML5的Canvas 元素使用JavaScript在网页上绘制图像。
Wesley13 Wesley13
3年前
Oracle首席工程师:Java核心技术36讲
!(https://oscimg.oschina.net/oscnet/432bd1df223942f2b6367dc94780b987.png)如果你想认真进阶Java或者准备面试,我推荐你好好看下《Java核心技术36讲》专栏。作者从核心知识点和能力出发,精选出36道Java面试题。每期针对1道题目,不仅会给出典型回答
Stella981 Stella981
3年前
Software
SoftwareDefinedNetworking:AComprehensiveSurvey摘要:传统网络复杂且难以管理,根据预定义策咯也难以对网络进行配置,也难以重新配置。软件定义网络编程(Sdn)是一种新兴的模式,它能够通过打破垂直集成、将网络控制逻辑与底层路由器和交换机分离、促进网络控制的(逻辑)集中化和引入网络编程能力来改变这
特处士 特处士
2年前
SAP系统说明
了解有关SAPsystem的更多信息最近加入了一家新公司,大部分用的是SAP系统。所以,作为公司信息部的一名工作人员,我有幸接触到了很多和一些SAP项目实施顾问。下面是我对SAPsystem的个人看法。优势:领先能力——全球知名的软件品牌,品牌口碑好,公司
赵亦华 赵亦华
2年前
OceanBase 社区版4.0发版:一个全新的里程碑
2022年11月3日oceanbase社区版4.0(代号:小宇)测试版正式发布,这是社区版全新的里程碑。作为业界首款兼容MySQL8.0的单机分布式集成数据库,oceanbase社区版4.0全面开放MySQL兼容性,全面兼容MySQL8.0协议,大幅提升在线DDL能力,支持超大事务、主键变更、主键增删等。