在前几天的文章《晶振原理解析(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzIxNTg1NzQwMQ%3D%3D%26mid%3D2247484310%26idx%3D1%26sn%3D6a03f3f91946781a20

01文件上传漏洞原理在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。02文件上传漏洞触发点相册、头像上传、视频、照片分享、附件上传（论坛发帖、邮箱

WPSOfficeplgpf.dllDLL劫持漏洞原理简单说就是exe文件寻找DLL库会优先在当前目录下寻找，若DLL库未经过校验或者寻找DLL路径不是绝对路径，容易导致DLL被本地攻击者劫持漏洞描述CVE编号：CVE20105208WPSoffice套件应用程序在加载外部库(DLL)时通过了一个不合格

前言JDK1.5以前只有synchronized同步锁，并且效率非常低，因此大神DougLea自己写了一套并发框架，这套框架的核心就在于AbstractQueuedSynchronizer类（即AQS），性能非常高，所以被引入JDK包中，即JUC。那么AQS是怎么实现的呢？本篇就是对AQS及其相关组件进行分析，了解其原理，并领略大神的优美而又精简

    大家好，今天我会用一个例子来讲解Spring创建bean代理对象的过程，为大家揭开SpringAOP的神秘面纱。在看这篇博客前我强烈建议读者先看下这两篇博客《Spring3.1.0实现原理分析(六).实例化》(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fhttp%2F

实现jsonp跨域通信实现基于jsonp的跨域通信方案原理浏览器对非同源ajax请求有限制，不允许发送跨域请求目前跨域解决方案有两种cros配置jsonp请求cros为新规范，通过一个head请求询问服务器是否允许跨域，若不允许则被拦截jso

简单的日志统计是不需要使用重量级的Hadoop，我用python实现了日志的统计。原理是用fabric登录到远程linux，组合使用grep、uniq、sort、awk对日志进行操作，可以根据正则表达式指定规则抽取符合规则的日志，做查询，计数，分类统计。注意：要安装fabric(https://www.oschina.net/action/GoToL

    还记得之前写过一篇防雪崩利器：熔断器Hystrix的原理与使用https://my.oschina.net/u/3266761/blog/2654470，讲述了服务降级和熔断的控制，今天带来另一个流量控制与服务降级阿里开源框架sentinel。  首先是两者的对比：    Hystrix的关注点在于以隔离和熔断为主的容错机制

今天我们来看看事务隔离的实现原理事务隔离隔离性与隔离级别当数据库上有多个事务同时执行的时候，就可能出现脏读(dirtyread)、不可重复读(nonrepeatableread)、幻读(phantomread)的问题，为了解决这些问题，就有了“隔离级别”的概念在谈隔离级别之前，你首先要知道，你隔离得越严实，效率就会

前言忽然，发现，网上的公开资料都是教你怎么继承一个baseadapter，然后重写那几个方法，再调用相关view的setAdpater()方法，接着，你的item就显示在手机屏幕上了。很少有人关注androidadpater模式机制的实现原理，比较深入的也不过是说说adaptergetview()中的回收情况。今天把相关的源码看了一遍，把