作者：NormanIngal(趋势科技威胁回应工程师)根据报导，最近出现了一些可攻击多种运算平台的大规模攻击恶意程式。在最近的一次事件中，苹果Mac电脑遭到了新的KOOBFACE家族变种所攻击。(Koobface是一个恶名昭彰的恶意程式家族，专门透过社交网路散播，如：Facebook。不过，事实上这些事件并非零星个案。它们是大规模入侵与恶意网站攻击的冰山一角。网路犯罪者已逐渐将浏览器类型与作业系统版本侦测纳入标准攻击程序当中。而且，攻击中使用的恶意网站、酬
系统 2019-08-29 23:25:49 2106
欢迎大家访问我的个人网站萌萌的IT人,后续所有的文章都会在此发布--------------------------------------------------------------------------------------------insertintoINF_REL_OPE(select'10000'oper_id,t.*,0.00FEE_VALUE,1IS_ALLOW,0OPER_OPER_ID,sysdateoper_timefrom(
系统 2019-08-29 23:22:50 2106
我的一个客户不知道该选用Struts还是JSF。就像你预料的那样，我通常会问：这2中框架之间有什么区别？当然，除了我的这个客户外很多人都面临这样的选择。总的来说，我建议在新项目中优先考虑JSF。虽然常常有一些商业上的因素迫使我们为现有的项目选择了Struts，而且那些解决方案还有待考验，但是，让我们面对一个事实：JSF比Struts好多了。下面是我选择JSF而不选Struts的十大理由：1.Components(组件)2.RenderKits3.Rende
系统 2019-08-29 23:09:28 2106
作为一种轻量级的数据交换格式，json正在逐步取代xml，成为网络数据的通用格式。有的json代码格式比较混乱，可以使用此“http://www.bejson.com/”网站来进行JSON格式化校验（点击打开链接）。此网站不仅可以检测Json代码中的错误，而且可以以视图形式显示json中的数据内容，很是方便。从IOS5开始，APPLE提供了对json的原生支持（NSJSONSerialization），但是为了兼容以前的ios版本，可以使用第三方库来解析J
系统 2019-08-29 22:37:34 2106
目录贴：跟我学Shiro目录贴用过SpringSecurity的朋友应该比较熟悉对URL进行全局的权限控制，即访问URL时进行权限匹配；如果没有权限直接跳到相应的错误页面。Shiro也支持类似的机制，不过需要稍微改造下来满足实际需求。不过在Shiro中，更多的是通过AOP进行分散的权限控制，即方法级别的；而通过URL进行权限控制是一种集中的权限控制。本章将介绍如何在Shiro中完成动态URL权限控制。本章代码基于《第十六章综合实例》，请先了解相关数据模型及
系统 2019-08-29 22:00:41 2106
HE:ConsistencyandStandards(一致性与标准化的设计规范)Don’tFrustratetheUser（不要迷惑用户）Usersbecomeaccustomedtocertainactionsandsequences,andtheyarelikelytobecomeconfusedorfrustratedwhentheyencounterunexpectedbehavior.Whenonescreenrequiresaspecifics
系统 2019-08-29 21:58:00 2106
尽管在近两年使用过UNIX的一些人可能尝试过shell脚本编程，但是他们很可能只是研究操作系统的细节，并不精通shell脚本编程。本文针对那些希望进一步了解shell脚本，并开始编写更高级脚本的读者。本文提供脚本编程的基础知识，包括如何简化脚本、如何尽可能保持脚本的灵活性、如何编写干净的脚本、在脚本内编写注释以及调试脚本。保持简单在人们学习如何编写shell脚本时，常常遇到的一个问题是，重复他们在另一个脚本中已经做过的工作。他们其实不需要复制原来的脚本并修
系统 2019-08-12 09:29:54 2106
阅读blog和写blog是两个很好的学习方法，本篇我将从博客对个人提高的角度去写一些我的真切体会，希望对关注如何写和读blog的人有所帮助。经营blog开博并不代表你会从blog中有所收获，就像种庄稼一样，你必须不断耕耘，才能有丰硕的果实。以下我罗列几点我个人感受较深的几点与大家分享一下我是如何对待我的blog的：内容是根本，多写原创文章，在写做中养成思考和积累的习惯我很早就在博客园开博了，之前很多内容都是转载的，主要作为备份来用，很少把思考性的东西通过文
系统 2019-08-12 09:29:42 2106
什么是序列化什么是序列化，把程序中的对象或者变量，从内存中转换为可存储或可传输的过程称为序列化。在Python中，这个过程称为pickling，在其他语言中也被称为serialization，marshalling，flattening等。程序中的对象（或者变量）在序列化之后，就可以直接存放到存储设备上，或者直接发送到网络上进行传输。序列化的逆向过程，即为反序列化（unpickling），就是把序列化的对象（或者变量）重新读到内存中~Python中序列化的
系统 2019-09-27 17:56:23 2105
本文实例讲述了python人人网登录应用的实现方法，分享给大家供大家参考。具体方法如下：importreimporturllibimporturllib2importcookielibimportdatetimeimporttimefromurllib2importURLError,HTTPError#第一个参数为日志文件，第二个参数为用户名，第三个参数为密码defrenren_login(logfile,username,password):logfil
系统 2019-09-27 17:56:19 2105
原理使用pythonwin32库调用word底层vba，将word转成pdf安装pywin32pipinstallpywin32python代码fromwin32com.clientimportgencachefromwin32com.clientimportconstants,gencachedefcreatePdf(wordPath,pdfPath):"""word转pdf:paramwordPath:word文件路径:parampdfPath:生成p
系统 2019-09-27 17:55:09 2105
python实现进度条简单演示sys.stdout.write()输出不会自动换行，没有end,可用转义字符自行控制/n换行/r回车到本行首，可刷新输出如用sys.stdout.write()和\r实现自定义进度条importtimeimportsysdefmain():j=0foriinrange(100):j+=1sys.stdout.write('\r已经上传了%%%d'%(j/100*100))time.sleep(0.1)if__name__==
系统 2019-09-27 17:53:56 2105
Python之身份运算和None一、身份运算Python中有很多种数据类型，查看一个数据的类型的方法是type()name='Kwan'age=1print(type(name),type(age))判断一个数据类型是不是str，orint等，可以用身份运算符is运算符描述实例isis是判断两个标识符是不是引用自一个对象xisy，类似id(x)==id(y)，如果引用的是同一个对象则返回True，否则返回Falseisnotisnot是判断两个标识符是不是
系统 2019-09-27 17:53:44 2105
ppt要想完美的转pdf，图片，还是需要在windows下面来操作。1，安装python3.5.1下载地址Windowsx86-64executableinstaller，windows下64位安装程序安装界面，选中加入环境变量。这样就不用手动去加环境变量了。2，安装pip下载地址pip-10.0.1.tar.gz，解压后，在解压的根目录下执行以下命令。pythonsetup.pyinstall3，安装python包pipinstallPyWin32Pil
系统 2019-09-27 17:53:16 2105
本面试题题库，由公号：非本科程序员整理发布第1题：简述解释型和编译型编程语言？解释型语言编写的程序不需要编译，在执行的时候，专门有一个解释器能够将VB语言翻译成机器语言，每个语句都是执行的时候才翻译。这样解释型语言每执行一次就要翻译一次，效率比较低。用编译型语言写的程序执行之前，需要一个专门的编译过程，通过编译系统，把源高级程序编译成为机器语言文件，翻译只做了一次，运行时不需要翻译，所以编译型语言的程序执行效率高，但也不能一概而论，部分解释型语言的解释器通
系统 2019-09-27 17:49:35 2105
