其他

最近發現　struts 2的這個嚴重安全性漏洞，在http://www.iteye.com/topic/720209中已經有所表述，主要是ＯＧＮＬ的問題，摘錄如下：exploit-db網站在7月14日爆出了一個Struts2的遠程執行任意代碼的漏洞。漏洞名稱：Struts2/XWork < 2.2.0 Remote Command Execution

在cakephp中,載入其他不相關的類,有三種方法,例子如下:<?phpclass TasksController extends AppController {var $name = 'Tasks'; function index(){$this->set('tasks',$this->Task->find('all')); /*** 引用外部不相關類的第一種方法 ClassRegistry::init()* 功能：包含一個類檔案，產生對象並返回對象。$users =

金融機構必須將存款的一部分繳存在中央銀行，這部分存款叫做存款準備金；存款準備金占金融機構存款總額的比例則叫做存款準備金率。打比方說，如果存款準備金率為7％，就意味著金融機構每吸收100萬元存款，要向央行繳存7萬元的存款準備金，用於發放貸款的資金為93萬元。倘若將存款準備金率提高到7.5％，那麼金融機構的可貸資金將減少到92.5

SCA其實有點象SPRING，只不過sca注入的是一個個實在的服務而已，快要成為工業標準了。下面筆記DEMO中的一個典型計算機加法的介面：package calculator;/** * The Add service interface */public interface AddService {    double add(double n1, double n2);}加法的實現：package calculator;/** * An implementation of the Add

關於string和stringbuffer的區別，一直是面試的重點哦，這裡轉自刑紅瑞的一篇BLOG，簡單而清晰講了其區別，收藏之，原文來自http://blogger.org.cn/blog/more.asp?name=hongrui&id=11880string和stringbuffer區別

FTP是有兩種傳輸的模式的，主動模式和被動模式，之前一直沒怎麼去搞明白之，現在找了下資料，重新整理了下：  一個完整的FTP檔案傳輸需要建立兩種類型的串連，一種為檔案傳輸下命令，稱為控制串連，另一種實現真正的檔案傳輸，稱為資料連線。1)      控制串連用戶端希望與FTP伺服器建立上傳下載的資料轉送時，它首先向伺服器的TCP 21連接埠發起一個建立串連的請求，FTP伺服器接受來自用戶端的請求，完成串連的建立過程，這樣的串連就稱為FTP控制串連。2)     

可以用jquery去載入一些大圖片前,給個預設表徵圖比如"請等待",可以這樣做:<input title="Paste the image url here and click Load Image." id="img_url" type="text"/><button id="load_img">Load Image</button></p><div id="image_content"><div id="img_holder"

張學友 Private Corner迷你音樂會》一個充滿讚歎與驚喜的難忘夜晚，一場不能錯過的高品質的音樂會，更是一張值得細細品味與珍藏的極品天碟。為了締造完美一夜，音樂總監杜自持更將錄製《Private Corner》的各地頂尖樂手邀請到音樂廳內，把專輯內最完美的音色帶到樂迷面前。加上過百萬的影音器材支援下，是晚彷佛將紅館演唱會的製作搬到寶馬會綜藝廳內。而Live CD及DVD更忠實呈現了當晚完整的音樂會，DVD影音產品更收錄幕後花絮與附贈3首精彩MV。 張學友 Private Corner

交換資料，結識朋友，廣州的朋友來看，送書了家裡裝修，有些不要的書，賣也可惜了，倒不如廣州的朋友，如果你有興趣的，可以QQ聯絡我，1809772，下面的書，都送了，但考慮到大家對知識的尊重，書還是有點價值的，錢就不要了，倒不如想要的朋友，提供些好的IT資料方案，或者代碼（當然是可以公開的）交換下，我看過覺得有興趣的話，書就送了1 高等教育出版社 資料發掘——概念與技術(影印版) ，介紹見：http://product.dangdang.com/product.aspx?product_id=417

http://www.phpweblog.net/phpers/archive/2008/01/02/2632.html介紹使用Apache的mod_rewrite配置反圖片（或者下載）盜鏈。最近在搞檔案盜鏈的問題，剛剛發現一篇好文，轉來供大家參考，獨立建博的使用者經常面對的一個問題就是伺服器的流量問題，而網站檔案被盜鏈是其中最為主要的部分。所謂盜鏈，是指其他網站直接連結我們網站上的檔案，一般來說，盜鏈的對象大多為很耗頻寬的大體積檔案，片、視頻等。這樣造成的後果主要有：增加了伺服器的流量負擔，影

android要求所有的程式必須有簽名，否則就不會安裝該程式。在我們開發過程中，adt使用debug keystore，在 preference->android->buid中設定。debug的keystore預設有效期間為一年，如果你是從一年前開始開發android程式，那麼很可能出現debug keystore到期，導致你無法產生 apk檔案。我調了一下系統時間，就出現以下錯誤。此時你只要刪除debug keystore就行，系統又會為你產生有效期間為一年的私密金鑰。 [2011

rman,不是superman,是oracle裡的備份恢複的重要東西，因此雖然不是做ＤＢＡ，還是要瞭解下的．偶的是oracle 10g r1,一開始啟動rman居然說出錯：RMAN-00571:   ===========================================================     RMAN-00569:   ===============   ERROR   MESSAGE   STACK   FOLLOWS   ===============  

Apache Commons包含了很多開源的工具，用於解決平時編程經常會遇到的問題，減少重複勞動。我選了一些比較常用的項目做簡單介紹。文中用了很多網上現成的東西，我只是做了一個匯總整理。一、Commons

   maven2的確好用，這不，剛發現有的ＪＡＲ包衝突的話，用maven2就解決掉了，以後都逐漸小結其中的很多好的用法．　比如安裝一個包．　　mvn install:install-file -DgroupId=javax.transaction -DartifactId=jta -Dversion=1.0.1B -Dpackaging=jar -Dfile=jta-1.0.1B.jar然後用maven的jetty來啟動瀏覽器來做簡單的測試，注意預設的連接埠是８０８０，可以改為其它，這樣改　　

通俗的講，指數型基金就是它跟蹤的指數中有哪些股票，它就主要買哪些股票。比如以上證180指數為跟蹤目標的指數型基金，就主要買上證180指數的成分股；一個股票在上證180指數中的比例有多大，在跟蹤上證180指數的指數型基金中比例也就大概有多大。　　指數型基金可以分為兩種，一種是純粹的指數基金，它的資產幾乎全部投入所跟蹤的指數的成分股中，幾乎永遠是滿倉，即使市場可以清晰看到在未來半年將持續下跌，它也保持滿倉狀態，不作積極型的行情判斷。目前這種純粹的指數型基金在我國還較難運作，因為首先，我國的有關法規規

看到一個老外做的不錯的android啟動菜單的動畫效果，小結下。1 首先在drawable目錄下放一些動畫要用的圖片。2 splash.xml:  <?xml version="1.0" encoding="utf-8"?><LinearLayout  xmlns:android="http://schemas.android.com/apk/res/android"  android:layout_width="wrap_content" 

1 緩衝  /system/cache目錄清空，設定許可權為666， $this->output->cache(5);5是你想要你的緩衝持續的分鐘數，即在頁面被重建前會持續多長時間使用靜態HTML檔案。2 檔案輔助函數 

最近的一個項目中要用到時間上的判斷，於是翻查以前做過的東西，有個片段是用策略模式判斷時間處理的，當時漏了小結，現在再歸納之情境：使用者輸入時間，格式可以為yyyy-mm-dd ,也可以為 yyyy-mm-dd hh:mm，其他輸出的格式為不合法，要求進行判斷。而用的場合需要規定用yyyy-mm-dd 的標準來限制使用者輸入，有的情境又要用yyyy-mm-dd

在TOMCAT中，其實也可以設定gzip的，不單是在apache中設定，可以在conf/server.xml中找到第一個Connector，加入如下屬性即可，就是這麼簡單： compression="on"compressionMinSize="2048"noCompressionUserAgents="gozilla, traviata"compressableMimeType="text/html,text/xml,text/javascript,text/css,text/plain"

1 ejb的依賴注入   @Stateless@Remote ({Injection.class})public class InjectionBean implements Injection {     @EJB (beanName="HelloWorldBean")     HelloWorld helloworld;       public String SayHello() {          return helloworld.SayHello("注入者");    }