oscar999
发表于
2024-08-25 21:39:54

Python测试之测试覆盖率统计

本篇承接上一篇，在此基础上介绍如何基于pytest进行测试的覆盖率统计。要在使用pytest进行测试时检测代码覆盖率，可以使用pytest-cov插件。这个插件是基于，它能帮助你了解哪些代码部分被测试覆盖到，哪些没有。 ...继续阅读 (37)

oscar999
发表于
2024-08-20 23:19:08

VS Code中基于MSTest编写和运行测试

MS Test（Microsoft Test Framework）是微软提供的一个用于.NET应用程序的单元测试框架。以下是一个使用MS Test进行单元测试的示例，该示例将涵盖测试的基本步骤和概念。 ...继续阅读 (42)

oscar999
发表于
2024-08-20 22:40:10

VS Code开发C#(.NET)之快速入门

通过以上步骤，可以在VS Code中高效地开发C#应用程序。VS Code的灵活性和可扩展性使得它成为C#开发者的强大工具。中数字键“1”的左边，其上档符号是“~ ”，使用Shift键可以换挡输入。C#是基于.NET框架的，因此需要安装 .NET SDK。，是西文字符中的附加符号，主要用于计算机领域。下载并安装适用于操作系统的.NET SDK。（backquote），又称。 ...继续阅读 (35)

oscar999
发表于
2024-08-13 22:08:30

如何获取VS Code扩展的版本更新信息

因为企业内部有架设私有扩展管理器的要求，但是对于一些官方市场的插件，希望可以自动获取这些扩展的更新并上传至私有扩展管理器。于是就有了本篇介绍的需求：通过API的方式获取VS Code 扩展的更新。为了演示方便，这里使用 Postman 来呼叫这个接口，以获取“Test Runner for Java“ 的扩展的版本为例。插件的版本信息，需要配置一个 POST 请求，包括设置必要的 Headers 和 Body。注意：这里一定要将Accept设置为正确，否则调用的时候会出现下面的。 ...继续阅读 (50)

oscar999
发表于
2024-08-11 22:57:17

Maven Mirror - 仓库镜像的介绍和配置

Maven Mirror（Maven镜像）是Maven构建工具中用于优化依赖下载速度和提高构建效率的一种机制。在使用 Maven 构建应用程序时，Maven 默认会从 Maven 官方的中央仓库中下载依赖包。但是，在该仓库受到网络限制或访问速度过慢等问题时，可以配置 Maven 镜像源来提供更快的下载速度和更好的依赖包管理管理体验。镜像源配置可以使用文件进行配置。 ...继续阅读 (33)

oscar999
发表于
2024-08-10 22:33:07

Eclipse插件之JDepend(分析代码依赖关系)

Eclipse JDepend插件是一个专为Eclipse IDE设计的工具，用于分析Java项目的包依赖关系，从而帮助开发者评估代码的可扩展性、可重用性和可维护性。 ...继续阅读 (39)

oscar999
发表于
2024-08-10 22:06:09

Eclipse插件之Java Dependency Viewer(显示类和包的关系图)

在复杂的Java项目中，理解和分析类与类之间、包与包之间的依赖关系是非常有用的。”，然后点击“Add…”按钮添加本地仓库（指向下载的zip包所在位置），之后选择该插件进行安装。在Eclipse Marketplace中搜索“Java Dependency Viewer”，找到该插件并点击“Go”或“Install”按钮。直接下载包含Java Dependency Viewer 插件的Eclipse , 下载完成后启动Eclipse 就可以使用。下载Java Dependency Viewer的zip包。 ...继续阅读 (36)

oscar999
发表于
2024-08-05 22:28:12

VS Code 扩展之——私有扩展管理(Private Extension Manager)

Visual Studio Code 的扩展 Garmin 的 Private Extension Manager 是一个用于管理和安装私有或自定义 VS Code 扩展的工具。它允许用户从非公共源安装扩展，比如内部部署的服务器或私有仓库，非常适合组织内部使用。 ...继续阅读 (38)

oscar999
发表于
2024-07-28 21:45:44

将Git远程仓库中的项目迁移到另一个远程库, So easy

要将一个Git远程仓库中的项目迁移到另一个远程库，并包含提交历史记录，可以使用以下描述的步骤。这个过程包括将现有的仓库克隆为一个裸仓库、添加新的远程仓库地址、然后将所有数据推送到这个新仓库。采用这种方法，可以完整地迁移一个Git项目到另一个远程库，包括它的所有提交历史和分支，是项目迁移与镜像的一个常见且有效的策略。此命令确保所有的分支和标签被推送到新的远程仓库，新的仓库将完全复制原始仓库的提交历史和所有其他数据。将一个Git远程仓库中的项目迁移到另一个远程库，这里的示例是将原来控管在。 ...继续阅读 (45)

oscar999
发表于
2024-07-25 22:46:25

.NET 相关概念

NET 是一个由 Microsoft 开发和维护的广泛用于构建各种类型应用程序的开发框架。它是一个跨平台、跨语言的开发平台，提供了丰富的类库、API和开发工具，支持开发者使用多种编程语言（如C#、VB.NET、F#等）来构建应用程序。.NET 应用程序可以运行在多种操作系统上，包括Windows、macOS和Linux，并且支持从桌面应用到Web应用、移动应用、云服务、游戏和物联网（IoT）应用等多种应用类型。 ...继续阅读 (113)

oscar999
发表于
2024-07-24 22:47:15

代码自动化重构工具OpenRewrite介绍

定义：OpenRewrite 是一个用于源代码的自动重构工具，它通过提供一套自动化的解决方案，帮助开发人员改善代码的可读性、可维护性和性能。目的：OpenRewrite 的主要目的是减少手动修改代码的工作量，并确保代码的一致性和质量。应用场景：OpenRewrite 的主要用途包括但不限于自动化代码重构、框架迁移、安全漏洞修复以及代码技术债务的消除等。 ...继续阅读 (61)

oscar999
发表于
2024-07-24 22:47:15

响应式编程框架Reactor之 Flux 和 Mono 的介绍和区别

基本概念Mono是Reactor中的一个类，它表示一个异步的单个值或零个值的结果。Mono可以看作是一个特殊的Publisher，用于产生数据流，但这个数据流最多只包含一个元素，或者在没有任何元素时直接发出完成信号或错误信号。作用Mono主要用于处理那些预期会返回一个单一结果或不需要返回任何结果的异步操作，如数据库查询（假设查询结果是唯一的）、网络请求等。它提供了丰富的操作符来支持数据的转换、过滤、组合等操作，以及错误处理和资源管理等。创建方式可以通过Mono的静态方法创建，如等。 ...继续阅读 (39)

oscar999
发表于
2024-07-21 09:57:28

Spring WebFlux 介绍与效果演示示例

响应式编程Spring WebFlux 使用响应式编程的理念，其中数据流和异步操作是核心概念。这种编程范式适用于高并发、高吞吐量的场景，允许应用程序以非阻塞的方式处理请求，并有效地利用服务器资源。它使用 Reactor 框架作为响应式编程的核心库，通过事件驱动和异步操作来处理请求和数据流。非阻塞和异步处理Spring WebFlux 支持异步和非阻塞的处理方式，这使得它能够处理高负载的情况，如即时通讯、实时数据推送等。 ...继续阅读 (49)

oscar999
发表于
2024-07-20 23:41:06

Java响应式编程库Reactor的介绍和基本使用

Reactor 基于响应式流规范（Reactive Streams Specification）的第四代响应式库。Reactor 是一种高性能的并发处理机制，主要在网络编程和事件驱动系统中得到广泛应用。它起源于多路I/O复用中的select、poll、epoll等网络模型，被设计为一种事件驱动的处理框架。Reactor的核心理念是将所有要处理的I/O事件注册到一个中心I/O多路复用器上，同时主线程/进程阻塞在多路复用器上。 ...继续阅读 (46)

oscar999
发表于
2024-07-20 22:46:25

响应式编程(Reactive Programming)是什么？

Reactive Programming是一种强大的编程范式，它通过数据流和变化的传播来提高应用的响应性、可维护性和可扩展性。随着分布式系统和微服务架构的广泛应用，Reactive Programming技术将在未来发挥越来越重要的作用。不同编程语言都提供了相应的实现库或框架来支持Reactive Programming。 ...继续阅读 (63)

oscar999
发表于
2024-07-13 22:10:15

一篇学通Axios

基本概念Axios（全称 ajax I/O system）不是一种新技术，本质上是对原生 XHR（XMLHttpRequest）的封装，但它是基于 Promise 的实现版本，符合最新的 ES 规范。Axios 提供了简单而直观的 API，使得在前端应用程序中进行 HTTP 通信变得更加容易。Axios 可以与现代前端框架（如 React、Vue.js 和 Angular）以及后端服务器（如 Node.js）配合使用。主要特性从浏览器中创建 XMLHttpRequests。 ...继续阅读 (47)

oscar999
发表于
2024-07-13 11:03:43

Java高风险之在用户界面（UI）中显示敏感数据(Display of sensitive data in the user interface)

Display of sensitive data in the user interface，在用户界面（UI）中显示敏感数据可能带来多种风险，这可能导致信息泄露和不必要的风险，因为敏感数据可能会被截屏、监控软件捕获、或者被旁观者看到。这些风险涉及数据泄露、身份盗用、经济损失和法律处罚等。数据泄露如果敏感数据（如个人身份信息、财务数据、业务信息等）在UI中未受保护地显示，任何能够访问该界面的用户或恶意第三方都可能获取这些信息。身份盗用。 ...继续阅读 (55)

oscar999
发表于
2024-07-10 22:09:49

VS Code 扩展如何发布到私有Nexus的正确姿势

Nexus是一个强大的仓库管理器，全称为Nexus Repository Manager，由Sonatype公司开发。其支持多种类型的仓库，包括Maven、npm、Docker等。使用Nexus 可以搭建私有仓库。虽然没有直接提供对VS Code扩展的支持，但使用 npm 可以达成发布VS Code扩展到Nexus库的目的。 ...继续阅读 (54)

oscar999
发表于
2024-07-09 22:00:31

Spring Boot项目中JPA操作视图会改变原表吗？

有一个表，定义了几个属性，该表对应的实体类是 MyUser。/*** @date 2024年7月9日下午9:42:54*//*** @date 2024年7月9日*/@Entity@Idreturn id;基于该表，创建了一个View的类MyUserV。/*** @date 2024年7月9日下午9:43:42*//*** @date 2024年7月9日*/@Idreturn id; ...继续阅读 (45)

oscar999
发表于
2024-07-02 22:39:08

Java高风险漏洞与修复之——LDAP injection(LDAP注入)

LDAP注入是一种攻击技术，它可以利用应用程序中的安全漏洞对LDAP（轻量级目录访问协议）服务进行恶意查询或修改操作。当应用程序未能适当地清理用户的输入内容，将其嵌入到LDAP查询中时，就可能发生LDAP注入。攻击者通过注入未经授权的指令或条件来操纵查询结果，可能导致敏感数据的泄露、未授权的数据修改或者删除。与SQL注入类似，LDAP注入可以使攻击者修改LDAP查询的逻辑，对LDAP树目录进行不合法的搜索和修改。例如，攻击者可以修改一个查询，绕过登录验证，或者获取无权访问的用户信息。 ...继续阅读 (65)

oscar999
发表于
2024-07-01 22:12:14

AI基本概念(人工智能、机器学习、深度学习)

一、概述ChatGPT 3.5是OpenAI在ChatGPT系列基础上进行改进的一款AI模型，它在自然语言处理方面展现出了非常强大的能力，能够进行对话、阅读、生成文本等多种任务。二、主要特点模型规模与参数：ChatGPT 3.5的预训练模型包含了1750亿个参数，是目前最大的自然语言处理模型之一。多语言支持：该模型可以处理多种语言，包括英语、西班牙语、德语、法语、意大利语、荷兰语、俄语、韩语、日语、阿拉伯语和中文等。自适应回复。 ...继续阅读 (56)

oscar999
发表于
2024-06-29 21:50:43

Java代码高风险弱点与修复之——弱密码哈希漏洞-Very weak password hashing (WEAK_PASSWORD_HASH)

在安全性方面，此代码的一个主要问题在于，它依赖于使用SHA-256哈希函数直接处理密码以产生密钥。弱密码哈希漏洞指的是在密码存储和验证过程中，由于使用了不安全的哈希算法或哈希函数的错误使用，导致攻击者能够更容易地破解或绕过密码验证机制。以上代码结合了安全的随机盐值、密钥衍生函数和迭代次数等多个安全机制，大大提升了密码到密钥转换过程的安全性。这意味着相同的密码将始终生成相同的密钥，降低了安全性。：若用户选择的密码复杂度不高，如普通单词或常见短语，即使经过SHA-256哈希，生成的密钥也容易遭受彩虹表攻击。 ...继续阅读 (53)

oscar999
发表于
2024-06-29 11:41:52

日志注入风险与解决-Log injection (LOG_INJECTION)

例如，如果将用户提供的恶意字符作为日志输出内容时，就可能会导致日志文件中出现不安全的语句，从而攻击系统。总之，在使用日志记录器（Logger）时，应该避免将用户提供的数据直接作为日志输出内容，可以使用占位符的方式来代替用户提供的数据，以避免黑客攻击。为了避免这个警告，应该避免将用户提供的数据直接作为日志输出内容，可以使用占位符（placeholder）的方式来代替用户提供的数据，以避免黑客攻击。在这个修改后的示例代码中，使用占位符的方式，将用户提供的数据作为参数传递给日志记录器的方法，从而避免了黑客攻击。 ...继续阅读 (69)

oscar999
发表于
2024-06-28 22:19:03

Java常用对象的快速初始化

在Java中，有多种方式来快速初始化各种常用对象，如字符串数组（String[]），集合列表（List），映射表（Map），以及集合（Set不同的数据结构和版本的Java可能提供不同的初始化方法。以下是一些基本示例说明如何在Java中进行快速初始化。 ...继续阅读 (43)

oscar999
发表于
2024-06-27 22:12:04

Java路径操纵漏洞示例与解决赏析之一

这里涉及到文件系统的操作，因此可能存在路径遍历（也称为目录遍历）漏洞。这类漏洞使得攻击者通过修改路径输入（例如包含。这段代码的作用是用于查找路径下，某个包的所有类文件。之类的序列），访问不应被访问的文件系统目录。 ...继续阅读 (56)

oscar999
发表于
2024-06-25 22:40:26

Ext JS+Spring Boot 使用Ajax方式上传文件

对象，将文件附加到这个对象中，然后通过 Ext JS 的 AJAX API 发送这个对象。: 根据需要选择合适的方法发送请求，FormData 将作为请求的一部分发送。: 创建 FormData 实例，并添加文件和任何需要一起发送的其他数据。使用 Ext JS 进行 AJAX 调用以传递文件通常涉及到创建一个。Spring Boot 后端使用。如果 Content-Type 设置为。的 Content-Type，则会报。: 首先需要获取到要传递的文件。 ...继续阅读 (64)

oscar999
发表于
2024-06-21 06:33:25

Postman接口测试详解与进阶

基本功能Postman可以发送任何类型的HTTP请求（如GET、POST、PUT、DELETE等），并且能附带任何数量的参数和Headers。它支持各种额外的头部字段的添加，以及模拟普通表单数据、文件、图片、视频等数据请求。Postman还提供测试数据和环境配置数据的导入导出功能，方便用户在不同环境间迁移数据。特点与优势全流程支持：Postman是一个接口的开发和测试的全流程支持软件，它支持前端开发（如mock测试）和后端开发（如接口测试和开发接口文档）。云服务支持。 ...继续阅读 (54)

oscar999
发表于
2024-06-19 22:27:27

Spring Boot 项目中的如何序列化日期格式字符串(对象转JSON的日期字符串格式)

在Spring Boot 项目中，将Bean序列化为一个JSON字符串的时候，　对于日期类型的属性，　可以直接在属性上使用即可达成，　但是如果属性本身就是一个日期的字符串，　要输出为另外格式字符串要如何实现呢？ ...继续阅读 (53)

oscar999
发表于
2024-06-14 07:07:59

Java如何根据对象属性值从对象列表中获取满足条件的对象

举例来说， User 的类有三个属性， id,name和age, 现在要从一个User的List集合中获取age=20的所有 User。触类旁通， Java Stream还可以实现除了过滤之外的其他功能。利用 Java 8 引入的 Streams 来简化代码。 ...继续阅读 (52)

oscar999
发表于
2024-06-14 06:26:07

Linux 如何查看磁盘空间占用

功能dfdu用途显示文件系统级别的磁盘使用情况估算文件或目录所占用的磁盘空间输出信息文件系统、总大小、已用空间、可用空间、挂载点目录或文件的大小主要选项-h(人类可读格式)、-T(显示文件系统类型)、-i(显示 inode 使用情况)-h(人类可读格式)、-a(显示所有文件和目录)、-s(仅显示合计大小)例子df -h在 Linux 系统中，可以使用du（Disk Usage）命令查看指定目录的空间占用情况。以下是一些常用的du查看特定目录的空间占用以人类易读的格式查看目录的空间占用。 ...继续阅读 (40)