全局变量全局变量在所有作用域都可见，因此可以在任意地方被修改。这一点导致对于大型项目而言，代码会变得极其复杂且不稳定。除此之外全局变量还有可能会与子程序的某个变量命名冲突，导致程序难以调试。定义全局变量的三种方法：在函数外通过var定义：var foo = value;。在全局对象添加属性：window.foo = value;。未声明变量：foo = value;。作用域JavaScript有块语法，但没有块级作用域（块内部定义的变量外部不可见）。相对的JavaScript提供了函数作用域，在函数内定义的变量任何位置都可见。因此在JavaScript中所有变量的声明最好放置在函数内最开始的位置（在其他语言中，好的习惯是变量声明最好放在第一次使用它的地方，JavaScript因为声明提前的机制，导致这里有所不同）。自动插入分号Javascript用分号表示一句代码的结束，如果语句独占一行可以省略分号。在没有分号会影响代码解析的情况下，Javascript会补填分号。 但是return，break，continue三个关键字不能单独占用一行，因为这会导致JavaScript对其补充分号使语句出现歧义。//错误，JavaScript会解析为return;会返回undefined。 return { status: true } //应该写作 ...继续阅读 (24)

思路通过前端构建一个对象taskObj，通过$.ajax调用node处理后返回进坑过程先是遇到了413长度过长问题，google了一下，加入了段代码app.use(bodyParser.urlencoded({ extended: false, parameterLimit: 10000, limit: 1024 * 1024 * 10 })); app.use(bodyParser.json({ extended: false, parameterLimit: 10000, limit: 1024 * 1024 * 10 }));然后遇到问题前端js代码：window.myobj1 = taskObj; $.ajax({ type: "post", url:serverip+"/newWeekTask", async:false, data:JSON.stringify(taskObj), //dataType: 'json', success:function(result){ ...继续阅读 (52)

一天，兴起而至，想在mac osx上看lol ob，要看国服的，没现成方案，实现不了，未遂，便决定研究一番。在拳头游戏官方的api中SPECTATING GAMES riot games api提到观看ob模式的程序启动参数：“C:\Riot Games\League of Legends\RADS\solutions\lol_game_client_sln\releases\0.0.1.74\deploy\League of Legends.exe” “8394” “LoLLauncher.exe” “” “spectatorspectator.na.lol.riotgames.com:80 P+C3YqI3Mg9oHc6t9eTAKWE4T8prxwzR 1726229459 NA1”程序启动的第三个参数中：“spectator spectator.na.lol.riotgames.com:80 P+C3YqI3Mg9oHc6t9eTAKWE4T8prxwzR 1726229459 NA1”这里面包括ob server地址、端口，以及本场录像文件加密key，以及游戏id，游戏所属平台id。其中 encryptionKey参数每次都不一样 ...继续阅读 (161)

作为新手，一直没注意他们的区别，今天特意在网上搜了搜。 1： retuen;无返回值，表示终止函数往下执行 2： return true;a.返回 bool值 真b.提交表单 针对<button type="submit"> 3: return false;a.返回 bool值 假b.终止函数 并返回falsec.阻止默认事件  针对 <a href="#"> ,若a标签同时有click事件，防止其默认事件跳转href链接 另外，一个函数只能有一个return ，确切说若你写了两个return，他只会执行第一个。 个人理解目前是这样，希望补充 本文链接：return;，return false，return true----------浅析，转载请注明。 ...继续阅读 (13)

某系统是网上最常见也是目前最好用的旅游站系统之一，5.1版本之前采用的maxtocode加壳后可以用de4dot反混淆后破解。5.1版本以后用de4dot无法脱壳。本文仅限学习和讨论，请勿做侵权使用。在这里说一种不脱壳破解的办法，我们分析早期版本的授权验证方式，以5.0为例，我们看下install的验证方法：if (!flag || step2.smethod_0(this.key, lower)){//此处为安装代码，省略...this.Response.Redirect("step3.aspx");}else{this.ClientScript.RegisterStartupScript(this.GetType(), "", "<script language='javascript'>alert('注册码错误!');</script>");}public static bool smethod_0(string string_0, string string_1){string str = "髆@b驖b~！蘯鸛0&饕）";return ((string_0.Equals(Utils.MD5(string.Concat("ωāр", string_1, str), 32).ToLower()) || string_0.Equals( ...继续阅读 (122)

移动APP安全测试要点上次《运营商渗透测试与挑战》中提到，随着运营商新技术新业务的发展，运营商集团层面对安全的要求有所变化，渗透测试工作将会面临内容安全、计费安全、客户信息安全、业务逻辑及APP等方面的挑战。随着运营商自主开发的移动APP越来越多，这些APP可能并不会通过应用市场审核及发布，其中的安全性将面临越来越多的挑战，这一点在《XcodeGhost危害国内苹果应用市场》一文中就曾提到过。这个问题也引起了运营商的足够重视，已经自主开发了自动化检测工具及定期的APP安全测试评估工作。在此，绿盟科技博客特别邀请到移动APP安全测试专家，让他们结合一次Android APP安全测试实例，为大家讲解评估特点，并将评估检查点、评估细节和整改建议一一列出，给大家提供移动终端APP安全测试的思路。评估思路移动APP面临的威胁风起云涌的高科技时代，随着智能手机和iPad等移动终端设备的普及，人们逐渐习惯了使用应用客户端上网的方式，而智能终端的普及不仅推动了移动互联网的发展，也带来了移动应用的爆炸式增长。在海量的应用中，APP可能会面临如下威胁： 新技术新业务移动APP评估思路在这次的移动APP安全测试实例中，工作小组主要通过如下7个方向，进行移动终端APP安全评估： 运营商自动化APP测评思路运营商自主开发的自动化APP安全检测工具，通过”地、集、省”三级机构协作的方式，来 ...继续阅读 (78)

MiscWelcome to ISG 2015 (50)直接在网页源码中找到,em标签替换为下划线即可。ISG{I<em>am</em>A<em>sW337</em>F14g}ISG{I_am_A_sW337_F14g} Webcollision (50)那串数字的开头是0e,那么我们只要找到同样0e开头的md5值即可。详见https://v2ex.com/t/188364。由于php的特性,这两个进行比较的时候会变成0。《第六届西电信息安全大赛XDCTF2015 WriteUp》里面第一题就是 可以参考一下http://202.120.7.133:8888/collision.php?md5=aabg7XSsISG{not_OnlY_mD5_c0llisi0N_bUt_aLs0_proBl3m}array (150)在php版本5.4.0 - 5.4.43, 5.5.0 - 5.5.26, 5.6.0 - 5.6.10, 7.0.0alpha1中数组下标为0x100000000的时候 会和数组下标为0的时候相等所以构造array.php?user[4294967296]=admin&user[1]=1445132760后面的时间戳向后设置10秒左右,一直刷新就可以出flag了.webdroid (200)把apk反 ...继续阅读 (182)

get /topics 主题首页 接收 get 参数 page Number 页数 tab String 主题分类 limit Number 每一页的主题数量 mdrender String 当为 false 时，不渲染。默认为 true~var mdrender = req.query.mdrender === ‘false’ ? false : true;~ ...继续阅读 (13)

从https://github.com/cnodejs/nodeclub主干上down下来的nodeclub，版本是2.1.0 debug=true时，可以正常运行程序； 但debug=false时，就报“Cannot find module './assets.json’”； 请问这是怎么回事？要怎么解决？谢谢~ ...继续阅读 (11)

一、前言先看看WPF自带的 ComboBox 在非编辑状态，自定义 ItemTemplate 的情况下，效果如下图所示：其当前选中的项（红框内）与自定义的 ItemTemplate 一样；但是 C1ComboBox 的非编辑状态（IsEditable="False"）：总感觉它的非编辑状态并没有完成，虽然数字和英文无法输入，但在红框内依旧可以输入中文文本（QQ拼音输入法的中文输入状态）；并且在非编辑状态下并非像 Combobox 的非编辑状态可以显示自定义的 ItemTemplate 效果；这篇文章就介绍如何使用 C1ComboBox 模仿 ComboBox 的非编辑状态效果。二、解决方案先分析C1ComboBox的控件结构：其中 ComboHeader 部分是由两个控件来回切换显示的，internalC1TextBoxBase _elementEditControl;internalContentPresenter _elementContentControl;_elementEditControl 则是编辑状态下显示的控件，_elementContentControl 则是非编辑状态下显示的控件（可显示自定义的 ItemTemplate）；而这两个控件转换显示的方法如下（C1TextEditableContentControl）：1protectedinternalvoidUp ...继续阅读 (21)

前几天我发起成立的公益机构启点社工服务中心的官方网站上线，今天周末休息在给站点做SEO优化的时候，使用后台生成网站地图一直提示 DedeTag Engine Create File False ，通过修改dedetag.class.php定位出错的文件时，提示xxxxxxxxxx(文件网站目录)/data/sitemap.html，我突然明白，这是因为dedecms默认把网站地图放在data目录里面，而我出于安全考虑，已经把网站的data文件夹搬离到其他目录了，所以会导致这个问题，把data文件夹搬回去肯定不行，于是开始修改各个文件，把站点地图的位置移到网站根目录。今儿就给大家分享这个修复办法。导致这个问题的原因可能是以下人一方面：data目录被禁止写入（可能性不大，因为data目录本身需要写入大量数据信息，但是出于安全考虑我们一般会禁止搜索引擎蜘蛛爬data目录，所以里面的站点地图也没有用处。）data目录被改成其他名字，Dedecms官方建议把data改名。data被迁移到其他目录下。一、通过修改dedetag.class.php定位出错的文件用编辑器打开DEDECMS配置文件夹include下的dedetag.class.php文件，找到下面这行代码并且修改$fp = @fopen($filename,"w") or die("DedeTag Engine Create Fi ...继续阅读 (120)

题目描述：Given an array of non-negative integers, you are initially positioned at the first index of the array.Each element in the array represents your maximum jump length at that position.Determine if you are able to reach the last index.For example:A = [2,3,1,1,4], return true.A = [3,2,1,0,4], return false.思路：就是给定一个数组，每个数字(nums[i]=n)表示当前索引i所能到达的最远索引为i + nums[i]。例如，对于[3,2,1,0,4]来说，前三位所能到达的最远索引为：0+3,1+2,2+1均为3，可nums[3]为，故无法继续前行。问，判断从索引0开始出发，能否到达末尾。1. 使用1个reachableIndex来表示所能到达的最远索引，初始化为nums[0]+0 = nums[0]，如果第一个索引为0，直接返回false2. 从nums[1]开始往后走，如果reachableIndex小于当前索引，而当前nums[i]又为0，返回false3. 如果num[i]+i ...继续阅读 (13)

最近在写公司的登录注册模块，遇到类型不同相比较的时候，就心惊胆战，每次都要用浏览器来验证一下，决定乱七八糟的随便写一下，方便日后自己回顾知识~弱类型带来的那些让人迷糊的事弱类型带来的好处之一：终于不用自己确定数据类型了。写C++这类的强类型语言，每次都要先确定是int、char还是string之类的，但是仅仅通过var，怎么解决工作过程中的不同数据类型的比较问题的呢？这个问题烦了我很久，当初学js的时候就只能记住最简单的其他类型到boolean的转换，涉及到其他的，只能晕菜。。。下面分几步来简单的探探不同类型的转换吧~以下的内容，都可以从《JavaScript权威指南》中找到。其他值转换成boolean在编写JavaScript代码的过程中，几乎不用考虑它的取值类型。在工作过程中，我们有可能会需要在if的条件判断中对参数进行判断，这就涉及到了boolean值的转换。当JavaScript期望使用一个布尔值的时候，你可以提供任意类型值，JavaScript将根据需要自行转换类型，一些值（真值）转为true，其他值（假值）转为false--《JavaScript权威指南》(page 48)对于布尔值类型的转换，实际上只需要特别记住几个特殊的会转换成false的值就可以了这些值包括：undefined、null、false、""、0、-0、NaN所有的其他值（包括所有对象）都会转换成tr ...继续阅读 (14)

前言：最近做数据同步，需要从PostgreSql获取数据，发现一旦数据比较多，那么读取的速度非常慢，并且内存占用特别多&GC不掉。代码样例：为了方便讲解，下面写了事例代码，从b2c_order获取数据，这个数据表6G左右。packagecom.synchro;import java.sql.*;/*** Created by qiu.li on 2015/10/16.*/public classTest {public static voidmain(String[] args) {Connection conn = null;try{Class.forName("org.postgresql.Driver");conn = DriverManager.getConnection("jdbc:postgresql://***.qunar.com:5432/database", "username", "password");String sql = "select * from mirror.b2c_order";PreparedStatement ps =conn.prepareStatement(sql);ps.setMaxRows(1000);ResultSet rs =ps.executeQuery();int i = 0;while(rs.next()) {i++ ...继续阅读 (20)

以下代码执行返回无结果var query = {}; query.forbid = false; xxxModel.find(query);以下代码执行返回正确结果xxxModel.find(‘{ forbid: false }’); ...继续阅读 (9)

QUESTION NO: 410？You executed the following commands:SQL> ALTER SESSION SET OPTIMIZER_USE_PENDING_STATISTICS = false;SQL> EXECUTE DBMS_STATS.SET_TABLE_PREFS(‘SH’, ‘CUSTOMERS’, ‘PUBLISH’,’false’);SQL> EXECUTE DBMS_STATS.GATHER_TABLE_STATS(‘SH’, ‘CUSTOMERS’);Which statement is correct regarding the above statistics collection on the SH.CUSTOMERS table in theabove session?A. The statistics are stored in the pending statistics table in the data dictionary.B. The statistics are treated as the current statistics by the optimizer for all sessions.C. The statistics are treated as the current ...继续阅读 (30)

addEventListener 参数如下addEventListener(type, listener[, useCapture]);type，事件名称listener，事件处理器useCapture，是否捕获一直把 listener 记成是响应函数，function 类型。相信很多人也是这么理解的。多数时候是这么使用elem.addEventListener('click', function(ev) {// todo}, false);第一个参数没什么异议，第二个参数传一个 function，第三个参数传 false，事件流为了和低版本IE保持一致（都冒泡）。 在读iscroll.js（5.1.3） 源码时发现还有这样一种写法 // _initEvents 863行，方法eventType(window, 'orientationchange', this);eventType(window, 'resize', this);// eventType 42行，如下me.addEvent = function (el, type, fn, capture) {el.addEventListener(type, fn, !!capture);}; 简化为如下测试代码var obj = {handleEvent: function(ev) {conso ...继续阅读 (21)

题目描述：Contains DuplicateGiven an array of integers, find if the array contains any duplicates. Your function should return true if any value appears at least twice in the array, and it should return false if every element is distinct.判断序列是否存在重复。算是哈希表的基本使用。实现代码：public bool ContainsDuplicate(int[] nums) { var hash = new Dictionary<int,bool>(); for(var i = 0;i < nums.Length; i++){ if(!hash.ContainsKey(nums[i])){ hash.Add(nums[i],true); } else{ return true; } } ...继续阅读 (9)

QUESTION NO: 376Case-insensitive sorts are always accent insensitive by default.A. TrueB. False不区分大小写的排序总是默认情况下不区分口音。Answer: B不区分口音排序总是不区分大小写，而不是其他方式。 ...继续阅读 (19)

最近一直在WAP端页面的开发，一直都知道wap端点击相关问题存在延迟。之前做的网页大部分使用a链接进行，一直未入此坑。最近做的一个WAP网站，各种点击，hover事件，如果使用PC端网页的做法,直接使用js click事件与css中的hover伪类，视觉效果与用户体验很差。click的坑:存在延迟移动端处理事件优先级别:触摸事件 > 连续 > 点击事件touch > douchtouch > click浏览器在触摸完毕后会检测连续触摸事件，判断是否需要执行放大缩小效果，最后才是click事件。点击延迟由此而生。chrome浏览器下解决方法最简单粗暴:<meta name="viewport" content="width=device-width,initial-scale=1,maximum-scale=1,user-scalable=no">width=device-width, 设置网页宽度为设备宽度initial-scale=1, 初始缩放为1maximum-scale=1, 最大缩放为1user-scalable=no, 禁止缩放但同样使用webkit内核的safri浏览器却不生效。IE也是有自己的解决方法的:target: {-ms-touch-action: none; /* IE10 */t ...继续阅读 (17)

QUESTION NO: 264True or false: you can perform an active database duplication when the database is in NOARCHIVELOGmode.A. TrueB. FalseAnswer: BAny database to be duplicated in active mode must be in ARCHIVELOG mode.真的还是假的：当数据库处于非归档模式时可以执行活动数据库复制。Answer: B ...继续阅读 (22)

QUESTION NO: 254True or false: tablespace point-in-time recovery is possible only with RMAN.A. TrueB. FalseAnswer: BTablespace point-in-time recovery has been done in Oracle for some time, using various means andmethods. RMAN simply automates and simplifies the process for you.真的还是假的：表空间时间点只能用RMAN恢复Answer: B在Oracle表空间的时间点恢复使用各种手段和方法已经有一段时间了。 RMAN仅为你自动化和简化过程。 ...继续阅读 (7)

QUESTION NO: 222True or false: RMAN offers the equivalent of the SQL command alter database backup controlfile to trace.A. TrueB. FalseAnswer: BThere is no equivalent RMAN command that creates a trace file with the create controlfile statement in it.真或假： RMAN提供相当于SQL命令修改数据库备份控制文件到跟踪文件？B.“用创建控制文件语句创建一个跟踪文件” 没有等效的RMAN命令。 ...继续阅读 (22)

以真实设备为模型，搭建出设备面板，并实时获取设备运行参数，显示在设备面板上，这相比于纯数值的设备监控系统显得更加生动直观。今天我们就在HT for Web的3D技术上完成设备面板的搭建。我们今天模拟的设备是机房设备，先来目睹下最终效果：http://www.hightopo.com/demo/blog_3d_20150810/server.html我来解释下这个模型，一个带有透明玻璃门的机柜，机柜里装有5台设备，门可以开合，设备可以插拔，那么我么该如何搭建这样的设备呢？方法不难，我们一步一步来。我们先从设备开始，设备的示意图如下：看起来有模有样的，其实呢，它就是一个长方体，然后在长方体的正面贴上一张图片，这样子设备的壳就出来了，创建代码如下：var node = createNode([0, 0, 0], [475, 100, 0]);node.s({'front.image': 'panel','all.color': '#E6DEEC'});node.setToolTip('Double click to pop the server’); 其中设置设备的正面图片的方法是通过设置节点的front.image样式属性来实现的，在代码中将front.image属性设置为’panel’，而’panel’属性是已经通 ...继续阅读 (18)

本站文章除注明转载外，均为本站原创：转载自love wife & love life —Roger 的Oracle技术博客本文链接地址:How to recreate Bootstrap Index(I_OBJ1,I_USER1,I_FILE#_BLOCK#) to fix ORA-00701 ?在上一篇数据恢复文章中，我提到了bootstrap 核心数据数据字典表的对象index出现异常后，难以修复。实际上，仅仅是数据不一致（或类似的情况）导致的index异常，其实有其他的方式进行重建。实际上Oracle 11gR2版本中的如下脚本提供了相关的解决方案：$ORACLE_HOME/rdbms/admin/utlmmig.sql.虽然该脚本的的解决方法是针对从10g升级到11gR2出现异常后的处理方式，然而该脚本中的内容，却值得我们深入研究。几年前之前也写过一篇通过bbed来修复bootstrap 核心对象的例子：bootstrap$核心对象数据不一致导致ORA-08102这里以上篇文章中提到的2个index 为例进行说明：SQL> alter index sys.i_obj1 rebuild; alter index sys.i_obj1 rebuild * ERROR at line 1: ORA-00701: object necessary for warmst ...继续阅读 (90)

1.简介tty.js是使用Node.js开发的开源Web-based SSH.通过浏览器即可远程访问shell.关于Web-based SSH的介绍参考https://en.wikipedia.org/wiki/Web-based_SSH.关于tty.js项目,请参考下面两个网页,https://www.npmjs.com/package/tty.jshttps://github.com/chjj/tty.js/2.安装tty.js是Node.js编写,所在安装之前我们要先安装一下Node.js,参考http://www.cnblogs.com/lienhua34/p/4830891.html.运行下面命令从github下载tty.js的源代码,$ git clone https://github.com/chjj/tty.js.git然后进入tty.js目录下,使用npm进行安装,$ cd tty.js$sudonpminstall在运行npm install过程中,可能会出现node-gyp rebuild的错误, 此时我们需要运行下面两个命令进行处理,$sudoapt-getinstallbuild-essential$sudonpminstall-g node-gyp然后再次运行sudo npm inst ...继续阅读 (41)

前言和MySQL数据库相比MongoDB的管理工具其实不算多，除了MongoVUE客户端以外想要通过类似phpMyAdmin一样通过Web管理MongoDB的数据库应该也只剩下RockMongo了。和phpMyAdmin一样好用的MongoDB管理工具更新记录2015年10月05日 - 初稿阅读原文 -http://wsgzao.github.io/post/rockmongo/扩展阅读MongoDB -https://www.mongodb.org/RockMongo -http://rockmongo.com/PHP环境支持LTMP手动编译安装以及全自动化部署实践 -http://wsgzao.github.io/post/ltmp/部署RockMongomongo-php-driver#下载驱动 https://pecl.php.net/package/mongo https://github.com/mongodb/mongo-php-driver/ #phpize /app/local/php/bin/phpize #./configure ./configure --with-php-config=/app/local/php/bin/php-config make && make install #编辑php.ini extension=mong ...继续阅读 (21)

由于自己胡乱搭建, 搞到找不到真正的gitlab.yml了…囧 出大招,find / -name gitlab.yml; 找到对应的文件,gitlab/config/gitlab.yml GitLab settingsgitlab: ## Web server settings host: 192.168.2.129 #ip or domain , 把这里改成需要的域名,如gitlab.com port: 80 https: false  然后重启gitlab即可 gitlab-ctl restart;  ...继续阅读 (92)

这个正则怎么写可以让出现’/test’或者’/test/xxx’之类的字符串返回false?var re = /[^\/test$]|[^\/test\/]/; console.log(re.test('/test')); //false console.log(re.test('/test/')); //false console.log(re.test('/test/1')) //true ??? ...继续阅读 (19)

每种语言都有自己的基本类型，javascript也不例外。在javascript中有五大基本类型，分别是number，string，boolean，null，undefined。其他不属于这五种基本类型的都是对象，有时候null也h是对象的一种。一、基本类型介绍可以通过typeof来确定是哪种类型。number包括基本的数字，Infinity，unInfinity，NaN。其中NaN比较特殊，在一个不能做运算的时候做了运算就会得到NaN的结果，例如1*'abc'。string几乎所有的语言都有的类型，但是实现都不一样。boolean也是很常见的一种基本类型，只有两个值true和false。null其实就是空undefined指的是未定义的二、类型转换任何语言都可以进行类型转换。javascript特殊的一点是她回自动做一些类型转换，这样做的好处是开发者不用做一些强制的类型转换，但是这个特性也是被视为javascript诟病之一，很多人认为这个特性会造成一些意想不到的错误。当然我觉得只要掌握好类型转换的特点和细节，就能够趋利避害。说几点在类型转换中容易出错的地方。在做+操作时一定要注意，因为在javascript中，+既可以是数字的加法，也可以是字符串的拼接。当两个操作数之一是字符串是就会将另一个数字转换为字符串，再做字符串的拼接，例如1+'12'和'1'+12得到的都是字符串'11 ...继续阅读 (4)