Intro这部分主要是学习RxSwift项目中的示例项目，了解RxSwift在实际 iOS 开发中的正确打开方式。Demo1:GitHub Signup第一个示例是 GitHub 注册账号的例子。输入用户名、密码、重复密码，然后提交注册。username在注册流程中，用户名校验是一个很常见的功能。我们一般需要对用户名做如下检查和流程：是否不为空是否不包含非法字符是否没有被注册过以上均通过，联网注册是否成功连接上服务器服务器是否正确处理并返回结果要通过 RxSwift 实现以上流程，可以划分成如下几步。rx_text如果想监听文字输入，我们最好能有一个Observable的对象不断地给我们发送新的输入值。rx_text是 RxSwift 针对 Cocoa 库做的各种封装中的一个，可以简单看下它的定义：extensionUITextField{/**Reactive wrapper for `text` property.*/publicvarrx_text:ControlProperty<String> {returnrx_value(getter: { [weakself]inself?.text ??""}, setter: { [weakself] valueinself?.text = value})&# ...继续阅读 (105)

jQuery+CSS3模拟WIN8卡片式UI效果部分js代码$(document).ready(function() { //slidedown Effect $('.slidedown').hover(function() { $('.search').show(); $(this).children().animate({ top: '30' }, { queue: false, duration: 500 }); }, function() { $(this).children().animate({ top: '0' }, { queue: false, duration: 500 }); $('.search').hide(); }); //slideleft Effect $('.slideleft' ...继续阅读 (35)

开篇ehcache提供三种网络连接策略来实现集群，rmi,jgroup还有jms。同时ehcache可以可以实现多播的方式实现集群,也可以手动指定集群主机序列实现集群。 Ehcache支持的分布式缓存支持有三种RMI，JGroups，JMS，这里介绍下MRI和JGrpups两种方式，Ehcache使用版本为1.5.0. 环境为两台机器 server1 ip：192.168.2.154，server2 ip：192.168.2.23RMI方式rmi的方式配置要点（下面均是server1上的配置，server2上的只需要把ip兑换即可）a. 配置PeerProvider： Xml代码<cacheManagerPeerProviderFactoryclass="net.sf.ehcache.distribution.RMICacheManagerPeerProviderFactory"properties="peerDiscovery=manual,rmiUrls=//192.168.2.23:40001/userCache|//192.168.2.23:40001/resourceCache"/>配置中通过手动方式同步sever2中的userCache和resourceCache。 b. 配置CacheManagerPeerListener： Xml代码< ...继续阅读 (105)

跟tutorial走的，到第6步的e2e test失败了，问题代码如下：it('should render phone specific links', function() { var query = element(by.model('query')); query.sendKeys('nexus'); element.all(by.css('.phones li a')).first().click();//这一行不行了 //element(by.css('.phones li a')).first().click()同样 browser.getLocationAbsUrl().then(function(url) { expect(url).toBe('/phones/nexus-s'); }); });堆栈信息如下：Session ID: 2e76c2cc5af498175f67b8f8670da6d8 Stacktrace:ElementNotVisibleError: element not visible(Session info: chrome=45.0.2454.85) (Driv ...继续阅读 (15)

{ domain: null, _events: {}, _maxListeners: undefined, config: { host: 'localhost’, port: '3306’, localAddress: undefined, socketPath: undefined, user: 'root’, password: 'root123’, database: 'my_news_test’, connectTimeout: 10000, insecureAuth: false, supportBigNumbers: false, bigNumberStrings: false, dateStrings: false, debug: undefined, trace: true, stringifyObjects: false, timezone: 'local’, flags: '’, queryFormat: undefined, pool: undefined, ssl: false, multipleStatements: false, typeCast: true, maxPacketSize: 0, charsetNumber: 33, clientFlags: 455631 }, _socket: undefined, _protocol: { dom ...继续阅读 (27)

效果描述：实现勾选全部选项自动把全选按钮勾上；选项中有一个没有勾选，全选按钮则不勾选  privateintchFlag =1;//记录是否触发全选事件//设置全选按钮状态privatevoidSetCheckState(){stringflag ="";for(inti =0; i < lvUser.Items.Count; i++){flag+=lvUser.Items[i].Checked.ToString().ToLower();}if(!flag.Contains("true")){chFlag=2;cbAll.Checked=false;chFlag=1;}if(!flag.Contains("false")){chFlag=1;cbAll.Checked=true;}if(flag.Contains("true") && flag.Contains("false")){chFlag=2;cbAll.Checked=false;chFlag=1;}}//列表选中事件privatevoidlvUser_ItemChecked(objectsender, ItemCheckedEventArgs e){chFlag=1;SetCheckState();}//全选按钮事件privatevoidcbAll_CheckedChanged( ...继续阅读 (41)

虽然前一篇Blog宣称自己要用Markdown开始写Post，但实际操作起来还是发现了诸多不兼容问题(插件与主题间、插件与插件间的)，让编写和修改文章变得十分繁琐，于是我研究了一下静态Web站点生成工具Hugo。Hugo是由前Docker的重量级员工(2015年8月末从Docker离职)：Steve Francia实现的一个开源静态站点生成工具框架，类似于Jekyll、Octopress或Hexo，都是将特定格式(最常见的是Markdown格式)的文本文件转换为静态html文件而生成一个静态站点，多用于个人Blog站点、项目文档(Docker的官方manual Site就是用Hugo生成的)、初创公司站点等。这类工具越来越多的受到程序员等颇具“极客”精神的群体的欢迎，结合github.com等版本控制服务，采用具有简单语法格式但强大表达力的Markdown标记语言，人们可以在很短时间内就构建出一个符合自己需求的静态Web站点。在这些工具中，Hugo算是后起之秀了，它最大的优点就是Fast! 一个中等规模的站点在几分之一秒内就可以生成出来。其次是良好的跨平台特性、配置简单、使用方便等。这一切均源于其良好的基因：采用Go语言实现。Steve Francia除了Hugo平台自身外，还维护了一个Hugo Theme的Repo，这个Hugo主题库可以帮助Hugo使用者快速找到自己心仪的主题并 ...继续阅读 (198)

QUESTION 521You notice that a job in a chain has not completed on a nonconstrained RAC database. Which ofthese are valid reasons why that might occur?A. The job priority is 1 and the resource consumer group CPU emphasis allocation is a low percentage.B. The job affinity is to a service and one node in that service is unavailable.C. The job affinity is to an instance and that instance is unavailable.D. There is no service affinity.E. None of the above.Correct Answer: C在一个无约束的RAC数据库上，你注意到一个数据库链没有完成，主要原因是什么 ?C、 这个任务存活在其中一个实例上，而这个实例是无效的不运行的如果把JOB定义在INSTANCE级别上，JOB将运行在指定的实例上http://docs.oracle.com/c ...继续阅读 (24)

?xml version="1.0" encoding="UTF-8" standalone="no"?如果你想转载这篇文章呢，请严格按照以下格式注明出处和作者出处：http://www.cnblogs.com/anxin1225/p/4827294.html作者：Anxin1225、Bianchx、Linker（其实他们都是一个人。。）      行为树是一种简洁明了的整理业务逻辑的有效方法。至于他的好处，不做赘述。     由于项目的需要，所以实现了一个非常简单的行为树，来应对我们的需求。之所以说简单，是因为我并没有实现很多控制节点，而只是实现了最基础的业务的三个节点而已。至于其他的你觉得有用的控制节点，可以自己修改出来。     简单说说我实现的节点：基础节点、单条节点、列表节点、选择节点、顺序节点、取反节点。这几个节点分为相对较为基础的节点，和业务节点。基础的节点包括：基础节点、单条节点、列表节点。基础的节点的主要作用是定义，定义最基础的调用方法和关于子节点应该怎么样保存。业务节点包含选择节点、顺序节点和取反节点。他们的继承关系如下：基础节点是最基础的节点；单条节点和列表节点继承自基础节点；选择节点和顺序节点继承自列表节点；取反节点继承自单条节点。   & ...继续阅读 (15)

RickGray2015/09/21 14:01 By: RickGray (知道创宇404安全实验室) 近日，WordPress 发布了新版本4.3.1，其中修复了几个严重的安全问题，其中包含了由 Check Point 所提交的一个跨站脚本漏洞（CVE-2015-5714）和一个权限提升漏洞（CVE-2015-5715）。 8月初，Check Point 在其官方博客上发表了一篇关于 《WordPress漏洞三部曲》 系列文章的第一部，在这篇文章中，提及了 WordPress 在 4.2.3 版本中修复的一个越权漏洞，这里对此就不再做具体分析和说明，相关细节详情可参考原文和 phithon 所写的 《Wordpress4.2.3提权与SQL注入漏洞(CVE-2015-5623)分析》。 这里主要说明的是 “三部曲” 中的第三部，也就是 Check Point 在其博客上公开的关于 WordPress 4.3.1 版本中所修复的另一个越权漏洞和一个跨站脚本漏洞（原文在这里）。 0x01 “KSES”与简码过滤差异化导致的 XSS 首先来看看跨站脚本漏洞。WordPress 在编辑文章内容时允许使用简码（shorcodes）来表示资源（图片，链接等）。WordPress 中开启了白名单机制去过滤 HTML 标签，只有在白名单规则里的标 ...继续阅读 (74)

 Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/ 1 --获取多边形外围矩形 2 function GetPolyOutRect(p, poly) 3     local l_max_x = poly[1].X; 4     local l_max_y = poly[1].Y; 5     local l_min_x = l_max_x; 6     local l_min_y = l_min_y; 7     for i = 2, #poly do 8     ...继续阅读 (74)

楼主只是想每天写点东西这样帮助自己的一个累积吧。说明：楼主现在已经清楚了AJAX是怎么回事了，现在由于工作原因又摆弄起了UpdatePanel所以从AJAX的角度来分析一下UpdatePanel的使用。原因：分到手里的一个项目是WebForm的用到了UpdatePanel，再加上当初在用这个UpdatePanel的时候确实没搞清楚。好了闲话少说，就来聊聊这个当初让我没理解清楚的这个控件吧，说实话我觉得AJAX理解起来很容易，但是UpdatePanel确实让我当时很困惑。太学术的什么的我也不想说了，楼主一贯的理念就是怎么样简单的描述一个事情。AJAX怎么工作：以前我们的页面就是发送请求给应用服务器，应用服务器计算响应，发个反馈给浏览器。这个应用服务器计算响应到最终发送浏览器的过程，用户操作的浏览器处于停滞等待状态，这种体验很不好。所以后来大家想到了AJAX，其实就是有一个叫XMLHttpRequest这个一个东西，浏览器跟他说你给我提交个东西给应用服务器，应用服务器反馈给你东西了你就跟我讲，然后我来处理。而这个过程中浏览器不会处于等待状态，用户可以一直操作，并且XMLHttpRquest接受到服务器端的东西的后（可以是JSON也可以是XML，或者字符串），浏览器会选择刷新一些页面元素（DOM）也可以叫局部刷新吧。我估计不用我多说大家应该都懂，但是我这里描述主要是为了说明后面的Upda ...继续阅读 (13)

在updatepanel里使用dropdownlist的AutoPostBack，正常情况下都可以局部刷新。但是，如果updatepanel下是Repeater，repeater里绑定dropdownlist时，如果设置dropdownlist的AutoPostBack=true，那么会引起整个页面的post。解决方案：1.去掉dropdownlist的AutoPostBack=true；2.给dropdownlist加一个OnChange事件，OnSelectedIndexChanged事件依旧。OnChange="javascript:WebForm_DoPostBackWithOptions(new WebForm_PostBackOptions(this.name, '', true, '', '', false, true))"完美解决。本文链接：UpdatePanel里的Repeater和DropDownList，转载请注明。 ...继续阅读 (14)

上篇我们说到如何从Github上clone出一个JBehave项目，既是为了学习JBehava，也是为了熟悉下Github。从clone下来的项目看来，基本没什么问题，稍微捋一捋就可以运行，但是就clone下来的代码来看，自己还是遇到一个问题（不知道是代码问题，还是我自己的操作有问题），就是没有办法运行（后面会详说）。正如上篇所说，构建一个JBehave的应用的5大步骤：Write storyMap steps to JavaConfigure StoriesRun StoriesView Reports这里，我们结合clone下来的项目分别对应这五个步骤了解JBehave是如何运行的并完成测试的。1.Write story，设定一个story，给出一个情景，使用通用语言进行表示，不管是开发或是非开发的都能看懂本项目有两个测试案例，一个是模拟登录的story:loginYahoo.story：Narrative:In order to show the yahoo functionAs a userI want to login yahooScenario: normal loginGiven yahoo login address by.bouncer.login.yahoo.comThen print successful另一个是模拟浏览的story:TestStroies.s ...继续阅读 (44)

#### 客户端版本，官网下载的最新版Maxthon_4.4.6.2000_remote_ChinaMainland.apk #### 组件拒绝服务 客户端以下组件暴露，直接发送intent会导致浏览器崩溃退出您可能也喜欢：傲游浏览器遨游今日XSS＋遨游浏览器拒绝服务漏洞火狐浏览器远程拒绝服务漏洞多个重要政府部门的SQL注入泄露大量敏感信息【漏洞预警】WordPress/Drupal xmlrpc.php远程拒绝服务漏洞海豚浏览器与水星浏览器远程代码执行漏洞详解无觅 ...继续阅读 (72)

1、纯属意外，搞到几个58的账号，闲来无事就看看 踩点 制作了几个密码 直接Qmail挂几个密码爆破 然后: [email protected] 58daojia您可能也喜欢：58同城陷诚信危机：虚假房源致消费者被骗万元58同城多元化新棋子：盯上老师资源58同城：2015年8月二手车搜索数据调研腾讯是58同城的后台？从微信产品逻辑，看58同城为何选错靠山！梦想与责任—58同城开启“关爱员工品牌企业”评选活动无觅 ...继续阅读 (37)

HtmlHelper:是为了方便View的开发而产生HtmlHelper的演变普通首页超级链接为：<a href="/home/index">首页</a>当路由改变时候则可能需要修改为：<a href="/home/index1">首页</a>，如果项目里面有很多超级链接那需要改动很多地方路由改变也不受影响：<a href="<%=Url.Action("Index","Home")%>">首页</a>因为没有智能感知，调试不方便，所以应运而生了：Html.Action("Home","Index")HtmlHelper之Action、表单标签ActionLink() 动态生成超链接：根据路由规则，生成对应的 html 代码。//1.注册路由信息routes.MapRoute(name: "Test",url: "{controller}_yujie/{action}.html/{id}",defaults: new { controller = "Home", action = "Index", id = UrlParameter.Optional });//2.在视图上创建超链接<ahref="/Home/Index">网站首页</a>< ...继续阅读 (8)

以真实设备为模型，搭建出设备面板，并实时获取设备运行参数，显示在设备面板上，这相比于纯数值的设备监控系统显得更加生动直观。今天我们就在HT for Web的3D技术上完成设备面板的搭建。我们今天模拟的设备是机房设备，先来目睹下最终效果：我来解释下这个模型，一个带有透明玻璃门的机柜，机柜里装有5台设备，门可以开合，设备可以插拔，那么我么该如何搭建这样的设备呢？方法不难，我们一步一步来。我们先从设备开始，设备的示意图如下：看起来有模有样的，其实呢，它就是一个长方体，然后在长方体的正面贴上一张图片，这样子设备的壳就出来了，创建代码如下：var node = createNode([0, 0, 0], [475, 100, 0]);node.s({'front.image': 'panel','all.color': '#E6DEEC'});node.setToolTip('Double click to pop the server’); 其中设置设备的正面图片的方法是通过设置节点的front.image样式属性来实现的，在代码中将front.image属性设置为’panel’，而’panel’属性是已经通过ht.Default.setImage()方法注册了的图片的别名，在代码中还设置了长方体各个面的颜色和鼠标悬停时 ...继续阅读 (11)

1.老规矩，先上图要破解类似这样的验证码： 拆分后结果：然后去匹配，得到结果。2.拆分图片拿到图片后，首先把图片中我们需要的部分截取出来。具体的做法是，创建一个的和图片像素相同的一个代表权重的二维数组，遍历图片的每个像素点，如果接近白色，就标记为1，否则标记为0；然后遍历这个二维数据，如果一个竖排都1，说明是空白列，直到第一次遇到不全为1一列，记住列的下标作为起始值，再次遇到全为1的，记住下标作为结束值，然后从起始列到结束列截取图片，依次类推。1//分割图片2privatejava.util.List<BufferedImage>splitImage(BufferedImage originImg)3throwsException {4java.util.List<BufferedImage> subImgList =newArrayList<>();5intheight =originImg.getHeight();6int[][] weight =getImgWeight(originImg);7intstart = 0;8intend = 0;9booleanisStartReady =false;10booleanisEndReady =false;11for(inti = 0; i < weight.length; i+ ...继续阅读 (11)

这是目前编译驱动程序，开发驱动程序最方便、最亲切、最自然的方法。1、制作一个文本文件，（名称如：wdkproperty.props）；1.5、在VS2010中新建空项目，配置configuration manager,添加new-debug->wdk;在project->propertis相应wdk添加新：wdkproperty.props；2、将你制作好的wdkproperty.props放入你的project相应目录内替换掉；3、configuration manager选择wdk,项目即可直接编译成功，.sys文件出来了；4、注意生成目录路径；5、注意：我的WDK安装在D:\DDK7600 wdkproperty.props1<?xml version="1.0" encoding="utf-8"?>2<ProjectToolsVersion="4.0"xmlns="http://schemas.microsoft.com/developer/msbuild/2003">3<ImportGroupLabel="PropertySheets"/>4<PropertyGroupLabel="UserMacros"/>5<PropertyGroup>6<ExecutablePath>D:\ ...继续阅读 (19)

中国领先的互联网教育公司——尚德机构（北京尚佳崇业教育科技有限公司），是中国最大的职业教育机构之一，自2001年成立，尚德机构迎来了黄金发展的13年。尚德机构的培训课程和服务范围广阔，从职业资格认证、技能培训，到与职业相关的就业服务；尚德致力于提高学员的职场竞争力，客户遍及中国很多个大中城市，已培训十余万名学员。 尚德机构旗下有嗨学网（haixue.com）、 悦成3G,、狐逻学院、 对啊网（duia.com）等主营业务，在全国17大城市设有学校，北京设有8大分校，课程的市场占有率最高达70%。13年来，机构学员数量呈几何倍数增长，尚德为各行业培养出优秀的人才，毕业学员在职场中占据重要位置。 尚德设有3大教育方向—职业资格证书培训、学历教育培训、IT培训，其中职业资格证书培训设有人力、心理、会计、注会、PMP、建造。学历教育培训包括自考、成考、MBA。IT培训包括IOS、andriod等。 爱平等、爱自由、爱梦想是尚德人的口号。 尚德机构拥有7个信条——异于常人的雄心、有价值的阅读、怀疑精神和独立思考、迅猛的行动、审慎的自省、不怕出错敢于担当、惊人的意志力——机构鼓励尚德人与学员们在漫漫人生航行中找寻正确的方向。 我们有信仰，所以我们有希望，尚德机构关心每一位学员的成长 ...继续阅读 (103)

Java线程会议如下三种方式结束，结束后就处于死亡状态1、run()或者call()方法执行完成，线程正常结束；2、线程抛出一个未捕获的Exception或Error；3、直接调用该线程的stop()方法来结束该线程； 注意：当主线程结束时，其他线程不受任何影响，并不会随之结束。一旦子线程启动起来后，它就拥有和主线程相同的地位，不会受到主线程结束的影响。为了测试某个线程是否已经死亡，可以调用线程对象的isAlive()方法，当线程处于就绪、运行、阻塞三种状态时，该方法将返回true；当线程处于新建、死亡两种状态时，该方法就返回false。如下对线程死亡情况的1和2进行测试。主线程的代码如下：public class ThreadTest { public static void main(String[] args) throws InterruptedException { Thread t = new Thread(new RunTask()); t.start(); while (true) { Thread.sleep(1000); System.out.println("主线程：子线程状态为" + t.isAlive()); ...继续阅读 (82)

angular写的导航。自学angular已有一段时间。  <!doctype html><html lang="en"><head><meta charset="UTF-8"><title>Document</title><script src='../angular-1.3.9/angular.js'></script><style>*{list-style: none;margin: 0;padding: 0;}.listbox{width:600px;height: 30px;margin: 0 auto;border: 1px solid #ccc;box-shadow: 2px 2px 3px #333;}.listbox li{width: 100px;float: left;height: 30px;line-height: 32px;text-align: center;cursor: pointer;font-weight: bold;color: #333;font-family: '微软雅黑';border-radius:15px;}.listbox li.cour{background: skyblue;color:#fff;te ...继续阅读 (135)

以前存的一些mail账户信息。有的已经不存在了，但是有的还是有的，比如： 1094 fanhongyin a123456 200 false false 3799 1293 lilonghui a123456 200 false false 3796 1304 shenjiawei a123456 200 false false 1048 1731 laowang a123456 200 false false 3790 2121 pudongdijie a123456 200 false false 1050 这些是成功的，密码是初始密码，登录会提示修改密码，还是改的原来密码。您可能也喜欢：中粮集团某重要业务系统超多账户体系控制不严导致内网系统漫游(涉及各种内部敏感信息)视频网站安全之优酷土豆某系统账户控制不严导致内部敏感信息泄露鹏华基金管理有限公司某系统弱口令导致泄露全线哈希和内部敏感信息视频网站安全之乐视网某内部员工账户信息泄露(涉及大量客户信息/内部敏感信息/疑似可内网)21CN某系统SQL注入导致账号信息泄露无觅 ...继续阅读 (21)

xxlegend2015/09/08 18:29 0x00 背景 最近审查代码发现某些产品在登录的JS代码中泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太好吧，更重要的是对django的安全造成了极大的威胁。 0x01 SECRET_KEY作用 SECTET_KEY在djanog中使用非常广泛，基本上涉及到安全，加密等的地方都用到了，下面列举一些常见情景： 1，json object的签名 2，加密函数，如密码重置，表单，评论，csrf的key，session数据 这里面就要重点讲到session的问题，在这里使用不当就会导致代码执行 0x02 代码执行 2.1 settings的session设置 django默认存储session到数据库中，但是可能会比较慢，就会使用到缓存，文件，还有cookie等方式，如果采用了cookie机制则有可能代码执行，settings配置如下： SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' 2.2 django 1.6以下 在django1.6以下，session默认是采用pickle执行序列号操作，在1.6及以上版本默认采用json序列化。代码执行只存在于使用pickle序列话的操作中。 2.3 session处理流程 可以简 ...继续阅读 (50)

1.问题描述在某项目中，巡更人员的手持GPS会每隔固定时间将此时人员所在位置上报至总数据库中。现在，我们需要知道指定人员在规定的时间内，是否有在某个点处停留超过20分钟的行为。2.分析首先，停留并不能理解为两点完全重合为停留。GPS坐标本身会有偏移和误差；并且在某个范围内无意义的移动也不能理解为有效的移动。其次，代码上应该尽量提高通用度，将距离容差范围、时间容差范围、查询人员、查询时间段均应该设置为可控参数。最后，作为统计需求，在无法进行每次上报位置时就进行实时判断的情况下，写成存储过程效率会比较高些。3.具体实现                                   4.优化以上方案，是属于后发型统计行为，试想如果我要统计一周的情况，一个人员一周能上报几十万个轨迹点，在最坏的情况下，统计一个人员的循环遍历次数就要超过几十万次。如果选择优化，优化的方向可以是将压力分散到每次上报时就进行判断。我们以需要统计一周的停留超过预定时间人员来假设，具体思路如下：A.建立一张 ...继续阅读 (15)

       随着最近几年Html5的兴起，越来越多的应用采用html5进行实现，一个优秀的网页应用不但需要美观简洁的UI界面，更需要一个良好的交互。网页应用大部分的交互需要用javascript事件进行实现。虽然当前存在大量的且功能强大的javascript库，但这些类库或者框架都经过函数封装，对于用户而言隐藏了内部实现机制（虽然可以查看和研究源代码，但是有多少童鞋能潜心研究呢？）。定制或者构建一个自己的小javascript库，对于童鞋们提升前端开发水平来说，也具有重要的价值。废话不多说，下面给出一个通用的javascript事件工具库，并通过注释来了解原生的javascript用法：1//javascript通用事件封装2varmyEventUtil={3//版本4version:'1.0',5//日期6datetime:'2015-8-25',7author:'jack Wang',8//这里均用冒泡事件模型9//添加事件函数,调用方法addEvent(btn1,'click',showmsg);10addEvent:function(ele,event,func){11//用能力检测进行跨浏览器兼容处理12//DOM 2 事件处理13if(ele.addEventListener)14{15//false表示冒泡事件模型16ele. ...继续阅读 (16)

Django是一个可以用于快速搭建高性能，优雅的网站的平台，由Python写成。采用了MVC的软件设计模式，即模型M，视图V和控制器C。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。并于2005年7月在BSD许可证下发布。1 从Django的SECTET_KEY到代码执行Django是一个可以用于快速搭建高性能，优雅的网站的平台，由Python写成。采用了MVC的软件设计模式，即模型M，视图V和控制器C。它最初是被开发来用于管理劳伦斯出版集团旗下的一些以新闻内容为主的网站的，即是CMS（内容管理系统）软件。并于2005年7月在BSD许可证下发布。最近在进行网站代码审查的过程中，发现某些产品由于session使用不当，导致可能被攻击者利用，执行任意代码。这些产品在登录的JS代码中，泄露了SECRET_KEY,将该值作为密码加密的盐，这样就暴露了加密salt不太好吧，更重要的是对django的安全造成了极大的威胁。2 SECRET_KEY作用SECTET_KEY在djanog中使用非常广泛，基本上涉及到安全，加密等的地方都用到了，下面列举一些常见情景：1，json object的签名2，加密函数，如密码重置，表单，评论，csrf的key，session数据这里面就要重点讲到session的问题，在这里使用不当就会导致代码执行3 ...继续阅读 (124)

（园里很多文章，美名其曰 ：ExtJs GridPanel+查询条件+分页。  但是加查询条件后点击下一页，查询条件失效，求你们自己测试明白再显摆不要误导我这种新人。）ExtJs6发布了，ExtJs4并不新鲜了，首先要说的是在5.X和6.X里关于此问题，是不是有属性或者方法的变化我并不确定。ExtJs4的proxy中，并没有baseparams这个属性，ExtJs4中变成了什么呢？查了很多大家的中文博客也没找到结果，最后看到一段英文：You need to use the 'extraParams' proxy property in place of the baseParams one from Ext 3. An equivalent JsonStore in ExtJS 4 .答案很明了，用extraParams来代替。问题描述：比如原有加载数据是100页，查询后的确显示了7页，点击下一页却变成了100页的第二页。我想这一定是个非常常见的问题。解决办法：给你的store的proxy加属性var mystore = Ext.create('Ext.data.Store', {fields: ["RoleID", "RoleName", "CreateTime", "ModifyTime", "ModifyAdmin", "DelFlag"],//"CreateAdm ...继续阅读 (36)

1.现在的你是否还有梦想？          座在客厅的沙发上，戴着耳机，闭上眼睛，听着那首我听了上百遍的see you again，想着速度与激情的那群人，我很羡慕他们，一群志同道合的人在一起，干着一件大家都那么向往的事，梦想，感觉这两个字离我越来越远，太多世俗的东西，夺走了我们原有的天真，每天感觉除了上班，吃饭，睡觉，我感觉不到还有什么乐趣.           曾经也想自己写一些东西，可惜能力不够，一次偶然的机会，认识了敷衍不起，相见如故，一下子聊了很多，给我的印象是，大神级的人物，有想法，文艺青年，我谈到了我想搞一个自己博客的想法。           说到这里，他比我还激动，曾几何时，他也有这样的想法，那时候也是能力不够，现在终于有那么点能力了，说开始就开始，一开始的计划是，每个星期更新一个模块的东西，现在的情况是开源博客系统的基本原型都出来了，如果你心怀这样的一个博客梦想，想写一个真正属于自己的博客系统，那么还犹豫什么，加入我们。           在此给出see you again百度音乐盒地址：http://music.baidu.com ...继续阅读 (17)