石头记

API/SPIJAVA程序开发中经常说到API和SPI，它们之间究竟有什么区别呢？ APIApplication Programming Interface, 一些编程库暴露给开发者调用的接口就是API。一般需要调用者/客户端显式来调用。 SPIService Provid...

XSSCross site script attack. ###Principle *The attacker first injects the attack script into a third-party legitimate platform website*After the vi...

XSScross site script 跨站脚本攻击。 原理 攻击者首先注入攻击脚本到第三方正规平台网站 受害用户点击链接后，会把网站cookie信息发送到hacker指定的URL。 hacker盗取到cookie后可以以受害者身份登陆 防范 HttpOnly cookie如果您在cook...

##Java Random Number Generation In the Linux operating system, there is a special device file that can be used as a random number generator or pseu...

Java 随机数生成在Linux操作系统中，有一个特殊的设备文件，可以用作随机数发生器或伪随机数发生器。 /dev/random 在读取时，/dev/random设备会返回小于熵池噪声总数的随机字节。/dev/random可生成高随机...

Spring Jerseyweb.xml config1234567891011121314<servlet> <servlet-name>service</servlet-name> <servlet-class>...

github pages如何支持分页jekyll官方有支持github pages分页的插件jekyll-paginate. 官方参考[pagination](shidongwa.github.io localhost).配置起来不难，但中间有一些坑，假期折腾我一两天。 ###编辑 Gemfi...

MySQLMySQL复制性能MySQL5.6 以后，提供了基于 GTID 开启多线程并行复制的方案，即每个库有一个单独的(sql thread) 在 mysql5.6 里，无须再知道 binlog 和 POS 点，需要知道 master 的 IP、端口，账号密码即可，因为同步复制是自动的，my...

CMS -> Full GC concurrent mode failure CMS - 响应时间优先GC 初始标记 并发标记 并发预清理，改变当运行第二阶段时，由应用程序线程产生的对象引用，以更新第二阶段的结果 重标记，暂停应用重新标记 并发清理 并发重置 12345678910-...