摘要：
昨天的文章中引用了OWASP2013年的江湖排名，今天来看一下TOP中XSS的左邻右舍都是谁，先看一下他们的大名，再进一步介绍【以下主要翻译自https://www.owasp.org/index.php/Top_10_2013-Top_10】：A1-Injection 注入A2-BrokenAuthentication and Session Management 失效的验证和会话管理A3-Cross-SiteScripting (XSS) 跨站脚本A4-InsecureDirect Object References 不安全的直接对象访问A5-SecurityMisconfigur... 阅读全文
摘要：
菜鸟也疯狂——教你怎么建网站（这是我的网站地址） 一直以来想建立一个属于自己的网站，今天总算实现，我相信有很多跟我想法一样的人，也许进入我的网站你能获得解答，也可以交流 阅读全文
摘要：
一、背景说明通过调用GP服务，Android客户端也能实现专业的、复杂的GIS分析处理功能，从而增加应用的实用价值。ArcGIS Server发布的GP服务，分为同步和异步两种类型，一般执行步骤较多，耗时较长的GP服务都采用异步方式，执行速度较快的服务则采用同步方式。如果不确定GP服务是同步还是异步方式，则可以通过服务目录查看，如下图： 本文将介绍如何通过异步的方式来调用GP服务（同步方式在SDK的示例程序中有，较为简单），本例调用的GP服务来自ArcGIS Online，服务地址为：http://sampleserver4.arcgisonline.com/ArcGIS/rest/servi 阅读全文
摘要：
昨天在网上看到一个很有意思的js面试题，就跟同事讨论了下，发现刚开始很绕最后豁然开朗，明白过来之后发现还是挺简单的，跟大家分享下！题目如下： var a = Function.prototype.call.apply(function(a){return a;}, [0,4,3]); alert(a); 分析步骤如下： 1、将Function.prototype.call当成整体，call方法是由浏览器实现的本地方法，是函数类型的内部方法 var a = (Function.prototype.call).apply(function(a){return a;}, [0,4,3]... 阅读全文
摘要：
最近在卸载VirtualBox出现了无法卸载的错误。提示为Failed to install the extension. The installer failed with exit code 1: VBoxExtPackHelperApp.exe: error: Failed to rename the extension pack directory: VERR_ALREADY_EXISTS. 而且也无法再次成功安装。本文是对此给出的描述及其解决办法。1、故障描述 环境：Windows 7 (64bit) + VirtualBox 4.2.12 +ExtensionPack(4.2.1. 阅读全文
摘要：
这个方法是今天同事的方法，看到他的PPT简洁高效，明了，记下了他的方法：写文字：写框架，这个框架或者内容可以是word形式的，目的是展示内容找模板：在搜集到的各种ppt模板中选几个适合自己文字的页面，将文字放进去同时修改模板和文字：套用模板的时候，你会觉得人家的模板好，结构合理，从而改进自己的文字；或者，你的文字需要改动模板，所以你修改了人家的模板。最后定稿。 阅读全文
摘要：
昨天中午去5楼拿快递,看到同事手里的十字绣,很精致!只是没有想到,今天别人告诉我,昨天是她在公司的最后一天. 晚上我加了一会班,走的时候去5楼买水喝,发现她一个人留在办公室在那里哭泣,顺手送她一瓶饮料,跟她聊天,得知她手里的十字绣是送给她男朋友的, 只是分手了, 男方把十字绣送回来了,她很伤心,她在确定恋爱关系后的一个礼拜里面,告诉了男方她自己身体的隐患,男方说没有关系,大半年过去了,自从她们准备结婚成家的时候, 男方跟她说表示自己还是没有办法接受她的隐患,好聚好散吧.她平静的接受了这个事实,转过身后却一个人在办公室哭泣. 她说她看错了人,认清那个男人,我连忙顺着她的话,慢... 阅读全文
摘要：
最近做Recovery的规范及操作指导文档，花了一些时间将流程搞清。Android利用Recovery模式，进行恢复出厂设置，OTA升级，patch升级及firmware升级。而在进入Recover前面其实还有升级检测，数据下载，启动检查等等操作。系列文章将会将整个流程梳理清楚。1、Android启动流程简要的流程图示，升级到新的版本或指定版本： 系统上电时的详细检测流程图： 下面我们从代码的情况简略分析一下：机顶盒上电一般都是从地址 0x00000000 处开始启动，此时启动的程序叫 boot ，在linux上使用最多一般是 Uboot ，我们找到main函数：Start.s文件：.glob 阅读全文
摘要：
现在我们知道了怎样使用native code访问简单的数据类型和引用参考类型（string，array），下面我们来介绍怎样让jni代码去访问java中的成员变量和成员函数，然后可以再jni中回调java中的方法。-------------------------------------------------------------------------------------Accessing fieldsjava提供2中成员，静态成员和非静态成员，JNI支持了怎么样去get和set这些静态以及非静态成员的方法，下面来举一个例子。先来访问非静态成员。我们先在类中声明一个非静态的成员变量： 阅读全文
摘要：
在java编程语言中有非静态成员函数和静态成员函数，JNI允许我们访问到java中的成员函数，然后再jni中调用，这里我就来举例说明在jni中是如何做到的。我们先在java中定义2个成员函数，一个非静态的，一个是静态的，分别会把title的textView设置成不同的值：[java] view plain copypublicvoidonCreate(BundlesavedInstanceState){super.onCreate(savedInstanceState);setContentView(R.layout.main);mContext=this;bt1=(Button)findVi 阅读全文