转载自:http://www.2cto.com/Article/201108/100008.htmlCnCxzSec衰仔's Blog0x00目录0x01简介0x02 crossdomain.xml的配置0x03总结0x01简介flash在跨域时唯一的限制策略就是crossdomain.xml文件,该文件限制了flash是否可以跨域读写数据以及允许从什么地方跨域读写数据。位于www.a.com域中的SWF文件要访问www.b.com的文件时,SWF首先会检查www.b.com服务器目录下是否有crossdomain.xml文件,如果没有,则访问不成功;若crossdomain.xml文 Read More
posted @ 2014-01-02 23:46 奋斗中的毛毛虫 Views(273) Comments(0) Diggs(0) Edit
转载自:http://drops.wooyun.org/tips/153整理了下Flash安全相关的知识,后面会再完善一、先来说crossdomain.xml这个文件flash如何跨域通信,全靠crossdomain.xml这个文件。这个文件配置在服务端,一般为根目录下,限制了flash是否可以跨域获取数据以及允许从什么地方跨域获取数据。比如下面的列子:1、www.a.com域下不存在crossdomain.xml文件,则不允许除了www.a.com域之外的其他任何域下的flash进行跨域请求。2、www.a.com域下存在crossdomain.xml文件,如若配置 allow-access Read More
posted @ 2014-01-02 23:40 奋斗中的毛毛虫 Views(243) Comments(0) Diggs(0) Edit
转载自:http://www.cnblogs.com/xiongpq/p/3384681.html概述:CentOS 6.4下通过yum安装的MySQL是5.1版的,比较老,所以就想通过源代码安装高版本的5.6.14。正文:一:卸载旧版本使用下面的命令检查是否安装有MySQL Serverrpm -qa | grep mysql有的话通过下面的命令来卸载掉rpm -e mysql //普通删除模式rpm -e --nodeps mysql // 强力删除模式,如果使用上面命令删除时,提示有依赖的其它文件,则用该命令可以对其进行强力删除二:安装MySQL安装编译代码需要的包yum -y... Read More
posted @ 2014-01-02 18:44 奋斗中的毛毛虫 Views(127) Comments(0) Diggs(0) Edit
其中:player_core.js内容:(function() {//加载核心文件document.write("");//加载srvdocument.write("");})();playfile.js内容(function(){var div=document.getElementByI... Read More
posted @ 2014-01-02 17:31 奋斗中的毛毛虫 Views(244) Comments(0) Diggs(0) Edit
转载自:http://blog.csdn.net/mumu_shui/article/details/6048603在集群环境(两台及以上的web服务)下为了保证自动生成号码(由于号码前缀是根据一些字段值动态拼接成的,故key是不确定的)的惟一性,决定使用memcache的incr。但incr必须在存在key的情况下才能正常工作,故需要进行初始化。为了在集群环境下保证只初始化一次,所以采用memcache的add。样例如下: private static final long INIT_INCR_RETURN = -1;// 初始增量返回值 /** * 用缓存实现递增,在集群环境下也不会重复 Read More
posted @ 2014-01-02 17:21 奋斗中的毛毛虫 Views(486) Comments(0) Diggs(0) Edit
转载自:http://agapple.iteye.com/blog/791943可以后另一篇做对比:http://agapple.iteye.com/blog/772507同样的内容,不同的描述方式,不一样的效果.Hi all :最近在做offerdetail优化时,替换了数据库驱动,从c3p0 0.9.1 -> dbcp 1.4,顺便研究了下dbcp的自动重连的一套机制,也做一下分享,大家周知一下。数据库链接 常见的问题:1.数据库意外重启后,原先的数据库连接池能自动废弃老的无用的链接,建立新的数据库链接2.网络异常中断后,原先的建立的tcp链接,应该能进行自动切换。比如网站演习中的交 Read More
posted @ 2014-01-02 14:37 奋斗中的毛毛虫 Views(375) Comments(0) Diggs(0) Edit
转载自:http://lc87624.iteye.com/blog/1734089使用数据库连接池时,免不了会遇到断网、数据库挂掉等异常状况,当网络或数据库恢复时,若无法恢复连接池中的连接,那必然会是一场灾难。关于dbcp的自动重连配置,网上相关的资料也不少,通过以下资料,并对照官方文档中的参数说明,大致能了解各项配置的含义,我就不冗诉了,本文的目的主要是对问题排查的经过做个简单的记录。参考资料:解读dbcp自动重连那些事官方文档测试环境:dbcp版本——1.4数据库——postgresSQL 9.10(简称pg)本地(以下称为client)操作系统及数据库服务器(以下称为server)操作系 Read More
posted @ 2014-01-02 14:29 奋斗中的毛毛虫 Views(267) Comments(0) Diggs(0) Edit
转摘自:http://tangmingjie2009.iteye.com/blog/1916992Eclipse的反编译插件一直在用jad,感觉很不错。刚下了个新版的eclipse,配置jad的时候发现要多设置个东西。从头开始环境介绍:eclipse version:Kepler Release(其实是3.9)jadClipse version:3.3(好久好久以前的版本了,估计是也没有什么好更新了)1.下载jadClipse http://sourceforge.net/projects/jadclipse/2.将net.sf.jadclipse_3.3.0.jar 拷贝到eclipse的p Read More
posted @ 2014-01-02 14:10 奋斗中的毛毛虫 Views(128) Comments(0) Diggs(0) Edit
转载自:http://elf8848.iteye.com/blog/354035打磨Eclipse -- 磨刀不误砍柴工--------------------------------------------------------------------------------------搭建锋利的Eclipse开发环境的常规套路总结帮助你打磨Eclipse,做到:功能最强、性能最优、开发最便捷。本文适用于Eclipse 3.4 3.5 3.6 3.7本文Eclipse的安装目录:E:\eclipse3.4 ,下面会常常出现这个路径。Eclipse安装插件的方法--------------- Read More
posted @ 2014-01-02 14:04 奋斗中的毛毛虫 Views(509) Comments(0) Diggs(0) Edit
转载自:http://agapple.iteye.com/blog/772507最近在看一些dbcp的相关内容,顺便做一下记录,免得自己给忘记了。1. 引入dbcp (选择1.4)Java代码com.alibaba.externaljakarta.commons.dbcp1.42. dbcp的基本配置相关配置说明:initialSize :连接池启动时创建的初始化连接数量(默认值为0)maxActive:连接池中可同时连接的最大的连接数(默认值为8,调整为20,高峰单机器在20并发左右,自己根据应用场景定)maxIdle:连接池中最大的空闲的连接数,超过的空闲连接将被释放,如果设置为负数表示不 Read More
posted @ 2014-01-02 09:51 奋斗中的毛毛虫 Views(337) Comments(0) Diggs(0) Edit