PHP反序列化常用魔术方法

1，TypeAliasesPackage失效 虽然设置了：sqlSessionFactory.setTypeAliasesPackage("com.onloon.b2b.sdk.entity;com.onloon.b2b.sdk.query");JAR启动的时候报错：XML中CurrencyDO类找不到！复制       解决：使用虚拟文件系统加载文件 sqlSessionFactory.setVfs(SpringBootVFS.class);//加在sqlSessionFactory最前面！复制       2，classpath下文件找不到   推荐使用Thread.currentThread().getContextClassLoader().getResourceAsStream方式获取文件！    ①，如果是在static代码块中使用Thread.currentThread().getContextClassLoader().getResourceAsStream

<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><meta http-equiv="Content-Type" content="text/html; charset=gbk" /><meta http-equiv="Content-Type" content="text/html; charset=gb2312" /> utf-8:在中文中占有是3个字节；使用在简体中文；推荐使用； gbk:在中文中占有是2个字节；使用在于繁体中午； 一般gb2312不是很提倡，这个主要因人而异； 主要是取决于公司使用得服务器的关系；  

定期丢掉四样东西，你的人生会更高级   丢掉不爱你的人 你的人生会更矜贵 爱上一个不爱你的人 就像拥抱一课仙人掌 你抱得越紧，就被刺得越疼 与其委曲求全的将就 不如洒脱自信的放手   丢掉过分的欲望 你的人生会更踏实 欲望不等于追求 虚荣不等于骄傲 什么都想要占有的人 幸福就找不到相应的位置 与其被盲目的羡慕奴役 不如享受随遇而安的快乐   丢掉虚情假意的朋友 你的人生会更真诚 有些人久不见真心 有些事情患难才知真情， 千百个泛泛之交 抵不上知己一二 与其对心机设防周旋 不如为真诚推心置腹   丢掉没有意义的应酬 你的人生会更充实 圈子不同，不必强融 和陌生人社交 句句都是客套话 杯杯先敬富贵人 与其置身人群中孤独 不如一个人高质量的独处   成长就是一场修行 丢掉这四样无用的东西 我们才能把价值装进生命里 最终成长为更好的自己  

新政 杭州搞了个新政，文中的资格购房社保时间有了变化 因为我没落户，折腾了一个月才搞完，慢慢摇号吧。。。。 购房资格 1.杭州户籍，落户未满5年在本市限购范围内限购1套住房，落户满5年的家庭限购2套； 2.非杭州户籍，需要在杭州3年内连续缴满2年社保或个税，限购1套； 3.老人投靠子女落户的需要落户杭州满3年可购房； 4.将本市限购范围内住房赠与他人的，赠与人须满3年方可购买限购范围内住房；受赠人家庭须符合本市住房限购政策（不含遗赠）。 无房的认定标准 1.已婚（含丧偶），且2018年4月4日后，在本市限购范围内无自有住房记录满3年的家庭； 2.30周岁以上未婚单身，在本市限购范围内无自有住房记录的购房人； 3.离异单身满3年，且2018年4月4日后，在本市限购范围内无自有住房记录满3年的购房人。 P.S.户籍所在地属于杭州市非限购范围内（即临安、桐庐、建德、淳安）的购房家庭，还需同时在其户籍所在地无自有住房，且自购房之日前一年起已在杭州市限购范围内连续缴纳社保或个税满12个月。 高层次人才 经杭州市分类认定的A、B、C、D、E类人才及符合条件的相应层次人才，须在杭州限购范围内无自有住

在计算机中，从某个角度看不到的特性称该特性是透明的。

游戏立项中重要的一件事就是制定资源存放规则、资源使用规则，然后再谈打包规则。1存放规则较好的分类是一个清晰、清爽愉悦的工作流，策划、美术、程序之间沟通、使用更加方便快捷。存放规则根据团队、个人喜好制定即可1.1分类2使用规则分类放置后，需要使用。Unity的资源如何使用，涉及到如何打包以及如何加载的问题。使用Prefab作为资源使用的根节点，把对应的prefab放入#Package_prefab文件夹。Prefab的作用不再叙述，它可以作为多个入口点，至关重要！2.1Prefab载体Prefab本身并不是真正的美术资源，它只是一个“载体”、“入口点”：1、载体：它绑定了模型、动画、脚本、数据、材质、纹理、Shader。这可以打开该Prefab的YMAL文件查看到。2.2Prefab的YMAL文件2、入口点：通过Prefab的YMAL文件能够知道该Prefab引用了多少美术资源，也直接帮助了分析资源依赖。3打包规则根据1、2点就能一定程度降低资源依赖分析的复杂度，直接扫描根目录下面的所有存放Prefab的#Package_prefab文件夹，就能分析出所有的资源依赖关系表。例外：可能某些

　　起初我读这本书，就是“读书”，一遍看过去，脑子里就只是被动的接受信息，一点“感觉”都没有，更不用谈提出问题。个人对于这类专业书籍的阅读没有经验（《构建之法》不像是一本课本…也不像平时的一些碎片化阅读的读物…），于是我就用了一种十分笨拙的读书方法——每读一段问自己这段在讲什么，每读小节问自己这节在讲什么，每读一章问自己这章在讲什么。这样阅读，很累，我不得不将每一部分记下来（为了在概括的层面上继续概括），在概括的时候我发现自己又忽略了很多细节，读完一章之后，只能在脑海里留下一句话（很多细节被牺牲掉了…）。比如第一章，我给自己的一句话就是“软件开发就是在各种约束之下做出妥协，并尽全力做到最好”。但实际第一章还包括许多其他一些有关软件工程的知识（软件企业、软件与计算机的区别等等…），但我很难做到总结出一个全面的知识（我在概括的同时也略去了很多）。我在读这本书的第一个问题，实际上是如何真正的去读懂这本书，如果无法理解而只是在表面停留也提不出很多深刻的问题（我很认同一位学长的观点：如何去判断一个人是否读懂一个项目、一本书、一门技术，最关键的点就在于他是否能对其中的内容提出问题）。  

//获取名、姓、昵称 funcGetName()(firstName,lastName.nickNamestring){ return"chunl","zhao","lei" } //只获取昵称 _,_,nickName:=GetName()复制 说明： 1、Go语言支持返回多个值（多重返回） 2、如果只想获取某个值，不用像其他语言声明所有变量（匿名变量）

20145208蔡野《网络对抗》Exp9web安全基础实践 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验后回答问题 （1）SQL注入攻击原理，如何防御 攻击原理：利用输入的机会构造自己期望的请求，比如破坏掉用户名或者密码验证进行登录，还有对数据库增删查改的基本操作。 防御：利用输入规则限制进行防御，不允许特殊字符输入 （2）XSS攻击的原理，如何防御 攻击原理：XSS又称CSS，全称CrossSiteScript，跨站脚本攻击，XSS攻击类似于SQL注入攻击，将攻击代码写在url或者数据库存储里面，诱使别人访问从而运行代码。 防御：和sql注入防御类似（永远不相信用户的输入）。需要对用户的输入进行处理，只允许输入合法的值，其它值一概过滤掉。如果有时候不能过滤的话，就将敏感的字符进行替换，让代码失去本来的样子，在读取的时候在替换回来。 （3）CSRF攻击原理，如何防御 攻击原理：CSRF全名是Cross-siterequestforgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。CSRF可以劫持会话和cookie来冒名进行一

有些时候我们开发时修改PHP文件后发现，刷新好多次都不会立即生效 可能会是缓存的问题 查看下php.ini文件 找到 opcache 找到 opcache.revalidate_freq=60#检查脚本时间戳是否有更新的周期，以秒为单位。设置为0会导致针对每个请求 把这个时间修改为0就好了。

一、配置router  用Vue-cli创建初始模板里面，并没有Vue-router需要通过npm安装 npmivue-router-D复制  

1.分组执行顺序 where >groupby[前]>having  >select >orderby[后] 2.having与where差不多 where用于groupby之前 having只能用于groupby之后【having用于分组之后】，他可以在表达式中使用聚合函数。 注：聚合函数【countsummaxminavg】   3.overpartitionby与groupby分块 overpartitionby根据某个字段聚合显示多条；groupby聚合只会显示一条  

1.XMLHttpRequest基本使用 1.1什么是XMLHttpRequest XMLHttpRequest简称xhr，是浏览器提供的JavaScript对象，通过它，可以请求服务器上的数据资源。 1.2使用xhr发起GET请求 步骤 1.创建一个xhr对象 2.调用xhr.open()函数 3.调用xhr.send()函数 4.监听xhr.onreadystatechange事件 1.3了解xhr对象的readyState属性 xhr对象的readyState属性，用来表示当前Ajax请求所处的状态，每个Ajax请求必然处于以下状态中的一个：      1.4使用xhr发起带参数的GET请求 使用xhr对象发起带参数的GET请求时，只需要在调用xhr.open期间，为URL地址指定参数即可：      这种在URL后面拼接的参数，叫做查询字符串 1.5查询字符串 1.什么是查询字符串 定义：查询字符串（URL参数）是指在URL的末尾加上用于向服务器发送信息的字符串（变量）。 格式：将英文的?放在URL的末尾，然后加上

windowsbat 目录windowsbatnetsh2-ipv4新建文件夹Windows10右下角时间显示时分秒windowsroute检测到以管理员权限运行系统自动登录cmd命令删除RunMRU【运行记录】 netsh2-ipv4 Windows设置IP地址的bat脚本 @echooff titlenetsh2-ipv4 :nc rem//选择网卡 echo--请根据网卡名选择网卡： echoex、退出(exit) echo01、以太网(win8\win10) echo02、本地连接(winxp\win7) echo03、WLAN echo04、Enternet echo05、LocalAreaConnection echo. echo--请选择后回车： set/pnetname= if%netname%==exexit if%netname%==01setNAME="以太网" if%netname%==02setNAME="本地连接" if%netname%==03setNAME="WLAN" if%netname%==04setNAME="Enternet" if%netna

1、下载AndroidSDK，解压后即可（全英文路径） 下载地址：http://tools.android-studio.org/index.php/sdk，笔者下载的是免安装的包，直接解压到G盘里就可以了     2、新建一个环境变量，变量名：ANDROID_HOME，变量值：G:/sdk/android-sdk-windows（以你安装目录 为准,确认里面有tools和add-ons等多个文件夹），点击确认。           3、在系统变量path中添加分别变量值%ANDROID_HOME%\platform-tools和%ANDROID_HOME%\tools     4、AndroidSDK配置完成，接下来验证配置是否成功。    使用快捷键【windows】+【R】——输入cmd——回车——输入adb——回车,出现英文命令提示即正确。       注意：如果出现adb不是内部命令的提示，说明环境变量配置出现了错

题目1：创建两个线性表，分别存储{“chen”,“wang”,“liu”,“zhang”}和{“chen”,“hu”,“zhang”}，求这两个线性表的交集和并集。 代码 packagecom; importjava.util.*; publicclassform{ publicstaticvoidmain(String[]args){ ArrayList<String>a=newArrayList<String>(); a.add("chen"); a.add("liu"); a.add("wang"); a.add("zhang"); ArrayList<String>c=newArrayList<String>(); c.add("chen"); c.add("hu"); c.add("zhang"); ArrayList<String>d=newArrayList<String>(); ArrayList<String>e=newArrayList<String>(); d.add