iis服务器配置完好后，试了一下php代码，感觉完好，性能响应方面感觉比Apache还要好，但是测试过程中发现了一个问题，验证码始终无效，后台进不去了，好悲催，但是不怕，继续折腾起来呗。
在没有使用spring控制事务时，使用的是sessionFactory.openSession()。这样每个方法都会新建一个session，必须在方法中控制和关闭session。
这个问题网上的答案其实很多，但是大多不靠谱。 比如推荐使用仅一次控制器，但是仅一次控制器对线程组无效；比如推荐跨线程组调用，但是这样比较繁琐，新人也搞不定； 其实只要各位对元件熟悉，这个问题很简单
现在很多人使用 JWT 用作 session 管理，这是个糟糕的做法，下面阐述原因，有不同意见的同学欢迎讨论。
前一节讲到多种流量归因的模型，本质上流量归因是为了辅助我们如何将钱花的更有价值以及高效洞察用户的习惯和行为，为下一步迭代产品的功能提供数据支撑。今天这一节，结合具体的业务场景来看看流量归因分析如何在数据采集方案上落地的。
故障描述：数据库字符集：US7ASCII，在SPA分析阶段正常，但在取报告阶段xml解析失败，具体现象如下：
在项目实践中，有时我们需要多台服务器进行负载，以扩展服务器的宽带、增加吞吐量和提高网络数据的处理能力，从而提高用户的体验感，保证项目的质量。当一个项目部署在多台服务器上，我们习惯于使用nginx做负载均衡，这样同一个IP访问项目的时候会被自动分配到不同的服务器上； 但是，如果多台服务器的session不同步的话，则会导致很多问题，比如我们的登录状态、用户信息、数字字典等都会归零，都需要重新登录之后才能获取到，这样给用户的体验感就会很差，所以在多台服务器进行负载均衡的时候我们就得要考虑到多台服务器之间的session同步了。
注意 Cookie值不包含空格，方括号，圆括号，等号，逗号，双引号，斜杠，问号，at符号，冒号和分号，空值在所有浏览器上的行为也不一样。需要使用BASE64编码。
在调用API接口时遇到了无效token的问题，网上搜了一大圈还以为是token时效的问题，最后发现是给需要授权的 API ，必须在请求头中使用Authorization 字段提供 token 令牌。 关于Authorization（授权）的解释：
这个问题网上的答案其实很多，但是大多不靠谱。 比如推荐使用仅一次控制器，但是仅一次控制器对线程组无效；比如推荐跨线程组调用，但是这样比较繁琐，新人也搞不定； 其实只要各位对元件熟悉，这个问题很简单。。。。
当我们收到反馈说数据库响应慢或者压测过程中数据库有报错，第一步先收集数据库服务器资源使用情况，这一步是处理所有故障的前提。
首先需要到科大讯飞官网开发者控制台创建一个应用，创建成功后获得服务接口认证信息，我们只需用到其中的AppID。
提示：文章前面部分是关于nginx下https连接curl请求被reset的处理经历，不想看可以直接跳到最后看nginx快速定位异常，建议收藏！
生活中，最常见的案例之一，十字路口没有红绿灯，到了十字路口相互不让，最后，整个马路瘫痪，在我们技术层面称之为死锁。
某个夏日的午后，窗外知了在大声鸣叫。而我却在睡梦中跟基友一起吃鸡，正准备抢空投时 。手机突然铃声响起，惊醒后一看是领导电话，一下子回到了现实中。心想又得去公司吃 "机" 了。
当前session处在活动状态，如果此时ORACLE的package在另外一个session中被重新编译，那么当前session再执行其中的procedure就会报包失效，异常STACK见下。
本文实例讲述了PHP实现cookie跨域session共享的方法。分享给大家供大家参考，具体如下：
编辑手记：在现实的生产环境中，DBA可能遭遇到各种各样的异常，或简单、或复杂，但是无一不考验DBA的经验和能力，在『实战课堂』栏目中，我们将整理和分享来自云和恩墨一线的各种案例，以其帮助走在DBA道路上的朋友，积累经验，扩展知识。
Hive建表语句指定tblproperties('transactional'='true')，则执行插入操作时，不能直接使用insert..values语句，原因是开启了事务机制。建议使用insert..select方式。
在调试Web服务器时，会遇到各种错误代码，让人摸不着头脑，单如果知道了这些代码代表什么意思？很多问题就迎刃而解了，对我们的调试也会有很大帮助。
1、两个数据报表进行对比，结果差异很大，需要人工核对分析指标的维度信息，比如从头分析数据指标从哪里来，处理条件是什么，最后才能分析出问题原因 ——数据回溯问题
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
AWR是ORACLE数据库重要的诊断工具，但是有时可能遇到AWR快照无法获取的问题，影响性能监测。本文介绍如何诊断和解决这类问题。
客户端在第一次请求服务端时，如果服务端发现 此请求没有 JSESSIONID,则会创建一个 name=JSESIONID的cookie 并返回给客户端
Cookie（饼干） 是服务器通知客户端保存键值对的一种技术。客户端有了 Cookie 后，每次请求都发送给服务器。每个 Cookie 的大小不能超过 4kb。
首先说一下session的创建的开始到结束的过程。 当程序需要为某个客户端的请求创建一个 session 的时候，服务器首先会检查这个客户端是否已经包含了一个 session 标识，这个我们称为 session id（获取方法为 session_id() ），如果已包含一个 session id 则说明此客户端之前已经创建过 session，服务器则按照 session id 把这个 session 中的值检索出来，如果客户端不包含 session id，说明此客户端第一次请求服务器或手动清除过缓存文件，则
https://my.oschina.net/u/1774673/blog/871912
说来惭愧，前几天做项目的时候，出现个低级错误。在公司后台做表单提交，一是自己员工用，二是 html 自己来写的，没有验证表单重复提交，结果出错了。写出来记录下以便提醒自己，时刻不能疏忽。
系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹，下面为大家分享一下Linux系统下如何通过该日志来排错。
以上是github上记录的fcitx5的仅有的寥寥几笔，想看到更多的内容请查看老K的文章
查找LoadModule perl_module modules/mod_perl.so,搜索关键词 mod_perl.so,将该行注释掉,即可解决
在日常的渗透测试工作中经常发现会话固定漏洞，但是由于实际危害较小，多数情况下并没有把该漏洞写进报告中。一直对这个洞没什么深入的认识，今天好好看看，所以就有了这篇小短文，跟大家分享下我的理解。
这篇是《分布式关注点系列》中「负载均衡」相关的内容最后一发了，后续也会继续讲「高可用」相关的其它主题，主要是限流、降级、熔断之类的吧，具体还没定。文末先附上之前发过的高可用相关文章，供你再温故一下。
这个文件控制了PHP许多方面的观点。为了让PHP读取这个文件，它必须被命名为 'php.ini'。PHP 将在这些地方依次查找该文件：当前工作目录；环境变量PHPRC
[PHP] ; PHP还是一个不断发展的工具，其功能还在不断地删减 ; 而php.ini的设置更改可以反映出相当的变化， ; 在使用新的PHP版本前，研究一下php.ini会有好处的
[PHP] ; PHP还是一个不断发展的工具，其功能还在不断地删减 ; 而php.ini的设置更改可以反映出相当的变化， ; 在使用新的PHP版本前，研究一下php.ini会有好处的 ;;;;;;;;;;;;;;;;;;; ; 关于这个文件 ; ;;;;;;;;;;;;;;;;;;; ; 这个文件控制了PHP许多方面的观点。为了让PHP读取这个文件，它必须被命名为 ; 'php.ini'。PHP 将在这些地方依次查找该文件：当前工作目录；环境变量PHPRC ; 指明的路径；编译时指定的路径。 ; 在windows下，编译时的路径是Windows安装目录。 ; 在命令行模式下，php.ini的查找路径可以用 -c 参数替代。 ; 该文件的语法非常简单。空白字符和用分号';'开始的行被简单地忽略（就象你可能 ; 猜到的一样）。 章节标题（例如 : [Foo]）也被简单地忽略，即使将来它们可能 ; 有某种的意义。 ; ; 指示被指定使用如下语法： ; 指示标识符 = 值 ; directive = value ; 指示标识符 是 *大小写敏感的* - foo=bar 不同于 FOO = bar。 ; ; 值可以是一个字符串，一个数字，一个 PHP 常量 (如： E_ALL or M_PI), INI 常量中的 ; 一个 (On, Off, True, False, Yes, No and None) ，或是一个表达式 ; (如: E_ALL & ~E_NOTICE), 或是用引号括起来的字符串(" foo" ). ; ; INI 文件的表达式被限制于位运算符和括号。 ; | bitwise OR ; & bitwise AND ; ~ bitwise NOT ; ! boolean NOT ; ; 布尔标志可用 1, On, True or Yes 这些值置于开的状态。 ; 它们可用 0, Off, False or No 这些值置于关的状态。 ; ; 一个空字符串可以用在等号后不写任何东西表示，或者用 None 关键字: ; ; foo = ; 将foo置为空字符串 ; foo = none ; 将foo置为空字符串 ; foo = " none" ; 将foo置为字符串'none' ; ; 如果你值设置中使用常量，而这些常量属于动态调入的扩展库（不是 PHP 的扩展，就是 ; Zend 的扩展），你仅可以调入这些扩展的行*之后*使用这些常量。 ; ; 所有在 php.ini-dist 文件里设定的值与内建的默认值相同（这是说，如果 php.ini ; 没被使用或者你删掉了这些行，默认值与之相同）。 ;;;;;;;;;;;;;;;;;;;; ; 语言选项 ; ;;;;;;;;;;;;;;;;;;;; engine = On ; 使 PHP scripting language engine（PHP 脚本语言引擎）在 Apache下有效。 short_open_tag = On ; 允许 tags 将被识别。 asp_tags = Off ; 允许ASP-style tags precision = 14 ; 浮点类型数显示时的有效位数 y2k_compliance = Off ; 是否打开 2000年适应 (可能在非Y2K适应的浏览器中导致问题) output_buffering = Off ; 输出缓存允许你甚至在输出正文内容之后发送 header（标头，包括cookies）行 ; 其代价是输出层减慢一点点速度。你可以使用输出缓存在运行时打开输出缓存， ; 或者在这里将指示设为 On 而使得所有文件的输出缓存打开。 output_handler = ; 你可以重定向你的脚本的所有输出到一个函数， ; 那样做可能对处理或以日志记录它有用。 ; 例如若你将这个output_handler 设为" ob_gzhandler" , ; 则输出会被透明地为支持gzip或deflate编码的浏览器压缩。 ; 设一个输出处理器自动地打开输出缓冲。 implicit_flush = Off ; 强制flush（刷新）让PHP 告诉输出层在每个输出块之后自动刷新自身数据。 ; 这等效于在每个 print() 或 echo() 调用和每个 HTML 块后调用flush()函数。 ; 打开这项设置会导致严重的运行时冲突，建议仅在debug过程中打开。 allow_call_time_pass_reference = On ; 是否让强迫函数调用时按引用传递参数。这一方法遭到抗议， ; 并可能在将来版本的PHP/Zend里不再支持。 ; 受到鼓励的指定哪些参数按引用传递的方法是在函数声明里。 ; 你被鼓励尝试关闭这一选项并确认你的脚本仍能正常工作，以保证在将来版本的语言里 ; 它们仍能工作。（你将在每次使用
1、Session 就一个接口（HttpSession）。 2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。 3、每个客户端都有自己的一个 Session 会话。 4、Session 会话中，我们经常用来保存用户登录之后的信息。
domainObjectRenamingRule该功能项是在MBG 1.3.6中新增加的功能，用于定义实体的重命名规则，常见的用途是取消表前缀。类似于columnRenamingRule，前者是重命名生成的模型对象的名称，后者是重命名表字段的名称。
Hibernate中使用二级缓存时要注意的几点如下： 二级缓存能够明显提高系统的性能，当然，如果数据量特别巨大，此时不适合于二级缓存，原因是缓存的数据量过大可能会引起内存资源紧张，反而降低性能。 对于数据更新频率过高的数据，频繁地同步缓存中数据的代价可能和查询缓存中的数据从中获得的好处相当，坏处和益处相抵消，此时缓存的意义也不大。 财务数据等非常重要的数据，绝对不允许出现或使用无效的数据，所以此时为了安全起见，最好不要使用二级缓存。因为此时“正确性”的重要性远远大于“高性能”的重要性。 因为数据表中的数据量
接上期，MongoDB 的事务操作已经操作了，但细节和参数并没有弄清楚，通过mongodb 的事务操作主要分为以下几个部分
地址：http://dev.mysql.com/doc/refman/5.6/en/sql-mode.html
执行tnsping CC命令 检查下是否可以tnsping通，核对IP和端口以及实例名
基于 Session 短信验证码登录获取验证码正则工具类package com.hmdp.utils;public abstract class RegexPatterns { /** * 手机号正则 */ public static final String PHONE_REGEX = "^1([38][0-9]|4[579]|5[0-3,5-9]|6[6]|7[0135678]|9[89])\\d{8}$"; /** * 邮箱正则 */ publi
CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 例子可见 CSRF攻击的本质原因 CSRF攻击是源于Web的隐式身份验证机制！Web的身份验证机制虽然可以保证一个请求是来自于某个用户的浏览器，但却无法保证该请求是用户批准发送的。 CSRF攻击的一般是由服务端解决。 CSRF工具的防御手段 尽量使用POST，
今天我们来分享一下MySQL的SQL mode , 这也是我们比较容易忽略的一点，我们在一开始安装数据库的时候其实就要先考虑要保留哪些SQL mode，去除哪些，合理的配置能够减少很多不必要的麻烦。
具体场景：接入层的负载均衡的nginx集群转发给业务nginx，业务nginx再转发给后端的应用服务器。业务nginx配置文件如下：
最近总结了一波死锁问题，和大家分享一下，我这也是从网上各种浏览博客得来，希望原作者见谅，参考博客文末下方。
什么是JSP内置对象 JSP引擎在调用JSP对应的jspServlet时，会传递或创建9个与web开发相关的对象供jspServlet使用。JSP技术的设计者为便于开发人员在编写JSP页面时获得这些web对象的引用，特意定义了9个相应的变量，开发人员在JSP页面中通过这些变量就可以快速获得这9大对象的引用 细心的朋友会发现，我们没有在JSP页面上定义过out对象，却可以直接使用！其实out对象就是JSP内置对象之一。 九个内置对象： pageContext page config request respo
在网络的七层模型中，会话层位于传输层之上，它定义如何开始、控制和结束一个会话。七层模式目前仅仅处于理论阶段，但是Web中借鉴了其中的一些思路。在Web中浏览器第一次发送请求到服务器开始直到一方断开为止算作一个会话。HTTP协议本身没有状态，那么Web服务如何知道这次请求是否在一个会话中呢？Web提供了Cookie和Session两种技术。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
