<div class="post-text" itemprop="text"> <p>当我试图打开localhost/dvwa，我得到这个: </p> <pre><code>Fatal error: Uncaught Error: Call to undefined function mysql_connect() in C:\xampp\htdocs\dvwa\dvwa\includes\dvwaPage.inc.php:461 Stack trace: #0 C:\xampp\htdocs\dvwa\login.php(8): dvwaDatabaseConnect() #1 {main} thrown in C:\xampp\htdocs\dvwa\dvwa\includes\dvwaPage.inc.php on line 461 </code></pre> <p>如果我点击localhost/dvwa/setup.php，我会看到数据库设置但当我点击Create/Reset database，我会看到这个 </p> <pre><code>Fatal error: Uncaught Error: Call to undefined function mysql_connect() in C:\xampp\htdocs\dvwa\dvwa\includes\DBMS\MySQL.php:9 Stack trace: #0 C:\xampp\htdocs\dvwa\setup.php(17): include_once() #1 {main} thrown in C:\xampp\htdocs\dvwa\dvwa\includes\DBMS\MySQL.php on line 9 </code></pre> <p>我已经更改了$ _DVWA ['db_password'] =''; 和我的config.inc.php看起来像这样 </p> <pre><code>&lt;?php # If you are having problems connecting to the MySQL database and all of the variables below are correct # try changing the 'db_server' variable from localhost to 127.0.0.1. Fixes a problem due to sockets. # Thanks to @digininja for the fix. # Database management system to use $DBMS = 'MySQL'; #$DBMS = 'PGSQL'; // Currently disabled # Database variables # WARNING: The database specified under db_database WILL BE ENTIRELY DELETED during setup. # Please use a database dedicated to DVWA. $_DVWA = array(); $_DVWA[ 'db_server' ] = '127.0.0.1'; $_DVWA[ 'db_database' ] = 'dvwa'; $_DVWA[ 'db_user' ] = 'root'; $_DVWA[ 'db_password' ] = ''; # Only used with PostgreSQL/PGSQL database selection. $_DVWA[ 'db_port '] = '5432'; # ReCAPTCHA settings # Used for the 'Insecure CAPTCHA' module # You'll need to generate your own keys at: https://www.google.com/recaptcha/admin/create $_DVWA[ 'recaptcha_public_key' ] = ''; $_DVWA[ 'recaptcha_private_key' ] = ''; # Default security level # Default value for the secuirty level with each session. # The default is 'impossible'. You may wish to set this to either 'low', 'medium', 'high' or impossible'. $_DVWA[ 'default_security_level' ] = 'impossible'; # Default PHPIDS status # PHPIDS status with each session. # The default is 'disabled'. You can set this to be either 'enabled' or 'disabled'. $_DVWA[ 'default_phpids_level' ] = 'disabled'; # Verbose PHPIDS messages # Enabling this will show why the WAF blocked the request on the blocked request. # The default is 'disabled'. You can set this to be either 'true' or 'false'. $_DVWA[ 'default_phpids_verbose' ] = 'false'; ?&gt; </code></pre> </div>

配置完各个文件后，在浏览器中输入localhost/dvwa/显示为空白页～这是怎么回事呢？要怎么解决呢？还请各位大神帮看～ 

Fatal error: Uncaught Error: Call to undefined function mysql_connect() in /home/u743761278/public_html/UserLocation/setUserLocation.php:12 Stack trace: #0 {main} thrown in ...

每次用salmap测试网站时最后都会报出这样一段错误，提升level也没用，一开始以为是网站原因，后来测试自己搭建的dvwa也会出现同样的问题！感谢路过的大佬能给点高见！！！ ``` all tested parameters do not appear to be injectable. Try to increase values for '--level'/'--risk' options if you wish to perform more tests. If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could try to use option '--tamper' (e.g. '--tamper=space2comment') ```

最近在学习linux环境下用nginx搭环境。下载了php、mysql、php-fpm和php-mysql，然后打开网页测试php文件是可以的，mysql是可以登陆也可以远程连接，但是测试mysql文件就会报错：Fatal error: Call to undefined function mysql_connect() in /www/mysqltest.php on line 8（）。 测试代码如图 试过把mysql-connect（）改成mysqli-connect（）报错：Fatal error: Class 'mysqli' not found in /www/mysqltest.php on line 8 php.ini配置如图 my.cnf的配置如下 求大佬解答 感激不尽！

root@sn-virtual-machine:/home/sn# docker run --rm -it -p 80:80 vulnerables/web-dvwa [+] Starting mysql... [ ok ] Starting MariaDB database server: mysqld .. [+] Starting apache [....] Starting Apache httpd web server: apache2AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 172.17.0.2. Set the 'ServerName' directive globally to suppress this message . ok ==> /var/log/apache2/access.log <== ==> /var/log/apache2/error.log <== [Thu Jan 10 16:32:40.366684 2019] [mpm_prefork:notice] [pid 306] AH00163: Apache/2.4.25 (Debian) configured -- resuming normal operations [Thu Jan 10 16:32:40.366794 2019] [core:notice] [pid 306] AH00094: Command line: '/usr/sbin/apache2' ==> /var/log/apache2/other_vhosts_access.log <== ``` ```

<div class="post-text" itemprop="text"> <p>I just changed my WP user password from the Admin area of my local installation (using MAMP here). So right after I saved, everything went blank. When I try to go to <a href="http://localhost/My-Theme/wp-admin/" rel="nofollow">http://localhost/My-Theme/wp-admin/</a> I get nothing but a white page (the little MAMP favicon still on the tabs corner of the browser) However when I go to <a href="http://localhost/My-Theme/" rel="nofollow">http://localhost/My-Theme/</a> I can see my theme running. Any ideas?? This is really frustrating, thank you in advance. </p> </div>

<div class="post-text" itemprop="text"> <p>I run this code but it cause the error =&gt; Uncaught Error: Call to a member function fetch_assoc() on boolean in C:\XAMPP\htdocs\Test1\getCity.php , I really don't know why I had seen other solutions in the site but I didn't have a solution yet</p> <p>my php code is like that :</p> <pre><code>case'getfriend': $namme = $_GET['name']; $sql = "SELECT name FROM user WHERE name =".$namme; $result = $conn-&gt;query($sql); $res['friend'] = [] ; while($row = $result-&gt;fetch_assoc()){ $res['friend'][] = $row ; } echo json_encode($res); break ; </code></pre> </div>

<div class="post-text" itemprop="text"> <p>I am currently looking for a pass (not blind) high level of category sql injection application dvwa.</p> <p>Can not find the solution even if there are some ideas and tools that make life easier.</p> <p>source code form is as follows for the fans:</p> <hr> <pre><code>if (isset($_GET['Submit'])) { // Retrieve data $id = $_GET['id']; $id = stripslashes($id); $id = mysql_real_escape_string($id); if (is_numeric($id)){ $getid = "SELECT first_name, last_name FROM users WHERE user_id = '$id'"; $result = mysql_query($getid) or die('&lt;pre&gt;' . mysql_error() . '&lt;/pre&gt;' ); $num = mysql_numrows($result); $i=0; while ($i &lt; $num) { $first = mysql_result($result,$i,"first_name"); $last = mysql_result($result,$i,"last_name"); echo '&lt;pre&gt;'; echo 'ID: ' . $id . '&lt;br&gt;First name: ' . $first . '&lt;br&gt;Surname: ' . $last; echo '&lt;/pre&gt;'; $i++; } } } </code></pre> <hr> <p>and mission and retrieve the values ​​that are in the users table dvwa db which has this structure:</p> <pre><code>+------------+-------------+------+-----+---------+ | Field | Type | Null | Key | Default | +------------+-------------+------+-----+---------+ | user_id | int(6) | NO | PRI | 0 | | first_name | varchar(15) | YES | | NULL | | last_name | varchar(15) | YES | | NULL | | user | varchar(15) | YES | | NULL | | password | varchar(32) | YES | | NULL | | avatar | varchar(70) | YES | | NULL | +------------+-------------+------+-----+---------+ 6 rows in set (0.00 sec) </code></pre> <hr> <p>Then of course you will say (as I have seen everywhere on the net) to be encoded characters. That I understand, yes, we have more character set, which can write emails differently (eg multi-byte). But I just can not even find you. I understand the php form code above like this:</p> <p>Already first have to bypass mysql_real_escape_string () so my research has focused to there first time. Using a game big5 character eg means we bypass it ... again yes maybe everything I saw Tenai the road but I have not actually tested. Why?</p> <p>Suppose I bypass mysql_real_escape_string (), if we continue to read the next step performed by the php code, we can read the function:</p> <pre><code>if(is_numeric($id))... </code></pre> <p>checks the type of the variable. (and besides, I do not know if I use the exact term but good). This means that if I want to insert a quote here, it must be in forcemment numérique.Donc size I leaned on the famous php function and I realized that we could enter the same binary or hexadecimal values ​​(but in all cases it will function for converting the output after me and now I really do not know ....). So my input in the first idea was to get 0x27 to insert a quote, but of course this value is interpreted as integer and not string type output, so how to interpret my quote ... I think the issue is on this side but I largues dint of thinking ... If you have nothing but a track (except to tell me to look in google, something I've been doing for four days now ^ ^), I'm interested. So guys (or girls for that matter), that Will is nicknamed Master Sqli?? Thank you for your time ... (sorry for google translation)</p> </div>

<div class="post-text" itemprop="text"> <p>Well I look a little about rfi and php security and found this include code in dvwa:</p> <pre><code>&lt;?php $file = $_GET['page']; //The page we wish to display // Only allow include.php if ( $file != "include.php" ) { echo "ERROR: File not found!"; echo "$file"; exit; } include($file); ?&gt; </code></pre> <p>Well i dont understand why this code its not secure. I talked with some security peoples and they say this code its not secure and I shouldn't use it. I know that its beter to turn of the include option, <strong>but i think this fiter can't be passed</strong>.</p> <p>I try a lot of comman attacks, and non of them pass it. I will be glad to hear your opinions</p> </div>

<div class="post-text" itemprop="text"> <p>I am trying to write local file inclusion secured php file. I found a breakable solution in DVWA like that:</p> <pre><code>$file = str_replace( array( "..\\" ), "", $file ); </code></pre> <p>Than I took a step forward and wrote this:</p> <pre><code> $secure = $_GET[ 'page' ]; $secure = str_replace( array( ".", "\\" ), "", $secure ); if (isset($secure)) { include($secure.'.php'); } </code></pre> <p>I couldn't break this security. Also I've never seen it used anywhere. Why nobody use this replacing trick for single dot and single backward slash? </p> </div>

前提，WEB开发，需要兼容性测试，所以请勿回复更换浏览器之类的答案。 问题描述： 1、谷歌浏览器无法访问localhost； 2、谷歌浏览器却可以访问127.0.0.1； 3、火狐、IE等其他浏览器均可以正常访问localhost； 4、hosts文件中 127.0.0.1和localhost的对应关系正常； 5、没有使用代理设置； 请大神指点是怎么回事，求教，在线等待，谢谢~

 以上我的Apache站点的配置。 但是这样配置之后127.0.0.1就出现not found 错误  当把httpd.conf的这行代码Include conf/extra/httpd-vhosts.conf注释后 127.0.0.1又可以正常访问，所以我猜测是我的配置有问题，产生了冲突，有大佬可以帮我解决一下吗？

<div class="post-text" itemprop="text"> <p>I have an issue that I cannot create any files using fopen.</p> <p>I am using this as a test:</p> <pre><code>&lt;?php $myfile = fopen("testfile.txt", "w") ?&gt; </code></pre> <p>and this error is output in NewRelic (and no testfile.txt is not created):</p> <blockquote> <p>fopen(testfile.txt): failed to open stream: Permission denied</p> </blockquote> </div>

<div class="post-text" itemprop="text"> <p>I am working on "DVWA" vulnerability lab and currently i am little stuck at one issue. I have inserted the php code to image metadata through exiftool and i have successfully uploaded the image with the extension "image.php.jpeg" but when i am loading the image in the browser the php payload not executing it's directly rendering the image.</p> <p><strong>Exif Paylod</strong></p> <pre><code>exiftool -DocumentName="&lt;h1&gt;Hello World&lt;br&gt;&lt;?php phpinfo();?&gt;&lt;/h1&gt;" image.jpeg </code></pre> <p><strong>URL</strong></p> <p><a href="http://localhost:8080/dvwa/hackable/uploads/image.php.jpeg" rel="nofollow noreferrer">http://localhost:8080/dvwa/hackable/uploads/image.php.jpeg</a></p> <p>I have seen in many tutorials the above payload working fine but in my browser both (Chrome and Firefox) it's not working.</p> <p>Please follow this tutorial video :- <a href="https://www.youtube.com/watch?v=nNB9XlRfvzw&amp;t=323s" rel="nofollow noreferrer">https://www.youtube.com/watch?v=nNB9XlRfvzw&amp;t=323s</a></p> <p>i followed the exact same steps but only thing is at last when i am loading the image in the browser the exif is not loading it's simply showing the image.</p> <p>Question, is the browser restricting the exif data or something wrong with my payload.</p> <p>Please help me out</p> <p>Thanks</p> </div>

我用虚拟机在linux上搭建了一个服务器,用的APACHE,在虚拟机上测试没有问题,可是在主机上访问服务器的时候就提示403 Forbidden. httpd.conf的配置文件已经修改过了,项目的目录权限是755,防火墙也没有打开,请问要如何解决

using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Web.UI; using System.Web.UI.WebControls; using System.Data; using System.Data.SqlClient; public partial class stuinfo : System.Web.UI.Page { protected void Page_Load(object sender, EventArgs e) { } protected void btnQuery_Click(object sender, EventArgs e) { DataTable dt = new DataTable(); SqlConnectionStringBuilder scsb = new SqlConnectionStringBuilder(); scsb.DataSource = ".\\SQLEXPRESS"; scsb.InitialCatalog = "OnlineApplyDatabase"; scsb.IntegratedSecurity = true; using (SqlConnection con = new SqlConnection(scsb.ToString())) { using (SqlCommand cmd = new SqlCommand()) { cmd.Connection = con; cmd.CommandText = "select 学号 from Apply where 学号 = @学号"; cmd.Parameters.Add(new SqlParameter("学号", txtNo.Text)); using (SqlDataAdapter adapter = new SqlDataAdapter(cmd)) { if (con.State != ConnectionState.Open) con.Open(); adapter.Fill(dt); } } } if (dt.Rows.Count > 0) { GridView1.DataSource = dt; GridView1.DataBind(); } else { GridView1.DataSource = null; GridView1.DataBind(); ClientScript.RegisterStartupScript(this.GetType(), "NotFound", "alert('not found');",true); } } } <%@ Page Language="C#" AutoEventWireup="true" CodeFile="stuinfo.aspx.cs" Inherits="stuinfo" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head runat="server"> <title></title> <style type="text/css"> .style1 { font-family: 楷体; color: #FFFFFF; } .style2 { font-size: 40pt; background-color: #009933; } </style> </head> <body> <form id="form1" runat="server"> <div> <span class="style1"><strong><span class="style2">请选择需要查询的学号：</span></strong></span><br /> <br /> <asp:TextBox ID="txtNo" runat="server"></asp:TextBox> &nbsp;<asp:Button ID="btnQuery" runat="server" onclick="btnQuery_Click" Text="查询" /> <br /> <br /> <asp:GridView ID="GridView1" runat="server"> </asp:GridView> </div> </form> </body> </html> web config: <?xml version="1.0"?> <!-- 有关如何配置 ASP.NET 应用程序的详细信息，请访问 http://go.microsoft.com/fwlink/?LinkId=169433 --> <configuration> <connectionStrings> <add name="OnlineApplyCnnString" connectionString="data source=.\SQLEXPRESS;Integrated Security=SSPI;AttachDBFilename=|DataDirectory|\OnlineApplyDatabase.mdf;User Instance=true" providerName="System.Data.SqlClient" /> </connectionStrings> <system.web> <compilation debug="false" targetFramework="4.0" /> <authentication mode="Forms"> <forms loginUrl="~/Account/Login.aspx" timeout="2880" /> </authentication> <membership> <providers> <clear/> <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="ApplicationServices" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="false" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" /> </providers> </membership> <profile> <providers> <clear/> <add name="AspNetSqlProfileProvider" type="System.Web.Profile.SqlProfileProvider" connectionStringName="ApplicationServices" applicationName="/"/> </providers> </profile> <roleManager enabled="false"> <providers> <clear/> <add name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" connectionStringName="ApplicationServices" applicationName="/" /> <add name="AspNetWindowsTokenRoleProvider" type="System.Web.Security.WindowsTokenRoleProvider" applicationName="/" /> </providers> </roleManager> </system.web> <system.webServer> <modules runAllManagedModulesForAllRequests="true"/> </system.webServer> </configuration> 

<div class="post-text" itemprop="text"> <p>So, I am studying some PHP security using DVWA (<a href="http://www.dvwa.co.uk/" rel="nofollow">http://www.dvwa.co.uk/</a>). Right now I'm on an exercise where the author tries to teach us to execute commands on vulnerable applications. In this level, <a href="https://github.com/RandomStorm/DVWA/blob/master/vulnerabilities/exec/source/medium.php" rel="nofollow">it adds a very simple blacklist which removes important characters</a>:</p> <pre><code>$substitutions = array( '&amp;&amp;' =&gt; '', ';' =&gt; '', ); </code></pre> <p>I obviously can use some other characters to still get code executed (like <code>|</code>, <code>||</code>, <code>&amp;</code>, etc.), but I wanted to know how I'd evade the substitution for the single character "<code>;</code>". I've seen some examples around which fools the substitution with code like "<code>&lt;scr&lt;script&gt;ipt&gt;</code>" and I've tried stuff like "<code>;;;</code>"; tried to encode in hex and base64 and such but it didn't work.</p> <p>Is there a way to evade <code>str_replace()</code> when it is looking for a single character? This is PHP 5.5.3.</p> </div>

大学四年，看课本是不可能一直看课本的了，对于学习，特别是自学，善于搜索网上的一些资源来辅助，还是非常有必要的，下面我就把这几年私藏的各种资源，网站贡献出来给你们。主要有：电子书搜索、实用工具、在线视频学习网站、非视频学习网站、软件下载、面试/求职必备网站。 注意：文中提到的所有资源，文末我都给你整理好了，你们只管拿去，如果觉得不错，转发、分享就是最大的支持了。 一、电子书搜索 对于大部分程序员...

今年，我也32了 ，为了不给大家误导，咨询了猎头、圈内好友，以及年过35岁的几位老程序员……舍了老脸去揭人家伤疤……希望能给大家以帮助，记得帮我点赞哦。 目录： 你以为的人生 一次又一次的伤害 猎头界的真相 如何应对互联网行业的「中年危机」 一、你以为的人生 刚入行时，拿着傲人的工资，想着好好干，以为我们的人生是这样的： 等真到了那一天，你会发现，你的人生很可能是这样的： ...

程序员在一个周末的时间，得了重病，差点当场去世，还好及时挽救回来了。

昨天早上通过远程的方式 review 了两名新来同事的代码，大部分代码都写得很漂亮，严谨的同时注释也很到位，这令我非常满意。但当我看到他们当中有一个人写的 switch 语句时，还是忍不住破口大骂：“我擦，小王，你丫写的 switch 语句也太老土了吧！” 来看看小王写的代码吧，看完不要骂我装逼啊。 private static String createPlayer(PlayerTypes p...

互联网公司工作，很难避免不和黑客们打交道，我呆过的两家互联网公司，几乎每月每天每分钟都有黑客在公司网站上扫描。有的是寻找 Sql 注入的缺口，有的是寻找线上服务器可能存在的漏洞，大部分都...

“亚马逊丛林里的蝴蝶扇动几下翅膀就可能引起两周后美国德州的一次飓风……” 这句人人皆知的话最初用来描述非线性系统中微小参数的变化所引起的系统极大变化。 而在更长的时间尺度内，我们所生活的这个世界就是这样一个异常复杂的非线性系统…… 水泥、穹顶、透视——关于时间与技艺的蝴蝶效应 公元前3000年，古埃及人将尼罗河中挖出的泥浆与纳特龙盐湖中的矿物盐混合，再掺入煅烧石灰石制成的石灰，由此得来了人...

loonggg读完需要3分钟速读仅需 1 分钟大家好，我是你们的校长。我之前讲过，这年头，只要肯动脑，肯行动，程序员凭借自己的技术，赚钱的方式还是有很多种的。仅仅靠在公司出卖自己的劳动时...

最近有个老铁，告诉我说，上班一个月，后悔当初着急入职现在公司了。他之前在美图做手机研发，今年美图那边今年也有一波组织优化调整，他是其中一个，在协商离职后，当时捉急找工作上班，因为有房贷供着，不能没有收入来源。所以匆忙选了一家公司，实际上是一个大型外包公司，主要派遣给其他手机厂商做外包项目。**当时承诺待遇还不错，所以就立马入职去上班了。但是后面入职后，发现薪酬待遇这块并不是HR所说那样，那个HR自...

昨天看到一档综艺节目，讨论了两个话题：（1）中国学生的数学成绩，平均下来看，会比国外好？为什么？（2）男生的数学成绩，平均下来看，会比女生好？为什么？同时，我又联想到了一个技术圈经常讨...

提到“程序员”，多数人脑海里首先想到的大约是：为人木讷、薪水超高、工作枯燥…… 然而，当离开工作岗位，撕去层层标签，脱下“程序员”这身外套，有的人生动又有趣，马上展现出了完全不同的A/B面人生！ 不论是简单的爱好，还是正经的副业，他们都干得同样出色。偶尔，还能和程序员的特质结合，产生奇妙的“化学反应”。 @Charlotte：平日素颜示人，周末美妆博主 大家都以为程序媛也个个不修边幅，但我们也许...

文章目录数据库基础知识为什么要使用数据库什么是SQL？什么是MySQL?数据库三大范式是什么mysql有关权限的表都有哪几个MySQL的binlog有有几种录入格式？分别有什么区别？数据类型mysql有哪些数据类型引擎MySQL存储引擎MyISAM与InnoDB区别MyISAM索引与InnoDB索引的区别？InnoDB引擎的4大特性存储引擎选择索引什么是索引？索引有哪些优缺点？索引使用场景（重点）...

有个好朋友ZS，是技术总监，昨天问我：“有一个老下属，跟了我很多年，做事勤勤恳恳，主动性也很好。但随着公司的发展，他的进步速度，跟不上团队的步伐了，有点...

私下里，有不少读者问我：“二哥，如何才能写出一份专业的技术简历呢？我总感觉自己写的简历太烂了，所以投了无数份，都石沉大海了。”说实话，我自己好多年没有写过简历了，但我认识的一个同行，他在阿里，给我说了一些他当年写简历的方法论，我感觉太牛逼了，实在是忍不住，就分享了出来，希望能够帮助到你。 01、简历的本质 作为简历的撰写者，你必须要搞清楚一点，简历的本质是什么，它就是为了来销售你的价值主张的。往深...

不说了，字节跳动也反手把我挂了。

场景 日常开发，if-else语句写的不少吧？？当逻辑分支非常多的时候，if-else套了一层又一层，虽然业务功能倒是实现了，但是看起来是真的很不优雅，尤其是对于我这种有强迫症的程序"猿"，看到这么多if-else，脑袋瓜子就嗡嗡的，总想着解锁新姿势：干掉过多的if-else！！！本文将介绍三板斧手段： 优先判断条件，条件不满足的，逻辑及时中断返回； 采用策略模式+工厂模式； 结合注解，锦...

有小伙伴问松哥这个问题，他在上海某公司，在离职了几个月后，前公司的领导联系到他，希望他能够返聘回去，他很纠结要不要回去？ 俗话说好马不吃回头草，但是这个小伙伴既然感到纠结了，我觉得至少说明了两个问题：1.曾经的公司还不错；2.现在的日子也不是很如意。否则应该就不会纠结了。 老实说，松哥之前也有过类似的经历，今天就来和小伙伴们聊聊回头草到底吃不吃。 首先一个基本观点，就是离职了也没必要和老东家弄的苦...

不知道是不是只有我这样子，还是你们也有过类似的经历。 上学的时候总有很多光辉历史，学年名列前茅，或者单科目大佬，但是虽然慢慢地长大了，你开始懈怠了，开始废掉了。。。 什么？你说不知道具体的情况是怎么样的？ 我来告诉你： 你常常潜意识里或者心理觉得，自己真正的生活或者奋斗还没有开始。总是幻想着自己还拥有大把时间，还有无限的可能，自己还能逆风翻盘，只不是自己还没开始罢了，自己以后肯定会变得特别厉害...

往往，我们看不进去大段大段的逻辑。深刻的哲理，往往短而精悍，一阵见血。问：产品经理挺漂亮的，有点心动，但不知道合不合得来。男生更看重女生的身材脸蛋，还是...

二哥，有个事想询问下您的意见，您觉得应届生值得去外包吗？公司虽然挺大的，中xx，但待遇感觉挺低，马上要报到，挺纠结的。

当HR压你价，说你只值7K时，你可以流畅地回答，记住，是流畅，不能犹豫。 礼貌地说：“7K是吗？了解了。嗯~其实我对贵司的面试官印象很好。只不过，现在我的手头上已经有一份11K的offer。来面试，主要也是自己对贵司挺有兴趣的，所以过来看看……”（未完） 这段话主要是陪HR互诈的同时，从公司兴趣，公司职员印象上，都给予对方正面的肯定，既能提升HR的好感度，又能让谈判气氛融洽，为后面的发挥留足空间。...

HashMap底层实现原理，红黑树，B+树，B树的结构原理 Spring的AOP和IOC是什么？它们常见的使用场景有哪些？Spring事务，事务的属性，传播行为，数据库隔离级别 Spring和SpringMVC，MyBatis以及SpringBoot的注解分别有哪些？SpringMVC的工作原理，SpringBoot框架的优点，MyBatis框架的优点 SpringCould组件有哪些，他们...

面试阿里p7被问到的问题(当时我只知道第一个)：@Conditional是做什么的?@Conditional多个条件是什么逻辑关系？条件判断在什么时候执...

我们程序员应该抱着尝鲜、猎奇的心态，否则就容易固步自封，技术停滞不前。

编程语言层出不穷，从最初的机器语言到如今2500种以上的高级语言，程序员们大呼“学到头秃”。程序员一边面临编程语言不断推陈出新，一边面临由于许多代码已存在，程序员编写新应用程序时存在重复“搬砖”的现象。 无代码/低代码编程应运而生。无代码/低代码是一种创建应用的方法，它可以让开发者使用最少的编码知识来快速开发应用程序。开发者通过图形界面中，可视化建模来组装和配置应用程序。这样一来，开发者直...

最近面试了一个31岁8年经验的程序猿，让我有点感慨，大龄程序猿该何去何从。

说实话，自己的算法，我一个不会，太难了吧

已经连续五年参加大厂校招、社招的技术面试工作，简历看的不下于万份 这篇文章会用实例告诉你，什么是差的程序员简历！ 疫情快要结束了，各个公司也都开始春招了，作为即将红遍大江南北的新晋UP主，那当然要为小伙伴们做点事（手动狗头）。 就在公众号里公开征简历，义务帮大家看，并一一点评。《启舰：春招在即，义务帮大家看看简历吧》 一石激起千层浪，三天收到两百多封简历。 花光了两个星期的所有空闲时...

我们都玩过Windows操作系统中的经典游戏扫雷（Minesweeper），如果把质数当作一颗雷，那么，表格中红色的数字哪些是雷（质数）？您能找出多少个呢？文中用列表的方式罗列了10000以内的自然数、质数（素数），6的倍数等，方便大家观察质数的分布规律及特性，以便对算法求解有指导意义。另外，判断质数是初学算法，理解算法重要性的一个非常好的案例。

正确选择比瞎努力更重要！

两个星期以前，就有读者强烈要求我写一篇 Java Stream 流的文章，我说市面上不是已经有很多了吗，结果你猜他怎么说：“就想看你写的啊！”你看你看，多么苍白的喜欢啊。那就“勉为其难”写一篇吧，嘻嘻。 单从“Stream”这个单词上来看，它似乎和 java.io 包下的 InputStream 和 OutputStream 有些关系。实际上呢，没毛关系。Java 8 新增的 Stream 是为...

文章目录1. 无状态登录1.1 什么是有状态1.2 什么是无状态1.3 如何实现无状态1.4 各自优缺点2. 登录交互2.1 前后端分离的数据交互2.2 登录成功2.3 登录失败3. 未认证处理方案4. 注销登录 这是本系列的第四篇，有小伙伴找不到之前文章，松哥给大家列一个索引出来： 挖一个大坑，Spring Security 开搞！ 松哥手把手带你入门 Spring Security，别再问密...