Android之MVC模式

2017年02月05日 15 阅读

MVC （Model-View-Controller）：M是指逻辑模型，V是指视图模型，C则是控制器。一个逻辑模型可以对于多种视图模型，比如一批统计数据你可以分别用柱状图、饼图来表示。一种视图模型也可以对于多种逻辑模型。使用MVC的目的是将M和V的实现代码分离，从而使同一个程序可以使用不同的表现形式，而C存在的目的则是确保M和V的同步，一旦M改变，V应该同步更新，这与《设计模式》中的观察者模式是完全一样。MVC好处：从用户的角度出发，用户可以根据自己的需求...

Linux kernel net/ceph/auth_none.c拒绝服务漏洞

2017年02月05日 14 阅读

发布日期：2013-07-08更新日期：2013-07-10受影响系统：Linux kernel <= 3.10描述：--------------------------------------------------------------------------------CVE（CAN） ID: CVE-2013-1059Linux Kernel是Linux操作系统的内核。Linux kernel 3.10之前版本中的net/ceph/auth...

Android学习进阶和IoC

2017年02月05日 14 阅读

1.成为Android高手一般分为六个阶段：第一阶段：熟练掌握Java SE，尤其是对其内部类、线程、并发、网络编程等需要深入研究；熟练掌握基于HTTP协议的编程，清楚POST和GET等请求方式流程和细节；能够进行基本的Java Web编程，如果能够使用Java EE则更好；第二阶段：精通Android的核心API的使用，例如四大组件所涉及的API、Context等，精通核心界面的编程，例如ListView的编程；到达这个阶段已经能够做大部分基本的应用开发...

Apache CXF多个远程拒绝服务漏洞（CVE-2013-2160）

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Apache Group CXF <= 2.5.10Apache Group CXF 2.7.4Apache Group CXF 2.6.7描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61030CVE（CAN） ID: CVE-2013...

Android界面刷新

2017年02月05日 14 阅读

Android的invalidate与postInvalidate都是用来刷新界面的，用法区别在于：1）invalidate（）:实例化一个Handler对象，并重写handleMessage方法调用invalidate（）实现界面刷新;而在线程中通过sendMessage发送界面更新消息。// 在onCreate（）中开启线程new Thread（new GameThread（））.start（）;// 实例化一个handlerHandler myHan...

Adobe ColdFusion远程拒绝服务漏洞（CVE-2013-3349）

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe ColdFusion 9.0.1Adobe ColdFusion 9.0描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61039CVE（CAN） ID: CVE-2013-3349Adobe ColdFusion是一个动态Web服务...

Android GC内存泄露问题

2017年02月05日 14 阅读

1. Android内存泄露概念不少人认为JAVA程序，因为有垃圾回收机制，应该没有内存泄露。其实如果我们一个程序中，已经不再使用某个对象，但是因为仍然有引用指向它，垃圾回收器就无法回收它，当然该对象占用的内存就无法被使用，这就造成了内存泄露。如果我们的java运行很久,而这种内存泄露不断的发生，最后就没内存可用了。当然java的，内存泄漏和C/C++是不一样的。如果java程序完全结束后，它所有的对象就都不可达了，系统就可以对他们进行垃圾回收，它的内存泄...

Imperva SecureSphere Operations Manager任意命令执行漏洞（CVE-2013-4095）

2017年02月05日 14 阅读

发布日期：2013-06-02更新日期：2013-07-11受影响系统：Imperva SecureSphere Operations Manager 9.0.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61067CVE（CAN） ID: CVE-2013-4095SecureSphere Operatio...

Java内存管理--栈、堆和常量池

2017年02月05日 14 阅读

今天有朋友问java中String[] str = s.split（","）的内存分析，于是开始查资料并测试。首先，发现在java的内存管理中“常量池”是个很奇怪的东西，很多人不清楚（当然我也不清楚），经查资料总结如下：栈（Stack） ：存放基本类型的变量数据和对象的引用。堆（heap）：存放所有new出来的对象。常量池（constant pool）：在堆中分配出来的一块存储区域，存放储显式的String常量。另外，可以存储不经常...

Imperva SecureSphere Operations Manager多个任意文件上传漏洞（CVE-2013-4094）

2017年02月05日 14 阅读

发布日期：2013-06-02更新日期：2013-07-11受影响系统：Imperva SecureSphere Operations Manager 9.0.0.5描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61065CVE（CAN） ID: CVE-2013-4094SecureSphere Operatio...

单向链表归并排序 Java

2017年02月05日 14 阅读

单向链表归并排序 use Java链表的关键在于递归的时候中间位置的确定，方法是：用两个指针p，f 遍历链表，p走一步而f走两步；当f走完的时候p走到链表的一半！这让我烧绳子那道逻辑题。代码如下/*** Definition for singly-linked list.* class ListNode {* int val;* ListNode next;* ListNode（int x） {* val = x;* next = null;* }...

Google Chrome 28.0.1500.71之前版本多个安全漏洞

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Google Chrome <= 28.0.1500.71描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61041CVE（CAN） ID: CVE-2013-2853,CVE-2013-2867,CVE-2013-2868,CVE-201...

SpringMVC @RequestBody接收Json对象字符串

2017年02月05日 14 阅读

以前，一直以为在SpringMVC环境中，@RequestBody接收的是一个Json对象，一直在调试代码都没有成功，后来发现，其实 @RequestBody接收的是一个Json对象的字符串，而不是一个Json对象。然而在ajax请求往往传的都是Json对象，后来发现用 JSON.stringify（data）的方式就能将对象变成字符串。同时ajax请求的时候也要指定dataType: "json",contentType:"application/jso...

VLC Media Player远程整数溢出漏洞（CVE-2013-3245）

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：VideoLAN VLC Media Player 2.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61032CVE（CAN） ID: CVE-2013-3245VLC Media Player是多媒体播放器。VLC Media Playe...

Spring MVC @RequestBody接收JSON报HTTP 415/400问题的解决

2017年02月05日 14 阅读

手头一个EXTJS+SpringMVC的项目，用FormPanel提交表单到后台进行更新/添加操作，想着赶一把时髦用@RequestBody吧，结果死活报http415错误，折腾了2天几乎都要放弃了，但是实在眼馋这个强悍的功能，经过反复测试终于搞定。网上种种解决方式，包括补充<mvc:annotation-driven />的配置、JavaBean要有无参构造函数、缺Jackson包等等，经检查都不是原因所在（Spring 3.1之后<m...

Adobe Flash Player多个远程代码执行漏洞（APSB13-17）

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe Flash Player 11.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61038CVE（CAN） ID: CVE-2013-3344,CVE-2013-3345,CVE-2013-3347Adobe Flash Playe...

配置Spring支持自动Json格式数据转换

2017年02月05日 14 阅读

从Spring3.1之后，开始推荐使用RequestMappingHandlerMapping和RequestMappingHandlerAdapter来进行方法映射，在controller里支持使用@RequestBody注解 （从2.5开始应该就支持的）要使用Spring提供的自动将requestbody里的json字符串的entity 转换为对应的对象实例，需要增加messageconverter，默认没有MappingJackson2HttpMes...

Adobe ColdFusion安全限制绕过漏洞（CVE-2013-3350）

2017年02月05日 15 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe ColdFusion 10.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61042CVE（CAN） ID: CVE-2013-3350Adobe ColdFusion是一个动态Web服务器。Adobe ColdFusion在实现...

Json 集合泛型绑定

2017年02月05日 14 阅读

数据绑定给我们带来巨大的方便，在前端我们只要写上与pojo类相同的参数，后台就可以绑定到实例上。但是集合泛型绑定需要一些配置。应用场景举例：JavaScript 代码：<script type="text/javascript"> $（document）.ready（function（）{ var saveDataAry=[]; var data1={"userName":"test","address":"gz"}; ...

Adobe Shockwave Player内存破坏漏洞（CVE-2013-3348）

2017年02月05日 14 阅读

发布日期：2013-07-09更新日期：2013-07-11受影响系统：Adobe Shockwave Player 12.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 61040CVE（CAN） ID: CVE-2013-3348Adobe Shockwave Player是播放使用Macromedia和Ado...