技术笔记 Java[1.7.X] 0day 预警及EXP

昨天看到Java的0Day。。。然后看到有EXP放出。。。然后下载测试。。。尼玛太可怕了。。

 此次0Day只影响JDK1.7,对于1.6以下版本无影响。

坑爹啊,前几个月在写Swing,因为JDK1.7修了1.6的几个关于透明和不规则窗体的问题才更新到JDK1.7,现在就躺枪了....

 EXP如下:

import java.applet.Applet;
import java.awt.Graphics;
import java.beans.Expression;
import java.beans.Statement;
import java.lang.reflect.Field;
import java.net.URL;
import java.se...

技术笔记 Yii与DWZ整合-关于分页

先介绍下DWZ,DWZ框架是个国产的开源JS框架,其目的就是使开发人员不写JS的情况下依然能做出AJAX交互, DWZ框架完全开源,源码没有做任何混淆处理,非常方便修改。本文采用的是DWZ 1.4。

 在Yii的官网上有个DWZ的扩展,可以去看下。版本和风格我不太喜欢,所以直接用的DWZ的原版。

在文章列表页面,我采用CActiveDataProvider 来获取数据并分页。经过测试发现,这种方式的...

读书笔记 [转]phper的反思

xbzbing:

校友,写的不错,深受启发,因为我正在从php转java,奋斗ing。

其中有段很有意思,让我想起了前段时间weibo的那个状态:以大多数应用的负载之低,根本轮不到拼系统内核。(源自知乎:以大多数人的努力程度之低,根本轮不到拼天赋。)


读书笔记 Thinking in java读书笔记 第11章 持有对象

我有抄书的习惯,因为这样才能强迫自己仔细去读每一句话。

如果一个程序只包含固定数量的且生命周期都是已知的对象,那么这是一个非常简单的程序。

Java使用类库提供了一套想当完整的容器类来解决这个问题,其中的基本类型是List、Set、Queue和Map。这些对象也称为集合类,但是由于Java中存在Collectio...