- 尼克技术博客 - 51CTO技术博客-领先的IT技术博客

文章

数据库触发器与事务

2008-10-13 23:37:19

当对数据库中的一张表进行操作且同时又要对与之相关的其他表的数据进行修改时，要如何操作呢？一种方法是写出每一个操作的SQL语句，然后逐一执行。但是，如果碰到银行转账这种业务，我们需要先从A帐户扣钱，然后给B帐户加钱。若A帐户扣钱成功但是B帐户加钱失败，我们还得再多写一条SQL用以在失败的时候再把A的钱给加上。这样太麻烦而且需要我们在底层写很多数据库操作代码，容易出错也不安全。
此时就可以用触发器与事务来处理，当对A帐户进行修改时自动触发执行对B帐户的修改，并且当其中任何一个操作失败时，事务会自动回滚，取消之前所有的操作，这样就无形的减少了不少代码及安全隐患。
我所做的项目就有这样的一个需要：有一个文章表和一个文章类别表，文章类别表中有个字段用于存储该类别下的文章数量。所以，增加或删除一篇文章同时需要对类别表进行修改，只需要使用如下的代码创建一个触发器即可。

CREATE TRIGGER trig_Article_Ins--开始创建触发器
ON dbo.blog_Article--指明要对哪个表创建
FOR INSERT--创建INSERT类型的触发器
AS
BEGIN TRANSACTION--开..

类别：未分类 | 阅读全文(6) | 回复(0)

列名或所提供值的数目与表定义不匹配

2008-10-13 23:36:14

今天在操作数据库的时候报出了一个错误：java.sql.SQLException: [Microsoft][ODBC SQL Server Driver][SQL Server]插入错误: 列名或所提供值的数目与表定义不匹配。怎么可能呢，我昨天对同样的数据库同样的表执行同样的操作时候是没有问题的啊！开玩笑呢吧！开始抓虫...
首先从程序的代码入手，顺便用企业管理器打开对应的表，检查了一下字段数是对的呀，难道代码中的SQL我拼错了？给代码中又加了句System.out.println(sql)。

public static boolean createCategory(CategoryBean cate)
        {
                String sql = "INSERT INTO blog_Category VALUES('"+cate.getCateName()+"',"+cate.getCateCount()+")";
                dbc = new DataSource();
             &n..

类别：未分类 | 阅读全文(8) | 回复(1)

IT行业需要什么人才

2008-10-13 23:34:44

作为一个搞软件开发的IT工作者来说，时时关注行业中最需要的技能是什么是很重要的事情。
Robert Half Technology调查了1400位CIO，调查问题是：他们最需要的IT技能是什么？调查结果反映的也是当今IT的局势及其未来走向。
所有的被提问者（CIO们）均工作在有100名以上员工的公司，可以选择不止一项技能。以下是在2008年9月的调查结果：
•    网络管理员（ Network administration (LAN, WAN)）: 70%
•    Wiondows管理员（Windows administration）: 69%
•    桌面支持（Desktop support）: 69%
•    数据库管理（ Database management）: 58%
•    无线网络管理（ Wireless network management）: 47%
•    通讯支持（Telecommunications support）: 44%
•    Web开发/网站设计（Web development/Website design）: 42%
•    商业情报/报告服务（Business intelligence/reporting services）: 33%
•    虚拟化(Virtualization): 32%
•    .NET开发..

类别：未分类 | 阅读全文(7) | 回复(0)

Churrasco巴西烤肉很好很强大

2008-10-13 23:33:42

在拿到WEBSHELL进行入侵提权经常会碰到可以执行CMD但是却不能执行例如net user neeke /add这样的操作的情况，这一下就把一条提权的捷径封杀了，不过现在有了Churrasco.exe碰到这种事就真的成了捷径了。
今天在“腾讯西安文明群”看到皇子大牛（群签名“父亲”）在说话：
父亲 12:28:53
谁有win2003的 webshell 能执行命令的
父亲 12:29:01
丢来一个我看看提权
父亲 12:29:25
快点
父亲 12:29:28
刚拿到的东西
父亲 12:31:07
麻痹算了我自己去找shell
竟然没人鸟他，汗~~十分钟后皇子发图：

父亲(543261053) 12:41:40
看看时差！就是10分钟的事，不得不佩服皇子啊！（拍个马屁）
看到这个图，我无语啦，太强大了！以前我碰到那么多可以执行CMD但是提不上去的...赶紧百度搜Churrasco...
不知道是这个名字怪还是真的知道的人很少，找出来的都是葡萄牙语“巴西烤肉”，怪不得皇子说“刚拿到的东西”，不过还是被我Google到了，看来老外还是牛！
拿到了就得亲自试用一下，找了找N久以前的一个可以执行CMD但无法提权的WEBSHELL，结果发现SHELL已经被删了，索性又夺了回来（几个月前的漏洞还在，无语~）。然后传了Churrasco.exe上去，接着执行/c d:\wwwroot\Churrasco.exe "net user neeke /a..

类别：未分类 | 阅读全文(14) | 回复(0)

pager-taglib分页标签使用方法

2008-10-09 11:19:24

以前写的那个[jsp中实现分页显示数据] 方法不通用，得找个分页标签。关于pager-taglib的使用方法网上虽说一大堆，但是同样费我不少脑细胞去看。有的代码不齐全，有的根本就是错误的，有的写的很潦草，看的我是云里雾里的，经过本人耗费大量的脑细胞奋战N个小时终于搞出了点猫腻。
想明白了，写出来运行成功了，我才发现其实用法很简单，没那些人写的那么麻烦。
首先当然还是要导pager-taglib.jar包了，可以去 http://jsptags.com/tags/navigation/pager/index.jsp下载，从下载下来的war文件中找到pager-taglib.jar包以及pager-taglib.tld文件。将pager-taglib.tld文件放在WEB-INF目录下，将pager-taglib.jar放在WEB-INF/lib目录下（JBuilder中的导入方法可以参考[Servlet中实现文件上传] ）。
新建一个bean文件定义如下两个方法（不一定非要这个样子）：

/**
         * 该方法用于获得数据总数
         * @return int
         */   ..

类别：未分类 | 阅读全文(14) | 回复(0)

Servlet中实现文件上传

2008-10-09 11:17:17

很久以前写的那个[文件上传] 是在JSP页面中实现的，此次我们来要在Servlet中实现文件的上传处理，两种方法的代码是不一样的，我看到有很多人说在Servlet中要使用commons-fileupload.jar的话还需要commons-io.jar提供支持而在JSP中不需要，经过我的测试，MS在Servlet中也是不需要这个commons-io.jar。
下面我们开始实现Servlet处理文件上传，首先我们需要去下载上面提到的两个jar包，下载地址分别为：
http://commons.apache.org/fileupload
http://commons.apache.org/io/
然后将这两个包导入到你的Web工程下的WEB-INF中的lib目录中去，没有lib的话请自建。另外如果你使用的是JBuilder来做的话，这样放进去是没有用的，使用的时候会提示DOES NOT EXIST。需要按照如下方法导入：
1.选则菜单栏中的“Tools”->“Configure”->“Libraies”。
2.点击“New”，Name这里随便输入（例如：CommonsFileUpload），最好是见其名知其意，Location这里可以不管他。
3.点击“Add”，将那两个包都导入进来，最后一路“OK”。
4.在你的工程命（例如：Neeke.jpx）上右键并选择“Properties”进入“Properties for 'Neeke.jpx'”对话框，选择“Required Librari..

类别：未分类 | 阅读全文(7) | 回复(0)

Java读取XML文件

2008-10-09 11:15:19

前天做了那个[JSP网站RSS的实现] ，此乃用Java写XML文件，学东西我们要学全（尽可能的全），不能只知其一不知其二，今天来实现在Java中对XML类型文件的读取。
在Java中要实现对XML文件的读取，首先，我们要导入一下几个包。
javax.xml.parsers.DocumentBuilder;
相关解释：
定义 API，使其从 XML 文档获取 DOM 文档实例。使用此类，应用程序员可以从 XML 获取一个 Document。
javax.xml.parsers.DocumentBuilderFactory;
相关解释：
定义工厂 API，使应用程序能够从 XML 文档获取生成 DOM 对象树的解析器。
org.w3c.dom.Document;
相关解释：
Document 接口表示整个 HTML 或 XML 文档。从概念上讲，它是文档树的根，并提供对文档数据的基本访问。
org.w3c.dom.NodeList;
相关解释：
NodeList 接口提供对节点的有序集合的抽象，没有定义或约束如何实现此集合。DOM 中的 NodeList 对象是活动的。
NodeList 中的项可以通过从 0 开始的整数索引进行访问。
了解了这些知识，我们就可以在Java中像写JavaScript一样获得XML文件中的数据了。
下面是一个具体的方法用于读取前天创建的RSS文件：

public static void getArticleList(String fpath){
&..

类别：未分类 | 阅读全文(15) | 回复(1)

JSP网站RSS的实现

2008-10-09 11:12:45

RSS（也叫聚合内容，Really Simple Syndication）现在用的已经很广啦，最初的RSS要追溯到1995年,当Ramanathan V. Guha和其他在苹果电脑公司的高级技术组开发了一个测试的内容框架。更多有关RSS的资料可查看这里，下面我们来为我们的JSP网站生成RSS。
首先我们来看看最基本的RSS结构：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<rss version="2.0" xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:trackback="http://madskills.com/public/xml/rss/module/trackback/"
xmlns:wfw="http://wellformedweb.org/CommentAPI/"
xmlns:slash="http://purl.org/rss/1.0/modules/slash/">
</rss>

其实就是一个XML文件！在<rss></rss>之间我们可以自由配置自己要发布的RSS的格式。例如此次我们要发布的RSS是这样的：

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
&l..

类别：未分类 | 阅读全文(33) | 回复(0)

J2EE MVC模式中首页初始化

2008-10-09 11:10:30

虽然也学了这么久的J2EE了（基础型），但是我一直都搞不明白：MVC模式是要分三层的，显示层、控制层（业务逻辑层）及数据层，业务逻辑层才能访问数据层，而显示层不能够直接访问数据层。既然如此，那么网站的首页所需要的数据都是来自数据库的，是要动态读取的，这就要在jsp中直接访问数据层，岂不是相互矛盾了吗？
去了几个技术论坛看了看，有人说那只是一个高效的框架模型，不一定非要遵守，可以直接在首页jsp中调用数据层的方法，活人岂能被尿憋死？话虽说有那么点道理，不过我还是不想这么试。
我是这么想的：
方法1.能不能打开网站地址时候访问的第一个文件是一个Servlet，在Servlet中获得首页用于显示所需要的所有数据，然后将它放在request中，接着在使用
request.getRequestDispatcher("index.jsp").forward(request, response);
跳转到真实的首页，如此即可在index.jsp中从request中获得所要的数据了。那么，如何才能打开网址就直接访问Servlet呢？在网站的根目录下WEB-INF中的web.xml中有这么一对标签：
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
类似于配置IIS中的默认首页，我们把这里的i..

类别：未分类 | 阅读全文(14) | 回复(0)

读写HTML代码类型配置信息的思考

2008-10-09 11:09:28

昨天写了那个 [自定义配置文件] ，今天就又碰到问题了。如果我们定义的这个配置信息要能够支持HTML代码呢？比如要能够直接支持保存超级链接，统计代码啦诸如此类，那可就会爆出问题来。
例如，我们现在要保存一段51啦的统计代码：

<scrip tlanguage="javascript" type="text/javascript" src="http://js.users.51.la/1642363.js"></script>
<noscript>
<a href="http://www.51.la/?1642363" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/1642363.asp" style="border:none" /></a>
</noscript>

将它保存的时候是不会出错的，保存到配置文件中会是这样的：

Const ZC_BLOG_COPYRIGHT="<scrip tlanguage="javascript"
type="text/javascript"src="http://js.users.51.la/1642363.js"></script><noscript><a href="http://www.51.la/?1642363" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/1642363.asp" style="border:none" /></a></noscript>";

当我们第二次读取它的时候，按照我们上�..

类别：未分类 | 阅读全文(16) | 回复(1)

<< 1 2 3 4 >> 页数 ( 1/4 )

neeke 的相册

51CTO推荐博客

kingkui	hz68
Deidara	zhouhaipeng
redwolf_79	colderboy
剑了	greater
孙永杰	tiger506
huiwh	zhangyxc

51CTO推荐博文

[零基础学JAVA]Java SE基础..