execute、executeQuery和executeUpdate之间的区别
JDBCTM中Statement接口提供的execute、executeQuery和executeUpdate之间的区别 Statement接口提供了三种执行SQL语句的方法：executeQuery、executeUpdate和exec...
Scyther-Semantics and verification of Security Protocol 翻译 (第二章 2.2.2----2.3)
2.2.2 事件顺序协议中的每个角色对应于事件列表，换句话说，在属于角色R的协议事件集上施加结构，总的排序表示为$prec$,如此任何角色R∈Role和$varepsilon1$,$varepsilon2$∈RoleEvent,这样Role($varepsilon1$)=R和role($v...
Scyther-Semantics and verification of Security Protocol
1、本书前一节主要是介作者自己的生平经历（读完感觉作者是个神童），目标明确作者13岁代码已经写的很溜了。自己也开了网络公司，但是后面又专注于自己的计算机基础理论，修了哲学的博士学位（不得不说很多专业的交叉真的可以创造新的起点），但是任何领域的开辟都是来自自己不辞辛苦的决心和坚韧不拔的毅力。 &nb...
Application Security Per-Engagement
1、anSQLivulnerabilitywillallowyou todothe following querythedatabaseusingselectstatementforezampleuserstable.youmightgetthepasswordor...
Synchronized和java.util.concurrent.locks.Lockde区别联系
1、Lock能够完成几乎所有synchronize的功能，并且具有锁投票，定时锁，可中断等候锁，synchronize是java语言层面的，是内置的关键字，Lock是一个包，synchronize使用的时候JVM可以自动释放，但是Lock需要程序员在finally块中手动释放。synchronize在同步资源上，首先线...
WordPress BulletProof Security插件多个HTML注入漏洞
漏洞名称：WordPressBulletProofSecurity插件多个HTML注入漏洞CNNVD编号：CNNVD-201308-023发布时间：2013-08-06更新时间：2013-08-06危害等级： 漏洞类型：输入验证威胁类型：远程CVE编号：CVE-2013-3487漏洞来源：Jace...
ElasticSearch Remote Code Execution (CVE-2014-3120)
Elasticsearchisapowerfulopensourcesearchandanalyticsengine.ThevulnerabilityallowsattackersreadfromorappendtofilesonthesystemhostingElasticSearchdatabase,couldle...
Spring Security笔记：解决CsrfFilter与Rest服务Post方式的矛盾
基于SpringSecurity+SpringMVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即：1<http...>2...3<csrf/>4</http>如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很不幸的发现，所有POST方式请求的服务会调用失...