Java tomcat max-http-header-size配置导致的oom
max-http-header-size设置 server.max-http-header-size=999999999 //953m JVM参数配置 -Xms800m -Xmx800m 写一个rest api @RestController("action")
public class HttpHandler {
@PostMapping("/get")
public String get() {
return "get";
}
} post访问 服务
ThinkPHP5.1.x-orderby方法注入
漏洞概述 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 环境 composer create-project topthink/think=5.0.10 tp5010
composer.json文件：
"require": {
"php": ">=5.6.0",
"topthink/
maven 的scope要使用手则
依赖范围 A 依赖 B，需要在 A 的 pom.xml 文件中添加 B 的坐标，添加坐标时需要指定依赖范围，依赖范围包 括： compile：编译范围，指 A 在编译时依赖 B，此范围为默认依赖范围。编译范围的依赖会用在 编译、测试、运行，由于运行时需要所以编译范围的依赖会被打包。 provided：provided 依赖只有在当 JDK 或者一个容器已提供该依赖之后才使用， provided 依 赖在编译和测试时需要，在运行时不需要，比如：servlet api 被 tomcat 容器提供。
三、如何科学地做到：算法竞赛从入门到放弃/算法竞赛从了解入坑到快速放弃指南？
搬运自知乎 https://zhuanlan.zhihu.com/p/29598587 相关标题 大学僧算法竞赛简介及入坑指南 大学生acm-icpc算法竞赛入坑指北 算法竞赛从C语言入坑到转Java开发 大学算法竞赛两年入坑总结 大学生搞算法竞赛的入坑大纲、刷题心态、前途、￥途、刷题心态 笔者在某二本大学, 曾入坑学校集训队两年，当过一年助教，带过一年的集训队管理，给新生和新集训队成员带过课；目前已退役，转java EE开发了，在学校的电商实验室做开发。 最近回头看了看这篇我一年多前新生动员
python自顶向下的设计方法进行体育竞技分析
1自顶向下的设计方法： 以一个总问题开始，试图把它表达为很多小问题组成的解决方案。再用同样的技术依次攻破每个小问题，最终问题变得非常小，以至于可以很容易解决。然后只需把所有的碎片组合起来，就可以得到一个程序。 顶层设计：自顶向下设计中最重要的是顶层设计。 以体育竞技分析为例，可以从问题的IPO描述开始。大多数程序都可以简单将IPO 描述直接用到程序结构设计中，体育竞技分析从用户得到模拟参数模拟比赛，最后输出结果。 步骤1 输出一些介绍信息，针对提升用户体验十分有益。 顶层设计一般不写出具体代码
周排行