Struts2 漏洞修复方案

详见官方修复方案

360 WebSafe修复方案

Posted in Web开发 at May 28, 2014. by 傻猫 .    Views: 2719    No Comments

解决蓝牙设备经常掉线的问题

前段时间,哥的鼠标坏了,准确的讲不是坏,我给定义的是:不好用,不灵敏,影响工作了,用一般的鼠标,最近几年时间鼠标更换记录差不多一年一次,买普通鼠标最多用3个月,包括上次买了一个微软鼠标,没超过半年就呜呼了,只能买罗技鼠标,最便宜的罗技鼠标都可以,很好用,使用寿命为1年,超过一年了,手感和灵敏度就不如以前。

上回买了微软鼠标,上当了,折叠的,看着好看,实际上太轻,使用体验和感观都不好,没用了几个月就不灵敏了,于是在京东上重新买了罗技M557鼠标,蓝牙的,节省一个USB接口,以前的无线鼠标,都要在电脑插一个接收器,天天插,口子也受了啊,容易损坏,于是这次买一个蓝牙的,虽然哥这台电脑蓝牙支持,哈哈,无蓝牙功能的笔记本请不要效仿,呵呵。

买回来接到电脑上,用了一两个星期后,偶尔会遇上鼠标失灵,跟电脑蓝牙自动断开连接,要重启电脑才行,很是麻烦,频率为差不多每周都有一两次,弄的哥非常郁闷,百度了一下,看见别人也有这个问题,找到一个方法,说是把电脑蓝牙4.0设备,改一下设备,把自动省电去掉就行了,经过哥最近一个月的测试,该方法确实有效,再也没有中途自动掉线的情况,赞。。。

具体设置如下:
我的电脑---设备管理器-----找到Bluetooth 4.0------属性----
把 允许计算机关闭此设备以节约电源 不打钩即可。

蓝牙鼠标设置9.png

Posted in 我的生活 at May 18, 2014. by 傻猫 .    Views: 3425    No Comments

struts2漏洞原理及解决办法

Struts2的核心是使用的webwork框架,处理 action时通过调用底层的getter/setter方法来处理http的参数,它将每个http参数声明为一个ONGL(这里是ONGL的介绍)语句。当我们提交一个http参数:

?user.address.city=Bishkek&user['favoriteDrink']=kumys
ONGL将它转换为:
action.getUser().getAddress().setCity("Bishkek")
action.getUser().setFavoriteDrink("kumys")

这是通过ParametersInterceptor(参数过滤器)来执行的,使用用户提供的HTTP参数调用 ValueStack.setValue()。

查看更多内容...

Posted in 杂七杂八 at May 15, 2014. by 傻猫 .    Views: 3829    No Comments

张晓彬与孙怡婷的非诚之旅

昨天晚上节目看了两次,很祝福两位的,郎才女貌呀。张晓彬是魅族手机华中区营销高管,32岁。孙怡婷是上海一家外企高管,不过也很怀疑两位是否可以在一起,两个工作狂人,在他们的心中,事业和工作才是第一位,这样的两个人也不太看好啊。从最新两人微博信息来看,刚刚交往已经分手了,可能各位魅友要失望了,每个人的生活方式不一样,不同区域生活的方式和价值价差异也满大的,如果能真正走在一起,需要一方或双方付出很大的代价的,茫茫人海,能够相识也是一种缘分,不管结局如何,过程是美好的,祝福二位找到属于自己的幸福。

昨天晚上江苏卫视最新一期《非诚勿扰》节目中,第一个出场的男嘉宾张晓彬与6号女嘉宾孙怡婷牵手成功。

张晓彬孙怡婷牵手成功.jpg

@非诚勿扰 官方微博也发表了祝福信息。 【张晓彬、孙怡婷牵手成功】原来张晓彬在台下看到孙怡婷的介绍的时候就很心动了!而今天才第一次上台的孙怡婷也觉得,遇到了合适的人就不应该放弃!看来两人还是很满意的哟!祝福他们吧~

查看更多内容...

Posted in 杂七杂八 at May 12, 2014. by 傻猫 .    Views: 3848    No Comments

中国移动4G将推出流量不清零,自动转下月

腾讯科技提前从中移动获悉,此次4G资费调整主要方向是精简流量套餐,增加多项创新模式。具体如下:

一、打破包月制:面对虚拟运营商抛出的资费“月底不清零”,中移动在新4G资费设计上将改变原有的包月制,当月使用不完的流量可以转入下月。
二、流量分享:目前4G资费起步包月费用较低,但流量也相对很少。此次调整中移动将允许对使用不完的套餐流量进行好友分享。此外,原有的套餐赠送、促销类流量将直接融入套餐。
三、超出流量自动升档:对于超出既定流量的套餐,不再按单价流量计算,而是归入到下一档资费计算。如月套餐40元的400M,超出后不再按0.29元/M计算,而是自动归入下一档50元600M,以此类推。
四、B2B后向流量模式:此模式中移动已开始推行,如与微博等应用商合作,推出免流量上微博。这些企业先从中移动免费获得流量,后通过活动推向用户,提升流量经营。

据悉,此次资费新政将于5月14日正式对外公布。目前一些资费调整后台测试还在测试中,何时推向市场也将在后天公布。
日前,工信部、国家发改委联合发布的通告宣告了电信业务资费已正式步入市场化阶段。工信部对通告的解读表示,希望鼓励竞争,通过市场调控,推动资费水平下降。从这一层面看,中移动此次4G资费调整应该说迈出电信资费市场化的第一步。

Posted in 手机相关 at May 12, 2014. by 傻猫 .    Views: 3833    No Comments

Android TextView添加滚动条

向android TextView添加滚动条,在网上查了一下,有两种方法,直接添属性和代码的不行,只有增加布局这个经测试是OK,增另一个Scrollview就可以了。

《ScrollView
android:layout_width="fill_parent"
android:layout_height="wrap_content" 》
《TextView
android:layout_width="fill_parent"
android:layout_height="wrap_content"
android:textSize="50dp"
android:text="a\na\na\na\na\na\na\na\na\na\na\na\na\na\n" /》
《/ScrollView》

Posted in 手机相关 at May 9, 2014. by 傻猫 .    Views: 3965    No Comments

Nexus 5 和 Flyme一起了

前段时间就听说FlymeOS要开放适配第三方手机,不光魅族MX系列手机可以使用魅族的flyme系统,也会逐渐适配其它第三方手机,类似小米的作法,以往魅族都是比较封闭的,有点像苹果,虽然都是基于android系统的,但是魅族和小米走的完全不同的事,魅族以精简为主,做的减法,感觉小米是做加法,看似功能很多,属于发烧友专用,但是对于普通用户来说,精减才是王道。

这次在微博上看到nexus5装上的flyme系统,看起来很靓啊,赞一个,下面来看看截图。

nexus5 flyme

查看更多内容...

Posted in 手机相关 at May 9, 2014. by 傻猫 .    Views: 4632    No Comments

关于93与97的爱情故事

关于汽车加93号汽油还是加97号汽油,我咨询了很多人,同时也在网上收集了相关资料,恶补了一下发动机相关的知识,按目前油价来说,97号汽车比93号汽车多5毛钱左右,按国人惯例思考看,肯定价格贵的肯定比价格便宜的要好,像哥的车儿,油箱63升,如果加满97号汽车的话,大概多30块钱左右,可能有很多朋友不会在乎这30块钱,直接加高标号的汽车,其实我也一直在纠结这个问题,为了车儿身体健康,也想卖掉内裤加97号,哈哈。

前段时间在汽车之家新蒙论坛看见一个贴子,链接如下
http://club.autohome.com.cn/bbs/thread-c-117-26433197-1.html

“ 先说97号和93号名字的由来,所谓汽油的标号 即实际汽油抗爆性与标准汽油的抗爆性的比值。标号越高,抗爆性能就越强。标准汽油是由异辛烷和正庚烷组成。异辛烷的抗爆性好,其辛烷值定为100;正庚烷的抗爆性差,在汽油机上容易发生爆震,其辛烷值定为0。如果汽油的标号为90,则表示该标号的汽油与含异辛烷90%、正庚烷10%的标准汽油具有相同的抗爆性。

从经济性上来看,炼油时提取高纯度的异辛烷做汽油用是非常不划算的。一般是提取含有一定纯度的异辛烷的多组分烷烃再加入抗爆添加剂,这样可以明显提高汽油的抗爆性。我们可以形象地称之为“勾兑”。 所以93和97的基础油都是一样的。无所谓那个干净那个不干净,也不是说提炼97号纯度高,93纯度低,他俩一锅出!再添加抗震剂之前,都是一种油! ”

查看更多内容...

Posted in 杂七杂八 at May 9, 2014. by 傻猫 .    Views: 3019    No Comments