正确设置php-fpm子进程用户提高网站安全性防止被挂木马核心总结：php-fpm子进程所使用的用户，不能是网站文件所有者。凡是违背这个原则，则不符合最小权限原则。?根据生产环境不断反馈，发现不断有php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是php程序中存在漏洞都是难免的，在这种情况下，如果能正确设置Linux网站目录权限，php进程权限，那么网站的安全性实际上是...

【J2ME资料汇总】48个推荐资料+40个经典源码【J2ME资料汇总】48个推荐资料+40个经典源码——下载目录????小弟根据资料的热度和好评收集了88个J2ME精品资料，分享给研究J2ME开发的同学。内容包括6个J2ME专题和42个推荐资料以及40个经典源码。附件较多，无法一一分享，只能为大家整理一个下载目录了，可以保存以备后用，需要时选择性下载哈。???部分资料需要下载豆，我就把我自己的帐号...

新书：锋利的SQL（第2版）开始发售及代码下载为提高读者学习效率，特提供代码下载：http://download.csdn.net/detail/zhanghongju/8729369网购京东：http://item.jd.com/11692900.html网购当当：http://product.dangdang.com/23702533.html前言本书第1版是在四年前出版的，但至今仍在被众多的...

Nginx+Keepalived+Tomcat之动静分离的web集群 ?为小公司提供大概一天持续在100万/日之间访问的高性能、高可用、高并发访问及动静分离的web集群方案 Nginx+Keepalived???????????高可用、反向代理Nginx+PHP??????????????????高并发、动态解析Tomcat?????????????????????JSP动态解析Apache?...

从零开始学习jQuery(五)事件与事件对象 一.摘要 事件是脚本编程的灵魂.所以本章内容也是jQuery学习的重点.本文将对jQuery中的事件处理以及事件对象进行详细的讲解.? ? 二.前言 本 篇文章是至今为止本系列内容最多的一篇,足以可见其重要性.?大家反映要多列举示例.我会在时间允许的情况下尽量多列举示例. 真正的投入生产使用的实例暂时还无法加入到文章中,但是可能最后我会列举一些作品供大...

网页加载过程详解 ? 网页加载的详细步骤拆分： 1、用户打开url链接 2、浏览器查询url的dns地址 3、提交url请求到服务器端 4、服务器端处理 5、传输处理好的html文本内容到浏览器 6、浏览器解析html，并加载css，js，图片等内容 7、加载完成，用户看到完整的页面内容 其中第六步的浏览器解析过程将是前端优化最直接、有效的地方，该过程的详细过程为：接受网络数据-》将二进制码变成...

从零开始学习jQuery(七)jQuery动画-让页面动起来! 一.摘要 本系列文章将带您进入jQuery的精彩世界,其中有很多作者具体的使用经验和解决方案,?即使你会使用jQuery也能在阅读中发现些许秘籍. 开发人员一直痛疼做动画.但是有了jQuery你会瞬间成为别人(那些不知道jQuery的人)眼里的动画高手!本文将介绍jQuery的动画相关函数.原来做动画如此简单! ? 二.前言 本系列文...

使用EclipseMemoryAnalyzer进行堆转储文件分析?使用EclipseMemoryAnalyzer进行堆转储文件分析?仇璐,软件工程师,IBM杨晓峰,软件工程师,IBM?简介：?EclipseMemoryAnalyzer（MAT）是著名的跨平台集成开发环境EclipseGalileo版本的33个组成项目中之一，它是一个功能丰富的JAVA堆转储文件分析工具，可以帮助你发现内存漏洞和减少...

(2012.12.25)我的中级软件设计师考试我的中级软件设计师考试――2012.12.25（By:Neicole）零。简简简简简介本文，分享的是个人的中级软件设计师考试经历，考试经验，考试态度，考试心得。一。开篇+废话昨晚，正巧回家了，然后又正巧发烧37.7摄氏度了，头重重的，然后，今天，也正巧没有什么精神，打开电脑，准备复习网页设计（期末考试），不过呢，不知哪根筋不对，忽然上去官网看看...

优化安卓应用内存的神秘方法以及背后的原理，一般人我不告诉他安卓应用一般都害怕自己被杀，内存占用高是被杀的重要原因之一，所以大家都想尽各种招数应对，但效果都一般。但有一招：WindowManagerGlobal.getInstance().startTrimMemory(TRIM_MEMORY_COMPLETE);几乎没有人提及。这段时间tos的实战，在通知栏和桌面都有尝试，发现效果还不错，但要掌握...

Android笔记三十三.BroadcastReceiver使用广播是一种广泛运用在应用程序之间传输信息的机制，而BroadcastReceiver是对发送出来的广播进行过滤接收并响应的一类组件。BroadcastReceiver本质上是一种全局监听器，用于监听系统全局的广播消息并接收指定的广播，因此它可以非常方便地实现系统中不同组件之间的通信。如下为BroadcastReceiver知识点结构:...

【FastDev4Android框架开发】RecyclerView完全解析之结合AA(AndroidAnnotations)注入框架实例(三十)(一).前言:话说RecyclerView已经面市很久，也在很多应用中得到广泛的使用，在整个开发者圈子里面也拥有很不错的口碑，那说明RecyclerView拥有比ListView,GridView之类控件有很多的优点，例如:数据绑定，ItemView创建,...

SQLServer调优系列进阶篇（如何索引调优）前言上一篇我们分析了数据库中的统计信息的作用，我们已经了解了数据库如何通过统计信息来掌控数据库中各个表的内容分布。不清楚的童鞋可以点击参考。作为调优系列的文章，数据库的索引肯定是不能少的了，所以本篇我们就开始分析这块内容，关于索引的基础知识就不打算深入分析了，网上一搜一片片的，本篇更侧重的是一些实战项内容展示，希望通过本篇文章各位看官能在真正的场景中...

(转载)攻击方式学习之(2)-SQL注入(SQLInjection)简介有些网站将直接拿用户的输入来拼接SQL语句，进行查询等操作，同时也将错误信息暴露给用户。这就给不怀好意的同学可乘之机，利用输入一些奇特的查询字符串，拼接成特定的SQL语句，即可达到注入的目的。不仅可以获取数据库重要信息，权限没有设置好的话甚至可以删除掉整个表。因此，SQL注入漏洞还是相当的严重的。发现以前偶刚学写的网站的时候也...

Android中Preference的使用以及监听事件分析.在Android系统源码中，绝大多数应用程序的UI布局采用了Preference的布局结构，而不是我们平时在模拟器中构建应用程序时使用的View布局结构，例如，Setting模块中布局。当然，凡事都有例外，FMRadio应用程序中则使用了View布局结构(可能是该应用程序是marvel公司提供的，如果由google公司做，那可说不准)。归...

Android学习笔记（四）之碎片化Fragment实现仿人人客户端的侧边栏其实一种好的UI布局，可以使用户感到更加的亲切与方便。最近非常流行的莫过于侧边栏了，其实我也做过很多侧边栏的应用，但是那些侧边栏的使用我都不是很满意，现在重新整理，重新写了一个相对来说我比较满意的侧边栏，其中运用的就是android3.0版本之后新加的Fragment碎片化，碎片化的使用将来也是一个趋势，所以通过我这个程序...

[.NET领域驱动设计实战系列]专题九：DDD案例：网上书店AOP和站点地图的实现一、引言在前面一专题介绍到，要让缓存生效还需要实现对AOP（面向切面编程）的支持。所以本专题将介绍了网上书店案例中AOP的实现。关于AOP的概念，大家可以参考文章：http://www.cnblogs.com/jin-yuan/p/3811077.html。这里我简单介绍下AOP：AOP可以理解为对方法进行截获，这样...

Android开发之：谷歌地图应用开发?【IT168技术】在开始GoogleMap之前，先来认识下maps包下两个重要的类Geopoint和MapView。Geopoint类是一个不可变类，表示一组经度和纬度值，以微度的整数形式存储。public构造方法GeoPoint(intlatitudeE6,intlongitudeE6)。用给定的经度和纬度构造一个GeoPoint，单位微度(度*1E6)....

Maven--java.lang.NoClassDefFoundError:org/codehaus/plexus/compiler/util/scan/InclusionScanExceptionmaven报错java.lang.NoClassDefFoundError:org/codehaus/plexus/compiler/util/scan/InclusionScanException问题...

[CSharp]6文件属性以及资源文件的使用一、C#文件属性1、什么是文件属性文件属性可以用来指示项目系统对应文件执行的操作。具体的操作见下文。VisualBasic和VisualC#的文件都具有4个属性：“FileName"、“BuildAcition”、“CustomTool”、”CustomToolNamespace&l...