mycano - 个人主页动态

2024-06-15 11:51

在mysql中执行 show create table <table_name>就可以看到一张表的建表语句： create table student { `id` bigint(20) unsigned NOT NULL AUTO_INCREMENT, `field1` varchar(128) COLLATE utf8_unicode_ci NOT NULL DEFAULT '' COMMENT '字段1', PRIMARY KEY (id) } ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8_unicode_ci;  其中...

0 点赞评论收藏

2023-09-03 09:35

已编辑

广东工业大学 Java

越权

越权漏洞 越权定义 越权访问（broken access control, BAC）是web应用程序中的常见漏洞，存在范围广、危害大等问题。 该漏洞是指应用在权限校验时，攻击者在获得低权限用户账号后，通过一些方式绕过权限检查，进而访问或操作其他用户或进行更高权限的操作（增、删、查、改）。因此，在实际中，这种代码很难通过工具进行自动化检测，危害影响很大。 目前，存在两种越权操作类型：  水平越权：相同权限下不同用户可以相互访问  测试方法：看看能否通过A用户的操作影响B用户（改别人id就能看到别人的信息）     垂直越权：使用权限低的用户可以访问到权限较高的用户  看看低权限能否越权使用高权限...

0 点赞评论收藏

2023-03-26 11:03

广东工业大学 Java

python2matlab绘图工具介绍

介绍 我们写了一款小工具，用于将数据通过python转化为matlab绘图代码。 该函数通过设置x数据、y数据、图例（legend）、x轴标签（xlabel）、y轴标签（ylabel）等属性，通过属性的定制，最终生成定制的matlab脚本文件。 目前暂时实现了plot（折线图）和bar（柱状图）功能。 代码库：matlab_plot: 通过python，将数据展示变为matlab绘图代码 (gitee.com) 代码编写思路 核心文件结构 所有的核心代码均放在plt_utils文件夹中，使用时可直接复制到自己的项目中，具体的使用说明可以看runner.py。 plt_utils文件夹内文件说明...

0 点赞评论收藏

2023-02-24 09:17

广东工业大学 Java

springboot--post请求通过反射对参数赋值

引入 在springboot中，我们可以用@RequestBody获取请求中的json数据。但是，我们平常会客制化请求的JSON数据。通常，数据可能是这样： { "header: { "deviceId": "deviceId", "sessionId": "sessionId" } "body": { "userId": "mycano", "password": "mycano" } }  这里，header中会存放用户的相关信息，比如sessionId等内容，而body中则会存放前后端交互的具体数据。 若在此情况下，如果我们使用上述的客制化json数据，那么存在@RequestBody无...

0 点赞评论收藏

2023-02-23 15:19

广东工业大学 Java

springboot--一种简单的session使用

为什么使用session HTTP协议是无状态的，每次客户端想要与服务端通信，都必须与服务端连接，这意味着：请求一次，客户端与服务端就连接一次，下一次的请求与上一次的请求没有关系。这种无状态的方式存在一个问题：怎么判断两次请求是同一个人？因此，需要通过session、cookie或token方式，进行用户判断、鉴权。 session引入方案 session保存在服务器端，如果同一时间太多用户访问服务器，则会导致服务器端的内存压力过大。 因此，我们考虑使用redis，redis用于缓存用户的session，后期redis也可以通过主从模式进行拓展。 此外，我们采用sessionId，前后端的请求...

0 点赞评论收藏

2023-02-23 14:43

广东工业大学 Java

springboot--redis的使用

为什么使用redis redis是开源的，基于内存的key-value数据库。 redis的高性能：  完全基于内存，数据存在内存汇总，类似于HashMap，其优势就是查找和操作的时间复杂度为O(1)。 数据结构简单。对数据操作也简单。 采用单线程，避免不必要的上下文切换和竞争条件，也不存在多进程或多线程导致的切换而消耗CPU，不用koala各种锁的问题。 使用多路IO复合模型，非阻塞IO。依次顺序处理就绪的流，避免大量的无用操作。 redis的序列化协议，文本协议，虽然浪费流量，但解析迅速。 持久化采用子线程进行磁盘操作  redis的数据结构：  SDS（简单动态字符串）：预先分配空间，使...

0 点赞评论收藏

2023-02-22 23:49

已编辑

广东工业大学 Java

sumo软件的交通模拟

sumo 一款道路模拟器，可以模拟道路上车辆行驶的过程，以及在红绿灯等情况下等待过程。 优点：  开源、便于路网导入 易于控制：python接口 索引信息便利(任何车辆任何道路) 换道参数修改便利(Karuss, IDM, ACC, CACC)  缺点：  工程项目展示度低 添加一个新的跟驰模型需要一些高级操作 换道模型较少，主要换道模型为瞬间换道  过程 转化地图 首先需要下载OSM地图，经处理后再转到xml文件。 netconvert --osm-files map.osm -o map.net.xml  接着需要生成map.net.xml文件，这个就是生成整个地图的xml文件。 生成小车...

0 点赞评论收藏

2023-02-22 21:55

广东工业大学 Java

springboot--Filter保存请求参数

为什么要保存请求参数 在springboot中，前端请求发送到后端，其中的数据是通过字节流的形式发送的，默认情况下只能读取一次。然而，在项目中，我们会有多种原因对数据进行解析、校验，其中包括但不局限于以下功能：  对敏感词语进行屏蔽 前后端的session校验 数据的脱敏  因此，我们可能在interceptor中提前获取数据，并在interceptor、controller中使用。在这种情况下，我们需要将前端请求的数据保存下来，方面后续交易过程中的数据使用。 如何保存请求参数 我们通过封装RequestWrapper类，实现将数据放入字段body中，并在filter层调用方法进行设置。 封装...

0 点赞评论收藏

2023-02-21 10:46

广东工业大学 Java

springboot--过滤器功能

过滤器介绍 过滤器是AOP思想的具体体现，仅对请求加工两次（访问controller前，访问controller后）。过滤器可以过滤浏览器发出的强求，并且决定放行请求还是中断请求。 此外，基于过滤器的机制，我们可以做以下功能：校验请求的敏感字符串、校验有无sessison、实现url级别的权限控制等。 过滤器实现 我们定义一个过滤器，该过滤器不完成任何功能，仅仅记录每一笔交易的耗时。 定义过滤器类 首先，我们需要定义一个过滤器类，实现Filter类的功能。比如： @Slf4j @Component public class RuntimeRecordFilter implements Filt...

0 点赞评论收藏

2023-07-26 21:47

已编辑

广东工业大学 Java

springboot--全局异常处理

全局异常处理的引入 springboot项目运行过程中，我们一般存在2种异常：  业务异常：系统设计而引起的业务异常。比如不同权限用户对文章的修改权限不足，而权限低的用户在保存时，后台会对用户权限进行校验，当校验不通过时，后台则会抛出相应的权限不足异常，阻止往下继续修改。 技术异常（代码异常）：代码编写过程中，未考虑对象是否为空，对null对象直接使用相关方法从而导致异常。  在项目中，如果不对后台代码的异常进行捕捉，而直接抛到前端，那么则会产生whitelable Error Page页面，如下：  这种页面的生成会影响用户交互过程的体验。因此，我们需要通过全局异常捕捉，封装异常的信息，传递...

0 点赞评论收藏

2023-02-20 21:37

广东工业大学 Java

springboot全局异常处理

0 点赞评论收藏

2023-09-03 09:09

已编辑

广东工业大学 Java

NP-hard的证明

中文版 所有 NP 难度证明——更一般地说，所有多项式时间约简——都遵循相同的一般大纲。为了在多项式时间内将问题  减少到问题 ，我们需要做三件事：  描述一个多项式时间算法，将  的  的任意实例转换为  的特殊实例  。 证明如果是的“好”实例，那么是的“好”实例。 证明如果是的“好”实例，那么是的“好”实例。  让许多人感到困惑的一点是，归约算法只能“以一种方式工作”——从  到 ——但正确性证明需要“双向工作”。即正确性证明实际上并不是对称的。 “if”证明需要处理 X 的任意实例，而“only if”只需要处理约简算法产生的 Y 的特殊实例。利用这种不对称性是成功设计正确约简的关键。...

0 点赞评论收藏

2022-01-17 21:11

已编辑

广东工业大学 Java

Raspberry Pi下pytorch安装

目前，树莓派系统raspbian中，Python已经提升到3.9版本。然而，目前网上很少有arm版本中python3.9的pytorch。对此，有三种解决方法：  将树莓派版本变更为比较老的版本（python版本为3.7）； 将树莓派上的Python版本变成3.7； 对torch源码进行编译（编译时间过长，与github连接不稳定，容易导致编译数据下载不完善）  综合下来，这三种方法中，第一种方法是最简单，也是最容易实现的，因此本文采用这种方式。 对于树莓派的版本，我们可以使用2020-12-04版本的，其中可供下载网址为：https://mirrors.ustc.edu.cn/raspber...

0 点赞评论收藏

2022-01-07 21:07

广东工业大学 Java

leetcode刷题（链表）

理论基础 与数组相比，链表在内存中的存储是不连续的。 链表通过指针来连接元素与元素，而数组则是在内存中开辟一块完整的、连续的空间进行存储。 数组的查找比较方便、但是插入和删除比较复杂。此外，数组的大小是固定的，一旦确定下来，后期难以修改。 虽然链表的查询比较复杂，但是插入和删除比较简单。此外，与数组相比，扩展性更高。 移除元素（leetcode no.203） 删除链表中等于给定值val的所有节点。  唯一难点：当头节点需要删除时，代码如何书写以具备可行性。  方法1（比较简单，参考[1]）：设置一个虚拟头节点，因此对于头节点的操作也是等于中间节点的操作。 class Solution: de...

0 点赞评论收藏

2022-01-06 16:33

广东工业大学 Java

leetcode刷题（螺旋数组）

螺旋矩阵：给定一个正整数nnn，生成一个包含 1 到 n2n^2n2 所有元素，且元素按顺时针顺序螺旋排列的正方形矩阵。 比如： 1 2 3 8 9 4 7 6 5 具体步骤 这种题目需要明白过程的模拟情况。在整个过程中，画矩阵的过程如下：  步骤1：填充上行，从左往右画 步骤2：填充右行，从上往下画 步骤3：填充下行，从右往左画 步骤4：填充左行，由下往上画  起点终点判定 此外，在整个过程中，我们需要注意每次画的过程中的起点和终点。   上面2个图分别是n=5n=5n=5和n=6n=6n=6时所形成的螺旋矩阵，里面的黄色底数字则是需要在画矩阵过程中的起始点/终止点。 我们以n=5n=5n=...

0 点赞评论收藏

创作者周榜

关注他的用户也关注了：