正则表达式的一些高级用法
- 不允许出现某个单词，使用?!
(?!Pattern).\.matches
表示.matches之前的不能是Pattern - 非贪婪匹配，在匹配项后加?
matches\((.*?)\)
这里在.*后加问号，表示尽可能少的匹配。 - \w表示字母、数字和下划线
- 防范redos攻击，可使用Cyber-Redos-Terminator检查开发使用的正则表达式。java代码里排查可能的redos攻击，可使用下面三个正则式：
REG_CALL_PAT1 = re.compile("Pattern\\.compile\\((.*)\\)")REG_CALL_PAT2 = re.compile("Pattern\\.matches\\((.*),.*\\)")REG_CALL_PAT3 = re.compile('(?!Pattern).\\.matches\\((".*"|[\\w\\.]+)\\)')
相关文章：
正则表达式的一些高级用法
不允许出现某个单词，使用?! (?!Pattern).\.matches 表示.matches之前的不能是Pattern非贪婪匹配，在匹配项后加? matches\((.*?)\) 这里在.*后加问号，表示尽可能少的匹配。\w表示字母、数字和下划线防范redos攻击，可使用Cyber-…...
第3.1章：StarRocks数据导入——Insert into 同步模式
一、概述 在StarRocks中，insert的语法和mysql等数据库的语法类似，并且每次insert into操作都是一次完整的导入事务。 主要的 insertInto 命令包含以下两种： insert into tbl select ...insert into tbl (col1, col2, ...) values (1, 2, ...…...
Docker基本使用【数据卷的挂载及常用命令】
镜像和容器：当我们利用docker安装应用时，Docker会自动搜索并下载应用的镜像（image），镜像不仅包含应用本身还包含应用所需要的环境、配置、系统函数库。Docker会在运行镜像时创建一个隔离的环境，称为容器&am…...
5G DTU实现燃气管道数据采集远程管理
随着物联网技术与智慧城市的不断发展，燃气管道户外组网的需求逐渐浮现。在户外组网应用中5G DTU（Data Terminal Unit）发挥着至关重要的作用。5G DTU可用于数据采集、传输与远程管理，能够实现燃气数据的单点或多点采集和传输&#…...
请解释Java中的代理模式，分别介绍静态代理和动态代理
请解释Java中的代理模式，分别介绍静态代理和动态代理 代理模式是一种常见的设计模式，它允许一个对象（代理对象）代表另一个对象（被代理对象）进行访问控制，以控制对对象的访问。代理模式可以在不…...
Python 文件处理指南：打开、读取、写入、追加、创建和删除文件
文件处理是任何Web应用程序的重要部分。Python有多个用于创建、读取、更新和删除文件的函数。 文件处理 在Python中处理文件的关键函数是open()函数。open()函数接受两个参数：文件名和模式。 有四种不同的方法（模式）可以打开文件࿱…...
记录C#导出数据慢的优化方法
Winform程序将数据库中的历史数据导出到Excel中速度慢，导出1000多条数据优化前需要40秒，优化后只需要2秒，4万条数据只需要10秒。 优化前： for (int i 0; i < myDGV.Columns.Count; i) {worksheet.Cells[1, i 1] myDGV.Col…...
Android批量加载图片OOM问题
Android批量加载图片OOM问题 前言使用内存缓存使用磁盘缓存处理配置更改 前言 将单个位图加载到界面中非常简单，但如果您需要同时加载较大的一组图片，则操作起来会比较复杂。实际上，在许多情况下（比如使用 ListView、GridView 或…...
SNAT与DNAT公私网地址转换
前言 SNAT和DNAT是两种重要的网络地址转换技术，它们允许内部网络中的多个主机共享单个公共IP地址，或者将公共IP地址映射到内部网络中的特定主机。这些技术在构建企业级网络和互联网应用程序时非常重要，因为它们可以帮助保护内部网络安全&…...
快速上手Spring Boot整合，开发出优雅可靠的Web应用！
SpringBoot 1，SpringBoot简介1.1 SpringBoot快速入门1.1.1 开发步骤1.1.1.1 创建新模块1.1.1.2 创建 Controller1.1.1.3 启动服务器1.1.1.4 进行测试 1.1.2 对比1.1.3 官网构建工程1.1.3.1 进入SpringBoot官网1.1.3.2 选择依赖1.1.3.3 生成工程 1.1.4 SpringBoot工程…...
-数据库版本控制与迁移)
MySQL高级特性篇(7)-数据库版本控制与迁移
MySQL数据库版本控制与迁移 在软件开发的过程中，数据库版本控制和迁移是非常重要的一部分。这些过程确保了数据库的结构及数据的追踪和更新。在本篇博客中，我们将介绍如何使用Markdown语法来编写MySQL数据库版本控制与迁移的相关内容。 1. 什么是MySQL…...
js判断对象是否为空
给定一个对象或数组，判断它是否为空。 一个空对象不包含任何键值对。 一个空数组不包含任何元素。 输入：obj {"a": 1, "b": 2} 输出：false 解释：这个对象有两个键值对，所以它不为空。var isObje…...
2024前端面试准备之HTML篇
全文链接 1. doctype的作用是什么 DOCTYPE是html5标准网页声明，且必须声明在HTML⽂档的第⼀⾏。来告知浏览器的解析器⽤什么⽂档标准解析这个⽂档，不同的渲染模式会影响到浏览器对于 CSS 代码甚⾄ JavaScript 脚本的解析 ⽂档解析类型有： BackCompat：怪异模式，浏览器使…...
devOps系列（八）efk+prometheus+grafana日志监控和告警
前言 作者目前打算分享一期关于devOps系列的文章，希望对热爱学习和探索的你有所帮助。 文章主要记录一些简洁、高效的运维部署指令，旨在 记录和能够快速地构建系统。就像运维文档或者手册一样，方便进行系统的重建、改造和优化。每篇文章独立…...
考研英语单词29
Day 29 unify v.统一，使成一体【union n.结合，联合，工会，团结 unity n.团结，统一，协调】 offend v.冒犯，使不愉快【offender n.冒犯者 offensive a.冒犯的，无礼的】 d…...
spring-security 过滤器
spring-security过滤器 版本信息过滤器配置过滤器配置相关类图过滤器加载过程创建 HttpSecurity Bean 对象创建过滤器 过滤器作用ExceptionTranslationFilter 自定义过滤器 本章介绍 spring-security 过滤器配置类 HttpSecurity，过滤器加载过程，自定义过…...
掌握这7种软件设计原则，让你的代码更优雅
掌握这7种软件设计原则，让你的代码更优雅 在软件开发过程中，设计原则是非常重要的指导方针，它们可以帮助我们创建出更加清晰、可维护和可扩展的软件系统。本文将介绍7种常见的软件设计原则，并解释它们如何提升代码质量。 1. 单…...
Flutter自定义tabbar任意样式
场景描述 最近在使用遇到几组需要自定义的tabbar或者类似组件，在百度查询资料中通常，需要自定义 TabIndicator extends Decoration 比如上图中的带圆角的指示器这样实现 就很麻烦， 搜出来的相关也是在此之处上自己画，主要再遇…...
Java设计模式【策略模式】
一、前言 1.1 背景 针对某种业务可能存在多种实现方式，传统方式是通过传统if…else…或者switch代码判断； 弊端： 代码可读性差扩展性差难以维护 1.2 简介 策略模式是一种行为型模式，它将对象和行为分开，将行为定…...
(13)Hive调优——动态分区导致的小文件问题
前言 动态分区指的是：分区的字段值是基于查询结果自动推断出来的，核心语法就是insertselect。 具体内容指路文章： https://blog.csdn.net/SHWAITME/article/details/136111924?spm1001.2014.3001.5501文章浏览阅读483次，点赞15次…...
shell脚本--常见案例
1、自动备份文件或目录 2、批量重命名文件 3、查找并删除指定名称的文件： 4、批量删除文件 5、查找并替换文件内容 6、批量创建文件 7、创建文件夹并移动文件 8、在文件夹中查找文件...
（二）TensorRT-LLM | 模型导出（v0.20.0rc3）
0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...
理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端
🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...
2023赣州旅游投资集团
单选题 1.“不登高山，不知天之高也；不临深溪，不知地之厚也。”这句话说明_____。 A、人的意识具有创造性 B、人的认识是独立于实践之外的 C、实践在认识过程中具有决定作用 D、人的一切知识都是从直接经验中获得的 参考答案: C 本题解…...
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据 Power Query 具有大量专门帮助您清理和准备数据以供分析的功能。 您将了解如何简化复杂模型、更改数据类型、重命名对象和透视数据。 您还将了解如何分析列，以便知晓哪些列包含有价值的数据，…...
宇树科技，改名了！
提到国内具身智能和机器人领域的代表企业，那宇树科技（Unitree）必须名列其榜。 最近，宇树科技的一项新变动消息在业界引发了不少关注和讨论，即： 宇树向其合作伙伴发布了一封公司名称变更函称，因…...
第7篇：中间件全链路监控与 SQL 性能分析实践
7.1 章节导读 在构建数据库中间件的过程中，可观测性 和 性能分析 是保障系统稳定性与可维护性的核心能力。 特别是在复杂分布式场景中，必须做到： 🔍 追踪每一条 SQL 的生命周期（从入口到数据库执行）&#…...
【安全篇】金刚不坏之身：整合 Spring Security + JWT 实现无状态认证与授权
摘要 本文是《Spring Boot 实战派》系列的第四篇。我们将直面所有 Web 应用都无法回避的核心问题：安全。文章将详细阐述认证（Authentication) 与授权（Authorization的核心概念，对比传统 Session-Cookie 与现代 JWT（JS…...
sshd代码修改banner
sshd服务连接之后会收到字符串： SSH-2.0-OpenSSH_9.5 容易被hacker识别此服务为sshd服务。 是否可以通过修改此banner达到让人无法识别此服务的目的呢？ 不能。因为这是写的SSH的协议中的。 也就是协议规定了banner必须这么写。 SSH- 开头，…...
游戏开发中常见的战斗数值英文缩写对照表
游戏开发中常见的战斗数值英文缩写对照表 基础属性（Basic Attributes） 缩写英文全称中文释义常见使用场景HPHit Points / Health Points生命值角色生存状态MPMana Points / Magic Points魔法值技能释放资源SPStamina Points体力值动作消耗资源APAction…...