亲亲宝宝

12306购买火车票历险记

admin — Mon, 09 Jan 2012 08:52:35 +0800

首先说明一下12306网站的体验算是有史以来最差的，以前从没想过这样的网站能活的这么好，如果是一个电子商务网站的，不知道会咋的。
12306的好处是让我们知道，虽然票很紧张，仔细看下就明白了，凡是有动车和普通车的，动车有票，普通车没票；方式有高铁和动车的，动车就没票了，高铁确富富有余；这看起来不大象是运力不足。
1、配置环境：
先按照网站提示把证书装好，最好使用ie6浏览器；
开通好网银；
2、注册用户：
关键信息–姓名、个人有效证件、电话、邮箱；
3、在12306的网站上有各地车站的放票时间，提前查看下放票时间；
4、提前5分钟登录网站，输入好出发地和目的地，出发时间等放票时间一到赶紧查；
今年成功购买了一张14号得卧铺票，算是这10多年买票最省事的一次，不用半夜排队，花费了几分钟，虽然很快这个网站我就再也连不上了。但访问该站的静态页面是可以的，说明不是服务器带宽的问题，而是网站并发处理能力太差；
第二次帮朋友买18号就很不幸了，连续三天花了N个小时才买上20号的。
造成网站访问量大的原因：
1、引用的css，js文件多；
2、采用了frame框架，经常返回失败，一般用户还不会刷新frame；
3、最要命的就是一次购买完成不了，需要连续三天或者更多时间连续访问，访问量能低吗；

xml xslt中的空格输出处理

admin — Sun, 25 Dec 2011 17:04:08 +0800

xml xslt中的空格输出处理,这个问题困扰了我很久都没有找到解决方法。

今天硬着头皮终于找到了一个可以用的解决方法了。

很简单，即用 就可以表示空格了。

其他参考资料

用<xsl:text></xsl:text>可以保留空格，注意这里的xsl类型为text才可以，为其他的就不行了。

另外，disable-output-escaping 属性为yes时，可以禁止转义输出，即直接输出<，&等字符<xsl:text disable-output-escaping=”yes”>&nbsp;</xsl:text>

 或者<xsl:text disable-output-escaping=”yes”><![CDATA[  ]]></xsl:text>

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在XSL中如何显示空格? 用 无效，而&nbps;则出错

<xsl:text disable-output-escaping=”yes”>&nbsp;</xsl:text>
<xsl:text disable-output-escaping=”yes”><![CDATA[ ]]></xsl:text>
<xsl:value-of disable-output-escaping=”yes”><![CDATA[ ]]></xsl:value-of>
<xsl:value-of disable-output-escaping=”yes”>&nbsp;</xsl:value-of>
都可以，注意：必需要有disable-output-escaping=”yes”这个属性说明才可以。

JAVA实现AES的加密和解密算法

admin — Sun, 04 Dec 2011 15:43:17 +0800

import javax.crypto.Cipher;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.SecretKeySpec;

import sun.misc.BASE64Decoder;
import sun.misc.BASE64Encoder;

/**AES 是一种可逆加密算法，对用户的敏感信息加密处理
* 对原始数据进行AES加密后，在进行Base64编码转化；
*/
public class AESOperator {
/*
* 加密用的Key 可以用26个字母和数字组成
* 此处使用AES-128-CBC加密模式，key需要为16位。
*/
private String sKey=”0123456789abcdef”;
private String ivParameter=”0123456789abcdef”;
private static AESOperator instance=null;
private AESOperator(){

}
public static AESOperator getInstance(){
if (instance==null)
instance= new AESOperator();
return instance;
}
// 加密
public String encrypt(String sSrc) throws Exception {
Cipher cipher = Cipher.getInstance(“AES/CBC/PKCS5Padding”);
byte[] raw = sKey.getBytes();
SecretKeySpec skeySpec = new SecretKeySpec(raw, “AES”);
IvParameterSpec iv = new IvParameterSpec(ivParameter.getBytes());//使用CBC模式，需要一个向量iv，可增加加密算法的强度
cipher.init(Cipher.ENCRYPT_MODE, skeySpec, iv);
byte[] encrypted = cipher.doFinal(sSrc.getBytes(“utf-8″));
return new BASE64Encoder().encode(encrypted);//此处使用BASE64做转码。
}

// 解密
public String decrypt(String sSrc) throws Exception {
try {
byte[] raw = sKey.getBytes(“ASCII”);
SecretKeySpec skeySpec = new SecretKeySpec(raw, “AES”);
Cipher cipher = Cipher.getInstance(“AES/CBC/PKCS5Padding”);
IvParameterSpec iv = new IvParameterSpec(ivParameter.getBytes());
cipher.init(Cipher.DECRYPT_MODE, skeySpec, iv);
byte[] encrypted1 = new BASE64Decoder().decodeBuffer(sSrc);//先用base64解密
byte[] original = cipher.doFinal(encrypted1);
String originalString = new String(original,”utf-8″);
return originalString;
} catch (Exception ex) {
return null;
}
}

public static void main(String[] args) throws Exception {
// 需要加密的字串
String cSrc = “我来自www.wenhq.com”;
System.out.println(cSrc);
// 加密
long lStart = System.currentTimeMillis();
String enString = AESOperator.getInstance().encrypt(cSrc);
System.out.println(“加密后的字串是：” + enString);

long lUseTime = System.currentTimeMillis() – lStart;
System.out.println(“加密耗时：” + lUseTime + “毫秒”);
// 解密
lStart = System.currentTimeMillis();
String DeString = AESOperator.getInstance().decrypt(enString);
System.out.println(“解密后的字串是：” + DeString);
lUseTime = System.currentTimeMillis() – lStart;
System.out.println(“解密耗时：” + lUseTime + “毫秒”);
}
}

fop的流程控制语句

admin — Wed, 30 Nov 2011 19:19:14 +0800

fop中条件判断有两种方式：

第一、 if语句

<xsl:if test=”host =’wenhq’”>

<fo:block>亲亲宝宝</fo:block>

</xsl:if>

host是xml中数据，可以动态设置

第二、 when语句

<xsl:choose>

<xsl:when test="host ='wenhq'">

<fo:block>亲亲宝宝</fo:block>

    </xsl:when>

    <xsl:otherwise>

<fo:block>不是来自亲亲宝宝</fo:block>

    </xsl:otherwise>

</xsl:choose>

fop动态引用图片

admin — Fri, 25 Nov 2011 19:17:57 +0800

fop中一般是这样应用图片：

<fo:external-graphic src=”url(/path/cover1.jpg)” />

这样图片是不会变的，有时需要根据条件换个图片，src属性值不能引入<xsl:value-of select= 去获取xml中的值。可以通过attribute的属性给src动态赋值，如：

<fo:external-graphic>

<xsl:attribute name=”src”><xsl:value-of select=”concat(‘url("’,Data/SealJpg, ‘.jpg’, ‘")’)”/></xsl:attribute>

</fo:external-graphic>

mysql常用命令

admin — Sun, 13 Nov 2011 10:48:37 +0800

1、查看当前的连接数

mysqladmin -u root -proot -h 127.0.0.1 processlist

2关于自增字段重新赋初值的问题？

ALTER TABLE tbl AUTO_INCREMENT = 1;

3、查看当前最大连接数：

mysqladmin -uroot -proot variables |find “max_con”

mysqladmin -uroot -proot variables |find “threads”

4、修改最大连接数

客户端登录：mysql -uroot -proot

设置新的最大连接数为200：mysql> set GLOBAL max_connections=1000

显示当前运行的Query：mysql> show processlist

显示完整的sql mysql>show full processlist;

显示当前状态：mysql> show status

显示所有数据库 mysql>show databases;

选定数据库 mysql>use database1111；

显示数据库的表 mysql>show tables;

退出客户端：mysql> exit

列出所有表名：SHOW TABLES FROM `lvyeinfo`

xplain来了解SQL执行的状态。

explain select * from wp_posts\G;

使用show status like “Handler_read%”; 来了解索引的效果。

Handler_read_key 值高表示索引效果好，Handler_read_rnd_next值高表示索引低效。

#######################################################

mysql的函数：

SELECT MOD(234, 10); 求余算法

round 四舍五入；

mysql 查询所有表名

admin — Sun, 06 Nov 2011 10:48:29 +0800

mysql使用sql查询表名的两种方法：

1、show tables;

2、SELECT TABLE_NAME,TABLE_ROWS FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=’dbname’;–dbname为mysql的数据库名称

查询指定数据库中指定表的所有字段名

select column_name from information_schema.columns where table_schema=’YOURDATABASENAME’ and table_name=’YOURTABLENAME’

mysql使用sql查询表名的两种方法：

1、show tables;

2、SELECT TABLE_NAME,TABLE_ROWS FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA=’dbname’;–dbname为mysql的数据库名称

查询指定数据库中指定表的所有字段名

select column_name from information_schema.columns where table_schema=’YOURDATABASENAME’ and table_name=’YOURTABLENAME’

java访问未验证证书的HTTPS

admin — Thu, 20 Oct 2011 08:33:30 +0800

用http进行连接的，客户端代码比较简单，直接使用URL类进行连接并获取输入流即可。https不需要客户端证书，并且服务器端的证书是已经受信任的也同http一样容易。当验证的证书每年的费用得好几千元，为了省钱，这里主要是说java访问未验证证书的https的访问。
通常有两种方案：1、将证书导入到TrustStore文件中；2、修改X509证书信任管理器类的实现。推荐使用第一种方案，我们可以尽量让服务器的证书稳定，不在使用中修改就可以了。
第一步、导出服务器端证书。用ie连接地址，然后出现了证书确认的提示框，点击查看证书－详细信息，点击复制到文件，选择base64编码，导出保存文件为test.cert。
第二步、把证书从其它文件导入到TrustStore文件中。
keytool -import -file test.cer -keystore test_store
第三步、设置java的javax.net.ssl.trustStore的系统属性
System.setProperty(“javax.net.ssl.trustStore”, “D: \\test_store”);//注意是绝对路径
这样通过HttpClient应用接口就可以访问我们自己的https服务了。
常见错误：javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: Java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty 异常，有两种情况：
1、没有设置或者文件路径设置错误；
2、证书就采用keytool的默认jks类型就可以，否则也会报错，参考内容
An implementation of PKCS12 as JCA keystore type “pkcs12″. Storing trusted anchors in PKCS12 is not supported. Users should store trust anchors in JKS format and save private keys in PKCS12 format.
来自http://www.cs.nyu.edu/artg/internet/Spring2006/readings/JSSERefGuide.html

tomcat中配置ssl

admin — Mon, 17 Oct 2011 18:11:19 +0800

ssl是安全连接的缩写，也就是通过https访问，tomcat中配置ssl很方便，大致有几步：

第一、生成一个证书；

Java中的keytool就可以很方便生成证书，在命令行先进入java的bin目录，然后执行：

keytool -genkey -alias tomcat -keyalg RSA -validity 10000 -dname “cn=127.0.0.1,o=qcb,c=cn” -keystore tomcat.jks -storepass 123456 -keypass 123456

就可以生成一个tomcat.jks的证书。

第二、修改配置文件；

<Connector port=”8443″ maxHttpHeaderSize=”8192″

maxThreads=”150″ minSpareThreads=”25″ maxSpareThreads=”75″

enableLookups=”false” disableUploadTimeout=”true”

acceptCount=”100″ scheme=”https” secure=”true” keystoreFile=”tomcat.jks” keystorePass=”123456″

clientAuth=”false” sslProtocol=”TLS” />

keystoreFile的路径是TOMCAT的安装路径下的tomcat. jks (使用keytool生成的证书库文件，并拷贝到tomcat的安装路径)

keystoreFile保存了服务器端的证书库，用于客户端认证。

常用的配置属性：

clientAuth

如果想要Tomcat为了使用这个socket而要求所有SSL客户出示一个客户证书，置该值为true。

keystoreFile

如果创建的keystore文件不在Tomcat认为的缺省位置（一个在Tomcat运行的home目录下的叫.keystore的文件），则加上该属性。可以指定一个绝对路径或依赖$CATALINA_BASE环境变量的相对路径。

keystorePass

如果使用了一个与Tomcat预期不同的keystore（和证书）密码，则加入该属性。

keystoreType

如果使用了一个PKCS12 keystore，加入该属性。有效值是JKS和PKCS12。

sslProtocol

socket使用的加密/解密协议。如果使用的是Sun的JVM，则不建议改变这个值。据说IBM的1.4.1版的TLS协议的实现和一些流行的浏览器不兼容。这种情况下，使用SSL。

ciphers

此socket允许使用的被逗号分隔的密码列表。缺省情况下，可以使用任何可用的密码。

algorithm

使用的X509算法。缺省为Sun的实现（SunX509）。对于IBM JVMS应该使用ibmX509。对于其它JVM，参考JVM文档取正确的值。

truststoreFile

用来验证客户证书的TrustStore文件。

truststorePass

访问TrustStore使用的密码。缺省值是keystorePass。

truststoreType

如果使用一个不同于正在使用的KeyStore的TrustStore格式，加入该属性。有效值是JKS和PKCS12。

第三、通过浏览器访问验证；

在地址栏中输入https://localhost:8443

ora-00054的解决办法

admin — Mon, 29 Aug 2011 21:15:27 +0800

连接oracle运行drop table遇到了ora-00054的错误，提示资源正忙，需要提交transaction, 或者杀掉session.
ORA-00054:resource busy and acquire with NOWAIT specified
Cause:Resource interested is busy.
Action:Retry if necessary.

此错误发生在resource被锁了，同时又发出一个NOWAIT的命令。例如在update一个表的同时对他重建索引。解决方法，等待 resource的锁释放以后再试。释放的方法可以通过等待事务完成自动释放，也可以强制结束session的方法释放。具体方法根据实际需要来决定，下面是强制结束session的方法释放此resource的锁：

查看数据库中那些用户产生了锁，
select username,sid,serial#,logon_time from v$locked_object,v$session where v$locked_object.session_id=v$session.sid;

然后kill掉未提交的进程, sid是sid值，serial#是serial#值:
alter system kill session ‘sid,serial#‘ ;