1.正则表达式写法: CREATE OR REPLACE FUNCTION Func_checkidcard (p_idcard IN VARCHAR2) RETURN INT IS v_regstr ); v_sum NUMBER; v_mod NUMBER; v_checkcode ) := '10X98765432'; v_checkbit ); v_areacode ) := '11,12,13,14,15,21,22,23,31,32,33,34,35,36,37,41,42,43,4

背景 近些年来,视频直播快速发展,大量的直播平台如雨后春笋一般出现,但是这同样给直播内容的监管带来了巨大的挑战,一方面国家对于直播内容监管的要求日益严格,另一方面相对于文字内容的审核,多媒体内容的审核复杂度更高,资源耗费也更大技术门槛相对也较高,所以这逐渐成为制约直播服务健康发展的一个瓶颈,尤其是对于一些刚刚起步的中小直播平台. 对于内容审核,一些平台还是采用人肉审核的方法,雇佣大量的直播审核员,来从海量的直播视频中寻找那些不合规的视频,但是受限于人的精力,往往不能达到很好的效果,而且审核人员的

注意: 1.只针对18为身份证号码进行校验,现在15位的应该很少了, 2.不区分xX大小写, 3.出生年份1900-2099,每月的天数也进行相关验证(考虑的闰月的情况), 4.校验规则详见,这个写的比较详细和清楚,相信看过后都可以自己写一个, https://jingyan.baidu.com/article/7f41ececff944a593d095c8c.html 5.目前还无法对区位码就进行精确校验,本人搜集整理了区位码,提供了一个查询api,仅攻参考. 有不精确的地方可以留言指出 ap

01.安全设计Checklist 输入验证 校验跨信任边界传递的不可信数据(策略检查数据合法性,含白名单机制等)格式化字符串时,依然要检验用户输入的合法性,避免可造成系统信息泄露或者拒绝服务 禁止向Java Runtime.exec()方法传递不可信.未净化的数据(当参数中包含空格,双引号,以-或者/符号开头表示一个参数开关时,可能会导致参数注入漏洞),建议如果可以禁止JVM执行外部命令,未知漏洞的危害性会大大降低,可以大大提高JVM的安全性. 验证路径之前应该先将其标准化为实际路径(特殊的文件

Camille Android App隐私合规检测辅助工具,项目仓库:https://github.com/zhengjim/camille 简介 现如今APP隐私合规十分重要,各监管部门不断开展APP专项治理工作及核查通报,不合规的APP通知整改或直接下架.camille可以hook住Android敏感接口.根据隐私合规的场景,辅助检查是否符合隐私合规标准. 安装 环境: python3.frida .一台已root手机(我测试机为Redmi 3s,刷机成魔趣Android 8.1,感觉问题挺

Excel里的批注,许多人很喜欢用,但批注真的值得我们大量使用吗?批注的使用场景在哪里?这些问题可能更值得花时间来思考下.同样因为不规范地使用批注,也带出了一大堆的后续擦屁股的事情来,从批注中找回有价值的信息.再次强调:Excel催化剂有批注相关的功能,并不表示认可批注的存在必要性.仅是为了用户因不规范操作带来的诸多不便的一种权宜之计的补救措施. 使用场景 批注笔者认为其最佳的使用场景仅适用于排版需求的报表层面的使用和临时在数据源中作标记,方便接下来统一对数据源进行修复.追加.改写单元格内容.

王宝强离婚风波还未完全结束,一波未平一波又起,新片又引来话题爆点,其自导自演的电影<大闹天竺>陷P2P平台集资的新闻占据各大媒体头条. 该P2P平台为湖北武汉一家P2P互联网金融理财平台"京金联",本月15日,有媒体曝出京金联以电影<大闹天竺>的名义进行影视众筹,而募集的资金却已无法兑付.据报导京金联向投资者称资金投向了<大闹天竺>联合出品方之一的上海盟米文化传播有限公司,而电影出品方和盟米文化均否认了与京金联产品有关联.目前,京金练联合创始人王灿已

作为一名产品经理,首先要知道产品对于所属公司来说意味着什么,要探寻这个问题,我们又得知道和公司息息相关的是什么,在我的理解来看,与公司状况相关的因素有以下这些: 市场份额 平均订单金额 盈利能力 资产回报率 从订单转化为现金的周期 应收账款 借贷成本 从这些因素体现出来的最直接的就是公司收入,公司的财务状况,进而可以得出公司的经营状况,如果这些指标一塌糊涂,那么这个公司离倒闭也就不远了.那么现在我们再来看产品对公司意味着什么,应该不难发现上面这些指标都离不开产品,产品的市场份额.产品的平均订单金

本文来自 网易云社区 . 欧盟<通用数据保护条例>(General Data Protection Regulation,GDPR)已于2018年5月25日正式生效,谷歌.Facebook,以及Facebook旗下WhatsApp和Instagram第一时间被投诉了,法律圈.安全圈针对该法案的讨论如火如荼.本文试图从安全从业者的角度解读GDPR,同时为中国互联网企业出海合理应对GDPR提供一些可操作的措施.另外,“GDPR中国版”--<个人信息安全规范>也于2018年5月1日正式生

说明:owasp top 10其实有中文官方版本:本文是按着英文版进行翻译而成. 官方中文版:http://www.owasp.org.cn/owasp-project/OWASPTop102017v1.02.pdf 官方英文版:https://www.owasp.org/images/7/72/OWASP_Top_10-2017_%28en%29.pdf.pdf 一.注入1.1.1 威胁很多数据源都可引发注入,包括环境变量.参数及内外部的web services等.当攻击者可以向解析器发送手动

余额宝跟P2P网贷作为一个理财方式,要说谁更有生命力,那就必须从以下几个方面说起,一是收益性,二是风险性,三是流动性,下面从这几个方面来对比一下余额宝跟P2P网贷. 首先是收益性,作为投资理财者,第一考虑的一定是收益性,这无可厚非,单单从收益性上来说,P2P在这一点上完胜余额宝,前一段时候余额宝的年收益率几乎低于4%了,然后我刚刚看了一下,发现在余额宝的年收益率最近再涨现在大概是4.7%左右,余额宝的收益率现在看来基本就已经稳定在4-5%左右,然后P2P网贷的收益率一般大概在10-20%,P2P

输入校验主要分为两种: 基于客户端的校验: 客户端校验主要作用是防止正常浏览者的误输入,仅能对输入进行初步过滤:对于一些用户恶意行为,客户端校验则无能为力. 基于服务端的校验: 服务器接收客户端提交的数据,对这些数据的合理性.安全性等进行进一步的判断处理. 1.重写validate方法 注册action: package com.action; import java.util.regex.Pattern; import com.opensymphony.xwork2.ActionContext

Excel催化剂历经1年4个月的开发时间,终于荣登100+个大主题功能,完成数据领域的功能大矩阵,可以说在日常的数据处理及分析上,绝大部分的共性场景已经囊括其中,是数据工作者难得一遇的优秀作品之一.因开发过程没有系统性的规划,难免开发过程中的功能发布较为凌乱,特别是对初次接触的用户来说,很需要一个系统性的概览梳理,今天此文正是为此而准备的. 功能大模块 在100+的主题功能中,以下将尝试通过几个维度来作简单的梳理,希望能够对初次接触的朋友们可以更加清晰地了解Excel催化剂能够给自己的日常工作带

图片作为一种数据存在,较一般的存放在Excel单元格或其他形式存在的文本数据,对其管理更为不易,特别是仅有Excel原生的简单的插入图片功能时,Excel催化剂已全面覆盖图片数据的使用场景,无论是图片插入.图片生成(二维码.条形码)还是图片导出.调整大小等,做到无死角几乎所有会面对到的场景都涵盖.大部分功能在过往的功能介绍中已有提及,今天重点介绍图片导出和图片在Excel中调整大小. 使用场景及方法论 在过往Excel催化剂略有提及图片在Excel上使用的最佳实践,相对大部分人一直想要的导出图片

Excel的聚光灯功能,笔者是有点看不上,也曾经写文吐槽过这些类似的功能的实用性,但现实可能真的很多小白很需要,大家Excel水平参差不齐,大量的不规范做表习惯,致使此功能使用场景仍然非常广阔.很怀疑广大用户们是否因为之前Excel催化剂没有此功能而认为此插件不够完整,不装也罢. 功能修复与更新 选择的单元格采取不填充底色的方式,让选择的单元格内容更易于查看. 视频演示 Excel催化剂已正式在千聊上发布视频,如查阅文章有理解障碍,不妨查看下视频,视频不定期更新,内容丰富,干货满满,有术亦有道!

批量操作永远是效率提升的王道,也是Excel用户们最喜欢能够实现的操作虽说有些批量操作不一定合适Excel的最佳实践操作,但万千世界,无奇不有,特别是在国人眼中领导最大的等级森严的职场环境下.Excel催化剂迎合大众需求,特推出对行或列的批量插入和删除操作,希望能够惠及部分在恶劣的职场环境下的表哥表姐们.有此功能,不代表鼓励去做类似的批量操作,此类操作有太多的糟糕后果等着收拾. 文章出处说明 原文在简书上发表,再同步到Excel催化剂微信公众号或其他平台上,文章后续有修改和更新将在简书上操作,

Excel是个老少咸宜的软件工具,这是不争的事实,无论哪个级别的用户,都能在乐在其中.但问题是太多的人群因为不懂得正确的使用姿势,硬生生地把Excel玩得让人啼笑皆非,同样留给接手者一个难堪无比的烂摊子.更要命的是因为这些不合理的使用习惯,倒推众多插件为了迎合这些需求,加速提升做这些不合规的数据,二次开发了许多的功能来满足. 一.真有必要做那么多个工作表吗? 太多的人觉得每个月一个表格存放数据,一年12个月,一个工作薄文件里放12个工作表,然后还有大量的插件批量生成工作表,批量重命名工作表.工作

我是微软Dynamics 365 & Power Platform方面的工程师罗勇,也是2015年7月到2018年6月连续三年Dynamics CRM/Business Solutions方面的微软最有价值专家(Microsoft MVP),欢迎关注我的微信公众号 MSFTDynamics365erLuoYong ,回复385或者20191218可方便获取本文,同时可以在第一间得到我发布的最新博文信息,follow me! 我前面的博文 探索Dynamics 365 用户能够登录使用的最小权限需

AWS CloudWatch 概念 基于确定的内容监控基础设施组件 基于指定的指标发送通知并触发各种操作 分布式统计数据和收集系统,用于收集并跟踪指标 默认情况下,在管理程序级别无缝收集指标,如CPU利用率.IO字节操作.网络字节操作 CloudWatch可以触发包括启动终止重启EC2,增加减少AutoScaling组,将消息发送至SNS等操作 属性 面板(Dashboards)-可创建自定义面板来方便观察AWS环境中的不同监控对象 告警(Alarms)- 当某个监控对象超过阈值时,会发出告警信

目录 点击流数据模型 概述 点击流模型 网站流量分析 网站流量模型分析 网站流量来源 网站流量多维度细分 网站内容及导航分析 网站转化及漏斗分析 流量常见分析角度和指标分类 指标概述 指标分类 分析角度 流量日志分析网站整体架构模块 步骤 模块开发之数据采集 模块开发之数据预处理 点击流模型PageViews表 点击流模型visit信息表 点击流数据模型 概述 点击流(Click Stream)是指用户在网站上持续访问的轨迹.点击流数据(Click Stream Data)代表了用户浏览网站的整

nginx的http web功能     必须使用虚拟机来配置站点:每个虚拟主机使用一个server{}段来配置     非虚拟主机的配置.公共选项,需要定义在server之外,http之内         http{             directive value;             ....             server{               }             server{             }             ......