看Discuz的登陆验证方法

目标 现在几乎所有的网站都会有验证码功能，有些是图文的，有些是填字符。在某个网站上看到过类似的功能，就想做一个。现在公司最近要求使用Discuz没办法，准备研究它的错误登录三次，就会要求等待15分钟时间的功能，并尝试修改它。 分析Discuz第一步分析discuz 登录入口 member.php 文件 登录的地址为：member.php?mod=logging&action=login& log

寻找了一早上登录验证失败的次数，是在那个阶段验证的。 琢磨了半天Discuz_core这个类，init_user,init_session,_init_db,_init_memory 等函数，都没有找到 验证失败次数的地方，按习惯性逻辑思维，这个判断是否超过登录失败的次数应该在INIT_USER中，不过让我失望的是，Init_User整个过程看来N遍都没有找到有关CheckLogin或者comm...

今天工作中遇到的一个问题，需求是这样的，需要给dz的论坛做一个android扩展，这肯定少不了会员登录，就得需要二次开发dz提供一个登录接口，眩晕中。。。 因为我对dz不熟悉，所以这个工作对我来说还是有难度的。 仔细分析了一下，在android上为什么需要客户端登录？ 答案是肯定的，就是为了获取能唯一标识该用户的信息——uid，其实登录的目的就是这么单纯（提供接口不也是给客户端一个uid嘛）。

一般我们的加密都是采用md5加密方式：md5(变量)。但是昨天需要整合discuz的论坛，看   他的加密方式也像是md5，但是简单的123加密后竟然解密不出来。后来在网上查了一下，   发现他不只是简单的md5加密，而是“md5+随机”。当然这样更安全了。     网站安全了，程序自然也就复杂了...     discuz的加密方式：md5(md5($password).$salt)

首先区分一个概念，运行时常量池是方法区的一部分，他包括了字面量（也就是字符串常量池）以及符号引用。Class文件里面也有一个常量池表，但是运行时常量池相比它来说可以动态添加，也就是说在运行的时候可以动态添加新的常量到常量池，使用的就是String类的intern(). 在JDK6之前运行时常量池都是在方法区的，但是在JDK7之后，将字符串常量池从方法区移到了JAVA堆中，运行时常量池剩下的东西还在方法区。具体来说就是JDK1.6中，字符串常量池里面会保存各种字符串（以字符串对象实例的形式保存），但是.

作为最基础的引用数据类型，Java 设计者为 String 提供了字符串常量池以提高其性能，那么字符串常量池的具体原理是什么，我们带着以下三个问题，去理解字符串常量池： 1、字符串常量池的设计意图是什么？ 2、字符串常量池在哪里？ 3、如何操作字符串常量池？ 字符串常量池的设计思想 1、字符串的分配，和其他的对象分配一样，耗费高昂的时间与空间代价，作为最基础的数据类型，大量频繁的创建字符串，极大程度地影响程序的性能。 2、JVM为了提高性能和减少内存开销，在实例化字符串常量的时候进行了一些优化。

本文基于jdk8 使用双引号声明的字符串 使用双引号声明的字符串，先在常量池中查找。如果有相同的，就直接把引用返回；否则就在常量池中创建并返回引用 //因为用双引号声明的String对象会直接放在常量池中。 String s1 = "abc";//常量池中的引用 String s2 = "abc";//常量池中的引用 //使用双引号声明的字符串，先在常量池中查找， //如果有相同的，就直接把引用返回，如果没有就在常量池中创建并返

作为最基础的引用数据类型，Java 设计者为 String 提供了字符串常量池以提高其性能，那么字符串常量池的具体原理是什么，我们带着以下三个问题，去理解字符串常量池：字符串常量池的设计意图是什么？字符串常量池在哪里？如何操作字符串常量池？字符串常量池的设计思想字符串的分配，和其他的对象分配一样，耗费高昂的时间与空间代价，作为最基础的数据类型，大量频繁的创建字符串，极大程度地影响程序的性能JVM为...

一、设计思想  为字符串开辟一个字符串常量池，创建字符串常量时，首先检测字符串常量池是否存在该字符串。如存在该字符串对象，返回其引用；若不存在，实例化该字符串并放入常量池中，并返回其引用。二、实现基础  （1）String类字符串实例化后的对象是不可变的，初始化是什么则这个对象就永远是什么，相当于是常量，因此String的对象们可以维护成一个常量池。  （2）运行时字符串常量池中有一个表，总是为池...

大致过程： 在该类的class常量池中会存放一些符号引用，在类加载之后，会将class常量池中存放的符号引用加载到内存中的运行时常量池中，然后经过验证，准备阶段之后，会在堆中生成驻留字符串的实例对象（也就是””括起来的），然后将这个对象的引用存到全局String Pool中，也就是StringTable中，最后在解析阶段，要把运行时常量池中的符号引用替换成直接引用，通过直接查询Str...

原标题：Java String：字符串常量池作者：Seven_Nee来自：https://segmentfault.com/a/1190000009888357作为最基础的引用数据类型，Java 设计者为 String 提供了字符串常量池以提高其性能，那么字符串常量池的具体原理是什么，我们带着以下三个问题，去理解字符串常量池：字符串常量池的设计意图是什么？字符串常量池在哪里？如何操作字符串常量池？...

本文深入解析Java字符串的核心底层逻辑，针对常见误区进行澄清。主要结论包括： 字符串常量池位置：JDK7+版本中位于堆内存（Heap），不再在方法区（元空间）。 两种创建方式区别： 字面量（""）创建会存入常量池，实现全局复用； new String()创建独立堆对象，默认不进常量池，可被GC回收。 内存结构：String对象通过value字段指向字符数组，相同内容的字符串可能共享字符数组但对象地址不同。 intern()机制：将字符串引用存入常量池，JDK7+会复用现有堆对象而非新建对象。 设计初衷：两