SQL注入简介：SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法用户钻了SQL的空子,下面我们先来看下什么是SQL注入:比如在一个登陆界面,要求用户输入用户名和密码:用户名:'or1=1--密码:点登陆,如若没有做特殊处理,而只是一条带条件的查询语句如:Stringsql="select*fromuserswhereusername='"+userName+"'andpassword='"
系统 2019-08-12 09:29:45 2287
JavaWeb开发技术大全——第06讲输入校验在本讲主要介绍了Struts2如何进行输入校验。如果使用传统的方式进行校验，需要编写大量的代码。而使用Struts2可以采用多种方式进行数据校验，如使用validate和validateXxx方法、Validation框架进行数据校验。使用validate和validateXxx方法进行校验也需要编写一些校验代码，但可以很容易地将异常信息传输到客户端。而使用Validation框架进行校验，就不需要编写大量的代
系统 2019-08-12 09:30:14 2286
17.不要使用基于减法的比较器Java代码Comparatorc=newComparator(){publicintcompare(Integeri1,Integeri2){returni1-i2;//升序}};Listl=newArrayList();l.add(newInteger(-2000000000));l.add(newInteger(2000000000));Collec
系统 2019-08-29 22:02:48 2285
单行函数单行函数:操作数据对象接受参数返回一个结果只对一行进行变换每行返回一个结果可以转换数据类型可以嵌套参数可以是一列或一个值字符函数大小写控制函数这类函数改变字符的大小写。显示员工Higgins的信息:SELECTemployee_id,last_name,department_idFROMemployeesWHERElast_name='higgins';norowsselectedSELECTemployee_id,last_name,depart
系统 2019-08-12 01:52:04 2285
Java方法中参数传递【网上摘录】一个容易忽略的问题，需要注意的地方。在网上，众说纷纭。找到一个跟自己理解很近的，贴出来。值得引起注意。摘录：Java中的参数传递机制一直以来大家都争论不休，究竟是“传值”还是“传址（传引用）”，争论的双方各执一词，互不相让。不但“菜鸟”们一头雾水，一些“老鸟”也只知道结果却说不出所以然来。我相信看过下面的内容后，你就会明白一些。先看基本类型作为参数传递的例子：publicclassTest1{??????publicsta
系统 2019-08-29 23:46:41 2284
三十、用enum代替int常量：枚举类型是指由一组固定的常量组成合法值的类型，该特征是在Java1.5中开始被支持的，之前的Java代码都是通过“公有静态常量域字段”的方法来简单模拟枚举的，如：publicstaticfinalintAPPLE_FUJI=0;publicstaticfinalintAPPLE_PIPPIN=1;publicstaticfinalintAPPLE_GRANNY_SMITH=2;......publicstaticfinali
系统 2019-08-29 22:02:33 2275
Java的运行原理在Java中引入了虚拟机的概念，即在机器和编译程序之间加入了一层抽象的虚拟的机器。这台虚拟的机器在任何平台上都提供给编译程序一个的共同的接口。编译程序只需要面向虚拟机，生成虚拟机能够理解的代码，然后由解释器来将虚拟机代码转换为特定系统的机器码执行。在Java中，这种供虚拟机理解的代码叫做字节码(ByteCode)，它不面向任何特定的处理器，只面向虚拟机。每一种平台的解释器是不同的，但是实现的虚拟机是相同的。Java源程序经过编译器编译后变
系统 2019-08-29 23:18:11 2270
有时候需要让某个类只产生一个实例，能确保对象实例只有一个的Pattern就成为SingletonPattern。Singleton类的构造函数是private的，主要是为了禁止从非Singleton类调用构造函数。把其设置为private纯粹是为了防止程序员试图通过new再产生实例。//Singleton类publicclassSingleton{privatestaticSingletonsingleton=newSingleton();privateS
系统 2019-08-12 09:29:57 2270
原文来自：http://www.dewen.org/q/5791我有三个集合ArrayListlist=newArrayList();ArrayListlist1=newArrayList();ArrayListlist2=newArrayList();分别对应三个实体，人数据库里取出了数据，现在要把这三个集合组成一个json{student:{id
系统 2019-08-29 22:37:57 2265
“愿你出走半生，归来仍学Python！”最近Python的slogan正在“变化”。原因是来自于PYPL官方发布2019年7月编程语言指数榜，Python连续半年夺冠，并且本月市场份额超高的28.08%。这简直是遇神杀神，遇佛杀佛的灭霸节奏！不过，Python虽然在编程排行上力压曾经的大佬Java，但其他方面可以吗？能给程序员想要的吗？So，Python真能给程序员想要的吗？Python能给程序员想要的吗？这个答案，9万名开发者参与的调查报告给出了答案：作
系统 2019-09-27 17:55:06 2264
JavaNIO增加了新的SocketChannel、ServerSocketChannel等类来提供对构建高性能的服务端程序的支持。SocketChannel、ServerSocketChannel能够在非阻塞的模式下工作，它们都是selectable的类。在构建服务器或者中间件时，推荐使用JavaNIO。在传统的网络编程中，我们通常使用一个专用线程（Thread）来处理一个Socket连接，通过使用NIO，一个或者很少几个Socket线程就可以处理成千上
系统 2019-08-29 22:36:57 2264
Volatile修饰的成员变量在每次被线程访问时，都强迫从主内存中重读该成员变量的值。而且，当成员变量发生变化时，强迫线程将变化值回写到主内存。这样在任何时刻，两个不同的线程总是看到某个成员变量的同一个值。Java语言规范中指出：为了获得最佳速度，允许线程保存共享成员变量的私有拷贝，而且只当线程进入或者离开同步代码块时才与共享成员变量的原始值对比。这样当多个线程同时与某个对象交互时，就必须要注意到要让线程及时的得到共享成员变量的变化。而volatile关键
系统 2019-08-29 22:29:34 2264
原文出处：http://blog.chenlb.com/2009/06/java-classloader-architecture.htmljvmclassLoaderarchitecture：BootstrapClassLoader/启动类加载器主要负责jdk_home/lib目录下的核心api或-Xbootclasspath选项指定的jar包装入工作。ExtensionClassLoader/扩展类加载器主要负责jdk_home/lib/ext目录下的
系统 2019-08-29 22:24:56 2261
我有一个项目，我的工作区公告，没问题，它可以运行正常，但我把项目copy还有一个工作空间，然后发布到tomcat（随着tomcat，先前的工作空间removedeployment，公布信息）上去，想在还有一个工作空间去执行这个项目（为了统一管理）。结果adddeployment到tomcat上去没有问题。也没有出现异常信息，可是项目也没有公布上去，细致看tomcat的启动日志发现了一句“Skippedinstallingapplicationlistene
系统 2019-08-12 01:32:23 2260
JavaWeb开发技术大全——第02讲配置Struts2在本讲中主要介绍了Struts2的各种配置文件。在Struts2中，最重要的有三个配置文件：web.xml、struts.xml和struts.properties。其中web.xml和struts.xml文件是xml格式的，而struts.properties文件是key-value对形式的。在web.xml文件中可以安装Struts2的过滤器类和设置过滤器参数。同时还可以配置Struts2常量，当
系统 2019-08-12 09:30:15 2259
