为莹

摘要： 转自阿飞先生 http://blog.csdn.net/u010648555/article/details/54863144 1. 介绍 Quartz是OpenSymphony开源组织在Job scheduling领域又一个开源项目，是完全由java开发的一个开源的任务日程管理系统，“任务进度管理 阅读全文

摘要： 1. 初识Activiti 1.1. 工作流与工作流引擎 工作流（workflow）就是工作流程的计算模型，即将工作流程中的工作如何前后组织在一起的逻辑和规则在计算机中以恰当的模型进行表示并对其实施计算。它主要解决的是“使在多个参与者之间按照某种预定义的规则传递文档、信息或任务的过程自动进行，从而实 阅读全文

摘要： 关于JBPM工作流 关于JBPM工作流 2. JBPM jBPM，全称是Java Business Process Management，是一种基于J2EE的轻量级工作流管理系统。JBPM使用Hibernate进行数据库操作，也就是说只要Hibernate支持的数据库它都可以使用，数据库主要是存放流 阅读全文

摘要： 一、注解说明。 Spring 自带的定时任务执行@Scheduled注解，可以定时的、周期性的执行一些任务。查看@Scheduled的注解可以看到有以下三种： 1.1 String cron() default “” ; example 实例： Task类： Java对应代码： 配置： 中添加以下对 阅读全文

摘要： XSS攻击解决办法 一、SpringMVC架构下@InitBinder方法 Controller方法的参数类型可以是基本类型，也可以是封装后的普通Java类型。若这个普通Java类型没有声明任何注解，则意味着它的每一个属性都需要到Request中去查找对应的请求参数,服务端通过Request的get 阅读全文

摘要： CSRF(具体参考百度百科) CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻 阅读全文

摘要： 银行项目开发过程中，基本都会采用 spring 框架，所以完全可以不用自己开发 filter 去拦截 csrf 攻击的请求，而直接采用实现 spring 提供的 HandlerInterceptor 来实现。 从本质上来说，这也是一个 filter. 我这里就直接实现它来 防止 csrf 攻击. 基 阅读全文

摘要： CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，XSS跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御 阅读全文

摘要： 2．1、Spring Web MVC是什么 Spring Web MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发，Spring Web 阅读全文

摘要： 2017年11月29日 来到新项目，需要用到Spring MVC ,那么我就开始记录我这次的学习。 Spring MVC 框架是围绕一个 DispatcherServlet 来设计的，这个 Servlet 会把请求分发给各个处理器，并支持可配置的处理器映射、视图渲染、本地化、时区与主题渲染等，甚至还 阅读全文