摘要:转载自:https://anquan.baidu.com/article/1097 1、前言 Apache SkyWalking 是一款开源的应用性能监控系统,包括指标监控,分布式追踪,分布式系统性能诊断等。近日,百度云安全团队监测到国内某厂商发布了Apache SkyWalking SQL注入漏洞
阅读全文
摘要:StringUtils和StringEscapeUtils这两个实用类。 1、转义防止xss攻击 1、转义可以分为下面的几种情况 第一用户输入特殊字符的时候,在提及的时候不做任何处理保持到数据库,当用户从数据库查询对对于的数据的时候,因为数据中存在特殊字符,要让特殊字符能够正常显示不被网页执行,需要
阅读全文
摘要:https://segmentfault.com/a/1190000019158228 随着互联网的发展,各种Web应用变得越来越复杂,满足了用户的各种需求的同时,各种网络安全问题也接踵而至。作为前端工程师的我们也逃不开这个问题,今天一起看一看Web前端有哪些安全问题以及我们如何去检测和防范这些问题
阅读全文
摘要:https://www.jianshu.com/p/74d6521f878f 之前一直没有注意过这种安全性问题,但是昨天实验室一个娃面试的时候被问到了这个问题,突然觉得挺感兴趣的,所以就了解了一下。 什么是XSS攻击 XSS全称(Cross Site Scripting) 跨站脚本攻击, 是Web程
阅读全文
摘要:之前我们讲的分布式事务的调用都是在一个service中的事务方法,去调用另外一个service中的业务方法, 如果在一个sevice中存在两个分布式事务方法,在一个seivice中两个事务方法相互嵌套调用,对分布式事务有啥影响了 现在TestSevice中存在两个事务方法,funcA和Functio
阅读全文
摘要:视频参考C:\Users\Administrator\Desktop\蚂蚁3期\【www.zxit8.com】 0018-(每特教育&每特学院&蚂蚁课堂)-3期-源码分析-手写Spring注解版本&事务传播行为\0018-(每特教育&每特学院&蚂蚁课堂)-3期-源码分析-手写Spring注解版本&事
阅读全文
摘要:1、视频参加C:\Users\Administrator\Desktop\蚂蚁3期\【www.zxit8.com】 0017-(每特教育&每特学院&蚂蚁课堂)-3期-源码分析-手写Spring事务框架\0017-(每特教育&每特学院&蚂蚁课堂)-3期-源码分析-手写Spring事务框架 aop最主要
阅读全文
摘要:1、视频参加Spring Security开发安全的REST服务\PART1\PART1 3-7 使用切片拦截REST服务三通it学院-www.santongit.com-.mp4 讲的比较的经典,后面我也会通过案例来对代码进行分析 restful api的拦截主要有下面的三个部分,我们一一对这个三
阅读全文
摘要:转载:https://blog.csdn.net/yhl_jxy/article/details/80635012 前言JDK动态代理实现原理(jdk8):https://blog.csdn.net/yhl_jxy/article/details/80586785 CGLIB动态代理实现原理:htt
阅读全文
摘要:视频参见:php中文网css玉女心经视频教程 Css教程玉女心经版本 第1章 :css快速入门 1.1 什么是css 改变html框架的样式. 1.2 css的三种引入形式 第一种形式:直接在元素后面使用style的形式 第二种形式:在当前文档中使用style标签引入 上面就是给p标签设置文字颜色为
阅读全文
摘要:接下来我们重点来学习spring中的事务管理 接下来我们通过代码来实现 spring实现事物我们采用aop的方式来实现 获得连接和手动设置事物相当于@before标注的前置通知,conn.commit()相当于@AfterReturn通知,conn,close相当于@After,这样我们就可以使用s
阅读全文
摘要:spring的aop实现我们采用AspectJ的方式来实现,不采用spring框架自带的aop aspect实现有基于注解的方式,有基于xml的方式,首先我们先讲基于注解的方式,再将基于xml的方式 我们给业务类增删该查添加日志功能,我们采用aop的方式来实现 首先我们业务类: 业务的实现类 需要有
阅读全文
摘要:1.在单元测试总结之前首先要明白几个容器的概念 (1)Spring容器:用来管理dao和service成的声明周期 (2)SpringMVc容器:用来管理controller的生命周期,Spring容器和SpringMvc容器是父与子的关系,control中可以访问Service,但是Service
阅读全文
摘要:这里首先要明白几个基本的概念 spring容器和springmvc容器,以及web容器的关系 首先 springmvc和spring它俩都是容器,容器就是管理对象的地方,例如Tomcat,就是管理servlet对象的,而springMVC容器和spring容器,就是管理bean对象的地方,再说的直白
阅读全文
摘要:链接:https://pan.baidu.com/s/11QF97RLg1aW9bf6o-CdHvQ 密码:qfer https://www.bilibili.com/video/av22807707/?p=67 视频观看地址
阅读全文
摘要:1、单位测试中测试的是类中的方法,对每个类中的方法进行单独测试,测试方法与测试方法之间是独立的不相互依赖的,并且测试方法不能依赖外部的环境 例如service中依赖dao,这个dao不是真实的,而是通过mock对象产生的,这就是单元测试 2.集成测试,就是模块与模块之间相互依赖,如果测试servic
阅读全文
摘要:具体的代码参考链接:https://pan.baidu.com/s/1e9UTyidi4OMBwYydhwH-0g 密码:rmvs 本教程采用的是对单元测试的dao层、service层、control层进行单元测试 其中采用的测试框架可以是junit,也可以是testNG 对应dao层的测试采用的框
阅读全文
摘要:https://blog.csdn.net/ai_xue_xi/article/details/51819729 这篇文章相当的经典,最好使用的maven生成单元测试报告,不要在使用ant脚本生成单元测试报告
阅读全文
摘要:视频参考:https://www.imooc.com/learn/791 1、jemeter是用来进行接口的协议接口和性能,常用的接口协议有下面的类型 2.1,常见的接口协议 1.;2. ;3. ;4.;5.; 3.1,JMeter功能介绍 JMeter的应用领域:1.Browser架构应用的性能;
阅读全文