摘要：
一.应用场景 权限检查：如是否已经登录，或则对某些数据具有增删改查等权限； 日志记录：可以记录请求信息的日志，以便进行信息监控，信息统计等； 性能监控：慢日志等。 二.拦截器接口 1.处理器拦截器（HandlerIntercepto）: 2.拦截适配器（初始化了HandlerIntercepto的相 阅读全文
摘要：
一.redis简介 Redis 是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库 Redis支持数据的持久化，可以将内存中的数据保存在磁盘中，重启的时候可以再次加载进行使用。 Redis不仅仅支持简单的key-value类型的数据，同时还提供list，set，zset，has 阅读全文
摘要：
一.背景 数据库配置以明文方式展示如图，会造成安全隐患，如果有黑客入侵会造成密码泄露，信息窃取和破坏等。 二.加密步骤 1.对数据库信息加密： 对数据库中的账号和密码信息进行加密（选择一种算法）然后替换掉原来的明文数据库配置信息。 2.解密： 在Spring读取使用配置文件时进行解密成明文。 三.编 阅读全文
摘要：
1.注意： root权限启动的进程不支持远程调试，也有很多隐患，支持最高权限，应用普通用户启动，又原先安装Tomcat是使用的root权限，普通用户对root安装的软件没有执行权限，可以修改相应权限，但也有一些衍生问题，因此新建一个普通用户安装并启动。 2.创建普通用户安装并启动Tomcat： 新建 阅读全文
摘要：
参考摘抄： 阿里云部署Java网站和微信开发调试心得技巧(上)：https://www.imooc.com/article/20583 阿里云部署Java网站和微信开发调试心得技巧(下)：https://www.imooc.com/article/20584 一.运行环境搭建（centos上） （1 阅读全文
摘要：
一.介绍 这实现比较简单，就是对两张表的操作，登录利用session验证用户信息。 2.效果 阅读全文
摘要：
1.Spring是什么？ Spring 是一个开源框架，是为了解决企业应用程序开发复杂性而创建的。框架的主要优势之一就是其分层架构，分层架构允许您 选择使用哪一个组件，同时为 J2EE 应用程序开发提供集成的框架。 2.Spring特点？ （1）IOC(控制反转)或DI（依赖注入）:明确定义组件的接 阅读全文
摘要：
一.赋予某个用户权限 1.赋予权限格式：grant 权限 on 数据库对象 to 用户@IP(或者相应正则) 注：可以赋予select,delete,update,insert,index等权限精确到某一个数据库某一个表。 GRANT ALL PRIVILEGES ON *.* TO '用户名'@' 阅读全文
摘要：
参考： http://www.cnblogs.com/panxuejun/p/5887118.html https://www.cnblogs.com/alvin_xp/p/4162249.html https://blog.51cto.com/13555423/2068071 一.什么是Mysql 阅读全文
摘要：
一.配置kaptcha的jar包 pom.xml配置： 依赖jar包 （commons-fileupload）：支持多文件上传 commons-fileupload配置： 二.kaptcha样式配置 web.xml:配置kaptcha的servlet及部分样式 kaptcha详细参数： 三.后端验证 阅读全文