milantgh - 博客园

2014年10月19日

摘要： //说明继承的必要性package com.test;public class test { /** * @param args */ public static void main(String[] args) { // TODO Auto-generated method stub ... 阅读全文

posted @ 2014-10-19 22:38 milantgh 阅读(390) 评论(0) 推荐(0)

2014年10月17日

JAVA中几种常见集合的使用实例

摘要： Java.util.ArrayList（类）：*;importjava.util.*;publicclassCollectionTest{//List是一个能包含重复元素的已排序的Collection,有时list也称为序列，List第一个元素的下标为0publicStringcolors[]={"... 阅读全文

posted @ 2014-10-17 19:47 milantgh 阅读(1328) 评论(0) 推荐(0)

2014年10月16日

Java防止SQL注入的几个途径

摘要： java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用 PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为 PreparedStatement不允许在不同的... 阅读全文

posted @ 2014-10-16 16:45 milantgh 阅读(2281) 评论(0) 推荐(0)

Java防止SQL注入

摘要： SQL 注入简介： SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法用户钻了SQL的空子,下面我们先来看下什么是SQL注入: 比如在一个登陆界面,要求用户输入用户名和密码: 用户名: ' or 1=1 -- 密码: 点登陆,如若没... 阅读全文

posted @ 2014-10-16 16:44 milantgh 阅读(394) 评论(0) 推荐(0)

WEB-INF目录与META-INF目录的作用

摘要： /WEB-INF/web.xmlWeb应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。/WEB-INF/classes/包含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件中。/WEB-INF/... 阅读全文

posted @ 2014-10-16 16:14 milantgh 阅读(337) 评论(0) 推荐(0)

WEB-INF有关的目录路径问题总结

摘要： 1、资源文件只能放在WebContent下面,如 CSS,JS,image等.放在WEB-INF下引用不了.2、页面放在WEB-INF目录下面,这样可以限制访问,提高安全性.如JSP,html3、只能用转向方式来访问WEB-INF目录下的JSP,不能采用重定向的方式请求该目录里面的任何资源.如图:i... 阅读全文

posted @ 2014-10-16 16:13 milantgh 阅读(1681) 评论(0) 推荐(1)

Eclipse下的java工程目录

摘要：对新手来讲，一个Java工程内部的多个文件夹经常会让大家困惑。更可恶的是莫名其妙的路径问题，在Eclipse编写Java程序中，出现频率最高的错误很可能就是路径问题。这些问题原因其实都是一个，就是关于Java工程内的文件结构理解不清，虽然我也不是老手，但有一些经验，拿来和大家分享： eclipse的... 阅读全文

posted @ 2014-10-16 15:51 milantgh 阅读(6262) 评论(0) 推荐(0)

2014年10月9日

Delphi之过程与函数

摘要：过程以保留字procedure开始，没有返回值；函数以保留字function开始，有返回值。参数位于括号里面，多个参数之间以分号分隔，例如：procedure SetDate(Year: Integer; Month: Integer; Day: Integer);也可以将相同类型的参数组合在一起，... 阅读全文

posted @ 2014-10-09 13:20 milantgh 阅读(985) 评论(0) 推荐(0)

2014年10月6日

BAT文件使程序具有以系统权限运行的效果

摘要： @echo off if "%1" == "h" goto begin mshta vbscript:createobject("wscript.shell").run("%~nx0 h",0)(window.close)&&exit :begin//前面的代码是后面的代码后台运行的关键@echo ... 阅读全文

posted @ 2014-10-06 15:25 milantgh 阅读(710) 评论(0) 推荐(0)

谷歌“信息安全公主”：我是一名好黑客

摘要：据国外媒体报道，信息安全界流传着这样一个段子。如果你想成为某大公司的首席信息安全工程师，那么你有两条路可走：第一条就是从名校毕业，然后从最基础的级别干起，每五年升一个职称，也许20年后你会成为这家公司的首席信息安全工程师；另外一条路就是直接黑了那家公司的系统，然后告诉他们的CEO这是你干的。而今天介... 阅读全文

posted @ 2014-10-06 11:30 milantgh 阅读(329) 评论(0) 推荐(0)