摘要: 很多时候,在JSP中我们喜欢用EL表达式输出信息,但是最近发现这个确实存在个问题:XSS即跨域攻击。 下面看个例子: <c:out value="${student.name}" /> 和 ${student.name}都能输出同样的结果。 但是有跨域攻击时student.name = <scrip 阅读全文
posted @ 2017-04-24 14:11 天地大同 阅读(199) 评论(0) 推荐(0) 编辑
摘要: 添加URIEncoding="UTF-8" Xml代码 <Connector port="18080" protocol="HTTP/1.1" connectionTimeout="60000" redirectPort="8443" URIEncoding="UTF-8"/> Xml代码 Xml代 阅读全文
posted @ 2017-04-13 15:16 天地大同 阅读(565) 评论(0) 推荐(0) 编辑
摘要: 条件:必须能够访问外网 使用yum 云安装 1、yum search java 2、yum install 选择安装的文件名 阅读全文
posted @ 2016-04-05 10:23 天地大同 阅读(93) 评论(0) 推荐(0) 编辑
摘要: 桥接模式是一种结构型模式,它主要应对的是:由于实际的需要,某个类具有两个或两个以上的维度变化,如果只是用继承将无法实现这种需要,或者使得设计变得相当臃肿。 桥接模式的做法是把变化部分抽象出来,使变化部分与主类分离开来,从而将多个维度的变化彻底分离。最后,提供一个管理类来组合不同维度上的变化,通过这种 阅读全文
posted @ 2016-03-16 15:20 天地大同 阅读(144) 评论(0) 推荐(0) 编辑
摘要: 适配器模式把一个类的接口变换成客户端所期待的另一种接口,从而使原本因接口不匹配而无法在一起工作的两个类能够在一起工作。 原文 阅读全文
posted @ 2016-03-16 13:59 天地大同 阅读(91) 评论(0) 推荐(0) 编辑
摘要: #待用 linux 查看tomcat进程 ps -ef | grep tomcat linux 查看java进程 ps -ef | grep java linux 查看名为xx的进程 ps -ef | grep xx 强制杀掉进程 kill -9 进程号(可通过上面的命令得到) 查看所有用户的进程 阅读全文
posted @ 2016-02-16 10:30 天地大同 阅读(246) 评论(0) 推荐(0) 编辑
摘要: 原文链接:http://blog.csdn.net/ylqmf/article/details/4747352首先要说的就是 ajax 是无法实现上传文件的,可以想一下ajax与后台通信都是通过传递字符串,怎么能传递文件呢?其实出于安全考虑js是不能操作文件的,所以就不要再说用ajax来实现文件的上... 阅读全文
posted @ 2016-01-15 08:58 天地大同 阅读(353) 评论(0) 推荐(0) 编辑
摘要: 执行添加操作后 需要知道添加的id此时执行查询idsql:select LAST_INSERT_ID()此时会返回添加的id但是需要注意的是: insert语句 必须和 查询id 的sql 必须在 一个数据库连接 Connection 中完成 否则将会产生不可预知的错误 阅读全文
posted @ 2015-10-26 15:56 天地大同 阅读(1801) 评论(0) 推荐(0) 编辑
摘要: 1、建立Interface(接口) 声明远程方法 并继承java.rmi.Remote 并且远程方法 必须声明throws RemoteException2、建立具体实现类 实现上一步声明的接口 并继承UnicastRemoteObject3、声明具体要传输的实体对象 注意 对象必须实现Serial... 阅读全文
posted @ 2015-09-24 15:14 天地大同 阅读(136) 评论(0) 推荐(0) 编辑
摘要: 使用bcprov-jdk16包 需要在本地运行的时候 如果出现找不到某某类的时候 需要将这个jar包加入jre环境下将bcprov-jdk16-145.jar 放入 本机 jre/lib/ext 下 即可 阅读全文
posted @ 2015-09-23 17:17 天地大同 阅读(17084) 评论(0) 推荐(0) 编辑