摘要: 之所以记录一下这篇博文,是因为前段时间搞的一个查询发现要从00:00:00这个时间段开始,必须要通过拼接字符串。 阅读全文
posted @ 2018-03-18 12:10 npe0 阅读(2247) 评论(0) 推荐(0)
摘要: 一、XSS是什么 全称跨站脚本(cross site script)XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点,进而添加一些代码,嵌入到web页面中去。使别的用户访问都会执行相应的嵌入代码。 比如在input框中填写了可以执行的javascript脚本,而后台并没有 阅读全文
posted @ 2018-03-18 11:51 npe0 阅读(1344) 评论(0) 推荐(0)
摘要: 一、通过UUID来生成 上面方法生成32为不重复的随机数,可读性较差 二、通过commons包的工具类生成 上面方法生成随机数的位数可控,参数为10,则获取10位,为N,则获取N位随机数,如果还是担心重复,可以再加上时间戳 阅读全文
posted @ 2018-03-18 11:09 npe0 阅读(309) 评论(0) 推荐(0)