随笔分类 - web开发
摘要:import java.util.ArrayList;import java.util.List;import java.util.regex.Matcher;import java.util.regex.Pattern;public class IPvalidate{ /** * @param ...
阅读全文
摘要:这篇文档讲的很清楚,推荐阅读http://wenku.baidu.com/view/2ecf0b350b4c2e3f572763d1.html
阅读全文
摘要:这是我在项目中犯的一个低级错误: 使用equals方法时,要注意这个方法是boolean java.lang.String.equals(Object anObject)传递的是Object,所以传任何值都不报错: 案例: status = dao.getStatus(); if ("1".equa...
阅读全文
摘要:1:用户名和密码认证通过后,必须更换会话标识,以防止会话固定(session fixation)漏洞。 实施指导: 在用户名和密码认证通过后增加以下两行代码: request.getSession().invalidate(); request.getSession(); ...
阅读全文

浙公网安备 33010602011771号