摘要：本文记录了通过AppScan 8.0.3工具进行扫描的安全漏洞问题以及解决方案， 1、使用SQL注入的认证旁路 问题描述： 解决方案： 一般通过XSSFIlter过滤器进行过滤处理即可,通过XSSFIIter过滤一些关键字符。可以参考博文 2、已解密的登录请求 一般通过配置weblogic的ssl进 阅读全文

摘要：Visual GC是一个Java 内存使用分析与GC收集的可视化工具插件 《插件下载》 一：整个区域分为三部分：spaces、graphs、histogram 1 spaces区域：代表虚拟机内存分布情况。从图中可以看出，虚拟机被分为Perm、Old、Eden、S0、S1 注意：如果对每个区域基本概 阅读全文

摘要：JDK自带的JAVA性能分析工具。它已经在你的JDK bin目录里了，只要你使用的是JDK1.6 Update7之后的版本。点击一下jvisualvm.exe图标它就可以运行了。 这里是VisualVM 的官方网站：https://visualvm.dev.java.net，资料很全，同时提供Vis 阅读全文

摘要：要了解Java垃圾收集机制，先理解JVM内存模式是非常重要的。今天我们将会了解JVM内存的各个部分、如何监控以及垃圾收集调优。 Java（JVM）内存模型 正如你从上面的图片看到的，JVM内存被分成多个独立的部分。广泛地说，JVM堆内存被分为两部分——年轻代（Young Generation）和老年 阅读全文