ironass

摘要： 在我最开始接触JavaEE时，我工作的第一个内容就是解决项目中存在的CSRF漏洞，当时的解决方法是在Referer添加token的方法。我对CSRF攻击的主要认知和解决的大部分思路都来自于这篇文章。 该篇文章引用来自：https://www.ibm.com/developerworks/cn/web 阅读全文

摘要： MyBatis作为现近JavaEE企业级项目开发中常用的持久层框架之一，以其简洁高效的ORM映射和高度的SQL的自由性被广大开发人员认可。Mybatis在接收系统传来的参数和返回的参数时主要可以有Map类型和实体类型两种。在我参与开发的有限几个项目当中，有使用实体类型比较多的，也有使用Map类型比较 阅读全文