不想下火车的人

摘要： 项目被检测出SQL注入，注入url如：http://127.0.0.1:8080/Test/wlf/getServiceInfo.html?province=%25E6%25B5%2599%25E6%25B1%259F50760358&timeType=1 利用常用SQL注入工具可获取数据库详细情况 阅读全文

摘要： 最近碰到了一个中文乱码问题，话说是这样的：模块A调模块B的1接口，B把A带过来的用户ID加密后返回一个链接，当用户点击该链接时，A解密该用户ID后再调B的2接口。简而言之，我们用流程看下：模块A ->(1，加密userID) 模块B -> 链接 -> 模块A ->(2，解密userID) -> 模块 阅读全文

摘要： 在创建文件并打印字符串时，如果不指定编码，默认是按系统的编码格式来。比如我们的linux环境中编码如下： [root@wlf ~]# locale LANG=en_US.UTF-8 LC_CTYPE="zh_CN.GBK" LC_NUMERIC="zh_CN.GBK" LC_TIME="zh_CN. 阅读全文

摘要： zkui是一个开源的zookeeper可视化工具，现在看下我们怎么启动这个工具。首先下载源码（我把它放在E:\workspace）： 然后编译它： 这里需要注意下，先把config.cfg这个文件复制到target目录下再启动编译出来的jar包： 注意config.cfg里的zkServer地址要写 阅读全文

摘要： java虚拟机里内存都放了些啥东东呢？看图： 从上图我们可以看到，有：程序计数器(Program Counter Register)、Java栈(VM Stack)、本地方法栈(Native Method Stack)、方法区(Method Area)、堆(Heap)。其中标黄的是线程私有的内存区域 阅读全文

摘要： 面向对象语言中，一切皆对象，哪些对象不能被实例化呢？3种：接口、抽象类、单例。这3种对象，一旦你想new一个实例出来，直接编译报错。 其中接口是最直接的，它连构造函数都没有，很明显我们没法去实例化一个连构造函数都没有的对象。单例的构造函数是私有的，那么你也没法在除了单例之外的地方去实例化它，但它一般 阅读全文

摘要： 问题现象： java.lang.IllegalStateException: Failed to load ApplicationContext at org.springframework.test.context.cache.DefaultCacheAwareContextLoaderDeleg 阅读全文

摘要： volatile的意思是不稳定的、易变的，但在多线程中却跟字面意思一毛钱关系没有。作为一个变量修饰符，它主要有两个作用：一个是告诉大家，该变量是一个在多个线程之间均可见的变量；另一个是告诉java虚拟机，不要对该变量进行指令重排序优化。下面举个例子说明 /** * 测试volatile的作用 * * 阅读全文

摘要： 问题现象：Maven编译ok，Eclipse始终存在编译错误，点了工程的刷新，没用，点了Eclipse上面的菜单Project -> Clean，也没用。后来看了下工作空间项目目录，发现.classpath文件变成了这样： 再找了一个正常的，却是这样的： 另一个.project文件： 正常是工程是这 阅读全文

摘要： 从网络获取图片链接地址后，我们首先要判断是否图片链接，再去请求图片资源，但其实我们取到的是文件资源，还是不能确定是图片，所以还需要再校验一次： 我这里的链接真是图片，所以执行结果： 如果图片比较特殊，或者图片链接是https开头的，那么校验机制就有问题了。这里再列举下这种情况下的校验，而且我们把图片 阅读全文