摘要：最近有朋友遇到个问题，tomcat在运行几天后就会报outofmemory，然后就死了，我就稍微总结了下内存泄漏的一些原因，纯属个人理解，欢迎大侠们劈砖：一.字符串问题这个也是一个常见的问题，我们相加两个字符串时有几种方法，如new String("test");、"A"+"B"，或用StringBuffer等等，至于应该用哪个，这个是应该有讲究的。下面来总结下：1.new基本不可取，除非在需要转码的时候，如new String(str.getBytes("GBK"),"UTF-8"),这种情况 阅读全文

摘要：本文主要内容：(1)安装apr，这是 Apache 为了提升 Tomcat 的性能搞的一套本地化 Socket, Thread, IO 组件也就是说它有高级 IO 功能, 操作系统级别的功能调用, 以及本地进程处理等等。(2)安装Tomcat Native，这个项目可以让 Tomcat 使用 Apache 的 apr 包来处理包括文件和网络IO操作，以提升性能。一、安装apr(1)安装apr# wget http://archive.apache.org/dist/apr/apr-1.4.5.tar.gz# tar zxvf apr-1.4.5.tar.gz # cd apr-1.4.5# . 阅读全文

摘要：exploit-db网站在7月14日爆出了一个Struts2的远程执行任意代码的漏洞。漏洞名称：Struts2/XWork < 2.2.0 Remote Command Execution Vulnerability相关介绍： * http://www.exploit-db.com/exploits/14360/ * http://sebug.net/exploit/19954/ Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。当我们提 阅读全文