【032-安全开发篇】JavaEE应用&Servlet路由工艺&JDBC&Mybatis数据库&生命周期

思维导图

知识点：

1、JavaEE-HTTP-Servlet技术
2、JavaEE-数据库-JDBC&Mybatis

章节点

1、PHP
2、JS
↑上面两者快速看了一遍，有机会补充，PHP近几年的使用率持续下滑，我就不写笔记了，然后JS比较简单（后续补充）
3、Java：
功能：数据库操作，文档操作，序列化内容，身份验证，框架构建，第三方库使用等.
框架库：MyBatis，SpringMVC，SpringBoot，Shiro，Log4j，FastJson等
技术：Servlet，Listen，Filter，Interceptor，JWT，AOP，待补充
安全：SQL注入，RCE执行，反序列化，脆弱验证，未授权访问，待补充
安全：原生制作安全，第三方框架安全，第三方库安全等，待补充

JAVA制作发展（2023）

演示案例

JavaEE-HTTP-Servlet&路由&周期
JavaEE-数据库-JDBC&Mybatis&库

JavaEE-HTTP-Servlet&路由&周期

参考：https://blog.csdn.net/qq_52173163/article/details/121110753

模板要一样，JDKHE和模板可以比xiaodi的新。就是xiaodi老师IDE的配置，重点
版本选择8，依赖项没有规定

自带的不用管他，最重要的.mvn和.src就是认识目录：.idea
其中src的java是放主程序的（java下面的组是上面配置的东西），webapp

安装的插件推荐

1. 解释
   Servlet是运行在Web服务器或应用服务器上的程序,它是作为来自Web浏览器或其他HTTP客户端的请求和HTTP服务器上的数据库或应用程序之间的中间层。使用Servlet可以收集来自网页表单的用户输入，呈现来自数据库或者其他源的记录，还可以动态创建网页。本章内容详细讲解了web开发的相关内容以及servlet相关内容的配置使用,是JAVAEE编写的重中之重。

2. 创建和使用Servlet

• 创建一个类继承HttpServlet
• web.xml配置Servlet路由
• WebServlet配置Servlet路由
• 写入内置方法(init service destroy doget dopost)

3、Servlet生命周期
见图

4、处理接受和回显

• HttpServletRequest是ServletRequest的子接口

  • getParameter(name) — String 通过name获得值
  • getParameterValues — String[ ] 利用name获得多值

• ServletResponse的子接口就是HttpServletResponse

  • setCharacterEncoding() 设置编码格式.
  • setContentType() 设置解析语言
  • getWriter() 获得一个PrintWriter字符输出流输出资料
  • PrintWriter 接受符合类型数据

JavaEE-数据库-JDBC&Mybatis&库

• 原生态数据库开发：JDBC
  参考：https://www.jianshu.com/p/ed1a59750127
  JDBC(Java Database connectivity): 由java提供,用于访问数据库的统一API接口规范.数据库驱动: 由各个数据库厂商提供,用于访问数据库的jar包(JDBC的具体实现),遵循JDBC接口,以便java程序员使用！

1. 下载jar
   https://mvnrepository.com/
2. 引用封装jar
   创建lib目录，复制导入后，添加为库
3. 注册数据库驱动
   Class.forName(“com.mysql.jdbc.Driver”);
4. 建立数据库连接
   String url =“jdbc:mysql://localhost:3306/demo01”;
   Connection connection=DriverManager.getConnection(url,“x”,“x”);
5. 创建Statement执行SQL
   Statement statement= connection.createStatement();
   ResultSet resultSet = statement.executeQuery(sql);
6. 结果ResultSet进行提取
   while (resultSet.next()){
   int id = resultSet.getInt(“id”);
   String page_title = resultSet.getString(“page_title”);
   …
   }

安全修复SQL注入：预编译（所以JAVA不容易有SQL注入）
原理：提前编译好执行逻辑，你注入的语句不会改变原有逻辑！

• 框架数据库开发：Mybatis
  Mybatis是一款优秀的持久层框架,避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集的过程，减少了代码的冗余，减少程序员的操作。

个人补充：JAVA

如果你也下载了小迪的源码后想要复现，这几点对你有用
通过在尝试null的时候，发现网页的小目录能够从注释配置和XML配置中进行

• 注释配置：另外是在这里IndexServlet这，你现在写http://localhost:8080/ServletDemo_war/a有效，如果注释掉则会变成404.

• XML配置：在web.xml中写入这个，看到最下面的/index，这时你在http://localhost:8080/ServletDemo_war后添加/index才有效
  tips：如果想要导入其他数据库或者模块，得新建个lib，然后放入，最终添加为库。

碎碎念

• java教程：https://www.runoob.com/java/java-tutorial.html不过如果有C++或者PHP等语言基础，我觉得也不用另外学了。可能各位同学在学习Java的时候会很晕，但是JAVA语法其实很简单，觉得很晕的原因是调用了太多方法，这些技巧都有手册和文档，很牛的程序员也无法记住，初学者跟着写就没错了