杨瀚博

摘要： VUE中使用AXIOS包装API代理 0. 背景 在VUE开发过程,与后端接口交互时,可以简单几句代码就剋调用后端POST或者GET请求. 实际效果就是,前端定义一个对象 { getPageList: 'GET /pagelist', commitData: 'POST /savedata', ge 阅读全文

摘要： spring中el表达式安全和扩展 0. 背景 Spring的核心技术SpEL底层采用反射的方式获取对象属性、调用方法、创建对象等。如果不加以限制有非常大的安全漏洞。 如果访问权限过大,系统接收的字符串,很容易就执行恶意程序.比如在上一章 Spring使用el表达式 第一小节中执行的表达式T(Run 阅读全文