随笔分类 -  Jree 6

ClickJacking（点击劫持）
摘要：问题： 点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义； iframe覆 阅读全文
posted @ 2016-08-01 11:27 好叶叶孤城 阅读(668) 评论(0) 推荐(0)
java.lang.Exception: Socket bind failed: [730048] 端口被占用
摘要：错误提示如下: org.apache.coyote.http11.Http11AprProtocol init 严重: Error initializing endpoint java.lang.Exception: Socket bind failed: [730048] ?????????×???(Э?é/???????/???)????í?? at org.apac... 阅读全文
posted @ 2016-06-02 10:01 好叶叶孤城 阅读(10465) 评论(0) 推荐(0)
Java 发送Get和Post请求
摘要：1 package com.htpt.superviseServices.dm.util; 2 3 import java.io.BufferedReader; 4 import java.io.IOException; 5 import java.io.InputStreamReader; 6 import java.io.PrintWriter; 7 impor... 阅读全文
posted @ 2016-04-20 16:28 好叶叶孤城 阅读(307) 评论(0) 推荐(0)
为什么要把页面放在 WEB-INF 路径下？
摘要：1.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码，或被直接调用。某些场合下这可能不是个大问题，可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险，可以把这些页面文件移到WEB-I 阅读全文
posted @ 2016-04-19 10:17 好叶叶孤城 阅读(6850) 评论(1) 推荐(0)
web.xml 有什么用？
摘要：1.每个javaEE工程中都有web.xml文件，那么它的作用是什么呢？它是每个web.xml工程都必须的吗？ 一个web中可以没有web.xml文件，也就是说，web.xml文件并不是web工程必须的。 web.xml文件是用来初始化配置信息：比如Welcome页面、servlet、servlet 阅读全文
posted @ 2016-04-18 19:59 好叶叶孤城 阅读(6892) 评论(1) 推荐(3)
JSR 303 - Bean Validation 是什么?
摘要：关于 Bean Validation JSR 303 - Bean Validation 是jree6 中的一项子规范，JSR 303 - Bean Validation着重解决以下实际问题： 在任何时候，当你要处理一个应用程序的业务逻辑，数据校验是你必 须要考虑和面对的事情。应用程序必须通过某种手 阅读全文
posted @ 2016-04-18 19:32 好叶叶孤城 阅读(493) 评论(0) 推荐(0)
为什要使用预编译SQL?
摘要：今天在研发部技术大牛的指点下，我终于明白了为什么要使用SQL预编译的形式执行数据库JDBC： 然而总所周知，这种方式极有可能发生SQL注入攻击，那么什么是SQL注入攻击呢？ 如上图，我们想删除一条id = ' sk001 ' 的数据。这是理想情况下，但是如果用户恶意进行SQL注入攻击的话，比如这样 阅读全文
posted @ 2016-03-24 11:32 好叶叶孤城 阅读(7519) 评论(1) 推荐(5)
在新建FileInputStream时使用当前相对路径或者绝对路径作为参数的问题
摘要：今天在写一个关于配置Excel导出路径通过properties文件配置的需求，通过查询我得知 properties文件通过 FileInputStream 读取 这是原先的代码，在上面的路径中，经过反复试验始终报路径未找到错误。 然后我通过 http://blog.csdn.net/jiadebin 阅读全文
posted @ 2016-03-22 10:47 好叶叶孤城 阅读(6998) 评论(0) 推荐(1)
关于使用response.addHeader下载中文名乱码问题
摘要：介绍下我项目中遇到的问题：在数据库导出Excel文件的过程中，导出文件中文名始终异常，最终结果发现需要在response.addHeader 中的 filename = "xxxx" 参数需要重新编码 阅读全文
posted @ 2016-03-21 15:43 好叶叶孤城 阅读(1387) 评论(0) 推荐(0)