指南spring mvc
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块,在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能,这时如果能返回上一步重复操作,而且还能更改或者重置结果,则存在业务回退漏洞。 8.1.2 测试过程靶场:8_1.zip 首先按照 ......
一、Spring Boot的概述及pom文件和代码实现
一、概述和四大特性 二、学习创建springboot项目 三、项目目录结构和pom文件内容 四、springboot继承springmvc-查看springboot父工程pom 五、代码的实现 ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后,将相关的页面链接复制到其他浏览器或其他电脑上进行访问,观察是否能访问成功。 6.1.2 测试过程靶场:xvwa-Mis ......
ThinkPHP6.x 使用指南
PHP 版本:PHP 8.1.0 框架版本:ThinkPHP 6 编辑工具:PHPStorm 2021.3.3 系统环境:Windows 10 0x01 概述 (1)简介 ThinkPHP 框架简称 TP 框架 TP 框架是免费开源的、轻量级的、简单快速且敏捷的 PHP 框架 可以免费使用 TP 框 ......
Spring循环依赖
Java中的循环依赖分两种: 构造器的循环依赖:就是在构造器中有属性循环依赖,如下所示的两个类就属于构造器循环依赖 @Service public class Student { @Autowired private Teacher teacher; public Student (Teacher ......
spring boot启动耗时分析-spring-startup-analyzer使用
github地址:https://github.com/linyimin0812/spring-startup-analyzer 1、安装 curl -sS https://raw.githubusercontent.com/linyimin0812/spring-startup-analyzer/ ......
百度工程师移动开发避坑指南——Swift语言篇
百度工程师移动开发避坑指南——Swift语言篇 百度Geek说 关注 1 人赞同了该文章 作者 | 启明星小组 上一篇我们介绍了移动开发常见的内存泄漏问题,见《百度工程师移动开发避坑指南——内存泄漏篇》。本篇我们将介绍Swift语言部分常见问题。 对于Swift开发者,Swift较于OC一个很大的 ......
Template Engines for Spring: FreeMarker | Java Server Pages | Thymeleaf | Jade4j
Besides the template engines described so far, there are quite a few more available which may be used. Let’s review some of them briefly. Velocity is ......
Helm Chart 部署 Redis 的完美指南
目录一、Helm介绍二、安装Helm三、配置Helm的repository四、部署chart(以部署redis为例)1. 搜索chart2. 拉取chart3. 修改values.yaml的一些配置(简单演示一下基本的配置)4. 启动chart5. 升级和回滚a. 升级b. 回滚 一、Helm介绍 ......
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南 本文仅在博客园由aquawius发布,请在转载注明本链接,我这里就不写开源协议了,总之盗文章的马没了就完了。 0x00 关于MinGW-W64的安装 你可以自己选择, 我使用的来自github的w64devkit, 这个工具 ......
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南
Windows + MinGW-W64 Boost程序库 环境配置踩坑指南 0x00 关于MinGW-W64的安装 你可以自己选择, 我使用的来自github的w64devkit, 这个工具内置了比较多的小工具,在linux中有许多工具windows用不了,w64devkit里边就有提供(甚至包括v ......
Spring Boot 2.6.1 Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfiguration.class]
Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfigu ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy(CSP) - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
Spring Cloud Stream
Spring Cloud Stream 官方文档 用法参考文档 官方代码Demo 事件驱动架构(EDA)是一种软件架构范例。事件生产者和事件消费者是 EDA 的两个主要组成部分。生产者的责任是感知任何状态变化并将该状态呈现为事件消息。生产者不知道谁是该事件的消费者以及该事件的结果是什么。事件的传输将 ......
Spring Boot 2.6.1 nested exception is org.springframework.context.ApplicationContextException: Unable to start ServletWebServerApplicationContext due to missing ServletWebServerFactor
org.springframework.context.ApplicationContextException: Unable to start web server; nested exception is org.springframework.context.ApplicationContex ......
spring xml配置文件之context:annotation-config
我们一般在含有Spring的项目中,可能会看到配置项中包含这个配置节点context:annotation-config。 <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.org/sche ......
【专题】2023中国企业数字化年度指南报告PDF合集分享(附原数据表)
原文链接:https://tecdat.cn/?p=34551 原文出处:拓端数据部落公众号 2023年,AIGC等技术创新再次点燃了技术革命、产业赋能和科技创新创业的热情。AIGC应用快速渗透到全球各行业和场景,新技术的有效性已得到验证,将催生新的商业模式和新物种,重塑生产生活方式,创造新价值。 ......
Spring系列:基于Spring-AOP和Spring-Aspects实现AOP切面编程
目录一、概念及相关术语概念相关术语①横切关注点②通知(增强)③切面④目标⑤代理⑥连接点⑦切入点作用二、基于注解的AOP技术说明准备工作创建切面类并配置各种通知切入点表达式语法重用切入点表达式获取通知的相关信息环绕通知切面的优先级三、基于XML的AOP准备工作实现 一、概念及相关术语 概念 AOP(A ......
spring cloud生态中Feign、Ribbon、loadbalancer的一些历史
背景 本意是想写个feign中loadbalancer组件和nacos相遇后,一个兼容相关的问题,后面发现Feign这套东西很深,想一篇文章写清楚很难,就先开一篇,讲历史。 Feign、OpenFeign、Spring Cloud OpenFeign Feign Feign是Java生态中的一个库, ......
Spring-第四章:Spring注解配置
四、Spring注解配置 1、IoC注解 1.1 常用注解 1.2 数据装配 1.3 其他bean的引用 1.4 集合的装配 1.5 生命周期 1.6 实例化时机 & scope作用域 2、AOP注解 ......
spring 中的类型转换工具类
在看 org.springframework.data.redis.support.atomic.RedisAtomicInteger 的源码时,发现了 Spring 的一个类型转换的工具类:DefaultConversionService 能够轻松的将 String 类型和其他类型进行相互转换。 ......
Spring-第三章:AOP(面向切面编程)
三、AOP(面向切面编程) 1、AOP & 代理模式 2、动态代理:JDK动态代理和CGLIB技术 2.1 动态代理 2.2 cglib技术 2.3 AOP原理 2.4 案例 3、Spring AOP 1.x配置 3.1 Spring AOP的配置方式 3.2 Spring AOP 1.x (1)前 ......
Spring-第二章:IoC容器
二、IoC容器 1、IoC Ioc必须要添加的四个包 2、DI 3、第一个程序 4、IoC容器的类型 5、数据装配 toString方法不是构造方法 不同bean之间的引用使用ref Array:数组 值可重复 Set:集合 值不可重复 Map:键值对 6、bean生命周期 6.1 练习 7、实例化 ......
Spring Cloud Gateway的Filter中如果有耗时操作应该如何处理?
1,如果不处理,会大大影响吞吐量; 2,spring cloud gateway是reactive的编码风格,改造代码难度很大,很不习惯; 3,spring cloud gateway使用事件线程处理一个http请求 4,事件线程比较少(参考netty event loop),不能有耗时操作,否则影 ......
Java Spring Boot 规范统一响应体结构
在进行 web开发 中,如果我们的返回数据不统一,会是啥样呢,比如像下面这种: @RestController public class DemoController { @GetMapping("/haha") public Object haha() { return ""; } @GetMap ......
Java Spring Boot 自定义异常与全局异常处理
我们在对比 过滤器与拦截器 一文中,知道请求过来,各种拦截处理的顺序: 1.过滤器 2.拦截器 3.controllerAdvice 4.AOP 5.controller 6.AOP 7.controllerAdvice 8.拦截器 9.过滤器 今天我们学习的 自定义异常与异常处理 这块内容,恰好就 ......
Java Spring Boot 过滤器的使用与拦截器对比
在 web 应用中,早期在 servlet 中使用 filter过滤器,随着 spring 的发展,不同于依托 servlet容器,拦截器依托 Spring框架 应用也很广泛。 今天主要内容分两部分: 1.filter的使用 2.filter和interceptors对比 filter的使用 导入依 ......
spring boot项目中org.springframework.boot.autoconfigure.AutoConfiguration.imports和META-INF.spring下的文件的作用汇总
一、resource下的文件 org.springframework.boot.autoconfigure.AutoConfiguration.imports spring.factories messages_zh_CN.properties 二、spring.factories文件我们知道在sp ......
别再重复造反射轮子了,Spring 中的 ReflectionUtils 工具类,应有尽有!
作者:策马踏清风 链接:https://www.jianshu.com/p/756778f5dc87 ReflectionUtils是spring针对反射提供的工具类。 handleReflectionException异常处理 推荐一个开源免费的 Spring Boot 实战项目: https:/ ......
Spring Cache + Caffeine的整合与使用
前言 对于一些项目里需要对数据库里的某些数据一直重复请求的,且这些数据基本是固定的,在这种情况下,可以借助简单使用本地缓存来缓存这些数据。这些介绍一下Spring Cache和Caffeine的使用。 引入依赖和CacheConfig 在pom文件里面引入下面的依赖: <dependency> <g ......