javaweb jsp
javaweb学习每日总结-第十天
第十天学习 今天我没有学习什么新的知识，而且回顾我之前所学习的一切的java知识，陷入了思考。一切都是因为今天王建民老师的考试，今天的考试，我取得了相对比较优异的成绩。考试一共一个小时，虽然结果还不错，但是我心里明白，我的技术还相当不熟练，一旦动起手来敲代码，我好像就迷失了方向，我想，这应该是因为在 ......
JavaWeb-JS基础
4.JS基础 （1）JS的引入方式 HTML内部引入 将JS代码放在“< script >< /script >”标签之间 在HTML文档中，可以在任意地方放置任意数量的< script > 一般将其放在 body 元素的底部，改善显示速度 <script> alert("WY") //JS代码 < ......
javaweb--Maven简介
Maven专门用于管理和构建Jave项目的工具 1、提供了一套标准的项目结构 2、提供了一套标准化的构建流程 构建流程：先编译再测试再打包再发布 可以从中央仓库下载jar包到本地仓库供项目使用 提供了一套简单的命令来完成项目构建 3、提供了一套 依赖管理机制 依赖管理 依赖管理就是管理项目所依赖的第 ......
java web jsp 分页显示代码
<%@ page language="java" contentType="text/html; charset=gb2312" pageEncoding="gb2312"%><%@ page import="java.sql.*, chap03.*"%><!DOCTYPE html PUBLIC ......
黑马程序员2023新版JavaWeb开发教程学习笔记
前言 该笔记灵感来源于B站《黑马程序员2023新版JavaWeb开发教程，实现javaweb企业开发全流程（涵盖Spring+MyBatis+Springboot》 源视频地址：黑马程序员2023新版JavaWeb开发教程 个人声明：本文记录个人在进行该视频学习中的知识总结，帮助大家能更快地进行对该 ......
王建民老师的期中测试（javaweb学习每日总结-第九天）
第九天学习 今天主要准备了一下建民老师明天考试的内容，也就是所谓的单表增删改查，目前我已经能比较熟练使用mybatis技术来进行数据库的增删改查，也做过了一两个实例，希望明天我能顺利通过王建民老师的测试。 ......
javaweb--数据库连接池
数据库连接池是一个容器，负责分配、管理数据库连接（Connection） 它允许应用程序重复使用一个现有的数据库连接，而不是重新建立一个； 释放空闲时间超过最大空闲时间的数据库连接来避免因为没有释放数据库连接而引起的数据库连接遗漏 好处： 资源重用 提升系统响应速度 避免数据库连接遗漏 druid ......
用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
漏洞简介 用友GRP-U8 bx_historyDataCheck.jsp存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 页面如下： POC： POST /u8 ......
用友NC accept.jsp任意文件上传漏洞
漏洞简介 用友NC accept.jsp处存在任意文件上传漏洞，攻击者通过漏洞可以获取网站权限，导致服务器失陷。 漏洞复现 fofa语法：app="用友-UFIDA-NC" 登录页面如下： POC POST /aim/equipmap/accept.jsp HTTP/1.1 Host: 106.14 ......
在学习JavaWeb以及Java框架中的疑惑
1. Sevlet和SpringMVC与SpringBoot以及Spring Servlet是服务器端小程序，本质上是属于Controller层的，举个例子，LoginServlet和LoginController是划等号的。 Spring MVC是Spring的一个模块，是一个web框架。通过Di ......
javaweb--API详解-PreparedStatemen
PreparedStatemen 1、预编译SQL语句并执行，预防SQL注入问题 对关键字进行转义 登录模块 package com.avb.jdbc; import java.sql.Connection; import java.sql.DriverManager; import java.sq ......
javaweb--API详解--ResultSet
ResultSet 封装DQL查询语句的结果 Boolean next（）：（1）、将光标从当前位置向前移动一行 （2）、判断当前行是否为有效行 getxxx（参数）：获取数据 xxx:数据类型 int getint/String getString（） 参数： int：列的编号，从1开始 Stri ......
javaweb--JDBC的API-Connection
1、获取执行SQL对象 2、管理事务 setAutoCommit（bool） true为自动提交false为手动提交 commit（）提交事务 rollback（）回滚事务 package com.avb.jdbc; import java.sql.Connection; import java.s ......
javaweb--JDBC的API-DriverManager
DriverManager可以实现的功能 1、注册驱动 Class forName("com.mysql.jdbc.Driver"); 查看Driver类源码 在静态代码块中会运行DriverManager类 mysql5以后的驱动包可以省略注册驱动步骤 2、获取连接 java:mysql://ip ......
javaweb学习每日总结-第八天
第八天学习 Springboot 今天也终于是学到了springboot的技术，springboot是一款Java开发的框架，也是当下最流行的开发方式，没有之一！今天我进行了springboot技术的入门，初步了解了springboot技术的发展和应用，也用idea写了一个最简单的springboo ......
javaweb--JDBC入门
package com.avb.jdbc; import java.sql.Connection; import java.sql.DriverManager; import java.sql.Statement; public class jdbcdemo { public static void ......
javaweb--事务
begin update... ... ... commit 事务的四大特征 A原子性--要么都成功要么都失败 C一致性--事务完成时必须所有数据都保持一致状态 I隔离性--多个事务之见操作的可见性 D持久性--事务一旦提交或会滚，对数据库中数据的改变是永久的 查看事务默认自动提交 select @ ......
javaweb--多表查询
多表查询：从多张表中查询数据 内连接：相当于查询A、B两张表的交集 隐式连接：select t1.name,t1.id,t2.dname from epm t1,dept t2 where epm.name=dept.id 外连接：左外连接是查找A表所有数据和AB表的交集 select * from ......
用友U8-Cloud upload.jsp 任意文件上传漏洞
漏洞简介 U8 cloud 聚焦成长型、创新型企业的云 ERP，基于全新的企业互联网应用设计理念，为企业提供集人财物客、产供销于一体的云 ERP 整体解决方案，全面支持多组织业务协同、智能财务，人力服务、构建产业链智造平台，融合用友云服务实现企业互联网资源连接、共享、协同。 该系统upload.js ......
用友GRP-U8 license_check.jsp sql注入漏洞
漏洞描述 用友 GRP-U8 license_check.jsp 存在sql注入，攻击者可利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 漏洞复现 fofa语法：app="用友-GRP-U8" 登录页面如下： POC： /u8qx/lice ......
javaweb学习每日总结-第七天
第七天学习 Mvn模式和三层架构 今天回顾了开发的三层框架，做了一个完成一点的小案例，也是亲自感受了一下做项目的一个大概的流程，想要清楚的做完一个项目，那么对流程的安排是至关重要的，下面说说我个人的理解，首先是关注数据库，没有数据一切白搭，在数据库里建好所需的表是第一步，第二步则是去idea里建好w ......
javaweb--多表关系实现
一对多 在多的一方建立外键，指向一的一方的主键 多对多 利用第三张中间表建立连接，第三张中间表包含两个外键，分别连接两张表的主键 一对一 多用于表的拆分，将实体中经常使用的字段放在一张表中，不经常使用的字段放在另一张表中，提升查询效率。 在任何一方设置外键，连接另一方主键，并设置外键唯一（uniqu ......
javaweb--约束
作用 作用于表中列上的规则，用于限制加入表的数据 约束的存在用于保证数据库中数据的完整性、有效性、正确性。 约束的分类： auto_increment自增 此列插入新一条数据时数值自动+1 alter table 表名 modify 列名 数据类型 约束 外键约束 constraint 外键名 fo ......
javaweb--sql查询DQL
基础查询 别名 select math as '数学成绩' english '英语成绩' from stu 条件查询 几点注意事项 1、null值的比较不能用=或者！=，只能使用is null或者is not null 2、可以使用between and 来匹配一段数值 where age betw ......
听建民老师考试有感（javaweb学习每日总结-第六天）
第六天学习 今天的学习内容还是比较多的，首先我并没有继续昨天的学习，而是先完成了spark这个大数据框架的搭建，虽然花了不少时间，但是成功了（说起来简单，实际上花了一下午）。 弄完这个之后，我又拾起了昨天晚上的内容，如约而至地做了一个有关servlet的案例，虽然我这次偷了个懒，没有全程手打代码，而 ......
javaweb--DML数据操作语言
DML 添加数据 insert into (id,name) values (1,'张三'） 批量添加 insert INTO stu(id,name,gender,birthday,score,email,tel)VALUES(1,'张三','男','2000-9-9',100,'12345@12 ......
JavaWeb作业1
1.JavaScript在发送AJAX请求时，URL的域名地址是使用绝对地址还是相对地址？ 无论是使用相对地址还是绝对地址发送Ajax请求都是可以的，但是两者在发送请求时，服务器访问的地址都会转化为绝对地址。 2.什么是浏览器跨域访问操作，js如何实现？ 浏览器从一个域名的网页去请求一个域名的资源时 ......
javaweb--mysql数据模型
关系型数据库 由多张可以相互连接的二维表组成的数据库 frm表文件 myd数据文件 注释 /**/ 多行注释 --和# 单行注释 四类语法 DDL数据定义语言 DML数据操作语言 DQL数据查询语言 DCL数据控制语言 原始数据库 information_schema存储数据库的基本信息，存储的库名 ......
纯jsp页面项目部署
在云服务器端部署JSP项目是一种常见的发布网页的方法。 通过华为云耀云服务器L实例进行部署是较有性价比的选择，通常可以通过以下的步骤实现： 首先，获取华为云耀云服务器L实例并进行初始的设置。 其次，安装并配置Java开发环境。确保云服务器上已经安装了与JSP项目兼容的Java JDK，同时，配置Ja ......