spring server boot web
Spring Boot 如何防护 XSS + SQL 注入攻击 ？终于懂了！
1. XSS跨站脚本攻击 ① XSS漏洞介绍 跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！ ② XSS漏洞分类 存储型XSS： 存储型XSS，持 ......
Spring Cloud Ribbon负载均衡
Spring Cloud Ribbon 需要结合Spring Cloud Eureka 来使用。 Eureka Server 提供所有可以调用的服务提供者列表，Ribbon基于特定的负载均衡算法从这些服务提供者中选择要调用的具体实例。 ......
ASP.NET Web API 实现 Token 验证代码
public class TokenController : ApiController // 定义一个名为 TokenController 的类，继承自 ApiController 类。 { [HttpPost] // 使用 HTTP POST 请求方式。 public HttpResponseM ......
spring循环依赖
what 实例化一个完整的bean主要分两步，实例化（调用构造器在堆内存中分配一块内存）和初始化（给属性赋值）； ClassA中有ClassB属性，ClassB中有ClassA属性，导致在bean初始化填充属性时，导致循环依赖 when 在bean生成周期的属性填充阶段（populateBean） ......
web开发报错笔记（基于openlayers）
本地调试报错： 1、Uncaught ReferenceError ReferenceError: hexFeatures1 is not defined 可能原因： 引用值错误/js调用顺序错误/路径错误 2、 ......
Spring Cloud Zuul组件 实现服务网关
Zuul 是 Netffix 提供的一个开源的API网关服务器，是客户端和网站后端所有请求的中间层，对外开放一个API，将所有请求导入统一的入口，屏蔽了服务端的具体实现，Zuul可以实现反向代理的功能，在网关内部实现动态路由 身份认证 IP过滤 数据监控等 ......
SMU Spring 2023 Trial Contest Round 1（6/8）
SMU Spring 2023 Trial Contest Round 1（6/8） A. Prepend and Append Prepend and Append 只需考虑给定字符串两端是否符合10或01即可，双指针从两端模拟即可。 #include <iostream>using namesp ......
五种常用的web安全认证方式
https://www.oldboyedu.com/blog/4538.html HTTP 认证用户身份的四种方法 一、BASIC认证（基本认证） 二、DIGEST认证（摘要认证） 三、SSL客户端认证 四、FormBase认证（基于表单认证） web安全认证方式 现如今web服务器随处可见，千万台 ......
SMU Spring 2023 Trial Contest Round 1
A. Prepend and Append 如果两段字符不同就可以删掉，如果不能删了就是最初的字符串 #include <bits/stdc++.h> using namespace std; void solve() { int n; string s; cin >> n >> s; int l ......
Spring AOP
1.动态代理 1.1 什么是动态代理 动态代理利用Java的反射技术(Java Reflection)生成字节码，在运行时创建一个实现某些给定接口的新类（也称"动态代理类"）及其实例。 1.2 动态代理的优势 动态代理的优势是实现无侵入式的代码扩展，也就是方法的增强；让你可以在不用修改源码的情况下， ......
@transactional注解原理_Spring 的事务实现原理和传播机制
@transactional注解原理_Spring 的事务实现原理和传播机制 本节思维导图 事务管理是应用系统开发中必不可少的一部分。Spring 为事务管理提供了丰富的功能支持。Spring 事务管理分为编程式和声明式两种。编程式事务指的是通过编码方式实现事务；声明式事务基于 AOP，将具体的逻辑 ......
Spring、SpringMVC和Springboot关系
1.Spring是一个开源容器框架，可以接管web层、service层、dao层、持久层的组件，并且可以配置各种bean，维护bean与bean之间的关系。其核心就是控制反转(IOC)，和面向切面(AOP)，是一个分层的轻量级开源框架。 2.Spring MVC是一个基于Servlet的MVC框架， ......
spring国际化访问数据空指针问题记录
@Controller @RequestMapping("/ops/hbase/cluster") public class HBaseClusterManageController { private List<String> inComputerRooms = Arrays.asList(/*r ......
《渗透测试》WEB攻防-.NET项目&DLL反编译&未授权访问&配置调试报错
➢1 .NET项目-DLL文件反编译指向-代码特性 ➢2 .NET项目-Web.config错误调试-信息泄露 ➢ 3.NET项目-身份验证未授权访问-安全漏洞 ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
先优化一下web作业的相关功能
功能改进 1、图片的定时变换 利用Script标签实现图片的定时变换，主要是使用了setTimeout这个函数方法实现的，相关的源代码在此： <Script> var count=2; var myArray=new Array(count); myArray[0]="我"; myArray[1]= ......
SQL Server 索引
索引的简介：索引分为聚集索引和非聚集索引，数据库中的索引类似于一本书的目录，在一本书中通过目录可以快速找到你想要的信息，而不需要读完全书。 索引主要目的是提高了SQL Server系统的性能，加快数据的查询速度与减少系统的响应时间 。 但是索引对于提高查询性能也不是万能的，也不是建立越多的索引就越好 ......
spring.rabbitmq.listener.simple.acknowledge-mode = manual and auto 排查
spring.rabbitmq.listener.simple.acknowledge-mode=manual *配置改成手动之后，spring不会报错。所以需要消费者抛异常 *channel属性 basicNack和basicReject原生效果差不多；requeue重返队列； 1 @Rabbit ......
c# 连接 sql server 数据库时报错，证书链是由不受信任的颁发机构颁发的。
c# 连接 sql server 数据库时报错：A connection was successfully established with the server, but then an error occurred during the login process. (provider: SSL ......
Spring Boot 2.X 项目使用 Apache HttpClient 发送请求与上传文件(简易使用)
文件来源: https://blog.csdn.net/Mrqiang9001/article/details/90271675 文章目录1 摘要2 Maven 依赖3 HttpClient 网络请求工具类4 应用与测试4.1 测试类4.2 GET 请求测试4.3 POST 请求-URL拼接参数4. ......
Python 四大主流 Web 编程框架
目前Python的网络编程框架已经多达几十个，逐个学习它们显然不现实。但这些框架在系统架构和运行环境中有很多共通之处，本文带领读者学习基于Python网络框架开发的常用知识,及目前的4种主流Python网络框架：Django、Tornado、Flask、Twisted。 网络框架及MVC架构所谓网络 ......
'webpack-dev-server' 不是内部或外部命令，也不是可运行的程序'
运行npm run dev报错：'webpack-dev-server' 不是内部或外部命令，也不是可运行的程序' 原因：没有安装依赖，可以看看当前文件夹是否存在node_modules文件夹，报这个错一般是不存在node_modules文件夹，执行：npm i，等待完成即可。 ......
Spring全家桶中各个注解的用法
1.@ResponseBody @responseBody注解的作用是将controller的方法返回的对象通过适当的转换器转换为指定的格式之后，写入到response对象的body区，通常用来返回JSON数据或者是XML数据。注意：在使用此注解之后不会再走视图处理器，而是直接将数据写入到输入流中， ......
Spring Boot：@RefreshScope原理
https://blog.csdn.net/erik_tse/article/details/116589271 ......
SQL Server
什么是数据库 存储数据的仓库。 有了编程语言为什么还需要数据库 对内存数据操作是编程语言的强项， 对硬盘数据操作确是数据库的强项。 建议初学者从三个方面学习数据库： 1、数据库是如何存储数据的 主键：唯一的ID 外键：来自另外一个表中的数据 2、数据库是如何操作数据的 insert 、update、 ......
k8s Server
1.k8s Server yaml文件编写格式说明： kind: Service #类型为service apiVersion: v1 #service API版本， service.apiVersion metadata: #定义service元数据，service.metadata labels ......
Geyser - Minecraft Server 基岩版与Java版互通教程
阅前须知 当要连接的Java版服务器的版本低于时，服务器需安装MOD 「ViaFabric」 当出现"Do you want to continue?[Y/n]"时，输入y，随后等待即可。 执行命令 apt-get upgrade 时，第一处的选择请参照第二条，其余的回车继续即可。 vim 使用方法 ......
Spring笔记
spring 1.创建项目 GroupID是项目组织唯一的标识符， 比如我的项目叫test001 那么GroupID应该是 com.lixiaoming.test001 域名.公司名.项目名 ArtifactID就是项目的唯一的标识符， 一般是 项目名-xxx 比如test001-model 2.配 ......
SMU Spring 2023 Trial Contest Round 1
A. Prepend and Append 用ans记录n的值,然后双指针从前后判断是否一个为0一个为1,是的话则ans-2,否则退出循环即可. #include<bits/stdc++.h> using namespace std; int t,n; char a[2010]; int main( ......
pikachu-SSRF(Server-Side Request Forgery:服务器端请求伪造）
概述 其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制 导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据 数据流:攻击者 >服务器 >目标地址 根据后台使用的函数的不同,对应的影响和利用方法又有不一样 PHP中下 ......