OWASPTopTenOWASPTop10是一个面向开发人员和web应用程序安全性的标准意识文档。它代表了关于web应用程序最关键的安全风险的广泛共识。十大Web应用程序安全风险（2017版）注入：注入缺陷，如SQL、NoSQL、OS和LDAP注入，当将不受信任的数据作为命令或查询的一部分发送到解释器时注入缺陷随即产生。***者的恶意数据可以欺骗解释器执行非预期的命令或在没有适当授权的情况下访问数据
分类：
Web程序 时间：
2020-09-03 16:50:42
阅读次数：
71
背景故事话说去年年底给另外一个组的同事写了一个简单的工单查询系统，用flask写的，当时是部署在我们组的一台测试物理机上，操作系统是Redhat7。后来我们组的这台测试物理机要做其它用途，领导给两天时间让把应用迁走，问了使用这个应用的同事，他们组自己有一台测试机，可以部署到他们自己的测试机上，于是又搞一通部署。最近使用这个应用的同事又跑过来找我，说他们那台测试机要重装系统，有其它用途。彻底无语，忍
分类：
Web程序 时间：
2020-08-31 13:05:56
阅读次数：
112
1Filter 是基于函数回调doFilter(),而Interceptor是基于AOP思想 2Filter只在Servlet前后起作用，而Interceptor能够深入到方法前后、异常跑出前后等 3Filter依赖于Servlet容器即web应用中，而Interceptor不依赖于Servlet容 ...
分类：
编程语言 时间：
2020-08-29 15:23:23
阅读次数：
55
SpringWebClientvs.RestTemplate点击左上角蓝字，关注“锅外的大佬”专注分享国外最新技术内容1.简介本教程中，我们将对比Spring的两种Web客户端实现——RestTemplate和Spring5中全新的Reactive替代方案WebClient。阻塞式vs非阻塞式客户端Web应用中，对其他服务进行HTTP调用是一个很常见的需求。因此，我们需要一个Web客户端工具。2.
分类：
编程语言 时间：
2020-08-29 15:22:30
阅读次数：
60
你是否在排查运行缓慢的 web 应用程序时怀疑是数据库层造成的？以前排查数据库层需要特定的工具，现在可以使用 Visual Studio 的 Performance Explorer 中的数据库分析工具快速而轻松地排查。 ...
分类：
数据库 时间：
2020-08-28 14:36:46
阅读次数：
60
一、Django简介（ Python Web 框架） 1、Django 是一个由 Python 写成的开放源代码的 Web 应用框架，由Python写成。采用了MTV的框架模式，即模型M，视图V和模版T。 Django 框架的核心组件有： 用于创建模型的对象关系映射； 为最终用户设计较好的管理界面； ...
分类：
其他好文 时间：
2020-08-26 18:57:52
阅读次数：
60
使用IDEA开发JavaWeb应用“工欲善其事，必先利其器”，为了提高开发效率，通常需要安装IDE(集成开发环境)工具。IDEA是一个可用于开发Web应用的IDE工具。需要下载和安装IDEA的朋友，可以在泰斗贤若如公众号中【来撩我】下的【获取资源】中进行下载，需要下载教程的话看《IDEA永久使用》。在使用IDEA之前需要对JDK、Web服务器和IDEA进行一些必要的配置，因此在安装IDEA之前应先
分类：
编程语言 时间：
2020-08-26 18:43:55
阅读次数：
64
我们经常听别人说起javaweb的三大框架，但是对于初学者来说，javaweb的三大框架就是一个名词，毫无概念，所以我们今天就来说一下javaweb请添加链接描述三大框架是什么。javaweb常用的三大框架指：SSH，即：Spring、Struts、Hibernate，是用来开发web应用程序中使用的。Spring是一个开源框架，它是为了解决企业应用开发的复杂性而创建的。框架的主要优势之一就是其分
分类：
编程语言 时间：
2020-08-25 18:38:24
阅读次数：
65
Token 概述 基于 Token的认证机制，有着无需长期保存用户名和密码，服务器端能主动让token失效等诸多好处，非常实用于 Web 应用和 App 已经被很多大型网站采用，比如Facebook、Github、Google+等。 特点 优点 相对于Cookie/Session的好处： - 支持跨 ...
分类：
其他好文 时间：
2020-08-20 18:51:51
阅读次数：
92
一、Express的认识 1.Express框架是什么 Express是一个基于Node平台的web应用开发框架，它提供了一系列的强大特性，帮助你创建各种Web应用。我们可以使用 npm install express 命令进行下载。 2.Express框架特性 1.提供了方便简洁的路由定义方式 2 ...
分类：
其他好文 时间：
2020-08-18 13:59:22
阅读次数：
61
