一、SpringMVC基础目录配置: 目录说明: src/main/java:后台代码 resources: 配置文件 webapp: static:静态资源文件 WEB-INF: view: 存放jsp文件 web.xml: 配置Servlet以及Filter index.jsp: 默认主页 二、 ...
分类:
编程语言 时间:
2020-08-13 22:08:50
阅读次数:
72
SpringMVC学习记录 1、HelloWorld 1、新建web工程,添加jar包 2、配置web.xml配置springmvc核心控制器(DispatcherServlet):作用是加载springmvc的配置文件,核心控制器自动加载默认位置配置文件,默认位置为web-inf下,默认名称为** ...
分类:
编程语言 时间:
2020-08-12 15:40:55
阅读次数:
62
0x00前言CSRF漏洞的严重性在很大程度上取决于漏洞的位置。有时,错误的CSRF保护机制会导致无关紧要的问题,例如未经授权的设置更改或清空用户的购物车。有时,它们会导致更大的问题:用户信息泄漏,XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常,这些是CSRF和其他较小的设计缺陷的组合。0x01CSRF泄漏用户信息CSRF有时会导致信息泄漏。应用程序经常根据用户偏好发
分类:
其他好文 时间:
2020-08-12 15:36:47
阅读次数:
48
拦截器 Spring MVC中的拦截器(Interceptor)类似于Servlet中的过滤器(Filter),它主要用于拦截用户请求并作相应的处理。例如通过拦截器可以进行权限验证、记录请求信息的日志、判断用户是否登录等。 拦截器(Interceptor):它依赖于web框架,在SpringMVC中 ...
分类:
其他好文 时间:
2020-08-11 17:28:46
阅读次数:
100
必收藏的Java面试题 目录 Java 面试题 一. 容器部分 二. 多线程部分 三. SpringMvc部分 四. Mybatis部分 五. MySQL部分 六. Redis部分 七. RabbitMQ部分 八. JVM虚拟机部分 九. 算法知识部分 十. 其他面试部分 更新 时间:2020/08 ...
分类:
编程语言 时间:
2020-08-10 16:11:31
阅读次数:
69
跨站点请求伪造全称Cross Site Request Forgery(以下简称CSRF),是指攻击者可以在第三方站点制造HTTP请求并以用户在目标站点的登录态发送到目标站点,而目标站点未校验请求来源使第三方成功伪造请求。 ...
分类:
其他好文 时间:
2020-08-10 14:27:47
阅读次数:
78
开发技术 springmvc+spring+mybatis 支付宝沙箱支付 echarts可视化图表 阿里云短信接口 功能 根据旅游业的实际业务需求,方便游客对旅游资源的便捷获取并享受其快捷的旅游服务。网站系统采用浏览器、服务器的结构设计。该系统的用户角色分为:游客、会员、网站管理员。该系统分为前台 ...
分类:
Web程序 时间:
2020-08-06 11:57:47
阅读次数:
108
这里对SpringMVC框架进行一个简单的介绍: springmvc是spring框架的一个模块,springmvc和spring无需通过中间整合层进行整合。 springmvc是一个基于mvc的web框架。 springmvc 表现层:方便前后端数据的传输 Spring MVC 拥有控制器,作用跟 ...
分类:
编程语言 时间:
2020-08-04 14:01:04
阅读次数:
89
长按二维码,关注我们在SpringBoot中(SpringMVC)下请求默认都是同步的,一个请求过去到结束都是由一个线程负责的,很多时候为了能够提高吞吐量,需要将一些操作异步化,除了一些耗时的业务逻辑可以异步化,我们的查询接口也是可以做到异步执行。一个请求到服务上,是用的web容器的线程接收的,比如线程http-nio-8084-exec-1。我们可以使用WebAsyncTask将这个请求分发给一
分类:
编程语言 时间:
2020-08-03 23:18:26
阅读次数:
68