公司使用我定制过的swagger作为接口文档平台。昨日同事反映一个问题，说mvc控制器中新增加了一个接口，写法与其他接口无异，为什么加上他swagger接口文档平台就报错、注释掉他即正常？ 正好最近由于fastjson的反序列化绕过黑名单机制RCE漏洞事件，正研究fastjson及其他json序列化 ...
分类：
Web程序 时间：
2020-06-23 13:11:42
阅读次数：
135
视图的功能：说白了就是接收前端请求，进行数据处理 （这里的处理包括：如果前端是GET请求，则构造查询集，将结果返回，这个过程为序列化；如果前端是POST请求，假如要对数据库进行改动，则需要拿到前端发来的数据，进行校验，将数据写入数据库，这个过程称为反序列化） 最原始的视图可以实现这样的逻辑处理，但是 ...
分类：
其他好文 时间：
2020-06-23 01:03:16
阅读次数：
53
在上一篇中springboot 2.X 集成redis中提到了在spring-boot-starter-data-redis中使用JdkSerializationRedisSerializerl来实现序列化， 这里看下具体是如何实现的。 1.RedisSerializer接口 在spring-dat ...
分类：
编程语言 时间：
2020-06-22 18:38:57
阅读次数：
56
IO流 1.概念 流：数据传输通道 模型：采用Decorator装饰者模式。依照功能可以对流进行分类。 2.分类 按数据流方向： 输入流 输出流 按传输类型： 这4种均是抽象流，为所有IO流的超类 字节流（用来处理图像，视频，PPT,Word） Reader Writer 字符流（只能处理纯文本） ...
分类：
编程语言 时间：
2020-06-21 23:24:26
阅读次数：
66
1 前言 关于序列化： Spring 提供的 Cache 默认使用 JDK 方式序列化结果，这要求我们的结果都必须实现 Serializable 接口，且在缓存中保存的数据是二进制的，给后续调试带来不少麻烦。 关于 TTL： Spring 提供的 Redis 实现仅支持设置全局 TTL ，如果想要细 ...
分类：
编程语言 时间：
2020-06-21 09:20:25
阅读次数：
68
问题：前端输入的日期格式为：yyyy-mm-dd，yyyy-m-d。时间格式为：hh:mm:ss，h:m:s，h，hh。总之，输入的格式不一定固定。 解决办法：写一个日期时间字符串处理函数，将不规范的字符串格式统一为一种格式供go反序列化为time。 方法如下： // 格式化日期字符串 func F ...
分类：
其他好文 时间：
2020-06-20 18:27:49
阅读次数：
82
1.这两个输入输出流的作用？ 将Java对象写入到文件当中 2.什么是序列化和反序列化？ 序列化：将 Java对象 由内存中写入 文件 反序列化：将 Java对象 由文件中读出来（读出来的对象可以使用多态机制，用一个object引用来指向） 3.待序列化的类要implements一个标识接口，Ser ...
分类：
编程语言 时间：
2020-06-20 16:12:39
阅读次数：
64
持续维护 - odoo翻译的不同情况汇总 持续维护 - odoo翻译的不同情况汇总模型字段在界面上显示模型翻译快代码选项翻译模型字段在界面上的help翻译显示fields.Selection字段翻译界面子菜单翻译界面上警告信息翻译搜索翻译PDF报表打印翻译序列化名称翻译动作下拉框翻译下载文件翻译下载 ...
分类：
其他好文 时间：
2020-06-20 13:45:12
阅读次数：
87
四、模型类序列化器ModelSerializer 如果我们想要使用序列化器对应的是Django的模型类，DRF为我们提供了ModelSerializer模型类序列化器来帮助我们快速创建一个Serializer类。 ModelSerializer与常规的Serializer相同，但提供了： 基于模型类 ...
分类：
其他好文 时间：
2020-06-20 11:25:57
阅读次数：
47
序列化和反序列化的图示： 简单来讲，序列化就是将对象写入文件当中去 反序列化就是将对象从文件中读取出来 关于类 ObjectOutputStream 准备写入 的累： import java.io.Serializable; public class Person implements Serial ...
分类：
编程语言 时间：
2020-06-20 00:41:57
阅读次数：
63
