05 2022 档案
java学习之MybBaits
摘要：我前面使用的jdbc和jdbc的工具类集成的但是它们在少部分代码的情况下会会简单，但是以后如果项目较大jdbc的固定代码会很难维护，如果使用框架会简单很多，也标志着java学习正式进入到框架阶段
java学习之JSON
摘要：JSON可以说是javascript的一种数据类型，我们学习JSON是为了在客户端的数据给读取出来，官方的解释是：概述：JSON(JavaScript Object Notation, JS 对象简谱) 是一种轻量级的数据交换格式。它基于 ECMAScript (欧洲计算机协会制定的js规范)的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。 易于人阅读和编写，同时也易于机器解析和生成，并有效地提升网络传输效
java学习之动态代理
摘要：在后面的漏洞研究的学习中，必须要会的几个知识点。反射机制和动态代理机制。至于反射的前面已经讲到过了，这里就不做更多的赘述了。反射是通过class文件去获取对象对象的方法.
Java学习之Filter与Listener
摘要：web中的Filiter：当客户端访问服务端资源的时候，过率器可以把请求拦截下来，完成一些特殊的功能
完成的操作一般都是通用的作用：列如登录验证。
web中的Listener一般用于加载一些初始化的内容。它们两加上一个Servlet是web最重要的三个组件。
java学习之JSP
摘要：JSP：全拼写：java Server pages:java 服务器端页面
可以理解为一个特殊的页面：可以定义html代码也可以定义java的代码
定义：JSP是简化Servlet编写的一种技术，它将Java代码和HTML语句混合在同一个文件中编写，只对网页中的要动态产生的内容采用Java代码来编写，而对固定不变的静态内容采用普通静态HTML页面的方式编写。
用于简化书写
java学习之Cookie与Session
摘要：Cookied的设置会造成XSS攻击，所以出现了防御机制HttpOnly标志（可选），客户端脚本将无法访问cookie（如果浏览器支持该标志的话）。因此即使客户端存在跨站点脚本（XSS）漏洞，浏览器也不会将Cookie透露给第三方。Cookie和Session后面还会设计到xss和csrf漏洞的利用，还有Cookie注入。
java学习之Servlet
摘要：Servlet就是一个接口我们需要写一个类然后去实现Servlet，就可以被服务器识别到。request是用来接受客户端传过来的参数，respone是用来响应客户端的页面。我们所用的容器是一个继承的java容器tomcat。
