摘要：
1. 定义 在计算机科学中，语法糖(syntactic sugar)是指编程语言中可以更容易的表达一个操作的语法，它可以使程序员更加容易去使用这门语言：操作可以变得更加清晰、方便，或者更加符合程序员的编程习惯。 语法糖是语言中的一个构件，当去掉该构件后，并不影响语言的功能和表达能力。 简而言之，语法 阅读全文
摘要：
1. 引入 我们都知道，程序员编写一个Java程序，默认的情况下可以访问该机器的任意资源，比如读取，删除一些文件或者网络操作等。当你把程序部署到正式的服务器上，系统管理员要为服务器的安全承担责任，那么他可能不敢确定你的程序会不会访问不该访问的资源，为了消除潜在的安全隐患，他可能有两种办法： 1) 让 阅读全文
摘要：
1) 中间人攻击最容易理解的可能就是fiddler吧，他可以截获request重新组织request的数据，有个专业的攻击工具叫burp. 2) 数据存在immutable,mutable两种，java没有原生immutable支持，string如果是new就是相对意义的immutable,java 阅读全文
摘要：
1、XSS是跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 2、恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行， 阅读全文
摘要：
首先LDAP是一个轻量级的产品(LightWeight)，是一个Directory(D)，存取的协议(Access Protocol)。 我要着重指出，LDAP是一个数据库，但是又不是一个数据库。说他是数据库，因为他是一个数据存储的东西。但是说他不是数据库，是因为他的作用没有数据库这么强大，而是一个 阅读全文
摘要：
JDBC（Java Data Base Connectivity, Java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它有一组用Java语言编写的类和接口组成。JDBC提供了一种基准，据此可以构建更高级的工具和接口，使数据库开发人员能够编写数据库应用程 阅读全文
摘要：
注入式(Inject)攻击是一类非常常见的攻击方式，其基本特征是允许攻击者将不可信的动态内容注入到程序中，并将其执行，这就可能完全改变最初预计的执行过程，产生恶意效果。 下面是几种主要的注入式攻击途径，原则上提供动态执行能力的语言特性，都需要地方发生注入攻击的可能。 1. SQL注入攻击。一个典型的 阅读全文
摘要：
基本回答 一. 对于Java来说，Docker毕竟是一个较新的环境，其内存、CPU等资源限制是通过ControlGroup实现的。早期的JDK版本并不能识别这些限制，进而会导致一些基础问题。 1.如果未配置合适的JVM堆和元数据区、直接内存等参数，Java就有可能试图使用超过容器限制的内存，最终被容 阅读全文
摘要：
什么是镜像？ 镜像就是像照镜子一样。我们一般说的镜像是指给系统作个ghost镜像。这样可以在很短时间，很方便的还原出一个完整的系统来。镜像可以说是一种文件,比如iso,gho都属于镜像文件,镜像文件可以直接刻录到光盘中,也可以用虚拟光驱打开。 镜像可以做什么？ 当系统被破环后，可以通过镜像文件来短时 阅读全文
摘要：
Docker是什么？ Docker的思想来自于集装箱，集装箱解决了什么问题？在一艘大船上，可以把货物规整的摆放起来。并且各种各样的货物被集装箱标准化了，集装箱和集装箱之间不会相互影响。那么就不需要专门运送水果的船，也不需要专门运送化学品的船。只要这些货物在集装箱里封装的好好的，那么就可以一艘大船把他 阅读全文