摘要：
一、前言 在一次项目的安全测试源代码扫描中，报由random()实施的随机数生成器不能抵挡加密攻击。其中报漏洞的源代码如下： int number = (int) ((Math.random() * 9 + 1) * Math.pow(10, 6 -1)); String numStr = Stri 阅读全文
摘要：
首先说明下，我这里使用的光猫型号是中兴F460，硬件版本是V6，网络运营商是中国电信(只要光猫型号一样，大致的设置都是差不多的)，该种光猫带有路由器功能。 我这里说下自己测试过的两种方式： 第一种方式：使用光猫提供的设置地址进行设置： 该种方式的优点是：设置方便易操作，基本上不会造成光猫网络瘫痪问题 阅读全文
摘要：
一、InitializingBean接口说明 InitializingBean接口为bean提供了属性初始化后的处理方法，它只包括afterPropertiesSet方法，凡是继承该接口的类，在bean的属性初始化后都会执行该方法。如下源码，从方法名afterPropertiesSet也可以清楚的理 阅读全文
摘要：
我们一般在使用new HashMap<T>()时，有时候不会做容量大小的设置。但是这样使用的结果是可能会造成一些内存浪费；因此，知道存储的键值对的数量的情况下，做初始化较好。 一、创建HashMap 新建一个HashMap的时候，可以通过initialCapacity设置HashMap长度的初始化值 阅读全文
摘要：
@Configuration的使用 从Spring3.0，@Configuration用于定义配置类，可替换xml配置文件，被注解的类内部包含有一个或多个被@Bean注解的方法，这些方法将会被AnnotationConfigApplicationContext或AnnotationConfigWeb 阅读全文
摘要：
一、简单的源码分析 Spring源码中大量使用了ConfigurationProperties注解，比如server.port就是由该注解获取到的，通过与其他注解配合使用，能够实现Bean的按需配置。 该注解有一个prefix属性，通过指定的前缀，绑定配置文件中的配置，通过如下源码可以看出，该注解可 阅读全文
摘要：
一、前言 权限一句话来理解就是对资源的控制，对web应用来说就是对url的控制，关于权限可以毫不客气的说几乎每个系统都会包含，只不过不同系统关于权限的应用复杂程序不一样而已，现在我们在用的权限模型基本上都是以RBAC为基础进行扩展的，我们今天就将RBAC权限模型进行下介绍。 二、RBAC模型 RBA 阅读全文
摘要：
转载自： 作者：唯一浩哥链接：https://www.jianshu.com/p/3dc56886c2eb来源：简书著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 一、概述 Stream操作简称流操作，这里的流与IO流毫无关系，这里的流指的是流式操作，就是流水线操作。 Stre 阅读全文
摘要：
1. ServletContext：范围最大,应用程序级别的,整个应用程序都能访问；2. HttpSession–次之,会话级别的，在当前的浏览器中都能訪问[不论是在同一浏览器开多少窗体，都能够访问],可是换个浏览器就不行了， 就必须又一次创建session；3. HttpServletReques 阅读全文
摘要：
转载自：https://blog.csdn.net/wangbin_0729/article/details/82109693 参考：https://www.cnblogs.com/liang-wei/p/5849771.html 1、安装Nginx在安装Nginx之前，需确保系统已经安装了gcc、 阅读全文