dhj - 博客园

Java应用中的SQL依赖注入攻击和防范

摘要：说说自己对注入的一些体会吧。什么叫SQL依赖注入？顾名思义，就是依赖于SQL语句的一种攻击方式，主要采用特殊字符串来处理的SQL漏洞。这个SQL依赖注入已经是很老的漏洞了，现在基本上DAO层的编写已经很少使用纯JDBC来写sql语句了。所以在没有使用framework来做DAO，而直接使用J... 阅读全文

posted @ 2010-04-26 08:45 dhj 阅读(527) 评论(0) 推荐(0) 编辑

jquery(1.3.2)<--json-->spring(3.0)

摘要：发现spring 3已经对ajax支持的很好了，前端可以只使用html+jquery，后端只使用spring再加上一种orm，两者之间用json交换数据就可以了，现在是放弃 jsp，struts这些已经显得累赘的技术的时候了。出于这种想法，我做了个小试验，其中之所以选择jquery 1.3.2... 阅读全文

posted @ 2010-04-24 21:08 dhj 阅读(161) 评论(0) 推荐(0) 编辑

那些相见恨晚的 JavaScript 技巧

摘要： JavaScript 的成功让人津津乐道，为 Web 网页编写 JavaScript 代码已经是所有 Web 设计师的基本功，这门有趣的语言蕴藏着许多不为人熟知的东西，即使多年的 JavaScript 程序员，也未能完全吃透。本文从7个方面讲述 JavaScript 中那些你不很熟知但非常... 阅读全文

posted @ 2010-04-24 20:41 dhj 阅读(118) 评论(0) 推荐(0) 编辑

英语中常见的123个中国成语想不起来很痛苦哦~~~~可用在四六级中，一定会给你加分的。

摘要： 1.爱屋及乌 Love me, love my dog. 2.百闻不如一见 Seeing is believing.3.比上不足比下有余 worse off than some, better off than many; to fall short of the best, but be be... 阅读全文

posted @ 2010-04-23 20:18 dhj 阅读(206) 评论(0) 推荐(0) 编辑

也谈Java值传递-到底传递了什么?

摘要： java里面只有值传递,这是不变的真理,不过由于对象类型的特殊性,有些人还是会疑惑值传递?还是引用传递?可能主要是这句话造成的: 在Java中方法参数的传递，对象是传递引用，基本数据类型是传递值。如果java里面只有值传递,为何又要说对象是引用传递?对于基本数据类型是值传递，相信没有人会... 阅读全文

posted @ 2010-04-23 10:14 dhj 阅读(123) 评论(0) 推荐(0) 编辑

在Hibernate中使用 HibernateTemplate的三种方法

摘要：在我们的项目中，经常要从HibernateDaoSupport继承然后使用他的HibernateTemplate给我们封装好的方法。我们以用户模块的持久层UserDao这个类的addUser(User user)方法为例：第一种方法：userDao extends HibernateDaoSu... 阅读全文

posted @ 2010-04-21 08:59 dhj 阅读(279) 评论(0) 推荐(0) 编辑

jquery ui tabs详解(中文)

摘要：属性1.11 ajaxOptions , 当选项卡加载内容时，添加一个ajax选项。只有ajax时，添加的ajax选项才起作用。默认值为null。上面的例子中，添加了beforeSend 和success两个选项。ajax还有一些选项请参考jquery ajax，这里不做详解。。。1.12 初始... 阅读全文

posted @ 2010-04-20 09:21 dhj 阅读(166) 评论(0) 推荐(0) 编辑

类与类之间的关系图(Class Diagram,UML图)

摘要：一、简介二、类的构成三、类之间的关系（Relationship）1、单向关联2、双向关联3、自身关联4、多维关联(N-ary Association)5、泛化(Generalization)6、依赖(Dependency)7、聚合(Aggregation)8、组合（Composite）四、总结一... 阅读全文

posted @ 2010-04-19 16:15 dhj 阅读(285) 评论(0) 推荐(0) 编辑

如何绘制 UML 活动图(Activity Diagram)

摘要： 2000 年 9 月 07 日UML 活动图记录了单个操作或方法的逻辑，单个用户案例，或者单个业务流程的逻辑。要创建一个 UML 活动图，您需要反复执行下列步骤，修改自对象入门第二版的第六章。第一步，定义活动图的范围首先应该定义您要对什么建模。单个用户案例力？一个用户案例的一部分？一个... 阅读全文

posted @ 2010-04-19 15:47 dhj 阅读(734) 评论(0) 推荐(0) 编辑

Use Case 中 include 与 extend 的区别

摘要：最近上论坛，看到在争论 Use Case 中 include 与 extend 的区别。其实这两者是很容易区分的。include 是指用例中的包含关系，通常发生在多个用例中，有可以提取出来的公共部分（就象提取公因式一样），例如 UseCaseA 中包括了 a 和 b 两个流程，而 UseCa... 阅读全文

posted @ 2010-04-19 15:38 dhj 阅读(299) 评论(0) 推荐(0) 编辑

STAR UML 简述<二>

摘要： 14. 添加类和接口的关系l 可以通过从toolbox中选择表示“Realization”的箭头，并从Circle拖拽向IShape，使Circle实现接口IShape。重复同样的过程，为Rectangle添加实现关系。这是添加了Circle 和 Rectangle对于IShape接口的... 阅读全文

posted @ 2010-04-19 14:33 dhj 阅读(232) 评论(0) 推荐(0) 编辑

STAR UML 简述1

摘要： 1. 综述：StarUML是一种生成类图和其他类型的统一建模语言(UML)图表的工具。这是一个用Java语言描述的创建类图的简明手册。 StarUML(简称SU)，是一种创建UML类图，并能够自动生成Java的“stub code” 的工具。SU也可以做JAVA逆向工程，以产生相应的UML图... 阅读全文

posted @ 2010-04-19 14:32 dhj 阅读(241) 评论(0) 推荐(0) 编辑

jQuery 1.4正式发布：一起来看有哪些新变化

摘要：为庆祝jQuery的四周年生日，jQuery官方团队正式发布了jQuery的1.4版本。在这个版本中，jQuery官方团队做了大量的编码、测试和文档工作，相对之前版本自然改进不少，让我们一起来看看有那些新变化吧。本文分上下两篇，上篇主要总体介绍jQuery 1.4版本的相关使用及更新，下篇通... 阅读全文

posted @ 2010-04-19 11:57 dhj 阅读(154) 评论(0) 推荐(0) 编辑

强大的 Jquery图表绘制插件 —— jqPlot

摘要： jqPlot是一款基于jquery类库的图标绘制插件。通过jqPlot可以再网页中绘制线状、柱状、饼状等多种样式图表。而且，jqPlot具有插件可扩展性 (Pluggability)，你可以编写自己的图表样式。jqPlot在之前有人介绍过了，这里我主要介绍它的一些用法和示例。在jqPlot主... 阅读全文

posted @ 2010-04-19 11:51 dhj 阅读(186) 评论(0) 推荐(0) 编辑

Jquery Tools——不可错过的Jquery UI库（一）

摘要： Jquery Tools是一组基于Jquery构建的用户界面常用组件的集合。通过使用Jquery Tools，网站前端开发无疑会变得更加高效。值得注意的是，Jquery Tools的gzip压缩版本仅有5.8k，如此轻量级而且功能实用的UI组件绝对值得我们关注。下面是官方主页对它的一个描述：... 阅读全文

posted @ 2010-04-19 11:47 dhj 阅读(164) 评论(0) 推荐(0) 编辑

jsTree树控件(基于jQuery, 超强悍)[推荐]

摘要： jsTree树控件(基于jQuery, 超强悍)[推荐] 文章分类:Java编程关键字: jquery tree javascript 控件插件 checkbox 框架 jstreejsTree是基于javascript的一个跨浏览器树控件，功能强大，而且是免费的。1、支持基于HT... 阅读全文

posted @ 2010-04-17 16:12 dhj 阅读(589) 评论(0) 推荐(0) 编辑

高性能网页开发规则

摘要： 1、原则一如果能使页面HTML显示跟后台处理同时进行，这是一个比较好的方式；比如说将页面上容易显示的部分优先反馈给浏览器，然后再接着继续处理下面的步骤这样比较；象PHP中在HTML的后可以使用flush()方法，提前将部分信息返回给客户端，通常有CSS、JS等信息；然后可以将JS、CSS打包... 阅读全文

posted @ 2010-04-17 16:04 dhj 阅读(112) 评论(0) 推荐(0) 编辑

jqPlot的Option配置对象详解

摘要：如果看过本文姊妹篇《jqPlot ——基于jquery的图表绘制工具》的朋友，应该知道jqPlot大致的操作方法；如果还是不太清楚的话，可以参考jqPlot官方网站的使用方法介绍。这里主要介绍jqPlot中核心部分——Option配置对象。同时，也会对jqplot的各个渲染器做个简单介绍。 ... 阅读全文

posted @ 2010-04-16 10:20 dhj 阅读(170) 评论(0) 推荐(0) 编辑

jquery 图形报表插件jqplot 简介及参数详解

摘要：前边也讲过一个基于java的图形报表，功能及外观也不错，但存在通用性的问题。所以我们来学一个具有易用性+兼容性+可扩展性的js图表插件。jqPlot是一款基于jquery类库的图标绘制插件。通过jqPlot可以再网页中绘制线状、柱状、饼状等多种样式图表。而且，jqPlot具有插件可扩展性 (P... 阅读全文

posted @ 2010-04-16 10:04 dhj 阅读(320) 评论(0) 推荐(0) 编辑

jquery 图形报表插件jqplot 曲线图

摘要：下载jqPlot压缩包后（目前是0.70版本），可以看到以下主要文件：jquery-1.3.2.js，jquery1.3.2类库文件；jquery.jqplot.js，功能主文件；jquery.jqplot.css，图表样式文件；excanvas.js，针对ie浏览器的修正文件；test*... 阅读全文

posted @ 2010-04-16 09:58 dhj 阅读(396) 评论(0) 推荐(0) 编辑

小樽的雨后