摘要：
总结SQL Server窗口函数的简单使用 前言：我一直十分喜欢使用SQL Server2005/2008的窗口函数，排名函数ROW_NUMBER()尤甚。今天晚上我在查看SQL Server开发的相关文档，整理收藏夹发现了两篇收藏已久的好文，后知后觉，读后又有点收获，顺便再总结一下。 一、从一个熟 阅读全文
摘要：
虽然小编不建议大家去用命令删除数据库表中的东西，但是这些删除命令总有用的着的地方。 说到删除表数据的关键字,大家记得最多的可能就是delete了 然而我们做数据库开发,读取数据库数据.对另外的两兄弟用得就比较少了 现在来介绍另外两个兄弟,都是删除表数据的,其实也是很容易理解的 老大 drop 出没场 阅读全文
摘要：
如果你用的是是4.x的Jboss的话，请参考：docs/dtd/jboss-ds_1_0.dtd，相信你很容易就能找到控制最大/最小连接数的选项，应该是诸如：max-pool-size/min-pool-size 之类的； 另外，你还可在 docs/example/jca 目录下找到针对各种数据库的 阅读全文
摘要：
数据库的连接和关闭是非常消耗系统资源的，在多层结构的应用环境中，这种资源消耗又直接的反映到系统性能上来。在项目实际应用中，最常用的解决方案便是建立数据库连接池。 一、数据库连接池基本原理 当程序启动时，系统主动建立出足够的数据库连接，并将这些连接组成一个连接池。每次应用程序请求数据库连接时，无需重新 阅读全文
摘要：
XSS 攻击&防御实验 不要觉得你的网站很安全，实际上每个网站或多或少都存在漏洞，其中xss/csrf是最常见的漏洞，也是最容易被开发者忽略的漏洞，一不小心就要被黑 下面以一个用户列表页面来演示xss攻击的实验 假设某个恶意用户在注册时输入的用户名中包含攻击代码 首先准备一个jsp页面来显示用户列表 阅读全文
摘要：
1. 简介 跨站点脚本(XSS)是当前web应用中最危险和最普遍的漏洞之一。安全研究人员在大部分最受欢迎的网站,包括Google, Facebook, Amazon, PayPal等网站都发现这个漏洞。如果你密切关注bug赏金计划,会发现报道最多的问题属于XSS。为了避免跨站脚本,浏览器也有自己的过 阅读全文
摘要：
一、应用篇 ThreadLocal介绍 ThreadLocal如果单纯从字面上理解的话好像是“本地线程”的意思，其实并不是这个意思，只是这个名字起的太容易让人误解了，它的真正的意思是线程本地变量。 实现一个线程本地的存储，也就是说，每个线程都有自己的局部变量。所有线程都共享一个ThreadLocal 阅读全文