摘要：
数据库的连接和关闭是非常消耗系统资源的，在多层结构的应用环境中，这种资源消耗又直接的反映到系统性能上来。在项目实际应用中，最常用的解决方案便是建立数据库连接池。 一、数据库连接池基本原理 当程序启动时，系统主动建立出足够的数据库连接，并将这些连接组成一个连接池。每次应用程序请求数据库连接时，无需重新 阅读全文
摘要：
XSS 攻击&防御实验 不要觉得你的网站很安全，实际上每个网站或多或少都存在漏洞，其中xss/csrf是最常见的漏洞，也是最容易被开发者忽略的漏洞，一不小心就要被黑 下面以一个用户列表页面来演示xss攻击的实验 假设某个恶意用户在注册时输入的用户名中包含攻击代码 首先准备一个jsp页面来显示用户列表 阅读全文
摘要：
1. 简介 跨站点脚本(XSS)是当前web应用中最危险和最普遍的漏洞之一。安全研究人员在大部分最受欢迎的网站,包括Google, Facebook, Amazon, PayPal等网站都发现这个漏洞。如果你密切关注bug赏金计划,会发现报道最多的问题属于XSS。为了避免跨站脚本,浏览器也有自己的过 阅读全文
摘要：
一、应用篇 ThreadLocal介绍 ThreadLocal如果单纯从字面上理解的话好像是“本地线程”的意思，其实并不是这个意思，只是这个名字起的太容易让人误解了，它的真正的意思是线程本地变量。 实现一个线程本地的存储，也就是说，每个线程都有自己的局部变量。所有线程都共享一个ThreadLocal 阅读全文