java知识总结-24

sql尽量不要拼接 用预编译模式/参数化的sql
-----防止sql 注入
--sql 注入 就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

强制释放端口
1、得到占用端口的PID。打开CMD， 命令：netstat -a -o 。
2、强行释放。命令：ntsd -c q -p PID 。

struts2 jsp 中
在iterration 中 生成超链接 传参数 用%{# x.name} 也可以是用url标签 中用《param》传参

 

web 多线程安全问题
多行程类类属性位置不能放置需要更改值的属性
例如：
在jdbc 中 把用到的 Connection Statement ResultSet 等放在类属性（成员变量）的位置 当多行程访问时 如果一个线程得到connection 后阻塞 另一个线程运行后替换Connection 使用后关闭 阻塞线程运行 则该值以关闭 抛出异常

接口名字
IXxxx -----以 I 开头

 

读取数据库时 为防止脏读 虚读等 错误操作 有时候必须开启事务

StringUtil.join(list,","); 把一个集合用逗号拼接输出字符串

 

java 跨平台 自动垃圾回收

学习框架（spring）
入口程序 —— DispatcherServlet
核心配置 —— [servlet-name]-servlet.xml
控制逻辑 —— UserController

servlet三大技术： servlet 过滤器 监听器

类.class.getClassLoader().getResource("").getPath() --------得到类的目录（通过类加载器实现）

 

// 读db.properties文件
InputStream resourceAsStream = JdbcUtil.class.getClassLoader().getResourceAsStream("db.properties");
// 将db.properties文件的内容加载到info中
info.load(resourceAsStream);
-------------读取并加载资源文件 db.properties

一个Java文件里可以写多个class 但类的权限只有 public default 两种
一个Java文件里可以有多个Java的class java文件名必须和文件里的public class 名字相同 所以一个Java文件里的class只有一个public

 

切面 共同方法抽取的类
通知 切面类的方法
切入点 把通知加入到目标类的位置
织入 把通知加入到切入点

 

整合步骤
持久层——> dao 层 --> service 层 ---> action 层
1.建立工程 导入jar 建立基本的backage
3.建立数据库 写Javabean