摘要：
Mybatis框架下SQL注入漏洞修复建议1. 模糊查询like SQL注入修复建议按照新闻标题对新闻进行模糊查询，可将SQL查询语句设计如下：select * from news where tile like concat(‘%’,#{title}, ‘%’)，采用预编译机制，避免了SQL语句 阅读全文
摘要：
package com.js.ai.modules.pointwall.interfac; import java.io.IOException; import java.io.UnsupportedEncodingException; import java.util.ArrayList; import java.util.List; import org.activiti.engine.... 阅读全文
摘要：
HTTP：超文本传输协议， 首先它是一个协议，并且是基于TCP/IP协议基础之上的应用层协议。 TCP/IP协议是传输层协议，主要解决数据如何在网络中传输， HTTP是应用层协议，主要解决如何包装数据。 HTTP协议详细规定了浏览器与服务器之间相互通信的规则，是万维网交换信息的基础。 HTTP是基于 阅读全文
摘要：
遍历一个List有以下几种方法： /*//1.普通for循环的方式： List list=new ArrayList(); list.add("a"); list.add("b"); list.add("c"); list.add("d"); for(int i=0;i list=new ArrayList(); list.add("a"); list.add("b"); ... 阅读全文
摘要：
@RequestMapping("LoginController")public class LoginController { // 路径参数{name}填入用户名，{pass}填入密码。我们设置为GET请求。@RequestMapping(value ="/login_get.json/{name}/{pass}", method = RequestMethod.GET)@ResponseB... 阅读全文
摘要：
maven:提供的作用有以下几点： 1 jar包依赖 这个也许会maven最突出的特点了使用maven不需要上网单独下载jar包，只需要在配置文件pom.xml中配置jar包的依赖关系，就可以自动的下载jar包到我们的项目中。这样，别人开发或者使用这个工程时，不需要来回的拷贝jar包，只需要复制这个pom.xml就可以自动的下载这些jar包。 而且，我们自己下载jar包，还有可能造成版本的不一致... 阅读全文
摘要：
mybatis 的动态sql语句是基于OGNL表达式的。可以方便的在 sql 语句中实现某些逻辑. 总体说来mybatis 动态SQL 语句主要有以下几类: 1. if 语句 (简单的条件判断) 2. choose (when,otherwize) ,相当于java 语言中的 switch ,与 jstl 中的choose 很类似. 3. trim (对包含的内容加上 prefix,或者 suf... 阅读全文
摘要：
什么是动态SQL MyBatis的一个强大特性之一通常是它的动态SQL能力。如果你有使用JDBC或其他相似框架的经验，你就明白条件串联SQL字符串在一起是多么地痛苦，确保不能忘了空格或者在列表的最后的省略逗号，动态SQL可以彻底处理这种痛苦。 通常使用动态SQL不可能是独立的一部分，MyBatis当 阅读全文
摘要：
pndao的原理并不复杂，是基于MyBatis的方法命名约定来生成SQL，并且写入MyBatis需要的XML。 写之前会判断是否已经存在XML或者注解，如果已经存在则略过此方法，所以无论是注解还是XML方式配置SQL都是兼容的。 有一点不同的是，这个是基于jsr269的编译期注解处理来实现的，所以其 阅读全文
摘要：
动态SQL MyBatis还有一个方便的功能就是动态SQL，可以根据条件智能生成SQL语句。这里的例子全部来自MyBatis文档。 if标签 下面这个例子使用了MyBatis的if元素，在标题不为空的情况下在查询结果中包含标题的查询。 where/trim/set标签 如果需要在多个情况中包含某一个查询条件。可以向下面这样，使用choose、when、otherwise。如果使用过... 阅读全文