摘要：
由于某些原因,经常会使用apache(有时用nginx) 现在我主要用它做反向代理,偶尔弄一下负载均衡和添加head头 apache官网 http://httpd.apache.org/ 下载地址 http://httpd.apache.org/download.cgi 在centos中的安装教程: 阅读全文
摘要：
参考文章 log4j2使用总结 slf4j介绍以及实现原理窥探 使用Slf4j集成Log4j2构建项目日志系统的完美解决方案 slf4j(全称是Simple Loging Facade For Java)是一个为Java程序提供日志输出的统一接口，并不是一个具体的日志实现方案，就好像我们经常使用的J 阅读全文
摘要：
官网:https://logging.apache.org/log4j/2.x/manual/customloglevels.html 这篇也很详细http://blog.csdn.net/u010201484/article/details/51723455 log4j2的jar包 log4j-a 阅读全文
摘要：
安全测试的问题分类 安全测试的工具 安全测试流程 注意: 1.测试软件测出的问题不一定是准确的,只有能手动复现的问题才算漏洞. 2.不能复现的问题,不一定不存在,可能是你技术水平不过关或者复现方法有问题 3.测试软件没测出来的问题类型,不一定不存在,可以进行手动测试 4.测试软件测的某类问题不一定全 阅读全文
摘要：
<script> var test={aa:12,bb:34};//或者var test={}; var cc= "acqId" test[cc]=12; alert(test[cc]) </script> 使用场景 阅读全文
摘要：
与安全相关的head头包括 参考网站:https://developer.mozilla.org/en-US/docs/Web/HTTP Content-Security-Policy(CSP):禁止调用其他网站的资源 Strict-Transport-Security(HSTS):http访问的用 阅读全文
摘要：
写总结,这是一个很考验逻辑清晰度的问题. 首先,写总结需要规划一个大的框架,以免侧偏或者遗漏, 收获:思想方面,技能方法,工作经验 反思:计划完成度,不足待改进 思想方面: 1.认清了一个事实:样样通不如一样精. 所以,从16年夏天开始,我不再学php和python,也不再学ios,甚至没有学习js 阅读全文
摘要：
注册一个github账号(https://github.com/) gitHub客户端安装:参考 Github 简明教程 图形化界面安装: https://desktop.github.com/ eclipse安装gitHub插件:参考网址http://blog.csdn.net/hhhccckkk 阅读全文
摘要：
Spring2.5 之前，我们都是通过实现Controller 接口或其实现来定义我们的处理器类,就像前面介绍的 这里介绍的是Spring3.1的新特性,虽然现在我用的是spring4.2.6,不过基本的用法差距不大,也可以参考一下 @Controller：用于标识是处理器类； @RequestMa 阅读全文
摘要：
spring Web MVC框架提供了org.springframework.web.filter.CharacterEncodingFilter用于解决POST方式造成的中文乱码 我的配置: 这个地方有一个问题,一般的小网站都有登陆过滤器,但是配置登陆过滤器的时候,会出现乱码,解决方案是 调整登陆 阅读全文