摘要： 1，使用 spring form 标签 防 csrf 攻击 2，标明请求方法：RequestMethod.GET,RequestMethod.POST, PATCH, POST, PUT, and DELETE 如果不标明，默认以上所有请求类型都会接受处理（面太广），给黑客留下伪造请求的隐患。 3， 阅读全文

摘要： 在进行Spring MVC的配置时，通常我们会配置一个dispatcher servlet用于处理对应的URL。配置如下：<servlet><servlet-name>mvc-dispatcher</servlet-name><servlet-class>org.springframework.we 阅读全文