摘要：
XML外部实体注入 例： 如果evil.xml文件中包含如下内容，就可能会造成xml外部实体注入 XML文件的解析与XXE防护 DOM DOM的全称是Document Object Model，也即文档对象模型。在应用程序中，基于DOM的XML分析器将一个XML文档转换成一个对象模型的集合（通常称D 阅读全文
摘要：
上篇博文说了如何处理 Eclipse Console打印不自动删除问题， 而不让日志自动删除后会报错：IOConsole Updater 重复的刷屏，一会之后，就会出现IOConsole Updater'的报错信息。 记得调试之后把 Limit console output 给回去，或者把值给大点 阅读全文
摘要：
开发中，特识是需要项目运行打印日志很长的时候需要查看打印的日志， Eclipse没经过设定的话，会自动80000行之前的日志记录。 想要日志一直打印下去处理方法： Preferences --> Run/Debug --> Console 把 Limit console output 前面的复选框去 阅读全文
摘要：
Linux 运行jar包命令如下： 方式一 java -jar shareniu.jar java -jar shareniu.jar 特点：当前ssh窗口被锁定，可按CTRL + C打断程序运行，或直接关闭窗口，程序退出 那如何让窗口不锁定？ 方式二 &代表在后台运行。 特定：当前ssh窗口不被锁 阅读全文
摘要：
这个就简单了 定义变量，根据表进行更新。 阅读全文
摘要：
写在前面 网上找了很多转emoji等方法，大多有两种方法 都不是很优雅 处理Emoji方式 这里推荐使用org.apache.commons.lang3.StringEscapeUtils工具类，简单等两行代码实现特殊符号和emoji表情的转义存储，和读取反转； 转义存储 它有几种转码方式，可以根据 阅读全文
摘要：
1、Maven添加Shiro所需的jar包 ps：老夫用的1.4.0版本， ${shiroversion} 用 1.4.0替代就好 2、添加 spring-shiro.xml文件，解释说明都在注释里了 3、web.xml里面添加 spring-shiro.xml 的引入 4、在 spring-mvc 阅读全文
摘要：
Semaphore（信号量）是用来控制同时访问特定资源的线程数量，它通过协调各个线程，以保证合理的使用公共资源。以前我都觉得从字面上很难理解Semaphore所表达的含义，只能把它比作是控制流量的红绿灯，比如XX马路要限制流量，只允许同时有一百辆车在这条路上行使，其他的都必须在路口等待，所以前一百辆 阅读全文
摘要：
1、Maven引入所需的 jar 包（或自行下载） 2、配置 spring 文件 3、form 添加 enctype="multipart/form-data" 5、controller 部分 运行如下： 阅读全文
摘要：
添加登录拦截器：LoginInterceptor spring-mvc.xml 配置文件： 当 mvc:exclude-mapping 报错时，将 http://www.springframework.org/schema/mvc/spring-mvc-3.0.xsd 改成 3.2。 到此，就完成拦 阅读全文