摘要：
今天介绍一下代理设计模式，在业务场景中使用代理模式的好处有很多，包括什么权限校验，事务管理等等，具体有什么好处大家自动百度吧，我这里只解释代理模式的设计原理。首先这个设计模式出来的时候先是静态代理模式，只有理解了静态代理模式，才能理解JDK提供的动态代理是怎么回事，首先介绍静态代理，如果有错误的地方请大家不要拍砖，请大家指正。 一，静态代理 第一种情况：假如我去租房，没有经过中介，直接找到了房屋的主人。这里抽象一下就是我直接访问了真实对象（房屋的主人），然后我把房屋给租了。 第二种情况：假如我去租房，需要经过中介，找到一家租房的中介公司，然后把房屋租了。这里抽象... 阅读全文
摘要：
最近在做项目中的漏洞修复工作，在短时间内接触到很多关于web开发需要防范的漏洞，例如SQL injection , XSS,CSRF等等，这些漏洞对web开发的项目来说的破坏还是比较大的，其实在网上有很多这些漏洞的介绍和防范，像SQL injection这些漏洞的注入已经很少见了。作为一个初学者我认为还是要能够弄清楚为什么会产生这个漏洞，这样才能从原理上理解漏洞的发生，才能更好的去修复它，本文就对XSS漏洞做一个简单的笔记，仅供大家相互交流不断的提升web开发的安全性。 XSS的全称Cross-site Scripting，夸脚本攻击，其实它的缩写应该是CSS，但是和web开发使... 阅读全文
摘要：
这个星期公司的项目接口进行改造，公司的接口有的采用了WebService的方式，有的使用的是Http协议+Servlet的形式，对于WebService的形式还真没有接触过，闲着没事的时候学习一下，毕竟新接口都采用这种方式，也是一种趋势。在改造Http协议+Servlet的接口过程中对Http协议和Servlet又有了一个新的认识，特别是Http协议，以前脑子里乱乱的，知道有这个东西，知道它是做什么的，很模糊，做web开发的还是需要深刻理解Http协议的。在接口改造的过程中需要Servlet读取客户端提交过来的XML，所以用到了Request.getInputStream API，碰到的问.. 阅读全文