2016年4月19日
为什么要把页面放在 WEB-INF 路径下？
摘要： 1.基于不同的功能 JSP 被放置在不同的目录下 这种方法的问题是这些页面文件容易被偷看到源代码，或被直接调用。某些场合下这可能不是个大问题，可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险，可以把这些页面文件移到WEB-I 阅读全文
posted @ 2016-04-19 10:17 好叶叶孤城 阅读(6831) 评论(1) 推荐(0) 编辑
Spring MVC 注解开发详解
摘要： @Controller控制器定义 1.Controller是单利模式，被多个线程请求共享，因此设计成无序状态。 2.通过@controller标注即可将class定义为一个controller类。为使spring能找到定义为controller的bean,需要在spring-context配置文件中 阅读全文
posted @ 2016-04-19 09:20 好叶叶孤城 阅读(324) 评论(0) 推荐(0) 编辑
Spring mvc 工作原理
摘要： 上面的是springMVC的工作原理图： 1、客户端发出一个http请求给web服务器，web服务器对http请求进行解析，如果匹配DispatcherServlet的请求映射路径（在web.xml中指定），web容器将请求转交给DispatcherServlet. 2、DipatcherServl 阅读全文
posted @ 2016-04-19 08:55 好叶叶孤城 阅读(233) 评论(0) 推荐(0) 编辑
2016年4月18日
web.xml 有什么用？
摘要： 1.每个javaEE工程中都有web.xml文件，那么它的作用是什么呢？它是每个web.xml工程都必须的吗？ 一个web中可以没有web.xml文件，也就是说，web.xml文件并不是web工程必须的。 web.xml文件是用来初始化配置信息：比如Welcome页面、servlet、servlet 阅读全文
posted @ 2016-04-18 19:59 好叶叶孤城 阅读(6883) 评论(1) 推荐(3) 编辑
Spring MVC 和 Struts2 的区别？
摘要： 1.请求拦截级别 struts2框架是类级别的拦截，每次来了请求就创建一个Action，然后调用setter getter方法把request中的数据注入 struts2实际上是通过setter getter方法与request打交道的 struts2中，一个Action对象对应一个request上 阅读全文
posted @ 2016-04-18 19:43 好叶叶孤城 阅读(975) 评论(0) 推荐(0) 编辑
JSR 303 - Bean Validation 是什么?
摘要： 关于 Bean Validation JSR 303 - Bean Validation 是jree6 中的一项子规范，JSR 303 - Bean Validation着重解决以下实际问题： 在任何时候，当你要处理一个应用程序的业务逻辑，数据校验是你必 须要考虑和面对的事情。应用程序必须通过某种手 阅读全文
posted @ 2016-04-18 19:32 好叶叶孤城 阅读(489) 评论(0) 推荐(0) 编辑
2016年3月25日
Hibernate 模糊查询 ' %?% ' SQL执行异常
摘要： 今天我在使用Hibernate 的SQL预编译之后注入参数的形式写了一条模糊查询语句。刚开始我是这么写的 然后当我执行这条SQL语句后 可以看到结果是无效字符SQL异常。 然后我查了下原因，发现以上SQL在预编译时缺少 ' ' 才导致SQL异常 下面我改成这种方式 结果输出如下 这问题原因是什么呢？ 阅读全文
posted @ 2016-03-25 14:52 好叶叶孤城 阅读(2680) 评论(0) 推荐(0) 编辑
Struts2 Action 匹配的几种方式
摘要： 下面针对我所遇见的Action的配置方法进行一下总结： 1.基本的匹配方法 这种写法是我从一开始就知道的最基本的写法，但是这种写法在有许多Action的时候，效率就不会很高。因为你每次为Action类中添加一个方法，相对应的就要在Struts2.xml中加 这么一条Action配置。 2.通配符匹配 阅读全文
posted @ 2016-03-25 14:31 好叶叶孤城 阅读(1397) 评论(0) 推荐(1) 编辑
2016年3月24日
datagrid 行号问题综合
摘要： 1.datagrid 左侧行号设置宽度 : 到 easyui.css 中修改 .datagrid-cell-rownumber 中 width 的宽度。 阅读全文
posted @ 2016-03-24 17:25 好叶叶孤城 阅读(240) 评论(0) 推荐(0) 编辑
为什要使用预编译SQL?
摘要： 今天在研发部技术大牛的指点下，我终于明白了为什么要使用SQL预编译的形式执行数据库JDBC： 然而总所周知，这种方式极有可能发生SQL注入攻击，那么什么是SQL注入攻击呢？ 如上图，我们想删除一条id = ' sk001 ' 的数据。这是理想情况下，但是如果用户恶意进行SQL注入攻击的话，比如这样 阅读全文
posted @ 2016-03-24 11:32 好叶叶孤城 阅读(7448) 评论(1) 推荐(5) 编辑