1 配置文件的方法我们编写spring
框架的代码时候。一直遵循是这样一个规则：所有在spring中注入的bean 都建议定义成私有的域变量。并且要配套写上 get 和 set方法。Boss 拥有
Office 和 Car 类型的两个属性：清单 3. Boss.java[java] view pl....
分类：
编程语言 时间：
2014-05-17 13:20:51
阅读次数：
543
AOP正在成为软件开发的下一个圣杯。使用AOP，你可以将处理aspect的代码注入主程序，通常主程序的主要目的并不在于处理这些aspect。AOP可以防止代码混乱。
为了理解AOP如何做到这点，考虑一下记日志的工作。日志本身不太可能是你开发的主程序的主要任务。如果能将“不可见的”、通用的日志代码注入...
分类：
编程语言 时间：
2014-05-17 02:58:15
阅读次数：
383
@Resource的作用相当于@Autowired，只不过@Autowired按byType自动注入，而@Resource默认按byName自动注入罢了。@Resource有两个属性是比较重要的，分是name和type，Spring将@Resource注解的name属性解析为bean的名字，而typ...
分类：
其他好文 时间：
2014-05-14 07:46:38
阅读次数：
270
Spring 能有效地组织J2EE应用各层的对象。不管是控
制层的Action对象，还是业务层的Service对象，还是持久层的DAO对象，都可在Spring的
管理下有机地协调、运行。Spring将各层的对象以松耦合的方式组织在一起，Action对象无须关心Service对象的具体实现，Servi...
分类：
编程语言 时间：
2014-05-14 06:59:29
阅读次数：
482
什么是依赖注入
依赖，就是一个对象需要的另一个对象，比如说，这是我们通常定义的一个用来处理数据访问的存储，让我们用一个例子来解释，首先，定义一个领域模型如下:namespace
Pattern.DI.MVC.Models{ public class Product { pu...
安装说明：软件是基于java开发的，所以安装前，要求你的机器已经安装了Java运行环境软件说明：一个用来分析使用HTTP和HTTPS协议的应用程序框架，可以用来学习HTTP协议我更多的是用来对自己做的网站进行注入攻击，以确保自己开发的网站的安全性足够网上大家常用httpwatch来分析网页数据，但是...
分类：
Web程序 时间：
2014-05-13 20:47:44
阅读次数：
456
常见攻击方式：XSS、SQL注入、木马、零日攻击、僵尸网络、资源枚举、参数操作、跨站请求伪造、钓鱼欺骗、Dos攻击拒绝服务等。常用防止方式：黑名单过滤(有时候我们在对网站过来的请求进行黑名单处理
把那些暴漏出来的攻击方法写在黑名单中 当请求过来的时候第一时间去 用黑名单进行过虑 但是 这样的话就要时...
分类：
Web程序 时间：
2014-05-13 20:04:34
阅读次数：
596
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误.1.
输入验证客户端验证
服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限...
分类：
Web程序 时间：
2014-05-13 18:53:48
阅读次数：
477
什么是依赖注入
依赖，就是一个对象需要的另一个对象，比如说，这是我们通常定义的一个用来处理数据访问的存储，让我们用一个例子来解释，首先，定义一个领域模型如下：
namespace Pattern.DI.MVC.Models { public class Product { publi...
一、@Resource注解原理
@Resource可以标注在字段或属性的setter方法上
1. 如果指定了name属性, 那么就按name属性的名称装配;
2. 如果没有指定name属性, 那就按照默认的名称查找依赖对象;
3. 如果按默认名称查找不到依赖对象, 那么@Resource注解就会回退到按类型装配;...
分类：
编程语言 时间：
2014-05-13 06:44:02
阅读次数：
565
