当一个资源注解防止在一个字段或setter方法之上时，将会发生两件事。首先，就像放置在bean类之上一样声明资源引用（类似于上文中的代码示例），而且当创建组件时将把资源名称绑定到环境命名上下文。第二，该服务器将为您自动进行依赖性查找，并把结果设置到实例化的类中。自动超找一个资源并将它设置到类中的过程称之为依赖性注入（dependency injection）因为据说服务器将把解析的依赖性注入类中。...
分类：
编程语言 时间：
2015-01-31 23:17:38
阅读次数：
258
WebCruiser Web Vulnerability Scanner Test Report1. Test Report1.1. SQL Injection Test ReportInput VectorTest CasesCases CountReportPass RateGET Input ...
分类：
Web程序 时间：
2015-01-29 09:19:20
阅读次数：
192
0x00 前言XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进?行处理时引发的安全问题.在XML1.0标准?里,XML文档结构?里定义了实体(entity)这个概念.实体可以通过预定义在文档中调用,...
分类：
其他好文 时间：
2015-01-27 01:50:36
阅读次数：
343
面向接口编程没有面向接口编程就没有依赖注入(Dependency Injection)，所以讲依赖注入之前先重温一下面向接口编程。ps:依赖注入(DI,Dependency Injection)和控制反转(IoC,Inversion of Control)的关系public interface Ve...
分类：
编程语言 时间：
2015-01-26 11:34:05
阅读次数：
296
phpMyadmin /scripts/setup.php Execute Arbitrary PHP Code Via unserialize Vul Object Injection PMASA-2010-4
分类：
Web程序 时间：
2015-01-21 22:07:16
阅读次数：
318
Q.对于依赖倒置原则（Dependency Inversion Principle，DIP），依赖注入（Dependency Injection，DI）和控制反转（Inversion of Control，IoC）容器，你是怎么理解的？A.依赖倒置原则（Dependency Inversion Pr...
分类：
编程语言 时间：
2015-01-19 09:10:09
阅读次数：
184
Spring——jar包详解spring-beans.jar 访问配置文件、创建和管理bean 以及进行Inversion of Control / Dependency Injection（IoC/DI）操作相关的所有类spring-context.jar 可以找到使用Spring Applica...
分类：
编程语言 时间：
2015-01-17 06:23:35
阅读次数：
492
最近在使用框架的时候还是有点不安，不知道框架的设计者有没有考虑到SQL-Injection的问题，我在顶层需不需要做一些必要的过滤等等，由 此我特意的去StackOverflow看了下，真是获益良多，然后我去看了下框架的DB库的内部方法，然后就比较安心了。分享下国内外PHP程序员在处 理SQL-In...
分类：
数据库 时间：
2015-01-13 12:04:25
阅读次数：
178
错误注入攻击，指在密码芯片设备中通过在密码算法中引入错误，导致密码设备产生错误结果，对错误结果进行分析从而得到密钥。
它比差分能量攻击（DPA，DifferentialPower Analysis）、简单能量攻击（SPA，SimplePower Analysis）、电磁分析攻击（EMA，ElectromagneticAnalysis）都更强大。...
分类：
其他好文 时间：
2015-01-08 17:58:00
阅读次数：
501
实战部分：说明：这里我用的是OWASP的一个平台和DVWA下面简单说一下安装方法（windows下）：先下载webscarab-current.zip（这个自带tomcat，还有一个下载方式是war文件，需要自己安装tomcat，建议使用第一个），地址为http://www.owasp.org/in...
分类：
其他好文 时间：
2015-01-06 22:55:22
阅读次数：
1146
