2017年07月_气自华

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

转载 java或者jsp中修复会话标识未更新漏洞

http://www.cnblogs.com/davidwang456/p/3615304.htmlappscan扫描出来的。1. 漏洞产生的原因：AppScan会扫描“登录行为”前后的Cookie，其中会对其中的JSESSIONOID（或者别的cookie id依应用而定）进行记录。在登录行为发生后，如果cookie中这个值没有发生变化，则判定为“会话标识未更新”漏洞

2017-07-28 18:10:21 386

转载验证HTTP Referer字段

http://www.cnblogs.com/zhanglm125/p/4835778.htmlCSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。1 CSRF攻击原理CSRF攻击原理比较简单，如图1所示。其中W

2017-07-27 20:02:41 4693

转载 SpringMVC利用拦截器防止SQL注入

http://www.imooc.com/article/6137引言随着互联网的发展，人们在享受互联网带来的便捷的服务的时候，也面临着个人的隐私泄漏的问题。小到一个拥有用户系统的小型论坛，大到各个大型的银行机构，互联网安全问题都显得格外重要。而这些网站的背后，则是支撑整个服务的核心数据库。可以说数据库就是这些服务的命脉，没有数据库，也就无从谈起这些服务了。对于数据库系统的安全特性

2017-07-24 13:57:30 6108

转载 Kafka设计解析（一）- Kafka背景及架构介绍

http://www.jasongj.com/2015/03/10/KafkaColumn1/摘要　　Kafka是由LinkedIn开发并开源的分布式消息系统，因其分布式及高吞吐率而被广泛使用，现已与Cloudera Hadoop，Apache Storm，Apache Spark集成。本文介绍了Kafka的创建背景，设计目标，使用消息系统的优势以及目前流行的消息系统对比。并介

2017-07-21 18:26:32 299

转载我所理解的RESTful Web API [设计篇]

http://www.cnblogs.com/artech/p/3506553.html《我所理解的RESTful Web API [Web标准篇]》Web服务已经成为了异质系统之间的互联与集成的主要手段，在过去一段不短的时间里，Web服务几乎清一水地采用SOAP来构建。构建REST风格的Web服务是最近两三年风行的潮流，所以很多人以为REST是一个事物。而事实却是：REST自其诞生之

2017-07-21 18:13:48 775

转载 RestFul WebService的创建和使用实例

一. RestFul WebService的创建：本例使用SpringMVC来写RestFul Web Service。1.创建【Dynamic Web Prject】2.添加代码：RestFul.Java：[java] view plain copypackage com.webservice; i

2017-07-21 16:28:27 930

转载理解并设计rest/restful风格接口

网络应用程序，分为前端和后端两个部分。当前的发展趋势，就是前端设备层出不穷（手机、平板、桌面电脑、其他专用设备......）。因此，必须有一种统一的机制，方便不同的前端设备与后端进行通信。这导致API构架的流行，甚至出现"API First"的设计思想。RESTful API是目前比较成熟的一套互联网应用程序的API设计理论。我以前写过一篇《理解RESTful架构》，探讨如何理解这

2017-07-21 16:27:38 306

转载 eclipse debug 运行时动态修改变量值

南昌北大青鸟 2017-02-18 08:39eclipse debug 运行时动态修改变量值这里讲一个高级点的debug功能，就是可以运行时候，动态修改变量的值。在企业级开发中，往往搞点测试数据麻烦，所以直接debug的时候随便改数据，来进行各种测试，比较方便；eclipse debug 运行时动态修改变量值还是前面这个实例；假如我们要

2017-07-21 09:24:56 1873

转载 ZooKeeper学习第八期——ZooKeeper伸缩性

http://www.cnblogs.com/wuxl360/p/5817648.html一、ZooKeeper中Observer1.1 ZooKeeper角色经过前面的介绍，我想大家都已经知道了在ZooKeeper集群当中有两种角色Leader和Follower。Leader可以接受client 请求，也接收其他Server转发的写请求，负责更新系统状态。 Follo

2017-07-19 23:20:49 172

转载 ZooKeeper学习第七期--ZooKeeper一致性原理

http://www.cnblogs.com/wuxl360/p/5817646.html一、ZooKeeper 的实现1.1 ZooKeeper处理单点故障我们知道可以通过ZooKeeper对分布式系统进行Master选举，来解决分布式系统的单点故障，如图所示。图 1.1 ZooKeeper解决单点故障那么我们继续分析一下，ZooKeeper通

2017-07-19 23:19:26 175

转载 ZooKeeper学习第六期---ZooKeeper机制架构

http://www.cnblogs.com/wuxl360/p/5817550.html一、ZooKeeper权限管理机制　1.1 权限管理ACL(Access Control List)　ZooKeeper 的权限管理亦即ACL 控制功能，使用ACL来对Znode进行访问控制。ACL的实现和Unix文件访问许可非常相似：它使用许可位来对一个节点的不同操作进行允许或禁

2017-07-19 22:47:14 207

转载 Kafka入门经典教程

http://www.aboutyun.com/thread-12882-1-1.html问题导读1.Kafka独特设计在什么地方？2.Kafka如何搭建及创建topic、发送消息、消费消息？3.如何书写Kafka程序？4.数据传输的事务定义有哪三种？5.Kafka判断一个节点是否活着有哪两个条件？6.producer是否直接将数据发送到broker的leade

2017-07-19 17:12:53 394

转载 ZooKeeper学习第五期--ZooKeeper管理分布式环境中的数据

http://www.cnblogs.com/wuxl360/p/5817549.html引言本节本来是要介绍ZooKeeper的实现原理，但是ZooKeeper的原理比较复杂，它涉及到了paxos算法、Zab协议、通信协议等相关知识，理解起来比较抽象所以还需要借助一些应用场景，来帮我们理解。由于内容比较多，一口气吃不成胖子，得慢慢来一步一个脚印，因此我对后期 ZooKeep

2017-07-18 22:59:57 229

转载 ClassLoader，Thread.currentThread().setContextClassLoader，tomcat的ClassLoader

http://www.cnblogs.com/549294286/p/3714692.htmlClassLoader，Thread.currentThread().setContextClassLoader，tomcat的ClassLoader2014-05-07 21:41 by Loull, 1744 阅读, 0 评论, 收藏, 编辑实际上，在Java应

2017-07-18 15:04:23 3436

转载 AOP的实现机制

http://www.iteye.com/topic/11166961 AOP各种的实现AOP就是面向切面编程，我们可以从几个层面来实现AOP。在编译器修改源代码，在运行期字节码加载前修改字节码或字节码加载后动态创建代理类的字节码，以下是各种实现机制的比较。类别机制原理优点缺点静态A

2017-07-17 18:19:34 232

转载 ZooKeeper学习第四期---构建ZooKeeper应用

http://www.cnblogs.com/wuxl360/p/5817540.html一、配置服务配置服务是分布式应用所需要的基本服务之一，它使集群中的机器可以共享配置信息中那些公共的部分。简单地说，ZooKeeper可以作为一个具有高可用性的配置存储器，允许分布式应用的参与者检索和更新配置文件。使用ZooKeeper中的观察机制，可以建立一个活跃的配置服务，使

2017-07-16 15:29:12 194

转载 ZooKeeper学习第三期---Zookeeper命令操作

http://www.cnblogs.com/wuxl360/p/5817524.html一、Zookeeper的四字命令Zookeeper支持某些特定的四字命令字母与其的交互。他们大多数是查询命令，用来获取Zookeeper服务的当前状态及相关信息。用户在客户端可以通过telnet或nc向Zookeeper提交相应的命令。Zookeeper常用的四字命令见下图所示

2017-07-16 13:33:35 295

转载 ZooKeeper学习第二期--ZooKeeper安装配置

http://www.cnblogs.com/wuxl360/p/5817489.html一、Zookeeper的搭建方式Zookeeper安装方式有三种，单机模式和集群模式以及伪集群模式。■ 单机模式：Zookeeper只运行在一台服务器上，适合测试环境；■ 伪集群模式：就是在一台物理机上运行多个Zookeeper 实例；■ 集群模式：Zookeeper运行于

2017-07-16 10:25:02 250

转载 ZooKeeper学习第一期---Zookeeper简单介绍

http://www.cnblogs.com/wuxl360/p/5817471.html一、分布式协调技术在给大家介绍ZooKeeper之前先来给大家介绍一种技术——分布式协调技术。那么什么是分布式协调技术？那么我来告诉大家，其实分布式协调技术主要用来解决分布式环境当中多个进程之间的同步控制，让他们有序的去访问某种临界资源，防止造成"脏数据"的后果。这时，有人可能会说这个简

2017-07-14 18:03:19 329

转载开发Kafka通用数据平台中间件

http://www.cnblogs.com/darkprince/p/5114425.html目录：一. Kafka概述二. Kafka启动命令三.我们为什么使用Kafka四. Kafka数据平台中间件设计及代码解析五.未来Kafka开发任务一. Kafka概述　　Kafka是Linkedin于2010年12月份创建的开源消息系统，它主要用于处理活跃的流

2017-07-11 08:53:30 1539

转载转换MON APR 11 16:34:25 CST 2016为较常用的 YYYY-MM-DD HH:MM:SS

转换Mon Apr 11 16:34:25 CST 2016为较常用的 yyyy-MM-dd HH:mm:ss private static SimpleDateFormat sfEnd = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"); private static SimpleDateFormat sfStart = new Si

2017-07-10 15:49:12 797

转载 Mysql权限控制 - 允许用户远程连接

http://www.cnblogs.com/davidgu/p/3706663.htmlMysql为了安全性，在默认情况下用户只允许在本地登录，可是在有此情况下，还是需要使用用户进行远程连接，因此为了使其可以远程需要进行如下操作：一、允许root用户在任何地方进行远程登录，并具有所有库任何操作权限，具体操作如下：在本机先使用root用户登录mysql： mys

2017-07-05 17:47:02 205