2015年11月_麦田里守望者_

12月 11月 10月 09月 08月 07月 03月 02月 01月

转载 CSRF 攻击的应对之道

CSRF 攻击的应对之道CSRF 背景与介绍CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人来说，CSRF 却依然是一个

2015-11-26 19:34:51 335

转载 Tomcat配置远程调试

Tomcat配置远程调试[日期：2011-11-05] [字体：大中小]相信做过Java Web项目的朋友都非常熟悉MyEclipse（汗，有不知道的？），集成Tomcat一点deploy按钮，直接发布成功，再一个start就可以欣赏自己的大做了。可有些项目或者公司不允许使用MyEclipse（收费的，呵呵），所以部署打包的事

2015-11-25 22:35:57 822

转载 ThreadLocal原理及其实际应用

ThreadLocal原理及其实际应用原文链接 http://www.cnblogs.com/fangjian0423/p/java-threadlocal.html ThreadLocal原理及其实际应用前言java猿在面试中，经常会被问到1个问题： java实现同步有哪几种方式？大家一般都会回答使用synchronized，那么还有其他方式吗？答案

2015-11-23 23:34:45 321

转载 50道Java线程面试题

50道Java线程面试题下面是Java线程相关的热门面试题，你可以用它来好好准备面试。1) 什么是线程？线程是操作系统能够进行运算调度的最小单位，它被包含在进程之中，是进程中的实际运作单位。程序员可以通过它进行多处理器编程，你可以使用多线程对运算密集型任务提速。比如，如果一个线程完成一个任务要100毫秒，那么用十个线程完成改任务只需10毫秒。Java在语言层面对多线程提供了

2015-11-23 21:52:03 361

转载 Java中多态性的实现

Java中多态性的实现什么是多态面向对象的三大特性：封装、继承、多态。从一定角度来看，封装和继承几乎都是为多态而准备的。这是我们最后一个概念，也是最重要的知识点。多态的定义：指允许不同类的对象对同一消息做出响应。即同一消息可以根据发送对象的不同而采用多种不同的行为方式。（发送消息就是函数调用）实现多态的技术称为：动态绑定（dynamic binding），是指在执行期间判断所引

2015-11-17 23:31:09 366

HashMap的工作原理是近年来常见的Java面试题。几乎每个Java程序员都知道HashMap，都知道哪里要用HashMap，知道HashTable和HashMap之间的区别，那么为何这道面试题如此特殊呢？是因为这道题考察的深度很深。这题经常出现在高级或中高级面试中。投资银行更喜欢问这个问题，甚至会要求你实现HashMap来考察你的编程能力。ConcurrentHashMap和其它同步集合的引入

2015-11-17 21:55:25 299

转载 -Dmaven.multiModuleProjectDirectory system propery is not set.

-Dmaven.multiModuleProjectDirectory system propery is not set.eclispemaven eclipse中使用maven插件的时候，运行run as maven build的时候报错-Dmaven.multiModuleProjectDirectory system propery is not set.

2015-11-03 23:14:42 270

转载分享一个完整的Mybatis分页解决方案

Mybatis 的物理分页是应用中的一个难点，特别是配合检索和排序功能叠加时更是如此。我在最近的项目中开发了这个通用分页器，过程中参考了站内不少好文章，新年第一天，特此发文回馈网站。特别鸣谢 paginator项目（https://github.com/miemiedev/mybatis-paginator ），阅读源码帮助很大。【背景】项目框架是 S

2015-11-02 22:57:47 4189