johennes的专栏

import java.net.URISyntaxException;import java.text.SimpleDateFormat;import java.util.ArrayList;import java.util.Date;import java.util.Enumeration;import java.util.List;import java.util.Vector;

/** * 把html内容转为文本 * @param html 需要处理的html文本 * @param filterTags 需要保留的html标签样式 * @return */ public static String trimHtml2Txt(String html, String[] filterTags)

package com.simon.web;import java.io.BufferedReader;import java.io.File;import java.io.FileOutputStream;import java.io.InputStream;import java.io.InputStreamReader;import java.io.PrintWriter;i

import java.io.IOException;import java.io.StringReader;import java.util.List;import org.jdom.Document;import org.jdom.Element;import org.jdom.JDOMException;import org.jdom.Namespace;import org

今天系统使用IBM的安全漏洞扫描工具扫描出一堆漏洞，下面的filter主要是解决防止SQL注入和XSS攻击一个是Filter负责将请求的request包装一下。一个是request包装器，负责过滤掉非法的字符。将这个过滤器配置上以后，世界总算清净多了。。代码如下：import java.io.IOException;import javax.servlet.Filter;

原理，过滤所有请求中含有非法的字符，例如：, & 黑客可以利用这些字符进行注入攻击，原理是后台实现使用拼接字符串，案例：某个网站的登入验证的SQL查询代码为      strSQL = "SELECT * FROM users WHERE (name = '" + userName + "') and (pw = '"+ passWord +"');"恶意填入      use

import java.io.BufferedReader;import java.io.IOException;import java.io.InputStreamReader;import java.text.DecimalFormat;import java.text.NumberFormat;import java.text.SimpleDateFormat;import ja

import java.util.Date;import java.util.Enumeration;import java.util.Properties;import java.util.Vector;import javax.activation.*;import javax.mail.Authenticator;import javax.mail.Message;impo

public class StringManager { /** * 将字符串转为字母串 * @param str * @return */ public String changeToLetter(String str){ String result = ""; String[] arr = new String[]{"A","B","C","D","E","F","

import java.text.ParseException;import java.util.ArrayList;import java.util.Date;import java.util.List;import java.util.Calendar;public class DateCenter { /** * 字符转日期 * @param str * @retur

import java.util.Random;public class PassWordCreate { /** * 获得密码 * @param len 密码长度 * @return */ public String createPassWord(int len){ int random = this.createRandomInt(); return this.

public class UuidUtil { protected static int count=0; public static synchronized String getUUID(){ count++; long time = System.currentTimeMillis(); String timePattern = Long.toHexString(time);

import java.io.UnsupportedEncodingException;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;public class Md5Util { /** * MD5 加密 */ public String

package com.yumi.mibao.util;import java.lang.reflect.Method;import java.util.ArrayList;import java.util.Collections;import java.util.Comparator;import java.util.List;/** * List按照指定字段排序工具类 *