Java EE 开发框架安全审计——SSM框架（入门篇）

目录

前言

（一）SSM 框架简介

1、Spring MVC

2、Spring

3、MyBatis

4、Servlet

（二）执行流程和审计思路

（三）Spring 核心配置文件 applicationContext.xml

3.1 标签

3.2 标签

（四）SSM 之 Spring MVC 执行流程

（五）SSM 之 Spring 执行流程

(六）SSM 之 MyBatis 执行流程

 mybatis-config.xml

总结：

(七）．审计的重点——filter 过滤器

---

前言

        SSM 框架，即 Spring MVC+Spring+MyBatis 这 3 个开源框架整合在一起的缩写。 在 SSM 框架之前，生产环境中多采用 SSH 框架（由 Struts2+Spring+Hibernate 这 3 个开源框架整合而成）。后因 Struts2 爆出众多高危漏洞，导致目前 SSM