mjysci的专栏

Patterns In Java<br>整个设计模式贯穿一个原理:面对接口编程，而不是面对实现.<br>目标原则是:降低耦合,增强灵活性.

目前较好的一本介绍跨站脚本攻击（XSS）的书<br><br>Cross Site Scripting Attacks starts by defining the terms and laying out the ground work. It assumes that the reader is familiar with basic web programming (HTML) and JavaScript. First it discusses the concepts, methodology, and technology that makes XSS a valid concern. It then moves into the various types of XSS attacks, how they are implemented, used, and abused. After XSS is thoroughly explored, the next part provides examples of XSS malware and demonstrates real cases where XSS is a dangerous risk that exposes internet users to remote access, sensitive data theft, and monetary losses. Finally, the book closes by examining the ways developers can avoid XSS vulnerabilities in their web applications, and how users can avoid becoming a victim. The audience is web developers, security practitioners, and managers. <br><br><br>*XSS Vulnerabilities exist in 8 out of 10 Web sites <br><br><br>*The authors of this book are the undisputed industry leading authorities <br><br><br>*Contains independent, bleeding edge research, code listings and exploits that can not be found anywhere else <br>

1 SSH 整合理念<br>1.1 框架 <br>1.2 应用层<br>1.2.1 表现层<br>1.2.2 持久层 <br>1.2.3 业务层 <br>1.2.4 领域模型层 <br>1.3 整合一个简单的例子<br>2 Spring 整合 Struts<br>3.1 三个小窍门<br>3.2 窍门 <br>1. 使用 Spring 的 ActionSupport<br>3.3 窍门 <br>2. 覆盖 RequestProcessor <br>3.4 窍门 3. 将动作管理委托给 Spring <br>3.5 拦截 Struts<br>2.5.1. 前提<br>2.5.2. 使用拦截器的步骤：<br>2.5.3. 一个例子：<br>3 Spring 整合Hibernate <br>3.1 为什么要整合? <br>3.2 配置数据源 <br>3.3 配置sessionfactory <br>3.4 配置事务

Head first Servlets and JSP 2nd 英文版 part3

Head first Servlets and JSP 2nd英文版 part2

作者 Ian Roughley译者 李剑<br>Struts2 是Struts的下一代产品。而最初提案Struts Ti所设想的发展方向，在Struts的现有代码的基础上是很难完成的。在发起提案的时候，Patrick Lightbody把多个不同的Web框架的领导者邀请到了一起，希望大家能够达成共识，协力完成一个通用框架。虽然最终由于各种原因，Patrick Lightbody的愿望未能实现，但是WebWork和Struts Ti却发现了二者在技术与开发人员这两个层面上的共同之处，不久之后，两个项目就在WebWork的技术基础上进行了合并。<br><br>Struts2的目标很简单——使Web开发变得更加容易。为了达成这一目标，Struts2中提供了很多新特性，比如智能的默认设置、annotation的使用以及“惯例重于配置”原则的应用，而这一切都大大减少了XML配置。<br><br>本书的目的，是为了帮助读者掌握Struts2框架，并能够对组成框架的功能部件和可用的配置项有深刻的理解。我在书中还将介绍一些可以提高生产力的方法——包括默认配置项和应当注意的实现特性，可用的多种配置选项和一些开发技术。本书还会就与第三方软件进行集成的话题展开讨论。<br><br>尽管有很多新的语言和新的技术，基于Action的MVC框架对当前的Web应用开发依然十分有用。本书带你一起探讨Struts 2应用的方方面面，如架构、配置、实现Actions和对验证与国际化的支持等。除了这些，本书还专注于实践，用大量的代码和技巧教你如何快速使用Struts 2。 <br><br>本书所涵盖的主题<br>Struts 2架构 <br>核心组件的配置 <br>如何提高开发效率 <br>常用插件介绍 <br>和第三方技术的集成技巧

Struts 2权威指南：基于WebWork核心的MVC开发<br>李刚 编著<br>本书所介绍的Struts 2已经完全超出了Struts 1框架原有的高度，Struts 2建立在Struts 1和WebWork两个框架整合的基础之上，因此提供了更多优秀的机制。<br>虽然Struts 1目前还未被完全淘汰，但Struts 1所表现出来的缺陷已经处处制约着开发者的手脚。在2007年上半年，Struts 2终于在众多开发者期盼中，发布了第一个稳定版本：2.0.6。为了让众多Struts学习、工作者快速掌握Struts 2的开发，笔者精心编著了本书。本书按Struts 2的架构体系，细致地介绍了Struts 2各个知识点。

本文主要讲解什么是Struts Framework，它的框架结构，组件结构，以及简单的配置讲解。<br>文章的包括了如下七大部分：<br>Framework的概念和体系简介<br>Struts的概念和体系结构<br>Struts的工作原理和组件<br>Struts配置文件简介<br>Struts高级特性<br>Struts标记库<br>一个简单的示例<br>