- 博客(6)
- 收藏
- 关注
RSS订阅原创 CSRF---跨站请求伪造
攻击原理：攻击者利用用户在浏览器中保存的认证信息，向对应的站点发送伪造请求。用户的认证是通过保存在cookie中的数据实现，在发送请求是，只要浏览器中保存了对应的cookie，服务器端就会认为用户已经处于登录状态。攻击示例：某个银行转账链接：http://localhost:22699/Home/Transfer；传的参数name="TargetUser"、name="Amount"网站源码：<html><head> <meta http-eq
2022-03-09 17:27:46
929
转载 2021-02-19
**java：面向接口编程（解耦）**1、面向接口编程（1）概念接口是一种规范，一个接口可以有多个实现，面向接口编程可以实现在不修改源代码（最好的方式是修改配置文件而不修改源代码，因为java代码需要编译，而配置文件不需要 ）的情况下对功能进行切换。（2）好处解耦（耦合是指两种事物相互依赖的程度）学过java的人都知道，java是单继承的，也就是说一个class只能继承一个类。例如我们想制作一台有播放器的手机，那么我们先得制作一个播放器吧，再把播放器放进手机里。在java会怎么实现呢？如果
2021-02-19 17:32:33
90
转载 2020-12-18
java.net.URLEncoder 与 java.net.URLDecoder.decodejava.net.URLEncoderURLEncoder是用来对HTML表单编码，该类包含用于将字符串转换为application/x-www-form-urlencoded 格式的静态方法。 (application/x-www-form-urlencoded： 数据被编码为名/值对)当发出get请求时，浏览器用x-www-form-urlencoded的编码方式把form数据转换成一个字串（name1
2020-12-18 17:18:51
95
2
转载 2020-12-18
HttpURLConnection用法详解1:> URL请求的类别:分为二类,GET与POST请求。二者的区别在于：a:) get请求可以获取静态页面，也可以把参数放在URL字串后面，传递给servlet，b:) post与get的不同之处在于post的参数不是放在URL字串里面，而是放在http请求的正文内。2:> URLConnection的对象问题:URLConnection的对象,如下代码示例:URL url = new URL("http://localhost:8080
2020-12-18 17:03:41
93
1
原创 2020-10-15
[hashmap的底层实现TOC]hashmap的底层是数组加单向链表存放数据的，它的默认长度是16，加载因子是0.75，扩容阈值是默认长度乘以加载因子；比如我们通过无参构造方法实例化出hashmap时，会默认给hashmap加载因子设置成0.75，这时hashmap并没有开辟空间，只有在调用put方法放值是才开始开辟空间。put方法开辟空间后第一步，判断传入的键是否是null，如果是null，直接放入到node中，并返回。第二步，如果存放的键不是null， 接着往下走，下面判断条件是当前要存放的
2020-10-15 15:54:05
65
转载 2020-10-09
hashcode通俗理解转载 https://www.cnblogs.com/whgk/p/6071617.html先谈hash 简单来说就是将任意长度的消息压缩到某一固定长度。。。的函数；既然是函数 就有算法 hash是一个函数，该函数中的实现就是一种算法，就是通过一系列的算法来得到一个hash值；通过hash算法得到的hash值就在存在hash表中；也就是说，hash表就是所有的hash值组成的；每个对象都有hashcode，对象的hashcode怎么得来的呢？hashcode代表对象
2020-10-09 10:26:03
220
3
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人