江湖事，技术了

Apache Log4j漏洞原因阿里云安全团队发现，Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。Apache 官方发布漏洞 https://issues.apache.org/jira/projects/LOG4J2/issues/LOG4J2-3201?filter=allissues影响范围Spring-Boot-strater-log4j2Apache Struts2Apache SolrAp

compile、runtime和provided的区别，需要在执行mvn package命令，且打包格式是war之类（而不是默认的jar）的时候才能看出来。通过compile和provided引入的jar包，里面的类，你在项目中可以直接import进来用，编译没问题，但是runtime引入的jar包中的类，项目代码里不能直接用，用了无法通过编译，只能通过反射之类的方式来用。通过compile和runtime引入的jar包，会出现在你的项目war包里，而provided引入的jar包则不会。...

最近自己做了几个Java Web项目，有公司的商业项目，也有个人做着玩的小项目，写篇文章记录总结一下收获，列举出在做项目的整个过程中，所需要用到的技能和知识点，带给还没有真正接触过完整Java Web项目的同学一个比较完整的视角，提供一个所谓的“大局观”，也以便于同学们更有针对性地学习。当然，这里所用到的例子项目是非常初级，简单的项目，所以大神们就可以不用往下看了。首先我们从网站的架构

目前小程序刚刚公测，本篇文章主要是与大家交流一下关于小程序的一些想法。在小程序还没有公测时，已经有许多公司开始布局，很多人开始摩拳擦掌，众多创业者开始瞄准一个方向努力。本文按照优先级分小程序 App、小程序快速生成平台、小程序开发者服务、小程序媒体&沙龙、定制化、教育、投资几个方向进行解析。一、小程序 App我把小程序 App 开发放在第一位，因为微信官方一开始放出了 200 个内

性能优化的价值从上图可以看出几个优点成本降低稳定性提升用户体验体验提升性能优化的缺点也有维护成本增加：代码可能变复杂，结构可能变复杂，技术栈可能变复杂性能优化的两种模式个人总结，性能优化整体上可以分为两类：单应用优化和结构型优化。单应用优化

1 Jconsole1.1 简介以及连接　　JConsole是一个基于JMX的GUI工具，用于连接正在运行的JVM，它是Java自带的简单性能监控工具。下面以对tomcat的监控为例，带领大家熟悉Jconsole这个工具。　　Step 1，在dos/bash命令下输入：jconsole；　　Step 2，在弹出的对话框中选中apache，并点击connect（假设你

微信公众平台是腾讯为了让用户申请和管理微信公众账号而推出的一个web平台。微信公众账号的种类可以分为3种，并且一旦选定不可更改。按照功能的限制从小到大依次为：订阅号、服务号、企业号。个人只能注册订阅号。注册地址：https://mp.weixin.qq.com/。开发环境的准备微信公众号外网映射工具（开发调试）　　与微信的对接的URL应该满足以下的条件：在公网上能够访问

摘要如果BOSS要求你在短期内快速实现一套聊天云服务平台，实现成本主要是：要维护社交关系，一大波僵尸POJO正在袭来。要存储数据库，找个ORM工具。长连接吧方面是WebSocket标准，亦或Netty、Mina系的框架。连接断了需要实现下重连机制吧？服务器端写完了还有客户端，也需要帮助指导下实现，问题诸多。我们的征途是偷懒如果有现成的轮子偷懒的话，socket.io

POI excel 导出，在window和linux环境下面运行结果不一样 报错：The maximum column width for an individual cell is 255 characters.java.lang.IllegalArgumentException: The maximum column width for an individual cell

常用正则表达式　　正则表达式用于字符串处理、表单验证等场合，实用高效。现将一些常用的表达式收集于此，以备不时之需。匹配中文字符的正则表达式： [/u4e00-/u9fa5]匹配双字节字符(包括汉字在内)：[^/x00-/xff]应用：计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）String.prototype.len=function(){re