Java Web
文章平均质量分 71
sunxing007
这个作者很懒,什么都没留下…
展开
-
读书笔记:HTTPS和HTTP的区别
来自:http://blog.csdn.net/ilibaba/archive/2009/03/02/3951064.aspxhttps协议需要到ca申请证书,一般免费证书很少,需要交费。 http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议 http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。 转载请注明来自:转载 2009-07-21 14:54:00 · 1080 阅读 · 0 评论 -
在weblogic中配置和使用dataSource
以weblogic8.1为例:怎么配置domain就不说了,启动domain,进入:http://localhost:7001/console,在首页找到Services Configurations Jdbc -> Connection pools,或者在左面面板中找services ->jdbc->Connection pools,点Connection pools,点Configur原创 2009-08-06 16:14:00 · 7130 阅读 · 0 评论 -
servlet线程安全问题
今天有人问我, servlet是不是线程安全的. 当时有点懵.首先servlet肯定不是线程安全的; 因为servlet只运行一个实例, 却要服务多个请求, 而每个请求对应server端一个新线程.然后, ServletContext不是线程安全的, 因为多个线程共享application数据;HttpSession也不是线程安全的;request是线程安全的, 每来一个新请求都要原创 2010-03-25 22:56:00 · 1068 阅读 · 0 评论 -
XML DTD和XML Schema
每天都在用xml, 可是却一直没有去深入了解一下DTD和Schama, 当然我觉得很大一个原因是因为不需要, 本人从事web开发3年多也只有一次修改DTD文件的机会. 周末无意间翻看了一下张孝祥的书, 再到w3school上读了两边, 总算略知一二, 关键点记录下来, 以为纪念.原创 2010-06-21 16:38:00 · 14664 阅读 · 1 评论 -
基于weblogic 10 的EJB3实践之HelloWorld
前提条件, 到oracle官网上下载weblogic10安装文件并安装, 然后使用Configuration Wizard创建一个最最最普通的domain, 然后启动weblogic server. 1 新建一个普通的java project 命名为myEJB3, 新建一个ejb project也可以, 但我认为没必要, 反而生成一些让新手摸不着门的文件; 2 添加bea-10.2/wlserver_10.0/server/lib(若bea版本不同则目录略有差异)目录下的wlclient.jar, webl原创 2010-09-08 16:57:00 · 5700 阅读 · 4 评论 -
重现Struts1的操纵classLoader漏洞
注:本文仅限技术研究,探讨,测试使用2014年4月29日爆出的struts的可操纵classLoader的漏洞, 横跨struts1和struts2的所有版本。 影响面和问题的严重性几乎可以和heartbleed相媲美。 struts2要严重一些,对于struts1,只是说在特定条件下可执行特殊操作。因为项目中用的是struts1,所以主要精力集中在struts1上。既然要修复漏洞原创 2014-05-15 13:44:22 · 7652 阅读 · 0 评论