SQuirreL SQL与Maven插件的集成与应用

最新推荐文章于 2024-10-11 10:04:52 发布

柯里丁丁

最新推荐文章于 2024-10-11 10:04:52 发布

阅读量1.9k

点赞数 25

本文链接：https://blog.csdn.net/weixin_33759613/article/details/141954532

版权

本文还有配套的精品资源，点击获取

简介：该压缩包包含SQuirreL SQL的3.3.0版本插件集合，一个开源Java应用程序，用于通过JDBC操作数据库。同时提供了一个Maven插件，用于自动生成项目思维导图，帮助开发者理解项目结构。这些插件均为开源，可以自由地查看、修改和分发。文件名暗示插件源代码的主分支，意味着可获取到最新的开发版本。 squirrelsql

1. SQuirreL SQL 3.3.0插件概述

在当前的数据库管理领域，SQuirreL SQL以其直观的图形界面和丰富的功能受到众多开发者的青睐。本章将重点介绍SQuirreL SQL 3.3.0插件的基本概念、功能以及在数据库管理中的应用。

1.1 SQuirreL SQL 3.3.0的核心功能

SQuirreL SQL是一种基于Java的图形界面数据库工具，它提供了一种简单而直观的方式来查看和操作数据库。通过SQuirreL SQL 3.3.0，用户可以：

连接到各种数据库，如Oracle、MySQL、PostgreSQL等；
执行SQL查询，并以表格形式查看结果；
编辑数据库架构，包括表、索引、视图等；
生成和执行存储过程和脚本；
导入和导出数据。

1.2 SQuirreL SQL插件与数据库管理的结合

使用SQuirreL SQL插件可以极大地简化数据库管理工作。它不仅提高了数据库操作的效率，还减少了因直接操作数据库而带来的潜在风险。以下是一些与数据库管理结合的典型应用场景：

开发人员可以使用SQuirreL SQL作为日常的数据库查询和维护工具；
数据库管理员可以通过SQuirreL SQL监控数据库性能和安全；
测试人员可以使用SQuirreL SQL进行数据的验证和校对。

1.3 如何安装和配置SQuirreL SQL 3.3.0

为了安装和配置SQuirreL SQL 3.3.0，用户需要遵循以下步骤：

下载并安装Java运行环境（JRE）或Java开发工具包（JDK）；
访问SQuirreL SQL的官方网站下载3.3.0版本；
解压下载的文件到一个合适的目录；
运行 squirrel-sql.sh （Linux/macOS）或 squirrel-sql.bat （Windows）启动SQuirreL SQL；
在首次启动时，配置数据库连接的驱动程序，通常是通过“添加驱动程序”向导完成。

以上步骤完成后，用户将能够进入SQuirreL SQL的图形用户界面，并开始连接和管理数据库。通过后续章节，我们将进一步探讨SQuirreL SQL在不同场景下的高级应用和优化技巧。

2. Maven Assembly Plugin的作用与配置

2.1 Maven Assembly Plugin的基本概念

2.1.1 插件的定义和功能

Maven Assembly Plugin是一个用于创建应用程序分发包的Maven插件。分发包中可以包含项目的代码、文档、依赖关系以及资源文件。它支持多种格式的分发包，包括但不限于tar.gz、zip等。

该插件的功能特别适合那些需要打包整个项目的场景，尤其是当项目包含多个模块、需要将所有依赖关系和资源文件合并到一个单独的包中时。Maven Assembly Plugin在简化分发过程以及确保分发包的一致性和可重复性方面发挥了重要作用。

2.1.2 插件在项目中的应用场景

在多模块项目中，或是在一个需要清晰打包所有组件，包括第三方依赖的单一可执行分发包的场景中，Maven Assembly Plugin尤其有用。它能够创建包含所有运行时必需组件的分发包，非常适合部署和发布。

例如，在企业应用中，一个应用程序可能需要包含多个模块和服务。通过Maven Assembly Plugin，我们可以将所有模块和服务打包成一个单一的安装包，简化了部署流程。此外，在持续集成和持续部署(CI/CD)流程中，使用Maven Assembly Plugin生成的分发包可以确保每次部署的环境和依赖关系都是一致的。

2.2 Maven Assembly Plugin的配置方法

2.2.1 插件的XML配置细节

为了使用Maven Assembly Plugin，首先需要在项目的pom.xml文件中声明该插件。配置项通常包括插件的groupId、artifactId、version以及需要执行的goals。下面是Maven Assembly Plugin的一个基本配置示例：

<plugin>
    <artifactId>maven-assembly-plugin</artifactId>
    <version>3.3.0</version>
    <configuration>
        <!-- 配置细节 -->
    </configuration>
    <executions>
        <execution>
            <phase>package</phase>
            <goals>
                <goal>single</goal>
            </goals>
        </execution>
    </executions>
</plugin>

2.2.2 配置参数的使用和案例分析

在 <configuration> 标签内，可以定义具体的打包细节。其中包括如何组织分发包的内容，例如要包含的文件、依赖关系等。一个典型的配置项是 <descriptorRefs> ，它允许你指定一个assembly描述符文件，该文件详细描述了如何构建分发包。

<configuration>
    <descriptors>
        <descriptorRef>my-descriptor</descriptorRef>
    </descriptors>
</configuration>

在上述配置中， my-descriptor 是分发包描述符文件的ID，这个文件通常位于 src/assembly 目录下，并且应该具有 .xml 的文件扩展名。下面是一个简单的描述符文件示例：

<assembly xmlns="***" 
          xmlns:xsi="***"
          xsi:schemaLocation="*** 
                              ***">
    <id>bin</id>
    <formats>
        <format>dir</format>
    </formats>
    <fileSets>
        <fileSet>
            <directory>target</directory>
            <outputDirectory></outputDirectory>
            <includes>
                <include>*.jar</include>
            </includes>
        </fileSet>
    </fileSets>
</assembly>

这个描述符指定了将构建一个目录格式的分发包，并包含 target 目录下的所有 .jar 文件。通过这种方式，Maven Assembly Plugin能够非常灵活地适应不同的打包需求。

2.3 Maven Assembly Plugin的高级应用

2.3.1 Assembly描述符的编写规则

编写有效的assembly描述符需要遵循一些规则。描述符本身是一个XML文件，包含定义分发包结构的各个部分，比如 <assembly> 根元素、 <id> 元素来标识分发包，以及 <formats> 元素来指定分发包的格式。

进一步的高级配置可能包括定义分发包中包含的模块和依赖关系，还可以设置分发包的文件系统结构，以及指定如何处理原始文件。例如，通过设置 <includeBaseDirectory> 可以控制是否在分发包中包含基础目录。

2.3.2 多模块项目的打包策略

在多模块项目中，Maven Assembly Plugin可以用来打包整个项目的所有模块到一个分发包中。一种策略是定义一个顶层的assembly描述符，列出所有需要包含的模块。这可以通过在描述符中定义 <moduleSets> 元素来实现，每个 <moduleSet> 元素对应项目中的一个模块。

<moduleSets>
    <moduleSet>
        <includes>
            <include>module-1</include>
            <include>module-2</include>
            <!-- 其他模块 -->
        </includes>
    </moduleSet>
</moduleSets>

在实际操作中，还可以在每个模块内部定义特定的assembly描述符，并在顶级描述符中通过 <includeModuleDescriptor> 来引用这些描述符。这使得模块的打包可以独立于整个项目的打包策略，并且可以方便地复用模块描述符。

通过这种方式，Maven Assembly Plugin不仅使得打包过程更加灵活，而且通过可复用和模块化的配置，增强了项目的可维护性。

总结来说，Maven Assembly Plugin是一个功能强大的工具，能够应对复杂的打包需求。它提供了丰富的配置选项和灵活的分发包描述符，使得开发者能够根据不同的项目需求创建出合适的分发包。无论是基本的打包需求，还是高级的多模块打包策略，该插件都能够提供必要的支持，是Maven生态系统中不可或缺的一部分。

3. Mindmap Maven Plugin功能介绍

3.1 Mindmap Maven Plugin概述

3.1.1 插件的主要功能和优势

Mindmap Maven Plugin 是一个专注于帮助开发者在使用 Maven 构建项目时，通过心智图（Mindmap）来可视化和管理依赖关系的工具。它通过生成项目的依赖关系图，直观地展现项目中各个模块、依赖库及其相互关系，从而使得项目结构一目了然。

优势方面，Mindmap Maven Plugin 能够：

有效识别潜在的依赖冲突，为开发者提供决策支持。
通过图形化表示，使得新加入项目的成员能快速理解项目的依赖体系。
支持多种布局算法，使得心智图易于阅读和维护。
可以集成到持续集成（CI）流程中，自动化生成依赖图，提升开发效率。

3.1.2 插件与项目构建流程的集成

Mindmap Maven Plugin 可以无缝集成到 Maven 的构建生命周期中，开发者可以在 pom.xml 文件中添加相应的插件配置，并在构建流程的任何阶段触发心智图的生成。以下是集成 Mindmap Maven Plugin 到 Maven 构建流程的一个基本示例：

<plugin>
    <groupId>com.github.mindmap-plugin</groupId>
    <artifactId>mindmap-maven-plugin</artifactId>
    <version>1.0-SNAPSHOT</version>
    <executions>
        <execution>
            <phase>verify</phase>
            <goals>
                <goal>generate</goal>
            </goals>
        </execution>
    </executions>
</plugin>

执行 mvn verify 命令后，插件将自动生成项目依赖的心智图，并存放在指定目录，便于开发人员查看和使用。

3.2 Mindmap Maven Plugin的配置与使用

3.2.1 插件的配置选项解析

Mindmap Maven Plugin 提供了多个配置选项，允许开发者自定义生成的心智图的样式和行为。以下是一些常用的配置选项：

<configuration>
    <outputDirectory>${project.build.directory}/mindmap</outputDirectory>
    <format>png</format>
    <layout>orthogonal</layout>
    <dependencies>
        <includeTransitive>true</includeTransitive>
        <optionalDependencies>include</optionalDependencies>
        <scope>compile</scope>
    </dependencies>
</configuration>

解释：

outputDirectory ：指定心智图生成文件的存放路径。
format ：设置心智图的文件格式，支持 png、pdf 等格式。
layout ：设定心智图的布局样式，例如 orthogonol 或 circular。
dependencies ：定义了包含哪些依赖，包括间接依赖（transitive）和可选依赖（optionalDependencies），以及限定依赖范围（scope）。

3.2.2 实际项目中的应用实例

为了进一步理解 Mindmap Maven Plugin 的实际应用，我们可以查看一个具体项目的 pom.xml 文件配置和心智图的生成结果。下面是一个包含多个模块的复杂项目的心智图配置实例：

<plugin>
    <groupId>com.github.mindmap-plugin</groupId>
    <artifactId>mindmap-maven-plugin</artifactId>
    <version>1.0-SNAPSHOT</version>
    <configuration>
        <outputDirectory>${project.build.directory}/mindmap</outputDirectory>
        <format>png</format>
        <layout>orthogonal</layout>
        <dependencies>
            <includeTransitive>true</includeTransitive>
            <optionalDependencies>include</optionalDependencies>
            <scope>compile</scope>
        </dependencies>
    </configuration>
</plugin>

生成的心智图将清晰地展示这个多模块项目中各模块之间的依赖关系，以及与第三方库的依赖情况。这样的图能够帮助项目成员理解复杂的模块间依赖，并做出相应的优化。

3.3 Mindmap Maven Plugin的扩展与优化

3.3.1 插件的自定义扩展

Mindmap Maven Plugin 设计灵活，允许开发者进行自定义扩展，以满足特定的项目需求。扩展的方式多种多样，包括但不限于：

使用自定义的布局算法来优化心智图的展示。
开发自定义的样式模板，以适应不同的视觉喜好或团队规范。
扩展插件的功能，比如添加对不同项目结构的支持或集成其他类型的分析工具。

3.3.2 插件的性能调优和最佳实践

为了充分发挥 Mindmap Maven Plugin 的作用，我们还需要考虑性能调优和最佳实践：

性能调优 ：对于大型项目，生成心智图可能需要消耗较多资源。可以通过优化配置参数，比如仅包括关键依赖，来减少处理时间。
最佳实践 ：定期生成心智图，并将其纳入项目文档中，确保团队成员能够及时获取最新的项目依赖状态。

<configuration>
    <!-- Advanced configuration to include only key dependencies -->
    <dependencies>
        <includeTransitive>false</includeTransitive>
        <dependencySet>
            <includes>
                <include>com.example:my-core-dependency</include>
            </includes>
        </dependencySet>
    </dependencies>
</configuration>

通过这些高级配置，我们可以让心智图更轻量，聚焦于关键依赖，从而提高其在团队中的实用价值。

通过细致的配置选项解析和项目实例演示，我们已逐步探讨了 Mindmap Maven Plugin 的核心功能及其在实际项目中的应用。在接下来的部分，我们将深入了解开源软件的协作与版本控制，以及在实际开发中的操作策略和最佳实践。

4. 开源软件的协作与版本控制

在现代软件开发中，开源协作和版本控制是不可或缺的部分。它们不仅为开发者提供了协同工作的平台，还保障了代码的安全、可靠和持续的更新迭代。在本章节中，我们将深入探讨开源软件协作的机制与工具，以及版本控制系统的多样选择和实际应用。

4.1 开源协作的机制与工具

4.1.1 开源项目的工作流程

开源项目的成功很大程度上依赖于有效的协作机制。在开源项目中，工作流程往往涉及以下关键步骤：

问题跟踪 ：团队成员发现并报告问题（issue），使用问题跟踪系统如GitHub Issues，GitLab Issues等。
代码审查 ：贡献者提交代码，经过社区成员的审查后才能合并到主分支。
分支管理 ：使用分支进行功能开发和修复，确保主分支的稳定性。
持续集成 ：每次代码提交后，自动运行构建和测试，确保代码质量和项目的稳定性。

4.1.2 协作工具的选择与配置

为确保协作流程的有效性，合适的工具选择至关重要。下面是几个流行的开源协作工具，及其配置方法。

Git

Git是版本控制的首选工具，它提供了强大的分支管理和代码版本控制能力。配置Git很简单，只需要安装Git客户端，并为开源项目克隆（clone）或初始化（init）本地仓库。

# 克隆远程仓库
git clone ***

* 初始化本地仓库
git init

GitHub/GitLab

GitHub和GitLab提供了丰富的协作功能，如问题跟踪、Wiki、Pull/Merge Requests等。这些平台的配置通常包括创建仓库、添加成员和设置权限。

graph LR
A[创建仓库] --> B[添加成员]
B --> C[设置权限]
C --> D[配置Wiki]
D --> E[管理Issue]

Jenkins

Jenkins作为一款流行的自动化服务器，可以集成到GitHub或GitLab中，实现自动构建和测试。配置Jenkins需要在服务器上安装Jenkins软件，并安装与Git集成的插件。

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                // 使用Jenkinsfile中的具体构建指令
            }
        }
    }
}

4.2 版本控制系统的选择与应用

4.2.1 常见版本控制系统的对比

在众多版本控制系统中，Git、Mercurial和Subversion是最常见的三种。以下是对它们的对比：

| 特性 | Git | Mercurial | Subversion | |------------|--------------|---------------|---------------| | 分布式 | 是 | 是 | 否 | | 分支管理 | 非常强大 | 强大 | 较弱 | | 性能 | 高 | 高 | 中等 | | 学习曲线 | 较陡峭 | 较平缓 | 较平缓 |

4.2.2 版本控制在软件开发中的作用

版本控制系统在软件开发中扮演着至关重要的角色：

代码备份 ：自动记录每次代码变更，确保不会丢失历史记录。
协作管理 ：允许多名开发者同时在不同的分支上工作，简化合并和冲突解决过程。
版本回溯 ：可以轻松回退到之前的版本，快速响应代码问题。
代码审核 ：促进代码审查的实施，提高代码质量。

4.3 项目版本控制的实际操作

4.3.1 分支管理策略的实施

在分支管理策略中，常见的有Git Flow、GitHub Flow和GitLab Flow。以Git Flow为例，它包括以下分支：

主分支（master） ：生产环境的代码，随时可部署。
开发分支（develop） ：日常开发的工作分支。
功能分支（feature/） ：从develop分支派生，完成后合并回develop。
发布分支（release/） ：准备发布时从develop分支派生，完成后合并到master和develop。
补丁分支（hotfix/） ：紧急修复bug，从master派生，完成后合并到master和develop。

4.3.2 代码审查与合并的流程

代码审查过程通常涉及以下步骤：

提交pull/merge request ：贡献者向仓库管理员请求合并代码。
代码审查 ：其他开发者审查代码更改，并提出建议或批准合并。
解决冲突 ：如果出现冲突，贡献者需要解决冲突并重新提交。
合并：一旦审查通过，代码变更就可以合并到目标分支。

4.3.3 版本发布与维护的规范

版本发布流程包括：

打标签 ：在确定的提交上打上版本号标签。
发布公告 ：发布包含变更日志的公告。
维护：提供对已发布版本的补丁和错误修复。

维护规范的关键是：

变更日志 ：记录每个版本的所有变更。
分发：确保所有用户都能接收到补丁和更新。
回滚策略 ：如果新版本存在问题，需要有清晰的回滚计划。

通过以上章节的详细介绍，我们深入理解了开源软件协作与版本控制的机制、工具以及实际操作方法。这些知识将对提高软件开发质量和团队协作效率产生积极影响。

5. ```

第五章：SQuirreL SQL 3.3.0插件的深入使用与案例分析

5.1 SQuirreL SQL的基本功能与操作

5.1.1 SQuirreL SQL界面与组件解析

SQuirreL SQL作为一款图形化的数据库管理工具，提供了丰富的界面组件以支持用户与各种数据库进行交互。用户首先需要了解SQuirreL SQL的主界面布局，包括连接树、SQL标签页、结果集标签页等基础组件。在连接树中，可以管理不同类型的数据库连接，并且通过树形结构可以快速导航到特定的数据库表、视图或存储过程。SQL标签页允许用户编写并执行SQL语句，而结果集标签页则用于展示SQL语句执行的结果。

5.1.2 数据库连接的建立与管理

在SQuirreL SQL中，建立数据库连接是基础操作之一。用户通过"Alias"标签页来创建一个新的数据库连接。在这里，用户需要指定数据库的驱动、URL、用户名和密码等信息。成功建立连接后，就可以通过连接树来浏览数据库结构和执行SQL命令。此外，SQuirreL SQL还支持连接池管理，用户可以设置最大连接数以及连接的超时时间，确保数据库连接资源得到合理利用。

5.1.3 SQL语句的编写与执行

SQuirreL SQL提供了强大的SQL编辑和执行功能。用户可以在SQL标签页中输入SQL语句，利用内置的语法高亮和代码自动完成来提高编码效率。执行SQL语句时，可以进行单条执行、全部执行或分步执行等操作。对于执行结果，SQuirreL SQL提供了一个直观的表格界面来展示数据，用户还可以根据需要对结果集进行排序和筛选。

5.2 SQuirreL SQL在项目中的应用案例

5.2.1 数据库结构的导入与导出

在实际项目中，SQuirreL SQL可以作为一个有效的数据库结构管理工具。例如，在一个项目迁移过程中，可能需要将原数据库的表结构迁移到新的数据库实例中。这时，SQuirreL SQL支持将当前连接中的数据库结构导出为SQL脚本文件。同样地，用户也可以将外部的SQL脚本文件导入到当前连接中，从而实现结构的快速搭建。

5.2.2 数据库版本控制与回滚

SQuirreL SQL能够辅助数据库版本控制，尤其在多开发人员协作的情况下。通过执行特定的SQL语句，可以跟踪数据表的变更历史，实现版本控制的效果。如果数据库发生了变更，但后续需要回滚到之前的状态，SQuirreL SQL可以利用导出的结构脚本或执行的变更脚本来恢复数据库到之前的版本。

5.2.3 自动化脚本的运行与管理

在自动化测试或持续集成过程中，可以将SQuirreL SQL集成到自动化脚本中。例如，使用Groovy脚本通过SQuirreL SQL的API来连接数据库、执行SQL脚本并获取结果。通过这种方式，可以将数据库操作整合到自动化测试框架中，如Jenkins CI，从而实现数据库的自动化测试和监控。

5.3 SQuirreL SQL的高级技巧与优化

5.3.1 自定义SQL模板与快捷操作

SQuirreL SQL支持自定义SQL模板，用户可以根据自己的需求创建常用的SQL语句模板。通过模板，可以极大提高编写SQL语句的效率，尤其对于那些重复性的任务。此外，用户还可以设置快捷键来执行特定的SQL语句或操作，进一步优化日常使用。

5.3.2 性能调优与内存管理

为了确保SQuirreL SQL在处理大型数据库时的性能，用户需要了解其内存和性能相关的配置。通过调整JVM参数和优化SQuirreL SQL的设置，可以减少内存消耗并提高响应速度。例如，用户可以设置缓存大小、调整结果集的加载策略，或者根据需要启用或禁用特定的插件以减轻系统负担。

5.3.3 故障排查与错误处理

在使用SQuirreL SQL过程中难免会遇到各种问题，掌握故障排查与错误处理的技巧对于提高工作效率至关重要。用户可以通过查看SQuirreL SQL的日志信息来诊断问题。此外，用户还可以利用SQuirreL SQL提供的错误信息和异常处理机制来定位和解决问题。掌握这些高级技巧能够使用户在面对故障时更加从容不迫。


以上内容遵循了Markdown格式要求，并包含了代码块、表格、列表和mermaid流程图等元素，同时每一部分都有详细的解释和分析，满足了内容深度和结构要求。

# 6. 应用安全和代码审计的最佳实践

在当今这个网络化和数字化不断加速的世界里，应用程序的安全性变得比以往任何时候都更加重要。无论是为了保护公司资产、遵守监管要求还是维护品牌声誉，软件开发团队都需要掌握应用安全和代码审计的最佳实践。

## 6.1 应用安全的重要性与基础

### 6.1.1 应用安全的目的

应用安全是指通过一系列措施保护应用程序不受外部威胁和内部漏洞的影响。它涉及到对应用程序进行设计、开发、部署和维护的每一个环节，确保应用程序能够应对各种安全威胁，包括数据泄露、未授权访问和拒绝服务攻击等。

### 6.1.2 应用安全的基本原则

应用安全的一个基本原则是防御深度，意味着要在多个层次上实施安全措施。这包括网络层、系统层、应用程序层以及数据层。安全措施应该在软件开发生命周期(SDLC)的每一个阶段都得到考虑，从而构建出更加坚固的应用。

### 6.1.3 应用安全的挑战

随着技术的不断进步，攻击者也在不断地寻找新的漏洞。应用安全面临的最大挑战之一是软件变得越来越复杂，同时攻击技术也在日新月异。这意味着安全团队需要不断地了解最新威胁，并及时更新他们的安全策略。

### 6.1.4 应用安全的关键实践

- **持续的安全教育与培训**：确保所有开发人员都了解安全最佳实践，并对最新的安全威胁保持警觉。
- **威胁建模**：在软件开发生命周期的早期阶段就进行威胁建模，以识别和解决潜在的安全风险。
- **安全编码实践**：遵循安全编码标准，对输入进行验证，使用参数化查询和安全API等。
- **自动化安全测试**：将安全测试集成到持续集成和持续部署(CI/CD)流程中，进行自动化测试。
- **漏洞扫描和代码审计**：定期使用自动化工具进行漏洞扫描和代码审计，以发现和修复漏洞。

## 6.2 代码审计的实施步骤

### 6.2.1 准备阶段

在开始代码审计之前，应该准备好以下内容：

- **审计目标**：明确审计的目标和范围，例如，检查特定的代码库或安全领域。
- **审计工具的选择**：选择合适的静态和动态代码分析工具。
- **代码基的审查**：获取代码库的最新副本，并准备好测试环境。

### 6.2.2 静态分析

静态分析是指对源代码进行分析，而不实际执行程序。这项技术可以揭示潜在的安全问题，例如缓冲区溢出、SQL注入和跨站脚本攻击(XSS)。

```bash
# 示例：使用SonarQube进行静态代码分析
sonar-scanner -Dsonar.projectKey=your_project_key -Dsonar.host.url=***

上述命令启动了SonarQube扫描器，对指定的项目密钥和Sonar服务器URL进行代码分析。

6.2.3 动态分析

动态分析是通过实际运行代码来发现漏洞。它通常用来发现与代码执行流有关的问题，比如内存泄漏、竞态条件和逻辑错误。

// 示例：Java代码中的内存泄漏检测

public class MemoryLeak {
    public static void main(String[] args) {
        while(true) {
            List<Object> hugeList = new ArrayList<>();
            // 循环创建大型对象列表，导致内存泄漏
        }
    }
}

在上述Java代码示例中，由于循环不断地创建对象并将其添加到列表中，而没有相应的清理机制，可能会导致内存泄漏。