weixin_42699997的博客

原创 sql注入

产线被攻击 发生了sql注入 微服务为了查询方便，内部系统A调用B时为了方便，很早之前直接由A系统拼接sql给B系统查询，然而最近发现被攻击了 xml里面直接是通过${}传递的参数 所以sql注入不是停留在面试阶段 目前的解决方案 穷举类型以#{}传参 ...

原创 Integer == equals

之前一直以为，这只是一道纯粹的面试题，然而和同事一起跟踪问题，却发现产线因此有雷~ 所以就整理一下 Integer a = 0 ; Integer b = 0; System.out.println(a==b);//true Integer a1 = 128; Integer b1 = 128; System.out.println(a1==b1);//false 然而这时为啥呢？反编译了一下cl...

转载 sort-compareTo

package com.sl; import java.util.ArrayList; import java.util.Collections; import java.util.Comparator; import java.util.List; public class Test { /** * 关注下 Arrays.sort() 方法实现 * @param names */ private...

转载 大数求和

package com.thread.charpter.one; import java.math.BigDecimal; /** 大数求和 关注2个问题 1.new StringBuilder(add1).reverse() 2.BigDecimal 大小范围 @ClassName: TestAdd @date: 2019年4月2日 下午6:01:02 @company:你我贷...

原创 原型模式

package com.thread.charpter.one; import java.io.*; public class Prototype implements Cloneable , Serializable { private static final long serialVersionUID = 1L; private SerializableObject obj; privat...

转载 Float.isNaN -- is not a number

转载 eclipse查看jar包源代码乱码问题解决

1.设置Workspace的编码。Window–>Preferences–>General–>Workspace，将Text file encoding的默认编码也设置为和上面一致的编码。 2.Window–>Preferences–>General–>Content types 将JAR Content ， Java Class File 的Default ...