- 博客(3)
- 收藏
- 关注
RSS订阅转载 Fortify 安装及使用详解（中文版导出设置）
Fortify 是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，通过与软件安全漏洞规则集进行匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并可导出报告。扫描的结果中包括详细的安全漏洞信息、相关的安全知识、修复意见。数据量引擎：跟踪、记录并分析程序中的数据传递过程所产生的安全问题。语义引擎：分析过程中不安全的函数，方法的使用的安全问题。结构引擎：分析程序上下文环境、结构中的安全问题。
2023-07-18 14:43:58
14079
5
原创 Java基于ShardingSphere实现mysql分库分表
lPAD()里有三个参数，第一是上边定义的常量，第二是拼接长度，第三是需要补的字段，比如lPAD(y,2,'0'),当y小于10时，其长度是小于2的，所以会在左边补个0，比如01,02等。但是问题来了，既然需要分表，表肯定是多张，所以要用某个特殊关键字来做区分，由于此表为操作记录，我可用日期作区分，在构建前要评估数据量的大小，如果有必要，可按天来区分，我这里是按月来区分的。但是又有个问题，一张一张的去建也没毛病，就是有点麻烦，假如按天去用的话，那可真是太痛苦了，所以可以用存储过程来建一个函数。
2023-06-13 16:21:00
397
1
原创 springboot、cloud整合websocket
话不多说，直接上代码：1.首先创建websocket的配置类2.创建websocket核心服务这样其实就已经可以连接了，但在实际运用中，会出现一种情况，如图：状态码明明显示的200，但却连接之后却立即断掉了，此时很有可能是被某个过滤器拦截掉，我查看了自己项目中的过滤器，发现都放行了，却在下一步直接断开；在过滤器与websocket服务之间只有一个，那就是用户认证。所以我先将websocket的认证给关掉。如图：我用的是spring-security的配置连接成功。
2023-06-13 15:21:35
903
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人