2016年08月_xiaojiahao_kevin

11月 09月 08月 07月 06月 05月 04月

转载 mybatis防止sql注入原理

sql注入大家都不陌生，是一种常见的攻击方式，攻击者在界面的表单信息或url上输入一些奇怪的sql片段，例如“or ‘1’=’1’”这样的语句，有可能入侵参数校验不足的应用程序。所以在我们的应用中需要做一些工作，来防备这样的攻击方式。在一些安全性很高的应用中，比如银行软件，经常使用将sql语句全部替换为存储过程这样的方式，来防止sql注入，这当然是一种很安全的方式，但我们平时开发中，可能不需要这种

2016-08-20 12:32:55 690

原创最近遇到两道简单算法题总结一下

五的乘阶5!表示5*4*3*2*1的java算法答案判断字母出现次数

2016-08-20 12:29:57 248

原创 String和StringBuffer源码区别

主要解决string和stringbuffer有什么区别，为什么string是不可变的，stringbuffer是可变的。

2016-08-17 17:52:50 259

原创支付宝和微信的签名

2016-08-09 14:58:04 543

原创 mongodb高可用部署有主从复制和复制集

MongoDB 高可用可用分两种: Master-Slave 主从复制： Replica Sets复制集：最少配置复制集是一个主，一个从，一个仲裁节点。但是比较多的部署方案是部署是一个主和两个从节点。所以说是可以没有仲裁节点的。

2016-08-06 16:40:04 1860

转载 tomcat如何配置https

Tomcat的体系结构Tomcat服务器的启动是基于一个server.xml文件的，Tomcat启动的时候首先会启动一个Server，Server里面就会启动Service，Service里面就会启动多个"Connector(连接器)"，每一个连接器都在等待客户机的连接，当有用户使用浏览器去访问服务器上面的web资源时，首先是连接到Connector(连接器)，Connecto在server.xml文件中配置了一个端口是8443的加密连接器，浏览器访问8443端口的连接器时，将会以加密的方式来访问web

2016-08-06 16:17:50 522

原创 mongodb各操作的读写锁

Create an index Building an index in the foreground, which is the default, locks the database for extended periods of time.当后台模式启动时，其他的操作，包含写，在创建索引期间不会被阻塞。该索引在创建完成前不会被应用到查询中去。之前我司就是发现数据库数据量大了之后怕出现慢查询就给字段创建索引，结果一个同事把background打成backgound，结果mongo并没有报错。然后就没

2016-08-06 14:59:09 5290