- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 java filter防止sql注入攻击
java filter防止sql注入攻击原理，过滤所有请求中含有非法的字符，例如：, & < select delete 等关键字，黑客可以利用这些字符进行注入攻击，原理是后台实现使用拼接字符串，案例：某个网站的登入验证的SQL查询代码为 strSQL = "SELECT * FROM users WHERE (name = '" + userName + "') and...
2018-02-08 14:41:27
327
1
转载 Java权限管理（授权与认证）
CRM权限管理一、概念权限管理就是管理用户对于资源的操作。本 CRM 系统的权限（也称作资源）是基于角色操作权限来实现的，即RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间都是多对多的关...
2018-02-08 14:39:03
2342
spingmvc+Extjs4快速框架模板
java web快速开发脚手架，内置一个基于数据库的代码生成器rapid-generator,极易进行二次开发。本资源精选其中springmvc作为基础框架，删除过时冗余依赖框架和代码。本工程为标准java web工程，适合新手研究和参考。模板定义为extjs4MVC+springmvc三层模式，只需配置generator.xml后执行generator/GeneratorMain.java中main方法即可生成规范的源代码。
2016-03-23
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人