发布于 2021-02-08 | 阅读 41040
最近我在整理安全漏洞相关问题,准备在公司做一次分享。恰好,这段时间团队发现了一个sql注入漏洞:在一个公共的分页功能中,排序字段作为入参,前端页面可以自定义。在分页sql的mybatis mapper.xml中,order by字段后面使用$符号动态接收计算后的排序参数,这样可以实现动态排序的功能。
发布于 2021-02-08 | 阅读 56628
本计划IDEA系列告一段落,但有收到几条上百字的留言和私信,觉得有些读者确实很用心在看,所以决定宠粉再干几篇。对于IDEA系列,工具嘛,研究原理没有意义,而是站在使用者的角度,介绍正确姿势和最佳实践,用工具提效是唯一目的。
发布于 2021-02-08 | 阅读 39431
Web常用开发工具有哪些?常用工具推荐,IT程序员为了快速、高效地完成任务,会使用一些Web开发具来辅助完成工作,这些工具有代码高亮显示、语法提示等便捷功能的前端开发工具,对于开发者非常友好。
发布于 2021-02-07 | 阅读 48015
最近国内一位开发者在 GitHub 上开源了个集众多数据源于一身的爬虫工具箱——InfoSpider,一不小心就火了!!!
发布于 2021-02-07 | 阅读 36657
Java并发编程是Java编程中比较高阶的部分,曾听一位java界的大佬说过:“开发正确的程序是比较难的,开发正确的高并发多线程应用则更是难上加难”。
发布于 2021-02-06 | 阅读 39025
不同岗位的程序员也有千差万别,前端、算法、架构设计、测试......不同的岗位日常使用的工具也截然不同。今天给大家推荐6个巨好用的java工具,都是精品,往后看,发现“惊喜”不断。