19841026
- 浏览: 59855 次
- 性别:
- 来自: 深圳
-
最新评论
-
netwelfare：
文章内容有点晦涩，推荐博主看看这篇文章吧，讲解的更通俗易懂一些 ...
https和http区别 -
mumian0417：
stu1,stu2,需要继承studao
spring ibatis整合
文章列表
刚刚忙完项目的一些测试观察工作，发现了几处问题，提交给团队了，本来想去睡觉，但实在睡不着！这个项目设计开发编码花了近3个月，然后我带领团队没日没夜的测试优化订了1个多月，就在昨天还是决定自用不对外销售了，我郁闷了2天，当时甚至差点就做出辞职的决定了，也就在刚刚，一个大的代理商过来问我为什么不销售了，他都招好6个人准备卖这款产品了，我说我也很无奈，然后相互聊了一会，很欣慰我们对于产品和市场的认知还是非常一致，产品首先是将用户的核心价值为第一位，利弊关系一定是站在用户的角度，而不是公司利益的角度，停滞不前早晚会被其他竞争产品所取代。我们是一家软件和广告为主业务的公司，那为什么不对外销售？站在使用 ...
距离上篇日志3个多月了，今天觉得到一个阶段了，就想写一些东西。这期间完成了2个产品项目，最想谈的是对产品经理和技术经理角色的一些认识。
我是一个技术经理，同时也是一个产品经理。经过这几年的打磨，做的产 ...
谈谈技术,谈谈运营,谈谈理想
- 博客分类：
- 运营
一个月没更新了，因为最近实在是太忙了，这个月也记不清加班多少个通宵了！不过终于解决了系统和运营方面2个最大的问题，也不枉一番折腾了！
首先谈谈自我心态上的一些调整问题吧！从去年开始，一直到今年自己就没日 ...
Java网站安全攻与守(惊魂24小时)
- 博客分类：
- 网络安全
人怕出名猪怕壮，在互联网领域也是一样的道理，在行业里一旦有所名气和成绩，里面是被各自攻击和破解的对象，如果是重C端的产品，基本是90%的可能性会被破掉，只是早晚的问题,代码都部署在C端了，无论再怎么加密，招式都是固定的了，一旦被看穿就基本宣判死刑了。重S端的产品则更多的是被攻击，不是要流量吗，那好各自CC，DOS肉鸡噎死你！至于破解，就是双方攻与守的持续站。我们目前的产品是款BS和CS相结合的产品，去年下半年开始在业内做出了一点小小的成绩和口碑，结果从去年12月份开始，一波黑客开始持续的上木马开始破解S端，整整3个月的时间，我们双方相互的攻与守，直到今天，我们分析出了对方每一次的进攻方式，暂 ...
今年又开始写技术博客了，以后也会定期多写写，这样能让自己的思路更加清晰明了。
去年一个项目做了一年了，简单点说就是一个用户后台系统，然后配置一个APP和Web页面；包含的技术点是包罗万象，这里主要谈下系统架 ...
一般的DEBUG和Relase签名导致，以及更换签名后微信缓存导致的情况就不说了，网上说的有一大把！我主要说下腾讯这个分享接口一个很LOW的地方，大家知道我们一般申请接口API时，很多应用都要求我们设置应用签名，也就是keyboard的MD5值，一般在Eclipse出来的都是这种格式:F5:07:42:87:92:48:02:83:10:D3:A6:C8:9F:B2:88:C6，腾讯在你申请时也要求填写这个签名值，LOW点就来了，你如果填这个值，即使是正常的Relase签名，也一样会提示错误，那要怎么填了，比如是这种格式f50742879248028310d3a6c89fb288c6,不能有冒号 ...
先附上applicationContext.xml关于datasource的配置
<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName" value="com.mysql.jdbc.Driver" />
<property name="url" value="jdb ...
https可以理解为http的安全协议，很多时候通过http协议我们可以获取很多有用的信息,比如提交表单时，我们可以抓取到http协议的tcp包。比如，下面是用commview 6.0抓取的一个tcp包，是在javaeye里登陆时截取的，包里有提交的方式， ...
今天在做雅虎的时候，发现用第三方工具截取不到客户端与服务端的通讯，以前重来没碰到过这种情况，仔细看了看，它的url请求时基于https的，gg了下发现原来https协议和http有着很大的区别。总的来说，http效率更高，https安全性更高。
首先谈谈什么是HTTPS： HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议 它是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。 它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩 ...
我的web论文项目分为前台和后台管理，所以需要实现权限管理，只有管理员才可以访问后台的页面以及业务管理。
先将实现的思路描述一下。
数据库端，我建立了最基本的用户，角色，权限3张表，由于它们都是多对多的关系，所以至少需要5张表，也就是再添加2张关系表。
由于每登陆一个页面都需要进行权限验证。所以，最简单的方式是建立一个过滤器。对于登陆，错误和权限不够的页面和功能类要自动放行，对与其他的页面和功能类都需要进行验证，验证通过了，才放行。
大致的思路就是这样的，具体的实现，下面也给出了。
首先，给出了数据库里的5张表。数据库用的是sqlserver 2005
use compu ...
文章分为2大部分，第1部分谈Spring对ibatis的整合，第2部分谈谈Spring事务管理，第一部分成功实现了，第二部分在实现的时候出现了问题，希望各位高手能多多指点。
一 spring整合ibatis
1 创建ibatis功能类
由于ibatis是基于半自动ORM框架的,对于每个DAO都需要手动编写功能类和xml配置文件，写起来是很费事的。所以,我们选用ibatis的代码自动生成器去生成具体的功能类。
下面是用代码自动生成器生成的功能类:
abatorConfig.xml文件，这个配置文件是ibatis的代码自动生成器需要配置的文件。
<?xml versio ...
java的jdk里有一个HttpURLConnection类，利用这个类可以去指定url的服务器进行http通信，通信后可以读取响应类容，还可以在响应的头文件里通过模式建立配置器，然后用正则表达式获取头文件里的cookie,从而设置自己的cookie.
由于代码的版权问题，实在抱歉不能与大家分享，这里我只给出了方法声明，具体方法定义的代码在附件里给出了，不过加密了的，所以，下载了也没用的。
//url 指定服务器的域名地址；refer 重定向地址
连接到指定服务器并进行http通信
protected HttpURLConnection doConnect(String ...
本文参考了royzhou1985 的博文，在此感谢他无私的分享。
一 什么是aop?
我的理解,aop就是让我们专心做我们最关心的功能，而把其他很多类都需要的公共的功能分离出来，从而大大提高了我们来发的效率，也方便以后的维护和拓展。比如说，你现在有一个普通用户类，用户里有采购商品，收藏商品，发表评论等业务功能，另外还有一个会员类，可能会有更多其他的功能，但他们都需要先登录，才能享有这些功能，所以登录这个功能就不是我们最为关心的，可能我们很多类的方法里都需要先实现这个功能。所以，aop就的作用就是帮我们把登录这个功能分离出去，让我们将更多的精力放到其他的功能实现中去。
二 aop的好处 ...
搞清楚3个问题：1 什么是ioc?2 ioc的优点?3 spring ioc在工程中的具体实现?
1什么是ioc
ioc,控制翻转的意思,说白了就是在代码里不用想以前那样去new一个对象了，而是把控制权交给第三方的ioc容器去帮我们创建对象。
2ioc的优点
ioc的优点就是降低了代码的耦合度。
3spring ioc在工程中的具体实现
spring ioc是spring的核心和基础,spring ioc容器实际上就是BeanFactory,所以它应该具备BeanFactory的基本特征,BeanFactory一共有5个基本方法，了解下就可以了,比如,getbean( ...