java-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

Dependency Check命令行方式扫描jar包的安全漏洞

OWASP Dependency-Check 是一个用于识别项目中使用的库和依赖项的安全漏洞的工具。它可以扫描 JAR 包，即使没有源代码也能进行扫描。以下是如何使用命令行方式扫描 JAR 包的步骤： 1. 下载和安装 Dependency-Check 首先，确保您已经下载并安装了 OWASP Dependency-Check。您可以从 OWASP Dependency-Check 的 G...

2024-12-19 浏览(93) 评论(0)

阅读全文

maven使用Dependency-Check来扫描安全漏洞

在现代软件开发中，使用开源库和第三方依赖项已成为常态。然而，这些依赖项可能包含已知的安全漏洞，给应用程序带来潜在的风险。为了解决这个问题，OWASP Dependency-Check 应运而生。本文将介绍 OWASP Dependency-Check 的功能、安装方法、使用步骤以及最佳实践。 1.什么是 OWASP Dependency-Check？ OWASP Dependency-Ch...

2024-12-19 浏览(102) 评论(0)

阅读全文

使用sonarqube分析代码质量

SonarQube 是一个开源的代码质量管理平台，广泛用于自动化分析和持续集成中，帮助开发团队检测和管理代码中的潜在缺陷、漏洞、安全问题以及代码异味。它支持多种编程语言，如 Java、JavaScript、Python、C++ 等，并且可以与 CI/CD 流水线（如 Jenkins、GitLab CI）无缝集成，帮助团队实时监控代码质量。 1. SonarQube 的特点 SonarQube ...

2024-12-18 浏览(112) 评论(0)

阅读全文

Java字节码增强库ByteBuddy

1.什么是ByteBuddy ？ ByteBuddy 是一个强大的 Java 字节码操作库，主要应用场景包括以下几个方面：动态代理和 AOP（面向切面编程）： ByteBuddy 可以用来创建动态代理，替代 Java 自带的 java.lang.reflect.Proxy，并且支持非接口类的代理。常用于 AOP 框架中，例如在方法执行前后插入逻辑，实现日志记录、事务管理、...

2024-11-08 浏览(278) 评论(0)

阅读全文

Spring Cloud Config快速入门Demo

1.什么是Spring Cloud Config？ Spring Cloud Config项目是一个解决分布式系统的配置管理方案。它包含了Client和Server两个部分，Server提供配置文件的存储以接口的形式将配置文件的内容提供出去，Client通过接口获取数据并依据此数据初始化自己的应用。目前SpringCloud Config的Server主要是通过Git方式做一个配置中心，然后每个...

2024-11-02 浏览(251) 评论(0)

阅读全文

Java SPI 快速入门Demo

1.什么是Java SPI ？ SPI全称Service Provider Interface，在Java中还是一个比较重要的概念，是Java提供的一套用来被第三方实现或者扩展的API，或者换句话说，SPI是一种服务发现机制。 SPI 将服务接口和具体的服务实现分离开来，将服务调用方和服务实现者解耦，能够提升程序的扩展性、可维护性。修改或者替换服务实现并不需要修改调用方。很多框架都...

2024-10-08 浏览(368) 评论(0)

阅读全文

如何优雅的处理NPE问题？

1.什么是NPE？ NPE，即NullPointerException，是开发中最常见的问题之一，有必要知道如何正确地处理NPE。对于 Java 开发者来说，null 是一个令人头疼的类型，一不小心就会发生 NPE （空指针）问题。也是 Java 语言为人诟病的一个重要原因之一。在我们消除可恶的 NPE 问题之前我们要回顾一下 Java 中 null 的概念。 2.有6种情况下会出现...

2024-10-05 浏览(402) 评论(1)

阅读全文

java使用ByteBuffer记录文件大小并进行多文件合并和拆分

1.背景因为验证证书的需要，需要把证书文件和公钥给到客户，考虑到多个文件交互的不便性，所以决定将2个文件合并成一个文件交互给客户。刚开始采用字符串拼接2个文件内容，但是由于是加密文件，采用字符串形式合并后，拆分后文件不可用，最后采用基于二进制流拆分和合并文件，效果不错！ 2.代码工程实验目的对文件进行二进制流合并和拆分合并代码 ByteBuffer.allocate(4).p...

2024-09-20 浏览(429) 评论(0)

阅读全文

利用反射实现动态代理

1.什么是反射？ Java 反射（Reflection）允许程序在运行时动态获取类的信息、访问类的成员和方法、创建类的实例等。尽管反射的性能不如直接调用高，但其灵活性使得反射在许多场景中非常有用。 2.反射主要应用场景 1. 框架设计与实现许多 Java 框架利用反射来实现高度的灵活性和动态功能，例如： Spring：Spring 框架使用反射来实现依赖注入、AOP（面向切面编程...

2024-09-19 浏览(435) 评论(0)

阅读全文

利用ClasserLoader来实现jar包加载并调用里面的方法

1.ClasserLoader介绍？ classloader顾名思义，即是类加载。虚拟机把描述类的数据从class字节码文件加载到内存，并对数据进行检验、转换解析和初始化，最终形成可以被虚拟机直接使用的Java类型，这就是虚拟机的类加载机制。了解java的类加载机制，可以快速解决运行时的各种加载问题并快速定位其背后的本质原因，也是解决疑难杂症的利器。因此学好类加载原理也至关重要。内置类加载器...

2024-09-18 浏览(421) 评论(0)

阅读全文