Struts2-Harries Blog™ | 追心中的海，逐世界的梦

一个集成170种场景Spring Boot Demo项目

能用365块大洋去解决的事，千万不要用时间

南瓜手机(pumpkin phone）

Java获取gravatar头像链接

读《洛克菲洛写给儿子的38封信》有感

List数组使用stream根据时间进行排序实现

mysql ibdata1文件过大解决

用PMML实现机器学习模型的跨平台上线

面试问到springmvc不会怎么办？看这篇就够了，springmvc面试题（共22题，含答案）

【Java架构师面试网】收集整理了一些Java面试的常见问题，这些问题可能会在你下一次技术面试中遇到。想成为Java架构师，这些都是不可避免也是必须要掌握的哦，对于其他模块的面试题，我后续也将单独分享面试问题和答案。成为Java架构师的这条路道阻且艰，但是既然选择了远方就是选择了风雨兼程，希望大家都能早日圆自己的架构师梦，同样也希望我自己可以，除了网站，还做了个公众号： Java架构师面试网，...

2020-07-23 浏览(766) 评论(0)

阅读全文

盘点 6 个被淘汰的 Java 技术，它们都曾经风光过！

大家好啊，今天栈长给大家分享下我的开发历程中，我知道的那些被淘汰的技术或者框架，有些我甚至都没有用过，但我知道它曾经风光过。废话不多说，下面我要开始吹了…… 1、Swing 下面这个是用 swing 开发的：图来源网络，有没有似曾相识的感觉?懂的自然懂! 栈长去年中秋也用过 swing：这个中秋，我用 Java 画了一个月饼! Swing 算是...

2020-07-21 浏览(828) 评论(0)

阅读全文

Mac下安装配置Maven并在IDEA中配置的详细教程

Mac下安装配置Maven并在IDEA中配置下载Maven 下载地址注意看自己系统，mac/linux下载tar.gz，windows下载zip 设置环境变量首先解压到usr/local下打开终端， vim ~/.zshrc ，在后面添加路径 export MAVEN_HOME=/usr/local/apache-mav...

2020-07-16 浏览(1,095) 评论(0)

阅读全文

java后端开发三年！你还不了解Spring 依赖注入，凭什么给你涨薪

前言前两天和一个同学吃饭的时候同学跟我说了一件事，说他公司有个做了两年的人向他提出要涨薪资，他就顺口问了一个问题关于spring依赖注入的，那个要求涨薪的同学居然被问懵了。。。事后回家想了想这一块确实有点难度的就写篇文章把我自己知道的和网上整理的分享给大家，至少大家在被问到这一块的时候能答上来，不会因为这个被卡涨薪。话不多说，满满的干货都在下面了！ 1.什么是Spring的依赖注入？依赖...

2020-07-16 浏览(723) 评论(0)

阅读全文

漏洞治理（漏洞情报）调研报告

君哥有话说漏洞运营和安全资产运营是快速收敛攻击面的最有效的两个措施，需要企业安全建设负责人首要关注，并投入大量精力确保漏洞管理的各项细节落地，包括漏洞发现、漏洞推修、漏洞验证等各个环节，这里面的细节很多，比如覆盖率、漏扫范围、漏扫技术细节（未登陆扫描、被动式扫描）、漏扫类别、漏洞修复方式、不能修的漏洞补偿性措施、漏洞考核、避免历史漏洞重现等等。推荐泉哥的一本书《漏洞战争：软件漏洞分...

2020-07-14 浏览(1,062) 评论(0)

阅读全文

Spring bean对象实例化实现过程图解

好了我们聊聊 Bean 的实例化过程的几个重要角色 BeanDefinitionRegistryPostProcessor 接口 Refresh().invokeBeanFactoryPostProcessors 这个方法里面。 BeanDefinitionRegistryPostProcessor 这个接口的调用分为三部： 1、调用实现了 PriorityOrdered...

2020-07-10 浏览(665) 评论(0)

阅读全文

Java安全编码实践总结

Java作为企业主流开发语言已流行多年，各种java安全编码规范也层出不穷，本文将从实践角度出发，整合工作中遇到过的多种常见安全漏洞，给出不同场景下的安全编码方式。本文漏洞复现的基础环境信息：jdk版本：1.8 ，框架：springboot1.5，数据库：mysql5.6和mongodb3.6，个别漏洞使用到不同的开发框架会特别标注。安全编码实践 Sql注入防范常见安全编码方法：预编...

2020-07-10 浏览(724) 评论(0)

阅读全文

Fastjson <1.2.48 入门调试

fastjson反序列化已经是近几年继Struts2漏洞后，最受安全人员欢迎而开发人员抱怨的一个漏洞了。目前分析Fastjson漏洞的文章很多，每次分析文章出来后，都是过一眼就扔一边了。正好最近在学习反序列化的内容，对<1.2.48版本的漏洞再做一次分析，借鉴和学习了很多大佬的文章，这次尽量自己来做环境搭建使用Idea搭建一个空的maven项目，并且添加1.2.47版本的...

2020-07-09 浏览(709) 评论(0)

阅读全文

阿里技术官：这样带你学Spring全家桶，其实没你想的那么难

由于本文文案过长，小编把Spring全家桶系列实战书籍文档整理好了感兴趣的程序员（媛）们可以帮忙转发+关注然后私信“架构”得到完整的实战与面试文档的领取方式 Spring系列入门到精通 Spring框架是由于软件开发的复杂性而创建的。Spring使用的是基本的JavaBean来完成以前只可能由EJB完成的事情。然而，Spring的用途不仅仅限于服务器端的开发。从简单性、可测试性和松...

2020-07-03 浏览(768) 评论(0)

阅读全文

Tomcat 又爆出高危漏洞！Tomcat 8.5~10 中招…

作者 | 栈长来源 | Java技术栈开源界最近很热闹啊，各个主流软件或框架漏洞频发，比如像 Struts2、FastJSON、Dubbo、Redis、Tomcat 等都存在各种各样的漏洞。不要使用含有漏洞的组件每次也都被评为 OWASP 10 大安全漏洞之一。光这半年以来，栈长知道的，就有 Dubbo、FastJSON、Tomcat。 2020/06/25 这天...

2020-07-03 浏览(640) 评论(0)

阅读全文