隶属于用户个人的页面或者功能必须进行权限控制校验。 用户敏感数据禁止直接展示，必须对展示数据进行脱敏。中国大陆个人手机号码显示为:137****0969，隐藏中间 4 位，防止隐私泄露 用户输入的 SQL 参数严格使用参数绑定或者 METADATA 字段值限定，防止 SQL 注入，禁止字符串拼接 SQL 访问数据库。 用户请求传入的任何参数必须做有效性验证。 忽略参数校验可能导致： ⚫ page size 过大导致内存溢出 ⚫ 恶意 order by 导致数据库慢查询 ⚫ 任意重定向 ⚫ SQL 注入 ⚫ 反序列化注入 ⚫ 正则输入源串拒绝服务 ReDoS 禁止...

(一) 建表规约 表达是与否概念的字段，必须使用 is_xxx 的方式命名，数据类型是 unsigned tinyint（1 表示是，0 表示否）。 表名、字段名必须使用小写字母或数字，禁止出现数字开头，禁止两个下划线中间只出现数字。数据库字段名的修改代价很大，因为无法进行预发布，所以字段名称需要慎重考虑。MySQL 在 Windows 下不区分大小写，但在 Linux 下默认是区分大小写。因此，数据库名、表名、字段名，都不允许出现任何大写字母，避免节外生枝。 表名不使用复数名词。 禁用保留字，如 desc、range、match、delayed 等，请参考 MySQL 官...

（一）应用分层 图中默认上层依赖于下层，箭头关系表示可直接依赖，如：开放接口层可以依赖于Web 层，也可以直接依赖于 Service 层，依此类推： • 开放接口层：可直接封装 Service 方法暴露成 RPC 接口；通过 Web 封装成 http 接口；进行网关安全控制、流量控制等。 • 终端显示层：各个端的模板渲染并执行显示的层。当前主要是 velocity 渲染，JS 渲染，JSP 渲染，移动端展示等。 • Web 层：主要是对访问控制进行转发，各类基本参数校验，或者不复用的业务简单处理等。 • Service 层：相对具体的业务逻辑服务层。 • Manager 层：通用业...

存储方案和底层数据结构的设计获得评审一致通过，并沉淀成为文档。 说明：有缺陷的底层数据结构容易导致系统风险上升，可扩展性下降，重构成本也会因历史数据迁移和系 统平滑过渡而陡然增加，所以，存储方案和数据结构需要认真地进行设计和评审，生产环境提交执行后， 需要进行 double check。 在需求分析阶段，如果与系统交互的 User 超过一类并且相关的 User Case 超过 5个，使用用例图来表达更加清晰的结构化需求。 如果某个业务对象的状态超过 3 个，使用状态图来表达并且明确状态变化的各个触发条件。 说明：状态图的核心是对象状态，首先明确对象有多少...

POJO（Plain Ordinary Java Object）: 在本手册中，POJO 专指只有 setter / getter /toString 的简单类，包括 DO/DTO/BO/VO 等。 GAV（GroupId、ArtifactctId、Version）: Maven 坐标，是用来唯一标识 jar 包。 OOP（Object Oriented Programming）: 本手册泛指类、对象的编程处理方式。 ORM（Object Relation Mapping）: 对象关系映射，对象领域模型与底层数据之间的转换，本文泛指 iBATIS, mybatis 等框架。 N...

准备好Maven项目 修改pom.xml打包方式为war 将tomcat依赖改为 provided <!--tomcat--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-tomcat</artifactId> <scope>provided</scope> </dependency> 配置maven打包 <bu...

命令行启动： cmd cd d:/software/nginx d: start nginx 关闭nginx nginx -s stop nginx.conf 是nginx的核心配置文件，里面的内容也不少，主要有几个开发人员需要关心的： 1. 端口号 listen 80; 这个在端口号修改中已经提到了 2. 页面存放位置： root html; 表示页面都存放在nginx的html目录下 3. 欢迎页面 index index.html index.htm; 默认会访问index.html或者index.htm文件 重启 nginx -s reload

个人博客下载地址 将项目下载，解压到D盘 D:\blogAllSoftware文件中有如下内容 数据库sql文件导入就不说了 启动redis 启动ES 启动kibana 修改tomcat配置文件 将其修改为war包所在路径 修改第二个tomcat配置文件 启动项目8081和8082 8081，8082启动成功 浏览器检测 配置nginx root目录为 启动nginx cmd打开命令窗口 cd D:\blogAllSoftware\nginx D: start nginx 浏览器验证8080端口代理成功

首页展示 分类展示 标签展示 归档页面 个人介绍页面 我们表白页面 搜索页面 登录页面 博客页面 后台登录页面 后台首页 博客查看 新增博客 分类 标签

线程概念 进程：启动一个程序就是一个进程。 线程：在一个程序里面，多个事情同步进行，这个事情是由线程来完成 不使用多线程的效果 如果我们不使用线程，会怎么样呢？看下面代码 新建立一个hero类包含英雄的name，血量，攻击力，内置一个攻击方法 package charactor; import java.io.Serializable; public class Hero{ public String name; public float hp; public int damage; public void attackHero(Hero ...

Python基础知识 1. 介绍关于自己的一些详细信息 首先通过用户终端输入自己的学号、姓名、性别、出生日期、用户名、所修的课程和所选的教材等基本信息。 然后判断自己的出生年份是否为闰年、创建的用户名是否合法。 最后通过用户终端将所有信息和判断结果输出。 代码： student = input("Please enter your student ID:") name = input("Please enter your name:") gender = input("Please enter your gender:&quo...

文章目录 在ps上做的图主要分为两大类 PS是干什么用的 ps使用场景 Adobe大家族 尺寸单位 分辨率问题 颜色模式 怎么选颜色模式 如果设计官网首页轮播图一张，尺寸单位是什么？尺寸的具体数值是多少？分辨率是什么？颜色模式是什么？ 如果设计易拉宝一张，尺寸单位是什么？尺寸的具体数值是多少？分辨率是什么？颜色模式是什么？ 如果设计宣传海报一张，打算发布在某微信公众号文章中，“抗疫”主题，尺寸单位是什么？尺寸的具体数值是多少？分辨率是什么？颜色模式是什么？ PS的核心图层 怎么蒙人？ 选区 ...

目录 填空题 一、基础知识 二、序列 三、选择结构与循环结构和函数及面向对象、文件 选择题 一、Python 基础语法 二、基本数据类型 三、程序的控制结构 四、函数和代码复用 五、组合数据类型 六、面向对象： 七、文件 判断题 一、基础知识 二、序列 三、选择结构与循环结构、函数 四、文件与异常处理 填空题 填空题答案变为白色，想要查看请长按复制复制查看，或鼠标向后扫描查看答案 例如： 一、基础知识 1、查看变量类型的 Pytho...

导入jar包 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-redis</artifactId> </dependency> <dependency> <groupId>org.springframework.session</groupId> <artifactId>spring-session...