-
关于JavaEE中10个安全控制
04-01很多常见攻击，例如跨站点脚本攻击(XSS)、SQL注入、跨站点伪造请求(CSRF)，以及XML外部实体(XXE)丝毫没有涵盖。你可以阻止web应用程序和web服务暴露于这些攻击，但这需要一定量的工作和测试。幸运的是，OpenWebApplicationSe...
-
JavaEE应用服务器横向分析
09-24J2EE组件和标准的Java类的不同点在于：它被装配在一个J2EE应用中，具有固定的格式并遵守J2EE规范，由J2EE服务器对其进行管理。下面是小编整理的关于JavaEE应用服务器横向分析，希望大家认真阅读!一前言当企业级的Java应用程...
-
我的JavaEE学习路线图
04-01从学习Java开发到现在虽然也已经快三年了，但是要说到分享一下经验实在是不敢当。权当是对自己的一个总结吧，希望大家不吝指教，互相交流。照旧，还是现来整理一下我学习Java的一个路线图吧，然后按照这个路线图来谈谈我的一些...
-
主流JavaEE应用服务器横向分析
09-24J2EE是一套全然不同于传统应用开发的技术架构，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。下面是小编收集的主流JavaEE应用服务器横向分析，希望大家认真阅读!一、前言当企业...
-
javaEE里有哪些模式
11-21javaEE里有哪些模式?设计模式：模式是一种问题的解决思路，它已经适用于一个实践环境。并且可以适用于其他环境。设计模式的分类：分布式编程模式，用户界面模式，数据模型模式三大类。设计模式的作用：设计的重用;为设计提供共同...
-
JavaEE应用服务器特性
09-24J2EE规范是这样定义J2EE组件的：客户端应用程序和applet是运行在客户端的组件;JavaServlet和JavaServerPages(JSP)是运行在服务器端的Web组件;EnterpriseJavaBean(EJB)组件是运行在服务器端的业务组件。以下是小编收集...
-
尚硅谷JavaEE 面试
05-15除了SSH以外还要会什么?提要Struts2面试问题Hibernate面试问题Spring&SpringMVC面试问题SpringSecurity&Shiro面试问题JPA&SpringData面试问题项目面试问题简述Struts2的工作流程①.请求发送给StrutsPrep...
-
JavaEE中10个重要的安全控制
01-08JavaEE有一些超赞的内置安全机制，但它们远远不能覆盖应用程序要面临的所有威胁。很多常见攻击，例如跨站点脚本攻击(XSS)、SQL注入、跨站点伪造请求(CSRF)，以及XML外部实体(XXE)丝毫没有涵盖。你可以阻止web应用程序和web...