a1241436267的博客

xss攻击是指有人恶意编写了一段脚本链接，当用户点击的时候就会向用户所在的服务器发送一个请求，这个请求包含了一段js代码，如果不防止xss那么这段js代码会被执行，这样子后果十分严重，容易被篡改数据和像数据库插入一条恶意数据。

NotBlank(message = "手机号不能为空")2. 在controller使用的时候需要通过 @Valid 来启动。3. 在全局异常中可以捕获相关异常，返回值那一行是获取上面的提示字段。1. 在使用的时候需要在指定的变量上添加校验规则注解。4. 通过全局异常捕获，并返回前端。3. 在使用的时候进行开启校验。2. 通过给一个变量设定规则。

【代码】基于springmvc实现文件上传。

2.2 通过constructor-arg标签中的name和index属性赋值(按照元素位置)2.在配置文件的bean标签中添加autowire属性,属性值为byType,表示按照类型注入。2.1 通过constructor-arg标签中的name和value属性赋值。3.按照byName.需要指定bean的名称,因变量名与配置耦合,不推荐使用。1.在service实现中添加私有studentDao的setter方法。1.在dao实现层添加两个私有属性,并添加构造方法。2.4 按照类型注入。

id:可以通过id获取对应的bean,在容器中id必须是唯一。class:bean的类型,即配置的bean的全路径类名。

将创建对象的工作交给ioc,降低耦合。

在mybatis中管理了。映射接口，三层架构管理了。

IoC 不是一种技术，只是一种思想，一个重要的面向对象编程的法则，它能指导我们如何设计出松耦合、更优良的程序。传统应用程序都是由我们在类内部主动创建依赖对象，从而导致类与类之间高耦合，难于测试；高校整合其他技术,提高企业级应用开发和运行效率(其他框架都交给spring管理)，这样也方便测试，利于功能复用，更重要的是使得程序的整个体系结构变得非常灵活。依赖注入di：控制反转有多种方式，依赖注入就是其中的一种。等一系列的工作，被创建和管理的对象在ioc中被称为。，由容器进行注入组合对象，所以对象与对象之间是。

【代码】mybatis-mapper模板。

【代码】spring-mvc.xml。

【代码】web.xml。

【代码】mybatis-config.xml。

【代码】database.properties。

【代码】applicationContext.xml。