The night of summer

1.表单数据泄漏攻击解决：不用GET用POST提交表单数据；且对数据进行加密；2.文件上传解决：验证上传文件的后缀和限制上传文件的种类（基础）；让存放用户上传的文件的目录没有执行权限，脚本不能执行（中级）3.XSS（跨站脚本攻击）4.SQL注入...

转自：http://blog.youkuaiyun.com/believejava/article/details/43229361一。web.xml的加载过程当我们去启动一个WEB项目时，Web 应用服务器（JBoss、Tomcat等）首先会读取项目web.xml配置文件里的配置，当这一步骤没有出错并且完成之后，项目才能正常地被启动起来。1. 启动WEB项目的时候，容器首先会去它的配置文件w

原文：http://www.jianshu.com/p/404d01b8e713标签的属性src ：视频的属性poster：视频封面，没有播放时显示的图片preload：预加载autoplay：自动播放loop：循环播放controls：浏览器自带的控制条width：视频宽度height：视频高度html 代码 video id="media" src="ht

转自：http://www.cnblogs.com/mark-chan/p/5384139.html还没看懂，转来以后研究。存储过程简介SQL语句需要先编译然后执行，而存储过程（Stored Procedure）是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中，用户通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行它。存储过程是可编程的

转自：http://www.cnblogs.com/yangliheng/p/5852494.html前言在我们给Web站点使用负载均衡之后，必须面临的一个重要问题就是Session的处理办法，无论是PHP、Python、Ruby还是Java，只要使用服务器保存Session，在做负载均衡时都需要考虑Session的问题。 分享目录：

1　什么是JSP九大内置对象在JSP中无需创建就可以使用的9个对象，它们是：l out（JspWriter）：等同与response.getWriter()，用来向客户端发送文本数据；l config（ServletConfig）：对应“真身”中的ServletConfig；l page（当前JSP的真身类型）：当前JSP页面的“this”，即当前对象；l pageContex

一、server.xml1.文件加载（1）Bootstrap类的load方法使用反射机制调用Catalina类的load方法加载server.xml；（2）而catalina的load方法使用了digester（用createStartDigester创建，创建的时候addRule），digester有一系列的Rule具体映射到server.xml；load使用FileInputStr