java技术情报局

大家好，好久没有写公众号了，最近有朋友参加面试被问到开发规范的问题，突然发现每天干着工作，却没有关注这个问题，就想着写篇文章，简单的说下自己公司的开发规范。关于规范，每个公司都有自己独特的开发规范，归根结底，好的规范才能提高一个团队的效率，接下来，简单的说下自己公司的开发规范，如果大家能在其中有所收获，就是值得的，欢迎评论区交流。 接口规范： 1、在开发之前必须要先定义接口，定...

上一篇简单的说了下，自己公司的接口规范和上线规范，这次说下关于数据库方面的规范，希望能够帮助到大家。 1、首先是工具，我们用的是 Mysql数据库，工具是Workbench，这个工具是专门为Mysql设计的数据库建模工具，你可以用它进行设计和创建新的数据库图示，在windows上面我们大多用的是PowerDesiger，在mac上用workbench目前来看还是挺好用的，无论是建立数据库文...

会话跟踪技术用来跟踪用户的整个会话，会话就是用户在登录网站后的一系列动作，常用的是Cookie和Session，两者的唯一区别是前者在浏览器记录信息，后者在服务器。今天只是简单的说下Cookie，知道的就算看个热闹，不知道的希望能帮到你。以上图片是我抓包得来，从上面的图片可以看出，cookie中的值是key-value格式的，而且是通过一个分号和空格来间隔的。 cookie的流程是...

相信大家在各种技术文章都看到过SQL注入、XSS和CSRF这三个名词，但是我觉得有一部分人可能并不清楚这三个词的真正含义。接下来，我就说下这三个名词的含义，希望对大家能有所帮助。SQL注入SQL注入是属于注入式攻击，这种攻击是因为在项目中没有将代码与数据（比如用户敏感数据）隔离，在读取数据的时候，错误的将数据作为代码的一部分执行而导致的。典型的例子就是当对SQL语句进行字符串拼接的时候...

记得很久以前写代码的时候，每次新建一个实体都会下意识的继承Serializable接口，大部分人都知道这是对对象的序列化，可是你们真的知道序列化吗？这篇文章就简单的说下java中的序列化，让你更多的理解java这门语言。关于上篇文章说的，在应用登录前使用第三方的人机验证，如果第三方的产品突然出现故障，无法使用，这种状况我们应该怎么应对，在团队中我们也讨论过这种情况，我们的方案就是客户端不直...