技术狂人 Spring 的博客

Java为什么安全？       现今互联网环境中存在各种各种潜在的威胁，所以对于计算机来说，安全特别重要，尤其是当从网络中下载程序并在本地执行的时候;举个例子,Java applets，当通过浏览器访问嵌有这种小java应用的网页时，它的字节码文件会自动下载到你的计算机，此时，用户很可能遭遇的是来自非可信任源的小程序。如果没有安全机制，这很可能会成为病毒的传播的一条便利的途径。      

1.弱口令漏洞 解决方案：最好使用至少6位的数字、字母及特殊字符组合作为密码。数据库不要存储明文密码，应存储MD5加密后的密文，由于目前普通的MD5加密已经可以被破解，最好可以多重MD5加密，或者多种加密方式叠加组合。 2.未使用用户名及密码登录后台可直接输入后台URL登录系统。 解决方案：通过配置filter来过滤掉无效用户的连接请求。 3．JSP页面抛出的异常可能暴露程序信息。有经验的

org.mybatis.spring.MyBatisSystemException: nested exception is org.apache.ibatis.reflection.ReflectionException: There is no getter for property named 'unitId' in 'class java.lang.String' at org.m...

public List getUserInfo(String userId) throws ExecutionException, InterruptedException {     Callable<Object> userInfo =new Callable<Object>() {         @Override         public Object cal...