walid的博客

net.sf.ezmorph.bean.MorphDynaBean转换异常

转载自： https://www.cnblogs.com/ghostwolf1/p/14039240.html检测到目标URL存在http host头攻击漏洞描述：为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER[“HTTP_HOST”]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。解决办法web应用程序应该使用SERVER_NAME而不是host header。在Ap

转载：https://www.cnblogs.com/roostinghawk/p/8427362.html公司用绿盟科技的远程安全评估系统扫描了项目，发现一些安全隐患，记录下来，以规避以后编程或者发布时犯同样的错误。目标web应用表单存在口令猜测攻击风险：登录密码易被暴力破解，暴力破解是一种常见的弱口令猜测攻击方式，通过由字母、数字、字符组成的每一种不同组合进行口令猜测直到发现正确的口令。 如果登录页面对密码猜测攻击没有任何防护措施，攻击者可以采用暴力枚举的方式破解用户口令。解决思路：阻止客户

异常: java.lang.NoSuchMethodError: com.fasterxml.jackson.databind.ObjectMapper.readerFor(Ljava/lang/Class;)Lcom/fasterxml/jackson/databind/ObjectReader;原因分析: 此信息为spring和jackson相关版本不兼容解决办法将jackson.versio调整为高版本<!-- jackson json --> <dep

处理layui中时间选择器,限制最大值和最小值具体代码如下:<script type="text/javascript"> layui.use('laydate',function(){ var laydate = layui.laydate; //生产日期 var makeDate = laydate.render({ elem: '#makeDate', trigger: 'click', //采用cl

在数据插入过程中,由于涉及多次循环查询,为了减少查询次数,将所有需要的结果组装在Map中,暂时想的是通过select进行返回一个map集合,再进行读取.转载来源:https://blog.youkuaiyun.com/u012427355/article/details/79553749...