weixin_42699997的博客

原创 sql注入

产线被攻击 发生了sql注入微服务为了查询方便，内部系统A调用B时为了方便，很早之前直接由A系统拼接sql给B系统查询，然而最近发现被攻击了xml里面直接是通过${}传递的参数所以sql注入不是停留在面试阶段目前的解决方案 穷举类型以#{}传参...

原创 Integer == equals

之前一直以为，这只是一道纯粹的面试题，然而和同事一起跟踪问题，却发现产线因此有雷~ 所以就整理一下Integer a = 0 ;Integer b = 0;System.out.println(a==b);//trueInteger a1 = 128;Integer b1 = 128;System.out.println(a1==b1);//false然而这时为啥呢？反编译了一下cl...

转载 sort-compareTo

package com.sl;import java.util.ArrayList;import java.util.Collections;import java.util.Comparator;import java.util.List;public class Test {/*** 关注下 Arrays.sort() 方法实现* @param names*/private...

转载 大数求和

package com.thread.charpter.one;import java.math.BigDecimal;/**大数求和 关注2个问题 1.new StringBuilder(add1).reverse() 2.BigDecimal 大小范围@ClassName: TestAdd@date: 2019年4月2日 下午6:01:02@company:你我贷...

原创 原型模式

package com.thread.charpter.one;import java.io.*;public class Prototype implements Cloneable , Serializable {private static final long serialVersionUID = 1L;private SerializableObject obj;privat...

转载 Float.isNaN -- is not a number

转载 eclipse查看jar包源代码乱码问题解决

1.设置Workspace的编码。Window–>Preferences–>General–>Workspace，将Text file encoding的默认编码也设置为和上面一致的编码。2.Window–>Preferences–>General–>Content types将JAR Content ， Java Class File 的Default ...