逐鹿人生的博客

背景：公司项目，打包后无法访问JSP页面一、打包后的jar包里没有jsp：修改pom.xml，在其中加上如下配置<resource> <directory>src/main/webapp</directory> <!-- webapp下的内容，必须放在该路径下 --> <targetPath>META...

背景：公司项目使用fortyfy测试出CSRF相关的BUG，目前尝试使用CSRFGuard来解决CSRF攻击。一、CSRF攻击：CSRF是“跨站请求伪造”，其操作方法是借助用户浏览器内的验证过的cookie，在用户点击链接时实现链接跳转，并携带用户的cookie，实现一些用户实际并没有执行的操作。类似的BUG为：XSS“跨站脚本攻击”，即恶意让用户浏览器执行一些脚本，恶意获取用户coo...

背景：公司项目需要在BLOB里存储大文本JSON格式的字符串，主要是echart的配置，用于在前端展示echart图表操作：        1.在pojo类中对应数据库的BLOB字段的数据类型设置为byte[]类型        2.在mapper.xml中该字段的JDBCType设置为BLOB，所有操作里只要需要填JDBCType的都是BLOB        3.执行存储操作时可...

背景：公司项目可能会被国外企业使用，所以要求将项目进行国际化，目前先开发中英文版本操作：        1.修改spring-mvc.xml配置，在spring-mvc.xml中添加如下配置代码：&lt;bean id="messageSource" class="org.springframework.context.support.ResourceBundleMessage...

背景公司项目需要写一个定时任务，放在用户本地的系统里，定时访问用户的数据库，把需要推送的数据通过访问上一篇文章的POST接口推送到中央数据库。定时器编写1.在配置文件里添加相关配置​&lt;!-- 定时器开关 --&gt;&lt;task:annotation-driven /&gt; &lt;!-- 自动扫描的包名 --&gt;&lt;bean id="myTa...

背景公司项目需要为用户开发一个POST接口，使得用户在不用登陆的状态下访问接口并传输数据。接口编写1.需要传输的数据形式为data={"esealList":[{"id":"1","name":"xiaoming","age":"21"},{...},{...}]}。为了解析这种json类型的字符串，项目使用了GSON来解析数据，GSON的使用需要导入的JA