XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 简而言之，就是作恶用户通过…

MySQL 从 4.1 版本开始支持 UTF-8，也就是 2003 年，然而目前流行的UTF-8 标准（RFC 3629）是在此之后规定的。正因此，才造就了MySQL中的UTF-8与我们日常开发中的UTF-8不一致，从到导致了些问题。MySQL的UTF-8只支持每个字符最多三个…

- [1. 概述] - [2. 数据访问层] - [2.1 JDBC 事务 DAO] - [2.2 Redis 事务 DAO] - [3. 控制层] - [3.1 查看未完成的事务列表] - [3.2 重置事务恢复重试次数]

MySQL是目前业界最为流行的关系型数据库之一，而索引的优化也是数据库性能优化的关键之一。所以，充分地了解MySQL索引有助于提升开发人员对MySQL数据库的使用优化能力。 MySQL的索引有很多种类型，可以为不同的场景提供更好的性能。而B-Tree索引是最为常见的MySQL索…

作为Java程序员，我想很多人都知道日志对于一个程序的重要性，尤其是Web应用。很多时候，日志可能是我们了解应用程序如何执行的唯一方式。 所以，日志在Java Web应用中至关重要，但是，很多人却以为日志输出只是一件简单的事情，所以会经常忽略和日志相关的问题。在接下来的几篇文章…

Java 的线程阻塞和唤醒是通过 Unsafe 类的 park 和 unpark 方法做到的。 这两个方法都是 native 方法，它们本身是由 C 语言来实现的核心功能。park 的意思是停车，让当前运行的线程 Thread.currentThread() 休眠，unpark…

在许多Java面试中，我们经常会看到关于Java类加载机制的考察，例如下面这道题： 请写出最后的输出字符串。 正确答案是： 我相信很多同学看到这个题目之后，表情是崩溃的，完全不知道从何入手。有的甚至遇到了几次，仍然无法找到正确的解答思路。 其实这种面试题考察的就是你对Java类…

今天在跑定时任务的过程中，发现有一个任务在设置数据的查询时间范围异常，出现了开始时间戳比结束时间戳大的奇怪现象，计算时间戳的代码大致如下。 先放出结论：因为java中整数默认是int类型，在计算的过程中30 * 24 * 60 * 60 * 1000计算结果大于Integer.…

所有存储相同数据的列名和列类型必须一致。（在多个表中的字段如user_id，它们类型必须一致） 尽量控制单表数据量的大小在500w以内，超过500w可以使用历史数据归档，分库分表来实现（500万行并不是MySQL数据库的限制。过大对于修改表结构，备份，恢复都会有很大问题。MyS…