Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主…

保持简单，程序只实现指定的功能。 坚持最小权限，把可能造成的危害降到最低。 默认不信任，采用白名单机制，只放行已知的操作。 永远不要相信用户的输入，对所有输入进行前台和后台两次检查。 输入验证：嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻击。这些…

西瓜哥我前几个月入职新公司，接手了同事的国际化需求。陆陆续续搞了几个月，发现国际化看起来简单，实际落地却是困难重重。 因为国际化是系列工程，是需要团队所有成员在整个产品的迭代开发的每个流程中去考虑的。

最近工作上一个新需求，做一个审计日志页面，显示系统各模块的操作（增删改）记录。查阅资料，确定了两种思路： mybatis插件只需要做一个拦截器，代码改动小。 最后还是确定了使用AOP方式，因为这个需求重业务，不重SQL。如果审计表还需要记录更改前的内容，更改后的内容，变更内容等…

SpringBoot已经成为Java届的No.1框架，每天都在蹂躏着数百万的程序员们。当服务的压力上升，对SpringBoot服务的优化就会被提上议程。 本文将详细讲解SpringBoot服务优化的一

前言 接口性能优化对于从事后端开发的同学来说，肯定再熟悉不过了，因为它是一个跟开发语言无关的公共问题。 该问题说简单也简单，说复杂也复杂。 有时候，只需加个索引就能解决问题。 有时候，需要做代码重构。

背景 企业应用系统逐渐增多后，各系统单独管理各自的用户数据容易形成信息孤岛，分散的用户管理模式阻碍了企业应用向平台化演进，为降低企业系统设计开发、集成成本，打通技术闭环完善系统设计实现流程、优化提升系

全网最骚的SpringBoot国际化i18n配置，无需SprinBoot i18n配置，只需进行简单的属性配置与注入。

国际化，我理解的是根据用户的语言设置显示相应的语言、提示。对应于代码来说就是根据不同的语言环境返回对应语言的描述。比如默认环境为中文的 你好！ ，当语言变更为英文时应当显示 Hello！，这就是国际化。 最早接触国际化是在现有项目中，有现成的国际化配置，专门有一个用于国际化的类…