京东SRC(Security Response Center)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。

事务管理是应用系统中必不可少的一部分，它保证了用户的每一次操作都是可靠的，即便是出现了异常情况，也不至于破坏后台数据的完整性。 　　Spring提供了丰富的事务管理功能，Spring的事务管理分为编程式事务管理和声明式事务管理两种方式。编程式事务管理指通过编码的方式实现事务管理，声明式事务基于AOP，将业务逻辑与事务处理解耦。声明式事务对代码侵入较少，在实际使用中使用比较广泛。一、包依赖；二、编程式事务；三、声明式事务

大家好，我是捡田螺的小男孩。 之前工作中，遇到一个504超时问题。原因是因为接口耗时过长，超过nginx配置的10秒。然后 真枪实弹搞了一次接口性能优化，最后接口从11.3s降为170ms。

大家好，我是田螺。 金三银四很快就要来啦，准备了索引的15连问，相信大家看完肯定会有帮助的。一起加油~

前言 在实际工作中，我们需要经常跟第三方平台打交道，可能会对接第三方平台API接口，或者提供API接口给第三方平台调用。 那么问题来了，如果设计一个优雅的API接口，能够满足：安全性、可重复调用、稳定

大家好，我是飘渺。 今天给大家带来SpringBoot老鸟系列的第11篇，如何保证接口安全！ 为什么要保证接口安全 对于互联网来说，只要你系统的接口暴露在外网，就避免不了接口安全问题。 如果你的接口在

最近在实现一个需求的时候，有一个定时异步任务会捞取主表的数据并置为处理中，然后根据主表关联明细表数据，然后将明细表数据进行组装，等待所有明细数据处理完成之后，将主表状态置为完成。

一个ip发请求过来，是一个ip对应一个线程吗？对于SpringBoot如何处理请求好像从来没仔细思考过，所以面试结束后就仔细研究了一番，现在就来探讨一下

在日常开发工作中，我经常会遇到需要统计总数的场景，比如：统计订单总数、统计用户总数等。一般我们会使用MySQL 的count函数进行统计，但是随着数据量逐渐增大，统计耗时也越来越长，最后竟然出现慢查询