最近客户开始hw前的风险排查，让我们帮他做个渗透测试，只给一个单位名称。通过前期的信息收集，发现了这个站点，没有验证码，再加上这个图标，吸引了我注意。

若依框架使用及其普遍，是一个非常优秀的开源框架，框架本身的权限系统，字典设置以及相关封装，安全拦截相当完善，本人受益匪浅，学学到了许多，在这里，先向原创作者致敬！

前言 由于前面使用前端页面来进行打印后，效果并不理想，在加载 522 张图片的时候需要 10 秒左右的预览时间。因此，将这打印步骤放入后端完成。

本篇文章的解决的问题是，从微信开放平台调用 API 生成二维码，并将二维码颜色转成黑白，生成业务逻辑的关系之后，再将文件上传。

一、背景 网络安全等级保护中，判定的规则是：存储在数据库的姓名+手机号算敏感信息，单纯的手机号不算，而敏感信息需要加密。 二、开发记录 2.1 思路 首先，对于敏感信息，手机号需要做加密。而加密的方式

基于RBAC模型的权限系统设计(github开源项目)

文件上传在系统中是必须掌握的技能，而云存储，既能够方便管理和存储，在分布式环境下也很能很好的应用，并且有专业的维护团队来维护，可以为企业节约开发成本。 阿里云对象存储OSS（Object Storage Service）为您提供基于网络的数据存取服务。使用OSS，您可以通过网络…

菜单分为一级菜单、二级菜单、复杂的菜单甚至包含三级菜单和四级菜单，这些数据在表里面都是在一个菜单目录表里。 3、子树也会有子菜单，需要递归拼接子树的子菜单。 首先对原先的实体类，我们需要增加一个字段存放子菜单的列表，加上注解表示该字段不在数据库中拥有。 不得不说java8的st…

日志的出现，是为了实现记录操作员在本系统中的操作行为，可以有效的将用户的操作保存下来，做到有迹可循，同时，良好的日志规范，能快速有效的定位问题。 采用spring的基于注解的aop 实现日志功能，AOP也符合开闭原则，对代码的修改是禁止的，对代码的扩展是允许的。目前的日志版本是…