Vikram

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…

2020年新版，对部分组件的描述进行了更新。19年文章参见 这里 。如果你在做选型方面的工作，或者想了解一些现在正在流行的技术，那么这篇文章正好适合你。 本篇内容涵盖14个方面，涉及上百个框架和工具。会有你喜欢的，大概也会有你所讨厌的家伙。这是我平常工作中打交道最多的工具，大小…

昂，就在昨天我送给老爸的父亲节礼物到了他手上，一辆大众，我也第一时间在朋友圈分享了自己的喜悦，你们也让我知道了刷朋友圈原来也会卡，来我让你们也感受一下。 其实买车这件事太正常不过了，特别是这种十多万的车，但是在我这样的家庭可能就显得格外有意义了，诺大二之前这就是我家。 当然现在…

Perl 之父 Larry Wall 曾经在自己的《Programming Perl》一书中提到过："程序员有3种美德： 懒惰、急躁和傲慢" 。懒惰，作为程序员美德的第一个要素。 Larry Wall 所说程序员应该具备的懒惰，并不是安于现状、不思进取。而是一种为了达到同样甚至…

看到这张图的同学，千万不要到处分享。我们仅限于小范围讨论，因为这张图威力很大，是我花了10年时间才画出来的！ 了解了这张图，会让你对JVM内存的划分有更深入的理解，而不仅限于什么虚拟机栈、程序计数器等比较浅显的认知。 那么这张图有什么用呢？在进行内存排查的时候，我们需要了解到底…

HTTP 的缓存机制，可以说这是前端工程师需要掌握的重要知识点之一。本文将针对 HTTP 缓存整体的流程做一个详细的讲解，争取做到大家读完整篇文章后，对缓存有一个整体的了解。 HTTP 缓存分为 2 种，一种是强缓存，另一种是协商缓存。主要作用是可以加快资源获取速度，提升用户体…

Spring有5种隔离级别，7种传播行为。这是面试常问的内容，也是代码中经常碰到的知识点。这些知识枯燥而且乏味，其中有些非常的绕。如果栽在这上面，就实在是太可惜了。 其实，数据库一般只有4种隔离机制，Spring抽象出一种default，根据数据设置来变动。 这是因为，Spri…

Dockerfile是Docker用来构建镜像的文本文件,包括自定义的指令和格式。可以通过docker build命令从Dockerfile中构建镜像。用户可以通过统一的语法命令来根据需求进行配置，通过这份统一的配置文件，在不同的文件上进行分发，需要使用时就可以根据配置文件进行…

首先需要解释一下这条规则，并不是要求你一定不可以修改，而是根据自己的需要来修改。我们先了解一下 serialVersionUID 是干嘛的。 首先我们需要了解一下序列化，我们可以简单了理解序列化就是把 Java 对象转换成另一种形态的数据，这种形态的数据可以用于存储或者是传输。…