公子扶苏1

我们在使用Spring管理数据库事务的时候很方便，只需要在代理对象中引入注解@Transactional 就可以开启事务了。我们在使用@Transactional，一般主要关心两个方面，一个是异常回滚的定义（设置rollbackFor），另一个一个是事务传播行为的定义(设置pr…

帅丙我工作以来接触的消息队列中间件有RocketMQ、Kafka、自研，是的因为我主要接触的都是电商公司，相对而言业务体量还有场景来说都是他们比较适合，再加上杭州阿里系公司偏多，身边同事或者公司老大基本都是阿里出来创业的，那在使用技术栈的时候阿里系的开源框架也就成了首选。 就算…

最近我在整理安全漏洞相关问题，准备在公司做一次分享。恰好，这段时间团队发现了一个sql注入漏洞：在一个公共的分页功能中，排序字段作为入参，前端页面可以自定义。在分页sql的mybatis mapper.xml中，order by字段后面使用$符号动态接收计算后的排序参数，这样可…