标签:parse

Java

Fastjson 拒绝服务漏洞分析

10

changyuan.xu 发布于 2019-09-20

漏洞编号 无 漏洞简介 近日,知名Java Json组件Fastjson被发现存在远程拒绝服务漏洞,攻击者可以通过提交精心构造的JSON数据解析到特定字符触发OOM故障,从而实现拒绝服务攻击。该漏洞影响最新1.2.60之前所有Fastjson版本。 漏洞影响 该漏洞影响Fastj...

阅读(4)评论(0)赞 (0)

Spring

SpringBoot 中重写 HttpMessageConverters

puefu.he 发布于 2019-09-20

重写 import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.support.config.FastJsonConfig; import lombok.extern.slf4j.Slf4j; import org...

阅读(5)评论(0)赞 (0)

Java

面试官:读过 Mybatis源码吗?知道用了那9种设计模式吗?

18

changyuan.xu 发布于 2019-09-20

点击上方“ 搜云库技术团队 ”,选择“ 设为星标 ” 回复“ 1024 ”或 “ 面试题 ” 获取 4T 学习资料 虽然我们都知道有26个设计模式,但是大多停留在概念层面,真实开发中很少遇到,Mybatis源码中使用了大量的设计模式,阅读源码并观察设计模式在其中的应用,能够更深入...

阅读(11)评论(0)赞 (0)

Spring

相亲相爱的@Import和@EnableXXX

1

wenming.gapo 发布于 2019-09-20

扫描文末二维码或者微信搜索公众号 菜鸟飞呀飞 ,即可关注微信公众号,阅读更多Spring源码分析文章 1. @Import注解 通过Import注解,我们有三种方式可以向Spring容器中注册Bean。相当于Spring中XML的标签。 1.1 直接注册 例如:@Import(R...

阅读(7)评论(0)赞 (0)

Java

fastjson1.2.61发布,增加 autoType 安全黑名单

邓龙华 发布于 2019-09-19

fastjson 1.2.61 发布了,此处本更新内容: 增加autoType安全黑名单 恢复1.2.60版本SerializeConfig中误删的put方法 修复JSONField.unwrapped在某些场景属性丢失的问题  #2753 修复Fe...

阅读(8)评论(0)赞 (0)

Java

Java 使用 QQ 实现第三方登录

14

yeseng 发布于 2019-09-19

本文地址: http://1t.click/aqmJ 本文作者: 小茗同学 1. 前言 个人网站最近增加了评论功能,为了方便用户不用注册就可以评论,对接了 QQ 的一键登录,总的来说其实都挺简单的,可能会有一点小坑,但不算多,完整记录下来方便后来人快速对接。 2. 后台设计 在真...

阅读(11)评论(0)赞 (0)

Java

spring升级后Ajax请求出错(406 Not Acceptable)

3

wenming.gapo 发布于 2019-09-18

由于业务需要,今天公司的 JDK 升级到 1.8 ,容器要求 Spring 也需要同时升级到 4.0+ ,解决完依赖的问题之后,代码启动成功,页面展示正常,但是遇到 Ajax 请求的地方就炸了,错误码 406 ,导致请求失败,内容无法正常返回, Debug 发现业务代码处理逻辑执...

阅读(14)评论(0)赞 (0)

Spring

彻底解决Spring mvc中时间的转换和序列化等问题

1

yeseng 发布于 2019-09-18

痛点 在使用Spring mvc 进行开发时我们经常遇到前端传来的某种格式的时间字符串无法用java8的新特性 java.time 包下的具体类型参数来直接接收。 我们使用含有 java.time 封装类型 的参数接收也会报反序列化问题,在返回前端带时间类型的同样会出现一些格式化...

阅读(13)评论(0)赞 (0)

Java

Nacos一致性协议实现之Distro协议浅析

changyuan.xu 发布于 2019-09-18

Nacos 中的 DistroConsistencyServiceImpl 工作浅析 之前的文章说的很浅显,这次打算重头好好解析下 Nacos 中使用的 alibaba 自研的 AP 协议—— Distro 核心代码实现 Nacos Naming 模块启动做的时数据同步 Dist...

阅读(12)评论(0)赞 (0)

Spring

SpringBoot连接Elasticsearch实战总结

1

hanze 发布于 2019-09-18

记一次线上的elasticsearch查询采坑 第一次使用elasticsearch,于是从网上找轮子复制粘贴。早好轮子测试完毕,上线。可是几天下来发现接口响应时间一直都偏高(默认的超时时间是500ms),所以就不停的对代码优化,缩短时间。但是到最后代码已经不能再优化了,响应时间...

阅读(15)评论(0)赞 (0)

Spring

SpringBoot 2.0 + Nacos + Sentinel 流控规则集中存储

5

yanxinchi 发布于 2019-09-18

点击▲关注 “ 爪哇笔记 ”   给公众号标星置顶 更多精彩 第一时间直达 前言 Sentinel 原生版本的规则管理通过API 将规则推送至客户端并直接更新到内存中,并不能直接用于生产环境。不过官方也提供了一种 Push模式,扩展读数据源 ReadableD...

阅读(17)评论(0)赞 (0)

Java

java架构之路-(源码)mybatis执行流程源码解析

11

darida 发布于 2019-09-18

这次我们来说说Mybatis的源码,这里只说执行的流程,内部细节太多了,这里只能授之以渔了。还是最近的那段代码,我们来回顾一下。 package mybatis; import mybatis.bean.StudentBean; import mybatis.dao.Studen...

阅读(12)评论(0)赞 (0)

Java

史上最详 Thymeleaf 使用教程

11

hanze 发布于 2019-09-17

前言 操作前建议先参考我的另一篇博客: 玩转 SpringBoot 2 快速整合 | Thymeleaf 篇 查看如何在SpringBoot 中使用 Thymeleaf。还有一点需要注意的是:模版页面中的 html 上需要声明 Thymeleaf 的命名空间,具体代码如下: &l...

阅读(15)评论(0)赞 (0)

Java

Nacos配置服务原理

1

刘莉莉 发布于 2019-09-17

Nacos Client配置机制 spring加载远程配置 在了解NACOS客户端配置之前,我们先看看spring怎么样加载远程配置的。spring 提供了加载远程配置的扩展接口 PropertySourceLocator。下面看个简单的例子: 实现PropertySourceL...

阅读(14)评论(0)赞 (0)

Spring

Spring MVC+ajax进行信息验证

2

xiaoli.wang 发布于 2019-09-17

本文是一个ajax结合Spring MVC使用的入门,首先我们来了解一下什么是Ajax AJAX 不是新的编程语言,而是一种使用现有标准的新方法。AJAX 最大的优点是在不重新加载整个页面的情况下,可以与服务器交换数据并更新部分网页内容。所以ajax对于提升用户体验十分重要 XM...

阅读(11)评论(0)赞 (0)

编程技术

[图文升级版]这家独角兽旅行服务公司,在用 Go 进行微服务治理

18

小丁 发布于 2019-09-17

本文由 客路 KLOOK 基础架构组高级开发工程师韩金明在 Gopher Meetup 深圳站的演讲整理而成,主要介绍 KLOOK 微服务治理框架的落地实践,包含: 1. 自研配置和注册中心的实现; 2. RPC 落地过程中的实践经验。 No.1 KLOOK 微服务治理实践 简单...

阅读(11)评论(0)赞 (0)

Java

APIJSON 3.7.3 发布,完善 JFinal、PostgreSQL 支持与文档

2

yeseng 发布于 2019-09-17

APIJSON 3.7.3 更新内容: 完善中文和英文文档,感谢洛杉矶小姐姐的贡献,国际化更进一步; 更新 PostgreSQL 的测试表,官网已支持直接测试 MySQL,PostgreSQL 两种数据库; 同步 APIJSONBoot 的代码到 APIJSONFina...

阅读(14)评论(0)赞 (0)

Spring

Spring Security 技术栈开发企业级认证授权(3)

40

xubiao.zhuang 发布于 2019-09-16

准备工作:申请appId和appSecret,详见准备工作_oauth2-0 回调域: www.zhenganwen.top/socialLogin… 要开发一个第三方接入功能其实就是对上图一套组件逐个进行实现一下,本节我们将开发QQ登录功能,首先从上图的左半部分开始实现。 Se...

阅读(16)评论(0)赞 (0)