java面向对象特性--重写、重载机制一、java三大特征：封装：根据职责将属性和方法封装到一个抽象的类中继承：实现代码的重用，相同的代码不需要重复的写多态：以1和2位前提，不同的子类对象调用相同的方法，产生不同的执行结果封装是指将某事物的属性和行为包装到对象中，这个对象只对外公布需要公开的属性和行为，而这个公布也是可以有选择性的公布给其它对象。在java中能使用private、protected
转载
2024-04-11 13:46:11
23阅读
HTTPS入门HTTPS即在HTTP的基础上增加了SSL或TSL协议，其运行于会话层和表示层。SSL简介SSL（Secure Socket Layer安全套接层）以及其继承者TSL（Transport Layer Security 传输层安全）是为了网络通信安全 提供安全及数据完整性的一种安全协议。 SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠
目录防篡改与网站安全方案 1. 什么是威胁建模 2. 微软STRIDE模型建模方法 2.1. 基本步骤 2.2. 六类威胁 2.3. 威胁评价 2.4. 四个核心组件 2.5. 确定组件面对的威胁 2.6. 制定消减措施 3. 网站防止篡改方案 3.1. 网站篡改危害 3.2. 网页篡改途径 3.3. 阿里云安全产品 3.4. 云服务器维护 3.5. 设计开发注意事项 防篡改与网站安全方案什么是威
转载
2024-08-01 21:53:13
38阅读
Q1.什么是XSS攻击？定义很多，这里我找一个比较详细的解释 Q3.Java后端如何防御XSS攻击方法：将前端请求(HttpServletRequest)的所有数据，先进行转义后再存入DB中Hutools其实已经有实现，这里不重复造车轮。1.糊涂的Maven依赖<!-- 数据转义，防止xss攻击-->
<dependency>
转载
2023-06-26 20:53:35
158阅读
一、引言“安全性”一直是Java语言所强调的重点之一。基于安全性的考虑，Java程序所受到的限制比一般由C语言或汇编语言编写的原生程序(NativeProgram)严格了许多。举例来说，原生程序可以直接读取内存中的资料，包括将要执行的程序代码和程序中的变量数据。但是Java语言却无法执行如此底层的动作，Java程序所能取得的资料只局限于Java虚拟机(JVM)以上。基于这些限制，使得传统的利用程序
转载
2023-06-17 12:46:00
691阅读
一 防篡改是什么？防篡改（英语：Tamper resistance）是指通过包装、系统或其他物理措施抗击产品正常用户的篡改（tamper，故意引发故障或造成破坏）的行为。二 防重放是什么？入侵者 C 可以从网络上截获 A 发给 B 的报文。C 并不需要破译这个报文(因为这 可能很花很多时间)而可以直接把这个由 A 加密的报文发送给 B,使 B 误认为 C 就是 A。然后 B 就向伪装是 A 的 C
转载
2023-12-07 12:56:28
288阅读
防止重复提交，主要是使用锁的形式来处理，如果是单机部署，可以使用本地缓存锁（Guava）即可，如果是分布式部署，则需要使用分布式锁（可以使用zk分布式锁或者redis分布式锁），本文的分布式锁以redis分布式锁为例。 一、本地锁（Guava） 1、导入依赖<dependency>
<groupId>org.springframework.b
转载
2023-10-20 22:52:35
212阅读
1.跨域问题: 主要是浏览器的同源策略，协议，域名，端口要相同，否则会出现跨域问题；
一是ajax里加dataType: jsonp;
二是ngix代理2.防抖和节流
防抖：高频率情况下，在delay秒内执行一次，delay秒后再触发则重新计时；let _debounceTimeout = null;
/**
* 防抖
* @param {Function} 执行函数
* @param {N
转载
2024-01-28 15:49:37
61阅读
Java可以使用以下方法来防止机密性攻击：加密数据：使用Java加密API对敏感数据进行加密，以保护其机密性。Java提供了多种加密算法，如AES、DES等。安全存储密码：不要将密码存储在明文或可逆的方式中，最好使用安全的哈希算法将其存储在数据库中。Java提供了多种哈希算法，如SHA-256、MD5等。使用SSL/TLS：通过使用Java中的SSL/TLS协议，可以确保数据在传输过程中不被窃取或
转载
2023-06-21 19:27:32
190阅读
文章目录简述本文涉及代码已开源Fir Cloud 完整项目防重放防重放必要性：防重放机制作用：整体效果后端进行处理后端增加防重放开关配置签名密钥 工具类防重放拦截器前端被防重放拦截增加防重放开关配置请求头增加防重放签名处理防重放验证处理函数base64加密生成签名请求头信息增加 简述本文涉及代码已开源本文网关gateway，微服务，vue已开源到gitee 杉极简 / gateway网关阶段学习
转载
2024-06-25 22:59:55
138阅读
12306刚爆出sql注入的漏洞，之前一些关于sql注入的讨论大多数都是php程序的，想跟大家讨论一下java程序防止sql注入应该注意的地方。 第一种采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可： 1. String sql= "select* from users where username=?andpassword=?;
2. Pre
转载
2023-08-31 16:05:52
10阅读
目前,网页防篡改产品(后面简称“防篡改产品”)市场如火如荼,产品质量良莠不齐,品牌多而繁杂,让人看了不知所措.本文着重从技术角度分析各种类型的网页防篡改技术(后面简称“防篡改技术”),给广大管理员作为参考. 首先,归纳列举下目前市面上的防篡改产品使用的技术: 1. 定时循环扫描
转载
2024-01-01 10:35:08
66阅读
前言 日常开发中，我们可能会碰到需要进行防重放与操作幂等的业务，本文记录SpringBoot实现简单防重与幂等 防重放，防止数据重复提交 操作幂等性，多次执行所产生的影响均与一次执行的影响相同 解决什么问题？ 表单重复提交，用户多次点击表单提交按钮 接口重复调用，接口短时间内被多次调用 思路如下： 1、前端页面表提交钮置灰不可点击+js节流防抖 2、Redis防重Token令牌
转载
2023-12-10 09:05:48
147阅读
目录1. 前言2. 第一期：制作基础场景3. 第二期：让勇者和怪物登场4. 第三期：基础的数值设计5.第四期：从理论的角度简单聊聊关卡6.第五期：制作物品和技能7.第六期：设置怪物掉落物并部署关卡怪物8.第七期：触发器与逻辑9.第八期：对话、按钮、变量、马甲10.第九期：信息反馈（上）11.第十期：信息反馈（下）12.第十二期：排泄、运行效率我们已经讲了很多关于如何优化体验、实现特定系统、脚本逻辑
转载
2023-07-20 16:25:56
0阅读
在 Java 应用中，我们常常面临的一个问题就是“防雪崩”。这个问题在高并发场景下尤为严重，尤其在分布式系统中，某个服务发生故障可能会引发连锁反应，导致整个系统陷入不可用的状态。那么，我们该如何有效地应对这种情况呢？
## 问题背景
在某次系统负载测试中，我们观察到，在高并发请求的情况下，某些核心服务的响应时间突然突增，最终导致系统崩溃。这种现象给我们的业务造成了严重影响，以下是当时的现象描述
防刷Java的实现步骤及代码示例：
首先，让我们来看一下整个实现“防刷Java”的流程，可以用以下表格展示：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 设置一个计数器，用于统计用户请求次数 |
| 2 | 检查用户请求次数是否超过限制 |
| 3 | 如果超过限制，则拦截该请求并返回错误信息 |
| 4 | 如果未超过限制，则允许该请求通过并更新计数器 |
接下来，
原创
2024-04-07 03:30:59
49阅读
# Java防误触实现指南
作为一名刚入行的开发者，你可能会遇到需要实现“Java防误触”功能的情况。在本文中，我将为你提供一个详细的指南，帮助你理解并实现这一功能。
## 1. 理解防误触
防误触是一种常见的用户界面设计，用于防止用户在不适当的时候触发某些操作。在Java中，我们可以通过监听用户的输入事件，然后根据一定的逻辑判断是否应该执行相应的操作来实现防误触。
## 2. 实现流程
原创
2024-07-16 06:58:34
121阅读
揭秘：运动相机是如何做到高清、防抖的 当我们透过摄像机小小的取景器，去看这个世界时，镜头就是我们的眼，映入眼中的是缤纷的生活。记得小时候拍张照片都要去照相馆排队，几天后才能拿到照片。而如今各种拍照设备琳琅满目，不仅拍照的门槛降低了，拍照的花样也越来越多。近些年还流行起一种运动摄像机，可以固定在自行车上、头盔上，可以在水中、在各种恶劣环境中拍摄照片和视频，受到了年轻人和户外运动
# Java并发控制
在Java编程中，处理并发操作是非常重要的。多个线程同时访问共享资源可能导致数据不一致性或者其他问题。因此，在编写Java应用程序时，需要考虑如何防止并发问题的发生。
## 什么是并发控制
并发控制是指通过某种方式来确保多个线程访问共享资源时，能够保证数据的一致性和正确性。在Java中，我们可以通过各种手段来实现并发控制，例如使用同步关键字、锁、信号量等机制。
##
原创
2024-03-30 07:07:39
25阅读
按钮控制需求说明探索解决方法1：加时间限制解决方法2：根据el-button自带属性（loading）来限制 需求说明相信大家在提交表单给后端时，时不时由于网络延迟的问题导致，重复提交表单，进而网络好了，就多了好几条数据。那么到底该如何解决这种问题呢！下面小编带你一起来探索与解决探索以前小编以为这个是后端责任，为何呢？因为后端没有限制一个时间段之内最多请求几次，想着我前端只要把参数（值）传给他就
