一、开篇在平时的开发过程中用的最多的莫属springboot了，都知道springboot中有自动注入的功能，在面试过程中也会问到自动注入，你知道自动注入是怎么回事吗，springboot是如何做到自动注入的，自动注入背后的原理是什么，今天来分析下springboot的自动注入，希望这篇文章可以解除大家心中的疑惑。二、详述2.1、什么是自动注入 天天将自动注入，你真正明白自动注入是怎么回事吗？举
转载
2023-07-05 15:39:40
317阅读
一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息 。
转载
2023-12-05 00:26:23
175阅读
# Spring Boot防止XSS注入实现方法
## 概述
本文将介绍如何使用Spring Boot防止XSS注入，以保障应用的安全性。为了更好的理解整个过程，我们将使用表格来展示步骤，并在每一步中提供相关的代码示例。
## XssFilter过滤器的实现步骤
| 步骤 | 动作 | 代码 |
| ------ | ------ | ------ |
| 步骤1 | 创建XssFilter
原创
2023-10-03 13:02:14
398阅读
# Spring Boot 防止LDAP注入
在使用Spring Boot开发应用程序时，对LDAP注入攻击进行防范是至关重要的。LDAP注入是一种常见的安全漏洞，攻击者通过在LDAP搜索参数中插入恶意代码来获取敏感信息或者破坏系统。本文将介绍如何在Spring Boot应用程序中防止LDAP注入攻击，并提供代码示例和相关解释。
## 什么是LDAP注入？
LDAP（轻型目录访问协议）是一种
原创
2024-05-06 05:25:05
166阅读
一直以来服务器没有被攻击过，前一段时间忽然发现数据库中多了很多垃圾数据，很明显是被sql注入的行为，看来是时候要认真起来了。 首先，什么是sql注入，度娘一下一大堆，官方语言我就不多说了，说说我自己的理解吧。 sql注入就是通过url或者post提交数据时候，字符串类型的参数会被别人利用传入sql语句，最终破坏数据库
转载
2023-09-04 15:12:00
22阅读
上次写了一个 SpringBoot 的 Demo 后，发现它确实简单好用，但是写着写着又忍不住在代码里 new 对象了，到底是怎么回事？原来是搞不清楚如何才能把对象注入到 Spring 的容器中。今天这篇文章就分享几种将组件 Bean 注入的方法通过注解 @Controller，@Service，@Repository，@Component适用场景：用得非常广泛的一种方式，对于有明确含义的类，通常
转载
2023-08-15 11:31:18
273阅读
文章目录1. 环境构造2. SpringBoot bean的实例化方式1. 案例 - 无参构造器实例化2. 案例 - 默认调用无参构造器实例化3. 案例 - 指定带参构造器实例化3. SpringBoot bean的依赖注入方式1. 基于构造器的依赖注入方式1. 案例 - 默认带参构造器依赖注入2. 案例 - 指定带参构造器依赖注入3. 案例 - 指定带参构造器依赖注入2. 基于setter方法
转载
2024-03-06 16:26:58
84阅读
前言springboot的核心就是注解。springboot通过各种组合注解，极大地简化了spring项目的搭建和开发。在springboot中有一些注解是其中的关键，必须掌握。@Configuration@Configuration并不是一个新的注解，在Spring3.0时已经存在了。@Configuration用于定义配置类，可替换xml配置文件，被注解的类内部包含有一个或多个被@Bean注解
转载
2023-12-29 14:04:30
102阅读
将配置文件里的配置注入到java代码中，这里主要介绍2种属性注入的方式:方式1：@Component和@ConfigurationProperties注解实现。方式2：@ConfigurationProperties + @EnableConfigurationProperties注解实现。1.引入依赖<!-- 核心启动器 -->
<dependency>
<
转载
2023-07-05 19:53:46
136阅读
SpringBoot的属性注入 文章目录SpringBoot的属性注入使用@Value属性值注入使用@ConfigurationProperties批量注入第三方配置松散绑定@ConfigurationProperties vs @Value 使用Spring Boot全局配置文件设置属性时： 如果配置属性是Spring Boot已有属性，例如服务端口server.port，那么Spring B
转载
2023-10-04 17:39:11
222阅读
run方法主要作用是刷新@SpringBootApplication：spring boot的主配置类该注解包含：一、@SpringBootConfiguration （springboot的配置）包含@Configuration，表示“配置类”:1.该类是一个配置类2.加了@Configuration注解的类，会自动纳入Spring容器 （@Component）@component
转载
2023-09-13 11:50:53
181阅读
之前我一直认为 Mybatis 框架下已经实现预编译机制，很多东西都封装好了，应该基本上不会再有 SQL 注入问题了。近期在渗透中发现，在实际项目中，即使使用了 Mybatis 框架，但仍然有可能因为编码人员安全意识不足而导致 SQL 注入问题。出现情况还真不少，因此有了这篇文章。
目录一、前言二、SQL 注入漏洞原理1、概述2、漏洞复现3、修复建议三、
转载
2024-01-08 15:58:41
550阅读
前言:在实际的开发项目中，一个对外暴露的接口往往会面临，瞬间大量的重复的请求提交，如果想过滤掉重复请求造成对业务的伤害，那就需要实现幂等！我们来解释一下幂等的概念：任意多次执行所产生的影响均与一次执行的影响相同。按照这个含义，最终的含义就是 对数据库的影响只能是一次性的，不能重复处理。如何保证其幂等性，通常有以下手段：1、数据库建立唯一性索引，可以保证最终插入数据库的只有一条数据2、to
转载
2024-06-03 21:55:50
30阅读
目录1. 使用@Value方式注入2. 类型安全的属性注入3. 静态属性注入 1. 使用@Value方式注入因为Spring boot源自Spring，所以Spring Boot同样可以使用Component+@Value注解的方式进行属性注入。 因为在application.properties文件中主要存放系统配置。自定义的配置不建议放在该文件中，所以我们可以自定义properties文件来
转载
2023-11-10 13:50:13
141阅读
springboot中的常用注解个人觉得springboor中常用的注解主要可以分为三种：放入容器型注解、从容器中取出型注解和功能型注解。其中的放入容器型和从容器中取出型就是我们平时所说的控制反转和依赖注入的概念（个人版本- - - 可以看一看，别太当真 0.0）放入容器型注解简介：个人觉得就是申明一个实例对象，然后将这个对象交给spring管理。1、@Component：放在类上，把普通类实例化
转载
2023-07-05 20:52:47
204阅读
1定义public @interface Configuration {
@AliasFor(
annotation = Component.class
)
String value() default "";
boolean proxyBeanMethods() default true;
}proxyBeanMethods属性 介绍true :
转载
2023-08-04 14:27:34
307阅读
@ConfigurationProperties作用：将当前类属性与yml/properties配置文件中的属性进行绑定，还能通过prefix指定配置前缀。印象中一直有@ConfigurationProperties无法注入的情况，当时换其它方法解决了，也就没在意。而今天准备自动注入配置文件中的多个配置项目，到一个List，显然不能再用以前那种方法，会非常麻烦。 使用@ConfigurationP
转载
2023-10-10 09:09:22
1509阅读
SpringBoot三种拦截机制前言版本说明platform-bom=Cairo-SR7相关链接spring-boot-start-aop maven ：https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-aopexecution 表达式参考：https://docs.spring.io/s
转载
2023-11-19 17:25:38
43阅读
XSS攻击原理XSS是注入攻击的一种，攻击者通过将代码注入被攻击者的网站中，用户一旦访问访问网页便会执行被注入的恶意脚本。XSS攻击主要分为反射性XSS攻击（Reflected XSS attack）和存储型XSS攻击（Stored XSS Attack）两类。Xss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码。比如：攻
一个简单的爬虫程序主要分为两部分:1、抓取网站资源，也就是我们通过浏览器看到的页面资源（HTML源码）。2、制定筛选规则，筛选出我们想要的数据。 这里就以爬取首页的文章信息为例实现一个简单的Java爬虫。我这里是个spring boot项目，jdk版本1.8。不得不说新版eclipse自带maven，自己再安装个STS组件构建srping boo
