一、Thymeleaf概述1.1 Thymeleaf是一个流行的模板引擎，该模板引擎采用Java语言开发； 1.2 模板引擎是一个技术名词，是跨领域跨平台的概念，在Java语言体系下有模板引擎，在C#、PHP语言体系下也有模板引擎，甚至在JavaScript中也会用到模板引擎技术； 1.3 Java生态下的模板引擎有 Thymeleaf 、Freemaker、Velocity、Beetl（国产）
一个 bean 定义可以包含很多配置信息，包括构造函数参数、属性值和容器特定的信息，例如初始化方法、静态工厂方法名称等。子 bean 定义从父定义继承配置数据。子定义可以根据需要覆盖某些值或添加其他值。Spring Bean定义继承与Java类继承无关，但是继承的概念是一样的。您可以将父 bean 定义定义为模板，其他子 bean 可以从父 bean 继承所需的配置。当您使用基于 XML 的配置元
转载
2024-10-22 22:07:48
39阅读
OpenResty 是一个基于 Nginx 和 LuaJIT 的全功能 Web 应用服务器，它提供了一种强大而灵活的方式来构建和扩展 Web 应用服务器，同时保持了 Nginx 的高性能和可靠性。OpenResty 是 APISIX、Kong、Ingress Nginx 等网关类产品的基础，因此 OpenResty 及其衍生产品非常适合作为 WAF 防护的统一入口。本次使用的免费WAF主要用了雷池
原创
2023-07-07 17:53:28
244阅读
Nginx 详细讲解 一第四部笔记---私人文章 一 Nginx的特点在性能上占用的系统资源少；支持更多的并发连接（特别是静态小文件场景下）达到更高的访问效率；在功能上Nginx不但是一个优秀的Web服务软件，还可以作为反向代理负载均衡及缓存服务使用；在安装配置上Nginx更为方便，简单，灵活； 二 Nginx是什么？Nginx是一个开源的，支持高性能高并发的www服务和代理服
转载
2024-05-06 10:19:17
80阅读
简介Spring Boot allows you to externalize your configuration so you can work with the same application code in different environments.You can use properties files, YAML files, environment variables and
Web应用防护系统（也称：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。产生背景:当WEB应用越来越为丰富的同时，WEB
服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、
转载
精选
2015-03-14 23:57:29
1844阅读
Web应用防护系统（也称为：网站应用级入侵防御系
转载
2021-08-10 10:16:21
250阅读
文章目录一、防火墙、WAF、IPS、IDS介绍1.1 防火墙 （Firewall）1.2 WAF (Web Application Firewall) Web应用防火墙1.3 IDS (Intrusion Detection System) 入侵检测系统1.4 IPS (Intrusion Prevention System) 入侵防御系统二、WAF分类2.1 云WAF2.2 硬件WAF2.3
转载
2023-11-05 16:41:06
79阅读
WAFWeb Application Firewall的缩写为“WAF”，中文意思“Web应用防火墙”，也称“网站应用级入侵防御系统”。WAF是集web防护、网页保护、负载均衡、应用交付于一体的web整体安全防护设备。 WAF部署在web服务器前面，串行接入，主要技术是对入侵的检测能力，尤其是对Web服务器入侵的检测能力。常见的实现形式包括代理服务、特征识别、算法识别、模式识别。 代理
转载
2023-10-08 19:52:24
37阅读
Web应用防护系统（也称为：网站应用级防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对/HTTPS的安全策略来专门为Web应用提供保护的一款产品。中文名Web应用防护系统外文名WAF又称网站应用级防御系统功能专门为Web应用提供保护目...
转载
2022-04-11 15:09:05
443阅读
专注IaaS的产品化云厂商ZStack与云原生智能运维厂商MiaoYun秒云宣布：联合推出云原生智能运维解决方案。该方案整合了ZStack Cloud云平台与秒云云原生智能运维中台，充分发挥各自在云基础设施、云原生、智能运维层面的技术优势，帮助企业轻松构建、部署、管理、监控和运维云原生环境，解决企业生产环境中的基础设施云化、容器化，应用部署简化，运维管理自动化等难题，帮助企业做到一秒入云，一键智维
目录1. and和or绕过2. 空格过滤绕过 1. and和or绕过and和or的作用：and关键字表示同时满足两个条件，例如测试字符型注入和数字型注入用到的and 1=1和and1=2两个条件语句。or表示满足其中一个条件即可，例如报错注入时用到的or语句 下面是后台过滤and和or关键字的源代码：function blacklist($id)
{
$id= preg_re
转载
2023-10-28 12:57:45
116阅读
Nginx WAF 防护功能实战 下载地址 https://github.com/egzosn/ngx_lua_waf 用途： 防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击 防止svn/备份之类文件泄漏 防止ApacheBench之类压力测试工具的攻击 屏蔽常见的扫描黑客工具，扫描器 屏蔽异常的网络请求 屏蔽图片附件类目录php执行权限 防止webshell
转载
2024-02-20 21:50:34
111阅读
最近因项目需要在网上寻找分布式事务框架，发现阿里开源的Seata组件文档描述概念清晰，而且最吸引我的还是那句，经受住了十余年双十一的考验（视乎阿里开源的组件都有这句话），Seata组件包含XA、TCC、AT、Sage四种模式，其中AT模式支持无侵入集成，用起来也比较简单所以首先学习了AT模式，关于AT模式的理论部分官网写的很好我就不赘述了，本文以实践为主描述了Seata组件的基础和使用。布式事务用
转载
2024-03-19 22:34:00
44阅读
最近在做登录、授权的功能，一开始考虑到的是spring boot + spring security，但spring security太重，而我们是轻量级的项目，所以，spring security不适合我们。而后考虑spring boot + shiro，但shiro自带的aop会影响spring boot的aop，所以，shiro也不适合我们。后来浏览github时，发现Sa-Token这个框
转载
2024-05-02 23:26:20
138阅读
一、Zuul是什么？Zuul 是 Netflix OSS 中的一员，是一个基于 JVM 路由器和服务端的负载均衡器。提供路由、监控、弹性、安全等方面的服务框架。Zuul 能够与 Eureka、Ribbon、Hystrix 等组件配合使用。zuul核心功能是过滤器、路由、异常处理，通过过滤器还能扩展出其他功能：1）动态路由、2）请求监控、3）认证鉴权、4）压力测试、5）灰度发布二、Zuul路由配置1
转载
2024-02-29 13:00:59
61阅读
目标在SpringBoot项目中集成Camunda流程引擎, 并启动启动一个流程实例了解集成Camunda需要调整哪些配置pom.xml最简单的方式是使用 camunda 的Spring Boot 向导生成项目文件.需要注意与Spring Boot版本的兼容性, 详见官网兼容性说明 访问 官网starter页面 生成 SpringBoot starter 项目.一个完整的pom.xmlCamund
转载
2024-05-26 19:54:28
139阅读
前言：SpringBoot是基于Spring的一站式解决方案，敏捷式开发，开箱即用。它本身并不提供Spring框架的核心特性以及扩展功能，只是用于快速、敏捷地开发新一代基于Spring框架的应用程序。
用来简化
spring
应用的初始搭建以及开发过程 使用特定的方式来进行配置（properties
或
yml
文件）创建独立的 spring
引
转载
2024-04-25 20:58:04
224阅读
文章目录Lombok有什么用使用Lombok时需要注意的点Lombok的安装spring boot集成LombokLombok常用注解@NonNull@Cleanup@Getter/@Setter@Getter(lazy=true)@ToString/@EqualsAndHashCode@NoArgsConstructor/@RequiredArgsConstructor /@AllArgsCon
转载
2024-03-21 21:06:48
28阅读
写在前面：2020年面试必备的Java后端进阶面试题总结了一份复习指南在Github上，内容详细，图文并茂，有需要学习的朋友可以Star一下！GitHub地址：abel-max/Java-Study-Note引言springboot 整合thymeleaf 其实用的不是很多，因为现在很多公司都是前后端分离的项目，通过接口交互了。但是我们后端人员，对前端不是很了解，但是又想做些东西看看
转载
2024-03-24 12:12:25
57阅读
