前言前面写过一个Springboot学习笔记（一）-线程池的简化及使用，发现有个缺陷，打个比方，我这个线程池写在一个公用服务中，各项参数都定死了，现在有两个服务要调用它，一个服务的线程数通常很多，而另一个则很少，那么线程多的服务会感觉这个线程池小，另一个又觉得浪费资源，这样很不灵活，所以希望将这个线程池被引用的时候可以自定义配置。比如在配置文件中写下线程池的核心线程数，最大线程数等等，根据不同的需
转载
2024-08-12 13:04:22
63阅读
XPath注入攻击是指利用XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath 查询代码，以获得权限信息的
原创
2024-03-05 14:56:13
42阅读
随着简单 XML API、Web 服务和 Rich Internet Applications (RIAs) 的发展，更多组织几乎在所有方面（从配置文件到远程过程调用）都采用 XML 作为数据格式。一些人已经使用 XML 文档代替更传统的纯文本文件或关系数据库，但是与任何其他允许
转载
2009-09-17 15:50:20
606阅读
xpath是XML路径语言，它可以用来确定xml文档中的元素位置，通过元素路径来完成对元素的查找。HTML就是XML的一种实现方式，所以xpath是一种非常强大的定位方式。1、公式：//标签名称[@属性='属性的值']//*[@id="kw"] ---相对路径/html/body/div[1]/div[2]/div[5]/div[1]/div/form/span[1]/input --绝对路径表达
转载
2023-11-15 14:39:06
138阅读
XPath注入XQuery注入 测试语句：'or '1'='1利用工具：Xcat介
原创
2023-04-03 22:09:28
112阅读
在现代应用程序中，XML 数据的动态处理越来越普遍。然而，由于不安全的输入处理，XPath 注入问题已经成为安全领域的热门话题。特别是在 Java 开发中，开发者常常面临着如何防止 XPath 注入攻击的挑战。
在一个典型的用户场景中，假设我们有一个 Web 应用程序，用户可以输入一个查询条件来检索其个人信息。用户的输入会被转换为一个 XPath 查询以从 XML 数据中提取信息。如果没有正确处
# Java XPATH注入
## 简介
XPATH注入是一种常见的安全漏洞，通过在XPATH查询语句中插入恶意代码，攻击者可以执行未经授权的操作，如绕过认证、访问敏感数据等。在Java开发中，使用XPATH查询XML文档时，如果不谨慎处理用户输入，就容易受到XPATH注入攻击。本文将介绍XPATH注入的原理、示例代码以及防范措施。
## XPATH注入原理
XPATH是一种用于查询XML
原创
2024-03-23 07:58:42
250阅读
XPath技术用法简介 案例中使用到的xml文件，名称为test.xml <?xml version="1.0" encoding="UTF-8"?> <ContentList id="0"> <Content id="1001" class="style" name="lisi"> <name i ...
转载
2021-07-18 22:49:00
1375阅读
2评论
直接使用 JDBC 的场景，如果代码中存在拼接 SQL 语句，那么很有可能会产生注入，如：1 String sql = "SELECT * FROM users WHERE name ='"+ name + "'";
2 Statement stmt = connection.createStatement();
3 ResultSet rs = stmt.executeQuery(sql);安全
转载
2023-12-07 15:50:49
145阅读
xml实体注入XXE漏洞即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件，造成文件读取、命令执行、内网端口扫描、攻击内网网站、发起dos攻击等危害。xxe漏洞触发的点往往是可以上传xml文件的位置，没有对上传的xml文件进行过滤，导致可上传恶意xml文件。- XML被设计为传输和存储数据，其焦点是数据的内容。- HTML被设计用来显
转载
2024-01-30 05:31:34
56阅读
Spring Boot 使用事务非常简单，首先使用注解 @EnableTransactionManagement 开启事务支持后，然后在访问数据库的Service方法上添加注解 @Transactional 便可。关于事务管理器，不管是JPA还是JDBC等都实现自接口 PlatformTransactionManager 如果你添加的是 spring-boot-starter-jdbc 依赖，框架
转载
2024-02-25 12:09:32
40阅读
SpringBoot配置相关1.配置文件注入 在SpringBoot里可以通过四个注解进行配置文件的注入，分别是： **@ConfigurationProperties @Value** @PropertySource @ImportResource 1.@ConfigurationProperties 使用方式 居中比如我的配置文件application.yml里面是这种person
转载
2024-03-02 09:33:47
102阅读
问题项目中我们都要要尽量避免将参数直接写进程序里，这样一旦需要需要修改配置，我们可以只需要在配置文件里做修改，而不必在程序里找，这样可以避免很多错误，个人项目可能不会注意这一点，但是需要上线发布的项目，Configure配置文件就显得非常重要！现在很多公司其实都有这方面的应用，甚至有专门的中间件可以专门管理配置文件，即时生效，不必去上线修改参数，这不是我们今天说的重点。先看内容：applicati
转载
2024-02-11 07:54:07
80阅读
前言在使用mybatis或者openFeign时只定义了一个接口类，并无实现类，可以把接口注入到service中并且能调用方法返回值。一个接口并无实现类，为什么可以实例化并且交给了spring管理。mybatis，OpenFeign又是怎么实现的？接下来给大家一一揭晓1.先自定义注解用于SpringBootApplication启动类。启动类加上CkScan注解，注解值即需要扫描那些包接口。spr
转载
2024-02-20 07:44:31
101阅读
正文在前面的几篇文章中，我们多次提到这么一个转化过程：Bean配置 --> BeanDefinition --> Bean对象Bean的配置可以是xml配置，也可以是java配置。BeanDefinition配置在内存中数据对象，也是Bean的元数据。在springboot启动过程当中，refresh上下文这个步骤将会解析xml配置以及java配置，从而把Bean的配置解析成为Bean
转载
2024-02-20 11:50:50
42阅读
使用Spring Boot进行单元测试时，发现使用@Autowired注解的类无法自动注入，当使用这个类的实例的时候，报出NullPointerException，即空指针异常。Spring Boot中的单元测试先简单说一下Spring Boot中的单元测试。要在Spring Boot中使用单元测试是很简单的，Spring Boot提供了spring-boot-starter-test的依赖，即J
转载
2024-02-24 19:52:55
57阅读
SpringBootSpringBoot概念什么是SpringBootSpringBoot优点全注解配置和属性注入spring全注解配置SpringBoot的属性注入更优雅的注入自动配置spring全注解配置@SpringBootApplication@SpringBootConfiguration@ComponentScan@EnableAutoConfiguration默认配置 Spring
转载
2024-06-21 20:15:17
16阅读
前言最近在知乎上面看到一篇关于程序员面试的问题，面试官问我们一般有几种注入的方法，这几种注入的方法分别在什么时候运用比合理，当时我看到这个时候懵逼了，由于我自己也是刚刚接触springboot不久，所以就自己在平时运用的上面总结了一些知识点常用的几种springboot的注入方法，由于我是一个小萌新，所只要是能够起道注入的方法的注解我都列出来，有可能会有错，希望大家能够及时提出来我来解决：@Aut
转载
2024-03-01 14:48:46
56阅读
----------- 目录直通车 -----------Spring Boot自动装配的原理一、Spring Boot中的自动装配二、自动装配是如何实现的？三、总结四、装配 application.properties/yml Spring Boot自动装配的原理在Spring Boot中有一个点叫自动装配是Starter的基础，也是整个Spring Boot的核心，那什么是自动装配呢？简单来
转载
2024-02-25 10:56:52
43阅读
以下文章来源于Java团长1. Warm up在开始之前，让我们先来看点简单的开胃菜：spring中bean注入的三种形式首先我们先来一个Person类，这里为了篇幅长度考虑使用了lombok如果你不知道lombok是什么，那就最好不要知道，加了几个注解之后我的pojo类Person就完成了/**
* @author dzzhyk
*/
@Data
@NoArgsConstructor
@AllA
转载
2024-02-23 11:41:22
246阅读
