原文由作者授权，首发在奇安信攻防社区https://forum.butian.net/share/2909在Java Web代码审计中，寻找和识别路由是很关键的部分。通过注册的路由可以找到当前应用对应的Controller，其作为MVC架构中的一个组件，可以说是每个用户交互的入口点。简单介绍下Java Web中常见框架（Spring Web、Jersey）寻
......
62
0
0
2024-10-01
magic-api一个基于 Java 的接口快速开发框架，通过 magic-api 提供的 UI 界面完成编写接口，无需定义 Controller、Service、Dao、Mapper、XML、VO 等 Java 对象即可完成常见的 HTTP API 接口开发。官网地址：https://www.ssssssss.org/magic-api官方在线演示：htt
......
290
0
0
2024-03-17
摘要：我们已经知道，synchronized 是 Java 的关键字，是Java的内置特性，在JVM层面实现了对临界资源的同步互斥访问，但 synchronized 粒度有些大，在处理实际问题时存在诸多局限性，比如响应中断等。Lock 提供了比 synchronized更广泛的锁操作，它能以更优雅的方式处理线程同步问题。本文以synchronized与Loc
......
225
0
0
2024-02-29
一、引言说起 SpringBoot 不得不先了解一下 Spring 这个企业，不仅因为 Spring Boot 来源于 Spring 大家族，而是 Spring Boot 的诞生和 Sping 框架的发展息息相关。 二、Spring 历史2002 年正是 Java EE 和 EJB 大行其道的时候，很多知名公司都是采用此技术方案进行项目开发。一个美国的小伙
......
214
0
0
2024-01-08
一、前言经过了前面两章的铺垫，终于要切入正题了，本章也是整个AQS的核心之一 从本章开始，我们要精读AQS源码，在欣赏它的同时也要学会质疑它。当然本文不会带着大家逐行过源码（会有“只在此山中，云深不知处”的弊端），而是从功能入手，对其架构进行逐层剖析，在核心位置重点解读，并提出质疑；虽然AQS源码读起来比较“跳”，但我还是建议大家花时间及精力去好好读它 本章
......
234
0
0
2024-01-01
Spring、Netty、Mybatis 等框架的代码中大量运用了 Java 多线程编程技巧。并发编程处理的恰当与否，将直接影响架构的性能。 本文通过对这些框架源码的分析，结合并发编程的常用技巧，来讲解多线程编程在这些主流框架中的应用。Java 内存模型JVM 规范定义了 Java 内存模型来屏蔽掉各种操作系统、虚拟机实现厂商和硬件的内存访问差异，以确保 J
......
226
0
0
2023-12-31
01 SpringMVC Spring Web MVC是一种基于Java的实现了Web MVC设计模式的请求驱动类型的轻量级Web框架，即使用了MVC架构模式的思想，将web层进行职责解耦，基于请求驱动指的就是使用请求-响应模型，框架的目的就是帮助我们简化开发，Spring Web MVC也是要简化我们日常Web开发的。模型（Model ） 封装了应用程序
......
242
0
0
2023-12-08
一、 Java 日志框架发展历程 1996年，欧洲安全电子市场项目组编写了自己的程序跟踪API，后发展成为 log 4j，并成为Apache基金会项目成员； 2002年Java1.4，Sun推出Java Util Loggin(JUL)，模仿了Log4j的实现； 2002年Apache推出Jakarta Commons Logging(JCL)，定义了一套
......
278
0
0
2023-12-04
Java 集合、 多线程 、反射和Spring框架总结，源码解析一、集合 – 通过不同的数据结构存储以及操作数据的工具1.1 Collection1.1.1 ArrayList、Vector1.1.1.1 底层原理1.1.1.2 ArrayList VS VectorArrayList是 线程 不安全 的集合，而Vector是 线程安全 的集合。Vec
......
234
0
0
2023-12-01
作为一名 Java 开发人员，我们从事不同的领域，从编写核心 Java 代码到创建 JSP 页面、编写 RESTAPI ，有时甚至创建 Groovy 脚本以实现构建自动化。这就是为什么我们还需要了解可以用来自动化测试的不同工具。 在本文中，我将与大家分享 10 种最好、最基本的工具、框架和库，它们可以帮助 Java 开发
......
256
0
0
2023-10-30
一、流的概念 概念：内存与存储设备之间传输数据的通道。 二、流的分类按方向分类： 输入流：将<存储设备>中的内容读入到<内存>中 输出流：将<内存>中的内容读入到<存储设备>中 内存：内存是一种用于暂时存放[CPU]中的运算数据和外部储存器交换数据的随机储存器。 存储：一般可分为机械[硬
......
250
0
0
2023-10-05
目录 1.SpringMVC项目搭建流程 2.检查一下 idea 插件 3.创建项目需要使用的文件夹目录 4.检查WebApp目录是否正确 5.检查Webapp目录 6.引入所有相关 SSM 框架的依赖包（最完全版本） 7.创建 Spring 以及SpringMVC配置文件 8.修改Web.xml文件中的相关配置 9. 配置SpringMVC相关
......
251
0
0
2023-10-02
前言今天给大家带来三个有深度的 Java 学习视频，在学习Java的进阶之路上，只需10分钟轻松Get教学视频的核心要点。 正文一、 mybatis 视频介绍文字内容：本视频由张阿荣老师讲解，主讲课程为Mybatis框架。 这门课程有两门前驱的课： JavaSE 和 Javaweb ，后继还有 Spring 框架和SpringMVC框架， 微服务
......
281
0
0
2023-09-17
一、前言AQS中的条件队列相比较前文中的“独占锁”、“共享锁”等比较独立，即便没有条件队列也丝毫不影响诸如 ReentrantLock 、 Semaphore 类的实现，那如此说来条件队列是否就是一个可有可无的产物？答案是否定的，我们来看下直接或间接用到条件队列的 jdk 并发类： ReentrantLock 独占锁经典类 Re
......
288
0
0
2023-09-17
Java 是一种强大的语言，当与框架相结合时，Java可以为您提供电子商务，银行，云计算，财务， 大数据 ，股票市场，且更多的任何域的最佳解决方案。如果您刚刚从Java开始，请参阅Java Live Active使用此博客将通过您需要知道的所有重要概念来开始使用框架。什么是Java框架？作为模板或骨架的预先写代码的正文，其中一个开发人员可以根据需要填写其代
......
246
0
0
2023-09-14