《Java安全编码标准》一2.4 IDS03-J不要记录未经净化的用户输入
2.4 IDS03-J不要记录未经净化的用户输入
当日志条目包含未经净化的用户输入时会引发记录注入漏洞。恶意用户会插入伪造的日志数据，从而让系统管理员以为是系统行为 [OWASP 2008]。例如，用户在将冗长的日志记录拆分成两份时，日志中使用的回车和换行符可能会被误解。记录注入攻击可以通过对任何非受信的发送到日志的输入进行净化和验证来阻止。将未经净化的用户输入写入日志同样会导致向受信边界之外泄...
查看全文 >>
Log4j 2.0在开发中的高级使用详解—SocketAppender的远程输出(五)
Log4j2的Appenders充分考虑了日志事件的输出、包装以及过滤转发的可能，包括最基本的输出到本地文件、输出到远程主机，
对文件进行封装、注入，并且还能按照日志文件的时间点、文件大小等条件进行自动封存。
例如，想要将几个不同源的日志汇集到一起，可以用FlumeAppender；想要在LogEvent中注入信息，
可以用RewriteAppender；想要让系统按照设定的时间间隔自动封存日志...
查看全文 >>
运维力挺PHP完爆Java
运维力挺PHP完爆Java
运维力挺PHP完爆Java，同时PHP是世界上最好的语言没有之一！！！
半夜爬起来重启Tomcat有什么？
凌晨升级有没有？占用周末私人时间升级有没有？
空指针抛出异常崩溃有没有？
出现异常，一直解决不了有没有？
只能通过重启让系统苟延残喘的运行有没有？
抛出异常系统崩溃，业务暂停，被老板吊一顿有没有？运维背黑锅有没有？
程序问题老板会让开...
查看全文 >>
15 个 Android 通用流行框架大全
缓存
DiskLruCache Java实现基于LRU的磁盘缓存
2.图片加载
Android Universal Image Loader 一个强大的加载，缓存，展示图片的库
Picasso 一个强大的图片下载与缓存的库
Fresco 一个用于管理图像和他们使用的内存的库
Glide 一个图片加载和缓存的库
图片处理
Picasso-transformations 一个为Pica...
查看全文 >>
Java Web技术经验总结（二）
该系列的第一篇在此：Java Web技术经验总结一，主要包含我在日常工作中的经验和心得体会（如有不足之处欢迎指出）。
Maven的使用经验
依赖的scope有test、provided、compile等。test：一般是单元测试场景使用，在编译环境加入classpath，但打包时不会加入，如junit等；provided：表示容器或者JDK已经提供该依赖，打包时不需要打包入war；com...
查看全文 >>
一线实践 | 借助混沌工程工具 ChaosBlade 构建高可用的分布式系统
好用的应用高可用工具：免费试用地址。
在分布式架构环境下，服务间的依赖日益复杂，可能没有人能说清单个故障对整个系统的影响，构建一个高可用的分布式系统面临着很大挑战。在可控范围或环境下，使用 ChaosBlade 工具，对系统注入各种故障，持续提升分布式系统的容错和弹性能力，以构建高可用的分布式系统。
ChaosBlade 是什么？
ChaosBlade 是一款遵循混沌工程实验原理，建立在阿里巴...
查看全文 >>
想用@Autowired注入static静态成员？官方不推荐你却还偏要这么做
前言
各位小伙伴大家好，我是A哥。通过本专栏前两篇的学习，相信你对static关键字在Spring/Spring Boot里的应用有了全新的认识，能够解释工作中遇到的大多数问题/疑问了。本文继续来聊聊static关键字更为常见的一种case：使用@Autowired依赖注入静态成员(属性)。
在Java中，针对static静态成员，我们有一些最基本的常识：静态变量（成员）它是属于类的，而非属于实...
查看全文 >>
如何生成 Flink 作业的交互式火焰图？
作者：田志声
前言
Flink 是目前最流行的大数据及流式计算框架之一，用户可以使用 Java/Scala/Python 的 DataStream 接口或者标准 SQL 语言来快速实现一个分布式高可用的流式应用，通过内部的 Java JIT、off-heap 内存管理等技术优化性能，并且有完整的 Source、Sink、WebUI、Metrics 等功能集成，让 Flink 几乎成为了流式计算...
查看全文 >>
Java微服务开发指南 -- 下一步该了解什么？
下一步该了解什么？
我们在这本小册子里面介绍了非常多的知识，但是它远远不够涵盖一切！我们需要知道，这只是冰山一角，有非常多的微服务所涉及到的领域在本书中没有探讨。在最后这个章节，我们将会简要的介绍一些你必须了解的概念，并将这些联系留给读者进行深入研究。
配置
配置（Configuration）是分布式系统中非常重要的部分，而在微服务架构中变得愈发重要和困难。我们需要在配置和不可变...
查看全文 >>
15 个 Android 通用流行框架大全
1. 缓存
名称
描述
DiskLruCache
Java实现基于LRU的磁盘缓存
2.图片加载
名称
描述
Android Universal Image Loader
一个强大的加载，缓存，展示图片的库
Picasso
一个强大的图片下载与缓存的库
Fresco
一个用于管理图像和他们使用的内存的库
Glide
一个图片加载和缓存的库
3. 图片处理
...
查看全文 >>
