web渗透-CSRF漏洞
CSRF（跨站请求伪造）是一种常见的Web安全漏洞，攻击者通过伪造用户请求，诱使其在已登录状态下执行非意愿操作。本文介绍CSRF原理、分类（站外与站内）、DVWA靶场搭建及防御措施，如同源策略与Token验证，提升安全防护意识。
常见面试题06
本内容介绍了 BIO、NIO、AIO 三种 I/O 模型的区别与演进，涵盖阻塞与非阻塞处理机制、多路复用及异步回调原理。同时讲解了 Java IO 流的分类与用途，并深入解析 ThreadLocal 的实现机制与使用注意事项，最后对比了悲观锁与乐观锁的原理及适用场景。
SpringBoot使用小汇总
Spring Boot基于Spring框架，通过“约定优于配置”和丰富Starter依赖，简化企业级Java应用开发。具备零配置、内嵌服务器、自动依赖管理及生产级特性，适用于微服务与单体架构。本文从核心特性、开发实践、性能优化与生态扩展四方面深入解析。
MyBatis分页
MyBatis作为Java持久层框架，需结合数据库特性或插件实现分页。分页分为物理分页（如MySQL的LIMIT）和逻辑分页（内存截取），推荐使用PageHelper插件自动注入分页语句，提升开发效率与性能。需注意索引优化、深分页问题及多表关联时的兼容性，结合业务场景选择合适方案。
MyBatis 的映射关系
MyBatis 核心功能之一是映射关系，支持一对一、一对多和多对多三种 ORM 映射。通过实体类与配置文件结合，开发者可灵活实现数据关联，提升数据库操作效率。
MyBatis的常见配置
MyBatis 常见配置包括数据库连接、类型别名、映射器等核心模块，合理配置可提升开发效率与系统性能。主要内容涵盖核心配置文件结构、关键配置项详解及配置优先级说明。