=================================Servlet==============================通常情况下，我们自己定义的servlet并不是直接去实现javax.servlet.servlet接口，而是去继承更简单的HttpServlet类或者GenericServlet类，我们可以有选择的覆盖相应方法去实现我们要完成的工作。HttpServlet类包......
-
-
[转载]Web 应用程序安全设计指南（2）
授权授权确定已通过验证的标识可以执行哪些操作以及可以访问哪些资源。错误授权或弱授权会导致信息泄漏和数据篡改。深入防御是应用程序授权策略的关键安全原则。以下做法可以增强Web应用程序的授权：•使用多重看守。•限制用户对系统级资源的访问。•考虑授权粒度。使用多重看守在服务器端，可以使用IP安全协议(IPSec)策略提供主机限制，以此来限制服务器间的通信。例如，IPSec策略可以限制远离指定Web服务器......2,981 0 2016-10-14 15:13
-
[转载]Web 应用程序安全设计指南(1)
本模块内容Web应用程序为结构设计人员、设计人员和开发人员提出了一系列复杂的安全问题。最安全、最有能力抵御攻击的Web应用程序是那些应用安全思想构建的应用程序。在设计初始阶段，应该使用可靠的体系结构和设计方法，同时要结合考虑程序部署以及企业的安全策略。如果不能做到这一点，将导致在现有基础结构上部署应用程序时，要不可避免地危及安全性。本模块提供了一系列安全的体系结构和设计指南，并按照常见的应用程序漏......5,067 0 2016-10-14 15:13
-
WEB项目转换成maven项目,class not found解决
如题,报错诸如:java.lang.ClassNotFoundException:org.springframework.web.context.ContextLoaderListener使用的lib在web项目是直接放在lib中的.但是在maven一般不建议这么干,因为原本引用的lib包中的jar找不到了,也就会出现这个问题.解决方案1:新建一个maven项目,从旧项目中把pom.xml,jav......1,190 0 2016-03-22 14:29
-
eclipse没有Dynamic Web Project选项（备忘）
第一种方法：你安装的是专门开发java项目的，而DynamicWebProject 属于J2EE技术，所以你要专门下载一个集成了J2EE插件的Eclipse，（eclipse-jee-helios-SR2-win32），到eclipse官网下载相对应版本的IDE，官网下载：http://www.eclipse.org/downloads/选择：EclipseIDEforJavaEEDev......3,904 0 2016-03-14 00:13