WEB安全漏洞与防范
1.XSS 原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie信息、破坏页面结构、重定向到其它网站等。 理论上，只要存在能提供输入的表单并且没做安全过滤或过滤不彻底，都有可能存在XSS ...
原文：Java代码规范及安全漏洞防范及性能调优
Null Dereference 对于对象如果可能为null时，下边使用他一定要检查是否为null，否则就可能存在 NullPointException 风险。 例如：在逻辑判断内部或者try catch内实例化时，在外部使用此对象时就一定要检查。 Password Management: Hardcoded Password 代码里不能出现String pwd 等硬代码。 系统资源未释放风险 ...
2019-01-08 22:23 0 974 推荐指数：
相关推荐
前端安全漏洞与防范
前端安全漏洞与防范 跨站脚本攻击XSS 定义 XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站脚本攻 击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的非本站点HTML标签或 JavaScript进行的一种 ...
常见前端安全漏洞及防范方法
参考文章： 8大前端安全问题（上） https://insights.thoughtworks.cn/eight-security-problems-in-front-end/ 8大前端安全问题（下） https://insights.thoughtworks.cn ...
Java性能调优
一、Tomcat服务器 1、Jvm参数调优 Tomcat 的启动参数位于tomcat的安装目录\bin目录下，如果你是Linux操作系统就是catalina.sh文件，如果你是Windows操作系统那么 你需要改动的就是catalina.bat文件 解释： -server：更高的性能 ...
Java 代码性能调优“三十六”策
代码优化，一个很重要的课题。可能有些人觉得没用，一些细小的地方有什么好修改的，改与不改对于代码的运行效率有什么影响呢？这个问题我是这么考虑的，就像大海里面的鲸鱼一样，它吃一条小虾米有用吗？没用，但是，吃的小虾米一多之后，鲸鱼就被喂饱了。代码优化也是一样，如果项目着眼于尽快无BUG上线，那么此时 ...
Java性能调优工具
1、JDK命令行工具 1.1、jps命令 jps用于列出Java的进程，jps可以增加参数，-m用于输出传递给Java进程的参数，-l用于 ...
java 编程时候的性能调优
一、避免在循环条件中使用复杂表达式 在不做编译优化的情况下，在循环中，循环条件会被反复计算，如果不使用复杂表达式，而使循环条件值不变的话，程序将会运行的更快。 例子： import java.util.vector; class cel { void ...
Java性能调优笔记
Java性能调优笔记 调优步骤：衡量系统现状、设定调优目标、寻找性能瓶颈、性能调优、衡量是否到达目标(如果未到达目标，需重新寻找性能瓶颈）、性能调优结束。 寻找性能瓶颈 性能瓶颈的表象：资源消耗过多、外部处理系统的性能不足、资源消耗不多但程序的响应速度却仍达不到要求。 资源消耗：CPU、文件IO ...