博客

安全是什么

• 应用安全：测试
• 系统安全：运维
• 网络安全：速通
• 物理安全：管理

JAVA


面向对象:

• 定义：让代码形成不同的类，类与类之间可以互相调用。一个模块被调用了不会影响其他模块。

• 缺点：难理解、代码零碎、

取名结构

com.xxx（公司名）.xxx（文件名）
com--商业；org--免费开源包；

导包

long-不用加载，io-文件输入输出，net-网络，security-安全

string型（字符串型）

String[]–数组


任意数据类型加字符串都是字符串


string a = 1+“1”

string a = 11

parm = parm.replaceAll(regex" ",replacement" ")；---指定字符串，将前面替换后面的
indexof-返回此字符在字符串出现第一次的位置
parm = parm.toLowerCase()---全部转化为小写
char[] as = s.toCharArray();---转化为char数组
.replace---指定字符
.matches("[]")---正则表达式
.indexof(".jpg") >= 0---点后面是否为jpg
substring(start,end)---裁剪
type.equalsIgnoreCase("")---不区分大小写等于
fileName.endwith("")---名字以什么结尾
fileName.startwith("")---以什么开始
fileName.matches()---匹配正则表达式
fileName.length()---长度
char[] fileName =fileName.toCharArray---转化为char数组
String fileName = new String("")---引用数据类型使用方法

• 
  设置白名单，只允许上传白名单格式文件
  

• 
  过滤危险字符，防止被恶意篡改代码