xfire是流行的webservice开发组件，其在invoke时使用了STAX解析XML导致XML实体注入发生(其实标题应该是XXE的，不过那样太明显了^_^)。org\codehaus\xfire\transport\http\XFireServlet.java中： public void init() throws ServletException { try { super.init();…
输入流转输出流 如下： import java.io.ByteArrayInputStream; import java.io.ByteArrayOutputStream; public class TestAbc { public static void main(String[] args) { byte[] b = new byte[] { -116, -126, -104, 77, 76,…
对于自动装配，最为常用的注解就是@Autowired 此注解可标注在字段、方法、构造器、参数上。 spring创建组件对象并注入容器时，一般调用组件的无参构造方法，当使用@Autowired注解标注有参构造器时，容器将调用该有参构造器。 不能在同一个组件的多个构造器上同时标注@Autowired注解 ，这样spring将不知道该调用哪个构造器，会抛出异常。 将@Autowired注解标注在方法上，…
volatile不能保证原子性 众所周知，volatile一般用于修饰会被多个线程使用的变量。 假设我们有一个公共变量inc private static volatile int inc; 要注意的是，volatile保证的变量i的可见性，也就是各个线程在读取inc时，都能读取到inc变量在主存上的最新值（换句话说，避免“脏读”）。 但是，volatile是不能保证在多个线程同时修改inc时的原…
Spring cloud集成了zookeeper得使用，通过服务端注册服务，客户端发现服务并使用轮询实现负载均衡，下面看具体的使用方法： 服务端的实现 1、pom文件需引入以下组件 <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-st…
文章目录 crond简介 系统调度任务 用户调度任务 crontab 在linux系统中定时任务由cron（服务名crond）这个系统服务来控制，是默认开启的。 以下是在ubuntu操作系统上进行的。 crond简介 crond 是linux下用来周期性的执行某种任务或等待处理某些事件的一个守护进程，与windows下的计划任务类似，当安装完成操作系统后，默认会安装此服务 工具，并且会自动启动cr…
tcpdump的说明文档是这样的： -w 将原始的信息包写入。 形式如 tcpdump -w /tmp/result.txt 我今天试了一下，发现其写成的文件如果用cat,vim来查看的话，都显示为乱码。 经过man tcpdump 才知道，生成的文件必须用 tcpdump -r 来查看 ，如 tcpdump -r /tmp/result.txt . 其他: File 而不是分析和打印它们。…
前面讲过， 数组 即可以存储不可再分的数据元素（如数字 5、字符 'a'），也可以继续存储数组（即 n 维数组）。 但需要注意的是，以上两种数据存储形式绝不会出现在同一个数组中。例如，我们可以创建一个整形数组去存储 {1,2,3}，我们也可以创建一个二维整形数组去存储 { {1,2,3},{4,5,6}}，但数组不适合用来存储类似 {1,{1,2,3}} 这样的数据。 有人可能会说，创建一个二维数…
你有几个选择： 1.顺序for循环： var myStringArray = ["Hello","World"]; var arrayLength = myStringArray.length; for (var i = 0; i < arrayLength; i++) { console.log(myStringArray[i]); //Do something } 优点适用于各种环境 您…