在JDBC應用中,如果你已經是稍有水平開發者,你就應該始終以PreparedStatement代替Statement.也就是說,在任何時候都不要使用Statement.
基于以下的原因:
一.代碼的可讀性和可維護性.
雖然用PreparedStatement來代替Statement會使代碼多出幾行,但這樣的代碼無論從可讀性還是可維護性上來說.都比直接用Statement的代碼高很多檔次:

stmt.executeUpdate("insert into tb_name (col1,col2,col2,col4) values ('"+var1+"','"+var2+"',"+var3+",'"+var4+"')");

perstmt = con.prepareStatement("insert into tb_name (col1,col2,col2,col4) values (?,?,?,?)");
perstmt.setString(1,var1);
perstmt.setString(2,var2);
perstmt.setString(3,var3);
perstmt.setString(4,var4);
perstmt.executeUpdate();

不用我多說,對于第一種方法.別說其他人去讀你的代碼,就是你自己過一段時間再去讀,都會覺得傷心.

二.PreparedStatement盡最大可能提高性能.
每一種數據庫都會盡最大努力對預編譯語句提供最大的性能優化.因為預編譯語句有可能被重復調用.所以語句在被DB的編譯器編譯后的執行代碼被緩存下來,那么下次調用時只要是相同的預編譯語句就不需要編譯,只要將參數直接傳入編譯過的語句執行代碼中(相當于一個涵數)就會得到執行.這并不是說只有一個 Connection中多次執行的預編譯語句被緩存,而是對于整個DB中,只要預編譯的語句語法和緩存中匹配.那么在任何時候就可以不需要再次編譯而可以直接執行.而statement的語句中,即使是相同一操作,而由于每次操作的數據不同所以使整個語句相匹配的機會極小,幾乎不太可能匹配.比如:
insert into tb_name (col1,col2) values ('11','22');
insert into tb_name (col1,col2) values ('11','23');
即使是相同操作但因為數據內容不一樣,所以整個個語句本身不能匹配,沒有緩存語句的意義.事實是沒有數據庫會對普通語句編譯后的執行代碼緩存.這樣每執行一次都要對傳入的語句編譯一次.

當然并不是所以預編譯語句都一定會被緩存,數據庫本身會用一種策略,比如使用頻度等因素來決定什么時候不再緩存已有的預編譯結果.以保存有更多的空間存儲新的預編譯語句.

三.最重要的一點是極大地提高了安全性.

即使到目前為止,仍有一些人連基本的惡義SQL語法都不知道.
String sql = "select * from tb_name where name= '"+varname+"' and passwd='"+varpasswd+"'";
如果我們把[' or '1' = '1]作為varpasswd傳入進來.用戶名隨意,看看會成為什么?

select * from tb_name = '隨意' and passwd = '' or '1' = '1';
因為'1'='1'肯定成立,所以可以任何通過驗證.更有甚者:
把[';drop table tb_name;]作為varpasswd傳入進來,則:
select * from tb_name = '隨意' and passwd = '';drop table tb_name;有些數據庫是不會讓你成功的,但也有很多數據庫就可以使這些語句得到執行.

而如果你使用預編譯語句.你傳入的任何內容就不會和原來的語句發生任何匹配的關系.(前提是數據庫本身支持預編譯,但上前可能沒有什么服務端數據庫不支持編譯了,只有少數的桌面數據庫,就是直接文件訪問的那些)只要全使用預編譯語句,你就用不著對傳入的數據做任何過慮.而如果使用普通的statement, 有可能要對drop,;等做費盡心機的判斷和過慮.

上面的幾個原因,還不足讓你在任何時候都使用PreparedStatement嗎?

 

 

有的新人可能此時對于用法還不太理解下面給個小例子

Code Fragment 1:

String updateString = "UPDATE COFFEES SET SALES = 75 " + "WHERE COF_NAME LIKE ′Colombian′"; 
stmt.executeUpdate(updateString);

Code Fragment 2:

PreparedStatement updateSales = con.prepareStatement("UPDATE COFFEES SET SALES = ? WHERE COF_NAME LIKE ? "); 
updateSales.setInt(1, 75); 
updateSales.setString(2, "Colombian"); 
updateSales.executeUpdate();

set中的1對應第一個？ 2對應第二個？ 同時注意你set 的類型 是int還是string  哈哈很簡單吧

原文出處：http://blog.csdn.net/spcusa/archive/2009/05/09/4164076.aspx

//ValueObject類

//調用任務類

//主函數

 

 

 

個人賬戶類：

主函數測試：

 

 

Memcached，人所皆知的remote distribute cache（不知道的可以javaeye一下下，或者google一下下，或者baidu一下下，但是鑒于baidu的排名商業味道太濃（從最近得某某事件可以看出），所以還是建議javaeye一下下），使用起來也非常的簡單，它被用在了很多網站上面，幾乎很少有大型的網站不會使用memcached。

曾經我也看過很多剖析memcached內部機制的文章，有一點收獲，但是看過之后又忘記了，而且沒有什么深刻的概念，但是最近我遇到一個問題，這個問題迫使我重新來認識memcache，下面我闡述一下我遇到的問題

問題：我有幾千萬的數據，這些數據會經常被用到，目前來看，它必須要放到memcached中，以保證訪問速度，但是我的memcached中數據經常會有丟失，而業務需求是memcached中的數據是不能丟失的。我的數據丟失的時候，memcached server的內存才使用到60%，也就是還有40%內存被嚴重的浪費掉了。但不是所有的應用都是這樣，其他應用內存浪費的就比較少。為什么內存才使用到60%的時候LRU就執行了呢（之所以確定是LRU執行是因為我發現我的數據丟失的總是前面放進去的，而且這個過程中，這些數據都沒有被訪問，比如第一次訪問的時候，只能訪問第1000w條，而第300w條或者之前的數據都已經丟失了，從日志里看，第300w條肯定是放進去了）。

帶著這些疑問，我開始重新審視memcached這個產品，首先從它的內存模型開始：我們知道c++里分配內存有兩種方式，預先分配和動態分配，顯然，預先分配內存會使程序比較快，但是它的缺點是不能有效利用內存，而動態分配可以有效利用內存，但是會使程序運行效率下降，memcached的內存分配就是基于以上原理，顯然為了獲得更快的速度，有時候我們不得不以空間換時間。

也就是說memcached會預先分配內存，對了，memcached分配內存方式稱之為allocator，首先，這里有3個概念：
1 slab
2 page
3 chunk
解釋一下，一般來說一個memcahced進程會預先將自己劃分為若干個slab，每個slab下又有若干個page，每個page下又有多個chunk，如果我們把這3個咚咚看作是object得話，這是兩個一對多得關系。再一般來說，slab得數量是有限得，幾個，十幾個，或者幾十個，這個跟進程配置得內存有關。而每個slab下得page默認情況是1m，也就是說如果一個slab占用100m得內存得話，那么默認情況下這個slab所擁有得page得個數就是100，而chunk就是我們得數據存放得最終地方。

舉一個例子，我啟動一個memcached進程，占用內存100m，再打開telnet，telnet localhost 11211，連接上memcache之后，輸入stats  slabs，回車，出現如下數據：

STAT 1:chunk_size 80
STAT 1:chunks_per_page 13107
STAT 1:total_pages 1
STAT 1:total_chunks 13107
STAT 1:used_chunks 13107
STAT 1:free_chunks 0
STAT 1:free_chunks_end 13107
STAT 2:chunk_size 100
STAT 2:chunks_per_page 10485
STAT 2:total_pages 1
STAT 2:total_chunks 10485
STAT 2:used_chunks 10485
STAT 2:free_chunks 0
STAT 2:free_chunks_end 10485
STAT 3:chunk_size 128
STAT 3:chunks_per_page 8192
STAT 3:total_pages 1
STAT 3:total_chunks 8192
STAT 3:used_chunks 8192
STAT 3:free_chunks 0
STAT 3:free_chunks_end 8192

以上就是前3個slab得詳細信息
chunk_size表示數據存放塊得大小，chunks_per_page表示一個內存頁page中擁有得chunk得數量，total_pages表示每個slab下page得個數。total_chunks表示這個slab下chunk得總數（＝total_pages * chunks_per_page），used_chunks表示該slab下已經使用得chunk得數量，free_chunks表示該slab下還可以使用得chunks數量。

從上面得示例slab 1一共有1m得內存空間，而且現在已經被用完了，slab2也有1m得內存空間，也被用完了，slab3得情況依然如此。 而且從這3個slab中chunk得size可以看出來，第一個chunk為80b，第二個是100b，第3個是128b，基本上后一個是前一個得1.25倍，但是這個增長情況我們是可以控制得，我們可以通過在啟動時得進程參數 –f來修改這個值，比如說 –f 1.1表示這個增長因子為1.1，那么第一個slab中得chunk為80b得話，第二個slab中得chunk應該是80*1.1左右。

解釋了這么多也該可以看出來我遇到得問題得原因了，如果還看不出來，那我再補充關鍵的一句：memcached中新的value過來存放的地址是該value的大小決定的，value總是會被選擇存放到chunk與其最接近的一個slab中，比如上面的例子，如果我的value是80b，那么我這所有的value總是會被存放到1號slab中，而1號slab中的free_chunks已經是0了，怎么辦呢，如果你在啟動memcached的時候沒有追加-M（禁止LRU，這種情況下內存不夠時會out of memory），那么memcached會把這個slab中最近最少被使用的chunk中的數據清掉，然后放上最新的數據。這就解釋了為什么我的內存還有40%的時候LRU就執行了，因為我的其他slab中的chunk_size都遠大于我的value，所以我的value根本不會放到那幾個slab中，而只會放到和我的value最接近的chunk所在的slab中(而這些slab早就滿了，郁悶了)。這就導致了我的數據被不停的覆蓋，后者覆蓋前者。

問題找到了，解決方案還是沒有找到，因為我的數據必須要求命中率時100%，我只能通過調整slab的增長因子和page的大小來盡量來使命中率接近100%，但是并不能100%保證命中率是100%（這話怎么讀起來這么別扭呢，自我檢討一下自己的語文水平），如果您說，這種方案不行啊，因為我的memcached server不能停啊，不要緊還有另外一個方法，就是memcached-tool，執行move命令，如：move 3 1，代表把3號slab中的一個內存頁移動到1號slab中，有人問了，這有什么用呢，比如說我的20號slab的利用率非常低，但是page卻又很多，比如200，那么就是200m，而2好slab經常發生LRU，明顯page不夠，我就可以move 20 2，把20號slab的一個內存頁移動到2號slab上，這樣就能更加有效的利用內存了（有人說了，一次只移動一個page，多麻煩啊？ahuaxuan說，還是寫個腳本，循環一下吧）。

有人說不行啊，我的memcache中的數據不能丟失啊，ok，試試新浪的memcachedb吧，雖然我沒有用過，但是建議大家可以試試，它也使利用memcache協議和berkeleyDB做的（寫到這里，我不得不佩服danga了，我覺得它最大的貢獻不是memcache server本身，而是memcache協議），據說它被用在新浪的不少應用上，包括新浪的博客。

補充，stats slab命令可以查看memcached中slab的情況，而stats命令可以查看你的memcached的一些健康情況，比如說命中率之類的，示例如下：

STAT pid 2232
STAT uptime 1348
STAT time 1218120955
STAT version 1.2.1
STAT pointer_size 32
STAT curr_items 0
STAT total_items 0
STAT bytes 0
STAT curr_connections 1
STAT total_connections 3
STAT connection_structures 2
STAT cmd_get 0
STAT cmd_set 0
STAT get_hits 0
STAT get_misses 0
STAT bytes_read 26
STAT bytes_written 16655
STAT limit_maxbytes 104857600

從上面的數據可以看到這個memcached進程的命中率很好，get_misses低達0個，怎么回事啊，因為這個進程使我剛啟動的，我只用telnet連了一下，所以curr_connections為1，而total_items為0，因為我沒有放數據進去，get_hits為0，因為我沒有調用get方法，最后的結果就是misses當然為0，哇哦，換句話說命中率就是100%，又yy了。

該到總結的時候了，從這篇文章里我們可以得到以下幾個結論：
結論一，memcached得LRU不是全局的，而是針對slab的，可以說是區域性的。
結論二，要提高memcached的命中率，預估我們的value大小并且適當的調整內存頁大小和增長因子是必須的。
結論三，帶著問題找答案理解的要比隨便看看的效果好得多。

1. 關閉所有oracle的服務和程序
2. 選擇開始| 程序|oracle Installation Products命令，運行Universal Installer，彈出歡迎對話框
3. 單機 卸載產品 按鈕，彈出Inventory對話框
4. 選中Inventroy對話框中的所有節點，點擊刪除，確認即可
5. 選 擇 開始|運行 輸入regedit并按ENTER鍵，選擇HKEY_LOCAL_MACHINE\SOFTWARE\ORACLE，刪除此象，然后選擇 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，滾動此列表，刪除與oracle有關的所 有選項。
6. 從桌面上、STARTUP和程序菜單中刪除所有ORACLE的組和圖標。
7. 重啟系統。
8. 刪除包括文件在內的安裝目錄。至此ORACLE的全部卸載完成。

位運算應用口訣

清零取位要用與，某位置一可用或

若要取反和交換，輕輕松松用異或

移位運算

要點 1 它們都是雙目運算符，兩個運算分量都是整形，結果也是整形。

     2 "<<" 左移：右邊空出的位上補0，左邊的位將從字頭擠掉，其值相當于乘2。

     3 ">>"右移：右邊的位被擠掉。對于左邊移出的空位，如果是正數則空位補0，若為負數，可能補0或補1，這取決于所用的計算機系統。

     4 ">>>"運算符，右邊的位被擠掉，對于左邊移出的空位一概補上0。

位運算符的應用 (源操作數s 掩碼mask)

(1) 按位與-- &

1 清零特定位 (mask中特定位置0，其它位為1，s=s&mask)

2 取某數中指定位 (mask中特定位置1，其它位為0，s=s&mask)

(2) 按位或-- |

    常用來將源操作數某些位置1，其它位不變。 (mask中特定位置1，其它位為0 s=s|mask)

(3) 位異或-- ^

1 使特定位的值取反 (mask中特定位置1，其它位為0 s=s^mask)

2 不引入第三變量，交換兩個變量的值 (設 a=a1,b=b1)

    目 標           操 作              操作后狀態

a=a1^b1         a=a^b              a=a1^b1,b=b1

b=a1^b1^b1      b=a^b              a=a1^b1,b=a1

a=b1^a1^a1      a=a^b              a=b1,b=a1

二進制補碼運算公式：

-x = ~x + 1 = ~(x-1)

~x = -x-1

-(~x) = x+1

~(-x) = x-1

x+y = x - ~y - 1 = (x|y)+(x&y)

x-y = x + ~y + 1 = (x|~y)-(~x&y)

x^y = (x|y)-(x&y)

x|y = (x&~y)+y

x&y = (~x|y)-~x

x==y:    ~(x-y|y-x)

x!=y:    x-y|y-x

x< y:    (x-y)^((x^y)&((x-y)^x))

x<=y:    (x|~y)&((x^y)|~(y-x))

x< y:    (~x&y)|((~x|y)&(x-y))//無符號x,y比較

x<=y:    (~x|y)&((x^y)|~(y-x))//無符號x,y比較

應用舉例

(1) 判斷int型變量a是奇數還是偶數           

a&1   = 0 偶數

       a&1 =   1 奇數

(2) 取int型變量a的第k位 (k=0,1,2……sizeof(int))，即a>>k&1

(3) 將int型變量a的第k位清0，即a=a&~(1<<k)

(4) 將int型變量a的第k位置1， 即a=a|(1<<k)

(5) int型變量循環左移k次，即a=a<<k|a>>16-k   (設sizeof(int)=16)

(6) int型變量a循環右移k次，即a=a>>k|a<<16-k   (設sizeof(int)=16)

(7)整數的平均值

對于兩個整數x,y，如果用 (x+y)/2 求平均值，會產生溢出，因為 x+y 可能會大于INT_MAX，但是我們知道它們的平均值是肯定不會溢出的，我們用如下算法：

int average(int x, int y)   //返回X,Y 的平均值

{   

     return (x&y)+((x^y)>>1);

}

(8)判斷一個整數是不是2的冪,對于一個數 x >= 0，判斷他是不是2的冪

boolean power2(int x)

{

    return ((x&(x-1))==0)&&(x!=0)；

}

(9)不用temp交換兩個整數

void swap(int x , int y)

{

    x ^= y;

    y ^= x;

    x ^= y;

}

(10)計算絕對值

int abs( int x )

{

int y ;

y = x >> 31 ;

return (x^y)-y ;        //or: (x+y)^y

}

(11)取模運算轉化成位運算 (在不產生溢出的情況下)

         a % (2^n) 等價于 a & (2^n - 1)

(12)乘法運算轉化成位運算 (在不產生溢出的情況下)

         a * (2^n) 等價于 a<< n

(13)除法運算轉化成位運算 (在不產生溢出的情況下)

         a / (2^n) 等價于 a>> n

        例: 12/8 == 12>>3

(14) a % 2 等價于 a & 1       

(15) if (x == a) x= b;

　　          else x= a;

　　      等價于 x= a ^ b ^ x;

(16) x 的 相反數 表示為 (~x+1)

出處：http://leeyoung12.blog.sohu.com/67350161.html

 

線程，是指正在執行的一個指點令序列。在java平臺上是指從一個線程對象的start()開始。運行run方法體中的那一段相對獨立的過程。

線程的并發與并行

在過去的電腦都已單CPU作為主要的處理方式，無論是PC或者是服務器都是如此。系統調用某一個時刻只能有一個線程運行。當然這當中采用了比較多的策略來做時間片輪詢。通過不斷的調度切換來運行線程運行，而這種方式就叫做并發（concurrent）。

隨著工藝水平的逐漸提升，CPU的技術也在不斷增進。因此在如今多個CPU已經不是什么特別的，而大家常常以SMP的方式來形容多個CPU來處理兩個或者兩個以上的線程運行方式就稱為并行（parallel）。

JAVA線程對象

                                          繼承Thread，實現start()方法

要實現線程運行，JAVA中有兩種方式：

                                      實現Runnable，然后再傳遞給Thread實例

注意：線程對象和線程是兩個截然不同的概念。

線程對象是JVM產生的一個普通的Object子類

線程是CPU分配給這個對象的一個運行過程

public class Test {

 public static void main(String[] args) throws Exception{

    MyThread mt = new MyThread();

    mt.start();

    mt.join();

    Thread.sleep(3000);

    mt.start();

 }

}

當線程對象mt運行完成后,我們讓主線程休息一下，然后我們再次在這個線程對象上啟動線程.結果我們看到：

Exception in thread "main" java.lang.IllegalThreadStateException

根本原因是在以下源代碼中找出：

public synchronized void start() {

        if (started)
            throw new IllegalThreadStateException();

        started = true;

       group.add(this);

        start0();

 }

一個Thread的實例一旦調用start()方法，這個實例的started標記就標記為true，事實中不管這個線程后來有沒有執行到底，只要調用了一次start()就再也沒有機會運行了，這意味著：

【通過Thread實例的start()，一個Thread的實例只能產生一個線程】

interrupt()方法

當一個線程對象調用interrupt()方法，它對應的線程并沒有被中斷，只是改變了它的中斷狀態。使當前線程的狀態變以中斷狀態，如果沒有其它影響，線程還會自己繼續執行。只有當線程執行到sleep，wait，join等方法時，或者自己檢查中斷狀態而拋出異常的情況下，線程才會拋出異常。

join()方法

join()方法，正如第一節所言，在一個線程對象上調用join方法，是當前線程等待這個線程對象對應的線程結束

例如：有兩個工作，工作A要耗時10秒鐘，工作B要耗時10秒或更多。我們在程序中先生成一個線程去做工作B，然后做工作A。

        new B().start();//做工作B

A();//做工作A

工作A完成后，下面要等待工作B的結果來進行處理。如果工作B還沒有完成我就不能進行下面的工作C，所以：

B b = new B();

b.start();//做工作B

A();//做工作A

b.join();//等工作B完成.

C();//繼續工作C

原則：【join是測試其它工作狀態的唯一正確方法】

yield()方法

yield()方法也是類方法，只在當前線程上調用，理由同上，它主是讓當前線程放棄本次分配到的時間片，調用這個方法不會提高任何效率，只是降低了CPU的總周期上面介紹的線程一些方法，基于(基礎篇)而言只能簡單提及。以后具體應用中我會結合實例詳細論述。

原則：【不是非常必要的情況下，沒有理由調用它】

wait()、notify()/notityAll()方法

首先明確一點他們的屬于普通對象方法，并非是線程對象方法；其次它們只能在同步方法中調用。線程要想調用一個對象的wait()方法就要先獲得該對象的監視鎖,而一旦調用wait()后又立即釋放該鎖。

線程的互斥控制

多個線程同時操作某一對象時，一個線程對該對象的操作可能會改變其狀態，而該狀態會影響另一線程對該對象的真正結果。

synchornized關鍵字

把一個單元聲明為synchornized,就可以讓在同一時間只有一個線程操作該方法。作為記憶可以把synchronized看作是一個鎖。但是我們要理解鎖是被動的，還是主動的呢？換而言之它到底鎖什么了？鎖誰了？

例如：

synchronized(obj){

                 //todo…

}

如果代碼運行到此處，synchronized首先獲取obj參數對象的鎖，若沒有獲取線程只能等待，如果多個線程運行到這只能有一個線程獲取obj的鎖，然后再執行{}中的代碼。因此obj作用范圍不同，控制程序也不同。

如果一個方法聲明為synchornized的，則等同于把在為個方法上調用synchornized(this)。

如果一個靜態方法被聲明為synchornized，則等同于把在為個方法上調用synchornized(類.class)

 

真正的停止線程

要讓一個線程得到真正意義的停止，需要了解當前的線程在干什么，如果線程當前沒有做什么，那立刻讓對方退出，當然是沒有任何問題，但是如果對方正在手頭趕工，那就必須讓他停止，然后收拾殘局。因此，首先需要了解步驟：

1.     正常運行；

2.       處理結束前的工作,也就是準備結束；

3.       結束退出。

注：以上部分概括出自某位牛人大哥的筆記，經常拜讀他的博客  

對于這本書的閱讀，說來也很慚愧。過去黎敏基本對于他翻譯過的書，都有郵寄送給我，書拿到手后，都是內心的高興——哇，不用花錢的書，爽！（自己YY下）唯一要求就是能夠讀后能寫個讀后感，但是很多次都抱歉的忽悠了他。盡管如此他這次翻譯的書還是一如既往的郵寄給我（當然也是在我厚臉皮的去索要的前提下，哈哈），同樣答應寫一篇讀后感，可是遲到的讀后感一直到現在才肯出爐，確實有點對不住他。這本書是在我每天早早擠車一個星期多讀出來的，那個汽車真叫熱啊，嘿嘿。切入正題，談談對于本書的一個看法和意見。

       這本書整體風格基本還是沿襲了第一版本的套路，把每個重點都寫成一個條目來針對性的闡述，本書總共條目為七十八條（第一版書共有五十七條）。當中很多是在JDK5基礎上作為第一版的更新（與第一版比較明顯特征是把原有第一版的第五章，第六章的結構化特征和方法換成JDK5的新特性：泛型，枚舉，方法）。

       這本書我到現在都懷疑出版社沒有花很多時間在排版上，為什么這么說？在黎敏在翻譯階段也就有拿書的樣稿給我看過，我第一看到就是封面問題——居然是黃色的，當時就跟他提出來，這個需要他和出版社去很好的斟酌一番。當時黎敏也說已經跟出版社商量過，哪知道最后拿到手上的居然還是“黃色”。可見出版社不知道是出于什么來考慮，讓我來猜想下：難道是怕大伙都是色盲非要用黃色來提醒大家嗎？更為失望的居然標題使用紅色，暈啊！其次就要說書紙張也未免太扯淡了吧？我第一感覺紙張就是草稿紙一般，實在無語。在代碼處理方面，顯得不如第一版的那種爽朗，是不是出版社考慮節省紙張啊？非要把很多代碼的間隔弄的特小，這樣對于可讀性來說確實很有疲勞感。所以這里向提醒以后的出版社——你忽悠是可以，但是別把讀者當傻瓜。

       上面是談到在書的編排和效果的問題。現在談談書中內容的一些感受。整體上說書翻譯還是可以，不過當中也不乏一些乏味用詞過當的問題，這里要說到最明顯的就是書中出現很多在每一個條目后的總結詞匯都或多或少帶有“本條目”一詞，個人覺得偶爾寫寫是沒很大問題，但是過多重復顯得機械化的審美疲勞，甚至有時候過多這樣的詞匯對于閱讀流暢性稍微欠佳。像這樣類似的詞匯還有——“不嚴格地講”，“簡而言之”，這些詞匯確實稍微影響閱讀感。這里小糾下不爽或者錯誤的位置：P240處第二段第三行和第四行中出現兩個“現在”，這個可能在校正時沒有很好去潤色。P216倒數第二段第三行有一個估計是印刷錯誤：【原】僅僅一個異常就會導致該方法不得不外于… 如果沒有錯的話，這個字應該是：處。

還有類似第二章談到的：靜態工廠方法與構造器不同的第三的優勢在于，它們可以返回原返回類型的任何子類型的對象。就這句話，老實講我真看了很久才明白啥意思。

       以上是談到一些不足的細微之處，不過閱讀此書后，確實對于以前一些不起眼的所謂了解語法也很好的得到一次重新的認識。比如以前在使用非檢測警告上，以前很習慣的直接在整個類上直接使用標記表示；對于了解for-each的循環上得到進一步的認識；對于枚舉類型的使用上更加靈活。這些都是個人對于此書泛讀之后的一些淺薄的看法。如果對于譯者有不敬之處還望原諒！

     摘要: Xml Schema的用途 1． 定義一個Xml文檔中都有什么元素 2． 定義一個Xml文檔中都會有什么屬性 3． 定義某個節點的都有什么樣的子節點，可以有多少個子節點，子節點出現的順序 4． 定義元素或者屬性的數據類型 5． 定義元素或者屬性的默認值或者固定值 Xml Schema的根元素： <?xml version="1....  閱讀全文 引言                                       

HTTP是一個屬于應用層的面向對象的協議，由于其簡捷、快速的方式，適用于分布式超媒體信息系統。它于1990年提出，經過幾年的
使用與發展，得到不斷地完善和擴展。目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的規范化工作正在進行之中，而且HTTP-
NG(Next Generation of HTTP)的建議已經提出。
HTTP協議的主要特點可概括如下：
1.支持客戶/服務器模式。
2.簡單快速：客戶向服務器請求服務時，只需傳送請求方法和路徑。請求方法常用的有GET、HEAD、POST。每種方法規定了客戶與服
務器聯系的類型不同。由于HTTP協議簡單，使得HTTP服務器的程序規模小，因而通信速度很快。
3.靈活：HTTP允許傳輸任意類型的數據對象。正在傳輸的類型由Content-Type加以標記。
4.無連接：無連接的含義是限制每次連接只處理一個請求。服務器處理完客戶的請求，并收到客戶的應答后，即斷開連接。采用這種方
式可以節省傳輸時間。
5.無狀態：HTTP協議是無狀態協議。無狀態是指協議對于事務處理沒有記憶能力。缺少狀態意味著如果后續處理需要前面的信息，則
它必須重傳，這樣可能導致每次連接傳送的數據量增大。另一方面，在服務器不需要先前信息時它的應答就較快。

一、HTTP協議詳解之URL篇

    http（超文本傳輸協議）是一個基于請求與響應模式的、無狀態的、應用層的協議，常基于TCP的連接方
式，HTTP1.1版本中給出一種持續連接的機制，絕大多數的Web開發，都是構建在HTTP協議之上的Web應用。

HTTP URL (URL是一種特殊類型的URI，包含了用于查找某個資源的足夠的信息)的格式如下：
http://host[":"port][abs_path]
http表示要通過HTTP協議來定位網絡資源；host表示合法的Internet主機域名或者IP地址；port指定一個端口號，
為空則使用缺省端口80；abs_path指定請求資源的URI；如果URL中沒有給出abs_path，那么當它作為請求URI
時，必須以“/”的形式給出，通常這個工作瀏覽器自動幫我們完成。
eg:
1、輸入：www.guet.edu.cn
瀏覽器自動轉換成：http://www.guet.edu.cn/
2、http:192.168.0.116:8080/index.jsp 

二、HTTP協議詳解之請求篇

    http請求由三部分組成，分別是：請求行、消息報頭、請求正文

1、請求行以一個方法符號開頭，以空格分開，后面跟著請求的URI和協議的版本，格式如下：Method Request-
URI HTTP-Version CRLF 
其中 Method表示請求方法；Request-URI是一個統一資源標識符；HTTP-Version表示請求的HTTP協議版本；
CRLF表示回車和換行（除了作為結尾的CRLF外，不允許出現單獨的CR或LF字符）。

請求方法（所有方法全為大寫）有多種，各個方法的解釋如下：
GET     請求獲取Request-URI所標識的資源
POST    在Request-URI所標識的資源后附加新的數據
HEAD    請求獲取由Request-URI所標識的資源的響應消息報頭
PUT     請求服務器存儲一個資源，并用Request-URI作為其標識
DELETE  請求服務器刪除Request-URI所標識的資源
TRACE   請求服務器回送收到的請求信息，主要用于測試或診斷
CONNECT 保留將來使用
OPTIONS 請求查詢服務器的性能，或者查詢與資源相關的選項和需求
應用舉例：
GET方法：在瀏覽器的地址欄中輸入網址的方式訪問網頁時，瀏覽器采用GET方法向服務器獲取資源，
eg:GET /form.html HTTP/1.1 (CRLF)

POST方法要求被請求服務器接受附在請求后面的數據，常用于提交表單。
eg：POST /reg.jsp HTTP/ (CRLF)
Accept:image/gif,image/x-xbit,... (CRLF)
...
HOST:www.guet.edu.cn (CRLF)
Content-Length:22 (CRLF)
Connection:Keep-Alive (CRLF)
Cache-Control:no-cache (CRLF)
(CRLF)         //該CRLF表示消息報頭已經結束，在此之前為消息報頭
user=jeffrey&pwd=1234  //此行以下為提交的數據

HEAD方法與GET方法幾乎是一樣的，對于HEAD請求的回應部分來說，它的HTTP頭部中包含的信息與通過
GET請求所得到的信息是相同的。利用這個方法，不必傳輸整個資源內容，就可以得到Request-URI所標識的資
源的信息。該方法常用于測試超鏈接的有效性，是否可以訪問，以及最近是否更新。
2、請求報頭后述
3、請求正文(略) 

三、HTTP協議詳解之響應篇

    在接收和解釋請求消息后，服務器返回一個HTTP響應消息。

HTTP響應也是由三個部分組成，分別是：狀態行、消息報頭、響應正文
1、狀態行格式如下：
HTTP-Version Status-Code Reason-Phrase CRLF
其中，HTTP-Version表示服務器HTTP協議的版本；Status-Code表示服務器發回的響應狀態代碼；Reason-Phrase
表示狀態代碼的文本描述。
狀態代碼有三位數字組成，第一個數字定義了響應的類別，且有五種可能取值：
1xx：指示信息--表示請求已接收，繼續處理
2xx：成功--表示請求已被成功接收、理解、接受
3xx：重定向--要完成請求必須進行更進一步的操作
4xx：客戶端錯誤--請求有語法錯誤或請求無法實現
5xx：服務器端錯誤--服務器未能實現合法的請求
常見狀態代碼、狀態描述、說明：
200 OK      //客戶端請求成功
400 Bad Request  //客戶端請求有語法錯誤，不能被服務器所理解
401 Unauthorized //請求未經授權，這個狀態代碼必須和WWW-Authenticate報                 //頭域一起使用
403 Forbidden  //服務器收到請求，但是拒絕提供服務
404 Not Found  //請求資源不存在，eg：輸入了錯誤的URL
500 Internal Server Error //服務器發生不可預期的錯誤
503 Server Unavailable  //服務器當前不能處理客戶端的請求，一段時間后，                         //可能恢復正常
eg：HTTP/1.1 200 OK （CRLF）

2、響應報頭后述

3、響應正文就是服務器返回的資源的內容 

四、HTTP協議詳解之消息報頭篇

    HTTP消息由客戶端到服務器的請求和服務器到客戶端的響應組成。請求消息和響應消息都是由開始行（對
于請求消息，開始行就是請求行，對于響應消息，開始行就是狀態行），消息報頭（可選），空行（只有
CRLF的行），消息正文（可選）組成。

HTTP消息報頭包括普通報頭、請求報頭、響應報頭、實體報頭。
每一個報頭域都是由名字+“：”+空格+值 組成，消息報頭域的名字是大小寫無關的。

1、普通報頭
在普通報頭中，有少數報頭域用于所有的請求和響應消息，但并不用于被傳輸的實體，只用于傳輸的消息。
eg：
Cache-Control   用于指定緩存指令，緩存指令是單向的（響應中出現的緩存指令在請求中未必會出現），且是
獨立的（一個消息的緩存指令不會影響另一個消息處理的緩存機制），HTTP1.0使用的類似的報頭域為Pragma。
請求時的緩存指令包括：no-cache（用于指示請求或響應消息不能緩存）、no-store、max-age、max-stale、min-
fresh、only-if-cached;
響應時的緩存指令包括：public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、
max-age、s-maxage.
eg：為了指示IE瀏覽器（客戶端）不要緩存頁面，服務器端的JSP程序可以編寫如下：response.sehHeader
("Cache-Control","no-cache");
//response.setHeader("Pragma","no-cache");作用相當于上述代碼，通常兩者//合用
這句代碼將在發送的響應消息中設置普通報頭域：Cache-Control:no-cache

Date普通報頭域表示消息產生的日期和時間

Connection普通報頭域允許發送指定連接的選項。例如指定連接是連續，或者指定“close”選項，通知服務
器，在響應完成后，關閉連接

2、請求報頭
請求報頭允許客戶端向服務器端傳遞請求的附加信息以及客戶端自身的信息。
常用的請求報頭
Accept
Accept請求報頭域用于指定客戶端接受哪些類型的信息。eg：Accept：image/gif，表明客戶端希望接受GIF圖象
格式的資源；Accept：text/html，表明客戶端希望接受html文本。
Accept-Charset
Accept-Charset請求報頭域用于指定客戶端接受的字符集。eg：Accept-Charset:iso-8859-1,gb2312.如果在請求消
息中沒有設置這個域，缺省是任何字符集都可以接受。
Accept-Encoding
Accept-Encoding請求報頭域類似于Accept，但是它是用于指定可接受的內容編碼。eg：Accept-Encoding:gzip.deflate.如果請求消息中沒有設置這個域服務器假定客戶端對各種內容編碼都可以接受。
Accept-Language
Accept-Language請求報頭域類似于Accept，但是它是用于指定一種自然語言。eg：Accept-Language:zh-cn.如果請
求消息中沒有設置這個報頭域，服務器假定客戶端對各種語言都可以接受。
Authorization
Authorization請求報頭域主要用于證明客戶端有權查看某個資源。當瀏覽器訪問一個頁面時，如果收到服務器
的響應代碼為401（未授權），可以發送一個包含Authorization請求報頭域的請求，要求服務器對其進行驗證。
Host（發送請求時，該報頭域是必需的）
Host請求報頭域主要用于指定被請求資源的Internet主機和端口號，它通常從HTTP URL中提取出來的，eg：
我們在瀏覽器中輸入：http://www.guet.edu.cn/index.html
瀏覽器發送的請求消息中，就會包含Host請求報頭域，如下：
Host：www.guet.edu.cn
此處使用缺省端口號80，若指定了端口號，則變成：Host：www.guet.edu.cn:指定端口號
User-Agent
我們上網登陸論壇的時候，往往會看到一些歡迎信息，其中列出了你的操作系統的名稱和版本，你所使用的
瀏覽器的名稱和版本，這往往讓很多人感到很神奇，實際上，服務器應用程序就是從User-Agent這個請求報頭
域中獲取到這些信息。User-Agent請求報頭域允許客戶端將它的操作系統、瀏覽器和其它屬性告訴服務器。不
過，這個報頭域不是必需的，如果我們自己編寫一個瀏覽器，不使用User-Agent請求報頭域，那么服務器端就
無法得知我們的信息了。
請求報頭舉例：
GET /form.html HTTP/1.1 (CRLF)
Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-
powerpoint,application/msword,*/* (CRLF)
Accept-Language:zh-cn (CRLF)
Accept-Encoding:gzip,deflate (CRLF)
If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)
If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)
User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)
Host:www.guet.edu.cn (CRLF)
Connection:Keep-Alive (CRLF)
(CRLF)

3、響應報頭
響應報頭允許服務器傳遞不能放在狀態行中的附加響應信息，以及關于服務器的信息和對Request-URI所標識
的資源進行下一步訪問的信息。
常用的響應報頭
Location
Location響應報頭域用于重定向接受者到一個新的位置。Location響應報頭域常用在更換域名的時候。
Server
Server響應報頭域包含了服務器用來處理請求的軟件信息。與User-Agent請求報頭域是相對應的。下面是
Server響應報頭域的一個例子：
Server：Apache-Coyote/1.1
WWW-Authenticate
WWW-Authenticate響應報頭域必須被包含在401（未授權的）響應消息中，客戶端收到401響應消息時候，并發
送Authorization報頭域請求服務器對其進行驗證時，服務端響應報頭就包含該報頭域。
eg：WWW-Authenticate:Basic realm="Basic Auth Test!"  //可以看出服務器對請求資源采用的是基本驗證機制。

4、實體報頭
請求和響應消息都可以傳送一個實體。一個實體由實體報頭域和實體正文組成，但并不是說實體報頭域和實體正文要在一起發送，可以只發送實體報頭域。實體報頭定義了關于實體正文（eg：有無實體正文）和請求所標識的資源的元信息。
常用的實體報頭
Content-Encoding
Content-Encoding實體報頭域被用作媒體類型的修飾符，它的值指示了已經被應用到實體正文的附加內容的編
碼，因而要獲得Content-Type報頭域中所引用的媒體類型，必須采用相應的解碼機制。Content-Encoding這樣用
于記錄文檔的壓縮方法，eg：Content-Encoding：gzip
Content-Language
Content-Language實體報頭域描述了資源所用的自然語言。沒有設置該域則認為實體內容將提供給所有的語言
閱讀
者。eg：Content-Language:da
Content-Length
Content-Length實體報頭域用于指明實體正文的長度，以字節方式存儲的十進制數字來表示。
Content-Type
Content-Type實體報頭域用語指明發送給接收者的實體正文的媒體類型。eg：
Content-Type:text/html;charset=ISO-8859-1
Content-Type:text/html;charset=GB2312
Last-Modified
Last-Modified實體報頭域用于指示資源的最后修改日期和時間。
Expires
Expires實體報頭域給出響應過期的日期和時間。為了讓代理服務器或瀏覽器在一段時間以后更新緩存中(再次
訪問曾訪問過的頁面時，直接從緩存中加載，縮短響應時間和降低服務器負載)的頁面，我們可以使用Expires
實體報頭域指定頁面過期的時間。eg：Expires：Thu，15 Sep 2006 16:23:12 GMT
HTTP1.1的客戶端和緩存必須將其他非法的日期格式（包括0）看作已經過期。eg：為了讓瀏覽器不要緩存頁
面，我們也可以利用Expires實體報頭域，設置為0，jsp中程序如下：response.setDateHeader("Expires","0");

五、利用telnet觀察http協議的通訊過程

    實驗目的及原理：
    利用MS的telnet工具，通過手動輸入http請求信息的方式，向服務器發出請求，服務器接收、解釋和接受請求
后，會返回一個響應，該響應會在telnet窗口上顯示出來，從而從感性上加深對http協議的通訊過程的認識。

    實驗步驟：

1、打開telnet
1.1 打開telnet
運行-->cmd-->telnet

1.2 打開telnet回顯功能
set localecho

2、連接服務器并發送請求
2.1 open www.guet.edu.cn 80  //注意端口號不能省略

    HEAD /index.asp HTTP/1.0
    Host:www.guet.edu.cn
   
   /*我們可以變換請求方法,請求桂林電子主頁內容,輸入消息如下*/
    open www.guet.edu.cn 80
  
    GET /index.asp HTTP/1.0  //請求資源的內容
    Host:www.guet.edu.cn  

2.2 open www.sina.com.cn 80  //在命令提示符號下直接輸入telnet www.sina.com.cn 80
    HEAD /index.asp HTTP/1.0
    Host:www.sina.com.cn
 

3 實驗結果：

3.1 請求信息2.1得到的響應是:

HTTP/1.1 200 OK                                              //請求成功
Server: Microsoft-IIS/5.0                                    //web服務器
Date: Thu,08 Mar 200707:17:51 GMT
Connection: Keep-Alive                                
Content-Length: 23330
Content-Type: text/html
Expries: Thu,08 Mar 2007 07:16:51 GMT
Set-Cookie: ASPSESSIONIDQAQBQQQB=BEJCDGKADEDJKLKKAJEOIMMH; path=/
Cache-control: private

//資源內容省略

3.2 請求信息2.2得到的響應是:

HTTP/1.0 404 Not Found       //請求失敗
Date: Thu, 08 Mar 2007 07:50:50 GMT
Server: Apache/2.0.54 <Unix>
Last-Modified: Thu, 30 Nov 2006 11:35:41 GMT
ETag: "6277a-415-e7c76980"
Accept-Ranges: bytes
X-Powered-By: mod_xlayout_jh/0.0.1vhs.markII.remix
Vary: Accept-Encoding
Content-Type: text/html
X-Cache: MISS from zjm152-78.sina.com.cn
Via: 1.0 zjm152-78.sina.com.cn:80<squid/2.6.STABLES-20061207>
X-Cache: MISS from th-143.sina.com.cn
Connection: close

失去了跟主機的連接

按任意鍵繼續...

4 .注意事項：1、出現輸入錯誤，則請求不會成功。
          2、報頭域不分大小寫。
          3、更深一步了解HTTP協議，可以查看RFC2616，在http://www.letf.org/rfc上找到該文件。
          4、開發后臺程序必須掌握http協議

 

六、HTTP協議相關技術補充

    1、基礎：
    高層協議有：文件傳輸協議FTP、電子郵件傳輸協議SMTP、域名系統服務DNS、網絡新聞傳輸協議NNTP和
HTTP協議等
中介由三種：代理(Proxy)、網關(Gateway)和通道(Tunnel)，一個代理根據URI的絕對格式來接受請求，重寫全部
或部分消息，通過 URI的標識把已格式化過的請求發送到服務器。網關是一個接收代理，作為一些其它服務
器的上層，并且如果必須的話，可以把請求翻譯給下層的服務器協議。一 個通道作為不改變消息的兩個連接
之間的中繼點。當通訊需要通過一個中介(例如：防火墻等)或者是中介不能識別消息的內容時，通道經常被使
用。
     代理(Proxy)：一個中間程序，它可以充當一個服務器，也可以充當一個客戶機，為其它客戶機建立請求。
請求是通過可能的翻譯在內部或經過傳遞到其它的 服務器中。一個代理在發送請求信息之前，必須解釋并且
如果可能重寫它。代理經常作為通過防火墻的客戶機端的門戶，代理還可以作為一個幫助應用來通過協議處
理沒有被用戶代理完成的請求。
網關(Gateway)：一個作為其它服務器中間媒介的服務器。與代理不同的是，網關接受請求就好象對被請求的
資源來說它就是源服務器；發出請求的客戶機并沒有意識到它在同網關打交道。
　　網關經常作為通過防火墻的服務器端的門戶，網關還可以作為一個協議翻譯器以便存取那些存儲在非
HTTP系統中的資源。
    通道(Tunnel)：是作為兩個連接中繼的中介程序。一旦激活，通道便被認為不屬于HTTP通訊，盡管通道可能
是被一個HTTP請求初始化的。當被中繼 的連接兩端關閉時，通道便消失。當一個門戶(Portal)必須存在或中介
(Intermediary)不能解釋中繼的通訊時通道被經常使用。


2、協議分析的優勢—HTTP分析器檢測網絡攻擊
以模塊化的方式對高層協議進行分析處理，將是未來入侵檢測的方向。
HTTP及其代理的常用端口80、3128和8080在network部分用port標簽進行了規定

3、HTTP協議Content Lenth限制漏洞導致拒絕服務攻擊
使用POST方法時，可以設置ContentLenth來定義需要傳送的數據長度，例如ContentLenth:999999999，在傳送完
成前，內 存不會釋放，攻擊者可以利用這個缺陷，連續向WEB服務器發送垃圾數據直至WEB服務器內存耗
盡。這種攻擊方法基本不會留下痕跡。
http://www.cnpaf.net/Class/HTTP/0532918532667330.html


4、利用HTTP協議的特性進行拒絕服務攻擊的一些構思
服務器端忙于處理攻擊者偽造的TCP連接請求而無暇理睬客戶的正常請求（畢竟客戶端的正常請求比率非常之
小），此時從正常客戶的角度看來，服務器失去響應，這種情況我們稱作：服務器端受到了SYNFlood攻擊（SYN洪水攻擊）。
而Smurf、TearDrop等是利用ICMP報文來Flood和IP碎片攻擊的。本文用“正常連接”的方法來產生拒絕服務攻擊。
19端口在早期已經有人用來做Chargen攻擊了，即Chargen_Denial_of_Service，但是！他們用的方法是在兩臺
Chargen 服務器之間產生UDP連接，讓服務器處理過多信息而DOWN掉，那么，干掉一臺WEB服務器的條件就
必須有2個：1.有Chargen服務2.有HTTP 服務
方法：攻擊者偽造源IP給N臺Chargen發送連接請求（Connect），Chargen接收到連接后就會返回每秒72字節的
字符流（實際上根據網絡實際情況，這個速度更快）給服務器。


5、Http指紋識別技術
   Http指紋識別的原理大致上也是相同的：記錄不同服務器對Http協議執行中的微小差別進行識別.Http指紋識
別比TCP/IP堆棧指紋識別復雜許 多,理由是定制Http服務器的配置文件、增加插件或組件使得更改Http的響應
信息變的很容易,這樣使得識別變的困難；然而定制TCP/IP堆棧的行為 需要對核心層進行修改,所以就容易識
別.
      要讓服務器返回不同的Banner信息的設置是很簡單的,象Apache這樣的開放源代碼的Http服務器,用戶可以在
源代碼里修改Banner信息,然 后重起Http服務就生效了；對于沒有公開源代碼的Http服務器比如微軟的IIS或者
是Netscape,可以在存放Banner信息的Dll文件中修 改,相關的文章有討論的,這里不再贅述,當然這樣的修改的效果
還是不錯的.另外一種模糊Banner信息的方法是使用插件。
常用測試請求：
1：HEAD/Http/1.0發送基本的Http請求
2：DELETE/Http/1.0發送那些不被允許的請求,比如Delete請求
3：GET/Http/3.0發送一個非法版本的Http協議請求
4：GET/JUNK/1.0發送一個不正確規格的Http協議請求
Http指紋識別工具Httprint,它通過運用統計學原理,組合模糊的邏輯學技術,能很有效的確定Http服務器的類型.它
可以被用來收集和分析不同Http服務器產生的簽名。


6、其他：為了提高用戶使用瀏覽器時的性能，現代瀏覽器還支持并發的訪問方式，瀏覽一個網頁時同時建立
多個連接，以迅速獲得一個網頁上的多個圖標，這樣能更快速完成整個網頁的傳輸。
HTTP1.1中提供了這種持續連接的方式，而下一代HTTP協議：HTTP-NG更增加了有關會話控制、豐富的內容
協商等方式的支持，來提供
更高效率的連接。

 

數據對于輸入和輸出的操作耗時是非常嚴重的問題，如果把這個問題放入到網絡上去看待更甚是值得注意的一個問題了。假如結合基礎的OS知識我們也知道如果要減少這種I/O操作的耗時或者也可以說提升這種效率的話，最大的可能就是減少物理讀寫的次數，而且盡可能做到主存數據的重讀性（操作系統也在加強說明更多減少抖動現象的產生）。

在java.nio包中我們可以直接來操作相對應的API了。可以讓java更加方便的直接控制和運用緩沖區。緩沖區有幾個需要了解的特定概念需要詳盡來解釋，才能更好的知道我們下面一些列需要針對的問題實質。

屬性

容量（capacity）：顧名思義就是表示緩沖區中可以保存多少數據；

極限（limit）：緩沖區中的當前數據終結點。不過它是可以動態改變的，這樣做的好處也是充分利用重用性；

位置(position)：這個也好理解，其實就是指明下一個需要讀寫數據的位置。

上面上個關系還可以具體用圖示的方式來表達整體概念，如下圖所示：

在極限的時候就說到可以修改它，所以對于它的操作由以下方法：

l         clear()：首先把極限設置為容量，再者就是需要把位置設置為0；

l         flip()：把極限設置為位置區，再者就是需要把位置設置為0；

l         rewind()：不改變極限，不過還是需要把位置設置為0。

最為最基礎的緩沖區ByteBuffer，它存放的數據單元是字節。首先要強調的是ByteBuffer沒有提供公開的構造方法，只是提供了兩個靜態的工廠方法。

l         allocate(int capacity)：返回一個ByteBuffer對象，參數表示緩沖區容量大小。

l         allocateDirect (int capacity)：返回一個ByteBuffer對象，參數也是一樣表示緩沖區容量大小。

在這里需要注意的是在使用兩者的時候需要特別小心，allocateDirect和當前操作系統聯系的非常緊密，它牽涉到使用native method的方法，大家知道一旦本地方法就是需要考慮調用dll（動態鏈接庫）這個時候基本也就失去了JAVA語言的特性，言外之意對于耗資源非常大。所以如果考慮到當前使用的緩存區比較龐大而且是一個長期駐留使用的，這個時候可以考慮使用它。