摘要: 一、概述
編寫安全的Internet應(yīng)用并不是一件輕而易舉的事情:只要看看各個專業(yè)公告板就可以找到連續(xù)不斷的安全漏洞報告。你如何保證自己的Internet應(yīng)用不象其他人的應(yīng)用那樣滿是漏洞?你如何保證自己的名字不會出現(xiàn)在令人難堪的重大安全事故報道中?
如果你使用Java Servlet、JavaServer Pages(JSP)或者EJB,許多難以解決的問題都已經(jīng)事先解決。當(dāng)然,漏洞仍有可能出現(xiàn)。下面我們就來看看這些漏洞是什么,以及為什么Java程序員不必?fù)?dān)心部分C和Perl程序員必須面對的問題。
閱讀全文
posted @
2006-08-18 00:19 心隨我動 閱讀(351) |
評論 (0) |
編輯 收藏
摘要: ----數(shù)學(xué)函數(shù)
1.絕對值
S:select abs(-1) value
O:select abs(-1) value from dual
2.取整(大)
S:select ceiling(-1.001) value
O:select ceil(-1.001) value from dual
3.取整(小)
S:select floor(-1.001) value
O:select floor(-1.001) value from dual
4.取整(截取)
S:select cast(-1.002 as int) value
O:select trunc(-1.002) value from dual
閱讀全文
posted @
2006-08-14 21:06 心隨我動 閱讀(258) |
評論 (0) |
編輯 收藏
摘要: 第一章 字符串
1、獲取字符串的長度:length()
2、判斷字符串的前綴或后綴與已知字符串是否相同
前綴 startsWith(String s)、后綴 endsWith(String s)
3、比較兩個字符串:equals(String s)
4、把字符串轉(zhuǎn)化為相應(yīng)的數(shù)值
int型 Integer.parseInt(字符串)、long型 Long.parseLong(字符串)
float型 Folat.valueOf(字符串).floatValue()
double型 Double.valueOf(字符串).doubleValue()
5、將數(shù)值轉(zhuǎn)化為字符串:valueOf(數(shù)值)
閱讀全文
posted @
2006-08-14 12:40 心隨我動 閱讀(1062) |
評論 (2) |
編輯 收藏
摘要: Hibernate3.0 采用新的基于ANTLR的HQL/SQL查詢翻譯器,在Hibernate的配置文件中,hibernate.query.factory_class屬性用來選擇查詢翻譯器。
(1)選擇Hibernate3.0的查詢翻譯器:
hibernate.query.factory_class= org.hibernate.hql.ast.ASTQueryTranslatorFactory
(2)選擇Hibernate2.1的查詢翻譯器
hibernate.query.factory_class= org.hibernate.hql.classic.ClassicQueryTranslatorFactory
為了使用3.0的批量更新和刪除功能,只能選擇(1)否則不能解釋批量更新的語句。選擇(2)但沒法解釋批量更新語句了。
閱讀全文
posted @
2006-08-08 18:20 心隨我動 閱讀(540) |
評論 (0) |
編輯 收藏
摘要: 下面是我原來在CSDN論壇上看到的一個貼子,涉及到同步,wait(),notify()等概念的理解,我試著根據(jù)原來的一些回復(fù)和Think in Java上的相關(guān)概念將wait()和notify()這兩個方法剖析了一下,歡迎指教.
問題如下:
//分析這段程序,并解釋一下,著重講講synchronized、wait(),notify 謝謝!
閱讀全文
posted @
2006-08-06 22:30 心隨我動 閱讀(267) |
評論 (0) |
編輯 收藏
摘要: 1. 棧(stack)與堆(heap)都是Java用來在Ram中存放數(shù)據(jù)的地方。與C++不同,Java自動管理?xiàng):投眩绦騿T不能直接地設(shè)置棧或堆。
2. 棧的優(yōu)勢是,存取速度比堆要快,僅次于直接位于CPU中的寄存器。但缺點(diǎn)是,存在棧中的數(shù)據(jù)大小與生存期必須是確定的,缺乏靈活性。另外,棧數(shù)據(jù)可以共享,詳見第3點(diǎn)。堆的優(yōu)勢是可以動態(tài)地分配內(nèi)存大小,生存期也不必事先告訴編譯器,Java的垃圾收集器會自動收走這些不再使用的數(shù)據(jù)。但缺點(diǎn)是,由于要在運(yùn)行時動態(tài)分配內(nèi)存,存取速度較慢。
閱讀全文
posted @
2006-08-03 22:04 心隨我動 閱讀(249) |
評論 (0) |
編輯 收藏
摘要: Java 是傳值還是傳引用,問題主要出在對象的傳遞上,因?yàn)?Java 中簡單類型沒有引用。既然爭論中提到了引用這個東西,為了搞清楚這個問題,我們必須要知道引用是什么。
簡單的說,引用其實(shí)就像是一個對象的名字或者別名 (alias),一個對象在內(nèi)存中會請求一塊空間來保存數(shù)據(jù),根據(jù)對象的大小,它可能需要占用的空間大小也不等。訪問對象的時候,我們不會直接是訪問對象在內(nèi)存中的數(shù)據(jù),而是通過引用去訪問。引用也是一種數(shù)據(jù)類型,我們可以把它想象為類似 C 語言中指針的東西,它指示了對象在內(nèi)存中的地址——只不過我們不能夠觀察到這個地址究竟是什么。
閱讀全文
posted @
2006-08-02 21:09 心隨我動 閱讀(414) |
評論 (1) |
編輯 收藏
摘要: EJB 1.0和1.1規(guī)范只定義了一種在EJB組件中引用另一組件的方法,即通過Bean的遠(yuǎn)程接口。如果兩個Bean都在同一個容器之內(nèi),則這種網(wǎng)絡(luò)開銷是不必要的。為解決這個問題,EJB 2.0規(guī)范定義了一種新的EJB引用類型,即本地引用。
一、兩種引用類型
為了從其他EJB組件訪問某個Bean,容器提供了一種特殊的機(jī)制。這種機(jī)制允許一個Bean提供者通過稱為EJB引用的“邏輯名字”引用另一個EJB的Home。EJB容器利用應(yīng)用的部署描述器為EJB構(gòu)造環(huán)境,而這些引用在部署描述器中作為特殊的項(xiàng)目聲明。在部署描述器中,部署者把組件代碼中要用到的EJB引用綁定到其他被引用EJB的Home。
閱讀全文
posted @
2006-07-31 10:33 心隨我動 閱讀(242) |
評論 (0) |
編輯 收藏
摘要: 如果你正在開發(fā)一個新的 web 應(yīng)用,你可能會問企業(yè)級 JavaBeans 組件(EJB)適合于做什么。EJB 組件是每個解決方案中必須的一部分嗎,還是說缺乏經(jīng)驗(yàn)的開發(fā)小組應(yīng)該完全避免使用 EJB 組件?在大多數(shù)決策中,答案要根據(jù)實(shí)際情況而定。Kyle 和 Lee 幫助解決了這個問題,他們羅列了一些有助于你決定一個應(yīng)用是否適合使用 EJB 的判斷標(biāo)準(zhǔn)。
閱讀全文
posted @
2006-07-29 01:37 心隨我動 閱讀(258) |
評論 (0) |
編輯 收藏
摘要: 在本文里,我們將對企業(yè)版JavaBean進(jìn)行討論,以幫助消除你對創(chuàng)建自己第一個EJB的恐懼感,并幫助你步入EJB開發(fā)的世界。
安裝EJB運(yùn)行和開發(fā)環(huán)境
EJB必須要在EJB容器內(nèi)執(zhí)行。所以,我們必須安裝一個符合J2EE標(biāo)準(zhǔn)的EJB容器。為了幫助我們部署自己的EJB,我們還需要一個部署工具。來自Sun的、對J2EE的參考實(shí)現(xiàn)包含了一個EJB容器和一個EJB部署工具。這個J2EE參考實(shí)現(xiàn)能夠在Sun發(fā)布的J2EE開發(fā)工具包里找到。
閱讀全文
posted @
2006-07-27 23:35 心隨我動 閱讀(254) |
評論 (0) |
編輯 收藏