匪客Blog

     摘要:
　　5. WEB.XML配置
　　　　5.1. 基本配置
　　　　5.2. 加載SPRING監(jiān)聽
　　　　5.3. LOG4J日志
　　　　5.4. 解決中文亂碼
　　　　5.5. 配置SERVLET  閱讀全文

     摘要:
　　4. 開發(fā)準(zhǔn)備
　　　　4.1. 開發(fā)工具
　　　　4.2. 支撐庫(kù)文件
　　　　4.3. 系統(tǒng)目錄結(jié)構(gòu)
　　　　4.4. 配置開發(fā)環(huán)境
　　　　　　4.4.1 設(shè)置字符集
　　　　　　4.4.2 配置數(shù)據(jù)庫(kù)驅(qū)動(dòng)
  閱讀全文

     摘要:
　　3. 架構(gòu)概覽

　　MVC 層在 Spring 的 AbstractController 類基礎(chǔ)上進(jìn)行了繼承和重構(gòu)，使整個(gè)框架僅使用單一的公共控制器，數(shù)據(jù)操作采用 Spring JdbcTemplate ，在邏輯層中直接集成了 Spring Jdbc 能力，可直接操作數(shù)據(jù)，表現(xiàn)層 Jstl ，除此之外，未定義任何的表單對(duì)象、數(shù)據(jù)庫(kù)表映射對(duì)象和其他 ORM 的配置文件，在保留對(duì)關(guān)鍵功能的集成度的基礎(chǔ)上技術(shù)入門度極低，重點(diǎn)關(guān)注業(yè)務(wù)功能和優(yōu)化 SQL 語句 。
  閱讀全文

     摘要:
　　1. 前言
　　2. 參考資料
　　3. 架構(gòu)概覽
　　4. 開發(fā)準(zhǔn)備
　　5. WEB.XML配置
　　6. SPRING配置
　　7. 應(yīng)用范例
　　　　  閱讀全文

     摘要:
　　今天安裝了Virtual PC 5.2測(cè)試自制的Windows 2003 Enterprise VLK啟動(dòng)光盤，一執(zhí)行Virtual PC程序就報(bào)告在PAE模式下無法運(yùn)行，以前也曾經(jīng)使用過這個(gè)軟件怎么沒有這個(gè)問題呢，后來在網(wǎng)絡(luò)上查找，最簡(jiǎn)單的解決方法是：打開系統(tǒng)盤如C:\BOOT.INI文件，然后將此文件“multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect”中的/noexecute=optin改成/execute，重啟電腦即可。

　　注意這個(gè)文件是系統(tǒng)隱含文件，并且是只讀的，保存前去掉只讀屬性。

　　想要了解詳細(xì)的PAE知識(shí)，可以去這里看看：
　　http://www.microsoft.com/technet/prodtechnol/winxppro/zh-chs/maintain/sp2mempr.mspx。  閱讀全文

     摘要:
　　上周三，我們?nèi)⒓恿艘淮蜸UN、AMD和VMWare組織的研討會(huì)，會(huì)議結(jié)束后組織了一次基礎(chǔ)拓展訓(xùn)練活動(dòng)，我們先從會(huì)議地點(diǎn)北京懷柔陽(yáng)光三百度假村坐車到了黃花城水長(zhǎng)城，遠(yuǎn)遠(yuǎn)看去長(zhǎng)城已經(jīng)很古老了，破舊失修，據(jù)導(dǎo)游說長(zhǎng)城的一段由于修建了水庫(kù)而被淹沒到了水下，故而得名。

　　拓展訓(xùn)練開始前，教練把我們分成了兩個(gè)隊(duì)伍，我們是1隊(duì)，起名鐵拳隊(duì)，我們選擇了藍(lán)色旗幟，用旗手的拳頭做模子描上了隊(duì)徽，隊(duì)旗上書寫了我們每一個(gè)人的名字和隊(duì)訓(xùn)，隊(duì)訓(xùn)是：鐵拳鐵拳，勇往直前！酷吧！另外一隊(duì)為2隊(duì)，起名源泉隊(duì)，據(jù)說是因?yàn)檫@附近山里有一個(gè)泉眼叫源泉，長(zhǎng)流不息。

　　拓展訓(xùn)練開始了，兩人一組，每組要背一個(gè)帳篷、兩個(gè)防潮墊和兩個(gè)睡袋，再加上每人6瓶康師傅礦泉水和必要的私人物品，平均下來每人要背10瓶礦泉水的重量，差不多10幾斤吧。我們出發(fā)了，叢林穿越，直觀感覺上和爬山路差不多，先上了一個(gè)小山頂上的烽火臺(tái)，一覽眾山小啊，據(jù)說大一點(diǎn)的烽火臺(tái)上面有人把牛趕上去放養(yǎng)三個(gè)月再趕下來。山路稍微有點(diǎn)陡，幾個(gè)膽小的女孩子都不敢走，導(dǎo)游說為我們每個(gè)人買了16萬的保險(xiǎn)，還是小心點(diǎn)，盡量不要用到的  閱讀全文

     摘要:
　　近日公司同事在開發(fā)一段程序完成后在網(wǎng)站上面測(cè)試，無意中發(fā)現(xiàn)訪問網(wǎng)站路徑http://www.xxx.com/WEB-INF/這樣的地址后會(huì)列出該目錄下的所有文件，點(diǎn)擊文件WEB-INF下的web.xml可以查看和下載，這樣一來，配置的數(shù)據(jù)庫(kù)連接信息就都暴露了，存在重大的安全隱患。

　　該網(wǎng)站是采用Apache2.0 + Tomcat5.5配置的，*.jsp和*.do文件交由TOMCAT處理，其他文件由Apache處理，在Apache的配置文件httpd.conf中，配置了DocumentRoot與Tomcat的webapps/ROOT為相同目錄，經(jīng)過測(cè)試發(fā)現(xiàn)，如果訪問地址不是*.jsp或*.do，并且在目錄下沒有默認(rèn)歡迎文件index.html等，就會(huì)顯示文件目錄列表，這樣以來Tomcat的webapps/ROOT/WEB-INF下的所有文件都可以下載下來，完全沒有安全可言。
  閱讀全文