Rails开发细节（八）Rails应用的安全

2016年07月27日 40 阅读

Rails开发细节（八）Rails应用的安全2013-12-11看过本文之后，你应该熟悉下面的内容：所有显著的对策。rails中session的概念，其中存放的内容，常见的攻击手段。rails中大量的分配问题。在提供管理接口的时候，你不得不关注的一些事情。如何管理用户：登陆，退出，在各个层面的攻击方法。常见的注入攻击方法。1.简介web框架帮助开发者构建web应用。它们中的一些还可以帮助你构建安全的web应用。事实上一个框架并不比两一个框架安全，如果你正确...

Rails开发细节（九）Rails的测试

2016年07月27日 38 阅读

Rails开发细节（九）Rails的测试2013-12-111.为什么写测试rails使得我们很容易就可以写测试。在创建model和controller的时候，rails帮助我们创建了测试的骨架代码。通过简单的运行你的测试代码，你可以确保你的代码在重构之后任然满足需求的功能。rails测试可以模拟浏览器请求，这样你就可以在不适用浏览器的情况下测试应用的响应情况。2.测试简介因为每一个rails应用都会和数据库有大量的交互，因此你的测试也需要一个数据库来进行...

Rails+MySQL开发中的时间问题

2016年07月27日 41 阅读

Rails+MySQL开发中的时间问题2013-12-11 突破中的IT结构师 MySQL中的时区显示时区信息mysql> show variables like "%time_zone%"; +------------------+--------+ | Variable_name| Value| +------------------+--------+ | system_time_zone | CST| | time_zone| SYSTEM ...

Rails文件上传file_field报错Encoding::UndefinedConversionError

2016年07月27日 41 阅读

Rails文件上传file_field报错Encoding::UndefinedConversionError2013-12-11 突破中的IT结构师 服务器用的是ubuntu12 64bit，环境是ruby1.9.3+rails3+mysql，测试是在windows2003上。上传 一个【.gitconfig】文件，没有问题，上传【新浪微博数据挖掘.pdf】报错，上传【back.jpg】报错。下 面是两段信息，是从【log/production.log】...

Java实现 SSH 协议的客户端登录认证方式

2016年07月27日 35 阅读

Java实现 SSH 协议的客户端登录认证方式2013-12-11 ibm 王庆武, 邱红艳, 李玲背景在开篇之前，让我们先对 SSH 协议有个宏观的大致了解，这样更有利于我们对本文的加深了 解。首先要提到的就是计算机网络协议，所谓计算机网络协议，简单的说就是定义了一套标准和规则，使得不 同计算机之间能够进行正常的网络通信，不至于出现在一台机器上发出的指令到另一台机器上成了不可认的乱 码，SSH 就是众多协议的其中之一。经典的七层 OSI 模型（Open ...

Java日志缓存机制的实现

2016年07月27日 34 阅读

Java日志缓存机制的实现2013-12-11 ibm 盛江涛, 李思舒, 赵海兵概述日志技术为产品的质量和服务提供了重要的支撑。JDK 在 1.4 版本以后加入了日志机制，为 Java 开发人员提供了便利。但这种日志机制是基于静态日志级别的，也就是在程序运行前就需设定下来要打 印的日志级别，这样就会带来一些不便。在 JDK 提供的日志功能中，日志级别被细化为 9 级，用以 区分不同日志的用途，用来记录一个错误，或者记录正常运行的信息，又或是记录详细的调试...

IBM Java 7 新特性和在 WAS 8.5 中的配置

2016年07月27日 35 阅读

IBM Java 7 新特性和在 WAS 8.5 中的配置2013-12-11 ibm 杨巍, 库俊国什么是 Java 7--- 高层面的目标？几乎所有平台的 Java 版本的发布，都涉及到 Java 语言本身 和 JVM 的各个方面。那么对于 Java 7 来说，从 JSR 草稿中，我们得到 Java 7 的高层次的目标是：兼容性 ― 任何在以前版本上运行的程序必须能不用做任何改变就能在 Java SE 7 中运行；开发效率 ― 提升开发效率，最小的学习...

Java 语言中 Enum 类型的使用介绍

2016年07月27日 36 阅读

Java 语言中 Enum 类型的使用介绍2013-12-11 ibm 刘 进Enum 类型的介绍枚举类型（Enumerated Type） 很早就出现在编程语言中，它被用来将一组类似 的值包含到一种类型当中。而这种枚举类型的名称则会被定义成独一无二的类型描述符，在这一点上和常量的 定义相似。不过相比较常量类型，枚举类型可以为申明的变量提供更大的取值范围。举个例子来说明 一下，如果希望为彩虹描绘出七种颜色，你可以在 Java 程序中通过常量定义方式来实现。...

Groovy、Scala 和 Clojure 如何将行为融入到类中

2016年07月27日 34 阅读

Groovy、Scala 和 Clojure 如何将行为融入到类中2013-12-11 ibm Neal FordJava 语言的设计有目的地进行了一定的删减，以避免前代产品中已发现的一些问题。例如，Java 语言的 设计人员感觉 C++ 中的多重继承性带来了太多复杂性，所以它们选择不包含该特性。事实上，他们在该语言 中很少构建扩展性选项，仅依靠单一继承和接口。其他语言（包括 Java 下一代语言）存在巨大的扩 展潜力。在本期和接下来的两期文章中，我将探索...

JAVA VirtualVM远程监控配置

2016年07月27日 35 阅读

JAVA VirtualVM远程监控配置2013-12-19Virtual VM是JDK6 Update7之后推出的工具，有集合其它JDK工具的倾向，目前JDK7的版本已经支持绝大部分的监控功能，好像还不能像Jprofile和Youkit那样支持实时跟踪内存堆栈来定位内存泄露问题。对于远程应用的连接，Virtual VM提供两种方式：JMX和jstatd，下面介绍这两种连接的配置。JMX：在远程服务器上的 jdk 目录下的jre/lib/managemen...

Eclipse多项目编译假性报错的解决

2016年07月27日 37 阅读

Eclipse多项目编译假性报错的解决2013-12-19多个Java项目一起编译时经常会出现不编译，或者报一些假性错误，需要在eclipse选型中勾掉“Abort build when build path errors occur”并将"Circular dependencies"改为Warring，否则出现项目循环依赖等情况就无法编译。出处:http://stevex.blog.51cto.com/4300...

Java Web项目经常提示错误

2016年07月27日 33 阅读

Java Web项目经常提示错误2013-12-19Java Web项目经常提示错误“This project needs to migrate WTP metadata”，简单的解决方法就是右击项目然后选择Validate，做完validate后错误就消失了。出处:http://stevex.blog.51cto.com/4300375/941669...

加快Eclipse的启动速度

2016年07月27日 38 阅读

加快Eclipse的启动速度2013-12-19第一：根据自己机器的软硬件配置调整JVM参数，这是必须的。第二：Preferences->general->Startup and shutdown 不需要的选项都去掉.第三：Preferences->Java->Installed JREs 去掉没用的JVM第四：到eclipse安装目录下的plugins目录下删除org.eclipse.epp.usagedata.*，去掉UDC插件...

eclipse的Unhandled event loop exception PermGen space问题

2016年07月27日 38 阅读

eclipse的Unhandled event loop exception PermGen space问题2013-12-19原来一直用eclipse3.5，最近尝试升级到3.7和4.2，但不管是3.7还是4.2项目编译过程中总提示“Unhandled event loop exception PermGen space”要求退出workspace，与原来3.5版本比较了一下eclipse.ini参数设置发现没有差别，怀疑是公司自...

浅谈Java应用异常使用简单原则

2016年07月27日 34 阅读

浅谈Java应用异常使用简单原则2013-12-19定义异常：尽量给自己应用量身定制一套异常类，反应各种不同的错误，以便构建统一的、健壮的API。应用每层定义统一的接口异常类，而不是简单抛出来自实现遇到的异常，否则实现一经改变，原来的异常可能会变化，接口可能也需要跟着更改。给每个异常和错误定义统一的标识，如错误码，方便根据错误码找到详细的错误信息以及支持国际化，方便统一的异常处理框架。抛出异常：如果一个异常是致命的，不可恢复的，或者调用者去捕获它没有任何益...

JVM crash due to perm gen space 99% in use问题

2016年07月27日 33 阅读

JVM crash due to perm gen space 99% in use问题2013-12-19问题描述：TransformerFactory tFactory = TransformerFactory. newInstance （）; Transformer transformer = tFactory.newTransformer（new StreamSource（inputStream））;transformer.transform（xm...

Java实现文件拷贝的测试

2016年07月27日 36 阅读

Java实现文件拷贝的测试2013-12-19经过一组简单的测试发现JAVA NIO提供的文件内存映射方法实现文件拷贝速度最快，不管是大文件还是小文件，特别是大文件的拷贝速度比普通方法提高20倍，唯一有个前提就是内存需要足够大，否则文件映射肯定失败（当然可以通过分割文件，部分映射的方法避免，但就比较麻烦了）；其次NIO提供的文件管道传输速度也比较好，如果没法做文件内存映射，推荐这种拷贝方法；另外，Buffer的大小，对于读写速度还是有影响的，基本就是Buf...

使用Thread.sleep还是TimeUnit.SECONDS.sleep

2016年07月27日 38 阅读

使用Thread.sleep还是TimeUnit.SECONDS.sleep2013-12-19刚看到TimeUnit.SECONDS.sleep（）方法时觉得挺奇怪的，这里怎么也提供sleep方法？public void sleep（long timeout） throws InterruptedException {if （timeout > 0） {long ms = toMillis（timeout）;int ns = excessNanos...

使用Volatile变量还是原子变量

2016年07月27日 35 阅读

使用Volatile变量还是原子变量2013-12-19volatile变量在Java语言中，volatile变量提供了一种轻量级的同步机制，volatile变量用来确保将变量的更新操作通知到其它线程，volatile变量不会被缓存到寄存器或者对其它处理器不可见的地方，所以在读取volatile变量时总会返回最新写入的值，volatile变量通常用来表示某个状态标识。原子变量：原子变量是“更强大的volatile”变量，从实现来看，...

革命性的Java 8：Java回来了

2016年07月27日 35 阅读

革命性的Java 8：Java回来了2014-05-29 infoq Matt Raible 译:马德JavaOne 2013已于近日在旧金山举行。9月22日，来自Oracle员工Peter Utzschneider、Nandini Ramani和Cameron Purdy的战略主题演讲拉开了此次庆典的序幕，活动持续到9月26日。这是第十八次JavaOne大会，Java社区并没有显出放缓的迹象。Utzschneider告诉观众，Java仍然是世 界第一的开...