基于S2SH框架的项目—web.xml文件配置

2017年02月05日 15 阅读

为了Spring和Strust2的完美结合，需要在web.xml文件加入如下几部分代码1、Spring配置文件默认情况下，Spring配置文件为applicationContext.xml，该文件保存在src目录下。 <！-- 用来定位Spring XML文件的上下文配置 --> <context-param> <param-name>contextConfigLocation</param-name> ...

OpenLDAP Attributes Only LDAP搜索拒绝访问漏洞

2017年02月05日 16 阅读

发布日期：2012-03-12更新日期：2012-03-13受影响系统：OpenLDAP OpenLDAP 2.4.x描述：--------------------------------------------------------------------------------OpenLDAP是一款开放源代码的轻量级目录访问协议（LDAP）实现。 OpenLDAP在处理某些搜索结果时在实现上存在断言错误，攻击者可通过"attrsOnly"设置为tru...

S2SH框架原理及优点

2017年02月05日 15 阅读

系统从职责上分为四层：表示层、业务逻辑层、数据持久层和域模块层。其中使用Struts作为系统的整体基础架构，负责MVC的分离，在Struts框架的模型部分，利用Hibernate框架对持久层提供支持，业务层用Spring支持。具体做法是：用面向对象的分析方法根据需求提出一些模型，将这些模型实现为基本的Java对象，然后编写基本的DAO接口，并给出Hibernate的DAO实现，采用 Hibernate架构实现的DAO类来实现Java类与数据库之间的转换和访...

基于S2SH框架的项目—antlr-2.7.2.jar包冲突问题

2017年02月05日 15 阅读

java.lang.NoSuchMethodError: antlr.collections.AST.getLine（）I org.hibernate.hql.ast.HqlSqlWalker.generatePositionalParameter（HqlSqlWalker.java:896） org.hibernate.hql.antlr.HqlSqlBaseWalker.parameter（HqlSqlBaseWalker.java:481...

基于S2SH框架的项目—jar包选用

2017年02月05日 16 阅读

刚开始项目S2SH搭建好以后，项目会添加如下图中的jar包：在调试程序的时候会遇到jar包的冲突 ，鉴于这种问题的出现，我们可以把所有这些jar包从项目中移除，然后再从外面引用完整的、没有冲突的jar包，大家可以到我的资源专栏中去下载，现在就去下载...最新版本Spring、Hibernate、Struts框架整合一、ssh综述：最新版本Struts2、Hibernate、Spring框架的一个整合，包括最新版本的jar包,tomcat，经简单测试是一个通...

PyPAM密码空字节处理引用拒绝访问漏洞

2017年02月05日 16 阅读

发布日期：2012-03-08更新日期：2012-03-13受影响系统：Ubuntu Linux 11.xUbuntu Linux 10.xUbuntu PyPAM描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52370CVE ID: CVE-2012-1502python-pam是Python到PAM库的接口。P...

Apple Safari多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-13更新日期：2012-03-14受影响系统：Apple Safari 5.x描述：--------------------------------------------------------------------------------CVE ID: CVE-2011-2825,CVE-2011-2833,CVE-2011-2846,CVE-2011-2847,CVE-2011-2854,CVE-2011-2855,CVE...

Struts2 工作原理

2017年02月05日 15 阅读

一个请求在Struts2框架中的处理大概分为以下几个步骤1 客户端初始化一个指向Servlet容器（例如Tomcat）的请求2 这个请求经过一系列的过滤器（Filter）（这些过滤器中有一个叫做ActionContextCleanUp的可选过滤器，这个过滤器对于Struts2和其他框架的集成很有帮助，例如：SiteMesh Plugin）3 接着FilterDispatcher被调用，FilterDispatcher询问ActionMapper来决定这个请...

Hibernate工作原理

2017年02月05日 15 阅读

1.Hibernate 的初始化.读取Hibernate 的配置信息-〉创建Session Factory1）创建Configeration类的实例：它的构造方法：将配置信息（Hibernate config.xml）读入到内存。 一个Configeration 实例代表Hibernate 所有Java类到Sql数据库映射的集合。2）创建SessionFactory实例：把Configeration 对象中的所有配置信息拷贝到SessionFactory的...

Citrix XenServer Workload Balancer组件拒绝访问漏洞

2017年02月05日 16 阅读

发布日期：2012-03-13更新日期：2012-03-14受影响系统：Citrix XenServer 6.0Citrix XenServer 5.6Citrix XenServer Workload Balancing 6.0.0.1不受影响系统：Citrix XenServer Workload Balancing 6.0.0.2描述：----------------------------------------------------------...

Spring工作原理

2017年02月05日 15 阅读

Spring工作流程如下：1.springmvc请所有的请求都提交给DispatcherServlet,它会委托应用系统的其他模块负责负责对请求进行真正的处理工作。2.DispatcherServlet查询一个或多个HandlerMapping,找到处理请求的Controller.3.DispatcherServlet请请求提交到目标Controller4.Controller进行业务逻辑处理后，会返回一个ModelAndView5.Dispathcher...

Hibernate反向工程

2017年02月05日 16 阅读

当我们将Hibernate项目框架搭建好以后，接下来就是反向工程了，反向工程主要有以下几个步骤：1、选择myeclipse hibernate视图。2、建立与后台数据库的连接：1）、configure database driver；2）、添加对应的数据库driver；3）、添加driver对应的jar包；4）、配置链接参数（示例：jdbc:Oracle:thin:@10.3.15.30:1521:wmdev）...

多个Check Point防火墙产品信息泄露漏洞

2017年02月05日 16 阅读

发布日期：2012-03-12更新日期：2012-03-14受影响系统：Check Point Software FireWall-1 NGX R71Check Point Software FireWall-1 NGX R65描述：--------------------------------------------------------------------------------BUGTRAQ ID: 52430Check Point软件技术有...

Java对象值传递和对象传递的总结

2017年02月05日 17 阅读

前两天项目lead面试我，问的第一个问题就是值传递和对象传递的问题，这问题之前只知道皮毛，不是很清晰，今天专门总结下。先看基本类型作为参数传递的例子：public class Test1 {public static void main（String[] args） {int n = 3;System.out.println（"Before change, n = " + n）;changeData（n）;System.out.println（"After...

Java读带有BOM的UTF-8文件乱码原因及解决方法

2017年02月05日 15 阅读

最近在处理文件时发现了同样类型的文件使用的编码可能是不同的。所以想将文件的格式统一一下（因为UTF-8的通用性，决定往UTF-8统一），遇见的第一个问题是：如何查看现有文件的编码方式。在java中，class文件采用utf8的编码方式，JVM运行时采用utf16。Java的字符串是永远都是unicode的，采用的是UTF-16的编码方式。想测试一下，java对UTF-8文件的读写的能力，结果发现了一个很郁闷的问题，如果通过java写的UTF-8文件，使用J...

Cisco ASA威胁检测拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-03-14更新日期：2012-03-15受影响系统：Cisco isco ASA 5500 Series Adaptive Security Appliance 8.xCisco Catalyst 6500 Series ASA Services Module 8.x不受影响系统：Cisco isco ASA 5500 Series Adaptive Security Appliance 8.5（1.2）Cisco isco ASA 5...

Linux注册系统服务

2017年02月05日 14 阅读

Linux下注册一个系统服务，开机自启动．1、脚本编写＃vim test.sh#！/bin/bash#description: hello.sh#chkconfig: 2345 20 81EXEC_PATH=/usr/local/EXEC=hello.shDAEMON=/usr/local/hello.shPID_FILE=/var/run/hello.sh.pid. /etc/rc.d/init.d/functionsif [ ！ -x $EXEC_PA...

McAfee Email/Web Security Appliance/Email Gateway多个安全漏洞

2017年02月05日 15 阅读

发布日期：2012-03-14更新日期：2012-03-15受影响系统：McAfee Email Gateway 7.0McAfee Email Gateway 6.7.1 McAfee Email and Web Security Appliance 5.x不受影响系统：McAfee Email Gateway 7.0 Patch 1描述：----------------------------------------------------------...

浅谈Linux下mv和cp命令的区别

2017年02月05日 15 阅读

浅谈Linux下mv和cp命令的区别我之前在项目中遇到一个很奇怪的问题，对于inotify监视一个文件的时候，发现有些时候inotify有些时候会“失效”。后来我就没办法，去监视文件所在的目录。看下面的，#！/bin/bashsrc=/tmp/test/test.txt # directory to monitor/usr/local/bin/inotifywait -rmq -e modify $src | while rea...

Cisco ASA Syslog Message 305006拒绝服务漏洞

2017年02月05日 15 阅读

发布日期：2012-03-14更新日期：2012-03-15受影响系统：Cisco isco ASA 5500 Series Adaptive Security Appliance 8.xCisco Catalyst 6500 Series ASA Services Module 8.x不受影响系统：Cisco isco ASA 5500 Series Adaptive Security Appliance 8.5（1.4）Cisco isco ASA 5...