文章列表
今天学习了一个spring和Hibernate访问Dao，发现还是蛮多问题需要解决的。首先就是HibernateDaoSupport和 HibernateTemplate的选择问题。整理了一下大家的资料和自己的总结共享一下。
HibernateTemplate提供非常多的常用方法来完成基本的操作，比如，添加删除、增加等
spring 2.0更增加对命名sql查询的支持，也增加对分页的支持。大部分情况下，使用Hibernate 的常规用法，就可完成大多数DAO对象的CRUD操作。
CRUD就是数据库基本操作：Create Read Update Delete
h ...
由于Hibernate是为了能在各种不同环境下工作而设计的, 因此存在着大量的配置参数. 幸运的是多数配置参数都 有比较直观的默认值, 并有随Hibernate一同分发的配置样例hibernate.properties (位于etc/)来展示各种配置选项. 所需做的仅仅是将这个样例文件复制到类路径 (classpath)下做一些自定义的修改.
4.1. 可编程的配置方式
一个org.hibernate.cfg.Configuration实例代表了一个应用程序中Java类型 到SQL数据库映射的完整集合. Configuration被用来构建一个(不可变的 (immutable))Sess ...
警告: Settings: Could not parse struts.locale setting, substituting default VM loc
在SRC目录下新建一个文件struts.properties
内容为
struts.locale=en_GB
struts.properties文件settings配置详解：
详细介绍如下:
struts.configuration
该属性指定加载Struts ...
本文介绍了java开发流行框架struts2以及webwork的一些安全缺陷，并举例说明框架本身以及开发人员使用框架时，所产生的种种安全问题，以及作者挖掘框架安全漏洞的一些心得体会。
推荐以下人群阅读：
了解java开发
了解框架开发
了解web application安全
“网络安全爱好者”
正文：
当前java开发网站，通常不会是纯JSP的，大都使用了java framework。
有了这些framework，让开发人员更加快速的开发出代码，也让代码非常具有可扩展性，那些分层架构的思想，更是深入人心。这些也大大影响了安全代码审核，曾提出“分层审核代码”的思想，比如在DAO层专门检查sql注入 ...