一、通過用戶名和密碼來進行認證的弊病我們有一個網站,為了保證用戶在線交易傳輸數據的安全性,我們會啟用一個HTTPS/SSL:但是,對于一些網上銀行或者是網購來說,黑客特別喜歡攻擊這樣的網站,有一種攻擊手法叫MIMAT(中間者攻擊),偽造SSL證書,讓客戶端的HTTP流,流到他那邊去,然后再進一步用暴力破解,來破解你HTTP傳輸時的密碼。一、改進的交易流程我們假設密碼已經被MIM拿到了,拿到就拿到唄,大家知道工商銀行網上轉貼劃款時除了輸入用戶名和密碼外,還會
系統 2019-08-12 09:30:07 2145
本文為原創,如需轉載,請注明作者和出處,謝謝!發布Java程序(桌面程序)最直接的方法就是將jar文件打包交給用戶。不過有時jar文件很多,也很大。為了方便,sun提供了另外一種方式來通過網絡發布Java程序。這就是jnlp文件。可能很多讀者曾經下載過很多jnlp文件,運行后會自動從指定的網站下載相應的文件。實際上,jnlp文件就是一個xml格式的腳本文件。假設我們有一個test.jar文件需要安裝(該文件是一個基于SWT的桌面程序),那么要使用jnlp文
系統 2019-08-29 22:47:22 2144
歸結來說有JDBC、ODBC-JDBC橋接兩種方法:一、JDBC連接Oracle的步驟(1)裝載并注冊數據庫的JDBC驅動程序載入JDBC驅動:Class.forName("oracle.jdbc.driver.OracleDriver");注冊JDBC驅動:java.sql.DriverManager.registerDriver(neworacle.jdbc.driver.OracleDriver());(2)建立與數據庫的連接要建立與數據庫的連接,首
系統 2019-08-12 09:30:02 2142
Java虛擬機在執行java程序過程中會把它所管理的內存劃分為若干個不同的數據區域1.程序計數器a)是一塊較小的內存,它的作用可以看做是當前線程所執行的字節碼的行號指示器。在虛擬機的概念模型里,字節碼解釋器工作時就是通過改變這個計數器的值來選取下一條需要執行的字節碼指令、分支、循環、跳轉、異常處理、線程恢復等基礎功能都需要依賴這個計數器來完成b)由于java虛擬機的多線程是通過線程輪流切換并分配處理器執行時間的方式來實現的,在任何一個確定的時刻,一個處理器
系統 2019-08-12 09:29:29 2140
onPage15Theexception’sdetailmethodshouldindicatewhichinvariantisviolated(Item63).IthinkitshouldbeTheexception’sdetailmessagesshouldindicatewhichinvariantisviolated(Item63).終于等到作者的回信了,小錯誤,無傷大雅,就怕我譯本的如果錯誤。。。,就對不起了。。。附確認郵件:另一個我提交的被踢回
系統 2019-08-29 21:55:36 2139
CSDN下載地址:http://download.csdn.net/source/601501這是一個非常簡單的Java應用,僅有6KB。它能夠記錄Java應用程序與JRE中rt.jar的依賴關系,進而僅以其依賴類生成一個新的rt.jar文件,從而最大限度精簡JRE體積,建議其與GreenJVM配和使用。(下載地址:http://code.google.com/p/greenvm/)example1(傳參調用):java-jarGreenJVMMake.j
系統 2019-08-29 23:18:28 2136
內存泄露所謂內存泄露就是指一個不再被程序使用的對象或變量一直被占據在內存中。java中有垃圾回收機制,它可以保證一對象不再被引用的時候,即對象編程了孤兒的時候,對象將自動被垃圾回收器從內存中清除掉。由于Java使用有向圖的方式進行垃圾回收管理,可以消除引用循環的問題,例如有兩個對象,相互引用,只要它們和根進程不可達的,那么GC也是可以回收它們的,例如下面的代碼可以看到這種情況的內存回收:Java代碼publicclassGarbageTest{public
系統 2019-08-12 09:29:58 2136
通常,客戶類(clientsofclass)通過類的接口訪問它提供的服務。有時,現有的類(existingclass)可以提供客戶類的功能需要,但是它所提供的接口不一定是客戶類所期望的。這是由于現有的接口太詳細或者缺乏詳細或接口的名稱與客戶類所查找的不同等諸多不同原因導致的。在這種情況下,現有的接口需要轉化(convert)為客戶類期望的接口,這樣保證了對現有類的重用。如果不進行這樣的轉化,客戶類就不能利用現有類所提供的功能。適配器模式(AdapterPa
系統 2019-08-29 22:04:17 2135
2.繼承性通過繼承實現代碼復用。Java中所有的類都是通過直接或間接地繼承java.lang.Object類得到的。繼承而得到的類稱為子類,被繼承的類稱為父類。子類不能繼承父類中訪問權限為private的成員變量和方法。子類可以重寫父類的方法,及命名與父類同名的成員變量。但Java不支持多重繼承,即一個類從多個超類派生的能力。◇創建子類格式:classSubClassextendsSuperClass{…}◇成員變量的隱藏和方法的重寫子類通過隱藏父類的成員
系統 2019-08-12 09:30:28 2135
線程通信的目標是使線程間能夠互相發送信號。另一方面,線程通信使線程能夠等待其他線程的信號。例如,線程B可以等待線程A的一個信號,這個信號會通知線程B數據已經準備好了。本文將講解以下幾個JAVA線程間通信的主題:1、通過共享對象通信2、忙等待3、wait(),notify()和notifyAll()4、丟失的信號5、假喚醒6、多線程等待相同信號7、不要對常量字符串或全局對象調用wait()1、通過共享對象通信線程間發送信號的一個簡單方式是在共享對象的變量里設
系統 2019-08-29 23:08:56 2134
這一步是對之前進行較大的改動。增加的類也比較多。包結構如下:0、Main:主函數入口1、MainDialog:主界面2、WeiboPanel:StatusPanel及CommentPanel的父類3、StatusPanel:所有有關“微博”的父類4、CommentPanel:所有有關“評論”的父類5、FriendTimeline:用于放置當前登錄用戶及其所關注用戶的最新微博,繼承自StatusPanel6、RepostTimeline:一條微博的“全部轉發
系統 2019-08-29 22:42:51 2134
來給大家送一波福利,這次聯系了8個好友一起給各位送書,每個號送5本,一共45本,還包郵哦。感謝傳智播客對本次活動的贊助。金主介紹:傳智播客是國內數一數二的IT培訓機構,現在關注傳智播客,回復【破局】,即可領取由前阿里/百度/微軟/IBM架構師教研團隊打造的程序員技術進階課程。同時這里還會不定期贈送書籍、鍵盤、免費大咖公開課分享、舉辦專注服務程序員的線上線下活動,關愛程序員健康,程序員相親交友等主題活動。掃碼即可關注01書怎么送很簡單,關注下面的公眾號,并在
系統 2019-09-27 17:57:26 2131
JavaEE6將包括JSR330和JSR299。Roberto解釋了這些更改:?JSR-299將被更新以使用JSR-330注釋?JSR-330已升級,以考慮自JSR-299的要求?這兩個JSR都將成為JavaEE6平臺的一部分。感謝每一個人都這么努力的工作來進行這些更改;很明顯,我們希望這能在JavaEE6的周期內早些時候實現,而且結果將會是一個改進的平臺。我們估計,JavaEE6的最終版本(和GFv3)將在11月左右發布,但下周應有個確定的日期。查看Ro
系統 2019-08-29 22:30:43 2130
一、基本概念看java的異常結構圖Throwable是所有異常的根,java.lang.ThrowableError是錯誤,java.lang.ErrorException是異常,java.lang.Exception二、Exception一般分為Checked異常和Runtime異常,所有RuntimeException類及其子類的實例被稱為Runtime異常,不屬于該范疇的異常則被稱為CheckedException。①Checked異常只有java語
系統 2019-08-29 22:27:46 2130
系統 2019-08-29 22:47:03 2129