一文详解SpEL表达式注入漏洞

摘要:本文介绍了SpEL表达式以及常见的SpEL注入攻击,详细地介绍了部分漏洞攻击实例以及常用的漏洞检测与防御手段。 本文分享自华为云社区《SpEL表达式注入漏洞分析、检查与防御》,作者:华为云软件分析Lab。 在安全角度来看外部来源的数据,均应视为不可信数据,对外部数据,其包含的所有信息都须经过校

深入理解注解驱动配置与XML配置的融合与区别

摘要:本文旨在深入探讨Spring框架的注解驱动配置与XML配置,揭示两者之间的相似性与差异。 本文分享自华为云社区《Spring高手之路2——深入理解注解驱动配置与XML配置的融合与区别》,作者:砖业洋__ 。 本文旨在深入探讨Spring框架的注解驱动配置与XML配置,揭示两者之间的相似性与差异

揭秘Spring依赖注入和SpEL表达式

摘要:在本文中,我们深入探讨了Spring框架中的属性注入技术,包括setter注入、构造器注入、注解式属性注入,以及使用SpEL表达式进行属性注入。 本文分享自华为云社区《Spring高手之路3——揭秘Spring依赖注入和SpEL表达式》,作者:砖业洋__ 。 在本文中,我们深入探讨了Sprin

如何为物联网设备注入“华为云+鸿蒙DNA”?

大量物联网设备需要新的操作系统来支撑,这是鸿蒙发力的最佳机会,物联网迎来新的机遇与挑战。

quarkus依赖注入之一:创建bean

《quarkus依赖注入》系列聚焦quarkus框架下bean的创建、使用、配置等场景的知识点,本文是系列的开篇,介绍CDI,实战创建bean

quarkus依赖注入之二:bean的作用域

quarkus中的bean,它们的作用域是如何设置的?作用范围又分别是什么?本文给出答案

quarkus依赖注入之四:选择注入bean的高级手段

除了前文的配置项、profile等手段,在注入点选择bean的时候,还有很多种灵活的选择方式,一起来掌握吧

quarkus依赖注入之五:拦截器(Interceptor)

掌握quarkus框架下如何开发和使用拦截器

quarkus依赖注入之六:发布和消费事件

quarkus框架下,进程内同步、异步发布和消费事件的操作

quarkus依赖注入之七:生命周期回调

介绍quarkus的bean生命周期回调方式,在bean的不同阶段(如创建、销毁)执行自定义方法

quarkus依赖注入之八:装饰器(Decorator)

quarkus框架提供了对装饰器模式的支持,本篇就来体验它的能力和适用场景

quarkus依赖注入之九:bean读写锁

quarkus以bean实例为对象提供读写锁,请随本文来体验此锁如何解决多线程同步问题

quarkus依赖注入之十:学习和改变bean懒加载规则

为了降低启动时间,quarkus下的常规作用域bean遵循懒加载规则,但有时我们希望bean可以更早实例化,本篇,咱们一起来了解懒加载规则和改变规则的方法

quarkus依赖注入之十一:拦截器高级特性上篇(属性设置和重复使用)

体验拦截器的高级功能,设置拦截器属性并在实现中使用此属性,这样同一个拦截器在不同位置可以发布不同效果,更可以将同一个拦截器设置不同属性,叠加使用在同一个地方

quarkus依赖注入之十二:禁用类级别拦截器

通过编码实战了解quarkus拦截器的另一个高级特性:禁用类级别拦截器,这样可以避免类级别和方法级别拦截器的叠加冲突

quarkus依赖注入之十三:其他重要知识点大串讲(终篇)

通过编码实战了解quarkus拦截器的另一个高级特性:禁用类级别拦截器,这样可以避免类级别和方法级别拦截器的叠加冲突

主动写入流对@ResponseBody注解的影响

问题回溯 2023年Q2某日运营反馈一个问题,商品系统商家中心某批量工具模板无法下载,导致功能无法使用(因为模板是动态变化的) 商家中心报错(JSON串): {"code":-1,"msg":"失败"} 负责的同事看到失败后立即与我展开讨论(因为不是关键业务,所以不需要回滚,修复即可),我们发现新功

NET6使用AutoFac依赖注入(仓储模式)

第一次使用autofac,然后net6最新长期支持的,就想着在net6的基础上使用autofac,我对依赖注入理解很差,一知半解的搞了好久。好在有了一点点的头绪,记录下省的以后忘记(突然发现自己以前用过的东西忘了好多……) 1.首先你要有个仓储模式的项目、这个自己搭建吧 2.在Program.cs文

sql建表添加注释的语句

官方自带的,我觉得麻烦,稍微‘封装’一下 create proc Proc_AddExplian @table varchar(200), @clolum varchar(200), @text varchar(200) as begin EXEC sp_addextendedproperty 'M

Spectre.Console-处理依赖注入

## 引言 之前说的做自动记录 Todo 执行过程中消耗的时间的[Todo 项目]( https://github.com/circler3/TodoTrack ),由于想持续保持程序执行,就放弃了 `Spectre.Console.Cli`,后来随着命令越来越多,自己处理觉得很是麻烦,想了想要不试