SQL注入(SQL Injection)

发表于 2017-01-06 | 分类于 Security |

在MyBatis中，”${xxx}”这样格式的参数会直接参与sql编译，从而不能避免注入攻击。但涉及到动态表名和列名时，只能使用“${xxx}”这样的参数格式，所以，这样的参数需要我们在代码中手工进行处理来防止注入。所以尽量用#{}这种方式传参数，如果用到了${}方式要手动过滤sql注入。

aria2使用

发表于 2017-01-05 | 分类于 Tool |

忽然发现uGet在Mac下又玩不转了，还是命令行包打天下啊，Mac支持aria2下载，目前看来在各种平台上都能转起来的就aria了。

发表于 2017-01-05 |

# Fedora下安装
dnf install -y graphviz
#Ubuntu下安装
sudo apt install -y graphviz

发表于 2017-01-04 |

以下是开发Rest接口时遇到的一些问题。

发表于 2017-01-01 |

清晰的项目需要有清晰的目录结构。