apache

枚举typeHandler 在绝大多数情况下，typeHandler因为枚举而使用，MyBatis已经定义了两个类作为枚举类型的支持，这两个类分别是： 　　•EnumOrdinalTypeHandler。 　　•EnumTypeHandler。 因为它们的作用不大，所以在大部分情况下，我们都不用它们，不过我们还是要稍微了解一下它们的用法。 EnumOrdinalTypeHandler EnumOrdinalTypeHandler是按MyBatis根据枚举数组下标索引的方式进行匹配的，也是枚举类型的默认转换类，它要求数据库返回一个整数作为其下标，它会根据下标找到对应的枚举类型 EnumTypeHandler EnumTypeHandler会把使用的名称转化为对应的枚举，比如它会根据数据库返回的字符串“MALE”，进行Enum.val-ueOf(SexEnum.class,"MALE");转换 自定义枚举typeHandler 代码清单4-23：SexEnumTypeHandler package com.xc.util.typehandler; import com.xc.enumerate.SexEnum; import org.apache.ibatis.type.JdbcType; import org.apache.ibatis.type.MappedJdbcTypes;

<? xml version="1.0" encoding="UTF-8" ?> <!-- Licensed to the Apache Software Foundation (ASF) under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed under the License is distributed

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。 前言 在一次项目中偶然发现了一处excel上传功能，恰巧碰到Apache POI与OOB-XXE两种漏洞同时利用成功的情况，实属幸运，特别将这次渗透过程记录分享给大家，希望给大家启发，不足之处也请指教。 No.1 背景介绍 Apache POI Excel、Word、pdf上传功能在一些财务、办公、数据分析系统中较为常见，在其他一些需要批量导入数据的系统中也是较为常用的功能。开发人员也大多使用Apache POI 的java类库来解析文件，关于POI的XXE漏洞在目前公开的信息中，有下面的CVE ，CVE-2014-3529、CVE-2016-5000、CVE-2017-5644，其影响版本大多为3.15以前版本，具体信息大家可根据CVE进行查询。 OOB-XXE OOB-XXE（Out-of-band XML External Entity），全称带外XML外部实体，与很多其他漏洞一样XXE也分为带内和带外。带内XXE攻击更为常见

在不用Maven的时候，比如说以前我们用Ant构建项目，在项目目录下，往往会看到一个名为/lib的子目录，那里存放着各类第三方依赖jar文件，如log4j.jar，junit.jar等等。每建立一个项目，你都需要建立这样的一个/lib目录，然后复制一对jar文件，这是很明显的重复。重复永远是噩梦的起点，多个项目不共用相同的jar文件，不仅会造成磁盘资源的浪费，也使得版本的一致性管理变得困难。此外，如果你使用版本管理工具，如SVN（你没有使用版本管理工具？马上试试SVN吧，它能帮你解决很多头疼的问题），你需要将大量的jar文件提交到代码库里，可是版本管理工具在处理二进制文件方面并不出色。 Maven仓库就是放置所有JAR文件（WAR，ZIP，POM等等）的地方，所有Maven项目可以从同一个Maven仓库中获取自己所需要的依赖JAR，这节省了磁盘资源。此外，由于Maven仓库中所有的JAR都有其自己的坐标，该坐标告诉Maven它的组ID，构件ID，版本，打包方式等等，因此Maven项目可以方便的进行依赖版本管理。你也不在需要提交JAR文件到SCM仓库中，你可以建立一个组织层次的Maven仓库，供所有成员使用。 简言之，Maven仓库能帮助我们管理构件（主要是JAR）。 本地仓库（.m2） vs. 远程仓库（联网） 运行Maven的时候

一、概述 官网： https://www.docker.com dockerhub: https://hub.docker.com/ Docker 是一个开源的应用容器引擎，基于Go语言，并遵从 Apache2.0 协议开源。 Docker 可以让开发者打包 他们的应用以及依赖包 到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。 容器是完全使用 沙箱机制 ，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。 把项目从windows发布到linux环境并不能跨平台，以前发布一个jar或者war，需要在机器上配置redis、mysql、ES、jdk。使用docker后可以带上环境来打包（镜像）。 二、组成 镜像（image） :通过镜像来创建容器，相当于是一个 root 文件系统，创建 Docker 容器的模板。 容器（container） ：独立运行应用，是镜像运行时的实体。 仓库（repository） ：Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。 三、安装 CentOS的安装文档： https://docs.docker.com/engine/install/centos/ 1、卸载： sudo yum remove docker \ docker-client \ docker

　　maven作为一个项目构建工具，在开发的过程中很受欢迎，可以帮助管理项目中的bao依赖问题，另外它的很多功能都极大的减少了开发的难度，下面来介绍maven的安装及与eclipse的集成。 　　maven的官网地址为： http://maven.apache.org/ 　　下载步骤如下: 进入官网,点击下载 进入下载页面,点击镜像包 选择maven包 选择maven版本 选择压缩资源包 选择资源 　　由于maven需要JDK的支持，所以在安装maven之前请确保电脑上已经安装了JDK，且配置好了环境变量，具体的JDK的安装及配置可自行百度。下面进入安装： 一、maven安装 　　前面已经下载了相应版本的maven，且已经配置好JDK的环境。 　　1、把下载好的压缩包解压到一个路径，我这里解压的路径为：e:\maven\apache-maven-3.2.2。 　　2、解压之后需要配置环境变量，新建MAVEN_HOME环境变量，值为：e:\maven\apache-maven-3.2.2，然后向path环境变量值的最后添加如下内容：%maven_home%\bin;，注意在向path中添加值的时候不同的值需要以英文状态下分号隔开，且最后一个值也需要以分号结尾，点击确定完成环境变量的配置。 新建maven_home环境变量 配置环境变量 　　3、测试，在命令行中输入：mvn -v