草庐IT

code-injection

全部标签

java - 实现依赖注入(inject)的最简单方法是什么?

我一直在阅读有关Spring的文章,虽然它声称是EJB的一个不太复杂的替代品,但我很难理解它。有没有比采用Spring方法更简单的实现依赖注入(inject)的方法? 最佳答案 为什么不直接使用框架呢?问问你的类依赖什么,然后通过(比如)构造函数注入(inject)这些对象。一些提示:你的类(class)依赖单例吗?改为注入(inject)该对象(可能作为工厂)您的对象是否依赖于其他具体类?如果是这样,注入(inject)那些,但通过接口(interface)引用它们,这样你就可以替换不同的实现例如只需创建一个带有构造函数的类:pu

java - 如何在从文件加载 bean 之前将 bean 注入(inject)到 ApplicationContext 中?

我有一个FileSystemXmlApplicationContext,我希望XML中定义的bean将一个未在Spring中声明的bean作为构造函数参数例如,我想这样做:所以我可以想象通过类似的方式来做到这一点:ObjectmyBean=...context=newFileSystemXmlApplicationContext(xmlFile);context.addBean("myBean",myBean);//addmyBeanbeforeprocessingcontext.refresh();除了没有这样的方法:-(有谁知道我怎么能做到这一点? 最佳

java - 使用 Google Guice 与静态方法注入(inject) Util 类?

我想知道用googleguice注入(inject)实用方法是否是一种好的风格。假设我们有一个ConverterUtility类:publicclassUtilClass{publicstaticResultconvert(Sourcesrc){//Doconversionreturnresult;}}我的想法是像这样使用guice将此实用程序作为单例注入(inject)@SingletonpublicclassUtilClass{publicResultconvert(Sourcesrc){//Doconversionreturnresult;}}对于使用guice构建的应用程序,推

java - 正则表达式替换字符串中的所有\n,但不替换 [code] [/code] 标记中的那些

我需要帮助替换字符串中的所有\n(新行)字符,但不是[code][/code]标签内的那些\n。我的脑子在燃烧,我无法自己解决这个问题:(例子:testtesttesttesttesttesttesttest[code]sometestcode[/code]moretext应该是:testtesttesttesttesttesttesttest[code]sometestcode[/code]moretext感谢您的宝贵时间。最好的问候。 最佳答案 我建议使用(简单的)解析器,而不是正则表达式。像这样的东西(糟糕的伪代码):stac

java - JSF 标准验证可以防止代码注入(inject)吗?

在我的项目中,我在表示层和持久层进行重复验证,希望提高安全性。所以我的问题是:标准JSF验证能否防止代码注入(inject)。这里我验证字段是否为空,并验证字段长度。我知道验证字段长度会使代码注入(inject)变得更加困难,但有时您需要较长的字段长度,例如textArea。如果这是易受攻击的,我将如何修复它?非常感谢您。 最佳答案 默认情况下JSF已经阻止了XSSattacks通过在UIInput和UIOutput组件中转义用户控制的输入。这可以在h:outputText中通过设置escape="false"属性来控制。您无需为此

在Visual Studio Code中使用Gitee进行版本管理(超详细)

一、安装Git(1)首先你需要前往Git官网下载Git安装包:Git(2)其次你需要安装Git(下面这两个是Git安装教程)Git详细安装教程(详解Git安装过程的每一个步骤)_git安装-CSDN博客Git安装详解(写吐了,看完不后悔)-CSDN博客(3)配置Git二、在VSCode中安装和配置扩展(1)在VSCode的扩展选项中,搜索该插件并进行安装(2)安装完成之后,在VSCode的设置中搜索“git.path”点击“在setting.json中编辑”(3)添加git.exe路径1.获取git.exe的路径在GitBash控制台中,输入"wheregit",回车,就会看到路径了2.将路径

java - 如何防止JSP中的SQL注入(inject)?

就在上周,我在做一些PHP的事情。我做了一个小的解决方案来防止SQL注入(inject)。PHP一直是我的最爱,它有3种可供使用的解决方案(也许更多)。一种是使用stripslashes()函数启用“魔术查询”。另一种(推荐)是使用mysql_real_escape_string()函数。就这么简单,我的问题就解决了。然而,当涉及到JSP时,事情似乎并没有那么简单。我进行了搜索,但没有找到任何内置函数来去除斜杠或执行此类操作(我相信此类功能可以使用基本的JAVA函数来实现,但是...)。请帮助我保护我的数据库。我听说过PreparedStatement,但我真的无法理解它?(我感受到了

java - 如何将 Spring Boot 中的配置属性注入(inject)到 Spring Retry 注释中?

在springboot应用程序中,我在yaml文件中定义了一些配置属性,如下所示。my.app.maxAttempts=10my.app.backOffDelay=500L还有一个例子bean@ConfigurationProperties(prefix="my.app")publicclassConfigProperties{privateintmaxAttempts;privatelongbackOffDelay;publicintgetMaxAttempts(){returnmaxAttempts;}publicvoidsetMaxAttempts(intmaxAttempts)

java - Java 中的代码注入(inject)/程序集内联?

我知道Java是一种安全的语言,但是当需要进行矩阵计算时,我可以尝试更快的方法吗?我正在学习C++中的__asm{}、Digital-Mars编译器和FASM。我想在Java中做同样的事情。如何在函数中内联汇编代码?这可能吗?类似这样的事情(一个向量化循环,使用CPU的AVX支持,将数组的所有元素限制为一个值而无需分支):JavaAsmBlock(#getpointersintoregisterssomehow#andtellJavawhichregisterstheasmclobberssomehowvbroadcastsstwenty_five(%rip),%ymm0xor%edx

java - 基于条件的依赖注入(inject)

我正在使用GoogleGuice进行依赖项注入(inject)。假设我有以下内容:publicinterfacePayment{publicvoidpay();}publicclassPaymentCardImplimplementsPayment{publicvoidpay(){System.out.println("Ipaywithacard");}}publicclassPaymentCashImplimplementsPayment{publicvoidpay(){System.out.println("Ipaycash");}}publicclassOrder{private