当前位置： 首页 > news >正文

Web开发-JavaEE应用动态接口代理原生反序列化危险Invoke重写方法利用链

news 来源：原创 2025/9/8 14:06:45

知识点：
1、安全开发-JavaEE-动态代理&序列化&反序列化
2、安全开发-JavaEE-readObject&toString方法

一、演示案例-WEB开发-JavaEE-动态代理

动态代理

在这里插入图片描述
代理模式Java当中最常用的设计模式之一。其特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。而Java的代理机制分为静态代理和动态代理，而这里我们主要重点学习java自带的jdk动态代理机制

通俗来讲这个动态代理可以理解为歌手的经纪人，明星本人只需要做好自己要做的事情(只负责好唱歌)，假设有商务活动想邀请这个明星去唱歌，就会找歌手的经纪人(确认合同、确认金额、确认唱什么歌等等前置流程)，一切确定后，歌手本人只需要去到现场唱歌即可，后续收演出费什么也都是经纪人去完成(后置流程)

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1、创建接口及定义方法

在这里插入图片描述

2、实现接口及定义方法操作

在这里插入图片描述
在这里插入图片描述

3、实现接口及重写invoke方法

在这里插入图片描述
在这里插入图片描述

4、创建代理对象并调用方法

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

安全总结：利用条件分析&执行invoke

在这里插入图片描述
在这里插入图片描述

安全案例：Ysoserial-CC1链-LazyMap

在这里插入图片描述
在这里插入图片描述

二、演示案例-WEB开发-JavaEE-序列化&反序列化&利用链&危险方法&重写方法

1、序列化与反序列化

在这里插入图片描述
在这里插入图片描述

序列化：将内存中的对象压缩成字节流
反序列化：将字节流转化成内存中的对象
序列化与反序列化其实就是对象与数据格式的转换。

2、为什么有序列化技术

序列化与反序列化的设计就是用来传输数据的。
当两个进程进行通信的时候，可以通过序列化反序列化来进行传输。
能够实现数据的持久化，通过序列化可以把数据永久的保存在硬盘上，也可以理解为通过序列化将数据保存在文件中。

通俗来讲就是你出国旅游，不可能跟外国人直接说中文，他听不懂，这个时候就会借助翻译器把中文翻译成对方识别的语言，在把对方的语言翻译成中文。这个翻译的过程就是序列化和反序列化

应用场景：
(1) 想把内存中的对象保存到一个文件中或者是数据库当中。
(2) 用套接字在网络上传输对象。
(3) 通过RMI传输对象的时候。

3、常见的创建的序列化和反序列化协议

JAVA内置的writeObject()/readObject()
JAVA内置的XMLDecoder()/XMLEncoder
XStream
SnakeYaml
FastJson
Jackson

4、为什么会出现反序列化安全问题

JAVA内置的writeObject()/readObject()内置原生写法分析：
writeObject():主要用于将 Java 对象序列化为字节流并写入输出流
readObject():主要用于从输入流中读取字节序列反序列化为 Java 对象
FileInputStream：其主要作用是从文件读取字节数据
FileOutputStream：其主要作用是将字节数据写入文件
ObjectInputStream：用于从输入流中读取对象，实现对象的反序列化操作
ObjectOutputStream：用于将对象并写入输出流的类，实现对象的序列化操作

序列化-writeObject()

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

反序列化-readObject()

在这里插入图片描述
在这里插入图片描述

利用看下面

1、看序列化的对象有没有重写readObject方法（方法里是否包含危险代码)

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
2、看序列化的对象有没有被输出就会调用toString方法（方法里是否包含危险代码）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
3、其他类的readObject或toString方法（反序列化类对象可控）
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、反序列化利用链

(1) 入口类的readObject直接调用危险方法
(2) 入口参数中包含可控类，该类有危险方法，readObject时调用
(3) 入口类参数包含可控类，该类又调用其他有危险方法类，readObject调用
(4) 构造函数/静态代码块等类加载时隐式执行

6、反序列化利用条件

1、可控的输入变量进行了反序列化操作

你输入的数据被网站接收并进行了反序列化操作

2、实现了Serializable或者Externalizable接口的类的对象

在这里插入图片描述

3、能找到调用方法的危险代码或间接的利用链引发（依赖链）

相关文章：

Web开发-JavaEE应用动态接口代理原生反序列化危险Invoke重写方法利用链

知识点： 1、安全开发-JavaEE-动态代理&序列化&反序列化 2、安全开发-JavaEE-readObject&toString方法 一、演示案例-WEB开发-JavaEE-动态代理 动态代理 代理模式Java当中最常用的设计模式之一。其特征是代理类与委托类有同样的接口，代理类…...

编程日记 2025/9/8 14:06:45

C语言中while的相关题目

一、题目引入 以下程序中,while循环的循环次数是多少次? 二、代码分析 首先要明确的一点 while循环是当循环条件为真 就会一直循环 不会停止 while中i是小于10的 说明i可以取到0 1 2 3 4 5 6 7 8 9 进入第一个if判断i小于1为真时执行continue i0是为真的 执行continue 后…...

编程日记 2025/9/8 14:03:00

在Ubuntu下交叉编译 Qt 应用程序（完整步骤）

1、下载交叉编译器下： st-example-image-qt wayland-openstlinux-weston-stm32mp1-x86_64-toolchain-3.1-snapshot.sh 通过网盘分享的文件：STM32项目 链接: https://pan.baidu.com/s/1hTvJT2r6czWCrKSuNEZCuw?pwdth7t 提取码: th7t --来自百度网盘超级…...

编程日记 2025/9/8 1:27:42

深入剖析 Axios 的 POST 请求：何时使用 qs 处理数据

在前端开发中，Axios 是一个广泛使用的用于发送 HTTP 请求的库，特别是在处理 POST 请求时，数据的处理方式会直接影响到请求能否正确被后端接收和处理。其中，使用 qs 库对数据进行处理是一个常见的操作点，本文将深入探讨…...

编程日记 2025/9/8 14:04:34

Python中NumPy的随机操作

在数据科学、机器学习和科学计算中，随机数的生成和操作是不可或缺的一部分。NumPy作为Python中强大的数值计算库，提供了丰富的随机数生成工具，能够满足从简单随机数生成到复杂概率分布模拟的多种需求。本文将深入探讨NumPy的随机操作功能&…...

编程日记 2025/9/4 20:15:59

从代码学习深度学习 - 多头注意力 PyTorch 版

文章目录 前言一、多头注意力机制介绍1.1 工作原理1.2 优势1.3 代码实现概述二、代码解析2.1 导入依赖序列掩码函数2.2 掩码 Softmax 函数2.3 缩放点积注意力2.4 张量转换函数2.5 多头注意力模块2.6 测试代码总结前言 在深度学习领域，注意力机制（Attention Mechanism）是自然…...

编程日记 2025/9/5 1:00:52

通过扣子平台工作流将数据写入飞书多维表格

1. 进入扣子平台，并创建工作流扣子 扣子是新一代 AI 大模型智能体开发平台。整合了插件、长短期记忆、工作流、卡片等丰富能力，扣子能帮你低门槛、快速搭建个性化或具备商业价值的智能体，并发布到豆包、飞书等各个平台。https://www.coze.cn…...

编程日记 2025/9/4 0:58:14

python专题2-----用python生成多位，值均是数字的随机数

有很多方法可以用 Python 生成 多位随机数。我将向您介绍几个常用的方法，并解释它们的优缺点（此处以4位随机数为例）： 1. 使用 random.randint() 这是最简单直接的方法： import randomrandom_number random.randint…...

编程日记 2025/8/28 1:32:47

Mybatis的简单介绍

文章目录 MyBatis 简介 1. MyBatis 核心特点2. MyBatis 核心组件3. MyBatis 基本使用示例(1) 依赖引入（Maven）(2) 定义 Mapper 接口(3) 定义实体类(4) 在 Service 层调用 4. MyBatis 与 JPA/Hibernate 对比 MyBatis 简介 MyBatis 是一款优秀的 持久层框…...

编程日记 2025/9/7 18:26:39

山东大学软件学院创新项目实训（11）之springboot+vue项目接入deepseekAPI

因为该阶段是前后端搭建阶段，所以没有进大模型的专项训练，所以先用老师给的deepseek接口进行代替 且因为前端设计部分非本人负责且还没有提交到github上，所以目前只能先编写一个简易的界面进行功能的测试 首先进行创建model类 然后创建Cha…...

编程日记 2025/9/8 5:40:25

Qt绘图事件

目录 1.绘图事件 1.1绘图事件 1.2声明一个画家对象 2.画线、画圆、画矩形、画文字 2.1画线 ​编辑 2.2画圆 2.3画矩形 2.4画文字 3.设置画笔 3.1设置画笔颜色 3.2设置画笔宽度 3.3设置画笔风格 4.设置画刷 4.1填色 4.2设置画刷风格 5.绘图高级设置 5.1设置抗锯…...

编程日记 2025/9/4 6:44:49

Linux 内核 BUG: Android 手机 USB 网络共享 故障

众所周知, 窝日常使用 ArchLinux 操作系统, 而 ArchLinux 是一个滚动发行版本, 也就是各个软件包更新很快. 然而, 突然发现, Android 手机的 USB 网络共享功能 BUG 了. 经过一通排查, 发现是 Linux 内核造成的 BUG. 哎, 没办法, 只能自己动手修改内核代码, 修复 BUG 了. 本文…...

编程日记 2025/9/4 18:46:36

程序化广告行业（82/89）：解锁行业术语，开启专业交流之门

程序化广告行业（82/89）：解锁行业术语，开启专业交流之门 在程序化广告这个充满活力与挑战的行业里，持续学习是我们不断进步的动力源泉。一直以来，我都期望能和大家一起深入探索这个领域，共同成长…...

编程日记 2025/9/7 3:40:53

Linux的网络配置的资料

目前有两种方式，network和NetworkManager。 network方式是在CentOS 6及更早版本中引入的配置方法，支持使用配置文件的方式管理网卡的配置。 NetworkManager是在CentOS 7及后续的版本中使用的配置方法，支持使用命令行和图形化界面的方式来管理…...

编程日记 2025/9/7 15:47:09

linux: 文件描述符fd

目录 1.C语言文件操作复习 2.底层的系统调用接口 3.文件描述符的分配规则 4.重定向 1.C语言文件操作复习 文件 内容 属性。所有对文件的操作有两部分：a.对内容的操作；b.对属性的操作。内容是数据，属性其实也是数据-存储文件&#xff0c…...

编程日记 2025/9/2 13:46:06

每天学一个 Linux 命令（16）：mkdir

每天学一个 Linux 命令（16）：mkdir 命令简介 mkdir（Make Directory）是 Linux 和类 Unix 系统中用于创建新目录的基础命令。它允许用户快速创建单个目录、多级嵌套目录，并能灵活设置目录权限。 主要用途 创建单个目录：快速生成新的空目录。递归创建多级目录：自动生成缺…...

编程日记 2025/9/5 1:22:33

Java微服务注册中心深度解析：环境隔离、分级模型与Eureka/Nacos对比

在微服务架构体系中，注册中心如同神经系统般承担着服务发现与健康管理的核心职能。本文将从生产环境实践出发，系统剖析注册中心的环境隔离策略、分级部署模型，并通过Eureka与Nacos两大主流组件的全方位对比，帮助开发者构建高可用服…...

编程日记 2025/9/7 21:25:29

c++：new关键字

目录 基本语法 使用举例 应用场景 使用 new 时的注意事项 基本语法 Type* ptr new Type;Type 是你要创建的类型（可以是基本类型、结构体、类等） new Type 表示在堆上创建一个 Type 类型的对象 ptr 是一个指针，指向这个对象 使用举例 …...

编程日记 2025/9/4 21:56:40

理解 MCP 协议的数据传递：HTTP 之上的一层“壳子

以下是以 CSDN 博客的风格记录你对 MCP 协议数据传递的理解和发现，内容涵盖了 MCP 协议基于 HTTP 的本质、JSON-RPC 的“壳子”作用，以及为什么熟悉 HTTP 协议就足以理解 MCP 的数据传递。文章面向技术社区，结构清晰，适合分享。 理…...

编程日记 2025/9/4 17:57:10

word中的mathtype公式编辑时，大（中）括号会存在很大的空白

如下所示，公式编辑的时候发现总会多一个空白，怎么删也删不掉 这主要是公式的分隔符问题，选择：“格式”-“分隔符对齐”，选择第三个可以消除下面的空白 点击“确认”，效果如下所示：...

编程日记 2025/8/17 19:53:39

【Java】查看当前 Java 使用的垃圾回收器

一、查询 Code import java.lang.management.GarbageCollectorMXBean; import java.lang.management.ManagementFactory; import java.util.Arrays; import java.util.List;public class GCTypeDetector {public static void main(String[] args) {List<GarbageCollectorMX…...

编程日记 2025/9/3 10:44:59

Linux编程c/c++程序

前言 我们Windows系统下的idea可以说是非常智能了&#xff0c;集成了各种开发工具&#xff0c;包括并不限于编辑器/编译器/调试器/自动化构建工具/版本控制工具……而在Linux系统中&#xff0c;每个组件之间是相互独立的&#xff0c;每个组件各司其职&#xff0c;共同协作完成…...

编程日记 2025/9/7 14:21:03

【前端网络请求入门】XMLHttpRequest与Fetch保姆级教程

新手学前端时&#xff0c;经常会被「如何让网页和服务器说话」难住。今天我们用最通俗的语言&#xff0c;把浏览器最常用的两种网络请求方式——XMLHttpRequest和Fetch讲清楚&#xff0c;还会带完整的代码示例&#xff0c;跟着敲一遍就能上手&#xff01; 一、先搞懂「网络请求…...

编程日记 2025/9/7 4:16:04

redis单机安装

redis单机安装 下载地址 官网&#xff1a;https://redis.io/下载列表页面&#xff1a;https://download.redis.io/releases/ 说明 版本选择&#xff1a;redis-7.0.0.tar.gz下载地址&#xff1a;https://download.redis.io/releases/redis-7.0.0.tar.gz 安装前准备 在linu…...

编程日记 2025/9/3 3:16:23

从零手写RPC-version0

参考文档 https://github.com/he2121/MyRPCFromZero Version-0 0、写项目第一步&#xff0c;先添加远程仓库 先在 github 上新建仓库&#xff0c;然后将本地新建的项目推送到远程仓库中 由于网上很多教程&#xff0c;所以本节不再赘述&#xff08;可以让 chatGPT给出一个完…...

编程日记 2025/9/6 21:12:12

MOM成功实施分享（八）汽车活塞生产制造MOM建设方案（第二部分）

在制造业数字化转型的浪潮中&#xff0c;方案对活塞积极探索&#xff0c;通过实施一系列数字化举措&#xff0c;在生产管理、供应链协同、质量控制等多个方面取得显著成效&#xff0c;为行业提供了优秀范例。 1.转型背景与目标&#xff1a;活塞在数字化转型前面临诸多挑战&…...

编程日记 2025/9/5 17:35:40

二、Android Studio环境安装

一、下载安装 下载 Android Studio 和应用工具 - Android 开发者 | Android DevelopersAndroid Studio 提供了一些应用构建器以及一个已针对 Android 应用进行优化的集成式开发环境 (IDE)。立即下载 Android Studio。https://developer.android.google.cn/studio?hlzh-c…...

编程日记 2025/9/4 9:09:01

构件与中间件技术：概念、复用、分类及标准全解析

以下是对构件与中间件技术相关内容更详细的介绍&#xff1a; 一、构件与中间件技术的概念 1.构件技术 定义&#xff1a;构件是具有特定功能、可独立部署和替换的软件模块&#xff0c;它遵循一定的规范和接口标准&#xff0c;能够在不同的软件系统中被复用。构件技术就是以构…...

编程日记 2025/9/4 20:55:11

亲手打造可视化故事线管理工具：开发全流程、难点突破与开发过程经验总结

亲手打造可视化故事线管理工具&#xff1a;开发全流程、难点突破与开发过程经验总结 作为还没入门的业余编程爱好者&#xff0c;奋战了2天&#xff0c;借助AI开发一款FLASK小工具&#xff0c;功能还在完善中&#xff08;时间轴可以跟随关联图缩放&#xff0c;加了一个用C键控制…...

编程日记 2025/9/3 19:40:35

CSS 字体学习笔记

在网页设计中&#xff0c;字体的使用对于提升用户体验和页面美观性至关重要。CSS 提供了一系列字体属性&#xff0c;用于控制文本的显示效果。以下是对 CSS 字体属性的详细学习笔记。 一、字体系列&#xff08;font-family&#xff09; 1. 字体系列的分类 在 CSS 中&#xf…...

编程日记 2025/8/24 2:02:55

通过 spring ai 对接 deepseek ai 大模型通过向量数据库，完成 AI 写标书及构建知识库功能的设计与开发

AI写标书及知识库构建详细设计方案 一、系统架构设计 +-------------------+ +-------------------+ +-------------------+ | 用户交互层 | | AI服务层 | | 知识库存储层 | | (Web/API) |---->| (Spring AI) |---…...

编程日记 2025/9/3 7:55:49

cropperjs 2.0裁剪图片后转base64提示“Tainted canvases may not be exported”跨域问题的解决办法。

目录 为什么会有这边文章 辛酸历程&#xff0c;不看也罢 想解决问题&#xff0c;看这里就够了 问题已解决&#xff0c;后边还是废话 为什么会有这边文章 最近&#xff0c;做一个项目需要用在前端实现图片裁剪功能&#xff0c;毋庸置疑&#xff0c;cropperjs是不二选择。当在…...

编程日记 2025/9/3 1:25:30

2、JSX：魔法世界的通行证——用魔法符号编织动态界面

一、开篇&#xff1a;魔法符号的觉醒 "看呐&#xff0c;赫敏&#xff01;这根魔杖&#xff08;React组件&#xff09;为何能自动绘制出动态界面&#xff1f;"年轻的巫师学徒罗恩指着闪烁的屏幕惊呼。 "这就是JSX魔法阵的威力&#xff0c;"邓布利多校长挥舞…...

编程日记 2025/9/6 20:47:23

八大排序算法

目录 八大排序算法排序算法的稳定性比较排序插入排序直接插入排序希尔排序希尔排序的时间复杂度计算 选择排序直接选择排序堆排序 交换排序冒泡排序快速排序递归hoare版本挖坑法lomuto前后指针 非递归 归并排序排序性能对比 非比较排序计数排序 比较排序算法总结 八大排序算法 …...

编程日记 2025/9/1 21:27:21

搭建一个Spring Boot聚合项目

1. 创建父项目 打开IntelliJ IDEA&#xff0c;选择 New Project。 在创建向导中选择 Maven&#xff0c;确保选中 Create from archetype&#xff0c;选择 org.apache.maven.archetypes:maven-archetype-quickstart。 填写项目信息&#xff1a; GroupId&#xff1a;com.exampl…...

编程日记 2025/9/3 21:17:07

Google A2A协议解析：构建分布式异构多Agent系统

一、A2A 是什么&#xff1f;有什么用&#xff1f; 1.1 A2A 是什么&#xff1f; A2A&#xff08;Agent-to-Agent Protocol&#xff09;是Google最新推出的一项开源协议&#xff0c;旨在为AI智能体&#xff08;Agents&#xff09;提供标准化的通信方式。它允许不同框架&#xf…...

编程日记 2025/9/5 14:26:01

【Android读书笔记】读书笔记记录

文章目录 一. Android开发艺术探索1. Activity的生命周期和启动模式1.1 生命周期全面分析 一. Android开发艺术探索 1. Activity的生命周期和启动模式 1.1 生命周期全面分析 onPause和onStop onPause后会快速调用onStop&#xff0c;极端条件下直接调用onResume 当用户打开新…...

编程日记 2025/9/3 14:11:41

支持selenium的chrome driver更新到135.0.7049.84

最近chrome释放新版本&#xff1a;135.0.7049.84 如果运行selenium自动化测试出现以下问题&#xff0c;是需要升级chromedriver才可以解决的。 selenium.common.exceptions.SessionNotCreatedException: Message: session not created: This version of ChromeDriver only su…...

编程日记 2025/9/4 17:39:27

【玩泰山派】MISC（杂项）- 使用vscode远程连接泰山派进行开发

文章目录 前言流程1、安装、启动sshd2、配置一下允许root登录3、vscode中配置1、安装remote插件2、登录 **注意** 前言 有时候要在开发板中写一写代码&#xff0c;直接在终端中使用vim这种工具有时候也不是很方便。这里准备使用vscode去通过ssh远程连接泰山派去操作&#xff0…...

编程日记 2025/9/6 13:52:17

利用阿里云企业邮箱服务实现Python群发邮件

目录 一、阿里云企业邮箱群发邮件全流程实现 1. 准备工作与环境配置 2. 收件人列表管理 3. 邮件内容构建 4. 附件添加实现 5. 邮件发送核心逻辑 二、开发过程中遇到的问题与解决方案 1. 附件发送失败问题 2. 中文文件名乱码问题 3. 企业邮箱认证失败 三、完整工作流…...

编程日记 2025/9/6 21:09:28

中文编码，GB系列，UTF

图片来源&#xff1a;https://zhuanlan.zhihu.com/p/701690894 文章目录 ASCIIGB系列编码UTF编码 ASCII American Standard Code for Information Interchange 一个字节&#xff0c;但其实只用了一半&#xff1a; 128个字符 GB系列编码 “国标” 和ASCII是兼容的。 GB2312…...

编程日记 2025/9/2 22:46:47

车载以太网-TLS

文章目录 车载以太网与TLS的技术背景核心定位车载以太网TLS的技术架构车载TLS的核心安全机制TLS报文结构详解TLS工作机制密钥交换与计算流程标题完整握手流程（1-RTT）数据传输加密流程车载TLS的独特优化策略车载TLS的安全威胁相关标准车载以太网TLS（Transport Layer Security…...

编程日记 2025/9/4 7:04:28

【大英赛】大英赛准备笔记

听力 总结 提醒专注 一题一个听力时&#xff0c;听是重点 抓紧时间往后审题 比较容易的部分&#xff1a;secA & secD中的dictation&#xff0c;在大致审当前的基础上&#xff0c;分别利用这个时间提前看后面的secB√& summery secA 听之前应当大致审选项&#x…...

编程日记 2025/9/5 17:49:32

有序数组的平方

暴力排序 每个数平方以后排个序 class Solution { public:vector<int> sortedSquares(vector<int>& nums) {int slow0,fast0;int nnums.size();while(fast<n){nums[slow]nums[fast]*nums[fast];fast;slow;}sort(nums.begin(),nums.end());return nums;} }…...

编程日记 2025/9/7 21:31:50

Python基于Django的房屋信息可视化及价格预测系统（附源码，文档说明）

博主介绍&#xff1a;✌IT徐师兄、7年大厂程序员经历。全网粉丝15W、csdn博客专家、掘金/华为云//InfoQ等平台优质作者、专注于Java技术领域和毕业项目实战✌ &#x1f345;文末获取源码联系&#x1f345; &#x1f447;&#x1f3fb; 精彩专栏推荐订阅&#x1f447;&#x1f3…...

编程日记 2025/9/7 0:21:14

【5G-A学习】ISAC通信感知一体化学习小记

通信感知一体化&#xff08;Integrated Sensing and Communication, ISAC&#xff09;是一种将无线通信与环境感知功能深度融合的技术&#xff0c;通过共享硬件、频谱和信号处理流程&#xff0c;实现通信与感知的协同增效。其核心原理及无人机与飞鸟的识别方式如下&#xff1a;…...

编程日记 2025/9/4 0:02:16

深入解析@Validated注解：Spring 验证机制的核心工具

一、注解出处与核心定位 1. 注解来源 • 所属框架&#xff1a;Validated 是 Spring Framework 提供的注解&#xff08;org.springframework.validation.annotation 包下&#xff09;。 • 核心定位&#xff1a; 作为 Spring 对 JSR-380&#xff08;Bean Validation 2.0&#…...

编程日记 2025/9/6 11:56:47

学生考勤管理系统（jsp+ssh+mysql5.x）含文档

学生考勤管理系统&#xff08;jspsshmysql5.x&#xff09;含万字详细文档 学生考勤管理系统是一个用于管理学生出勤和请假的系统&#xff0c;系统登录页面提供账号和密码输入框&#xff0c;用户可以选择角色进行登录。系统主菜单包括班级管理、用户管理、课程表管理和考勤情况…...

编程日记 2025/9/3 19:26:16

【响应式编程】Reactor 常用操作符与使用指南

文章目录 一、创建操作符1. just —— 创建包含指定元素的流2. fromIterable —— 从集合创建 Flux3. empty —— 创建空的 Flux 或 Mono4. fromArray —— 从数组创建 Flux5. fromStream —— 从 Java 8 Stream 创建 Flux6. create —— 使用 FluxSink 手动发射元素7. generat…...

编程日记 2025/9/3 6:20:10

为什么我们需要if __name__ == __main__:

[目录] 0.前言 1.什么是 __name__&#xff1f; 2.if __name__ __main__: 的作用 3.为何Windows更需if __name__ &#xff1f;前言 if __name__ __main__: 是 Python 中一个非常重要的惯用法&#xff0c;尤其在使用 multiprocessing 模块或编写可导入的模块时。它的作用是区分…...

编程日记 2025/8/29 2:57:49