WebGoat是一个基于java写的开源漏洞靶场，本期带来WebGoat的XXE注入攻击例子及相对应的JAVA源码审计。 上一期带来的是WebGoat关于SQL注入的审计文章。我们知道所谓的注入就是用户的输入被当成了代码或者是命令来执行或解析。同理，XXE注入是因为用户的输入被程序当成XML语言解析。 0x01 关于XXE注入 注入产生的危害取决于所注入的语言能做什么样的事情。那XML能做什么事情能产生何种危害？ 1. 关于XML XML 是指可扩展标记语言 （eXtensible Markup Lan
简单的网络应用使用单一语言写成，它的唯一外部程序就是它所依赖的数据库。大家想想是不是这样呢？
本文讲解了 XML 的概念，以及 Java 中 XML 和字符串的转换方法，并给出了样例代码。XML 使用标签来定义数据的元素和属性，类似于 HTML，XML 更加通用和灵活，可以用于表示和交换各种类型的数据。
先来考虑一个问题，如果我们要在自己的程序里面展示天气预报，那怎么弄？正确的做法是我们发送一个请求到一个系统，他会给我们返回来天气情况。这个就是一个webservice。天气预报系统就相当于webservice的服务端，我们的系统就相当于客户端。如http://www.webxml.com.cn这个网站上面就列举了多个webservice服务站点
@XmlRootElement注解定义xml的根节点 通过name改变根节点的xml值
我们先从XML各种解析技术的发展历程谈起，并介绍一些主流 O/X Mapping组件的使用方法，比如XStream、Castor、JiBX、JAXB等。
2、编写pim.xsd文件，此文件放于resources（springWS\src\main\resources\pim.xsd）
XML并不依赖于其他编程语言，与SQL一样是编程人员所必备的技能之一，因此在任何技术工作面试之前准备一些XML问题都是很有意义的。老九君为大家整合了十道有关XML经常被问到的面试题，这些问题并不很难但涵盖了XML技术的一些重要领域，比如DTD，XML Schema，XSLT转换，XPATH检索，XML绑定，XML解析器以及XML的基本知识，比如命名空间，校验，属性，元素等。 问题1：XML是什么？ 答：XML即可扩展标记语言（Extensible Markup language），小伙伴可以根据自己的需要
过往的项目中数据存储都离不开数据库，不过最近做的一个项目的某些数据（比如人员信息、菜单、权限等等）却完全没有涉及任何数据库操作，直接XML搞定。这里无意比较优劣，因为数据库存储和XML存储本就有不同的适用场景，盲目比较毫无意义，只是因为业务需要，仅此而已。先来概念一下——XML，可扩展标记语言，设计宗旨是用来传输数据而非显示数据，其遵循W3C标准，是一种通用的数据交换格式,具有很强的跨平台性，并且数据无需转换，所以，如果你要将数据做跨平台传输，那么把数据保存在 XML 文件中是有好处的。当然，这里要说明，
JAXB（Java Architecture for XML Binding) 是一个业界的标准，是一项可以根据XML Schema产生Java类的技术。该过程中，JAXB也提供了将XML实例文档反向生成Java对象树的方法，并能将Java对象树的内容重新写到 XML实例文档。
最初，XML 语言仅仅是意图用来作为 HTML 语言的替代品而出现的，但是随着该语言的不断发展和完善，人们越来越发现它所具有的优点：例如标记语言可扩展，严格的语法规定，可使用有意义的标记，内容存储和表现分离等等优势注定了该语言从诞生之日起就会走向辉煌。 XML 语言在成为 W3C 标准之后进入到了一个快速发展的时期，当然它本身所具有的一系列优点和优势也注定了各大技术厂商对它的偏爱，Java 作为软件行业的一种开发技术也迅速作出了反应，出现了多种对 XML 支持的工具，本文将会从这个角度对 Jav
JDK中JAXB相关的重要Class和Interface：(来源于百度百科JAXB)
我们都知道对象关系映射（ORM），用来将Java对象和关系型数据库的数据进行映射。Spring也提供了一套类似的映射机制，用来将Java对象和XML文件进行映射。这就是Spring的对象XML映射功能，有时候也成为XML的序列化和反序列化。
最近项目上需要对接WebService接口，之前从来没有用过，这次都遇见了。记录下基础的使用和我遇见的问题。 如果是报错找答案的，建议直接查看最后 “遇见的问题” 或搜索文章内容查看对应的问题。
查询了一下资料，大概是因为 io.jsonwebtoken.Jwts.builder 不支持较高版本的 Java，这可能与Java SE 9及更高版本中javax.xml.bind模块的移除相关（这个模块在早期版本（如Java SE 8）中是默认存在的），其中包括了 DatatypeConverter 类。这导致了许多使用 JAXB 的旧代码在升级到 Java 9 或更高版本时遇到类加载问题。
以下是Java6中的引入的部分新特性，相比Java5的新特性就少了很多了。关于Java6更详细的介绍可参考这里。
为什么是JDK11，由于jaxb是作为JDK8的一部分，在JDK11中已经被剥离出来需要单独引入。
Oracle发布了4月份的补丁，详情见链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW)
MyBatis的历史可谓久远了，码农们也在用着各式各样的代码生成工具。然而这些工具大部分都有一个缺点，那就是只能一次性生成文件。如果我们期间在生成的文件里做了修改，再次生成时，很多工具会覆盖我们的修改。
Java生态圈中有很多处理JSON和XML格式化的类库，Jackson是其中比较著名的一个。虽然JDK自带了XML处理类库，但是相对来说比较低级，使用本文介绍的Jackson等高级类库处理起来会方便很多。
[TOC] 2018/5/14 #水·滴# 微信开发调试两个有用的网页工具链接： X5内核调试专用页 http://debugx5.qq.com/ X5内核调试专用页 (http://debugtbs.qq.com/ 2018/5/16 Vscode下快速开始编写html的方法 首先在第一行输入！ 然后将光标移动到！ 最后，按下tab键 4.完成 2018/5/17 #水·滴# 使用 jdk9 运行报错：Caused by: java.lang.ClassNotFoundException: javax
由于项目中要用到将Java对象转为xml返回给调用者。选择使用JAXB，由于它是JDK自带的。不须要引入其它Jar包
背景：有的系统还用soap协议来做webservice.特别要和他们对接的时候。我们需要实现一套。 今天说说，利用spring-ws来（部署，调用）webservcie,能很好的和主流架构（spring-mvc）结合。 参考资料，官方文档https://docs.spring.io/spring-ws/docs/3.0.0.RELEASE/reference/ spring-ws像spring-mvc一样，在集成到web项目时，前端有个servlet分发请求消息的概念。 这个servlet接受soap
mybatis逆向工程的作用是根据数据库里的表结构自动生成实体类，映射文件，和接口。 和hibernate的自动建表相反。
紧接上文，下面笔者来列举我们在升级到 Java11 遇到的坑（如果你也遇到其它的问题，欢迎大家留言交流）。
最新版本Java15都出来了，很多小伙伴还在使用Java8，当然JDK15不是长期支持版本，最新的长期支持版本是Java11，而下一个长期支持版本要等到2021年9月发布的Java17。最近把内部几个系统从Java8升级到了Java11，升级过程还是比较简单的。
在使用Mybatis进行项目开发的时候，最繁琐的事情就是实体类，dao接口，mapper.xml文件的编写，几乎每个表都需要对应写一套，并且大部分的工作量都在最基本的增删改查上。如果表中的字段进行了修改，那么实体类，mapper文件甚至dao接口都要进行修改。
JAXB（Java Architecture for XML Binding)是JDK的一部分，用于Object <-> XML的转换（有点类似于.NET中的XML序列化）。 1、创建XSD 可以使用
1.拷贝 Mybatis 反向工程配置文件到项目的根目录下 2. 根据项目及表的情况，修改 GeneratorMapper.xml 配置 如果使用 高版本 ， 驱动类变为：com.mysql.cj
Java 的知识面非常广，面试问的涉及也非常广泛，重点包括：Java 基础、Java 并发，JVM、MySQL、数据结构、算法、Spring、微服务、MQ 等等，涉及的知识点何其庞大，所以我们在复习的时候也往往无从下手，今天小编给大家带来一套 Java 面试题，题库非常全面，包括 Java 基础、Java 集合、JVM、Java 并发、Spring全家桶、Redis、MySQL、Dubbo、Netty、MQ 等等，包含 Java 后端知识点 2000 +
import javax.xml.bind.Marshaller; import java.lang.reflect.Field; //监听生成xml文件过程 public class MarshallerListener extends Marshaller.Listener { public static final String BLANK_CHAR = ""; @Override public void beforeMarshal(Object source) {
mybatis,一个相对于hibernate的轻量级DAO框架，它的逆向工程可以很方便的从数据库到生成对应的entity和mapper接口。
关注微信公众号：Java技术栈，在后台回复：Mybatis，可以获取我整理的 N 篇 Mybatis 教程，都是干货。
数据库表设计遵循三大范式，根据实际的需求来建。。目前建的表足够后台各功能和发文章啥的了，其他的就等后面在慢慢了。
MyBatis 是一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射。MyBatis 避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集。这里介绍 Spring Boot 整合 Mybatis 的步骤，数据库选用 MYSQL
项目中的mybatis文件，在数据库表字段多的时候，手工编写还是比较费时，而且是体力活，并没有技术能力提高。所以我们大多数时候使用mybatis-generator自动生成。使用这个工具，必须使用如下3个工具：
前言：对于服务器后端开发，接口返回的数据格式一般要求都是json，但是也有使用xml格式
Mybatis官方提供了逆向工程支持，只需简单操作，就可以根据数据库的表生成简单的实体类POJO和Mapper等文件。这里仅仅介绍使用Maven的插件来自动完成逆向工程操作。
假设需要为users资源创建Web服务，users资源包括id、name和age等属性。获取或改变users资源的方式如下：
设置的寻找路径为:File –> settings –> File and code Templates–> Files
生成器设计思路: 连接数据库 -> 获取表结构 -> 生成文件 1 下载与安装 官网文档入口 最方便的 maven 插件使用方式 贴至pom 文件 2 新建配置文件 填充配置信息（官网示例
原文地址：http://websystique.com/springmvc/spring-4-mvc-contentnegotiatingviewresolver-example/
前几天说了Mybatis简单的小例子，今天记录一个mybatis逆向工程（Mybatis Generator），可以快速生成dao、mapper以及model三层。
MyBatis 本是apache的一个开源项目iBatis, 2010年这个项目由apache software foundation 迁移到了google code，并且改名为MyBatis 。MyBatis是一个基于Java的持久层框架。iBATIS提供的持久层框架包括SQL Maps和Data Access Objects（DAO）MyBatis 消除了几乎所有的JDBC代码和参数的手工设置以及结果集的检索。MyBatis 使用简单的 XML或注解用于配置和原始映射，将接口和 Java 的POJOs（Plain Old Java Objects，普通的 Java对象）映射成数据库中的记录。
百度java生成xml，有一大推的文章，主要的生成方式一种使用Dom4J ,还有一种使用Jdk自带注解类！ 下面主要整理我注解类的使用，（可以参考这篇文章Dom4J生成xml和包含CDATA问题）和xml中CDATA 问题的解决方法！ 1:要生成的xml原始文件！
1：解压mybatis_generator_1.3.1.zip文件。 2：把features，pougins文件夹copy到D:\java\eclipse\eclipse目录下（D:\java\eclipse\eclipse为eclipse的安装目录）。 3：进入D:\java\eclipse\eclipse\dropins目录，并新建mybatis.link文件，添加内容：path=D:\java\eclipse\eclipse。 4：启动eclipse。 5：项目中添加generatorConfig.x
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
