这篇文档是查找 API 的参考，Django 用这些API 构建数据库查询的WHERE 子句。若要学习如何使用 查找，参见执行查询；若要了解如何创建 新的查找，参见自定义查找。
最近在读《深入理解java虚拟机》第二版，在JDK1.8环境下遇到一个关于MethodHandle使用上的问题，在这里记录下。https://github.com/floor07/essential-jvm （github jvm的读书笔记） 本文目录如下： 引子 java.lang.invoke简介 关于引子书上的解法 JDK1.8为什么跟预想的不一致 引子 在《深入理解java虚拟机》第二版第8章，上提出了一个问题，简要描述如下： 在Son类中，调用GrandFather的thinking方法，打印
不断下一步，直到我们在配置类中配置的4个Bean都能在this对象中的singletonObjects中找到的时候，我们来查看使用了lookup-method标签的那两个Bean，可以看到这两个对象都是cglib的代理对象
Transform是用于实现字段转换的通用类。一个显然的例子是__year会把DateField转换为IntegerField。 在表达式中执行查找的标记是Transform<expression>__<transformation> (例如 date__year)。 这个类遵循查询表达式API，也就是说你可以使用 <expression>__<transform1>__<transform2>。 bilateral 一个布尔值，表明是否对lhs和 rhs都应用这个转换。如果对两侧都应用转换，应用在rhs的顺序和在查找表达式中的出现顺序相同。默认这个属性为False。使用方法的实例请见自定义查找。 lhs 在左边，也就是被转换的东西。必须遵循查询表达式API。 lookup_name 查找的名称，用于在解析查询表达式的时候识别它。 output_field 为这个类定义转换后的输出。必须为Field的实例。默认情况下和lhs.output_field相同。 as_sql() 需要被覆写；否则抛出NotImplementedError异常。 get_lookup(lookup_name) 和get_lookup()相同。 get_transform(transform_name) 和get_transform()相同。 Lookup 类参考 Lookup是实现查找的通用的类。查找是一个查询表达式，它的左边是lhs，右边是rhs；lookup_name用于构造lhs和rhs之间的比较，来产生布尔值，例如lhs in rhs或者lhs > rhs。 在表达式中执行查找的标记是<lhs>__<lookup_name>=<rhs>。 这个类并不遵循查询表达式API，因为在它构造的时候出现了=<rhs>：查找总是在查找表达式的最后。 lhs 在左边，也就是被查找的东西。这个对象必须遵循查询表达式API。 rhs 在右边，也就是用来和lhs比较的东西。它可以是个简单的值，也可以是在SQL中编译的一些东西，比如 F() 对象或者QuerySet。 lookup_name 查找的名称，用于在解析查询表达式的时候识别它。 process_lhs(compiler, connection[, lhs=None]) 返回元组(lhs_string, lhs_params)，和compiler.compile(lhs)所返回的一样。这个方法可以被覆写，来调整lhs的处理方式。 compiler是一个SQLCompiler对象，可以像 compiler.compile(lhs)这样使用来编译lhs。connection可以用于编译供应商特定的SQL语句。lhs如果不为None, 会代替self.lhs作为处理后的lhs使用。 process_rhs(compiler, connection) 对于右边的东西，和process_lhs()的行为相同。
无状态Bean的作用域一般可以配置为singleton（单例模式），如果我们往singleton的Pilot类中注入prototype的Plane类，并希望每次调用Pilot的getPlane()方法都能返回一个新的plane Bean ，该怎么办呢？
昨天我朋友小 B ，在公司写 if else 被鄙视了，咱今天就来学一个装 x 利器。
一条路由规则就是一个Route对象，实例Route对象的参数不同，划分了四类(DynamicRoute也算类Route类):
假设单例 BeanA 需要使用原型 BeanB（BeanB 可能是 BeanA 的一个属性值）。可是容器仅创建一次单例 BeanA，因此只有一次机会来设置属性 BeanB。
开源项目不易,功能少了推广不动(很有意思的时,这次的安全问题大多数人都不知道日志框架有这功能…),功能多了容易出bug;充分考虑扩展性的同时容易误触碰到一些严重安全问题 难呀!!!
GenericAPIView继承自APIView，也就是在APIView基础上再做了一层封装，源码如下：
今天的这篇文章比较长，也比较干货，刚接触指令的读者读起来可能会有点晦涩难懂，但是希望每一位读者能够沉下心来仔细阅读这篇文章，当你完全读懂这篇文章的时候，相信你对指令和Lambda的理解会更上一层楼。
2021 年 12 月 9 日，2021 年 11 月 24 日，阿里云安全团队向 Apache 官方报告了 Apache Log4j2 远程代码执行漏洞。详情见 【漏洞预警】Apache Log4j 远程代码执行漏洞
是这样的，我在看《深入理解 JVM 虚拟机》（第三版）的时候发现一个有意思的 BUG。
在C++中，如果编译器遇到一个名称，它会寻找这个名称代表什么。比如x*y，如果x和y是变量的名称，那么就是乘法。如果x是一个类型的名称，那么就声明了一个指针。
这里直接看Son类的thinking方法（关于为何这样实现，在《深入理解Java虚拟机》读书笔记（七）--虚拟机字节码执行引擎（下）中也解释了）。
本文作者文采欠佳，文字表达等方面不是很好，但实际的代码例子是非常实用的，请作参考。
invokedynamic是jvm指令集里面最复杂的一条。本文将详细分析invokedynamic指令是如何实现方法引用(Method reference)的。
在使用Java进行开发时，我们会不可避免的使用到大量的反射操作，比如Spring Boot会在接收到HTTP请求时，利用反射Controller调用接口中的对应方法，或是Jackson框架使用反射来解析json中的数据给对应字段进行赋值，我们可以编写一个简单的JMH测试来评估一下通过反射调用来创建对象的性能，与直接调用对象构造方法之间的差距：
继在园子里写的《Gephi可视化（一）——使用Gephi Toolkit创建Gephi应用》介绍了如何使用Gephi Toolkit工具集进行可视化编程后，本篇对Gephi Toolkit进行一个
在计算机科学中，抽象语法树是源代码语法结构的一种抽象表示，它以树状的形式表现编程语言的语法结构，树上的每个节点都对应为源代码中的一种语法结构。抽象语法树可以说是静态代码分析中最常用的，也是最核心的技术之一，通过抽象语法树可以很方便构建模型，判断源码中是否存在缺陷特征。
JNDI (Java Naming and Directory Interface) 是一个java中的技术，用于提供一个访问各种资源的接口。比如通过JNDI可以在局域网上定位一台打印机，或者定位数据库服务，远程JAVA对象等。 JNDI底层支持RMI远程对象，RMI注册的服务可以直接被JNDI接口访问调用。
在Python中，你可以使用嵌套字典（或其他可嵌套的数据结构，如嵌套列表）来存储值的路径。例如，如果你想要存储像这样的路径和值：
最直观的体验是，当在浏览器中输入网址时，浏览器能够找到网址对应的服务器的 ip 地址。这个过程就是依赖 DNS 域名解析。
我们可以看到，它间接实现了DataSource。是个抽象类，只有一个抽象方法#determineCurrentLookupKey()
在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-IIOP的议题，在16年Blackhat JNDI注入议题中也提到了这个协议的利用，当时想着没太看到或听说有多少关于IIOP的漏洞（可能事实真的如此吧，在下面Weblogic RMI-IIOP部分或许能感受到)，所以那篇文章写作过程中也没去看之前那个16年议题IIOP相关部分。网上没怎么看到有关于IIOP或RMI-IIOP的分析文章，这篇文章来感受下。
marker interface是一种特殊的接口，这种接口没有任何属性或者方法，java开发者最常用的marker interface应该当属Serializable了，当一个实体类需要通过网络传输时需要确保该类可以被序列化，这样接收端就可以通过反序列化过程还原该类实例。这种接口存在的意义在于其对java编译器的作用，marker interface告知java编译器实现marker interface的类不是一般的类，需要被特殊对待。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/143578.html原文链接：https://javaforall.cn
Spring 作为当下最火热的Java 框架，相信很多小伙伴都在使用，对于 Spring 中的 Bean 我们都知道默认是单例的，意思是说在整个 Spring 容器里面只存在一个实例，在需要的地方直接通过依赖注入或者从容器中直接获取，就可以直接使用。
我们在上一章《攻击rmi的方式》中提到了rmi的一大特性——动态类加载。而jndi注入就是利用的动态类加载完成攻击的。在谈jndi注入之前，我们先来看看关于jndi的基础知识
MongoDB是一种开源的文档式数据库系统，它使用类似于JSON的格式来存储和表示数据。Java是一种流行的高级编程语言，它被广泛用于开发Web应用程序、企业应用程序和移动应用程序等。
Pandas对于日常数据分析和处理来说是最常用的工具（没有之一），笔者之前也总结分享了很多相关用法和技巧。与之不同，今天本文来介绍几个已经在函数文档中列入"deprecated"的函数/属性，可能在不久的未来版本中这些用法将正式与我们告别，以此权当留念。
本教程继续展示一些基本的Python脚本概念。我们将代码拉入脚本，函数，类和sys模块。
Django REST框架构建Web API。Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
其中 https://github.com/baomidou/dynamic-datasource-spring-boot-starter 这个挺不错的。 内容丰富，完善。
这一天，先进分子牵着一头鹿进来，说要参加赛马。咱部里的老学究 Java 就不同意了呀，鹿又不是马，哪能参加赛马。
本文首发自安全客:https://www.anquanke.com/post/id/263726
Log4j2是Java开发常用的日志框架，该漏洞触发条件低，危害大，由阿里云安全团队报告
Naming就是名称服务，通过名称查找实际对象的服务。值得一提的名称服务为 LDAP，全称为 Lightweight Directory Access Protocol，即轻量级目录访问协议，其名称也是从右到左进行逐级定义，各级以逗号分隔，每级为一个 name/value 对，以等号分隔。比如一个 LDAP 名称如下:
django rest framework使用django-filter注意事项：
GenericAPIView继承自APIView，增加了对于列表视图和详情视图可能用到的通用支持方法。通常使用时，可搭配一个或多个Mixin扩展类。
之前看了SHIRO-721这个漏洞，然后这个漏洞和SHIRO-550有些关联，在SHIRO-550的利用方式中又看到了利用ysoserial中的JRMP exploit，然后又想起了RMI、JNDI、LDAP、JMX、JMS这些词。这些东西也看到了几次，也看过对应的文章，但把他们联想在一起时这些概念又好像交叉了一样容易混淆。网上的一些资料也比较零散与混乱，所以即使以前看过，没有放在一起看的话很容易混淆。下面是对RMI、JNDI、LDAP、JRMP、JMX、JMS一些资料的整理。
在管理后台查询的时候，经常有需要查询包含某个内容，按时间段查询，或者商品价格大于多少，小于多少各种查询条件。 django-filter 过滤器专门解决这种查询的问题。
在进行实例的动态推断和构建时，我们会经常使用到反射这一技巧，然而在某些场景中反射的效率显得有些力不从心。从JDK7开始，MethodHandle被推出，用于解决反射的效率问题。在JDK8，MethodHandle又与Lambda进行深度结合，成为Lambda的最底层调用方式。在JDK9，MethodHandle又被进一步增强。 在开源项目中，Mybatis Mapper的动态代理实现则运用了MethodHandle。
在上一篇文章中介绍了在汇编部分的缓存快速查找流程。由于首次调用或者缓存扩容等问题导致的缓存查找失败，就需要进入慢速查找流程.
上回讲到，为了让所有的动物都能参加赛马，Java 7 引入了 invokedynamic 机制，允许调用任意类的“赛跑”方法。不过，我们并没有讲解 invokedynamic，而是深入地探讨了它所依赖的方法句柄。
JNDI 全名 Java Naming and Directory Interface，实际上简单来说就是一个接口，应用通过该接口来访问对应的目录服务。好吧，先了解一下目录服务是啥。
RMI(Remote Method Invocation) ：远程方法调用。它使客户机上运行的程序可以通过网络实现调用远程服务器上的对象，要实现RMI，客户端和服务端需要共享同一个接口。
作者 | 汪剑 责编 | 何永灿 Wide and deep 模型是 TensorFlow 在 2016 年 6 月左右发布的一类用于分类和回归的模型，并应用到了 Google Play 的应用推荐中 [1]。wide and deep 模型的核心思想是结合线性模型的记忆能力（memorization）和 DNN 模型的泛化能力（generalization），在训练过程中同时优化 2 个模型的参数，从而达到整体模型的预测能力最优。 结合我们的产品应用场景同 Google Play 的推荐场景存在较多的类似
pageFactory的设计模式能在java里执行的原因是java自带了PageFactory类，而在python中没有这样的包，但是已经有人写好了pageFactory在python的包，可以拿来用
最近项目中需要增加一个feature arc类用于挂接在自定义的收包节点上，完成类似ip4-output feature arc功能。但是每次使能后都会出现异常，最后发现是feature arc类结束节点没有进行初始化导致问题。下来我们就来研究一下vpp的feature机制。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
