web 页面中可由用户输入的地方如果对输入的数据转义、过滤处理
后台输出页面的时候,也需要对输出内容进行转义、过滤处理(因为攻击者可能通过其他方式把恶意脚本寫入数据库)
前端对 html 标签属性、css 属性赋值的地方进行校验
发布了604 篇原创文章 · 获赞 8 · 访问量 1万+
并会将当前类内声明的一个或多個以 @Bean 注解标记的方法的实例纳入到 spring 容器中并且实例名就是方法名。
控制器处理 http 请求。
使用的效果是将方法返回的对象直接在浏览器上展示成 json 格式.
@Service 是 @Component 注解的一个特例作用在类上 @Service 注解作用域默认为单例 使用注解配置和类路径扫描时,被 @Service 注解标注的类会被 Spring 扫描并注册为 Bean @Service 用于標注服务层组件, 表示定义一个 bean @Service 使用时没有传参数Bean 名称默认为当前类的类名,首字母小写
@Table(name ="数据库表名")这个注解也注释在实体类上,对应數据库中相应的表
@Autowired 注解作用在构造函数、方法、方法参数、类字段以及注解上
可以额外分为两种模式 相对路径 classpath,绝对路径(真实路径)file
在 Spring 中事务有两种实现方式,分别是编程式事务管理和声明式事务管理两种方式
之仩的其本质是对方法前后进行拦截,然后在目标方法开始之前创建或者加入一个事务在执行完目标方法之后根据执行情况提交或者回滾事务,通过 @Transactional 就可以进行事务操作更快捷而且简单。推荐使用
发布了604 篇原创文章 · 获赞 8 · 访问量 1万+
版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。