鸿蒙开发者社区

前言在使用Spring的过程中，我们通常会用PostConstruct和PreDestroy在Bean初始化或销毁时执行一些操作，这些操作属于Bean声明周期级别的。那么，就存在一些遗漏的场景，比如我们想在容器本身的生命周期（比如容器启动、停止）的事件上做一些工作，很典型的就是SpringBoot中启动内嵌的Web容器。该怎么办？这就需要用到Spring提供的另外一个接口Lifecycle。这篇文件就介绍一下Lifecycle接口，以及比它更聪明（Smart）的SmartLifec...

作者sunnyf来源https:www.freebuf.comvuls240578.html前言SQL注入漏洞作为WEB安全的最常见的漏洞之一，在java中随着预编译与各种ORM框架的使用，注入问题也越来越少。新手代码审计者往往对JavaWeb应用的多个框架组合而心生畏惧，不知如何下手，希望通过Mybatis框架使用不当导致的SQL注入问题为例，能够抛砖引玉给新手一些思路。一、Mybatis的SQL注入Mybatis的SQL语句可以基于注解的方式写在类方法上面，更多的是以xml的方式写到...

前言我们在讲《Spring的Lifecycle》时提到，在Spring的使用中可以通过Lifecycle接口实现一些基于Spring容器生命周期逻辑。与此对照的就是通过PostConstruct和PreDestroy在Bean初始化或销毁时执行一些操作。很明显Spring的Lifecycle是基于容器的生命周期来处理逻辑，而PostConstruct和PreDestroy是基于Bean的生命周期来处理业务逻辑。这里很多朋友就产生了一个误解，以为PostConstruct注解也是Spring提供的。其实不然，它是Java...

前言我们在使用GitHub时，看到好的项目或想给某个项目做贡献，此时通常会将代码仓库fork到自己的账号下。如果在此期间，如果源仓库的代码发生了变动，就需要与源仓库代码进行同步。本篇文章就带大家实操一下，如何实现这一操作。配置项目的上游仓库首先需要大家将fork的仓库代码clone到本地，后面的所有操作都是基于本地代码库来进行操作的。比如，可以通过gitclone先将fork的代码下载到本地：gitclonegitgithub.com:secbrnacos...

前言无论大家在实践中是否自己实现过观察者模式或监听器模式，但肯定间接使用过。比如Spring的事件机制，大多数人肯定都用过，只是没留意而已。今天这篇文章主要围绕观察者模式、监听器模式，以及它们之间的关系展开。不仅用实例介绍它们的使用，而且也会聊一聊Spring事件机制对观察者模式的实践。监听器模式和观察者模式怎么看起来是一样的？先聊聊设计模式为什么要使用监听模式，直接调用不好吗？这我们就要说说设计模式的好...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～本篇文章Nacos核心逻辑篇，给大家讲解一下「临时实例」与「持久化实例」的区别及运用场景。Nacos的临时实例与持久化实例在NacosClient进行实例注册时，我们知道是通过Instance对象来携带实例的基本信息的。在Instance中有一个ephemeral字段，用来表示该实例是临时实例，还是持久化实例。publicclassInstanceimplementsSerializable{Ifinstanceisephemeral.since1.0.0priva...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～说起Nacos的服务订阅机制，对此不了解的朋友，可能感觉非常神秘，这篇文章就大家深入浅出的了解一下Nacos2.0客户端的订阅实现。由于涉及到的内容比较多，就分几篇来讲，本篇为第一篇。Nacos订阅概述Nacos的订阅机制，如果用一句话来描述就是：Nacos客户端通过一个定时任务，每6秒从注册中心获取实例列表，当发现实例发生变化时，发布变更事件，订阅者进行业务处理。该更新...

前言相信大家都看过很多的关于线程池的文章，基本上也是面试的时候必问的，如果你在看过很多文章以后，还是一知半解的，那希望这篇文章能让你真正的掌握好Java线程池。本文一大重点是源码解析，同时会有少量篇幅介绍线程池设计思想以及作者DougLea实现过程中的一些巧妙用法。本文还是会一行行关键代码进行分析，目的是为了让看源码不是很理解的同学可以得到参考。线程池是非常重要的工具，如果你要成为一个好的工程师，还是得比...

前言前面已经写不少Nacos相关的文章了，比如《SpringCloud集成Nacos服务发现源码解析？翻了三套源码，保质保鲜！》，而且目前也计划写一个SpringCloud的技术解析专栏，一个技术框架一个技术框架的为大家拆解分析原理和实现。既然拿Nacos作为一个开始，那么我们这篇文章就来补充一下NacosServer的部署以及NacosClient的调用，直观的了解一下Nacos都包含了什么功能。这是使用Nacos的基础，也是后续进行深度剖析的依据。强烈建议一...

前言很长时间以来都没有怎么好好搞清楚RPC（即RemoteProcedureCall，远程过程调用）和HTTP调用的区别，不就是写一个服务然后在客户端调用么？请允许我迷之一笑Naive！本文简单地介绍一下两种形式的CS架构，先说一下它们最本质的区别：RPC主要是基于TCPIP协议的，而HTTP服务主要是基于HTTP协议的。我们都知道HTTP协议是在传输层协议TCP之上的，所以就效率来看的话，RPC当然是要更胜一筹！下面来具体说一说RPC服务和HTTP服务。OSI...

几乎在所有的项目中，定时任务的使用都是不可或缺的，如果使用不当甚至会造成资损。还记得多年前在做金融系统时，出款业务是通过定时任务对外打款，当时由于银行接口处理能力有限，外加定时任务使用不当，导致发出大量重复出款请求。还好在后面环节将交易卡在了系统内部，未发生资损。所以，系统的学习一下定时任务，是非常有必要的。这篇文章就带大家整体梳理学习一下Java领域中常见的几种定时任务实现。线程等待实现先从最原...

前言如果你对网络分层不太了解，当听到三层协议、五层协议时是不是一头雾水？不知道所谓的层是什么，所谓的协议是什么？甚至对网络通信都知之甚少，那么这篇文章一定能够让你快速学到，如果没有收获就别点赞。网络、通信、协议在深入学习之前，先了解一些基本的概念。网络是什么？网络是用物理链路将工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。这里的物理链路不仅仅指的是我们能够看得到的双绞线、...

前言前面文章我们介绍了Nacos的功能及设计架构，这篇文章就以Nacos提供的服务注册功能为主线，来讲解Nacos的客户端是如何在SpringCloud进行集成和实现的。本会配合源码分析、流程图整理、核心API解析等维度来让大家深入浅出、系统的来学习。SpringBoot的自动注册故事要从头SpringBoot的自动注入开始。很多朋友大概都了解过SpringBoot的自动配置功能，而SpringCloud又是基于SpringBoot框架的。因此，在学习Nacos注册业务之前，我...

学习不用那么功利，二师兄带你从更高维度轻松阅读源码～上篇文章，我们分析了Nacos客户端订阅的核心流程：Nacos客户端通过一个定时任务，每6秒从注册中心获取实例列表，当发现实例发生变化时，发布变更事件，订阅者进行业务处理，然后更新内存中和本地的缓存中的实例。这篇文章为服务订阅的第二篇，我们重点来分析，定时任务获取到最新实例列表之后，整个事件机制是如何处理的。回顾整个流程先回顾一下客户端服务订阅的基本流程...

前言学习一个技术框架，最快速的手段就是将其集成到项目中，体验一下它的功能。在这个过程中，你还踩到很多坑。而排坑的过程，又是一次能力的提升。前面我们写了一些列Nacos的文章，经过《学习Nacos？咱先把服务搞起来，实战教程》的介绍，我们已经可以把NacosServer给启动起来了。这篇文章，我们就来学习一下如何将Nacos集成到SpringCloud项目中，同时实例演示一下，基于Nacos的微服务之间的两种调用形式。集成与版本为了演示...

前言上周写了一篇《筛选了几百份简历，明白了为什么大厂要设学历门槛了》，讲的是关于面试简历筛选与面试者真实经验判断。没想到这篇文章在CSDN和掘金上获得了不少的阅读、点赞、评论和收藏。今天这篇继续来聊聊跟大家关系更紧密的，关于薪资、关于培训机构、关于内卷的一些看法。故事从那位哽咽者开始故事从远程面试一位简历包装的面试者开始。有一次面试一个姑娘，连续问了两个项目实现逻辑的问题，对方因为答不上来，说话都...

前言String类型真是个神奇的存在，动不动就会出现一些迷惑人的错误。今天看到一篇文中提到当String的值为null时，进行字符串相加拼接，会出现把null当做字符串拼接的现象。比如下面这段代码：Stringsnull;ss+"hello";System.out.println(s+"world");你预期的结果可能是“helloworld”，但实际的结果是“nullhelloworld”，神奇吧。其实这倒没什么，实践一下就可以看到结果。但当你好奇心作祟，在网上搜为什么时，你看到的答案可...

第九期“原力释放云原生可观测性分享会”云杉网络产品专家李倩分享了DeepFlowAutoLogging功能，可以自动采集网络流日志，并提供丰富的性能指标和精细至每包的TCP时序日志，与应用调用日志结合提供完整的全栈回溯能力。b站回看地址：https:www.bilibili.comvideoBV1Z14y147XMvdsource8217e32e9012f691b56ca71735c1a472大家好，我是云杉网络DeepFlow的产品经理李倩，今天给大家带来的主题是《DeepFlowAutoLogging：自动采集应用调...

Kubernetes是一个复杂的平台，需要大量的配置和管理。为了保证Kubernetes工作负载的安全，尤其是在生产环境中，您需要通过实施安全最佳实践来解决关键的架构漏洞和平台依赖性。本文将向您介绍K8s安全实践的9个关键步骤1.启用K8s的RBACRBAC可以帮助您定义谁有权访问KubernetesAPI以及他们拥有哪些权限。RBAC通常在Kubernetes1.6及更高版本（后来在一些托管的Kubernetes提供程序上）默认启用。因为Kubernetes结合了授权控制器，所...

在经过长达数月的爆料后，华为新一代旗舰Mate50系列终于官宣，将于9月6日正式发布。01华为Mate50系列官宣：9月6日发布华为终端官方微博今日官宣了花粉们期待已久的华为Mate50系列，这场全场景新品秋季发布会发布会定档9月6日，宣传语为：破晓而出，巅峰相见。从预热海报来看，华为Mate50系列延续了之前的星环式后摄设计，可能类似之前的nova10系列一样采用了金色星环主摄，同时一轮金色圆环从山峰之巅升起预示着此次产品将有较...