2020年04月_少年时未觉悟，觉悟时不再年少，还危机四伏！_毕小宝

12月 11月 10月 09月 08月 07月 06月 05月 04月 02月 01月

原创 Java Web 应用 Cookie 安全指南

Java Web 应用中，如果没有对 JESSIONID 这类 Cookie 信息设置 httpOnly 属性，会有什么风险呢？不同服务器对该属性的支持情况如何？登录成功后会话 ID 不变有问题吗？本文将介绍这些关于 Cookie 的问题。

2020-04-29 08:51:04 200

原创 Burpsuit 抓火狐浏览器包配置操作整理

由于工作需要，弄了一下午的 Burpsuit 抓包工具，工具的学习是有时间成本的。两年前用过，当时没有整理用法，导致今天又重新搜资料、学习使用方法，耗费了不少时间。本文记录一下使用过程，万一以后又需要用到呢！话说回来，一个工具要用到第三次，大概也不会忘记了吧。

2020-04-26 18:57:02 492

原创 Python 练习题：try-except-finally对学生成绩求极值

今天整理一个 Python 练习题，需求描述如下：程序一：接收用户输入的名字和成绩，成绩是1-100 间、最多两位小数。按Q结束输入，并将合法输入的数据写入到一个文件。程序二：读取程序一输出的文件，然后对成绩计算平均值，并输出最高分和最低分值及姓名。

2020-04-24 07:06:07 307 1

原创 Java 实现银行卡功能练习题

一个简单的 Java 类练习题目，实现银行卡转账的基本功能。

2020-04-18 09:14:25 390

原创 Java Web 文件下载填坑指南
原力计划

今天，调整了一个旧项目的报表下载功能，原来文件是存储在服务器本地的，下载直接从本机获取就可以了，现在要改成从 FTP 服务器获取文件再返回给前台。文件下载是一个老生常谈的功能了，你知道这里面有坑吗？

2020-04-17 20:13:15 170 1

原创 IDEA maven 资源文件打包注意点

最近使用 IDEA 打包 maven 项目时，碰到客户反映说日志级别为 debug 导致磁盘爆满的问题，一直没留意，今天专门看了下 war 包中类路径下的配置，真的是本机测试环境中的配置文件。

2020-04-14 18:55:36 244

原创微信小程序学习系列（一）
原力计划

背景2 月份在 GitChat 上买了一个小程序开发专栏，加上碰到好几个网友咨询我会不会少儿学习类的小程序开发。所以最近决定研究一下小程序，目标是用小程序做一个少儿诗词学习l类的小应用。本文将记录微信的 HelloWorld 的目录结构，剖解首页的内容，以初步了解小程序开发的基本要素。准备工作微信开发者工具，开发工具，官网下载地址；JavaScript 语法基础，脚本语言；html...

2020-04-12 09:16:55 223

原创 JavaMailSenderImpl 避坑攻略

背景一般来说，应用系统都需要发送邮件，提供一个认证的邮箱帐号和密码是很常见的。但是，碰到一个特殊情况，客户方是内网直连邮箱服务器的，不需要通过帐号密码认证发送邮件，这样的话，理论上将 mail.smtp.auth 属性配置为 false 就可以了。但是，实际上却碰到一点小波折，本文就来说是邮件发送的避坑攻略。mail.smtp.auth 的作用mail.smtp.auth 是控制邮件发送是...

2020-04-02 20:35:45 1693