当前位置:首页
> javaparser美国 第2页
java安全之fastjson链分析
前段时间有师傅来问了我fastjson的问题,虽然知道大概但没分析过具体链,最近有空了正好分析一下fastjson两个反序列化洞:...
fastjson到底做错了什么?为什么会被频繁爆出漏洞?
fastjson大家一定都不陌生,这是阿里巴巴的开源一个JSON解析库,通常被用于将Java Bean和JSON 字符串之间进行转换。前段时间,fastjson被爆出过多次存在漏洞,很多文章报道了这件事儿,并且给出了升级建议。但是作为一个开发者,我更关注的是他为什么会频繁被爆漏洞?于是我带着疑惑,去...
Java中SQL语句的解析、格式化与生成:深入JSqlParser的实践操作
一、简介在Java应用开发中,对SQL语句的解析、格式化和生成是常见需求,尤其是在开发数据库工具、ORM框架或做SQL审计时。JSqlParser是其中一个优秀的库,专门用于解析复杂的SQL查询语句。本文将深入探讨如何使用JSqlParser来实现这些功能。...
深入详解美团点评CAT跨语言服务监控(一) CAT简介与部署
前言:CAT是一个实时和接近全量的监控系统,它侧重于对Java应用的监控,除了与点评RPC组件融合的很好之外,他将会能与Spring、MyBatis、Dubbo 等框架以及Log4j 等结合,支持PHP、C++、Go等多语言应用,基本接入了美团点评上海侧所有核心应用。目前在中间件(MVC、RPC、数...
Java 注解底层原理
认识 Java 注解注解是 Java 1.5 版本加入的新特性。所有 Java 注解首先是一个接口。从定义注解的角度我们可以看出, 有关键字interface ,还有方法定义 String[] value()。default 字段 后面紧跟返回的默认常量。都实现了...
Java代码解析的瑞士军刀:JavaParser,让你的代码“透明”起来
还在为解析复杂的Java代码而头疼吗?别担心,今天我们要介绍的开源项目JavaParser,就像一把瑞士军刀,能帮你轻松搞定Java代码的解析、分析和修改。它不仅功能强大,而且使用起来相当友好,绝对是Java开发者的得力助手!...