匪客Blog

     摘要:
　　5. WEB.XML配置
　　　　5.1. 基本配置
　　　　5.2. 加载SPRING监听
　　　　5.3. LOG4J日志
　　　　5.4. 解决中文乱码
　　　　5.5. 配置SERVLET  阅读全文

     摘要:
　　4. 开发准备
　　　　4.1. 开发工具
　　　　4.2. 支撑库文件
　　　　4.3. 系统目录结构
　　　　4.4. 配置开发环境
　　　　　　4.4.1 设置字符集
　　　　　　4.4.2 配置数据库驱动
  阅读全文

     摘要:
　　3. 架构概览

　　MVC 层在 Spring 的 AbstractController 类基础上进行了继承和重构，使整个框架仅使用单一的公共控制器，数据操作采用 Spring JdbcTemplate ，在逻辑层中直接集成了 Spring Jdbc 能力，可直接操作数据，表现层 Jstl ，除此之外，未定义任何的表单对象、数据库表映射对象和其他 ORM 的配置文件，在保留对关键功能的集成度的基础上技术入门度极低，重点关注业务功能和优化 SQL 语句 。
  阅读全文

     摘要:
　　1. 前言
　　2. 参考资料
　　3. 架构概览
　　4. 开发准备
　　5. WEB.XML配置
　　6. SPRING配置
　　7. 应用范例
　　　　  阅读全文

     摘要:
　　今天安装了Virtual PC 5.2测试自制的Windows 2003 Enterprise VLK启动光盘，一执行Virtual PC程序就报告在PAE模式下无法运行，以前也曾经使用过这个软件怎么没有这个问题呢，后来在网络上查找，最简单的解决方法是：打开系统盘如C:\BOOT.INI文件，然后将此文件“multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect”中的/noexecute=optin改成/execute，重启电脑即可。

　　注意这个文件是系统隐含文件，并且是只读的，保存前去掉只读属性。

　　想要了解详细的PAE知识，可以去这里看看：
　　http://www.microsoft.com/technet/prodtechnol/winxppro/zh-chs/maintain/sp2mempr.mspx。  阅读全文

     摘要:
　　上周三，我们去参加了一次SUN、AMD和VMWare组织的研讨会，会议结束后组织了一次基础拓展训练活动，我们先从会议地点北京怀柔阳光三百度假村坐车到了黄花城水长城，远远看去长城已经很古老了，破旧失修，据导游说长城的一段由于修建了水库而被淹没到了水下，故而得名。

　　拓展训练开始前，教练把我们分成了两个队伍，我们是1队，起名铁拳队，我们选择了蓝色旗帜，用旗手的拳头做模子描上了队徽，队旗上书写了我们每一个人的名字和队训，队训是：铁拳铁拳，勇往直前！酷吧！另外一队为2队，起名源泉队，据说是因为这附近山里有一个泉眼叫源泉，长流不息。

　　拓展训练开始了，两人一组，每组要背一个帐篷、两个防潮垫和两个睡袋，再加上每人6瓶康师傅矿泉水和必要的私人物品，平均下来每人要背10瓶矿泉水的重量，差不多10几斤吧。我们出发了，丛林穿越，直观感觉上和爬山路差不多，先上了一个小山顶上的烽火台，一览众山小啊，据说大一点的烽火台上面有人把牛赶上去放养三个月再赶下来。山路稍微有点陡，几个胆小的女孩子都不敢走，导游说为我们每个人买了16万的保险，还是小心点，尽量不要用到的  阅读全文

     摘要:
　　近日公司同事在开发一段程序完成后在网站上面测试，无意中发现访问网站路径http://www.xxx.com/WEB-INF/这样的地址后会列出该目录下的所有文件，点击文件WEB-INF下的web.xml可以查看和下载，这样一来，配置的数据库连接信息就都暴露了，存在重大的安全隐患。

　　该网站是采用Apache2.0 + Tomcat5.5配置的，*.jsp和*.do文件交由TOMCAT处理，其他文件由Apache处理，在Apache的配置文件httpd.conf中，配置了DocumentRoot与Tomcat的webapps/ROOT为相同目录，经过测试发现，如果访问地址不是*.jsp或*.do，并且在目录下没有默认欢迎文件index.html等，就会显示文件目录列表，这样以来Tomcat的webapps/ROOT/WEB-INF下的所有文件都可以下载下来，完全没有安全可言。
  阅读全文