Weblogic Server Security Realms设置手册

PHP已经由一个制作个人网页的工具发展成为了世界上最流行的网络编程语言。它保证了许多网络上最繁忙的站点的运行。这一转变带来了亟待关注的问题，那就是性能、可维护性、可测性、可靠性以及最重要的一点—安全性。 与语言的一些功能如条件表达式、循环结构等相比，安全性更为抽象。事实上，安全性更像是开发者的特性而不是语言的特性。任何语言都不能防止不安全的代码，尽管语言的有些特点能对有安全意识的开发人员有作用。 本书着眼于PHP语言，向您展示如何通过操纵PHP一些特殊的功能写出安全的代码。本书中的概念，适用于任何网络开发平台。网络应用程序的安全是一门年轻的和发展中的学科。本书会从理论出发，教会您一些好的习惯，使您能安枕无忧，从容应对恶意者层出不穷的新的攻击和技巧。

Security Library 是一个 .NET 平台安全相关的开源组件，目前支持 SSL 和 TLS，证书管理，以及加密转换。

由于PHP语言在建立基于数据库驱动的动态网站所表现的高度灵活性，它已成为最流行的网站开发工具之一。它同时还可以与其它开源软件如MySql数据库和Apache服务器完美结合。但是，随着越来越多的网站使用PHP开发，它们也成为了恶意攻击者的目标，因此，开发者必须要做到应对攻击的准备。<br> 随着攻击频度的增加，安全成为了一个需要关注的问题。《PHP安全基础》讲解了最常见的一些攻击方式，同时说明了如何编写不易被攻击的代码的方法。通过对各种攻击方法及应对技巧的试验，您会深入理解本书中所学到的各类安全措施。<br> 针对大家最需要的部分，《PHP安全基础》每一章讲解一个网络应用的实例（如表单处理，数据库编程，SESSION管理及验证）。每一章都举例说明了潜在的攻击方法及防止攻击的技巧。<br> 主要包括： 防止跨站脚本攻击漏洞 防止SQL注入攻击 Session劫持

学习了一段时间的spring mvc，个人觉得在配置方面相比struts更为简单。 RESTful URL、几乎0配置、不需要实现任何接口或继承任何类的Controller、方法级别的拦截，一个方法对应一个url、灵活的方法参数和返回值、多种view、处理ajax的请求更是方便... lib 如下： web.xml如下： <?xml version="1.0" encoding="UTF-8"?>

IOC：Inversion of Control(控制反转)。IOC它所体现的并不是一种技术，而是一种思想，一种将设计好的对象交给容器来管理的思想。IOC的核心思想就体现在控制、反转这两个词上面，要理解就必须要理解几个问题：

[Java]代码 package com.mytest.tesst; import java.io.InputStream; import java.util.HashMap; import java.util.List; import java.util.Map; import org.apache.ibatis.session.SqlSession; import org.apache.iba

Spring声明式事务让我们从复杂的事务处理中得到解脱。使得我们再也无需要去处理获得连接、关闭连接、事务提交和回滚等这些操作。再也无需要我们在与事务相关的方法中处理大量的try…catch…finally代码。 我们在使用Spring声明式事务时，有一个非常重要的概念就是事务属性。事务属性通常由事务的传播行为，事务的隔离级别，事务的超时值和事务只读标志组成。我们在进行事务划分时，需要进行事务定义，也就是配置事务的属性。

Aspect的.简称AOP. 面向切面编程（AOP）提供另外一种角度来思考程序结构，通过这种方式弥补了面向对象编程（OOP）的不足。 因为OOP面向的是以数据为中心的对象. AOP面向的是以功能为中心的模块.AOP的实现还是以OOP为手段.

那位朋友可以把spring jar包发送到我的邮箱吗 javaavaj@126.com 谢谢！

Spring是一个解决了许多在J2EE开发中常见的问题的强大框架。 Spring提供了管理业务对象的一致方法并且鼓励了注入对接口编程而不是对类编程的良好习惯。Spring的架构基础是基于使用JavaBean属性的Inversion of Control容器。然而，这仅仅是完整图景中的一部分：Spring在使用IoC容器作为构建完关注所有架构层的完整解决方案方面是独一无二的。 Spring提供了唯一

Spring框架基础、Spring框架中的bean、了解spring中的面向切面编程AOP、Spring Struts Hibernate集成。

Spring Batch项目是一个轻量级的全面的基于Spring的批处理框架。它能够管理批处理和离线处理，从而使应用开发者将注意力集中在业务逻辑上。编写可以单独测试的轻量级应用代码的能力；一个执行、管理和监控离线处理结果的强大的框架。它可实际应用于 营业结束处理，比如报表、订单处理、和财务对帐单 导入和导出处理，比如表单处理、清单导入、配置导出 大规模输出工作，比如email操作和财务决算 收录时

Spring Data这个项目的目标主要是让访问No-SQL更加方便、支持map-reduce框架和云计算的数据服务。其第二个目标就是支持基于关系型数据库的数据服务，如Oracle RAC。对于拥有海量数据的项目，可以用Spring Data这样的项目来简化项目的开发，如Spring Framework刚诞生时支持JDBC，ORM一样，Spring Data会让数据的访问变得更加方便。Spring

Spring的通知可以跨越多个被通知对象共享，或者每个被通知对象有自己的通知。这分别对应per-class或per-instance通知。 Per-class通知使用最为广泛。它适合于通用的通知，如事务adisor。它们不依赖被代理的对象的状态，也不添加新的状态。它们仅仅作用于方法和方法的参数。

Spring现在已经开始流行了，但是在国内响应的资料还是很少。本人使用Spring开发能有1年了，从最初简单使用Spring的DAO到现在的AOP等相关其他功能，深深感到Spring给开发者带来的惊喜和便利。故此，在从网上下载到《Spring Live》的英文原版后，下决心要把它翻译出来。由于本人的英文水平缺失比较烂，某些地方会失去作者的原意，希望大家在发现相关的问题及时联系我，或者你可以直接在本翻译文档中更改。

当hql等查询方式不能满足性能或灵活性的要求，必须使用SQL时

弃用了struts，用spring mvc框架做了几个项目，感觉都不错，而且使用了注解方式，可以省掉一大堆配置文件。本文主要介绍使用注解方式配置的spring mvc，之前写的spring3.0 mvc和rest小例子没有介绍到数据层的内容，现在这一篇补上。下面开始贴代码。

Spring AMQP是一个用于替换原先Spring JMS支持的消息解决方案。提供收发消息的模板，还支持基于消息驱动的POJO。用法和配置与Spring中对JMS的支持一样。这个项目包含Java和.NET两个版本。

Spring Integration是基于Spring的一套ESB框架。它提供了对spring编程模型的扩展，用于支持众所周知的企业集成模式，构建在spring框架已经存在的对企业集成的支持上。它可将简单的消息机制用于基于spring的应用，并通过简单的适配器集成和外部系统集成。这些适配器提供了在spring支持的远程通信、消息处理和日程处理基础之上的高度抽象。spring integration