小编Bra*_*rks的帖子

如何从现有数据库模式生成Hibernate hbm xml文件和实体类？

我的应用程序使用Spring Security,我的客户端需要:

• 用户能够在注册后自动登录.
• 管理员以任何用户身份登录而不知道他们的密码.

所以我需要弄清楚如何在不知道密码的情况下自动登录任何用户.

如何使用Spring Security实现这一目标.

我是Drop Wizard的新手,并希望从服务器端视图重定向到我的应用程序中的另一个URL.

DropWizard会以某种方式结束这个常见任务吗？

例如

@GET
public View getView(@Context HttpServletRequest req)
{
     View view = new View();

     if (somethingBad)
     {
         // code here to redirect to another url, eg /bad_data
     }
     else
     {
          return view;
     }
}

我想要一个脚本,称为lines.sh可以管道数据以选择一系列行.

例如,如果我有以下文件:

的test.txt

a 
b
c
d

然后我可以运行:

cat test.txt | lines 2,4

它会输出

b
d

我正在使用zsh,但如果可能的话,我更喜欢使用bash解决方案.

无论如何在运行时加载一个目标c脚本,并针对当前iPhone应用程序中的classes/methods/objects/functions运行它？

主要注意:我想这样做的主要原因是允许我快速构建一个应用程序原型,然后,在我完成一个主要的原型设计阶段后,取出我正在编写的脚本并在构建时编译它们.我从来没有计划在其中运送带有客观c解释器的应用程序.

我问的原因是我一直在玩iPhone蜡,一个可以嵌入到iPhone应用程序中的lua解释器,它的工作非常好,从某种意义上说,你的目标中公开可用的任何对象/方法/功能C代码自动桥接,并在lua中可用.

这使您可以通过简单地将应用程序的核心设置为用户文档目录中的lua文件来快速构建应用程序原型.只需重新加载应用程序,您就可以测试对lua文件的更改,而无需在XCode中重建应用程序 - 节省大量时间!

但是,有了Apples最新的3.1.3 SDK的东西,它让我觉得做这种类型的快速原型的最安全的方法是如果你可以使用Objective C作为解释代码......这样,最糟糕的情况,你可以只需在发布之前将其编译到您的应用中.我听说lua源代码可以编译成字节代码,并在构建时链接,但我认为最终安全的事情是如果脚本源是在客观c,而不是lua.这样,无论如何,您的来源始终是客观的.

如果有任何关于如何在iPhone应用程序中嵌入Objective C Interpreter的示例,这会让我想知道(我已经搜索过,但没有提出任何内容)？这将允许您根据二进制文件中内置的当前类快速构建应用程序原型,并且,当您即将部署应用程序时,而不是通过in app解释器运行类,而是编译它们.

使用iPad和OS 4,蓝牙和虚拟键盘可以与iPhone和iPad配合使用......这将使这种类型的快速原型设计更有用,至少在开发时间.例如,如果您的应用程序内置了解释器并将其放在iPad上,则可以在旅途中对解释器进行编码,而无需XCode.对我而言,将源恢复为"苹果批准"状态的最有用方法是脚本是否为Objective C.

我正在将Flash 8应用程序移植到Android,并且没有Android设备.

我已经安装了模拟器,但发现它非常慢.

我也在VirtualBox中安装了Android 2.2

http://www.android-x86.org/

它很棒.速度比模拟器好10倍.

我的问题:我无法弄清楚如何在Android-x86(英特尔版Android)中安装Flash或Air.这可能是因为我发现的所有Flash apk都是基于ARM的.有没有人知道是否有基于英特尔Android的Flash apk？或libflashplayer.so为任何地方的基于英特尔的Android构建？

有任何想法吗？谢谢!

编辑:主要建议

而不是使用Android x86,考虑使用英特尔的Haxm加速来将ARM仿真速度提高大约10倍.我一直在为其他项目做这件事,而且比使用设备要快

http://software.intel.com/en-us/articles/speeding-up-the-android-emulator-on-intel-architecture

主要说明:我有一位来自Adobe的员工回复说它尚未获得官方支持(2011年4月).

http://forums.adobe.com/thread/838875?tstart=0

注意:看来基于intel的libflashplayer.so必须存在于某个地方,因为在英特尔处理器上运行GoogleTV版Android的Logitech Revue已经出局:

http://androidspin.com/2010/10/25/logitech-revue-strips-down-showing-its-1-2ghz-processor/

注意:我尝试使用Web上的各种建议安装市场(因此我可以通过市场安装Flash),但没有取得真正的成功.它安装,但每当我尝试加载它时失败

应用程序Market(com.android.vending)意外停止.请再试一次.

我已经清除了Market应用程序的缓存和数据,但没有成功.

我也尝试通过浏览器加载我在网上找到的各种Flash APK文件,但也没有成功.这适用于其他APK,但不适用于Flash,我认为这是因为我发现的APK都是基于ARM的,而不是基于Intel的.

注意:我也尝试使用adb connect IP-OF-VM安装任何APK,然后进行安装,但也没有运气.

谢谢!

我有Spring MVC设置来使用commons日志记录异常,但发现没有记录某些运行时异常.

这是spring提供的默认异常解析器的bean配置:

<bean class="org.springframework.web.servlet.handler.SimpleMappingExceptionResolver">
    <property name="exceptionMappings">
        <props>
            <prop key="java.lang.Exception">error</prop>
        </props>
    </property>
</bean>

我正在使用Parse.com,并且喜欢它.

我希望我的应用程序的用户自动分配一个帐户(我使用Parse API在幕后创建),然后将其登录到他们的帐户中.

如果我为他们的帐户分配了一个硬编码的标准密码,例如superPass123,我可以很容易地做到这一点.

这是我能做到这一点的唯一方法吗？或者是否有其他方式允许我在不知道用户密码的情况下以用户身份自动登录,如果我的用户具有"超级"权限？

我运行本地开发Web服务器来测试代码更改.

通常,我必须使用只能安全连接到另一个域的远程服务来测试我的本地更改.

例如,https://external1.com只会https://someOtherDomain.com与之交谈,但我必须测试我的新代码更改的集成https://external1.com

虽然我已经配置了一个有效的设置,但它似乎很复杂,并且需要一点时间才能正确设置.在我看来,很多开发人员都想做同样的事情,所以我的问题是:

是否有一种简单的方法可以将我的本地网络服务器代理为https://someOtherDomain.com？

编辑:所以也许应该这样询问 - 是否存在可以传递本地端口和域名的命令行或GUI工具,它通过https://someOtherDomain.com安全地为您的本地端口提供服务- 无配置或是否需要创建SSL证书？当然,如果需要可以通过配置替换SSL证书,那将是很好的,但默认情况下,它通过使用预先安装的SSL证书自动运行.即使我正在使用Apache,我也在寻找一种实际上不使用Apache 的解决方案- 它使用其他东西.为什么？因为我希望这个解决方案能够与我们团队中的人们使用的任何其他网络服务器一起工作 - 因为我们都运行不同的堆栈,并且我希望能够让我们任何人安全地为我们的网站提供服务而无需配置每个网站网络服务器单独.

这是我目前使用本地网络服务器并提供服务的设置 https://www.someOtherDomain.com

为了在本地测试,我一直在:

• 编辑我的主机文件,并添加一个条目,使www.someOtherDomain.com指向我的本地机器,当然这是运行我的开发服务器.这使得我的本地站点现在可用http://www.someOtherDomain.com

  127.0.0.1 www.someOtherDomain.com

• 使用SSL证书设置和mod_proxy运行Apache,将所有https请求重定向到我的本地http服务器,从而使我的站点可用https://www.someOtherDomain.com.这是我的Apache配置:

  ServerName www.someOtherDomain.com
  
  <Location /balancer-manager>
     SetHandler balancer-manager
  </Location>
  
  ProxyPass /balancer-manager !
  ProxyPass / balancer://mycluster/ 
  
  <Proxy balancer://mycluster>
    BalancerMember http://localhost route=1
  </Proxy>
  ProxyPass / balancer://mycluster
  ProxyPassReverse / balancer://mycluster
  
  SSLHonorCipherOrder On
  SSLProtocol -ALL +SSLv3 +TLSv1
  SSLCipherSuite RC4-SHA:HIGH:!ADH
  
  # Rewrite all http requests to https
  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule …

  Run Code Online (Sandbox Code Playgroud)

重定向到我自己域上的url时，我可以安全地使用用户数据吗？

假设我拥有example.com。如果正常使用我的应用程序有时需要我将用户重定向到这样的网址，可以吗？

https://example.com/ + userData

无论如何，这可以用来进行攻击，例如运行javascript吗？或重定向到完全不同的域？

出于讨论的目的，我想：

• 忽略目录遍历攻击
• 仅考虑影响浏览器的攻击（不包括example.com服务器）

您可以假设我完全不对从用户那里收到的参数进行编码。

编辑：澄清- userData无论如何都不会添加到页面-它仅驻留在URL本身中。