小编kc2*_*001的帖子

最近我一直在研究一段时间前开发的项目的一些改进,这就是我发现的.pom文件中的许多依赖项没有指定版本,但它们已被解析.该项目由1个根模块和2个子模块组成.使用聚合器模式,这意味着根本没有dependencyManagement部分.上层项目简单地聚合了2个模块,这就是它所做的一切.子项目不会将其称为父项.他们有不同的父母.我无法理解的是既没有子项目本身也没有它们的父项(事实上,它也没有依赖管理)为某些依赖项指定了版本.例如:

<dependency>
    <groupId>javax.mail</groupId>
    <artifactId>javax.mail-api</artifactId>
</dependency>
<dependency>
    <groupId>com.sun.mail</groupId>
    <artifactId>javax.mail</artifactId>
</dependency>
<dependency>
    <groupId>com.sun.mail</groupId>
    <artifactId>imap</artifactId>
</dependency>
<dependency>
    <groupId>org.slf4j</groupId>
    <artifactId>jcl-over-slf4j</artifactId>
</dependency>
<dependency>
    <groupId>org.slf4j</groupId>
    <artifactId>jul-to-slf4j</artifactId>
</dependency>
<dependency>
    <groupId>ch.qos.logback</groupId>
    <artifactId>logback-classic</artifactId>
</dependency>

有人可以帮我解决这个问题吗？maven是否使用某种默认策略处理版本控制？什么是默认策略？

我的项目有不同的模块.

• 每个模块都有一个pom.xml,用于指定jar包装.
• 每个pom指的是共同的父母.
• 在父模块中还有一个包含所有模块的pom.xml.

当我尝试使用父模块的pom.xml打包时,它显示错误 - "打包jar无效聚合器项目需要pom作为打包".

如何从maven制作应用程序的可执行jar？

我有一个jar文件,在我的开发环境中提供了一些类.当我在Eclipse中调试时,当我第一次进入该jar提供的类时,Eclipse会提示我提供相关源文件的位置.我这样做,一切都很好.

一段时间后,我用更新的版本更换了jar.如何指示Eclipse在不同的位置寻找新的源代码？

当我将路径配置如下时,Java成功识别application.properties文件中的路径:

pathToInputFile=/kcs/data/incoming/ready/
pathToInputFileProcess=/kcs/data/incoming/work/

如果我尝试使用环境变量,Java程序将无法识别路径.

(环境变量TOM_DATA设置为/ kcs.)

pathToInputFile=${TOM_DATA}/data/incoming/ready/
pathToInputFileProcess=${TOM_DATA}/data/incoming/work/

我可以在application.properties文件中使用环境变量吗？

我正在寻找一个Java代码分析器,我可以用它来分析我的应用程序(它是一个在后端运行的服务)生产(所以意味着低头,它不能减慢我的应用程序).主要是我想调用树分析,也就是说a()调用b()然后b()调用c(),然后a()b()和c()花了多少时间,包括和包含.

见过jvisualvm和jprofiler,但这不是我所期待的,因为我不能配合我的生产应用程序到他们,因为它会造成重大的性能问题.

此外,我确实通过了metrics(https://github.com/dropwizard/metrics),但它没有给我一个功能来分析调用树.

Callgrind(http://valgrind.org/docs/manual/cl-manual.html)类型库是我需要的,因为它提供了调用树分析功能和高级选项,如避免调用循环(递归).但是我不确定Callgrind是否可以用于生产,因为它会在程序终止时转储数据.

任何人都可以建议用于java的好的调用树分析器,可以在不影响性能的情况下用于生产吗？

你能更新数据库中的视图吗？如果是这样,怎么样？如果没有,为什么不呢？

嗨,我正在研究XSS(跨站脚本)问题.我的应用程序在oracle weblogic门户上开发.我们使用Servlet 2.5版本.

我在过滤器中添加了以下3行代码,用于设置httponly和安全cookie.它工作正常.

String sessionid = req.getSession().getId();
res.setHeader("Set-Cookie", "JSESSIONID=" +  sessionid + ";HttpOnly");
res.setHeader("SET-COOKIE", "JSESSIONID=" + sessionid + "; secure");

问题是,当我在同一个浏览器中注销并立即登录时,我能够登录,但在jsp页面上,我收到会话超时问题.我们使用weblogic相关的apis.request.getuserprinical()api返回null ..猜测它设置为null.

任何想法请分享.

如果有任何其他方式设置httponly或安全标志请帮助.

我有一些用户输入.在我的代码中,我确保以下符号被转义:

& -> & 
< -> &lt; 
> -> &gt;

OWASP表示有更多的字符要被转义.

对于属性,我做了另一种转义:

& -> & 
" -> "

这确保所有属性都包含在".这使我确定我的html属性,但不是HTML本身.

我想知道我的逃跑是否足够.我读过这篇文章,但我仍然不确定我的担忧.

(使用OWASP-Library转义JavaScripts)

我们正在努力提高Java应用程序的性能.在使用内存分析工具时,我注意到有很多重复的字符串似乎起源于Hibernate.例如,内存分析工具可以看到超过6000次出现的"rowid_0_"和"0_",并且跟踪到GC根目录显示了Hibernate的参与:

如果我们可以实施这些字符串,似乎我们可以提高性能.如果它是"我们的"代码,我可以修改它并查看效果.有什么方法可以强迫Hibernate使用实习字符串吗？

java.lang.IllegalArgumentException: 
Invalid character found in the request target. 
The valid characters are defined in RFC 7230 and RFC 3986

该异常是在Get URLs 中传入中文引起的。如何在 tomcat 中解决此问题？

我们不想降低Tomcat版本并要求我们的客户对参数进行编码。

有没有办法通过更改 tomcat 中的配置来解决这个问题？