qingyu11068
- 浏览: 62939 次
-
最新评论
文章列表
前几天爆出来的 Spring 漏洞，刚修复完又来？
漏洞
CVE-2022-22965
漏洞名称
远程代码执行漏洞
严重级别
高危
影响范围
Spring Framework- 5.3.0 ～ 5.3.17- 5.2.0 ～ 5.2.19- 老版本及其他不受支持的版本
这次是高危，必须引起重视
用户可以通过数据绑定的方式引发远程代码执行 (RCE) 攻击漏洞，触发的前提条件如下：
JDK 9+
Apache Tomcat（war 包部署形式）
Spring MVC/ Spring WebFlux 应用程序
使
新增功能：培训学习模块， PDF电子课程、视频课程、直播课程（自己搭建直播流服务器）
人脸识别(考试时验证，有开关)、补考开关
-------------------------------------------------题库管理
22. 图片库：创建文件目录，维护图片，供题库选择调用
23. 单选题：维护单选试题，试题题目，选项，答案，类型，级别，状态，解析
24. 多选题：维护多选试题，试题题目，选项，答案，类型，级
1. pom 加入 security
<!-- 加入密码认证 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
2.加入配置类 SecuritySecureConfig
package org.fh.config;
...
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程
2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转
3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人
4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息
5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人
6.已办任务 ：查看自己办理过的任务以及流程信息、流程图、流程状态(作废 驳回 正常完成)
1. 前言2020 年 12 月 22 日Spring官方博客宣布，Spring Cloud 2020.0.0正式发布。2020.0.0是第一个使用新的版本号命名方案的Spring Cloud发行版本。在此之前Spring Cloud使用英国伦敦地铁站的命名方式来命名一个大版本（train version），如果不按照新的版本号命名的话，本次的版本号应该是Ilford。
2. Netflix OSS 被移除的原因更新版本没有什么大惊小怪的，但是本次更新却正式开启了Spring Cloud Netflix体系的终结进程。Netflix公司是目前微服务落地中最成功的公司。它开源了诸如Eureka ...
1.代码生成器： [正反双向](单表、主表、明细表、树形表，快速开发利器)
freemaker模版技术 ,0个代码不用写,生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块
2.多数据源：（支持同时连接无数个数据库，可 ...
package org.fh.config;
import org.apache.shiro.cache.ehcache.EhCacheManager;
import org.apache.shiro.spring.LifecycleBeanPostProcessor;
import org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor;
import org.apache.shiro.spring.web.ShiroFilterFactoryBean;
import or ...
springcloud + springcloud Alibaba + flowable 流程引擎
1.代码生成器： [正反双向](单表、主表、明细表、树形表，快速开发利器)freemaker模版技术 ,0个代码不用写,生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块2.多数据源：（支持同时连接无数个数据库，可以不同的模块连接不同数的据库）支持N个数据源3.阿里数据库连接池druid,安全权限框架 shiro（菜单权限和按钮权限）, 缓存框架 ehcache4.代码编辑器，在线模版编辑，仿开发工具编辑器
flowable 流程图片中文乱码
1.springboot添加配置类，指定字体类型为宋体
package org.fh.config;
import org.flowable.spring.SpringProcessEngineConfiguration;
import org.flowable.spring.boot.EngineConfigurationConfigurer;
import org.springframework.context.annotation.Configuration;
import org.springframework.stereotype. ...
新增功能：培训学习模块， PDF电子课程、视频课程、直播课程（自己搭建直播流服务器）
人脸识别(考试时验证，有开关)、补考开关
-------------------------------------------------题库管理
22. 图片库：创建文件目录，维护图片，供题库选择调用
23. 单选题：维护单选试题，试题题目，选项，答案，类型，级别，状态，解析
24. 多选题：维护多选试题，试题题目，选项，答案，类型，级
1.配置pom
<!-- druid 数据库连接池 -->
<dependency>
<groupId>com.alibaba</groupId>
<artifactId>druid</artifactId>
<version>1.1.12</version>
<exclusions>
<exclusion>
<groupId>com.ali ...
1.模型管理 ：web在线流程设计器、预览流程xml、导出xml、部署流程
2.流程管理 ：导入导出流程资源文件、查看流程图、根据流程实例反射出流程模型、激活挂起 、自由跳转
3.运行中流程：查看流程信息、当前任务节点、当前流程图、作废暂停流程、指派待办人
4.历史的流程：查看流程信息、流程用时、流程状态、查看任务发起人信息
5.待办任务 ：查看本人个人任务以及本角色下的任务、办理、驳回、作废、指派一下代理人
1.代码生成器： [正反双向](单表、主表、明细表、树形表，快速开发利器)
freemaker模版技术 ,0个代码不用写,生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块
2.多数据源：（支持同时连接无数个数据库，可 ...
简介
Lkadoc是一款开源的接口文档自动生成工具，基于SpringBoot平台，拥有非常强大的接口文档管理功能。为解决Java后台开发人员编写接口文档、调试接口而生。同时提供了简洁、大气、功能丰富的接口文档UI操作界面，方便后端与前端之间的接口对接。
愿景
我们愿成为java开发人员最好的基友，从手动编写接口文档的痛苦中解救出来，丢弃难用的Postman，工作效率从此翻倍，不再加班，有更多的时间陪伴家人。
pom.xml文件中引入lkadoc的依赖
<!--Lkadoc包-->
<dependency>
<
springcloud + springcloud Alibaba + flowable 流程引擎
1.代码生成器： [正反双向](单表、主表、明细表、树形表，快速开发利器)freemaker模版技术 ,0个代码不用写,生成完整的一个模块,带页面、建表sql脚本、处理类、service等完整模块2.多数据源：（支持同时连接无数个数据库，可以不同的模块连接不同数的据库）支持N个数据源3.阿里数据库连接池druid,安全权限框架 shiro（菜单权限和按钮权限）, 缓存框架 ehcache4.代码编辑器，在线模版编辑，仿开发工具编辑器