JavaWeb应用安全

大模型AI应用安全与合规测试实战指南-模型层

——如何为生成式AI构筑“防火墙”与“红绿灯”一、当大模型落地时，我们在担忧什么？2023年，某金融公司上线智能客服，因未过滤用户隐私数据，导致信用卡号泄露；某医疗AI在诊断建议中生成错误药物剂量，引发监管审查……大模型在释放巨大商业价值的同时，安全与合规问题已成悬顶之剑。核心痛点直击：黑盒失控：生成内容不可预测，传统规则引擎失效数据深渊：训练数据含敏感信息，清洗难度指数级上升合规迷宫：全球AI监
测试匠心：技能精进·职场跃迁·面试赢家·2025-02-18 12:13

量子计算信息安全威胁与应对

安全威胁日益迫近二、PQC研究与应用进展2.1欧美在PQC领域研究近三十年，积累深厚2.2NIST引领PQC标准制定，取得初步成果2.3美国全方位布局加快推动PQC迁移与应用三、PQC应用发展前景3.1PQC算法和应用安全性需进一步验证
岛屿旅人·2025-02-17 15:31

Windows操作系统部署Tomcat详细讲解

Tomcat是一个开源的JavaServlet容器，用于处理JavaWeb应用程序的请求和响应。
web15117360223·2025-02-17 14:55

Shiro 框架详解

它可以集成到任何JavaWeb应用程序中，并且易于使用和扩展。Shiro的设计理念是简洁而灵活，不仅可以应用于Web应用程序，还可以应用于命令行、移动设备和分布式系统等各种应用场景。
大家都说我身材好·2025-02-17 14:50

vertx

用少量线程处理大量并发异步处理请求(多个服务间通信阻塞较少,响应时间降低):https://vertx.io/官网基于netty的、运行在jvm之上的、支持多种编程语言的高性能异步、非阻塞、响应式全栈javaweb
三笠爷·2025-02-17 11:58

【合集】Java进阶——Java深入学习的笔记汇总 & 再论面向对象、数据结构和算法、JVM底层、多线程、类加载、

前言spring作为主流的JavaWeb开发的开源框架，是Java世界最为成功的框架，持续不断深入认识spring框架是Java程序员不变的追求；而spring的底层其实就是Java，因此，深入学习Spring
web_15534274656·2025-02-17 10:21

Tomcat 8.5 优化指南

Tomcat8.5优化指南Tomcat8.5是一个广泛使用的JavaWeb应用服务器，但在高并发或资源受限的环境中，默认配置可能无法满足性能需求。
最爱で毛毛熊·2025-02-17 01:40

Tomcat安装与配置详解：从入门到精通

Tomcat作为JavaWeb服务器与传统的Web服务器（如ApacheHTTPServer）配合使用，以便提供动态的Web服务。
一休哥助手·2025-02-17 01:38

springboot+vue使用EasyCaptcha实现简单验证码

一、实现效果springboot使用EasyCaptcha实现简单验证码，更多api和用法可以去github上查看EasyCaptcha:Java图形验证码，支持gif、中文、算术等类型，可用于JavaWeb
ueanaIU潇潇子·2025-02-15 18:19

jsp页面跳转失败

今天解决一下jsp页面跳转失败的问题在JavaWeb的学习过程中，编写了这样一段代码：HelloWorld!
Yolowuwu·2025-02-15 07:51

深入剖析 Burp Suite：Web 应用安全测试利器

目录前言一、BurpSuite简介二、功能组件详解三、使用场景四、安装与使用步骤安装步骤使用步骤五、总结前言在网络安全的复杂版图中，BurpSuite宛如一颗璀璨的明珠，以其强大的功能和广泛的适用性，成为众多安全从业者不可或缺的得力助手。无论是为了保障企业级Web应用上线前的安全无虞，还是在渗透测试中探寻潜在的安全隐患，亦或是在安全研究领域开拓创新，BurpSuite都扮演着举足轻重的角色。接下来
垚垚 Securify 前沿站·2025-02-15 03:21

2024年最新Web应用安全威胁与防护措施(3)

下面，我将和您讨论五种最主要的Web应用安全威胁，以及
2401_84240129·2025-02-15 03:13

Web应用安全威胁与防护措施

本文已收录至《全国计算机等级考试——信息安全技术》专栏由于极其容易出现漏洞、并引发安全事故，因此数据隐私的保护是目前绝大多数企业不可绕过的运维环节。不过，许多中小型企业往往会错误地认为只有大型企业才会成为黑客的目标。而实际统计数字却截然不同：有43%的网络犯罪恰恰是针对小型企业的。而且，无论是系统陈旧且未给漏洞打上安全补丁，还是各种恶意软件，甚至是一些人为的错误，都可以成为系统的受攻击面。如果仔细
星环之光·2025-02-15 03:43

Tomcat服务器：Java Web应用的强大后盾

它不仅为JavaWeb应用提供了一个稳定、高效的运行环境，还以其灵活的配置和丰富的功能赢得了广大开发者的青睐。
互联网动态分析·2025-02-15 00:24

Tomcat性能优化与负载均衡实现

在现代互联网应用中，ApacheTomcat作为一个广泛使用的JavaWeb应用服务器，扮演着至关重要的角色。
互联网动态分析·2025-02-15 00:24

基于javaweb的毕业设计管理系统(源码+开题)

本系统（程序+源码）带文档lw万字以上文末可获取一份本项目的java源码和数据库参考。系统程序文件列表开题报告内容研究背景：随着高等教育的普及和学生人数的增加，毕业设计管理成为了一个重要的课题。传统的毕业设计管理方式存在一些问题，比如信息不透明、流程繁琐、效率低下等。因此，开发一个高效、便捷的毕业设计管理系统具有重要的现实意义。研究意义：毕业设计是大学生们在校期间的重要任务之一，它不仅是对所学知识
陈琪学姐程序设计·2025-02-14 10:12

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

ThinkPHP*概述PHP-开发框架安全-Thinkphp&Laravel*漏洞复现*Thinkphp-3.XRCEThinkphp-5.XRCELaravel框架安全问题-CVE-2021-3129RCEJAVAWEB
网络安全小张·2025-02-14 10:11

JavaWeb-Servlet接口

ServletServlet简介servlet是sun公司提供的一门用于开发动态web资源的技术sun公司在其API中提供了一个servlet接口，用户若想用一个动态web资源（即开发一个Java程序向浏览器输出数据)，需要完成以下两个步骤：1.编写一个java类，实现servlet接口2.把开发好的java类部署到web服务器中按照一种约定俗成的称呼习惯，通常我们也把实现了servlet接口的j
你的笑容灿烂了这个夏天·2025-02-14 09:28

云原生AI Agent应用安全防护方案最佳实践（上）

当下，AIAgent代理是一种全新的构建动态和复杂业务场景工作流的方式，利用大语言模型（LLM）作为推理引擎。这些Agent代理应用能够将复杂的自然语言查询任务分解为多个可执行步骤，并结合迭代反馈循环和自省机制，利用工具和Agent背后的API生成最终结果，返回给终端用户。这种方法需要评估Agent应用的鲁棒性，尤其是对于那些可能存在对抗攻击或有害内容的用户场景。亚马逊云科技BedrockAgen
佛州小李哥·2025-02-14 08:56

Javaweb中，使用Servlet编写简单的接口

案例：网页提交用户名和密码信息，后端校验密码长度需在6-12位之间后端部分@WebServlet("/valid")publicclassSimpleServletextendsHttpServlet{publicvoidservice(HttpServletRequestreq,HttpServletResponseresp)throwsIOException{//获取请求参数Stringuse
百香果果ccc·2025-02-14 08:24

Gartner预测2025年网络安全正在进入AI动荡时期：软件供应链和基础设施技术堆栈中毒将占针对企业使用的人工智能恶意攻击的 70% 以上

主要发现随着各大企业开展大量人工智能采用和开发项目，应用安全弱点的暴露程度不断提高，包括人工智能管道软件组件库存不足，为攻击者创造了新的攻击面。
lurenjia404·2025-02-14 07:47

Filter概述、执行流程、拦截路径配置及过滤器链

目录一、Filter概述二、Filter入门案例三、Filter执行流程四、Filter拦截路径配置五、过滤器链一、Filter概述概念：Filter表示过滤器，是JavaWeb三大组件（Servlet
夏志121·2025-02-14 01:44

海南大学--学习资料--网络应用开发java web(胡祝华)-第3次作业解析（学长整理）

海南大学–学习资料–网络应用开发javaweb(胡祝华)-第3次作业解析（学长整理）海南大学–学习资料–网络应用开发javaweb(胡祝华)-第3次作业解析（学长整理）海南大学–学习资料–网络应用开发javaweb
创创大帝(水印很浅-下载的文档)·2025-02-13 23:30

JavaWeb学习-Mybatis（增删改查）

（一）Mybatis入门程序1.创建springboot工程，并导入mybatis的起步依赖、mysql的驱动包。（项目工程创建完成后，自动在pom.xml文件中，导入Mybatis依赖和MySQL驱动依赖）org.mybatis.spring.bootmybatis-spring-boot-starter2.3.0com.mysqlmysql-connector-jruntimeorg.spri
半截詩·2025-02-13 16:51

JavaWeb（模糊查询&include指令）

前言：这次带来的是模糊查询和include指令，本次重点是include指令。模糊查询：界面：代码：标题：<%//接收titleStringtitle=request.getParameter("title");if(title==null){title="";//相当于查询全部}//破碎重组title=newString(title.getBytes("iso-8859-1"),"utf-8")
雨沐笙·2025-02-13 16:50

Struts2 命令执行漏洞 S2-045 复现：深入剖析与实战演练

Struts2作为一款广泛应用于JavaWeb开发的开源框架，其安全性直接关系到众多Web应用的稳定运行。今天，我们将深
垚垚 Securify 前沿站·2025-02-13 13:25

SpringBoot Jwt令牌的使用（黑马javaweb)

JWT概念JSONWebToken(JWT)是一种开放标准(RFC7519)，它定义了一种紧凑和自包含的方式，用于作为JSON对象在各方之间安全地传输信息。这个信息可以被验证和信任，因为它是数字签名的。JWTs可以使用秘密(使用HMAC算法)或使用RSA或ECDSA的公钥/私钥对进行签名。JWT作用1、授权2、信息交换JWT示例代码1、SpringBoot中引入JWTio.jsonwebtoken
liuaiguo75·2025-02-13 12:44

Eclipse JSP/Servlet 深入解析

EclipseJSP/Servlet深入解析引言随着互联网的快速发展，JavaWeb开发技术逐渐成为企业级应用开发的主流。
lly202406·2025-02-13 11:36

【译】Nodejs应用安全备忘录

本人的博客http://www.wjs.photo/,感兴趣的可以看看哦，基于NodeJs框架ThinkJs本文翻译自www.risingstack.com,并非逐字逐句的翻译，有错误的地方请指出，谢谢啦应用程序的安全就像是你房间里突然出现一只大象，那么明显，但是写代码的同学还是会忽略。也都认为应用程序的安全非常重要但是却很少有时间认真对待，毕竟我们有那么多bug要改（坏笑）。所以我们整理了一个N
·2025-02-12 22:05

基于Jenkins+Maven+Java+HttpClient+TestNG+Git+Allure的持续集成测试框架搭建方案(自己写和Ai对比)

手动自己写的：JavaWeb接口自动化测试总篇：基于Jenkins+Maven+Java+httpClients+TestNg+Git+Allure的持续集成测试框架AI生成的：以下是基于Jenkins
宁宁可可·2025-02-12 07:14

Codis和Redis-cluster对比

本文结合网上内容，和自己的搭建测试写成，部分内容转载自https://www.cnblogs.com/enochzzg/p/11294773.htmlRedis概述在我们日常的JavaWeb开发中，无不都是使用数据库来进行数据的存储
BA KI·2025-02-12 02:06

基于javaweb的SpringBoothis智能医院管理系统(源码+文档+部署讲解）

秋野酱：《个人主页》个人专栏:《Java专栏》《Python专栏》⛺️心若有所向往,何惧道阻且长文章目录运行环境开发工具适用功能说明一、项目运行环境配置：项目技术：登录界面部分代码前端代码在src/main/resources/templates目录下创建login.html文件：患者费用查询界面部分功能的示例代码1.创建实体类(PatientCost.java)创建控制器类(PatientCos
秋野酱·2025-02-11 22:09

史上最厉害的Java进阶之路

面向对象（封装、继承，多态，抽象）面向对象基础综合练习集合泛型异常多线程实用类I/O流反射XML解析网络编程TomcatServlet手写web应用服务JavaWeb史上最详细的框架集合
m0_51274464·2025-02-11 17:31

【社招】一年测开经验转后端开发经历。

我之所以说是“写代码的知识”而不是计算机知识，是因为我当时是直接上手学JavaWeb那一套东西，什么数据结构、操作系统、计算机网、数据库完全没看直接就开始搞“xxx管
、烟雨楼·2025-02-11 06:07

零基础转行学网络安全怎么样？能找到什么样的工作？

零基础转行学习网络安全是完全可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘、安全编程、安全运维等多个方面。。
程序员霸哥·2025-02-10 19:16

javaWeb学习笔记 --- 事务

事务事务的概念事务指逻辑上的一组操作，组成这组操作的各个单元，要么全部成功，要么全部不成功。例如：A——B转帐，对应于如下两条sql语句updateaccountsetmoney=money-100wherename='a';updateaccountsetmoney=money+100wherename='b';在这个例子中，我们要保证这两条sql要么一起成功，要么一起失败，不允许一部分成功一部
zss1+1·2025-02-10 05:12

JavaWeb开发学习笔记--MySQL

MySQL-DQL基本语法：select字段列表from表名列表where条件列表groupby分组字段列表having分组后条件列表orderby排序字段列表limit分页参数基本查询关键字：SELECT查询多个字段：select字段1,字段2,字段3from表名;查询所有字段(通配符)：select*from表名;设置别名：select字段1[as别名1],字段2[as别名2]from表名;其
Sthamansa·2025-02-10 05:07

JavaWeb开发学习笔记--MySQL

MySQL案例学习函数：if(表达式tvalue,fvalue)当表达式为true时，取值为tvalue，当表达式为false时，取值fvaluecaseexprwhenvalue1thenresult1[whenvalue2thenvalue2...][elseresult]end多表设计一对多（多对一）一般把一的一方叫做父表，把多的一方叫做子表。外键约束：解决多表数据之间的一致性和完整性问题。
Sthamansa·2025-02-10 04:05

计算机毕业设计全流程指南（精简版）看这一篇就够了

专注JavaWeb,我深耕毕设领域6年，累计输出1200+原创项目案例，辅导成功率接近100%。如果你正在为选题、代码、论文或答辩发愁，这里能给你最落地的解决方案！
计算机毕业设计小帅·2025-02-09 21:10

基于JavaWeb的校园故障报修系统（源码+数据脚本+论文+技术文档）

这里根据疫情当下，你想解决的问题，今天给大家介绍一篇基于JavaWeb的校园故障报修系统的设计与实现。
程序猿麦小七·2025-02-09 21:06

RESTful服务：Java的秘密花园通信

RESTful服务是JavaWeb开发中的一种架构风格，它遵循HTTP协议的原则，使得服务易于理解和使用。这种服务风格是Java秘密花园中通信的核心。
五行星辰·2025-02-09 14:54

在Java Web项目中实现在线支付功能，通常需要集成第三方支付平台，如支付宝、微信支付等。以下是基于Java Web（JSP/Servlet）实现在线支付功能的完整流程，以支付宝支付为例。

在JavaWeb项目中实现在线支付功能，通常需要集成第三方支付平台，如支付宝、微信支付等。以下是基于JavaWeb（JSP/Servlet）实现在线支付功能的完整流程，以支付宝支付为例。
小白白搭建·2025-02-09 13:19

大模型AI应用安全与合规测试实战指南-数据层

——如何为生成式AI构筑“防火墙”与“红绿灯”一、当大模型落地时，我们在担忧什么？2023年，某金融公司上线智能客服，因未过滤用户隐私数据，导致信用卡号泄露；某医疗AI在诊断建议中生成错误药物剂量，引发监管审查……大模型在释放巨大商业价值的同时，安全与合规问题已成悬顶之剑。核心痛点直击：黑盒失控：生成内容不可预测，传统规则引擎失效数据深渊：训练数据含敏感信息，清洗难度指数级上升合规迷宫：全球AI监
测试匠心：技能精进·职场跃迁·面试赢家·2025-02-08 21:20

百度安全隐私保护实践再获vivo最佳安全技术合作伙伴奖项

10月10日，以“同心·同行”为题的vivo开发者大会于深圳盛大展开，在安全与隐私会场上，史宾格安全及隐私合规平台连续两年再次荣获vivo最佳安全技术合作伙伴奖项，这也是对史宾格在移动应用安全及隐私保护领域卓越贡献的肯定
·2025-02-08 19:54

Tomcat 的几种部署方式

ApacheTomcat是一个广泛使用的开源Servlet容器，用于部署和运行JavaWeb应用程序。Tomcat支持多种部署方式，每种方式都有其特点和适用场景。
豪宇刘·2025-02-08 07:02

【转载】Spring EL表达式

腾讯云开发者社区-腾讯云一、SpringEL表达式的概念和特点EL表达式，全称ExpressionLanguage，是一种表达式语言，它借鉴了JavaScript和XPath的表达式语言，并设计用来简化在JavaWeb
沿途欣赏i·2025-02-08 05:13

JavaWeb 开发进阶之路：多线程处理、缓存设计与自动化测试深度解析

JavaWeb开发进阶之路：多线程处理、缓存设计与自动化测试深度解析前言在Web开发的广阔世界中，Java以其稳健的生态和强大的性能一直占据重要地位。
杨胜增·2025-02-08 03:03

基于微信小程序校园水电费管理的设计与实现

我擅长在JavaWeb、SSH、SSM、SpringBoot+VUE、VUE+FastApi、Python+Django等框
五星资源·2025-02-07 20:24

【合集】Java进阶——Java深入学习的笔记汇总 &； 再论面向对象、数据结构和算法、JVM底层、多线程

前言spring作为主流的JavaWeb开发的开源框架，是Java世界最为成功的框架，持续不断深入认识spring框架是Java程序员不变的追求；而spring的底层其实就是Java，因此，深入学习Spring
begei·2025-02-07 19:17

2025 AI对DevSecOps的影响及相关工具推荐

为了应对覆盖全生命周期的数字应用安全风险，打造安全可信的数字供应链，各行业的企业组织正积极拥抱DevSecOps并付诸实践，通过一套全新的方法论及配套工具链将安全能力完整嵌入整个DevOps体系，在保证业务研发效能的同时能
·2025-02-07 17:31
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他