BlogJava-寻道-随笔分类-Java API

SQL注入攻击及其防范浅谈

sitinspring — Sat, 11 Oct 2008 11:52:00 GMT

摘要: SQL注入攻击的基本原理，是从客户端合法接口提交特殊的非法代码，让其注入到服务器端执行业务的SQL中去，进而改变SQL语句的原有逻辑和影响服务器端正常业务的处理。SQL注入攻击是Web应用中一个重要的安全问题，虽然Java具备较高的安全性，但如果开发人员不注意，也有可能留下安全隐患，本文将对此展开一些粗浅的探讨，欢迎批评指正。阅读全文

sitinspring 2008-10-11 19:52 发表评论

JavaMail邮件发送实用类

sitinspring — Fri, 08 Aug 2008 04:54:00 GMT

在Web开发中，文本邮件发送的任务比较常见，我们可以利用它进行一些客户通知和异常通知，文本邮件发送一般用到JavaMail API，下面是一个我有时用到的邮件发送实用工具类，把其中一些参数修改一下就能为你所用。

注意：在执行代码前，请把mail.jar和activation.jar载入工程。

代码如下：

package com.heyang;
    
import java.util.Date;
    
import java.util.Properties;
    
import javax.mail.Address;
    
import javax.mail.Message;
    
import javax.mail.Session;
    
import javax.mail.Transport;
    
import javax.mail.internet.InternetAddress;
    
import javax.mail.internet.MimeMessage;
    
/**
    
 * 常规JavaMail 邮件发送实用类
    
 * @author: 何杨(heyang78@gmail.com)
    
 * @date: 2008-8-6-下午02:43:22
    
 */
    
public final class MailUtil {
    
    // 邮件发送者地址 
    
    private static final String SenderEmailAddr = "XXXXXXX@163.com";
    
    // 邮件发送者邮箱用户 
    
    private static final String SMTPUserName = "XXXX";
    
    // 邮件发送者邮箱密码 
    
    private static final String SMTPPassword = "XXXXXXX";
    
    // 邮件发送者邮箱SMTP服务器 
    
    private static final String SMTPServerName = "smtp.163.com";
    
    // 传输类型 
    
    private static final String TransportType = "smtp";
    
    // 属性 
    
    private static Properties props;
    
    /**
    
     * 私有构造函数，防止外界新建本实用类的实例，因为直接使用MailUtil.sendMail发送邮件即可
    
     *
    
     */
    
    private MailUtil() {
    
    }
    
    /**
    
     * 静态构造器
    
     */
    
    static {
    
        MailUtil.props = new Properties();
    
        // 存储发送邮件服务器的信息 
    
        MailUtil.props.put("mail.smtp.host", MailUtil.SMTPServerName);
    
        // 同时通过验证 
    
        MailUtil.props.put("mail.smtp.auth", "true");
    
    }
    
    /**
    
     * 发送邮件
    
     * @param emailAddr:收信人邮件地址
    
     * @param mailTitle:邮件标题
    
     * @param mailConcept:邮件内容
    
     */
    
    public static void sendMail(String emailAddr, String mailTitle,
    
            String mailConcept) {
    
        // 根据属性新建一个邮件会话，null参数是一种Authenticator(验证程序) 对象 
    
        Session s = Session.getInstance(MailUtil.props, null);
    
        // 设置调试标志,要查看经过邮件服务器邮件命令，可以用该方法 
    
        s.setDebug(false);
    
        // 由邮件会话新建一个消息对象 
    
        Message message = new MimeMessage(s);
    
        try {
    
            // 设置发件人 
    
            Address from = new InternetAddress(MailUtil.SenderEmailAddr);
    
            message.setFrom(from);
    
            // 设置收件人 
    
            Address to = new InternetAddress(emailAddr);
    
            message.setRecipient(Message.RecipientType.TO, to);
    
            // 设置主题 
    
            message.setSubject(mailTitle);
    
            // 设置信件内容 
    
            message.setText(mailConcept);
    
            // 设置发信时间 
    
            message.setSentDate(new Date());
    
            // 存储邮件信息 
    
            message.saveChanges();
    
            Transport transport = s.getTransport(MailUtil.TransportType);
    
            // 要填入你的用户名和密码； 
    
            transport.connect(MailUtil.SMTPServerName, MailUtil.SMTPUserName,
    
                    MailUtil.SMTPPassword);
    
            // 发送邮件,其中第二个参数是所有已设好的收件人地址 
    
            transport.sendMessage(message, message.getAllRecipients());
    
            transport.close();
    
            System.out.println("发送邮件,邮件地址:" + emailAddr + " 标题:" + mailTitle
    
                    + " 内容:" + mailConcept + "成功!");
    
        } catch (Exception e) {
    
            System.out.println(e.getMessage());
    
            System.out.println("发送邮件,邮件地址:" + emailAddr + " 标题:" + mailTitle
    
                    + " 内容:" + mailConcept + "失败! 原因是" + e.getMessage());
    
        }
    
    }
    
    /**
    
     * 测试邮件发送情况
    
     * @param args
    
     */
    
    public static void main(String[] args){
    
        MailUtil.sendMail("XXXXXX@gmail.com", "title", "concept");
    
    }
    
}

sitinspring 2008-08-08 12:54 发表评论

用正则表达式找出每个属性对应的值

sitinspring — Thu, 24 Jul 2008 13:37:00 GMT

找出以下字符串=符号后面对应的属性值

"职务=GM 薪水=50000 , 姓名=职业经理人 ; 性别=男  年龄=45 ";

import java.util.regex.Matcher;
import java.util.regex.Pattern;

/**
* 用正则表达式找出每个属性对应的值
* @author HEYANG
* @since 2008-7-23 下午08:12:45
*/
public class RegexFindProperty {

  public static void main(String[] args) {
    String input = "职务=GM 薪水=50000 , 姓名=职业经理人 ; 性别=男  年龄=45 ";

    // =号和空白符之间是非空格字符，这种写法比去分开组合字母，数字和汉字的方式要快捷
    Pattern pattern = Pattern.compile("=(\\S+)\\s*");

    // 用Pattern类的matcher()方法生成一个Matcher对象
    Matcher m = pattern.matcher(input);

    // 使用find()方法查找第一个匹配的对象
    boolean result = m.find();

    // 使用循环找出模式匹配的内容打印
    while (result) {
      // 取得匹配的结果
          String replaceStr = m.group(1);
          System.out.println("匹配的属性等于=" + replaceStr);

      result = m.find();
    }
  }
}

sitinspring 2008-07-24 21:37 发表评论

动态生成日历

sitinspring — Sat, 19 Jul 2008 14:14:00 GMT

摘要: package com.sitinspring.datetime; import java.util.ArrayList; import java.util.List; public class MonthlyCalendar{ private static f... 阅读全文

sitinspring 2008-07-19 22:14 发表评论

日期时间处理实用类

sitinspring — Fri, 18 Jul 2008 02:52:00 GMT

摘要: 输出示例:

当前日期时间为:2008.07.18 10:48:57
当前日期为:2008.07.18
当前日期为:2008.7.18
当前时间为:10:48:57
2008.07.05与2008.07.18之间相隔:13天
当前年月为:2008.07
本月第一天为周2
本月有31天
阅读全文

sitinspring 2008-07-18 10:52 发表评论

java.util.Comparator使用示例

sitinspring — Tue, 15 Jul 2008 03:52:00 GMT

Comparator的具体实现类

public class AgeComparator implements Comparator {
  public int compare(Object op1, Object op2) {
    Employee eOp1 = (Employee) op1;
    Employee eOp2 = (Employee) op2;

    // 按年龄排序
    return eOp1.getAge()-(eOp2.getAge());
  }
}

public class NameComparator implements Comparator {
  public int compare(Object op1, Object op2) {
    Employee eOp1 = (Employee) op1;
    Employee eOp2 = (Employee) op2;

    // 按姓名排序
    return eOp1.getName().compareTo(eOp2.getName());
  }
}

public class SalaryComparator implements Comparator {
  public int compare(Object op1, Object op2) {
    Employee eOp1 = (Employee) op1;
    Employee eOp2 = (Employee) op2;

    // 按薪水排序
    return eOp1.getSalary()-(eOp2.getSalary());
  }
}

Employee类：

public class Employee{
  protected String name;
  protected int age;
  protected int salary;

  public Employee(String name,int age,int salary){
    this.name=name;
    this.age=age;
    this.salary=salary;
  }

  public int getAge() {
    return age;
  }
  public void setAge(int age) {
    this.age = age;
  }
  public String getName() {
    return name;
  }
  public void setName(String name) {
    this.name = name;
  }
  public int getSalary() {
    return salary;
  }
  public void setSalary(int salary) {
    this.salary = salary;
  }
}

测试：

public class Main{
  public static void main(String[] args){
    List<Employee> employees=new ArrayList<Employee>();

    employees.add(new Employee("Andy",21,2000));
    employees.add(new Employee("Felix",21,3000));
    employees.add(new Employee("Bill",35,20000));
    employees.add(new Employee("Helen",21,10000));
    employees.add(new Employee("Cindy",28,8000));
    employees.add(new Employee("Douglas",25,5000));

    // 按名称排序
      Collections.sort(employees,new NameComparator());
      display(employees);

      // 按年龄排序
      Collections.sort(employees,new AgeComparator());
      display(employees);

      // 按薪水排序
      Collections.sort(employees,new SalaryComparator());
      display(employees);
  }

  public static void display(List<Employee> employees){
    for(Employee e:employees){
      System.out.println("雇员名="+e.getName()+" 年龄="+e.age+" 薪水="+e.getSalary());
    }

    System.out.println();
  }
}

输出：

雇员名=Andy 年龄=21 薪水=2000
雇员名=Bill 年龄=35 薪水=20000
雇员名=Cindy 年龄=28 薪水=8000
雇员名=Douglas 年龄=25 薪水=5000
雇员名=Felix 年龄=21 薪水=3000
雇员名=Helen 年龄=21 薪水=10000

雇员名=Andy 年龄=21 薪水=2000
雇员名=Felix 年龄=21 薪水=3000
雇员名=Helen 年龄=21 薪水=10000
雇员名=Douglas 年龄=25 薪水=5000
雇员名=Cindy 年龄=28 薪水=8000
雇员名=Bill 年龄=35 薪水=20000

雇员名=Andy 年龄=21 薪水=2000
雇员名=Felix 年龄=21 薪水=3000
雇员名=Douglas 年龄=25 薪水=5000
雇员名=Cindy 年龄=28 薪水=8000
雇员名=Helen 年龄=21 薪水=10000
雇员名=Bill 年龄=35 薪水=20000

sitinspring 2008-07-15 11:52 发表评论