一直想写一些关于JavaEE的东西,从刚開始看<Ejb in Action>的时候就想写,总是感觉自己知道的太少了.太不值得一提了.太欠缺了(我太谦虚了)--哈哈哈.到后来工作中一直在使用JavaEE的相关技术.开源的那些流行框架(SSH以及以Spring为核心的Spring家族的东西)丢的也差点儿相同了.工作的时候JavaEE企业级的东西把自己搞的也跟傻子似的.回过头来看看总结一下避免自己真的成了傻子. 先从"组件"(component)说起,不知道从什么时候開始人们希望…

1.  为什么需要JavaEE 我们编写的JSP代码中,由于大量的显示代码和业务逻辑混淆在一起,彼此嵌套,不利于程序的维护和扩展.当业务需求发生变化的时候,对于程序员和美工都是一个很重的负担. 为了程序的易维护性和可扩展性,这就需要我们使用JavaEE技术来进行项目开发 2.  什么是JavaEE JavaEE是一个开发分布式企业级应用的规范和标准. Java语言的平台有3个版本:适用于小型设备和智能卡的JavaME(Java Platform Micro Edition,Java微型版).适用…

1.  为什么需要JavaEE 我们编写的JSP代码中,由于大量的显示代码和业务逻辑混淆在一起,彼此嵌套,不利于程序的维护和扩展.当业务需求发生变化的时候,对于程序员和美工都是一个很重的负担. 为了程序的易维护性和可扩展性,这就需要我们使用JavaEE技术来进行项目开发 2.  什么是JavaEE JavaEE是一个开发分布式企业级应用的规范和标准. Java语言的平台有3个版本:适用于小型设备和智能卡的JavaME(Java Platform Micro Edition,Java微型版).适用…

本文由码农网 – 小峰原创翻译,转载请看清文末的转载要求,欢迎参与我们的付费投稿计划! JavaEE有一些超赞的内置安全机制,但它们远远不能覆盖应用程序要面临的所有威胁.很多常见攻击,例如跨站点脚本攻击(XSS).SQL注入.跨站点伪造请求(CSRF),以及XML外部实体(XXE)丝毫没有涵盖.你可以阻止web应用程序和web服务暴露于这些攻击,但这需要一定量的工作和测试.幸运的是,Open Web Application Security Project(OWASP)公布了“10大最关键的we…

1. 安全域.角色和用户组 容器提供的两种安全性控制:声明式安全控制和编程式安全控制 安全域是指用户.用户组和ACL的逻辑集合.服务器支持的两种常用安全域:RDBMS安全域和文件系统安全域. 2. JAAS基本流程 初始化请求-->初始化认证-->URL授权-->完成原来的请求-->调用EJB的业务方法 对JavaEE应用程序而言,用户提交的认证信息经过一次认证后,可以透明的传递到其他层.授权过程则需要执行多次. 3. 管理Weblogic服务器上的用户和组 4. 在Web应用中声…

1. JPA规范与ORM框架之间的联系 JPA规范并不属于EJB3规范,它是一套完全独立的规范,不仅可以在基于EJB的JavaEE应用程序中使用,而且完全可以在普通JavaSE应用程序中使用. JPA事务管理总结:            运行环境 类型 J2EE环境 J2SE环境 EJB容器 Web容器 应用托管的 EntityManager JTA, RESOURCE_LOCAL JTA, RESOURCE_LOCAL RESOURCE_LOCAL 容器托管的 EntityManager JT…

相关术语 为什么需要JavaEE 我们编写的JSP代码中,由于大量的显示代码和业务逻辑混淆在一起,彼此嵌套,不利于程序的维护和扩展.当业务需求发生变化的时候,对于程序员和美工都是一个很重的负担.为了程序的易维护性和可扩展性,这就需要我们使用JavaEE技术来进行项目开发 什么是JavaEE JavaEE是一个开发分布式企业级应用的规范和标准. Java语言的平台有3个版本:适用于小型设备和智能卡的JavaME(Java Platform Micro Edition,Java微型版).适用于桌面系…

也许你学习了那么久的Java了,但如果有人问你什么是JavaEE?你会怎么回答他呢?在此我来谈谈关于JavaEE的相关技术.(仅是个人见解) 在谈JavaEE时,我们首先来了解一下Java平台.目前,Java平台有3个版本:适用于小型设备和智能卡的JavaME(Java Platform Micro Edition,Java微型版).适用于桌面系统的JavaSE(Java Platform Standard Edition,Java标准版)和适用于企业级应用的JavaEE(Java Platfo…

1.JavaEE应用程序结构 组成:Servlet  JSP  工具类  第三方jar包,HTML页面(图片.Flash) 部署结构: JavaEE应用根目录下的资源都是允许客户端访问的(WEB-INF除外)   有时候从安全角度考虑,可以将文件等资源放     在WEB-INF目录下,这样,这些资源对Web服务器是可见的,对客户     端是不可见的 比如一些不希望客户端直接访问的文件和图片资源 2.部署描述符    JavaEE应用的部署描述符(web.xml)描述Servlet容器运行程序…

1. 为什么需要JavaEE 我们编写的JSP代码中,由于大量的显示代码和业务逻辑混淆在一起,彼此嵌套,不利于程序的维护和扩展.当业务需求发生变化的时候,对于程序员和美工都是一个很重的负担. 为了程序的易维护性和可扩展性,这就需要我们使用JavaEE技术来进行项目开发 2. 什么是JavaEE JavaEE是一个开发分布式企业级应用的规范和标准. Java语言的平台有3个版本:适用于小型设备和智能卡的JavaME(Java Platform Micro Edition,Java微型版).适用于桌…