2020-05-07 19:31
不知跟你的应用场景对不对个,其实这个问题很简单换个思路即可,比如场景:一个列表请求页面,页面渲染显示、拉取数据分两部走,可以在不需要类似sapringmvvc返回一个Modelandview即可实现异步请求,
1、后台代码:
public void index() {
var async = get("async");
var tab = getInt("tab", -1);
var stime = get("stime");
var etime = get("etime");
if (sl.isEmpty(async)) {
render("index.html");
return;
}
set("tab", tab).set("stime",stime).set("etime", etime);
var logPage = logAdminService.paginate(getPageNumber(), getPageSize(), tab, stime, etime);
var ret = Okv.by("code", 0).set("msg", "").set("count", logPage.getTotalRow()).set("data", logPage.getList());
renderJson(ret);
}
2、前台代码:
$.ajax({
type: "POST",
url: "/admin/log",
data: {
tab: $("#tab").val(),
async: 1,
stime: $("#stime").val(),
etime: $("#etime").val()
},
success: function(ret){
}
});
2、在请求中加一个异步参数async。
3、在第一次请求传入参数async为空表示只渲染界面显示,当async不这空则表示拉取数据,这个即可实现渲染数据、拉取数据两步头;最后拉取数据那部分页面代码是通过ajax步请求。
2020-04-11 11:48
这个问题不大很非见,就如波总上面说解答,但是你应该关系那些扫码器,探测你的系统;把安全做好,sql注入,关注业务尽量不要使用sql拼接,
1、在框架层JFinal底层基于 PreparedStatement天然支持防sql注入,在数据连接层Druid 自带有防注入功能开启即可,另外应用层如果用nginx做代理的话也可以过虑掉sql注入;
2、再次关注跨站点请求校验,xss过虑,评论提交、附件上传过虑好,系统权限控制好,在业务层再防一层;
3、最后操作系统再做层安全,只要不是ddos可以说你的安全性非常非常的高,即使存在ddos但这个也问题也大,投入更多机子然后用nginx或F5做负载分流多台机子一起扛住这波流量即可。以上是做系统防护思路,希望以你了解系统安全帮助。
2020-03-26 10:13
@小风yy 波总的解析很全面,根据你的需求及场景直接服Db+Record模式即可做到实时获取,用model/bean模式新添加字段是必须要重启容器加载ActiveRecordPlugin映射的 Model 进行初始化才生效,否则 Model._setAttrs 检测时发现这个字段在内存中不存在,抛出异常。