力控web发布常见问题？
1、跨站脚本攻击（Cross Site Scripting）
解决方案
xss之所以会发生，是因为用户输入的数据变成了代码，因此需要对用户输入的数据进行html转义处理，将其中的“尖括号”，“单引号”，“双引号”之类的特殊字符进行转义编码。
2、SQL注入
报错时，尽量使用错误页面覆盖堆栈信息
3、跨站请求伪造（Cross-Site Request Forgery）
解决方案
（1）将cookie设置为HttpOnly
server.xml如下配置
1
<Context docBase="项目" path="/netcredit" reloadable="false" useHttpOnly="true"/>
web.xml如下配置
（2）增加token
表单中增加一个隐藏域，提交时将隐藏域提交，服务端验证token。
（3）通过referer识别
根据Http协议，在HTTP头中有一个字段交Referer，它记录了HTTP请求的来源地址。如果攻击者要实施csrf攻击时，必须从其他站点伪造请求，当用户通过其他网站发送请求时，请求的Referer的值是其他网站的网址。因此可以对每个请求验证其Referer值即可。
Java方向现在流行哪些高端技术？
现在Java主流的技术主要有：分布式、设计模式、前端技术、网络支付、全文搜索引擎、Docker、WebService等。
以前学习Java的时候，是在 “ 如鹏网 ” 上学习的，有网络的地方就可以学习，随时随地学编程，有问题随时提问，老师实时在线答疑，每个章节的后面都有相应的练习题和面试口才题，需要以录音的方式进行提交，为以后的面试做充分的准备。
有新的课程，新的技术更新了，也是可以继续申请了来学习的，有技术大牛亲自授课，口碑不错，基本上都是慕名而去的。具体的可以到如鹏网官网上去了解一下，有详细的学习路线（如鹏网Java提高班），可以参考一下。
第一部分
第二部分：NoSQL
第三部分：设计模式
第四部分：分布式技术
第五部分：综合项目（项目截图可访问如鹏网官网）
你好，本人是一名Java软件开发人员，从事软件开发已有多年，欢迎关注我互动交流，谢谢！
Java开发发展方向很多，主要看在你工作中负责哪方面，或者未来想做什么，比如：有些人想做Android开发、有的人喜欢Java后台开发，而有的人喜欢前端开发等等。每个方向，用到的技术都不同。下面我列举几个目前比较流行的技术框架，希望采纳。
一、SpringBoot
1、SpringBoot是什么？
Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。
2、特性
- 独立的Spring应用程序
- 内嵌Tomcat，无需部署WAR文件
- 简化Maven配置
- 自动配置Spring，开箱即用
- 提供生产就绪型功能，如指标，健康检查和外部配置
- 绝对没有代码生成和对XML没有要求配置
二、Spring Cloud
Spring Cloud是一个微服务框架，能够提供的全套的分布式系统解决方案，为开发者提供了快速构建分布式系统的工具，开发者可以快速的启动服务或构建应用、同时能够快速和云平台资源进行对接。
Spring Cloud也是一个SpringBooty应用，其包含很多功能模块（如：服务注册与发现、配制管理、网关、负载均衡、控制总线等等），是不是觉得东西太多，看的头晕？东西是挺多的，也都是之前没有接触过的，但当你静下心来逐个学习的时候，其实还算比较好理解，真心话。请看下图：
三、Docker容器
1、Docker是什么？
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
你可以把Docker理解成虚拟机，但比虚拟机更好用，更节省资源。一台物理机虚拟出多台虚拟机，但这些虚拟都需要先安装操作系统才可以部署应用，而Docker是容器化，容器与容器间是独立进程是相互隔离的。这样就不用装N多个操作系统从而节省很多资源。
Java后台技术开发框架，除了上述（算是目前互联网中比较潮流的框架）之外，SSM框架也是当今Java Web开发的主流架构。
好了，我就列举这么多，希望能帮到您。同时，欢迎大家抛砖，在下方评论区发表各自的想法，谢谢大家。
当然是关于大数据方面的技术。目前，大数据领域每年都会涌现出大量新的技术，成为大数据获取、存储、处理分析或可视化的有效手段。大数据技术能够将大规模数据中隐藏的信息和知识挖掘出来，为人类社会经济活动提供依据，提高各个领域的运行效率，甚至整个社会经济的集约化程度。大数据方面用到的Java技术有hadoop，hbase，spark，都是很流行的。
Spark生态系统
如果你想在2018年学习热门技术，有三点建议：
1、希望就业的同学来说，学习Java还是首选。它的需求还很庞大，企业服务端和安卓手机的不断增长让Java保持巨大增量。除了Java外，还有python，swift，Go， Javascript，c++也很值得关注。Python和JavaScript目前风头正劲，无需多言。随着Go的成熟，越来越多的企业也正是尝试Go，来构建项目。C++在硬件和科研方面还是主流。Swift正在全面取代Objective C，成为Apple的当家语言。
2、随着技术的成熟，物联网在2018年会有大的发展。万物互联不再是梦想，这里面包含的技术有蓝牙技术，WiFi技术，自动控制...... 将万物数字化连在一起的时候，这里面的想象力很大很大!
3、人工智能方面，在2018年会更加渗透到生活的方方面面。更多的企业会应用这项技术来推动自己的业务增长。不过，要想深入人工智能技术必须有良好的数学功底。
更多优质内容，请持续关注镁客网~~