面试网站:topjavaer.cn
近期精选文章:
感受 lambda 之美,看了都说好! IDE装上ChatGPT,这款编辑器真的做到可以自动写代码了! 为什么魂斗罗只有 128KB 却可以实现那么长的剧情? 面试官:什么是雪花算法?啥原理?附 Java 实现!
简单测试
这两天使用 Hutool 把 Halo 里面的一些代码给替换掉了,不得不说,用起来十分顺心,下面简单介绍一下我用到的一些 Hutool 的工具类。
SecureUtil(加密解密工具)
主要是在登录的时候还有修改密码的时候用到的,因为数据库里面的密码是 md5 加密处理的,所以登录的时候需要先加密之后再到数据库进行查询,使用 Hutool 的话,只需要调用 SecureUtil 中的 md5 方法就可以了。
user = userService.userLoginByName(loginName,SecureUtil.md5(loginPwd));HtmlUtil(HTML 工具类)
这个工具类就比较厉害了,不过我在 Halo 当中用得最多的还是 HtmlUtil.encode,可以将一些字符转化为安全字符,防止 xss 注入和 SQL 注入,比如下面的评论提交。
comment.setCommentAuthor(HtmlUtil.encode(comment.getCommentAuthor()));
这就是防止有小坏蛋故意写一些可执行的 js 代码,然后提交评论,在后台面板就会执行这一段代码,比较危险,使用 encode 方法就可以将 标签给转化成,这样转化之后,js 代码就不会执行了。
另外,HtmlUtil 还提供了以下方法,有兴趣的可以去试一下。
CronUtil(定时任务)
有了CronUtil,完全不需要类似 quartz 这样的框架来做定时任务,而且 CronUtil 也不需要任何其他依赖,只需要在 resources 下建一个配置文件,然后在程序启动的时候将定时任务开启就行了,如 Halo 的定时备份功能(每天凌晨 1 点备份一次)。
cron.setting:
cc.ryanc.halo.web.controller.admin.BackupController.backupResources = 0 0 1 * * ?
cc.ryanc.halo.web.controller.admin.BackupController.backupDatabase = 0 0 1 * * ?
cc.ryanc.halo.web.controller.admin.BackupController.backupPosts = 0 0 1 * * ?
@Override
public void onApplicationEvent(ContextRefreshedEvent event){
this.loadActiveTheme();
this.loadOptions();
this.loadFiles();
this.loadThemes();
//启动定时任务
CronUtil.start();
log.info("定时任务启动成功!");
}
具体使用方法请看文档 :http://hutool.mydoc.io/?t=255673
好了,就介绍这三个工具类,有兴趣的可以去试试其他的工具,挺全的,这应该是我用过最好用的一个工具类库了,值得一试。
官网地址:http://www.hutool.cn/
End
最后,推荐大家加入我的知识星球,目前已经有300+位小伙伴加入了,星球已经更新了多篇高质量文章、优质资源、经验分享,利用好的话价值是远超门票的。
星球提供以下这些服务:
1、星球内部知识图谱,汇总了优质资源、面试高频问题、大厂面经、踩坑分享、面试资料,让你少走一些弯路
2、四个优质专栏、Java面试手册完整版(包含场景设计、系统设计、分布式、微服务等),持续更新
3、一对一答疑,我会尽自己最大努力为你答疑解惑
4、免费的简历修改、面试指导服务,绝对赚回门票
5、中大厂内推,助你更快走完流程、拿到offer
6、各个阶段的优质学习资源(新手小白到架构师),包括一些大彬自己花钱买的课程,都分享到星球了,超值
7、打卡学习、读书分享活动,大学自习室的氛围,一起蜕变成长
后续还会规划提供其他服务,对已经在星球的小伙伴同样是可以享有的。
加入方式:扫描下方二维码领取优惠券即可加入~
点击下方阅读原文,可以直达知识星球~