Apache Commons BCEL与Java字节码操作

news2024/11/29 2:42:56

第1章:Apache Commons BCEL简介

大家好,我是小黑,咱们今天来聊聊Apache Commons BCEL(Byte Code Engineering Library)。你可能会问,BCEL是什么鬼?别急,小黑这就给你娓娓道来。BCEL,它是一款专门用来操作Java字节码的库。想象一下,Java代码编译后变成了字节码,这些字节码是Java虚拟机执行的真正“源代码”。有了BCEL,咱们就能像变魔术一样,对这些字节码进行读取、修改,甚至创造出全新的字节码!

那为啥要搞字节码呢?这事儿得从Java的运行原理说起。Java代码编译后变成字节码,然后由JVM(Java虚拟机)转换成机器码执行。这个过程中,字节码扮演了极其重要的角色。通过操作字节码,咱们可以实现一些高级的技巧,比如动态生成类、修改类的行为,甚至是进行性能优化。所以,了解和掌握BCEL,对于深入理解Java,乃至于高级编程技巧,都是大有裨益的。

第2章:BCEL的依赖与基础配置

假设你用的是Maven,那就在项目的pom.xml文件里加入以下依赖:

<dependency>
    <groupId>org.apache.bcel</groupId>
    <artifactId>bcel</artifactId>
    <version>6.5.0</version> <!-- 这里写你想用的版本号 -->
</dependency>

搞定这些,BCEL就准备好了。但别急着走,小黑再给你看点干货。接下来,咱们来看看怎么用BCEL读取一个类的字节码。下面这段代码,展示了如何加载一个类文件,并打印出它的字节码结构:

import org.apache.bcel.classfile.ClassParser;
import org.apache.bcel.classfile.JavaClass;

import java.io.IOException;

public class BcelExample {
    public static void main(String[] args) {
        try {
            // 假设有个名为ExampleClass.class的类文件
            String classFilePath = "ExampleClass.class";
            JavaClass javaClass = new ClassParser(classFilePath).parse();

            // 打印字节码结构
            System.out.println(javaClass);
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

这段代码里,ClassParser是BCEL提供的一个工具类,用来解析类文件。咱们通过它来加载一个类文件,然后就能获取到这个类的JavaClass对象。打印出来的内容,就是这个类的字节码结构啦。

第3章:Java字节码基础

咱们来聊聊Java的心脏部分——字节码。你可能经常听说,但真正搞清楚它是啥的人并不多。字节码,就是Java源代码编译后的产物,它是一种中间代码,既不是完全的机器语言,也不是咱们写的那些高级语言代码。JVM(Java虚拟机)就是通过解释或编译这些字节码来运行咱们的程序。

搞懂字节码,关键在于理解它和Java源代码之间的关系。当小黑写了一个简单的Java类,比如这样一个HelloWorld类:

public class HelloWorld {
    public static void main(String[] args) {
        System.out.println("Hello,World!");
    }
}

编译后,这段代码就变成了一系列的字节码指令。这些指令对应着JVM内的操作。比如,方法调用、变量加载、算术运算等等,都有相应的字节码指令。

现在,让小黑带你看看这个过程。咱们可以用javap这个工具来查看编译后的字节码。就拿上面的HelloWorld类为例,编译后在命令行运行:

javap -c HelloWorld

你会看到类似这样的输出:

Compiled from "HelloWorld.java"
public class HelloWorld {
  public HelloWorld();
    Code:
       0: aload_0
       1: invokespecial #1                  // Method java/lang/Object."<init>":()V
       4: return

  public static void main(java.lang.String[]);
    Code:
       0: getstatic     #2                  // Field java/lang/System.out:Ljava/io/PrintStream;
       3: ldc           #3                  // String Hello,World!
       5: invokevirtual #4                  // Method java/io/PrintStream.println:(Ljava/lang/String;)V
       8: return
}

这就是HelloWorld类的字节码表示。可以看到,每一行都对应着一些特定的操作,像aload_0invokespecial这些就是字节码指令。字节码以一种非常低级和紧凑的格式,表示了Java代码的逻辑。

理解了这些基础后,使用BCEL来操作字节码就不再那么神秘了。实际上,BCEL就是提供了一系列API,帮助咱们读取、修改和生成这些字节码指令。通过学习和实践,咱们可以越来越深入地理解Java的运行机制,甚至能做出一些平时不太可能实现的事情,比如动态生成类或修改类的行为。

第4章:探索BCEL的核心功能

读取字节码

首先来看看怎么用BCEL读取一个已经存在的类的字节码。比如说,小黑之前演示过如何用ClassParser来解析类文件。但BCEL还能做得更深入。它可以让咱们不仅读取类的结构,还能深入到每个方法,甚至是单个指令级别。

import org.apache.bcel.classfile.ClassParser;
import org.apache.bcel.classfile.JavaClass;
import org.apache.bcel.classfile.Method;

import java.io.IOException;

public class ReadBytecodeExample {
    public static void main(String[] args) {
        try {
            JavaClass javaClass = new ClassParser("HelloWorld.class").parse();
            System.out.println("类名: " + javaClass.getClassName());

            // 遍历所有方法
            for (Method method : javaClass.getMethods()) {
                System.out.println("方法名: " + method.getName());
            }
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

在这个例子里,咱们不仅获取了类的名称,还遍历了它的所有方法。这只是开始,BCEL还能让咱们进一步探索每个方法的字节码。

修改字节码

接着,来看看如何使用BCEL修改字节码。这是BCEL最激动人心的部分之一。想象一下,咱们可以动态地改变一个类的行为,甚至在运行时添加新的方法或字段。

不过,修改字节码可不是小事,需要谨慎对待。这里只是给个简单的例子,演示如何修改一个方法中的返回值。

import org.apache.bcel.generic.ClassGen;
import org.apache.bcel.generic.MethodGen;
import org.apache.bcel.generic.InstructionList;
import org.apache.bcel.generic.InstructionFactory;
import org.apache.bcel.generic.ReturnInstruction;
import org.apache.bcel.classfile.Method;

public class ModifyBytecodeExample {
    public static void modifyMethod(ClassGen classGen, String methodName) {
        for (Method method : classGen.getMethods()) {
            if (method.getName().equals(methodName)) {
                InstructionList il = new InstructionList();
                MethodGen methodGen = new MethodGen(method, classGen.getClassName(), classGen.getConstantPool());
                
                // 修改方法内容
                // 这里只是简单地创建一个返回指令,实际情况要复杂得多
                ReturnInstruction returnInstruction = InstructionFactory.createReturn(methodGen.getReturnType());
                il.append(returnInstruction);

                methodGen.setInstructionList(il);
                methodGen.setMaxStack();
                classGen.replaceMethod(method, methodGen.getMethod());
                break;
            }
        }
    }
}

在这个例子中,小黑定义了一个modifyMethod函数,它接受一个ClassGen对象和方法名。这个函数会找到指定的方法,并创建一个新的指令列表替换原来的内容。注意,这里的修改非常简单,只是演示用法。在实际应用中,你可能需要处理更复杂的逻辑。

生成字节码

最后,咱们来看看BCEL如何生成全新的字节码。这意味着你可以从头开始,创建一个全新的类,完全按照你的想法。

import org.apache.bcel.generic.ClassGen;
import org.apache.bcel.generic.MethodGen;
import org.apache.bcel.generic.InstructionList;
import org.apache.bcel.generic.InstructionFactory;
import org.apache.bcel.generic.Type;
import org.apache.bcel.Constants;

public class CreateBytecodeExample {
    public static void main(String[] args) {
        ClassGen classGen = new ClassGen("GeneratedClass", "java.lang.Object", "<generated>", 
                                         Constants.ACC_PUBLIC | Constants.ACC_SUPER, null);

        InstructionList il = new InstructionList();
        MethodGen methodGen = new MethodGen(Constants.ACC_PUBLIC, Type.VOID, 
                                            Type.NO_ARGS, null, "generatedMethod", 
                                            "GeneratedClass", il, classGen.getConstantPool());
        
        // 添加方法指令
        il.append(InstructionFactory.createReturn(Type.VOID));

        methodGen.setMaxStack();
        classGen.addMethod(methodGen.getMethod());
        il.dispose(); // 清理指令列表资源

        // 生成类文件
        try {
            classGen.getJavaClass().dump("GeneratedClass.class");
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

在这个例子里,咱们创建了一个全新的类GeneratedClass,并给它添加了一个方法generatedMethod。这只是个起点,实际上你可以添加任何你想要的方法和字段。

第5章:字节码操作实战案例

案例1:动态添加新方法

想象一下,如果在运行时给一个类动态地添加一个新方法会怎样?听起来像是魔法,但用BCEL,这完全可行。比如,咱们有一个简单的类,想给它添加一个打印消息的方法。

先看看原始的类:

public class SimpleClass {
    // 这里可能有其他代码
}

现在,小黑来展示如何使用BCEL为这个类添加一个新的方法:

import org.apache.bcel.generic.ClassGen;
import org.apache.bcel.generic.MethodGen;
import org.apache.bcel.generic.InstructionList;
import org.apache.bcel.generic.InstructionFactory;
import org.apache.bcel.generic.Type;
import org.apache.bcel.Constants;

public class AddMethodExample {
    public static void main(String[] args) {
        ClassGen classGen = new ClassGen("SimpleClass", "java.lang.Object", "<generated>", 
                                         Constants.ACC_PUBLIC | Constants.ACC_SUPER, null);

        // 创建一个打印消息的指令列表
        InstructionList il = new InstructionList();
        il.append(InstructionFactory.createPrintln("这是动态添加的方法!"));
        il.append(InstructionFactory.createReturn(Type.VOID));

        // 创建一个新方法
        MethodGen methodGen = new MethodGen(Constants.ACC_PUBLIC | Constants.ACC_STATIC, Type.VOID, 
                                            Type.NO_ARGS, null, "dynamicMethod", 
                                            "SimpleClass", il, classGen.getConstantPool());
        
        methodGen.setMaxStack();
        classGen.addMethod(methodGen.getMethod());
        il.dispose(); // 清理资源

        // 生成类文件
        try {
            classGen.getJavaClass().dump("SimpleClass.class");
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

在这个例子中,小黑创建了一个名为dynamicMethod的新方法,并添加了打印消息的指令。之后,这个方法被添加到SimpleClass中,生成了新的类文件。

案例2:修改现有方法的行为

再来一个更实际的例子。假设咱们有一个方法,现在想改变它的行为。比如,有个方法原来是返回一个整数,现在想让它返回这个整数的两倍。

看看原始方法:

public class MathClass {
    public static int doubleValue(int value) {
        return value;
    }
}

小黑来展示怎么用BCEL修改这个方法:

import org.apache.bcel.generic.*;

public class ModifyMethodExample {
    public static void main(String[] args) {
        // ... 加载MathClass,获取ClassGen实例 ...

        for (Method method : classGen.getMethods()) {
            if (method.getName().equals("doubleValue")) {
                InstructionList il = new InstructionList();
                MethodGen methodGen = new MethodGen(method, classGen.getClassName(), classGen.getConstantPool());

                // 创建新的指令列表
                il.append(InstructionFactory.createLoad(Type.INT, 0)); // 加载第一个参数
                il.append(new PUSH(classGen.getConstantPool(), 2));    // 加载常数2
                il.append(InstructionConstants.IMUL);                  // 相乘
                il.append(InstructionFactory.createReturn(Type.INT));  // 返回结果

                methodGen.setInstructionList(il);
                methodGen.setMaxStack();
                classGen.replaceMethod(method, methodGen.getMethod());
            }
        }

        // ... 保存修改后的类文件 ...
    }
}

在这个例子里,小黑修改了doubleValue方法,使其返回参数的两倍值。通过这样的操作,咱们可以动态地改变类的行为。

第6章:性能考量与最佳实践

性能考量

字节码操作直接影响到了程序的底层逻辑。例如,一个不经意的更改可能会引入额外的方法调用或循环,这些都可能对性能产生负面影响。尤其是在高性能要求的应用中,这些影响更是不能忽视。

比如说,咱们在一个被频繁调用的方法中添加了额外的日志记录。这听起来没什么大不了的,但如果这个方法是性能敏感的核心路径上的一个环节,那么这个看似无害的更改就可能引起性能的显著下降。

最佳实践

为了确保使用BCEL时能够兼顾性能和功能,咱们需要遵循一些最佳实践:

  1. 明确目标:在进行字节码操作之前,一定要明确你要实现的功能和目标。不要无目的地修改字节码。

  2. 避免过度优化:有时候,为了追求极致的性能,可能会过度优化字节码,这不仅会使代码难以理解,而且可能引入难以发现的bug。

  3. 测试与评估:在进行字节码操作后,一定要进行充分的测试,包括功能测试和性能测试。确保修改没有引入新的问题,并且性能表现符合预期。

  4. 文档记录:字节码的修改应该有详细的记录和文档,尤其是对于复杂的修改。这样在未来维护或调试时,可以快速了解代码的初衷和逻辑。

  5. 安全性考虑:在修改字节码时,要考虑到安全性的问题。不当的字节码修改可能会引入安全漏洞,例如暴露敏感数据或提供非法访问。

举个简单的例子,假设咱们要为一个方法添加性能监控的代码。这样的需求在实际开发中很常见。看看下面的代码:

import org.apache.bcel.generic.*;

public class PerformanceMonitoringExample {
    // 假设这是咱们要修改的方法
    public static void methodToMonitor() {
        // 方法原始内容
    }

    public static void main(String[] args) {
        // ... 获取ClassGen和MethodGen实例 ...

        // 在方法开始和结束处添加监控代码
        InstructionList il = new InstructionList();
        il.append(InstructionFactory.createPrintln("监控开始"));
        // ... 原有方法的指令 ...
        il.append(InstructionFactory.createPrintln("监控结束"));

        // ... 更新方法 ...
    }
}

在这个例子中,小黑添加了开始和结束监控的打印语句。这是一种非常简单的性能监控,但在实际应用中,咱们可能会使用更复杂的性能监控工具。

第7章:BCEL与其他字节码操作工具的比较

ASM

ASM 是一个非常流行且功能强大的字节码操作和分析框架。它的设计目标是性能和低层次操作。ASM 提供了直接和底层的字节码操作能力,这意味着它的性能通常比其他库更好,但同时也意味着使用它需要更深入的字节码知识。

// 使用ASM修改一个方法的示例
import org.objectweb.asm.ClassWriter;
import org.objectweb.asm.MethodVisitor;
import org.objectweb.asm.Opcodes;

public class AsmExample {
    public static byte[] modifyMethod(String className) {
        ClassWriter cw = new ClassWriter(ClassWriter.COMPUTE_FRAMES);
        // ... 类的创建和方法的访问 ...

        MethodVisitor mv = cw.visitMethod(Opcodes.ACC_PUBLIC, "methodName", "()V", null, null);
        // ... 方法的修改 ...

        cw.visitEnd();
        return cw.toByteArray();
    }
}

在这个例子中,ASM 通过 ClassWriterMethodVisitor 类提供了对字节码的底层访问和修改能力。

CGLIB

CGLIB 是另一个在Java社区中广泛使用的字节码操作库。它主要用于运行时动态生成和操作类。CGLIB 通常被用于实现诸如动态代理、AOP(面向切面编程)等功能。CGLIB 的API比ASM的更高层次,更易于使用,但它的性能和灵活性通常不如ASM。

// 使用CGLIB动态创建代理类的示例
import net.sf.cglib.proxy.Enhancer;
import net.sf.cglib.proxy.MethodInterceptor;

public class CglibExample {
    public static Object createProxy(Class<?> targetClass) {
        Enhancer enhancer = new Enhancer();
        enhancer.setSuperclass(targetClass);
        enhancer.setCallback((MethodInterceptor) (obj, method, args, proxy) -> {
            // ... 方法拦截逻辑 ...
            return proxy.invokeSuper(obj, args);
        });
        return enhancer.create();
    }
}

在这个例子中,CGLIB 的 Enhancer 类用于创建一个新的代理类,可以拦截方法调用。

BCEL vs ASM vs CGLIB
  • 性能:ASM 提供了极高的性能和底层操作能力,适合需要高性能或者深入字节码层面的场景。CGLIB 在性能上略逊于ASM,但依然非常有效。BCEL 提供了更多的易用性,但在性能方面可能不如前两者。

  • 易用性:BCEL 和 CGLIB 都提供了相对易于理解的API,适合不太熟悉字节码的开发者。ASM 的API更低层次,使用起来更复杂,但提供了更大的灵活性。

  • 应用场景:ASM 在需要直接和底层操作字节码的场景中表现最佳,如性能监控工具、高级代码分析工具。CGLIB 常用于AOP和代理场景。BCEL 则在需要读取、分析和修改类文件时非常有用,尤其是在教育和研究领域。

第8章:总结

  • 读取和分析字节码:BCEL为咱们提供了一种强大的方式来读取和分析Java字节码,这在很多高级的Java应用中是非常有用的。

  • 修改和生成字节码:BCEL不仅能读取字节码,还能修改甚至生成新的字节码。这个功能开启了无限的可能性,让咱们能够在运行时改变Java类的行为,甚至动态创建全新的类。

  • 丰富的应用场景:从性能优化到动态代码生成,从教育研究到工业级应用,BCEL的应用场景非常丰富。

但是,操纵字节码不是一件轻松的事情。咱们在使用BCEL的过程中可能会遇到一些挑战:

  • 性能考虑:任何字节码的修改都可能影响到程序的性能,因此在进行修改时,性能考量是不可忽视的。

  • 安全风险:错误的字节码修改可能会引入安全漏洞,因此在修改字节码时,安全性是必须要考虑的。

  • 学习曲线:学习如何正确和高效地使用BCEL需要时间和实践,尤其是对于那些对字节码不太熟悉的开发者来说。

通过比较ASM和CGLIB,咱们可以发现,每个字节码操作工具都有其独特之处。ASM提供了更底层的控制能力和更高的性能,而CGLIB则更易于使用,适合于不需要深入字节码层面的场景。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1356594.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Hadoop入门学习笔记——八、数据分析综合案例

视频课程地址&#xff1a;https://www.bilibili.com/video/BV1WY4y197g7 课程资料链接&#xff1a;https://pan.baidu.com/s/15KpnWeKpvExpKmOC8xjmtQ?pwd5ay8 Hadoop入门学习笔记&#xff08;汇总&#xff09; 目录 八、数据分析综合案例8.1. 需求分析8.1.1. 背景介绍8.1.2…

基于Python实现二手房整体情况可视化分析+房价预测【500010099】

项目描述 通过房天下兰州二手房信息&#xff0c;对数据进行进一步清洗处理&#xff0c;分析各维度的数据&#xff0c;筛选对房价有显著影响的特征变量&#xff0c;探索兰州二手房整体情况、价格情况和价格的影响因素&#xff0c;建立房价预测模型。 提出问题 探究单价、数量…

SVN服务端的下载、安装

地址 &#xff1a; Apache Subversion Binary Packages 下载 点击 VisualSVN 安装 都是点击 next 点击next &#xff0c;即可安装成功

代码随想录算法训练营第五十七天|647. 回文子串、516.最长回文子序列、动态规划总结篇

代码随想录 (programmercarl.com) 647. 回文子串 1.dp数组及下标含义 我们在判断字符串S是否是回文&#xff0c;那么如果我们知道 s[1]&#xff0c;s[2]&#xff0c;s[3] 这个子串是回文的&#xff0c;那么只需要比较 s[0]和s[4]这两个元素是否相同&#xff0c;如果相同的话&…

矩阵式键盘按键音

#include<reg51.h> //包含51单片机寄存器定义的头文件 sbit soundP3^7; //将sound位定义为P3.7 /************************************************************** 函数功能&#xff1a;蜂鸣器发声延时约120ms *************************************************…

Linux 内核调试

文章目录 一、方法论 一、方法论 qemu 虚拟机 Linux内核学习 Linux 内核调试 一&#xff1a;概述 Linux 内核调试 二&#xff1a;ubuntu20.04安装qemu Linux 内核调试 三&#xff1a;《QEMU ARM guest support》翻译 Linux 内核调试 四&#xff1a;qemu-system-arm功能选项整…

大数据毕业设计:租房推荐系统 python 租房大数据 爬虫+可视化大屏 计算机毕业设计(附源码+文档)✅

毕业设计&#xff1a;2023-2024年计算机专业毕业设计选题汇总&#xff08;建议收藏&#xff09; 毕业设计&#xff1a;2023-2024年最新最全计算机专业毕设选题推荐汇总 &#x1f345;感兴趣的可以先收藏起来&#xff0c;点赞、关注不迷路&#xff0c;大家在毕设选题&#xff…

年度征文|回顾2023我的CSDN

一年转眼而逝&#xff0c;回顾这一年在csdn的创作&#xff0c;学习&#xff0c;记录历程。回顾过去&#xff0c;才能展望未来&#xff0c;首先看图说话。 今年在csdn的访问量已由年初的2万到年末的50w。粉丝有年初的300个左右&#xff0c;增加到4000个左右。我年初的目标是粉丝…

Dockerfile语法和简单镜像构建

Dockerfile是一个用于定义Docker镜像的文本文件&#xff0c;包含了一系列的指令和参数&#xff0c;用于指示Docker在构建镜像时应该执行哪些操作&#xff0c;例如基于哪个基础镜像、复制哪些文件到镜像中、运行哪些命令等。 Dockerfile文件的内容主要有几个部分组成&#xff0c…

算法——BFS解决FloodFill算法

什么是FloodFill算法 中文&#xff1a;洪水灌溉。假设这一块4*4的方格是一块土地&#xff0c;有凸起的地方&#xff0c;也有凹陷的地方&#xff08;凹陷的地方用负数表示&#xff09;。此时下大雨发洪水&#xff0c;会把凹陷的地方填满。绿色圈起来的属于一块区域&#xff08;…

caj转换成pdf有哪些方法?

caj转换成pdf有哪些方法&#xff1f;PDF是一个被广泛支持的文件格式&#xff0c;这种格式基本上在所有的操作系统和设备上都是支持使用的&#xff0c;也能够将PDF文件打开和查看的&#xff0c;相比于caj文件&#xff0c;它就只能通过一下特定的软件或者是插件才能够将caj打开或…

3.2.1CURRENT 、3.2.2-SNAPSHOT、3.1.7GA 这三者的springboot版本之前有什么区别

在Spring Boot中&#xff0c;版本号通常遵循主要版本.次要版本.修补版本的格式&#xff0c;有时后面会跟着一个额外的标签来表示版本的特殊性质。根据您提供的版本号 “3.2.1CURRENT”、“3.2.2-SNAPSHOT” 和 “3.1.7GA”&#xff0c;我们可以解释这些版本的含义和它们之间的区…

用贪心算法编程求解任务安排问题

题目&#xff1a;用贪心算法编程求解以下任务安排问题 一个单位时间任务是恰好需要一个单位时间完成的任务。给定一个单位时间任务的有限集S。关于S的一个时间表用于描述S中单位时间任务的执行次序。时间表中第1个任务从时间0 开始执行直至时间1 结束&#xff0c;第2 个任务从时…

react-router-dom5升级到6

前言 升级前版本为5.1.2 下载与运行 下载 npm install react-router-dom6运行 运行发现报错: 将node_modules删除&#xff0c;重新执行npm i即可 运行发现如下报错 这是因为之前有引用react-router-dom.min&#xff0c;v6中取消了该文件&#xff0c;所以未找到文件导致报错。…

鸿蒙4.0开发实战(ArkTS)-闹钟制作

闹钟功能要求 展示指针表盘或数字时间。添加、修改和删除闹钟。展示闹钟列表&#xff0c;并可打开和关闭单个闹钟。闹钟到设定的时间后弹出提醒。将闹钟的定时数据保存到轻量级数据库。 闹钟主界面 闹钟界面包括当前时间、闹钟列表、添加闹钟子组件&#xff0c;具体包括以下…

游戏缺少emp.dll详细修复教程,快速解决游戏无法启动问题

在现代游戏中&#xff0c;我们经常会遇到一些错误提示&#xff0c;其中之一就是“emp.dll丢失”。emp.dll是一个动态链接库文件&#xff0c;它包含了许多程序运行所需的函数和数据。当一个程序需要调用这些函数时&#xff0c;系统会从emp.dll文件中加载相应的内容。因此&#x…

智邦国际ERP系统 SQL注入漏洞复现

0x01 产品简介 北京智邦国际软件技术有限公司的ERP系统是一种集成化的企业资源计划&#xff08;Enterprise Resource Planning&#xff0c;简称ERP&#xff09;解决方案&#xff0c;旨在帮助企业实现高效的运营管理和资源优化。 0x02 漏洞概述 智邦国际ERP系统 GetPersonalS…

Spring中基于注解的IOC配置项目举例详解

文章目录 Spring中基于注解的IOC配置项目举例详解1、创建如下结构的Spring项目pom.xmldao层service层application.xmllog4j.properties 2、用于创建对象的常用注解2.1、Controller或Controller("user")声明bean,且id"user"2.2、Service或用Service("u…

关键字:instanceof关键字

在 Java 中&#xff0c;instanceof关键字用于检查一个对象是否是某个特定类或其子类的实例。它的语法如下&#xff1a; 其中&#xff0c;Object是要检查的对象&#xff0c;Class是要检查的类或接口。 instanceof关键字的返回值是一个布尔值&#xff0c;如果对象Object是类Cla…

【MySQL】数据库之MHA高可用

目录 一、MHA 1、什么是MHA 2、MHA 的组成 3、MHA的特点 4、MHA的工作原理 二、有哪些数据库集群高可用方案 三、实操&#xff1a;一主两从部署MHA 1、完成主从复制 步骤一&#xff1a;完成所有MySQL的配置文件修改 步骤二&#xff1a;完成所有MySQL的主从授权&#x…