Spring 框架给企业软件开发者提供了常见问题的通用解决方案，包括那些在未来开发中没有意识到的问题。但是，它构建的 J2EE 项目变得越来越臃肿，逐渐被 Spring Boot 所替代。Spring Boot 让我们创建和运行项目变得更为迅速，现在已经有越来越多的人使用它。我们已经在几个项目中使用了 Spring Boot ，今天我们就来一起讨...

Xpath 注入是 OWASP TOP10 安全威胁中 A1 Injection 中的一种，注入漏洞发生在应用程序将不可信的数据发送到解释器时。虽然注入漏洞很容易通过审查代码发现，但是却不容易在测试中发现。

互联网的蓬勃发展，让无数的「屌丝」程序员在一夜之间，仿佛都变成了「香饽饽」。但是，没有几个做开发的同学真的想做一辈子「码农」，很多同学都希望当上CTO，最终迎娶「白富美」，从此过上幸福美满的生活。