XMind2022forMac是一款被广泛使用的思维导图软件，由XMind公司开发。这款软件的主要功能是帮助用户快速创建思维导图，使思维整理更加高效，同时还可以帮助用户更好地理清思路，并对被记录下来的内容进行更加清晰的组织和规划。XMind2022forMac的功能强大，界面美观，易于使用，是一款非常受欢迎的思维导图软件。

关键字:JPA复杂查询,JPA返回自定义实体,JPA返回自定义DTO,JPA联表查询,JPA原生SQL查询,JPA踩坑新冠疫情之下,闲来无事研究了一下JPA,发现坑还是不少的,特地记录一下,有兴趣的道友可以看看。在灵活性上JPA比不上MyBatis,比如想联表查询返回一个自定义的实体Dto,结果发现不能直接返回自定义的实体,典型错误如下:

对于MySQL数据库中的误操作删除数据的恢复问题，可以使用基于MySQL中binlog做到类似于闪回或者生成反向操作的SQL语句来实现，是MySQL中一个非常实用的功能。原理不难理解，基于MySQL的row格式的binlog中，记录历史的增删改SQL信息，基于此解析出来对应的SQL语句（回滚的话就是反向的SQL语句）。在格式为binlog格式为r

JSONWebToken（JWT）对于渗透测试人员而言，可能是一个非常吸引人的攻击途径。因为它不仅可以让你伪造任意用户获得无限的访问权限，而且还可能进一步发现更多的安全漏洞，如信息泄露，越权访问，SQLi，XSS，SSRF，RCE，LFI等。首先我们需要识别应用程序正在使用JWT，最简单的方法是在代理工具的历史记录中搜索JWT正则表达式：

_摘要：_ 近日，阿里云API网关对接了日志服务，可以输出用户在API网关产生的API调用日志，目前支持将API接入API网关的用户查看日志明细、概况、报表分析、在线查询等。访问日志（AcccessLog）是由应用服务生成的日志，每一次API请求都对应一条访问记录，内容包括调用者IP、请求的URL、响应延迟、返回状态码、请求和响应字节数等重要信息

前言最近LZ给项目框架升级，从Spring1.x升级到Spring2.x,在这里就不多赘述两个版本之间的区别以及升级的原因。关于升级过程中踩的坑，在其他博文中会做比较详细的记录，以便给读者参考，不要掉进同样的坑里。这里我们讨论一个关于URL中包含双斜杠被拦截的问题。发现问题升级框架之后，测试一个功能时，发现报错Htt

7.1安装软件包的三种方法rpm工具rpm（RedhatPackageManager）RPM软件包管理器，是以一种数据库记录的方式来将我们所需要的套件安装到Linux主机的一套管理程序。rpm包是预先在Linux机器上编译好并打包好的文件，安装起来非常快捷。但是有一个缺点：安装环境必须与编译时的一致或相当；

PHP7.0发布，网上关于新版的介绍很多，介于7.0在正式发布之前已经发过若干个Beta、8个RC，应该不会出现重大问题。今日我将一台机器升级至PHP7.0并将有关信息记录如下。本人使用Ubuntu12.04LTS，在网上已经找到7.0正式版的ppa，所以不需要编译，使用如下命令可直接安装。安装PHP7.0与

之前项目中并自己并没有怎么使用到过@ModelAttribute这个注解，接手一个老项目的时候发现项目中大量使用@ModelAttribute这个注解，在这里就整理下这个注解常用的方式，也为自己做个记录，以免久了不用又忘记了@ModelAttribute使用大致有有两种，一种是是直接标记在方法上，一种是标记在方法的参数中，两种标记方法产生的效果也各不相

在安装和使用这三种工具时，我们有很多方式可以选择，这些方法各有优劣，每个人都有自己用起来比较习惯的配置，所以我在这里记录下自己比较习惯的一种安装方式与其他一些可能的选项。NVM、NPM、Node.js的关系假定我们的最终目的是为了安装并使用Node.js，那么我们有两种常规的选择：Node.js安装包