补两张知识导图最近的两篇文章和文中缺少了知识结构图，这里补充一下。本节内容是关于MyBatis的高级部分，上节的内容重点是带大家从零开始搭建一个使用MyBatis框架的java项目，并且能使用MyBatis框架完成对数据库中表的增删改查操作；这听起来不难理解，但对于新手要实战一遍，还是需要多加练习，推荐大家通过新建Module的方式来操作。

truncate操作是比较危险的操作，不记录redo，不能通过闪回查询来找回数据，但是只要段所占用的块没有全部被重新占用的情况下，我们还是可以通过一些特殊的办法来找回truncate掉的数据，因为当Truncate命令发起之后，Oracle实际上并没有在删除底层数据块上的数据，而是要等到重用的时候才会把这一部分数据回收，于是这给了我们一个能够恢复数据库的机会

：谈到MySQL事务，必然离不开InnoDB和MVCC机制，同时，MVCC也是数据库面试中的杀手问题，写这篇总结的目的，就是为了让自己加深映像，这样面试就不会忘记了。在搜索时发现关于MVCC的文章真的是参差不齐(老子真的是零零散散看了三个月都迷迷糊糊)，所以这里集合了各家所言之后进行了自我总结，苦苦研究了许久，才得到的比较清晰的认知，这可能也是我目前最有深度

几年前，我提交了一个漏洞：几百万机票火车票订单用户名明文密码泄露。邮箱，用户身份证，姓名，密码，手机号等重要字段都可以直接明文读取，当时是利用mongodb数据库的未授权访问脚本，稍加修改，批量扫描后发现的漏洞，有国内多家科技媒体跟进报道，搞的我压力也很大，因为数据没有泄露，只是存在漏洞被我提交到360。这种就属于未能遵循简单基础的安全原则，锅可以由商家背。

对于618、双十一、春运抢票这种高并发、大流量的场景一般都会用到缓存抗住大并发，市面上缓存框架用的最多的无疑就是Redis了，Redis作为稳居世界排名第一的KV内存数据库，同时也是最受欢迎的分布式缓存中间件，是应对高并发，大流量，低延迟业务场景的不二选择。面试必问！下面这十几道题都是关于Redis大厂面试被问到的，基本都跟Redis架构设计与底层原

前面我们学习了整个JVM系列，最终目标的不仅仅是了解JVM的基础知识，也是为了进行JVM性能调优做准备。这篇文章带领大家学习JVM性能调优的知识。性能调优性能调优包含多个层次，比如：架构调优、代码调优、JVM调优、数据库调优、操作系统调优等。架构调优和代码调优是JVM调优的基础，其中架构调优是对系统影响最大的。性能调优基本上按照以下

当我们在使用Java进行网络编程时经常会遇到很多超时的概念，比如一个浏览器请求过程就可能会产生很多超时的地方，当我们在浏览器发起一个请求后，网络socket读写可能会超时，web服务器响应可能会超时，数据库查询可能会超时。而对于Java并发来说，与超时相关的内容主要是线程等待超时和获取锁超时，比如调用Object.wait(long)就会使线程进入等待状并在

       关于事务，简单来说，就是为了保证数据完整性而存在的一种工具，其主要有四大特性：原子性，一致性，隔离性和持久性。对于Spring事务，其最终还是在数据库层面实现的，而Spring只是以一种比较优雅的方式对其进行封装支持。本文首先会通过一个简单的示例来讲解Spring事务是如何使用的，然后会讲解Spring是如何解析xml中的标签，并对事务进行支持

哈喽，各位师傅们好久不见，本期给大家带来关于“开源神器”雷池waf个人版的防护详解。当动态防护不再是年费百万的奢侈品，当每个开发者都能用鼠标拖拽搭建自己的安全防线——这才是安全技术的终极使命。作为渗透测试工程师，我曾用0day击穿无数防火墙；而作为防御者，

在软件开发领域，架构设计是确保系统高效、稳定运行的重要环节或者称之为重要动作。无论架构从简单到复杂，还是从复杂回归简洁的演变过程。在这个过程中，又无论是初创公司还是大型企业，架构提效始终是技术团队的核心追求。本文将从稳定、性能、代码三大维度出发，结合实战经