portlet的友好链接

最新推荐文章于 2026-06-22 16:12:37 发布
原创 最新推荐文章于 2026-06-22 16:12:37 发布 · 364 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

portlet的友好链接最简单的使用方法

 

 PortalUtil.getCurrentURL(renderRequest);

根据取得到当前页面的URL，找到对应的方法。
Ubuntu 20.04下用PHP+MySQL BLOB安全存取图片实战
jlins_you的专栏
06-19 433
BLOB（Binary Large Object）是关系型数据库中存储二进制数据的基础类型，其核心原理是将文件以原始字节流形式嵌入表字段，在ACID事务保障下实现数据与元信息的强一致性。相比文件系统或对象存储，BLOB的技术价值在于规避孤儿文件、简化权限控制、提升跨环境部署可靠性，尤其适用于医疗影像、IoT固件、SaaS用户头像等1–5MB量级、日均百次上传、强事务耦合的场景。本文聚焦Ubuntu 20.04 + PHP 7.4 + MySQL 8.0技术栈，详解BLOB类型选型（MEDIUMBLOB）、m
文件上传漏洞攻防实战：从原理到纵深防御体系构建
weixin_30788619的博客
06-20 362
文件上传功能是Web应用与用户交互的常见方式，其安全漏洞的核心在于服务器对用户上传文件的校验机制存在缺陷。攻击者通过绕过前端校验、伪造文件类型、利用解析漏洞等手段，可将恶意脚本上传至服务器，从而获取系统控制权，危害极大。在工程实践中，防御需构建从代码到运维的纵深防线，包括强制使用白名单校验、文件内容二次渲染、上传目录权限控制等关键技术。本文基于Webshell、图片马等典型攻击手法，深入剖析文件上传漏洞的利用原理与防御策略，为开发与安全人员提供一套可落地的实战解决方案，帮助加固Web应用的安全边界。
现代文件上传系统设计：从基础表单到分片上传与安全防护
ajwh64482的博客
06-15 539
文件上传是Web开发中的基础功能，其核心原理是通过HTTP协议将客户端文件数据传输至服务器。在技术实现上，现代应用通常采用前后端分离架构，前端通过XMLHttpRequest或Fetch API进行异步传输，并利用FormData对象封装数据。其技术价值在于平衡了用户体验、系统性能与数据安全。典型的应用场景包括用户头像上传、文档分享和多媒体内容发布。本文聚焦于大文件分片上传和断点续传的实现，深入探讨了如何通过计算文件哈希值实现秒传功能，并构建了包括文件内容头校验和病毒扫描在内的纵深安全防御体系，以应对恶意文
MySQL BLOB存图片实战：Ubuntu 18.04+PHP 7.2+MySQL 5.7生产级方案
weixin_34197488的博客
06-21 418
BLOB（Binary Large Object）是关系型数据库中存储二进制数据的核心类型，其本质是将文件内容以原始字节流形式内嵌于表记录中，依托InnoDB的溢出页（off-page storage）机制实现高效管理。相比base64编码或文件系统路径存储，BLOB通过事务原子性保障数据与元信息强一致，并规避了编码膨胀、解码开销及分布式文件状态不一致等工程痛点。在Web应用中，BLOB特别适用于头像、证件照、商品缩略图等中小尺寸（≤5MB）、高一致性要求的场景。本文基于Ubuntu 18.04 LTS环境
Java代码审计实战：任意文件上传漏洞深度剖析与防御
weixin_34126557的博客
06-20 330
文件上传是Web应用中的基础功能，其安全性直接关系到服务器安全。其核心原理在于服务器对客户端提交的multipart/form-data数据包进行处理，若校验缺失或不当，攻击者可上传恶意文件并执行，从而获取服务器控制权。该漏洞的技术价值在于揭示了“信任边界”的重要性，是检验应用输入验证和数据处理安全性的关键场景。在Java Web开发中，文件上传功能广泛应用于用户头像、富文本编辑器、数据导入等场景，是代码审计的重点关注对象。本文以Java代码审计为切入点，结合Spring Boot框架和MultipartF
文件上传漏洞致RCE：从原理到靶场复现与安全加固
06-20 407
文件上传是Web应用中的常见功能，其核心原理是允许用户将本地文件通过HTTP协议传输至服务器。若实现不当，攻击者可上传恶意脚本文件，绕过服务器校验，在Web目录下获取可执行权限，从而引发远程代码执行（RCE）等高危风险。RCE意味着攻击者能在服务器上执行任意命令，对数据安全与系统控制构成严重威胁。此类漏洞常出现在管理系统、内容平台等需要用户提交文件的场景。本文聚焦于一个典型的文件上传漏洞案例，通过分析其利用条件，并详细演示如何在靶场环境中复现从文件上传到获取Webshell的完整攻击链，最终提供多层防御方案
Spring应用文件泄露漏洞深度解析：从原理到实战防护
jackleechina2011212的博客
06-17 344
在Web应用开发中，静态资源处理与文件访问控制是基础且关键的安全环节。其核心原理涉及服务器如何映射和响应客户端对特定路径的请求，若处理不当，可能导致非公开文件被意外暴露。从技术价值看，这不仅关乎数据保密性，更直接影响应用系统的整体安全水位。典型的应用场景包括配置文件、源代码、临时调试文件等资源的访问管理。尤其在Spring Boot等流行框架中，默认的便利性配置可能成为攻击者利用的突破口，例如通过路径遍历（Path Traversal）尝试访问WEB-INF目录或系统文件。近期，由配置疏忽引发的source
Flask文件上传安全：os.path.join路径拼接漏洞剖析与防御
weixin_34417183的博客
06-21 344
在Web应用开发中，文件上传功能是常见的业务需求，但其安全实现至关重要。路径遍历漏洞是Web安全领域的经典威胁之一，攻击者通过构造恶意路径，试图访问或操作应用沙箱之外的文件系统。其核心原理在于开发者对用户输入（如文件名）的过度信任，以及路径处理函数（如Python的os.path.join）的特定行为被误用。理解并防范此类漏洞，对于保障应用数据隔离性、防止敏感信息泄露具有极高的技术价值。本文聚焦于Flask框架下的一个典型场景：当开发者使用os.path.join拼接用户可控的文件名与基础上传目录时，若文件
PHP医疗数据安全备份加密：避开密钥管理、算法误用与流程漏洞三大致命陷阱
weixin_30530339的博客
06-22 409
数据加密是保障信息安全的核心技术之一，其原理是通过特定算法将明文信息转换为无法直接读取的密文，确保数据的机密性。在工程实践中，加密技术的价值不仅在于对抗外部攻击，更是满足合规要求、管理数据风险的关键。尤其在医疗、金融等强监管领域，数据备份加密的应用场景对安全性提出了极高要求。要实现真正的安全，开发者必须深入理解并正确实施密钥全生命周期管理、选择恰当的加密算法与模式，并严格管控备份流程。本文聚焦于PHP生态，针对医疗数据备份场景，剖析了将密钥硬编码在源码、误用AES-ECB模式以及临时文件泄露等常见热词所代表
Web安全实战：文件上传漏洞攻防与WebShell防御全解析
最新发布
weixin_42533120的博客
06-22 217
文件上传是Web应用中的基础功能，其安全实现直接关系到服务器安全。攻击者常利用上传漏洞植入WebShell，从而获取服务器控制权。本文从技术原理出发，深入剖析文件上传漏洞的成因与利用方式，涵盖黑名单绕过、白名单校验、内容验证等核心防御技术。通过DVWA靶场实战演示，系统讲解从低级到企业级的防御策略，包括文件类型校验、随机重命名、目录权限控制等工程实践。针对高级攻击如条件竞争、解析漏洞组合利用，提供了有效的检测与应急响应方案。掌握文件上传安全，是构建纵深防御体系、保障Web应用安全的关键一步。
Laravel+MySQL+Kubernetes+Helm生产级部署实战指南
weixin_34037515的博客
06-20 387
在云原生时代，将传统PHP应用迁移至Kubernetes并非简单容器化，而是涉及有状态服务编排、安全配置注入、声明式运维等核心能力。Laravel作为成熟Web框架，其环境隔离、Session驱动抽象与队列机制天然适配K8s弹性调度；而MySQL必须通过StatefulSet保障主从一致性与数据持久性。Helm则提供参数化、可版本化、可协作的部署范式，解决多环境配置管理、敏感信息隔离（Secret/ConfigMap）、一次性任务（如artisan migrate）生命周期控制等关键问题。本文聚焦Larav
VPS上用Grunt做任务自动化：轻量、稳定、可审计的务实选择
weixin_34185320的博客
06-20 603
Grunt作为JavaScript任务运行器，本质是基于配置驱动的自动化执行框架，其核心原理在于通过Gruntfile.js声明式定义任务流与插件协作机制，实现构建逻辑的显式化与可追溯性。技术价值体现在低抽象层级带来的高可控性、强错误隔离性及跨Linux发行版的环境一致性，特别适合资源受限、运维需审计、长期稳定优先的VPS场景。在Ubuntu、CentOS、AlmaLinux等常见VPS系统中，Grunt配合grunt-cli能规避npm script的shell兼容性问题和Webpack的版本漂移风险，同
liferay的分页search container
01-15 1310
liferay的分页用一个标签search container就可以实现，非常方便 <% PortletURL portletURL = renderResponse.createRenderURL(); portletURL.setParameter("jspPage", "/html/juneidongtaiportlet/list_dongtai.jsp"); %
liferay数据库
01-15 865
liferay默认是采用hsql数据库的，我们可以换成自己想要的数据库。 oracle连接 1.portal-ext.properties # # Oracle # jdbc.default.driverClassName=oracle.jdbc.driver.OracleDriver jdbc.default.url=jdbc:oracle:thin:@192.168.7.248:
报错:Build namespace bsi has build number 3 which is newer than 1
01-07 500
Build namespace bsi has build number 3 which is newer than 1 改src/service.properties的build.number=1改大一点
liferay portlet模式
01-15 428
portlet模式 默认进入doView模式 浏览器中点击 扳手中的首选项 进入doEdit模式 在*Portlet.java中模式切换 response.setPortletMode(PortletMode.VIEW); 在URL中切换模式
liferay 小知识点
01-15 426
long groupId = PortalUtil.getScopeGroupId(request);       long companyId = PortalUtil.getCompanyId(request);       long userId=PortalUtil.getUserId(request);
liferay UI
01-07 413
value="/html/caseeditportlet/tabs.jsp"/> renderURL不经过action跳转 只是执行跳转功能 上面这样定义后 在下面这样写 ">基本信息 路径我习惯凡在html下     value="/html/caseeditportlet/view_news.jsp"/> ">点击查看新闻详细内容
两个portlet的通信
01-28 410
"> processAction(){ String str="pp"; actionResponse.setEvent("simple-event",str);}   simple-event   simple-event   lang.String processEvent() {   Event event=request.getEven
liferay学习资源
01-07 375
http://www.huqiwen.com/ 胡启稳博客，很好的。 两个英文文档 Liferay in Action.pdf Liferay+User+Interface+Development.pdf     JSP 文件不能包含关于HTML 的、、 的信息，只能包含原来位于 内部的HTML 内容。那些、 、 信息由Portal 页面来提供。 只有在JSP 页面中使用和
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值