java教程技术文章
-
文章 · java教程 | 2个月前 | 反序列化 · Java教程 · 安全编程 · java Java安全 ObjectInputFilter 反序列化过滤 Serialization Filter
Java ObjectInputFilter 可以在对象反序列化过程中检查类名、数组长度、对象图深度、引用数和输入字节数。本文用一个白名单场景写出最小过滤器，并用可验证的拒绝案例检查边界。257 收藏 -
文章 · java教程 | 2个月前 | 反序列化 · Java教程 · 安全编程 · java Java安全 ObjectInputFilter 反序列化过滤 Serialization Filter
Java ObjectInputFilter 可以在对象反序列化过程中检查类名、数组长度、对象图深度、引用数和输入字节数。本文用一个白名单场景写出最小过滤器，并用可验证的拒绝案例检查边界。186 收藏 -
文章 · java教程 | 2个月前 | 密码学 · Java教程 · Java 25 · Java 25 KDF Key Derivation Function API HKDF JEP 510 密钥派生
Java 25 新增 Key Derivation Function API，可用 HKDF 从已有密钥材料派生用途隔离的子密钥。本文用可运行示例说明 Extract、Expand、salt、info 和测试验收边界，避免把 KDF 当成加密或哈希替代品。147 收藏 -
用 Java 25 的 java.lang.classfile 读取 class 文件中的方法签名，解释 ClassModel 遍历、按需解析、版本检查和 verify 验收边界，并给出可直接运行的最小示例。143 收藏 -
Java 25 将灵活构造器正式化，构造器可以在 super 或 this 调用前做不依赖实例的计算、参数校验和字段初始化。本文用一个继承场景拆解新语法、旧版本编译边界、字段访问限制与迁移检查。270 收藏 -
Java 24 将 Class-File API 放进 java.base，ClassFileVersion 可以帮助工具识别 class 文件的 major/minor version。本文从一个可运行的小实验开始，演示读取版本、定位高版本拒绝原因，并延伸到 ClassModel、MethodModel 与生产边界。352 收藏 -
Java 25 的 StructuredTaskScope 仍是预览 API，适合把一次请求拆成多个并发子任务，再以结构化的 join、失败传播和超时边界收拢结果。本文用商品详情聚合场景拆开 open、fork、join、TimeoutException 和预览编译参数。428 收藏 -
文章 · java教程 | 2个月前 | 并发编程 · Java教程 · 虚拟线程 · threadlocal 请求上下文 Java 25 StructuredTaskScope ScopedValue
Java 25 已将 ScopedValue 正式纳入平台 API。本文用一个并发读取请求上下文的场景，说明它与 ThreadLocal 的职责差异、绑定生命周期、StructuredTaskScope 继承规则，以及上线前如何验证预览 API 和不可变数据边界。391 收藏 -
Java 文件上传不能只检查后缀。本文从文件名拼接、Path.normalize 的边界、符号链接和临时文件落盘四个环节，给出一套可核对、可回滚的安全实现。296 收藏