一、手動驗證的實現
actionsupport類對validateable介面進行了實現，但對validate()方法空實現。
使用validate()方法可以使用者請求的多個action進行驗證，但其驗證的邏輯是相同。如果在乙個action類中編寫了多個請求處理方法，而引action重寫了validate()方法，那麼預設情況下，在執行每乙個請求方法的過程中，都會經過validate()方法的驗證處理。
二、驗證檔案的命名規則
檔名必須以「actionname-validation.xml」或「actionname-ailaname-validation.xml」的形式。其中，actionname是action物件名稱，aliasname為action配置中的名稱，即struts.xml配置檔案中action元素對應name屬性的名稱。
**以」actionname-validation.xml「方式命名
在這種方式中，資料的驗證會作用於整個action物件中，並驗證action物件的請求業務處理方法。如果action物件中只存在單一的處理方法，或者在多個請求處理方法中，驗證處理的規則都相同，可以用此方式
**以」action-aliasname-validation.xml「方式命名
如果乙個action物件中包含多個請求方法，而又沒有必要對每乙個方法進行驗證，只需要對action物件中的特定方法進行處理，可以用此方式
三、驗證檔案的編寫風格
**字段驗證哭喊編寫風格。
字段驗證器編寫風格是指在驗證過程中，主要針對字段進行驗證，此種方式是驗證檔案根元素下，使用元素編寫驗證規則的方式，
請輸入使用者名稱
請輸入密碼
**非欄位驗證器編寫風格
非欄位驗證風格是指在驗證過程中，既可以是對字段驗證，也可以對普通資料驗證
username
password
四、struts2標籤下的使用者註冊
（1）、搭建環境
（2）、建立index.jsp
success.jsp測試
（3）、建立success.jsp
（4）、建立useraction
public class useraction extends actionsupport
省略set、get方法....
（5）struts.xml配置
success.jsp
五、使用驗證框架對資料校驗
（1）、搭建環境
（2）、建立useraction， 並將useraction配置到struts.xml
public class useraction extends actionsupport
省略set、get方法
/login.jsp
success.jsp
（3）、建立使用者登入login.jsp頁面
（4）建立success.jsp
（5）、編寫使用者登入的驗證檔案useraction-validation.xml
請輸入使用者名稱
請輸入密碼
csrf驗證機制
csrf 跨站請求偽造 csrf 英文全稱為 cross site request forgery csrf 通常指惡意攻擊者盜用使用者的名義，傳送惡意請求，嚴重洩露個人資訊危害財產的安全 csrf攻擊示意圖 解決csrf攻擊 使用csrf token校驗 1.客戶端和瀏覽器向後端傳送請求時，後端往...
驗證機制問題
暴力破解 brute force 也可以稱為蠻力攻擊，指利用窮舉法將所有的可能性一一嘗試，理論上可以破解所有密碼問題。實際測試中，考慮到攻擊成本的問題，通常使用字典攻擊，即逐一嘗試使用者自定義詞典中的可能密碼 單詞或短語 的攻擊方式。弱口令攻擊 弱口令是指容易被他人猜到的口令，除常見的123456 ...
Zurmo（九） 貨幣機制
1.zurmo的貨幣機制主要是通過資料庫的兩張表 currencyvalue currency 實現,兩表的關係如下 具體的貨幣存在currency表中 currencyvalue 通過 currency id 就可以找到對應的貨幣。針對以上，舉個例子，在自定義模組中顯示出來，以sell price...