JBoss Enterprise Portal Platform多个跨站脚本执行漏洞

漏洞版本:

RedHat Enterprise Portal Platform 5.x

漏洞描述:

BUGTRAQ  ID: 57521

CVE(CAN) ID: CVE-2012-5531



JBoss Enterprise Portal Platform是构建和管理动态网站的平台。



JBoss Enterprise Portal Platform 5.2.2内的GateIn Portal中存在多个XSS漏洞，可允许远程攻击者通过特制URL注入任意脚本代码。
<* 参考
http://secunia.com/advisories/51775
*>

你可能感兴趣的:(Portal)

  • VUE3学习 第五章 Teleport传送组件、keep-alive缓存组件、transition动画组件、transition-group过度、依赖注入Provide/Inject、兄弟组件Mitt Hyman-ya vue3+ts+vite学习缓存javascript
    一、Teleport传送组件TeleportVue3.0新特性之一。Teleport是一种能够将我们的模板渲染至指定DOM节点，不受父级style、v-show等属性影响，但data、prop数据依旧能够共用的技术；类似于React的Portal。主要解决的问题因为Teleport节点挂载在其他指定的DOM节点下，完全不受父级style样式影响1.使用方法通过to属性插入指定元素位置to=“bod
  • 解决Pixel的WIFI网络连接受限问题 EQ-雪梨蛋花汤 ROM定制adb
    title:解决Pixel的WIFI网络连接受限问题date:2023-11-28description:解决Pixel的WIFI网络连接受限问题解决Pixel的WIFI网络连接受限问题原因自Android5.0起，谷歌引入了「CaptivePortal」的机制，用于检测WiFi网络认证是否正常。该机制默认检测访问的是谷歌服务器，需要科学才能正常访问谷歌服务器，如若没有WiFi就会出现网络受限的情
  • CAD 二次开发文档 中文版 中文文档（2018~2025） 圣心 autocad
    AutoCAD2018开发者帮助(中文版)https://www.cadn.net.cn/portal.php?mod=view&aid=113302AutoCAD2019开发者帮助(中文版)https://www.cadn.net.cn/portal.php?mod=view&aid=119340AutoCAD2020开发者帮助(中文版)https://www.cadn.net.cn/porta
  • DL参考资源（二） antkillerfarm 深度学习
    DL参考资源推荐系统https://zhuanlan.zhihu.com/p/26237106深度学习在推荐算法上的应用进展http://i.dataguru.cn/mportal.php?mod=view&aid=11463深度学习在推荐领域的应用https://mp.weixin.qq.com/s/hGvQvddD3i858XSK4z08Ug主要推荐系统算法总结及Youtube深度学习推荐算法
  • ELK架构 小楚同学呀~
    一、Logstash+elasticsearch+Kibana首先由Logstash分布于各个节点上搜集相关日志、数据，并经过分析、过滤后发送给远端服务器上elasticsearch进行存储。elasticsearch将数据以分片的形式压缩存储并提供多种API供用户查询，操作。用户也可以直观的通过配置KibanaWebPortal方便的对日志进行查询，并根据数据生成报表。优点：搭建简单，易于上手。
  • 【原创】Eplan 如何画出高大上的3D布局图 秦明月13 原创文章3djava开发语言
    Eplan3D布局说白了就是用3D宏来做电气3D布局和布线使用。在3D布局中我们需要用部件的3D文件制作成EPLAN用的3D宏文件，然后定义放置区域、基准点、安装面、安装点。一、获得3D宏的方法：1.从EPLANDataPortal下载3D宏。2.从官网获得3D宏。3.从官网下载3D文件(STEP格式)，如果是其他格式的3D文件，还需要用软件转换成STEP格式，再用EPLAN制作3D宏。二、有了S
  • http://www.cnpop.org/portal.php,生物信息的84个新晋网红应用 weixin_39699163
    Descriptionsofnewonlinedatabasesinthe2018NARDatabaseissueDatabaseURLBriefdescriptiona3DIVhttp://kobic.kr/3div3D-genomeInteractionVieweranddatabaseAAgMarkerhttp://bioinfo.wilmer.jhu.edu/AAgMarker/index
  • 中国地图省市县区数据抓取 广东数字化转型 java省市县地图抓取
    抓取地址：DataV.GeoAtlas地理小工具系列https://datav.aliyun.com/portal/school/atlas/area_selector#&lat=30.332329214580188&lng=106.75386074913891&zoom=4.5抓取代码：抓取后，可以用BeyondCompare4工具查看比较数据抓取是否正确。packagecom.lc.iot.c
  • 【ArcGIS/GeoScenePro】Portal和Server关系 Z_W_H_ arcgisarcgisportalserver
    简介以下是ArcGIS的整体架构图上图简化后从图中我们可以看出可以将其分为三层其中：最上层：应用层中间层（门户）：连接应用层和服务器，对server上发布的服务进行管理、分享和权限分配最低层：服务器（Server层）其中Enterprise=portal（中间层）+server（最底层）举例：1.桌面Pro想用server里的服务数据资源，需要通过portal去请求2.桌面Pro想发布数据到Ser
  • pcie debug web portal 斐非韭 fpga开发
    https://xilinx.github.io/pcie-debug-kmap/pciedebug/build/html/docs/PCIe_Debug_General_Techniques/index.html34536-XilinxSolutionCenterforPCIExpresshttps://support.xilinx.com/s/article/34536?language=en
  • [Datawhale#1] cv task1 - Datawhale AI夏令营 cinboxer cvpythonnumpypandasmatplotlib
    参加cv方面的培训，记录自己的一些感悟吧。报名赛事2024“大运河杯”数据开发应用创新大赛——城市治理厚德云远程算力租赁https://portal.houdeyun.cn/register?from=Datawhale可以用3090，速度很快！baselineaptinstallgit-lfsgitlfsinstallgitclonehttps://www.modelscope.cn/datas
  • 微信支付宝扫码支付功能python实现 jiulinghouxiao 微信java开发语言
    支付宝支付功能实现安装包pipinstallalipay-sdk-pythonpipinstallqrcode代码实现importqrcodefromalipay.aop.api.AlipayClientConfigimportAlipayClientConfigfromalipay.aop.api.DefaultAlipayClientimportDefaultAlipayClientfroma
  • 【TCGA】批量下载WSIs(GDC Transfer Tool-UI) LansinBlog TCGApython
    从TCGA中批量下载WSIs1.下载TCGA原生工具TCGA官网链接：https://portal.gdc.cancer.gov/由于目前TCGA改版了，如果不太适应新版本界面的，可以点击红色部分，回到第一版。下滑找到“DataTransferTool”并点击。进入"DataTransferTool"子页面后，下滑找到“GDCTransferToolpage”并点击。进入“GDCTransferT
  • python操作excel 大得369 pythonexcel开发语言
    #pipinstallopenpyxl安装fromopenpyxlimportWorkbookfromopenpyxl.stylesimportAlignment,Border,Side#创建一个新的工作簿wb=Workbook()#选择活动工作表ws=wb.active#设置列宽#设置A列宽度为20ws.column_dimensions['A'].width=20#设置B列宽度为30ws.co
  • apollo工程结构与功能 yeren108
    工程依赖图工程依赖关系assembly(装配)  只有一个类，就是一个main函数，启动了common、configservice、adminservice、portal组件。buildtools(构建工具)  只有些脚本工具，和一些规范demo  apollo的一些使用方法，还有集成事例*
  • 【0315】Postgres内核之VACUUM （FULL）运行 portal query （10） 内核之道 #▲进阶篇Postgres内核portalportalqueryVACUUMVACUUMFULL
    上一篇：【0314】VACUUM（FULL）命令之portal（DestRemote、DestRemoteExecute）设置receiverparameters（9）1.运行portalquery本篇文章将从Postgres内核源码角度研究Postgres是如何运行portal的一个或多个查询。该过程由Postgres内核中的PortalRun()函数完成。该函数原型如下：///<运行porta
  • 【Vuforia+Unity】AR01实现单张多张图片识别产生对应数字内容 Unity3d青子 AR开发unity游戏引擎
    1.官网注册Home|EngineDeveloperPortal2.下载插件SDK，导入Unity3.官网创建数据库上传图片，官网处理成数据下载好导入Unity！下载好导入Unity！下载好导入Unity！下载好导入Unity！4.在Unity设置开始创建场景选择数据库，就是前面导入的，选择对应图片，然后添加数字内容，放在ImageTarget的子物体下面！这样就完成了！需要调用电脑的摄像头，我们
  • 基于 Webpack5 Module Federation 的业务解耦实践
    我们是袋鼠云数栈UED团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。本文作者：贝儿前言本文中会提到很多目前数栈中使用的特定名词，统一做下解释描述dt-common：每个子产品都会引入的公共包(类似NPM包)AppMenus：在子产品中快速进入到其他子产品的导航栏，统一维护在dt-common中，子产品从dt-common中引入Portal：
  • Apollo多环境配置 MFHack
    1数据库中增加环境配置打开apollo控台，点击管理员工具→系统参数搜索配置项apollo.portal.envs,修改并保存apollo管理员系统参数配置界面查询ApolloPortalDB的ServerConfig表apolloportalServerConfig表2部署FAT应用在FAT环境中部署apollo应用，这里只需要启用config与admin应用即可，portal还是使用原来开发环
  • 微博热搜榜单被撤下整改 突然感觉生活少了点什么...... 英语学习社
    昨日，微博热搜突然下线整改，这个消息传出可谓是几家欢喜几家愁啊，对新浪微博早就有意见的网友无不拍手称快。新浪的热搜榜，热门话题榜，微博问答功能，热门微博榜明星和情感板块，广场头条栏目情感版块都齐齐下线整改一周后再重新上线。China'sWeibosocialmediasitesuspendsportalsafterreprimand[1][1]reprimand:1)V-TIfsomeoneisr
  • react【三】受控组件/高阶组件/portals/fragment/严格模式/动画 KIKIo_ reactreact.jsjavascript前端
    文章目录1、受控组件1.1认识受控组件1.2checkout1.3selected1.4非受控组件2、高阶组件2.1认识高阶组件2.2应用1-props增强的基本使用2.3对象增强的应用场景-context共享2.4应用2-鉴权2.5应用3–生命周期劫持2.6、高阶组件的意义3、Portals4、fragment5、StrictMode6、React过渡动画实现6.1CSSTransition6.
  • 什么是 SAP Fiori tools 的 environment check 功能
    官网地址：https://help.sap.com/docs/SAP_FIORI_tools/17d50220bcd848aa854...SAPFioritoolsenvironmentcheckcreatesareportthattheuserscanusetoidentifyandchangetheissues.Inaddition,thereportalsocontainsinformati
  • echart离线地图下载地址 前端小咸鱼一条 echarts
    链接:离线地图地址https://datav.aliyun.com/portal/school/atlas/area_selector
  • 基于 Webpack5 Module Federation 的业务解耦实践
    我们是袋鼠云数栈UED团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。本文作者：贝儿前言本文中会提到很多目前数栈中使用的特定名词，统一做下解释描述dt-common：每个子产品都会引入的公共包(类似NPM包)AppMenus：在子产品中快速进入到其他子产品的导航栏，统一维护在dt-common中，子产品从dt-common中引入Portal：
  • Apollo MoonSoin Apollo配置中心
    一.部署说明apollo配置中心由三个组件组成：ConfigService配置中心，客户端从这个服务拉配置，同时内置了Eureka、MetaService。每个环境要有一个AdminService配置管理服务，管理数据库配置，Portal调这个服务修改、发布配置，每个环境要有一个PortalService管理后台服务，就是那个用账号密码登录的后台，此服务只需部署一个多环境指的是由DEV、LOCAL
  • Angular cdk 学习之 Portals tuacy
    CDK里面Portals模块的功能就是将动态内容(这个内容可以是Component也可以是一个TemplateRef)呈现到应用程序中。更加直接点的解释就是把Portal放到指定位置(我们把他叫做插槽PortalOutlet)。Portal有两个子类ComponentPortal(对应组件)或者TemplatePortal(对应TemplateRef)。Portal:表示内容。PortalOutl
  • vue-cli引入BootstrapVue，修改/新增主题变量，定义/应用全局样式 shawxlee VueCSS/SassBootstrapvuevueclibootstrapscss样式
    官方文档：GettingStarted|BootstrapVue安装bootstrap、popper.js、portal-vue、bootstrap-vue：[email protected]@popperjs/corenpminstall--saveportal-vue@nextnpminstallbootstrap-vuesrc/assets/styles下新建一个s
  • 华为配置访客接入WLAN网络示例（MAC优先的Portal认证） 知孤云出岫 网络华为网络macos
    配置访客接入WLAN网络示例（MAC优先的Portal认证）组网图形图1配置WLANMAC优先的Portal认证示例组网图业务需求组网需求数据规划配置思路配置注意事项操作步骤配置文件业务需求某企业为了提高WLAN网络的安全性，采用MAC优先的外置Portal认证方式，实现对用户的接入控制。组网需求AC组网方式：旁挂二层组网。DHCP部署方式：AC作为DHCP服务器为AP分配IP地址。汇聚交换机Sw
  • 大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现 OidBoy_G 漏洞复现安全web安全
    0x01产品简介大华DSS数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。0x02漏洞概述大华DSS存在SQL注入漏洞，攻击者/portal/attachment_getAttList.action路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个
  • Ubuntu 16.04 安装PhantomJS Sirius1215
    下载PhantomJShttp://phantomjs.org/download.html找到对应的压缩包，一般是phantomjs-2.1.1-linux-x86_64.tar.bz2上传到服务器，并解压#tar-xjvf/home/portal/software/phantomjs-2.1.1-linux-x86_64.tar.bz2解压后的文件会放到服务器根目录下，使用mv命令移动到想要放置
  • SQL的各种连接查询 xieke90 UNION ALLUNION外连接内连接JOIN
    一、内连接   概念：内连接就是使用比较运算符根据每个表共有的列的值匹配两个表中的行。                 内连接（join 或者inner join ）       SQL语法：       select * fron
  • java编程思想--复用类 百合不是茶 java继承代理组合final类
          复用类看着标题都不知道是什么,再加上java编程思想翻译的比价难懂,所以知道现在才看这本软件界的奇书   一:组合语法:就是将对象的引用放到新类中即可     代码:     package com.wj.reuse; /** * * @author Administrator 组
  • [开源与生态系统]国产CPU的生态系统 comsci cpu
          计算机要从娃娃抓起...而孩子最喜欢玩游戏....       要让国产CPU在国内市场形成自己的生态系统和产业链,国家和企业就不能够忘记游戏这个非常关键的环节....       投入一些资金和资源,人力和政策,让游
  • JVM内存区域划分Eden Space、Survivor Space、Tenured Gen，Perm Gen解释 商人shang jvm内存
    jvm区域总体分两类，heap区和非heap区。heap区又分：Eden Space（伊甸园）、Survivor Space(幸存者区)、Tenured Gen（老年代-养老区）。 非heap区又分：Code Cache(代码缓存区)、Perm Gen（永久代）、Jvm Stack(java虚拟机栈)、Local Method Statck(本地方法栈)。 HotSpot虚拟机GC算法采用分代收
  • 页面上调用 QQ oloz qq
    <A href="tencent://message/?uin=707321921&amp;Site=有事Q我&amp;Menu=yes">   <img style="border:0px;" src=http://wpa.qq.com/pa?p=1:707321921:1></a>
  • 一些问题 文强chu 问题
    1.eclipse 导出 doc  出现“The Javadoc command does not exist.” javadoc command 选择 jdk/bin/javadoc.exe 2.tomcate 配置 web 项目 ..... SQL:3.mysql  * 必须得放前面 否则  select&nbs
  • 生活没有安全感 小桔子 生活孤独安全感
           圈子好小，身边朋友没几个，交心的更是少之又少。在深圳，除了男朋友，没几个亲密的人。不知不觉男朋友成了唯一的依靠，毫不夸张的说，业余生活的全部。现在感情好，也很幸福的。但是说不准难免人心会变嘛，不发生什么大家都乐融融，发生什么很难处理。我想说如果不幸被分手(无论原因如何)，生活难免变化很大，在深圳，我没交心的朋友。明
  • php 基础语法 aichenglong php 基本语法
    1 .1 php变量必须以$开头 <?php $a=” b”; echo ?> 1 .2 php基本数据库类型 Integer  float/double Boolean string 1 .3 复合数据类型 数组array和对象 object 1 .4 特殊数据类型  null 资源类型(resource)    $co
  • mybatis tools 配置详解 AILIKES mybatis
    MyBatis Generator中文文档 MyBatis Generator中文文档地址： http://generator.sturgeon.mopaas.com/ 该中文文档由于尽可能和原文内容一致，所以有些地方如果不熟悉，看中文版的文档的也会有一定的障碍，所以本章根据该中文文档以及实际应用，使用通俗的语言来讲解详细的配置。 本文使用Markdown进行编辑，但是博客显示效
  • 继承与多态的探讨 百合不是茶 JAVA面向对象 继承 对象
    继承 extends   多态 继承是面向对象最经常使用的特征之一：继承语法是通过继承发、基类的域和方法 //继承就是从现有的类中生成一个新的类，这个新类拥有现有类的所有extends是使用继承的关键字：     在A类中定义属性和方法； class A{ //定义属性 int age； //定义方法 public void go
  • JS的undefined与null的实例 bijian1013 JavaScriptJavaScript
    <form name="theform" id="theform"> </form> <script language="javascript"> var a alert(typeof(b)); //这里提示undefined if(theform.datas
  • TDD实践（一） bijian1013 java敏捷TDD
    一.TDD概述         TDD：测试驱动开发，它的基本思想就是在开发功能代码之前，先编写测试代码。也就是说在明确要开发某个功能后，首先思考如何对这个功能进行测试，并完成测试代码的编写，然后编写相关的代码满足这些测试用例。然后循环进行添加其他功能，直到完全部功能的开发。     
  • [Maven学习笔记十]Maven Profile与资源文件过滤器 bit1129 maven
    什么是Maven Profile Maven Profile的含义是针对编译打包环境和编译打包目的配置定制，可以在不同的环境上选择相应的配置，例如DB信息，可以根据是为开发环境编译打包，还是为生产环境编译打包，动态的选择正确的DB配置信息   Profile的激活机制 1.Profile可以手工激活，比如在Intellij Idea的Maven Project视图中可以选择一个P
  • 【Hive八】Hive用户自定义生成表函数(UDTF) bit1129 hive
    1. 什么是UDTF   UDTF，是User Defined Table-Generating Functions，一眼看上去，貌似是用户自定义生成表函数，这个生成表不应该理解为生成了一个HQL Table， 貌似更应该理解为生成了类似关系表的二维行数据集   2. 如何实现UDTF 继承org.apache.hadoop.hive.ql.udf.generic
  • tfs restful api 加auth 2.0认计 ronin47
    　　目前思考如何给tfs的ngx-tfs api增加安全性。有如下两点： 　　一是基于客户端的ip设置。这个比较容易实现。 　　二是基于OAuth2.0认证，这个需要lua，实现起来相对于一来说，有些难度。 　　现在重点介绍第二种方法实现思路。 　　 前言：我们使用Nginx的Lua中间件建立了OAuth2认证和授权层。如果你也有此打算，阅读下面的文档，实现自动化并获得收益。SeatGe
  • jdk环境变量配置 byalias javajdk
    进行java开发，首先要安装jdk，安装了jdk后还要进行环境变量配置： 1、下载jdk（http://java.sun.com/javase/downloads/index.jsp），我下载的版本是：jdk-7u79-windows-x64.exe 2、安装jdk-7u79-windows-x64.exe 3、配置环境变量：右击"计算机"-->&quo
  • 《代码大全》表驱动法-Table Driven Approach-2 bylijinnan java
    package com.ljn.base; import java.io.BufferedReader; import java.io.FileInputStream; import java.io.InputStreamReader; import java.util.ArrayList; import java.util.Collections; import java.uti
  • SQL 数值四舍五入 小数点后保留2位 chicony 四舍五入
    1.round() 函数是四舍五入用，第一个参数是我们要被操作的数据，第二个参数是设置我们四舍五入之后小数点后显示几位。 2.numeric 函数的2个参数，第一个表示数据长度，第二个参数表示小数点后位数。 例如： 　　select   cast(round(12.5,2)   as   numeric(5,2))  
  • c++运算符重载 CrazyMizzz C++
    一、加+，减-，乘*，除/ 的运算符重载 Rational operator*(const Rational &x) const{ return Rational(x.a * this->a); } 在这里只写乘法的，加减除的写法类似 二、<<输出,>>输入的运算符重载      &nb
  • hive DDL语法汇总 daizj hive修改列DDL修改表
    hive DDL语法汇总 １、对表重命名 hive> ALTER TABLE table_name RENAME TO new_table_name;   2、修改表备注 hive> ALTER TABLE table_name SET TBLPROPERTIES ('comment' = new_comm
  • jbox使用说明 dcj3sjt126com Web
    参考网址：http://www.kudystudio.com/jbox/jbox-demo.html jBox v2.3 beta [ 点击下载]  技术交流QQGroup：172543951 100521167 [2011-11-11] jBox v2.3 正式版 - [调整&修复] IE6下有iframe或页面有active、applet控件
  • UISegmentedControl 开发笔记 dcj3sjt126com
      //    typedef NS_ENUM(NSInteger, UISegmentedControlStyle) {     //        UISegmentedControlStylePlain,     // large plain   &
  • Slick生成表映射文件 ekian scala
    Scala添加SLICK进行数据库操作，需在sbt文件上添加slick-codegen包 "com.typesafe.slick" %% "slick-codegen" % slickVersion 因为我是连接SQL Server数据库，还需添加slick-extensions，jtds包 "com.typesa
  • ES-TEST gengzg test
    package com.MarkNum; import java.io.IOException; import java.util.Date; import java.util.HashMap; import java.util.Map; import javax.servlet.ServletException; import javax.servlet.annotation
  • 为何外键不再推荐使用 hugh.wang mysqlDB
    表的关联，是一种逻辑关系，并不需要进行物理上的“硬关联”，而且你所期望的关联，其实只是其数据上存在一定的联系而已，而这种联系实际上是在设计之初就定义好的固有逻辑。 在业务代码中实现的时候，只要按照设计之初的这种固有关联逻辑来处理数据即可，并不需要在数据库层面进行“硬关联”，因为在数据库层面通过使用外键的方式进行“硬关联”，会带来很多额外的资源消耗来进行一致性和完整性校验，即使很多时候我们并不
  • 领域驱动设计 julyflame VODAO设计模式DTOpo
    概念： VO（View Object）：视图对象，用于展示层，它的作用是把某个指定页面（或组件）的所有数据封装起来。 DTO（Data Transfer Object）：数据传输对象，这个概念来源于J2EE的设计模式，原来的目的是为了EJB的分布式应用提供粗粒度的数据实体，以减少分布式调用的次数，从而提高分布式调用的性能和降低网络负载，但在这里，我泛指用于展示层与服务层之间的数据传输对
  • 单例设计模式 hm4123660 javaSingleton单例设计模式懒汉式饿汉式
           单例模式是一种常用的软件设计模式。在它的核心结构中只包含一个被称为单例类的特殊类。通过单例模式可以保证系统中一个类只有一个实例而且该实例易于外界访问，从而方便对实例个数的控制并节约系统源。如果希望在系统中某个类的对象只能存在一个，单例模式是最好的解决方案。      &nb
  • logback zhb8015 loglogback
    一、logback的介绍      Logback是由log4j创始人设计的又一个开源日志组件。logback当前分成三个模块：logback-core,logback- classic和logback-access。logback-core是其它两个模块的基础模块。logback-classic是log4j的一个 改良版本。此外logback-class
  • 整合Kafka到Spark Streaming——代码示例和挑战 Stark_Summer sparkstormzookeeperPARALLELISMprocessing
    作者Michael G. Noll是瑞士的一位工程师和研究员，效力于Verisign，是Verisign实验室的大规模数据分析基础设施（基础Hadoop）的技术主管。本文，Michael详细的演示了如何将Kafka整合到Spark Streaming中。 期间， Michael还提到了将Kafka整合到 Spark Streaming中的一些现状，非常值得阅读，虽然有一些信息在Spark 1.2版
  • spring-master-slave-commondao 王新春 DAOspringdataSourceslavemaster
    互联网的web项目，都有个特点：请求的并发量高，其中请求最耗时的db操作，又是系统优化的重中之重。 为此，往往搭建 db的 一主多从库的 数据库架构。作为web的DAO层，要保证针对主库进行写操作，对多个从库进行读操作。当然在一些请求中，为了避免主从复制的延迟导致的数据不一致性，部分的读操作也要到主库上。（这种需求一般通过业务垂直分开，比如下单业务的代码所部署的机器，读去应该也要从主库读取数
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他