Java EE 开发框架安全审计——SSM框架（入门篇）

利用SSM框架实现的房屋租赁系统，本人亲自测试，可以用，界面比较简单，适合入门SSM框架的小伙伴使用，直接导入maven项目就可以啦

该压缩包内含SSM+mysql框架整合项目-开源的在线教育网站；其中包含Word文档（Eclipse工具开发教程+IDEA工具开发教程）以及一些基本的配置，你只需配置和修改sql主机地址，数据库名，用户名，密码， 项目访问路径即可，足够加深你对ssm框架的理解，并且是做课设不错的选择。

ssm框架技术javaee的电子商务系统项目，需自己配环境，可以参考开发模式。

利用SSM框架实现的人力资源系统，本人亲自测试，可以用，界面比较简单，适合入门SSM框架的小伙伴使用，直接导入maven项目就可以啦

01、为便于演示，框架示例开发基于mysql5.1数据库，数据库名ypzlmanagement，恢复脚本在doc文件夹下；(项目全部采用UTF-8编码方式) 02、框架实现了零配置（通过注解实现），充分利用了spring框架、springmvc框架和myBatis框架提供的相关功能； 03、开发人员开发画面主要写6类文件：controller、dao、mapping、pojo、service、serviceimp和jsp； （mapping是对应sql文的接口类，pojo,dao类和mapping类可以造工具自动生成，实际只要写sql文、service类和jsp等3个文件即可） 04、框架集成了代码表缓存的功能，查询时不需要再关联到字典表；通过拦截器进行权限检查、日志输出等操作； 05、框架实现了文件上传共通、电子文档导出、校验、全局异常处理、分页等共通，具体参见相关画面的相关功能； 06、通过注解方式实现事务控制，相关画面有测试代码，具体在哪可以自己找一下； 07、关于数据库链接，可以使用手工获取的方式（代码表加载的例子），也可以使用框架封装的方式（日志保存的例子）； 08、开发环境jdk1.8，tomcat8 09、有些功能参考了网上的帖子或源码，在此表示感谢； 10、框架可直接用于小项目的开发，有改进建议或已经改进的功能请反馈给我，谢谢

本文是JavaWeb工程源代码安全审计实战，基于WebGoat工程，讲解四种高危漏洞：文件路径操纵、系统日志欺骗、线程安全和资源未释放问题。