java 安全沙箱模型详解（转）
起到第一道安全保障作用的”双亲委派类加载模型”
双亲委派方式的类加载，指的是优先从顶层启动类加载器开始，自顶向下的方式加载类的模型（参见第一条类装载器体系结构）。
这种模型的好处是，底层的类装载器装载的类无法与顶层类装载器装载的类相互调用。
哪怕是同包下的类，只要他们不属于同一类装载器，都是相互隔绝的。这对一些有安全隐患的类起到了安全隔离的作用。使它不能冒充系统类来破坏程序正常运作。
此外，不同的类装载器，也有自己的类装载范围。比如启动类装载器，它只会装在jdk/lib目录下的包/类，因此，系统级的类是相对安全的。
class文件校验器，通过四趟扫描，保证了class文件正确
第一趟是，检查class文件的结构是否正确。比较典型的就是，检查class文件是否以魔数OxCAFEBABE打头。
通过这趟检查，可以过滤掉大部分可能损坏的，或者压根就不是class的文件，来冒充装载。
第二趟是，检查它是否符合java语言特性里的编译规则。比如发现一个类的超类不是Object，就抛出异常。
第三趟是，检查字节码是否能被JVM安全的执行，而不会导致JVM崩溃。这里提到了一个停机的问题。内容是这样的，“即不可能写出一个程序，用它来判定作为其输入而读入的某个程序，是否会停机”。意思是，不可能写一个程序，让它告诉你，另外一个程序会不会中断或崩溃。
第四趟是，符号引用验证。一个类文件，它会包含它引用的其他类的全名和描述符，并跟他们建立符号引用（一种虚拟的，非物理连接的方式）。当程序第一次执行到需要符号引用的位置时，jvm会检查这个符号链接的正确性，然后建立真正的物理引用(直接引用)。
jvm类型安全特性
这些都是基础的java语言特性，他们降低了java程序出现内存混乱，崩溃的几率。
结构化内存访问（不使用指针，一定程度上让黑客无法篡改内存数据）
自动垃圾收集
数组边界检查
空引用检查
数据类型安全
Java api的安全管理器 securityManager
这是安全沙箱中，离我们程序员最接近的一环。
securityMananger，是一个api级别的，可自定义的安全策略管理器，它深入到java api中，在各处都可以见到它的身影。比如SecurityClassLoader。
默认情况下，java应用程序是不设置 securityManager 实例的(意味着不会起到安全检查)，这个实例需要我们在程序启动时通过 System.setSecurityManager 来设置。
一般情况下，检查权限是，通过 SecurityManager.checkPermission(Permission perm) �
相关文档：
一、表单提交中文数据出现乱码：
（1） post 提交方式乱码解决方法：
使用过滤器过滤请求，在过滤器中添加 request.setCharacterEncoding("UTF-8");
（2）get提交方式乱码解决方法：
在to ......
JAVA中用于处理字符串常用的有三个类：java.lang.String、java.lang.StringBuffer、java.lang.StringBuilder，这三者的共同之处都是final类，不允许被继承，这主要是从性能和安全性上考虑的，因为这几个类都是经常被使用着的，且考虑到防止其中的参数被修改影响到其它的应用。StringBuffer与StringBuilder两个基本上差不多� ......
在论坛里看到好多人问自己的 数据库 为什么连接不上的类似的问题
我答了好多 主要的错误原因是 ： 导入 驱动程序的jar文件后 没编译 就运行
希望刚学Java数据库的同学注意了！ ......
在Java中使用数值进行二元操作时，先要将两个操作数转换为同一种类型，自动转换原则如下：
如果两个操作数中有一个是double类型的，那么另一个操作数将会转换为double类型；
否则，如果其中一个操作数是float类型，那么另一个操作数将会转换为float类型；
否则，如果期中一个操作数是long类型，那么另一个操作数将会转换 ......
java中常用的数据转换
前些天在项目中遇到了Calender和Date的相互转换问题，然后就查了一些资料。整理了一些相关的常用转换，和大家分享下：
1. Java包装类：在介绍具体的数据类型转换之前，我们有必要先介绍java中的一个特殊的拆装箱类型----java包装类。
• Java包装类出现的目的：为了能够使java程序员可以将ja ......
