options請求造成的兩次動作問題

 最近查一個bug從browser提交給AP，一個AJAX結果AP的console.log 看到兩次呼叫的紀錄，後來發現是多OPTIONS的請求，所以記錄下!!

從歷程看單一提交會有兩次的LOG，

在AP端同樣的也出現兩次紀錄

抓取req.Method會看到一次為OPTIONS；另一次為GET。所以增加IF判斷式排除OPTIONS觸發邏輯就可以下課了。

後記: 

用AP去實作WEB SERVER若content-type與發送端不一致，會觸發SocketException造成異常，此時務必跟對應的系統講好設定一樣。

CORS的問題也會造成困擾，從ajax提交設定中增加 crossDomain: true, 有幫助。

源碼掃描交手Part II

 年初因故將專案做了源碼掃描CHECKMARX，依照相關報告調整邏輯結果還是殘留了150左右的中高風險卡住了，近幾個月在上JAVA 11開發者的課程，補強了些JAVA的基本常識(=.= 做中學只能保證功能正確效率OK但語法是否能把該語言優勢發揮出來就難說了)，再次挑戰雖然中高風險一就是150左右，但數據卻是顛倒過來，哈...

裡面的中、低風險有一堆是System.out.print() 、轉存檔案的風險，這主要是抓錯用的寫LOG或是不會被執行的項目，就先放著吧!! 等找到能騙過CHECKMARK說那段不會被跑到的寫法，應該就解決了。

專案管理是MAVRN、架構為MVC 若干的高風險都是在參數內容檢核時的風險，可以透過加Fitter時去觸發檢查XSS跟SQL Injection的邏輯! XssAndSqlHttpServletRequestWrapper 來複寫後再送入GOOGLE拿去檢索可以看到許多範例。

<filter>
  <description></description>
  <display-name>RequestFilter</display-name>
  <filter-name>RequestFilter</filter-name>
  <filter-class>ooo.xxx.filter.RequestFilter</filter-class>

  <inin-param>

<param-name>exclude</param-name>

<param-name>*.js,*.gif,*.jpg,*.jpeg,*.png,*.css,*.ico</param-name>

  </inin-param>

</filter>

<filter-mapping>

  <filter-name>SessionFilter</filter-name>

  <url-pattern>/*</url-pattern>

  <dispatcher>REQUEST</dispatcher>

</filter-mapping>

public class RequestFilter implements Filter {

@Override
public void init(FilterConfig filterConfig) throws ServletException {
  // Auto-generated method stub
}

@Override
public void doFilter(ServletRequest httpRequest, ServletResponse httpResponse, FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) httpRequest;
HttpServletResponse response = (HttpServletResponse) httpResponse;

XssAndSqlHttpServletRequestWrapper xssRequest = new XssAndSqlHttpServletRequestWrapper((HttpServletRequest) request);
chain.doFilter(xssRequest, response);
}

@Override
public void destroy() {
  // Auto-generated method stub
}

}

CHECKMARK對於資料編碼使用會PASS的

JAVA:

用HtmlUtils.htmlEscape(value) ，之前用URLEncoder.encode(value) 會被無視。

如果邏輯使用StringUtils.isNotBlank() 判斷是否再處理，從報告上看也會被跳過，這時候就得先處理好null的情況後把StringUtils.isNotBlank()拿掉直接強制一定會落入檢核的method才能PASS。

JSP

用 value = org.apache.commons.text.StringEscapeUtils.escapeHtml4(value); 有用，非escapeHtml一就會報錯。

至於SQL Injection大概就是認關鍵字吧，把一些會誤殺的拿掉後多次嘗試即可! 這就不分享了畢竟每個專案環境跟用途不一樣，直接套用GG的機率頗高。

Eclipse無法自動編譯出class檔案

 最近幫位新手(非新人)解Bug說專案跑不起來，顯示

Spring專案啟動有Exception
org.springframework.beans.factory.CannotLoadBeanClassException: Cannot find classs ...

看了下專案目錄bin下面沒東西，正常應該會有對應.javs的.class檔案，做個備忘囉~~小卡關以後萬一碰到可以參考。

Eclipse 的設定參考這篇網誌可以初步排除些設定上的問題，clean執行完後或是JDK移除重設定還怪怪的話，重啟Eclipse可以試試!! 不過這次碰上的個案不是這類的問題。

底下位置紅框處若有紅色X項時，要選取後選擇delete若沒清掉也無法Build，至於新手說他的另一個專案也有紅色X項但是可以build跟執行，=.= 這樣子喔...BJ4 

byte[] 與String 轉換中文亂碼備忘

姓名跟住址這類資料存取往往都會跟CharSet有關，如果某個環節沒弄好就是亂碼+破版來回報，做個備忘嚕!!

String CharSet = "UTF-8";
byte[] bytes_rowdata = s_addr.getBytes(CharSet );
String s_Addr = ArrayCopy2Str(bytes_rowdata, 0, 11, 20, CharSet );

/*
 * i_posstr: 相對起始位置
 * i_offset: 偏移位
 * len: 取的字元長度
 * CharSet: 字元編碼 
*/
private String ArrayCopy2Str(byte[] bytes_rowdata, int i_posstr, int i_offset, int len, String CharSet ) {

String s_val = "";
try {
vResult = new byte[len];
System.arraycopy( bytes_rowdata, i_posstr + i_offset, vResult, 0, len);
                        //還原字串也要設定字元編碼，如果沒給那一定機率會變亂碼
s_val = new String(vResult, CharSet);
} catch (Exception ex) {
System.out.println("ArrayCopy2Str has exception:" + ex.toString());
}

return s_val;
}

把JS ALERT變漂亮

 當系統開發運行趨於穩定後，使用者開始對UI/UX的需求就會趨向積極，恩恩...對單純的Programmer來說，美感永遠不是得優先強化的項目，當然嘔心瀝血做了好幾天更新上的版面，被吐槽到爆炸的評語帶來的挫折也不是一天兩天就能平復的，總之...依賴第三方套見是個不錯的選擇。

SWEETALERT2 可支援BootStrap是不錯的選擇，官網上的範例也很豐富大概常用的情境都有了，要更炫目的也有但使用者口味是會被養刁的，不要隨便做害人(舉某系統說他有位啥你沒有)害己(其他業管的系統為啥沒有)的決定。

取代alert();

Swal.fire("訊息","Hello world.","error");

取代comfirm();

Swal.fire({

  title: "警告",
  icon: "info", //warring(orange), primary(dark blue), info(blue), success(green), danger(red)
  html: "<font color='red'>查無OOOOO<br>請再次確認</font>",
  showCloseButton: false,
  showCancelButton: true,
  focusConfirm: false,
  confirmButtonText: "提交",
  cancelButtonText: "取消",
}).then((result) => {
  if (result.isConfirmed) {
  //Do something.;
  }

})