1、分页和排序加在1块,需注意中间结果集的排序问题
2、提交信息—慎防js注入
String limit = "[%--`~!@#$^&*()=|{}':;',\\[\\].<>/?~!@#¥……&*()——|{}【】]";
title = StringUtils.replaceChars(str, limit , "");//replaceChars(final String str, final String searchChars, String replaceChars)
3、向已知页面添加html元素时,特别留意id是不是会重复,此时也判断终究的页面是不是有id重复;name的重复也得注意,以防js用name获得元素时,就会出错。
4、在发布项目时,已war的情势上传,得注意获得最新代码,要不然可能致使刚上线的功能个,就被你下线了。
5、在需要处理排序结果集时,不能单单斟酌到算法性能问题,最重要的还是结果。
6、在需要取消时,js需给出相应确认消息,以防用户误点;还可异步要求,以防用户误点和减少刷新页面致使服务器压力。
7、jsp可以异步加载html片断(jsp页面)
8、权限控制:不能单单在进入这个页面加上权限控制(如果用户收藏了该网址,那就形同虚设),js和后台代码双层控制权限
9、对1张表进行查询,履行sql的结果集究竟是用map还是bean
bean:优点—取值方便;缺点—结果集只需要部份字段的数据,浪费空间存储;
map:优点—节省空间存储;缺点—查询时id最好带上,要不然如果字段为空,就会报错;map的key的数据类型设置问题,如果不设置默许为object,在处理起来很多些1点代码;如果sql查询需要的字段不止1种数据类型,那末设置1种除object类型的key,那末在解析不是该类型的值时,会有问题,此时建议用object