1.Java学习路线
2.C++应该学什么？
3.安全测试必知必会：详解SQL注入

Java学习路线

       根据个人实际的知必经历，结合多种书籍，码s码特别整理出了下面的源代java学习路线：

一、Java SE部分

       1、知必java基础：基础语法；面向对象（重点）；集合框架（重点）；常见类库API；

       2、码s码java界面编程：AWT；事件机制；Swing；

       3、源代邮箱推送源码java高级知识：Annotation；IO和NIO、知必AIO；多线程、码s码线程池；阻塞、源代非阻塞、知必异步网络通信；反射、码s码动态代理；

二、源代JDBC编程

       4、知必SQL基础：基础SQL语句；基本查询；多表查询；子查询；结果集的码s码交、并、源代差运算；

       5、JDBC基础：常见数据库用法；JDBC操作常见数据库；RowSet与离线结果集；数据库连接池；事务管理、批处理；

       6、JDBC进阶：存储过程、函数；触发器；理解JCBC的不足；掌握ORM工具优势和设计；

三、DHTML编程

       7、HTML基础：基本HTML标签；常见表单标签；DIV+CSS布局；

       8、JavaScript知识：javascript基本语法；javascript基本对象特征；Json语法；深刻理解javascript的动态特征；

       9、Dom和事件机制：DOM操作、编程；常见浏览器事件机制；掌握用户交互技巧；

四、XML编程

       、XML基础：XML基础规则；DTD和SCheme；XML和样式单；

       、XML进阶：DOM、SAX和JAXP；dom4j、JDOM等工具；XQuery和XQJ；基于XML的数据交换；

       、Web Service：JAX_WS2、SAAJ规范；WSDL和SOAP协议；CXF框架、拦截器；CXF整合Spring；

五、Java Web编程

       、Web编程基础：Tomcat服务器；Jsp语法、预设源码phpEL、内置对象；Servlet API；Servlet 3.0注解；Listener和Filter；

       、Web编程进阶：自定义标签库；MVC和DAO、Servlet、标签的作用；JSTL、DisplayTag等常见标签库用法；

       、Web编程原理：请求/响应、架构；Http协议；深刻理解Jsp运行原理；掌握Web容器底层的线程池、socket通信、调用Servlet的命令模式；

六、Ajax编程：

       、Ajax编程：XML HttpRequest和异步请求；发送请求和处理响应；常见Ajax库（Prototype、Jquery、ExtJs、DWR）用法；结合Http协议、异步请求深入研究ajax库的设计；

七、Android开发

       、Android基础：Android开发调试环境；Android应用结构；界面组件与界面编程；资源管理；四大组件；

       、Android中级：文件IO和SQLite；图形、图像与动画；音频、视频的录制与播放；传感器编程；GPS应用；

       、Android高级：网络编程与Web Service；OpenGL_ES 3D开发；整合Google服务；使用NDK开发；java和c相互调试；

八、轻量级Java EE

       、Struts2：MVC与struts体系；Action和Result；国际化和标签库；文件上传、下载；类型转换和输入检验；拦截器与插件开发；

       、Hibernate：ORM与持久化映射；关系映射、继承映射；延迟加载、性能调优；HQL查询、条件查询、SQL查询；二级缓存和查询缓存；

       、Spring：IoC与Bean配置、管理；Bean生命周期；SP、EL；AOP与事务权限控制；S2SH整合开发；Spring整合Jpa；

九、经典Java EE

       、美颜直播源码JSF<选学>：MVC与JSF设计理念；托管Bean与导航模型；JSF流程与事件机制；JSF标签库；类型转换与输入检验；

       、EJB及相关技术：JNPI与RMI；会话Bean及其生命周期；IoC与EJB拦截器；JMS与MDB；会话Bean与Web Service;

       、JPA:ORM框架与JPA规范；JPA注解与常用API；JTA事务与事务管理；JPQL查询；EJB、JPA整合；

十、Java 拓展、进阶：

       、Java EE实践与架构：Ant+Ivy或Maven；SVN、CVS；深刻理解种以上设计模式；掌握各种Java EE架构及各自优势；

       、Workflow：Workflow规范及功能；JBPM等workflow框架；多次重构、反复思考；大型项目经验；

       、Java EE进阶：掌握各MVC框架运行原理、能开发类似框架；掌握Spring、HiveMind、AspectJ等框架原理、能开发类似工具；掌握Hibernate、iBatis等框架原理，能开发类似工具；深入研究EJB机制、大致了解应用服务器的实现；

       希望对您有所帮助！~

C++应该学什么？

       大一学习的c++，工作之后也一直用的c++。

       1. 涵盖c++入门到精通的图书列表

       《The C programming language》必读

       《C++ Primer》，号称是一本可以让你从C或JAVA程序员转为一个真正的C++程序员的入门参考书，必读。

       《The C++ programming language》，C++之父，人称B教主著作，在看过C++ primer后，应该可以跳章选读。

       《Think in c++》，网上说此书的中文版翻译质量奇差，推荐看影印版，选读。

       《Effective c++》，类似 Effective java，源码文字设计讲的是最佳实践，程序员必读。

       《More effective c++》，上书的补充。

       《The C++ standard library》，会写C，不会用标准库怎么行。这就跟java程序员不会用java.util包一样，必读。

       《Effective STL》，STL库的最佳实践。Effective C++作者又一力作，必读。

       《The annotated STL source》，STL源码分析，这本书应该算是深入/精通类了，选读。

       《Generic programming and STL》，号称C++编程里，就是跟模板，泛型打交道，那么精通泛型是势在必行。

       《C++ Template》，C++模板编程，代码复用的经验之道，必读。

       《Exceptional C++》，跟Effective C++类似，属于最佳实践和难题解析，书中列出了许多应用场景和实例代码供读者揣摩，选读。

       《More Exceptional C++》，上书的补充。

       《Exceptional C++ Style》，源码运行命令上上书的补充

       《Inside The C++ Object Model》，有了上面这些书做铺垫，那么终于可以读此神书了。它会带你游览C++对象模型的底层实现机制。读完此书，任何C++代码看起来如同行云流水，必读。

       2. 优秀的C/C++开源项目(阅读代码)

       OS：Linux kernel LVS、Linux应用程序

       DB：Mysql、PostgreSQL

       Complier：VM、GCC

       Framework：OpenSip、SipProxy、

       Net：ACE(Java Mina、Netty)、TCP/IP、HTTP协议栈

       Cache：Memcached、Redis、

       Library：STL（java util package）、Boost、Qt(UI)、

       balance：Apache、Nginx

       GSL

       地址：/microsoft/GSL

       Boost文档

       地址：/

       Qt

       地址：/Asio/

       POCO

       地址：/w/cpp/links/libs

       除了这些开源项目，也可以找一些免费的公开课，那这里也推荐一个ACM金牌大佬讲授的免费C++课程，可以去体验一下：

       学好C++才是入职大厂的敲门砖！ 当年要是有这课，我的C++也不至于这样

       已失效 

       3.C++语法讲解

       语言基础

       详细介绍变量、表达式、语句、指针、数组、流程控制、函数、文件组织等。

       抽象机制 - 面向对象编程

       深入讲解C++的抽象机制，封装（类）、继承、多态；操作符重载、函数对象、异常处理等。

       模板 - 泛型编程

       详细介绍C++的模板机制，类模板、函数模板、模板特化等方面的内容。

       4.深入c++面向对象

       4.1、从C到C++

       引用和指针：为什么引用很重要

       const关键字：为什么const很重要

       名字空间 (namespace)

       4.2、深入C++对象

       关于C++对象

       内置类型的对象，如int、double对象，自定义类型的对象

       对象类型的定义

       关键字class和struct

       类成员：成员函数和数据成员

       静态数据成员

       成员的访问控制

       对象的size

       关于this指针

       onst成员函数、const究竟修饰什么

       mutable数据成员

       4种特殊成员函数：constructor、destructor、copy constructor、operator=

       对象的构造、初始化列表

       对象的析构

       对象的复制

       什么情况下有必要显式定义4种特殊函数

       C++对象生命周

       4.3、操作符重载

       关于C++中操作符重载机制

       重要操作符重载

       算术运算：+, -, *, /, %, ++, --, ...

       关系运算：>, <, ==, !=

       下标存取：[ ]

       函数调用：()，函数对象

       类型转换、单参数构造函数与隐式转换、阻止隐式转换 -- explicit关键字

       友元与成员

       4.4、面向对象基础 -- 继承

       基类与派生类

       再谈对象的构造与析构

       虚函数、纯虚函数

       派生类的内存布局、虚函数表

       多态、多态类型、如何体现多态

       虚析构、为什么虚析构很重要

       4.5、关于继承更多的话题

       多继承

       虚继承与虚基类

       对基类的访问、public / protected / private继承

       Down cast：static_cast<>和dynamic_cast<>

       运行期类型识别 (RTTI)

       4.6、C++与面向对象设计

       C++语言机制提供了完整的OOP支持

       超越继承

       OOP若干法则和设计模式

       5.C++泛型编程与STL

       5.1、C++ 模板机制

       5.2、STL 概要

       5.3、STL容器

       5.4、STL迭代

       5.5、STL算法

       5.6、预与定义STL数对象

       5.7、STL适配器

       6. C++进阶

       《C++ Primer》

       最新版本：第三版（第四版国外已上架， 国内一些网上书店也在预订中）

       适合有丰富C经验，缺乏C++经验的。不过我个人一直认为此书带着过于强烈的C语言的痕迹，对于C++的学习未必是 好事。

       《The C++ Programming Language》/《C++程序设计语言》

       最新版本：第三版特别版

       简称 TC++PL，有其他语言的丰富经验的。（也有人简称之为“TCPL”，但需与另一本《The C Programmer Language》区分开来）

       《Essential C++》

       《Accelerated C++》

       这两本薄一些，都是不错的选择。《Accelerated C++》本人没有读过，从各方面的评价来看，完全值得推荐。

       以上几本书都有相应的中文版，而且翻译的质量都不错。上面的书未必都需要读一遍，但无论如何，TC++PL是应该阅读的。

       《Effective C++》

       最新版本：第二版（第三版国外已上架，国内一些网上书店也在预订中）

       简称EC。C++程序员必读！很多时候，我们说C++圣经不是指TC++PL，而是这一本。《The Pragmatic Programmer》一书中写到：“一旦你发现自己要参与C++项目的开发，赶快跑（不要走）到书店去购买Scott Mayer的《Effective C++》，可能还要《More Effective C++》”。

       《C++ Coding Standards: Rules, Guidelines, and Best Practices》/《C++ 编程规范》

       个人认为此书应为C++程序员必备的案头书。几乎Effective系列和Exceptional系 列都在这里得到了总结。最新的模版、异常的业界经验都在这里的到了体现。可能的唯一缺陷就是对一个新手而言，关于“为什么这么做”的问题，解释的不够。

       我 的看法是：如果你不理解其中的条款，记忆，并且照做；如果你理解其中的条款，我猜你一定会同意书中的观点。我认为这本书中的内容至少在年以前都不 会过时，人们将广为传诵它制定的条戒律。

       还不知道他的简称，也许“”会成为一个候选者？

       提到《Effective C++》，那么另外三本书一一浮出水面：

       《More Effective C++》

       《Exceptional C++》

       《More Exceptional C++》。

       新书《Exceptional C++ Style》也是值得一看的好书。

       上 述几本书，一本也不应该放过。

       个人建议上述书籍按顺序阅读。并且，在将来反复阅读这几本书。

       《Thinking in C++》/《C++编程思想》

       这本书及其中文版传言好坏都有，没有认真看过，不做评价，如果确有兴趣，不妨尝试 一下该书。

       以下几本书基本上涉及的都是语言本身，大体上可以按照以下的顺序阅读。

       《C++必知必会》

       如果早一年，这本书将是重量级的，然而它被和《Exceptional C++ Style》盖过一头。

       《C++ Gotchas: Avoiding Common Problems in Coding and Design》/《C++程序设计陷阱》

       这又是一本我未曾读过，而且广受好评的书。

       《STL 源码剖析》

       这本书我刚到手，就被人"借"走，以至于到现在也没有看过。看过这本书的朋友，可以给一个合适的评价。

       7. C++进阶之数据结构基础

       这是所有编程语言中最应该学习的部分，程序组成的基础之一。

       顺序存储、链式存储、循环链表；

       双向链表、栈(顺序和链式)、队列(顺序和链式)；

       栈的应用、树基本概念及遍历、二叉树；

       排序算法、并归算法、选择、插入、快速、希尔。

       以上这些内容你知道吗?

       8. C++进阶之UI界面开发

       掌握QT类库构架，图形界面开发模型；

       掌握QT开发技巧，消息机制，图形处理；

       掌握QT网络编程，UDP，TCP使用方式；

       掌握QT文件处理方式，序列化；

       掌握QT在windows，linux，ios，android不同平台下的移植技术。

       9. C++进阶之Unix/Linux网络服务器

       掌握Unix/Linux平台开发方式；

       熟练使用系统调用；

       熟练Unix/Linux内存管理，进程，线程调度；

       熟悉网络服务器开发方式，熟练编写TCP，UCP网络服务程序；

       掌握同步/异步IO模型在网络编程中的使用方式。

       .C++进阶之数据库开发

       掌握SQL语言的实用技巧。Oracle,MySQL数据库的使用方式。

       如果你能熟练掌握以上列出的技能，具备解决复杂问题和技术难点的能力，而且你能独立开发一些比较复杂的功能模块，那么很荣幸地告诉你，你已经达到中级水平，薪资过万对你来说简直是小菜一碟。

       .C++标准参考

       C++ reference

       地址：/w/

       C++ Coding Standard

       地址：/Cpp/CppCodingStandard.html

       Standard C++

       地址：/

       Draft C++ Standard: Contents

       地址：/xyz.asp?..." 的链接。确认漏洞的方法是通过测试输入数据的类型，观察服务器的响应，如发现异常，即可能存在注入漏洞。

       SQL注入的危害不容小觑，它影响所有使用关系型数据库的网站，可能导致信息泄露、网页篡改、挂马和恶意操作，甚至可能被用来远程控制服务器。这种攻击利用SQL语法的通用性，使得防范难度大增。

       如果你对安全测试感兴趣，这里有全面的学习资源，包括基础到精通的免费视频教程，以及全套的学习资料包（含教程、源码、学习笔记等）和大牛讲师的在线辅导。立即行动，提升你的安全测试技能吧！