springmvc触发器怎么写
即所有请求都会被转发到 Dispatcherservlet 进行处理。
uts2是基于过滤器实现的。Springmvc是基于servlet实现的。运行速度：因为过滤器底层是servlet，所以springmvc的运行速度会稍微比structs2快。struts2是多例的 springmvc单例的 参数封装：struts2参数封装是基于属性进行封装。
Spring mvc的执行流程图 Spring mvc的执行流程大致如下： 1）所有请求被DispatcherServlet控制器拦截。 2）被拦截的请求去handlerMappings中寻找对应的HandlerMapping对象并得到请求对应的Handler对象。
该servlet名为mvc-dispatcher（名称可修改），用于拦截请求（url-pattern为 / ，说明拦截所有请求），并交由Spring MVC的后台控制器来处理。这一项配置是必须的。
spring mvc 的工作流程：用户发送请求至前端控制器DispatcherServlet。DispatcherServlet收到请求调用HandlerMapping处理器映射器。
使用 Spring 可插入的 MVC架构，从而在使用Spring进行web开发时，可以选择使用Spring的SpringMVC框架或集成其他MVC开发框架，如Struts1，Struts2等。
text-align: center">
springmvc如何获取请求参数String类型里面JSON数据
第一种方式是spring2时代的产物，也就是每个json视图controller配置一个Jsoniew。
简单的方法以就是直接将你要传的json数据当成一个字符串提交到后台，后台使用JSONObject相关的方法 可以直接转成对应的MAP对象。然后你就可以处理了。
首先来看前端代码： Insert title here 使用javabean解析前端数据：json的作用并不仅仅 在于作为字符串在前后台进行传递，我们采用json传递数据的时候更主要的考虑到的是它的传输效率。
SpringMVC如何有效的防止XSS注入?
1、代码如下：这里是通过修改SpringMVC的json序列化来达到过滤xss的目的的。
2、有效的解决办法是通过多种条件屏蔽掉非法的请求，例如 http 头、参数等：防止大规模的恶意请求，niginx 反向代理可以配置请求频率，对 ip 做限制。
3、这样可以有效防止sql注入攻击。启用安全策略网站管理员需要启用安全策略，比如设置HTTP响应头、使用防火墙等，来保护网站的安全。
4、防止CSRF的解决方案 简介 SQL注入是比较常见的网络攻击方式之一，主要是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，实现无帐号登录，甚至篡改数据库。
5、HttpOnly防止劫取Cookie HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。目前主流浏览器都支持，HttpOnly解决是XSS后的Cookie支持攻击。我们来看下百度有没有使用。
6、***不依赖与servlet容器，依赖于web框架，在SpringMVC中就是依赖于SpringMVC框架。在实现上基于Java的反射机制，属于面向切面编程（AOP）的一种运用。
说出springmvc常用的5个注解
1、Controller注解一个类表示控制器，SpringMVC会自动扫描注解了这个注解的类。requestMapping请求路径映射，可以标注类，也可以是方法，可以指定请求类型，默认不置顶为全部接受。
2、（1）在SpringMVC 的配置文件中定义MyController 的bean 对象。（2）在SpringMVC 的配置文件中告诉Spring 该到哪里去找标记为@Controller 的Controller 控制器。
3、@Controller Controller控制器是通过服务接口定义的提供访问应用程序的一种行为，它解释用户的输入，将其转换成一个模型然后将试图呈献给用户。
4、组件注解 @component(“xxx”) 指定某个类是容器的bean， @Component(value=xx) 相当于 ，其中 value 可以不写。
Spring特殊字符处理
如果需要在xml使用特殊字符，有两种处理方式 使用转义符 等。使用CDATA语法 这样，将Im iron man括起来的双尖号将被当作普通字符串对待。
实际解决方式（针对于使用Springboot内置的Tomcat）：添加下面的配置Bean。
springboot显示notacceptjdbcurl的原因有：JDBC连接地址不正确、JDBC驱动程序未正确加载、数据库权限不足、特殊字符处理错误等。JDBC连接地址不正确：请检查JDBCURL地址是否正确，并且检查所有参数都已经设置正确。
有些特殊字符，比如：%作为 Like 语句中的参数时，要对其进行转义处理。需要对所有的异常情况进行捕获，切记接口直接返回异常信息，因为有些异常信息中包含了 sql 信息，包括：库名，表名，字段名等。
创建一个BeanWrapperImpl用于包装目标bean(这里来模拟spring的内部实现)。然后注册Date类型的转换器，将值使用DatePropertyEditor转换为Date类型。
springmvc中@RequestMapping的参数consumes无效
1、params： 指定request中必须包含某些参数值是，才让该方法处理。headers： 指定request中必须包含某些指定的header值，才能让该方法处理请求。
2、注解的处理器映射器和适配器配置。注解的controller类必须使用@Controller进行注解，类中的方法使用@RequestMapping()进行注解。
3、）login方法接收的参数user是用@Valid进行标注，@Valid是定义在JSR-303标准中的，否则Spring不会进行校验。
4、不设置的话，表示不限制媒资类型，参数的具体使用何种方式解析，SpringMVC会选择合适的处理器处理。 3)、 produces，字符串数组。 生成的媒资类型，该属性会影响实际的输出类型。和consumes一样，改配置会缩小匹配的范围。
5、此种方式相对使用@RequestMapping的“headers = Accept=application/json”更能表明你的目的。
