这是一个创建于 2642 天前的主题，其中的信息可能已经有所发展或是发生改变。
跟着这个例子 https://spring.io/guides/gs/accessing-data-mysql/ 尝试了下 spring 感觉很简单啊，也就依赖注入时要加 @XXX 标签稍微麻烦点，不能像 Symfony 那样根据类名直接自动注入，我算是入门了吧，自信感觉 “教练，我要打十个！”
然鹅，当我打开一个朋友丢给我维护的 java 项目，我还是看不懂啊，尤其是 mybatis 这种 xml 里面混杂着 sql 拼接的奇葩！不用注解路由，用 servlet-mapping 匹配路由我也忍了，但其实还套了一层 thrift 调用本项目的类方法，实际是通过.thrift 文件来作为路由~~~，
当然业务代码纯 java 还是简单又老土的, 比如用户鉴权用 aspect 鉴权对方法调用。
 | 1 night98 2018-09-13 14:19:56 +08:00 via Android tiny 了解一下，我已经吐血了 |
 | 2 w292614191 2018-09-13 14:59:51 +08:00 你为什么觉得奇葩呢？是你“见多识广”吗？ |
 | 3 nilrust OP @w292614191 不奇葩吗，直接拼接，这种不用 prepared statement 就不怕 SQL 注入？ https://i.loli.net/2018/09/13/5b9a0c38585aa.png |
 | 5 whx20202 2018-09-13 15:09:15 +08:00 如果你无聊，有时间，我建议可以了解一下 JOOQ，这个挺好用的 |
| 6 whx20202 2018-09-13 15:10:44 +08:00 另外注入点，据我所知，where 里面的可以用变量占位符。后面的 order by limit xxx 这种注入点，是没办法的。这种情况可以用白名单（枚举类也算白名单），或者强制类型转换 |
 | 8 linpf 2018-09-13 15:13:34 +08:00 我最近也在学习 JAVA Web。越看越觉得不习惯。真是想感叹，做 WEB 好好的用 PHP 不好嘛。 JAVA 就好好的做后端服务做 API 就好了，WEB 层面用 JAVA，就像开着挖掘机上高速。不是不能用，但是真难受。 不过也无奈，毕竟绝大多数程序员，用什么语言做项目，是自己说了不算的~~ |
 | 10 sampeng 2018-09-13 16:12:49 +08:00 和 java web 无关。 朋友丢给你维护的 java 代码不符合你心意和预想而已。。。拿别人的代码来维护，就别把帽子扣到语言上。 |
 | 11 sagaxu 2018-09-13 16:14:15 +08:00 via Android 见过自己手拼 json 的 java web 吗？格式还是非标的 |
 | 12 ala2008 2018-09-13 16:58:53 +08:00 jpa 了解一下？ |
 | 13 wizardforcel 2018-09-13 23:29:27 +08:00 via Android 你不能强迫每个人都用 spring 全家桶的啊。。。 十年前开始的项目没办法 |
Select Language