Java EE 分层模型

• Domain Object（领域对象）层：本层有一系列普通的、传统的Java对象（POJO）组成，这些对象是该系统的Domain Object，通常包含各自所需实现的业务逻辑方法。
• DAO（Data Access Object，数据访问对象）层：有一系列DAO组件组成，DAO实现了对数据库的创建、查询等操作。
• Service（业务逻辑）层：由一系列的业务逻辑对象组成，这些逻辑对象实现了系统所需要的业务逻辑方法。
• Controller（控制器）层：由一系列控制器组成，用于拦截用户的请求，调用业务逻辑组件的业务逻辑方法去处理用户请求，然后根据处理结果向不同的View组件转发。
• View（表现）层：由一系列的页面和视图组件组成，负责收集用户请求，并显示处理后的结果。

Java MVC

• Controller：接收用户请求，传送用户需求给Model
• Model：接收用户需求，判断逻辑，调用数据库，返回数据给View
• View：渲染视图，返回给用户

Servlet

Servlet3.0之前的版本都是在web.xml中配置，而3.0之后使用注解方式来配置。

基于web.xml

<web-app>
    <servlet>
        <description>xxx</description>
        <display>user</display>
        <servlet>user</servlet>
        <servlet-class>com.sec.servlet.UserServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>user</servlet-name>
        <url-pattern>/user</url-pattern>
    </servlet-mapping>
</web-app>

• <servlet>：声明Servlet配置入口
• <description>：声明Servlet描述信息
• <display-name>：定义Web应用的名字
• <servlet-name>：声明Servlet名称以便在后面的映射时使用
• <servlet-class>：指定当前servlet对应的类的路径
• <servlet-mapping>：注册组件访问配置的路径入口
• <servlet-name>：指定上文配置的Servlet的名称
• <url-pattern>：指定配置这个组件的访问路径

基于注解的方式

3.0以上版本，可以通过@WebServlet注解即可修改Servlet的属性。

@WebServlet(description = "this is a description", urlPatterns; {"/test"})

Servlet访问流程

在浏览器中输入/user，根据<servlet-mapping>标签中的文件名为user的url-pattern，通过对应的servlet-name寻找servlet标签中servlet-name相同的servlet，通过servlet-name获取class参数，得到具体的路径，执行响应的class的逻辑。

Servlet方法

创建Servlet文件时，需要创建响应的接口方法。

• init()：第一次创建Servlet时被调用，用来初始化对象。
• service()：执行任务的主要方法。
• doGet()/doPost()：根据HTTP不通请求调用不同的方法。
• destroy()：移除对象。
• getServletConfig()：初始化参数

filter：Java Web过滤器

配合方式同Servlet类似，3.0前在web.xml中配置，3.0后通过注解方式配置。

基于web.xml

<web-app>
    <filter>
        <display-name>test</display-name>
        <filter-anme>test</filter-name>
        <filter-class>com.sec.test.test</filter-name>
    </filter>
    <filter-mapping>
        <filter-name>test</filter-name>
        <url-pattern>/test</url-pattern>
    </filter-mapping>
</web-app>

配置方式与Serlvet逻辑大致相同

filter接口方法

• init()
• doFilter()
• destroy()

反射机制

反射使Java代码能够发现有关已加载类的字段、方法和构造函数的信息，并在安全限制内使用反射的字段、方法和构造函数对其底层对应的对象进行操作。这种动态获取的信息以及动态调用对象的方法的功能称为Java语言的反射机制。

获取类对象

获取类对象的方法

• forName()：使用Class类中的方法获取类对象
• .class：直接获取其对应的Class对象，但是要明确到类中的静态成员
• getClass()：通过Object类中的getClass()方法获取字节码对象
• getSystemClassLoader().loadClass()：与forName()类似，但是知识只是加载类到内存中，不会执行静态代码

获取类方法

获取某个Class对象的方法集合

• getDeclaredMethods：返回声明的所有方法，但不包括继承的方法
• getMethods：返回某个类所有的public方法
• getMethod：返回一个特定方法
• getDeclaredMethod：返回特定方法

获取类成员变量

获取类成员变量

• getDeclaredFields：获得类成员变量数组，不包括父类的申明字段。
• getFields：获取某个类所有的public字段
• getDeclaredField：获得某个特定的类成员变量
• getField：获得某个特定的public类成员变量

ClassLoader类加载机制

ClassLoader类是个抽象类，通过指定的类名称找到或生成对应字节码，返回一个java.lang.Class类的示例。可以继承ClassLoader来实现自定义的类加载器。

• getParent()：返回类加载器的父加载器
• loadClass(String name)：加载名称为name的类，返回的结果是 java.lang.Class类的实例
• findClass(String name)：查找名称为name的类，返回的结果是java.lang.Class类的实例
• findLoadedClass(String name)：查找名称为name的已经被加载过的类，返回的结果是java.lang.Class的实例
• defineClass(String name, byte[] b, int off, int len)：把字节数组b中的内容转换成java类，返回的结果是java.lang.Class类的实例，该方法被声明为final
• resolveClass(Class<?>c)：链接指定的java类

loadClass()方法与Class.forName的区别

loadClass()只会对类进行加载，不会对类进行初始化。Class.forName会默认对类进行初始化，执行静态的代码块。

URLClassLoader

是ClassLoader的一个实现，拥有从远程服务器加载类的能力，可以实现对webshell的远程加载等。

代理

静态代理

静态代理中，代理类和被代理类实现了同样的接口，代理类同时持有被代理类的引用，当我们需要调用被代理类的方法时，可以通过调用代理类的方法实现。

动态代理

基于反射的代理模式，动态代理通过Proxy类创建对象，然后将接口方法“代理”给InvocationHandler接口完成的。

CGLib代理

基于反射的代理模式，只能基于接口设计。性能较高。

Javassist动态编程

绕过编译过程在运行时进行操作的技术。

• ClassPool类：基于HashMap实现的CtClass对象容器，其中键是类名称，值是CtClass对象。
• CtClass类：表示一个类，这些对象可以从ClassPool中获得
• CtMethods类：类中的方法
• CtFields类：类中的字段

可以利用Javassist对目标函数动态注入字节码代码，劫持框架的关键函数，对中间件的安全进行测试，也可以劫持函数进行攻击阻断。