Java安全管理器Security Manager
每个Java应用都可以有自己的安全管理器，它是防范恶意攻击的主要安全卫士。安全管理器通过执行运行阶段检查和访问授权，以实施应用所需的安全策略，从而保护资源免受恶意操作的攻击。实际上，安全管理器根据Java安全策略文件决定将哪组权限授予类。然而，当不可信的类和第三方应用使用JVM时，Java安全管理器将使用与JVM相关的安全策略来识别恶意操作。在很多情况下，威胁模型不包含运行于JVM中的恶意代码，此时Java安全管理器便不是必需的。当安全管理器检测到违反安全策略的操作时，JVM将引发AccessControlException或SecurityException。
在Java应用中，安全管理器是由System类中的方法setSecurityManager设置的。要获得当前的安全管理器，可以使用方法getSecurityManager。
java.lang.SecurityManager类包含了很多checkXXXX方法，如用于判断对文件访问权限的checkRead(String file)方法。这些检查方法调用SecurityManager.checkPermission方法，后者根据安全策略文件判断调用应用是否有执行所请求的操作权限。如果没有，将引发SecurityException。
如果想让应用使用安全管理器和安全策略，可在启动JVM时设定-Djava.security.manager选项，还可以同时指定安全策略文件。如果在应用中启用了Java安全管理器，却没有指定安全策略文件，那么Java安全管理器将使用默认的安全策略，它们是由位于目录$JAVA_HOME/jre/lib/security中的java.policy定义的。
概念
策略(Policy)
类装载器用Policy对象帮助它们决定，把一段代码导入虚拟机时应该给它们什么样的权限. 任何时候，每一个应用程序都只有一个Policy对象.
策略文件
Sun的java1.2平台具体的Policy子类采用在一ASCII策略文件中用上下文无关文法描述安全策略.
一个策略文件包括了一系列grant子句，每一个grant子句将一些权限授给一个代码来源。
保护域(ProtectionDomain)
当类装载器将类型装入java虚拟机时，它们将为每一个类型指派一个保护域，保护域定义了授予一段特定的代码的所有权限.装载入java虚拟机的每一个类型都属于一个且仅属于一个保护域.
访问控制器(AccessController)
implies()
判断一个Permissioin对象的权限，是否隐含(imply)在另一个Permissio
相关文档：
-
数据库部分:
1.举例说明Dynamic SQL的原理及应用？
2.举例说明数据库索引的优缺点？
3.如果由你来设计数据的rollback,你的思路和方案？
4.假设有一个table，名为pages，有四个字段,id ,url,title,body。里面储了很多网页，网页的url地址，title和网页内容，用一个
sql查询将url匹配的排在最前面，title匹配的 ......
一些初学JAVA的朋友可能会遇到JAVA的数据类型之间转换的苦恼，例如，整数和float,double型之间的转换，整数和String类型之间的转换，以及处理、显示时间方面的问题等。下面笔者就开发中的一些体会介绍给大家。
我们知道，Java的数据类型分为三大类，即布尔型、字符型和数值型，而其中数值型又分为整型和浮点型；相对 ......
软回车（Soft Return）：软回车是在字处理程序中作为自动移行功能的一部分自动插入的，也叫换行符，在word中看不见。如果文本
一行的长度超过文档所定义的右边距时，即当前行没有足够的空间放置下一个字符时，文字处理软件将在这一行文本的末尾自动插入一
个软回车符，文本另起一行。这个软回车符是由编辑程序自动� ......
泛型声明就是泛泛的声明类型。我们用其它的语言做一个比较：
Javascript声明变量： var i= 1;var c = ‘char ’
VB 声明变量： dim i=1;dim c=’char’
Perl 声明变量： $i = 1; $c = ‘char’
这些脚本语言，在声明变量的时候，根本就不想java那样还得声明类型。他们的类型已经� ......
OpenJWeb(1.8) Java Web应用快速开发平台的作者是我们技术联盟的成员，他最近推出了新版本的快速应用开发平台 OpenJWeb(1.8)，我帮他做做宣传
OpenJWeb快速开发平台以快速开发为核心，整合先进的java
开源框架，本着自主开发+应用集成相结合的原则，旨在为政府、企事业单位、软件公司等平台用户提供一 ......
