. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 2.2 依赖注入（dependency injection） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 第二部分 Angular 应用安全防范 表。 2.2 依赖注入（dependency injection） 组件是服务的消费者，也就是说，你可以把一个服务注入到组件中，让组件类得以访问该服务类。 在 Angular 中，要把一个类定义为服务，就要用 @Injectable 装饰器来提供元数据，以便让 Angular 可以 把它作为依赖注入到组件中。 7 图 2.1: Dependency Injection 同样，也要使用 @Injectable

Decoupled rendering from the DOM (NativeScript, Universal) ○ Content Projection ○ Pipes ● Dependency Injection ● Zones ○ Execution context for hooking onto async tasks. ○ Change Detection strategies modules, Cocoa pods, and Android Gradle, etc. ● 3rd Party JS Libraries: Integratable if no DOM dependency. ○ Typings are extractable from node_modules. ● Chrome Developer Tools What about native code

Why is this bad? • Good abstraction is hard. • Force interface onto the implementor. • Dependency injection? INTERFACE POLLUTION defer abstraction() #7 DRY TRAP DRY TRAP DRY TRAP DRY TRAP defer

每一个HTML标签上面都会有一个注射器实例  注射是通过constructor进行的  @Injectable是@Component的子类 https://vsavkin.com/dependency-injection-in-angular-1-and-angular-2-d69589979c18#.3ptlx48zf https://my.oschina.net/mumu/blog/775695

如果使用 Maven 来构建项目，则需将下面的 dependency 代码置于 pom.xml 文件中： <dependency> org.mybatis mybatis x.x.x dependency> 从 从 XML 中构建 中构建 SqlSessionFactory 创建的,它可以从 XML 配置,注解或手动配置 Java 来创建 SqlSessionFactory。 NOTE NOTE When using MyBatis with a dependency injection framework like Spring or Guice, SqlSessions are created and injected by the DI framework so Java API SQL语句构建器 SQL语句构建器 日志 日志 项目文档 项目文档 项目文档 项目文档 项目信息 项目信息 持续集成 持续集成 项目依赖 项目依赖 Dependency Dependency Information Information Distribution Distribution Management Management 问题跟踪 问题跟踪 项目授权

annotatedWith(Names.named("shiro.globalSessionTimeout")).to(30000L); 如果这个范式对你不起作用,你也可以考虑使用提供者直接实例化对象和调用setter。 Injection of Shiro Objects 注入对象 shiro-guice 使用 Guice TypeListener 对本地执行注射 Shiro 类(类的子目录 org.apache.shiro work with CAS server ? 配置 Dependency 依赖 <dependency> org.apache.shiro shiro-cas version dependency> Apache Shiro 1.2.x Reference 服务器版本 >= 3.1。 如果选择 SAML 验证，需要添加更多依赖 <dependency> commons-codec commons-codec dependency> <dependency> org.opensaml

劣势：满⾜足不不了了⾃自定义的需求(xml) ⾃自动化装配 TS TS TS TS ⾃自研 100%满⾜足⾃自⼰己的需求，整体代码⾃自⼰己能掌握，同时更更简单 ⾃自研 injection TS ⾃自研 ⾃自研 injection @provide() export class UserService { @inject() userManager: UserManager = new async getUser(id: number) { return this.userManager.get(id); } } 关键字 TS ⾃自研 ⾃自研 injection @provide() export class UserService { @inject() userManager: UserManager; async getUser(id: Express/Koa TS 传统 Web 场景初试 Express/Koa TS 跨场景 不不同场景公⽤用⼤大部分装饰器器 TS 同场景跨类型 类似场景复⽤用装饰器器 TS Injection Midway-egg Midway-core Midway- express Midway-koa Midway-rpc Midway-faas Midway-orm Midway- schedule

二、典型攻击 三、攻防原理 四、防护产品体系 OWASP Top 10 – 2007 (Previous) OWASP Top 10 – 2010 (New) A2 – Injection Flaws A1 – Injection A1 – Cross Site Scripting (XSS) A2 – Cross Site Scripting (XSS) A7 – Broken Authentication 网络层 应用层 在应用层，我们的安全边界存在巨大 的漏洞！！！ 提纲 一、背景概述 二、典型攻击 三、攻防原理 四、防护产品体系 3.1. SQL注入 16 概述 n SQL Injection q 攻击者利用WEB应用程序对用户输入验证上的疏忽， 在输入的数据中包含对某些数据库系统有特殊意义 的符号或命令，让攻击者有机会直接对后台数据库 系统下达指令，进而实现对后台数据库乃至整个应 过滤错误信息，避免泄露“包含文件”信息（避免攻 击者发现漏洞） n 对输入变量进行过滤 n 对特殊字符进行替换、编码，如“/” 38 3.4.操作系统命令注入攻击 39 概述 n OS command injection，操作系统命令注入 q 利用WEB应用对用户输入验证设计上的疏失，或者说验证的 不严格，在HTML代码中，使用一些函数调用操作系统命令， 对系统进行操作，造成入侵行为 q 执行文件操作、系统命令操作、执行系统程序等

– LB、基于应用协议的错误码进行 Retries 和 Circuit Breaker – 基于七层协议 Meta data 的路由（RPC协议中的调用 服务名、方法名等） – Fault Injection（RPC 协议层的错误码） – RPC 调用的 Metrics（调用次数，调用失败率等） – Tracing • 四层服务治理 – 服务发现（基于 VIP 或者 Pod IP：DNS 只用于解析得 Filter • Decoding/encoding • Parsing header • Routing • Load balancing • Circuit breaker • Fault injection • Telemetry collecting Reviews v1 Reviews v2 AwesomRPC （header: user:jason) AwesomRPC （header: user:others) Filter • Decoding/decoding • Parsing header • Routing • Load balancer • Circuit breaker • Fault injection • Telemetry collecting Pilot 将通用协议路由规则解析为统一格式 的 xDS 配置下发。 RPC Filter Framework Awesome RPC Specific