java 场景总结（二）

1、分页和排序加在一块，需注意中间结果集的排序问题
2、提交信息—慎防js注入

String limit = "[%--`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）——|{}【】]";title = StringUtils.replaceChars(str, limit , "");//replaceChars(final String str, final String searchChars, String replaceChars)

3、向已知页面添加html元素时，特别留意id是否会重复，此时也判断最终的页面是否有id重复；name的重复也得注意，以防js用name获取元素时，就会出错。

4、在发布项目时，已war的形式上传，得注意获取最新代码，要不然可能导致刚上线的功能个，就被你下线了。

5、在需要处理排序结果集时，不能单单考虑到算法性能问题，最重要的还是结果。

6、在需要取消时，js需给出相应确认消息，以防用户误点；还可异步请求，以防用户误点以及减少刷新页面导致服务器压力。

7、jsp可以异步加载html片段（jsp页面）

8、权限控制：不能单单在进入这个页面加上权限控制（如果用户收藏了该网址，那就形同虚设），js和后台代码双层控制权限

9、对一张表进行查询，执行sql的结果集到底是用map还是bean
bean：优点—取值方便；缺点—结果集只需要部分字段的数据，浪费空间存储；
map：优点—节省空间存储；缺点—查询时id最好带上，要不然如果字段为空，就会报错；map的key的数据类型设置问题，如果不设置默认为object，在处理起来得多些一点代码；如果sql查询需要的字段不止一种数据类型，那么设置一种除object类型的key，那么在解析不是该类型的值时，会有问题，此时建议用object