本篇文章给大家谈谈如何看待Apache Tomcat被发现存有“文件包含漏洞”(CNVD-2020 -10487)，以及java文件上传漏洞解决办法对应的知识点，文章可能有点长，但是希望大家可以阅读完，增长自己的知识，最重要的是希望对各位有所帮助，可以解决了您的问题，不要忘了收藏本站喔。
本文目录
- 一门编程语言会有漏洞吗
- 如何看待Apache Tomcat被发现存有“文件包含漏洞”(CNVD-2020 -10487)
- 刚入门java，有什么网站可以有题让我练习呢
- 对java刚入门的新手有什么要提醒的吗
一门编程语言会有漏洞吗
漏洞说法适合于编程语言？有bug才会导致漏洞，所有的系统中都存在bug，比如淘宝、天猫，但没有听到这些系统经常爆出各种漏洞，不能被别有用心的人利用的bug是不能算漏洞的。
你看到漏洞的定义之后，你自然而然会产生一个想法:对一个编程语言提漏洞合适吗？
编程语言面对的用户是千奇百怪的，有些用户就需要会导致bug的特性，这能算漏洞吗？
对编程语言应该提设计缺陷，或特性。像C语言的指针就容易导致程序产生这样那样的bug，但没有国际组织提倡禁用指针。
编程语言就是规范编程语言包含了语法、语意，语法说明了哪些符号与文字的组合方式是正确的，语意是对程序含义的解释。
编程语言就是某个特定的规范，规范只有设计得不合理的地方，没有漏洞这一说法。
你去搜索一下编程语言的面试题，里面很多令人意向不到的题目就是设计不合理的地方。
Java最经典的short+1面试题就是一个设计不合理的例子。
编程语言的实现有些编程语言有很多的实现，比如C语言，每个编译器就是一个不同的实现，现在应该明白为什么学习谭浩强那本经典教程的时候会出现基本数据类型长度都不一样的情况。
对于Java语言就是不同的虚拟机就是不同的Java实现。
编译器和虚拟机是可以有漏洞的，但这是编译器和虚拟机的问题。
编程语言自带的库现在编程语言自带库已经是标配了，库也是有可能会有漏洞。
如何看待Apache Tomcat被发现存有“文件包含漏洞”(CNVD-2020 -10487)
漏洞是软件无法避免的！
tomcat这次漏洞不是什么大问题，只不过是曾经的几百个漏洞中的一个。
而且，这次的漏洞是ajp漏洞，是前面的apachehttpd连接tomcat的一个内部协议。其实，现在这样用的已经很少了。现在tomcat主要两种使用方式：直接用http协议提供服务；前端用nginx做负载均衡，后面tomcat还是用http。根本没有ajp的位置，所以，没必要大惊小怪。
这个漏洞最主要问题是：其实ajp协议默认是开启的，监听在8009端口，虽然你从不用，但他就是一直开着的。所以，可能很多人压根没注意到自己开着ajp。
其实，处理方法也很简单：不用的，关掉就是了；要用的，限定一下访问ip就是了。当然，还有终极大法：升级一下tomcat就好。
很小一件事，不知道为什么这么多人关注？！难道是疫情之下都闲的无聊吗？！
刚入门java，有什么网站可以有题让我练习呢
本人计算机科学与技术专业，从事java有4年了。分享下自己的学习网站吧。
1.牛客网
主要服务于国内广大程序员。产品规模很大，包括了it题库、在线编程练习、线上课程、社区、笔试服务、还有竞赛。用户基本覆盖全国高校百万的程序员学习者。在国内互联网公司有良好的口碑，为国内众多的互联网公司提供了校园招聘，竞赛等服务。具备基本每个领域的笔试算法题，值得收藏。
2.利扣leetcode
这个网站有国际版和国内版，平常我们进国内版的就行了啊，当然英文好的也可以使用国际版，这里非常建议大家使用国际版，交流的技术存在差异，但是题目基本一致，不需要担心。
地址:leetcode-cn.com
利扣被国内外程序员称为刷题神器。甚至有人说，你如果掌握了百分之80左右，各互联网公司提供的算法岗位你只要对比下谁的工资高就好了。
它基本覆盖了全互联网公司的算法题目，还有数据库等技术，并且提供了交流平台，国内过各种大神将自己的解答想法分享出来，有些巧妙的解答确实会令人拍案叫绝。普遍都是国外人，但是国内人也特别多，当然是国际版才是这样的。
如果单单是学习练习java编程的，这两个网站可以满足了，关键就是提升你的编程思维能力。
要学习java核心技术还是建议购买java相关书籍或者在网上课堂学习。
对java刚入门的新手有什么要提醒的吗
如果是完全的新手，套路如下:
1.首先明确短期目标和长期目标:
短期目标以"小步快跑"为主，长期目标以"练好内功"为主。
所谓"小步快跑"就是指:尽快上手可以写程序、运行结果正确。这个阶段是用来积累信心，让自己能坚持下去学习。
所谓"练好内功"就是指:理解程序背后的原理、数据结构、算法性能、软件工程、架构设计等。
2.制定学习和实践计划、雷打不动执行:
可以用Excel表格写好具体每一天要达成的小目标，然后每天睡觉前进行检查，看是否完成了，养成这样的习惯对自己是一个很好的鞭策。搞这一行最重要的是经年累月的积累，量变到质变。
3.开放心态、不要闭门造车:
Java相对于其他语言，最大的优势就是巨大成熟的生态，有无数好的框架、工具和最佳实践供你选择——可以"拿来主义"的"轮子"很多。
多加入一些技术圈子、上来源社区，与前辈同行交流，了解技能树，逐个进行刻意训练。
多阅读一些经典书籍，加深对基础概念的理解。学语言，初学者可以看看《Java核心编程》《Java编程思想》;学框架，初学者可以在网上找找对应的通俗实操视频，动手实践，在熟悉了之后，可以开始尝试阅读对应的源代码。
另外一个良好的习惯是:多总结、写博客。一方面可以帮助梳理自己的知识，另一方面也是造福后来人。到达一定水平，可以自己在来源社区启动项目。
对于初学者，特别要注意的是:多问为什么，不要仅仅局限于程序跑正确了就完了。要想想写得够不够健壮？有没有漏洞？性能够不够好？只有长期坚持这样的刻意训练，才能提高得快。
关于本次如何看待Apache Tomcat被发现存有“文件包含漏洞”(CNVD-2020 -10487)和java文件上传漏洞解决办法的问题分享到这里就结束了，如果解决了您的问题，我们非常高兴。
