1.Java学习路线
2.C++应该学什么？
3.安全测试必知必会：详解SQL注入
Java学习路线
根据个人实际的知必经历，结合多种书籍，码s码特别整理出了下面的源代java学习路线：一、Java SE部分
1、知必java基础：基础语法；面向对象（重点）；集合框架（重点）；常见类库API；
2、码s码java界面编程：AWT；事件机制；Swing；
3、源代赏金竞技源码java高级知识：Annotation；IO和NIO、知必AIO；多线程、码s码线程池；阻塞、源代非阻塞、知必异步网络通信；反射、码s码动态代理；
二、源代JDBC编程
4、知必SQL基础：基础SQL语句；基本查询；多表查询；子查询；结果集的码s码交、并、源代差运算；
5、JDBC基础：常见数据库用法；JDBC操作常见数据库；RowSet与离线结果集；数据库连接池；事务管理、批处理；
6、JDBC进阶：存储过程、函数；触发器；理解JCBC的不足；掌握ORM工具优势和设计；
三、DHTML编程
7、HTML基础：基本HTML标签；常见表单标签；DIV+CSS布局；
8、JavaScript知识：javascript基本语法；javascript基本对象特征；Json语法；深刻理解javascript的动态特征；
9、Dom和事件机制：DOM操作、编程；常见浏览器事件机制；掌握用户交互技巧；
四、XML编程
、XML基础：XML基础规则；DTD和SCheme；XML和样式单；
、XML进阶：DOM、SAX和JAXP；dom4j、JDOM等工具；XQuery和XQJ；基于XML的数据交换；
、Web Service：JAX_WS2、SAAJ规范；WSDL和SOAP协议；CXF框架、拦截器；CXF整合Spring；
五、Java Web编程
、Web编程基础：Tomcat服务器；Jsp语法、openfoam源码EL、内置对象；Servlet API；Servlet 3.0注解；Listener和Filter；
、Web编程进阶：自定义标签库；MVC和DAO、Servlet、标签的作用；JSTL、DisplayTag等常见标签库用法；
、Web编程原理：请求/响应、架构；Http协议；深刻理解Jsp运行原理；掌握Web容器底层的线程池、socket通信、调用Servlet的命令模式；
六、Ajax编程：
、Ajax编程：XML HttpRequest和异步请求；发送请求和处理响应；常见Ajax库（Prototype、Jquery、ExtJs、DWR）用法；结合Http协议、异步请求深入研究ajax库的设计；
七、Android开发
、Android基础：Android开发调试环境；Android应用结构；界面组件与界面编程；资源管理；四大组件；
、Android中级：文件IO和SQLite；图形、图像与动画；音频、视频的录制与播放；传感器编程；GPS应用；
、Android高级：网络编程与Web Service；OpenGL_ES 3D开发；整合Google服务；使用NDK开发；java和c相互调试；
八、轻量级Java EE
、Struts2：MVC与struts体系；Action和Result；国际化和标签库；文件上传、下载；类型转换和输入检验；拦截器与插件开发；
、Hibernate：ORM与持久化映射；关系映射、继承映射；延迟加载、性能调优；HQL查询、条件查询、SQL查询；二级缓存和查询缓存；
、Spring：IoC与Bean配置、管理；Bean生命周期；SP、EL；AOP与事务权限控制；S2SH整合开发；Spring整合Jpa；
九、经典Java EE
、tddl 源码JSF<选学>：MVC与JSF设计理念；托管Bean与导航模型；JSF流程与事件机制；JSF标签库；类型转换与输入检验；
、EJB及相关技术：JNPI与RMI；会话Bean及其生命周期；IoC与EJB拦截器；JMS与MDB；会话Bean与Web Service;
、JPA:ORM框架与JPA规范；JPA注解与常用API；JTA事务与事务管理；JPQL查询；EJB、JPA整合；
十、Java 拓展、进阶：
、Java EE实践与架构：Ant+Ivy或Maven；SVN、CVS；深刻理解种以上设计模式；掌握各种Java EE架构及各自优势；
、Workflow：Workflow规范及功能；JBPM等workflow框架；多次重构、反复思考；大型项目经验；
、Java EE进阶：掌握各MVC框架运行原理、能开发类似框架；掌握Spring、HiveMind、AspectJ等框架原理、能开发类似工具；掌握Hibernate、iBatis等框架原理，能开发类似工具；深入研究EJB机制、大致了解应用服务器的实现；
希望对您有所帮助！~
C++应该学什么？
大一学习的c++，工作之后也一直用的c++。1. 涵盖c++入门到精通的图书列表
《The C programming language》必读
《C++ Primer》，号称是一本可以让你从C或JAVA程序员转为一个真正的C++程序员的入门参考书，必读。
《The C++ programming language》，C++之父，人称B教主著作，在看过C++ primer后，应该可以跳章选读。
《Think in c++》，网上说此书的中文版翻译质量奇差，推荐看影印版，选读。
《Effective c++》，类似 Effective java，jor源码讲的是最佳实践，程序员必读。
《More effective c++》，上书的补充。
《The C++ standard library》，会写C，不会用标准库怎么行。这就跟java程序员不会用java.util包一样，必读。
《Effective STL》，STL库的最佳实践。Effective C++作者又一力作，必读。
《The annotated STL source》，STL源码分析，这本书应该算是深入/精通类了，选读。
《Generic programming and STL》，号称C++编程里，就是跟模板，泛型打交道，那么精通泛型是势在必行。
《C++ Template》，C++模板编程，代码复用的经验之道，必读。
《Exceptional C++》，跟Effective C++类似，属于最佳实践和难题解析，书中列出了许多应用场景和实例代码供读者揣摩，选读。
《More Exceptional C++》，上书的补充。
《Exceptional C++ Style》，fangcms源码上上书的补充
《Inside The C++ Object Model》，有了上面这些书做铺垫，那么终于可以读此神书了。它会带你游览C++对象模型的底层实现机制。读完此书，任何C++代码看起来如同行云流水，必读。
2. 优秀的C/C++开源项目(阅读代码)
OS：Linux kernel LVS、Linux应用程序
DB：Mysql、PostgreSQL
Complier：VM、GCC
Framework：OpenSip、SipProxy、
Net：ACE(Java Mina、Netty)、TCP/IP、HTTP协议栈
Cache：Memcached、Redis、
Library：STL（java util package）、Boost、Qt(UI)、
balance：Apache、Nginx
GSL
地址：/microsoft/GSL
Boost文档
地址：/
Qt
地址：/Asio/
POCO
地址：/w/cpp/links/libs
除了这些开源项目，也可以找一些免费的公开课，那这里也推荐一个ACM金牌大佬讲授的免费C++课程，可以去体验一下：
学好C++才是入职大厂的敲门砖！ 当年要是有这课，我的C++也不至于这样
已失效
3.C++语法讲解
语言基础
详细介绍变量、表达式、语句、指针、数组、流程控制、函数、文件组织等。
抽象机制 - 面向对象编程
深入讲解C++的抽象机制，封装（类）、继承、多态；操作符重载、函数对象、异常处理等。
模板 - 泛型编程
详细介绍C++的模板机制，类模板、函数模板、模板特化等方面的内容。
4.深入c++面向对象
4.1、从C到C++
引用和指针：为什么引用很重要
const关键字：为什么const很重要
名字空间 (namespace)
4.2、深入C++对象
关于C++对象
内置类型的对象，如int、double对象，自定义类型的对象
对象类型的定义
关键字class和struct
类成员：成员函数和数据成员
静态数据成员
成员的访问控制
对象的size
关于this指针
onst成员函数、const究竟修饰什么
mutable数据成员
4种特殊成员函数：constructor、destructor、copy constructor、operator=
对象的构造、初始化列表
对象的析构
对象的复制
什么情况下有必要显式定义4种特殊函数
C++对象生命周
4.3、操作符重载
关于C++中操作符重载机制
重要操作符重载
算术运算：+, -, *, /, %, ++, --, ...
关系运算：>, <, ==, !=
下标存取：[ ]
函数调用：()，函数对象
类型转换、单参数构造函数与隐式转换、阻止隐式转换 -- explicit关键字
友元与成员
4.4、面向对象基础 -- 继承
基类与派生类
再谈对象的构造与析构
虚函数、纯虚函数
派生类的内存布局、虚函数表
多态、多态类型、如何体现多态
虚析构、为什么虚析构很重要
4.5、关于继承更多的话题
多继承
虚继承与虚基类
对基类的访问、public / protected / private继承
Down cast：static_cast<>和dynamic_cast<>
运行期类型识别 (RTTI)
4.6、C++与面向对象设计
C++语言机制提供了完整的OOP支持
超越继承
OOP若干法则和设计模式
5.C++泛型编程与STL
5.1、C++ 模板机制
5.2、STL 概要
5.3、STL容器
5.4、STL迭代
5.5、STL算法
5.6、预与定义STL数对象
5.7、STL适配器
6. C++进阶
《C++ Primer》
最新版本：第三版（第四版国外已上架， 国内一些网上书店也在预订中） 适合有丰富C经验，缺乏C++经验的。不过我个人一直认为此书带着过于强烈的C语言的痕迹，对于C++的学习未必是 好事。 《The C++ Programming Language》/《C++程序设计语言》 最新版本：第三版特别版 简称 TC++PL，有其他语言的丰富经验的。（也有人简称之为“TCPL”，但需与另一本《The C Programmer Language》区分开来） 《Essential C++》 《Accelerated C++》 这两本薄一些，都是不错的选择。《Accelerated C++》本人没有读过，从各方面的评价来看，完全值得推荐。 以上几本书都有相应的中文版，而且翻译的质量都不错。上面的书未必都需要读一遍，但无论如何，TC++PL是应该阅读的。 《Effective C++》 最新版本：第二版（第三版国外已上架，国内一些网上书店也在预订中） 简称EC。C++程序员必读！很多时候，我们说C++圣经不是指TC++PL，而是这一本。《The Pragmatic Programmer》一书中写到：“一旦你发现自己要参与C++项目的开发，赶快跑（不要走）到书店去购买Scott Mayer的《Effective C++》，可能还要《More Effective C++》”。 《C++ Coding Standards: Rules, Guidelines, and Best Practices》/《C++ 编程规范》 个人认为此书应为C++程序员必备的案头书。几乎Effective系列和Exceptional系 列都在这里得到了总结。最新的模版、异常的业界经验都在这里的到了体现。可能的唯一缺陷就是对一个新手而言，关于“为什么这么做”的问题，解释的不够。 我 的看法是：如果你不理解其中的条款，记忆，并且照做；如果你理解其中的条款，我猜你一定会同意书中的观点。我认为这本书中的内容至少在年以前都不 会过时，人们将广为传诵它制定的条戒律。 还不知道他的简称，也许“”会成为一个候选者？ 提到《Effective C++》，那么另外三本书一一浮出水面： 《More Effective C++》 《Exceptional C++》 《More Exceptional C++》。 新书《Exceptional C++ Style》也是值得一看的好书。 上 述几本书，一本也不应该放过。 个人建议上述书籍按顺序阅读。并且，在将来反复阅读这几本书。《Thinking in C++》/《C++编程思想》
这本书及其中文版传言好坏都有，没有认真看过，不做评价，如果确有兴趣，不妨尝试 一下该书。
以下几本书基本上涉及的都是语言本身，大体上可以按照以下的顺序阅读。
《C++必知必会》
如果早一年，这本书将是重量级的，然而它被和《Exceptional C++ Style》盖过一头。
《C++ Gotchas: Avoiding Common Problems in Coding and Design》/《C++程序设计陷阱》
这又是一本我未曾读过，而且广受好评的书。
《STL 源码剖析》
这本书我刚到手，就被人"借"走，以至于到现在也没有看过。看过这本书的朋友，可以给一个合适的评价。
7. C++进阶之数据结构基础
这是所有编程语言中最应该学习的部分，程序组成的基础之一。
顺序存储、链式存储、循环链表；
双向链表、栈(顺序和链式)、队列(顺序和链式)；
栈的应用、树基本概念及遍历、二叉树；
排序算法、并归算法、选择、插入、快速、希尔。
以上这些内容你知道吗?
8. C++进阶之UI界面开发
掌握QT类库构架，图形界面开发模型；
掌握QT开发技巧，消息机制，图形处理；
掌握QT网络编程，UDP，TCP使用方式；
掌握QT文件处理方式，序列化；
掌握QT在windows，linux，ios，android不同平台下的移植技术。
9. C++进阶之Unix/Linux网络服务器
掌握Unix/Linux平台开发方式；
熟练使用系统调用；
熟练Unix/Linux内存管理，进程，线程调度；
熟悉网络服务器开发方式，熟练编写TCP，UCP网络服务程序；
掌握同步/异步IO模型在网络编程中的使用方式。
.C++进阶之数据库开发
掌握SQL语言的实用技巧。Oracle,MySQL数据库的使用方式。
如果你能熟练掌握以上列出的技能，具备解决复杂问题和技术难点的能力，而且你能独立开发一些比较复杂的功能模块，那么很荣幸地告诉你，你已经达到中级水平，薪资过万对你来说简直是小菜一碟。
.C++标准参考
C++ reference
地址：/w/
C++ Coding Standard
地址：/Cpp/CppCodingStandard.html
Standard C++
地址：/
Draft C++ Standard: Contents
地址：/xyz.asp?..." 的链接。确认漏洞的方法是通过测试输入数据的类型，观察服务器的响应，如发现异常，即可能存在注入漏洞。
SQL注入的危害不容小觑，它影响所有使用关系型数据库的网站，可能导致信息泄露、网页篡改、挂马和恶意操作，甚至可能被用来远程控制服务器。这种攻击利用SQL语法的通用性，使得防范难度大增。
如果你对安全测试感兴趣，这里有全面的学习资源，包括基础到精通的免费视频教程，以及全套的学习资料包（含教程、源码、学习笔记等）和大牛讲师的在线辅导。立即行动，提升你的安全测试技能吧！
