请问免费的开源java快速开发平台有哪些？
JBoss Seam
JBoss Seam，算得上是Java开源框架里面最优秀的快速开发框架之一。
Seam框架非常出色，尤其是他的组件机制设计的很有匠心，真不愧是Gavin King精心打造的框架了，虽然看起来还是有些缺陷，但是做企业应用项目的话，Seam是一个很棒的选择，作为程序员来说，要比用 Spring/Hibernate/Struts省心的多，更能够把精力放在业务逻辑的编写上面，开发效率也很不错，可能是Java开源框架里面最优秀的 快速开发框架之一了。
Jdon Framework
Jdon Framework（简称JF）是一套适合开发中小型J2EE应用系统的快速开发框架、也是一套Ioc/Aop框架、更是一套符合当前国际水平的、面向组件开发的、国人拥有自主产权的中间件产品。中国第一个开源框架，国内先进的组件、构件工具。
分布式快速开发平台 iBase4J
项目简介： iBase4J 是 Java 语言的分布式系统架构。 使用 Spring 整合开源框架。使用 Maven 对项目进行模块化管理，提高项目的易开发性、扩展性。系统包括5个子系统：公共功能、系统管理 Service、系统管理 Web、业务 Service、业务 Web。
公共功能：公共功能(AOP、缓存、基类、调度等等)、公共配置、工具类。
系统管理：包括用户管理、权限管理、数据字典、系统参数管理等等。
业务相关：您的业务开发。 可以无限的扩展子系统，子系统之间使用 Dubbo 或 MQ 进行通信。
Python Web 开发框架
python语言,功能强大，开发效率高，平台移植性好，可扩展性好，很适合小型的团队作战，他的语法采用缩进形式编写，比较简单，容易上手，并且目前Web 开发框架很多，可以直接运用。
JAVA开发有哪些开源框架呢
1.struts2框架，这是最经典的框架(可以说没有“之一”)。可以帮你快速搭建出一个MVC模型出来。
2.spring框架，这个框架出彩的地方就在于它的“依赖注入”和“控制反转”。简单的说，就是在程序运行的时候才将参数注入到容器里。
3.持久层框架选hibernate和Ibatis。 Hibernate自动化能力强，开发大型应用可以节约开发时间，ibatis小巧简洁，灵活。
4.jQuery是继prototype之后又一个优秀的Javacript框架，封装了很多JavaScript方法，是开发jsp用的框架，目前很流行.
5.JFinal 是基于Java 语言的极速 web 开发框架，其核心设计目标是开发迅速、代码量少、学习简单、功能强大、轻量级、易扩展、Restful。在拥有Java语言所有优势的同时再拥有ruby、Python等动态语言的开发效率。
什么叫开源，都说JAVA是开源的
开源就是开放程序源代码。就是把程序源代码发放出来，让程序的用户可以获得。
开源和收不收费没有关系，开源软件同样可以收费。
编程语言本身没有开不开源的问题。开不开源的是把语言编译成可执行程序的编译器或者是执行这种语言写的脚本的解释器软件。
也有编译java的编译器是不开源的。当然，常用的java的编译/解释器都是开源的。
所有常见的编程语言，像C, C++, Basic, Pascal, Php, Python等等都有开源的编译器或解释器。
对自己懂编写软件的语言的用户而言，水平高的可以对软件做修改以满足自己的特殊需要。水平低的可以学习。
因为软件有很多人知道源代码，有问题也容易发现。其它不懂编程的用户也相对放心一点。
对于软件编写者而言，他有可能得到看他软件源代码的高手的指导，别人也可能帮他发现软件中的问题，甚至有人帮他修正源程序中的错误。
而且，如果知道源代码的人比较多，就算他有一天不想继续开发这个软件了，也很容易找到接手的人，这对于用户也是一件好事。
请推荐一个java的 ssh开源项目 ？(最好是国外的)
PetStore (https://blueprints.dev.java.net )一直是 Java 开发人员学习 Java EE 的必备资料。通过分析其代码，不但可以学到最新的 Java EE 标准方面的知识，同时也可以学习 Java EE 的设计模式。
如何正确防御xss攻击
XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。
一、HttpOnly防止劫取Cookie
HttpOnly最早由微软提出，至今已经成为一个标准。浏览器将禁止页面的Javascript访问带有HttpOnly属性的Cookie。目前主流浏览器都支持，HttpOnly解决是XSS后的Cookie支持攻击。
我们来看下百度有没有使用。
未登录时的Cookie信息
可以看到，所有Cookie都没有设置HttpOnly，现在我登录下
发现在个叫BDUSS的Cookie设置了HttpOnly。可以猜测此Cookie用于认证。
下面我用PHP来实现下：
?php
header("Set-Cookie: cookie1=test1;");
header("Set-Cookie: cookie2=test2;httponly",false);
setcookie('cookie3','test3',NULL,NULL,NULL,NULL,false);
setcookie('cookie4','test4',NULL,NULL,NULL,NULL,true);
?
script
alert(document.cookie);
/script
js只能读到没有HttpOnly标识的Cookie
二、输入检查
输入检查一般是检查用户输入的数据中是否包含一些特殊字符，如、、'、"等，如果发现存在特殊字符，则将这些字符过滤或者编码。
例如网站注册经常用户名只允许字母和数字的组合，或者邮箱电话，我们会在前端用js进行检查，但在服务器端代码必须再次检查一次，因为客户端的检查很容易绕过。
网上有许多开源的“XSS Filter”的实现，但是它们应该选择性的使用，因为它们对特殊字符的过滤可能并非数据的本意。比如一款php的lib_filter类：
$filter = new lib_filter();
echo $filter-go('1+11');
它输出的是1，这大大歪曲了数据的语义，因此什么情况应该对哪些字符进行过滤应该适情况而定。
三、输出检查
大多人都知道输入需要做检查，但却忽略了输出检查。
1、在HTML标签中输出
如代码：
?php
$a = "scriptalert(1);/script";
$b = "img src=# onerror=alert(2) /";
?
div?=$b?/div
a href="#"?=$a?/a
这样客户端受到xss攻击，解决方法就是对变量使用htmlEncode,php中的函数是htmlentities
?php
$a = "scriptalert(1);/script";
$b = "img src=# onerror=alert(2) /";
?
div?=htmlentities($b)?/div
a href="#"?=htmlentities($a)?/a
2、在HTML属性中输出
div id="div" name ="$var"/div
这种情况防御也是使用htmlEncode
在owasp-php中实现：
$immune_htmlattr = array(',', '.', '-', '_');
$this-htmlEntityCodec-encode($this-immune_htmlattr, "\"script123123;/script\"");
3、在script标签中输出
如代码：
?php
$c = "1;alert(3)";
?
script type="text/javascript"
var c = ?=$c?;
/script
这样xss又生效了。首先js变量输出一定要在引号内，但是如果我$c = "\"abc;alert(123);//"，你会发现放引号中都没用，自带的函数都不能很好的满足。这时只能使用一个更加严格的JavascriptEncode函数来保证安全——除数字、字母外的所有字符，都使用十六进制"\xHH"的方式进行编码。这里我采用开源的owasp-php方法来实现
$immune = array("");
echo $this-javascriptCodec-encode($immune, "\"abc;alert(123);//");
最后输出\x22abc\x3Balert\x28123\x29\x3B\x2F\x2F
4、在事件中输出
a href="#" onclick="funcA('$var')" test/a
可能攻击方法
a href="#" onclick="funcA('');alter(/xss/;//')"test/a
这个其实就是写在script中，所以跟3防御相同
5、在css中输出
在owasp-php中实现：
$immune = array("");
$this-cssCodec-encode($immune, 'background:expression(window.x?0:(alert(/XSS/),window.x=1));');
6、在地址中输出
先确保变量是否是"http"开头，然后再使用js的encodeURI或encodeURIComponent方法。
在owasp-php中实现：
$instance = ESAPI::getEncoder();
$instance-encodeForURL(‘url’);
四、处理富文体
就像我写这篇博客，我几乎可以随意输入任意字符，插入图片，插入代码，还可以设置样式。这个时要做的就是设置好白名单，严格控制标签。能自定义 css件麻烦事，因此最好使用成熟的开源框架来检查。php可以使用htmlpurify
五、防御DOM Based XSS
DOM Based XSS是从javascript中输出数据到HTML页面里。
script
var x = "$var";
document.write("a href='"+x+"'test/a");
/script
按照三中输出检查用到的防御方法，在x赋值时进行编码，但是当document.write输出数据到HTML时，浏览器重新渲染了页面，会将x进行解码，因此这么一来，相当于没有编码，而产生xss。
防御方法：首先，还是应该做输出防御编码的，但后面如果是输出到事件或脚本，则要再做一次javascriptEncode编码，如果是输出到HTML内容或属性，则要做一次HTMLEncode。
会触发DOM Based XSS的地方有很多：
document.write()、document.writeln()、xxx.innerHTML=、xxx.outerHTML=、innerHTML.replace、document.attachEvent()、window.attachEvent()、document.location.replace()、document.location.assign()
求前辈推荐Java开源项目
package table;
import java.util.Scanner;
public class Game21
{
public static void main ( String[] args )
{
System.out.println ("游戏规则：");
System.out.println ("开始游戏后屏幕上将出现一个随机数字");
System.out.println ("按a可以随机增加一个1-10范围内的一个数字");
System.out.println ("按s则揭晓你和电脑对决的结果！");
System.out.println ("如果你的数字大于21点，则游戏直接结束！");
int rand = (int) ( Math.random () * 10 + 1 );
int sum1 = rand, sum2 = 0, which = 0; // 0电脑，1我
System.out.println ("系统先给出1个数字: " + rand);
System.out.print ("轮到你了: ");
Scanner scanner = new Scanner (System.in);
while (true)
{
String input = "";
if (which == 0)
{
input = scanner.next ();
}
if (which == 0 "a".equals (input))
{
which = 1;
int r = (int) ( Math.random () * 10 + 1 );
sum2 += r;
System.out.println ("您抽到的数字是: " + r);
if (sum2 21)
{
System.out.println ("你的点数为 " + sum2 + " , 超过了最大限制 21 点，游戏提前结束！");
break;
}
System.out.print ("该电脑了: a\n");
}
else if (which == 1)
{
which = 0;
int r = (int) ( Math.random () * 10 + 1 );
sum1 += r;
System.out.println ("电脑抽到的数字是: " + r);
if (sum1 21)
{
System.out.println ("电脑点数为 " + sum1 + " , 超过了最大限制 21 点，游戏提前结束！");
break;
}
System.out.print ("轮到你了: ");
}
else if ("s".equals (input))
{
System.out.println ("电脑共有: " + sum1 + " 点");
System.out.println ("你共有: " + sum2 + " 点");
if (sum1 sum2)
{
System.out.println ("YOU LOSE !!!");
}
else if (sum1 sum2)
{
System.out.println ("YOU WIN !!!");
}
else
{
System.out.println ("DRAW GAME !!!");
}
System.out.print ("轮到你了: ");
which = 0;
}
}
scanner.close ();
}
}
java有什么常用开源的框架？
java常用开源框架如下：
1.Spring Framework 【Java开源JEE框架】
Spring是一个解决了许多在J2EE开发中常见的问题的强大框架。 Spring提供了管理业务对象的一致方法并且鼓励了注入对接口编程而不是对类编程的良好习惯。Spring的架构基础是基于使用JavaBean属性的Inversion of Control容器。然而，这仅仅是完整图景中的一部分：Spring在使用IoC容器作为构建完关注所有架构层的完整解决方案方面是独一无二的。
2.WebWork 【Java开源Web开发框架】
WebWork是由OpenSymphony组织开发的，致力于组件化和代码重用的拉出式MVC模式J2EE Web框架。
3.Struts 【Java开源Web开发框架】
Struts是一个基于Sun J2EE平台的MVC框架，主要是采用Servlet和JSP技术来实现的。由于Struts能充分满足应用开发的需求，简单易用，敏捷迅速，在过去的一年中颇受关注。Struts把Servlet、JSP、自定义标签和信息资源(message resources)整合到一个统一的框架中
4.Hibernate 【Java开源持久层框架】
Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，使得Java程序员可以随心所欲的使用对象编程思维来操纵数据库。 Hibernate可以应用在任何使用JDBC的场合
5.Quartz 【Java开源调度框架】
Quartz是OpenSymphony开源组织在Job scheduling领域又一个开源项目,它可以与J2EE与J2SE应用程序相结合也可以单独使用。Quartz可以用来创建简单或为运行十个，百个，甚至是好几万个Jobs这样复杂的日程序表。
6.Velocity 【Java开源模板引擎】
Velocity是一个基于java的模板引擎（template engine）。它允许任何人仅仅简单的使用模板语言（template language）来引用由java代码定义的对象。 当Velocity应用于web开发时，界面设计人员可以和java程序开发人员同步开发一个遵循MVC架构的web站点，也就是说，页面设计人员可以只关注页面的显示效果，而由java程序开发人员关注业务逻辑编码。Velocity将java代码从web页面中分离出来，这样为web站点的长期维护提供了便利，同时也为我们在JSP和PHP之外又提供了一种可选的方案。
7.IBATIS 【Java开源持久层框架】
使用ibatis 提供的ORM机制，对业务逻辑实现人员而言，面对的是纯粹的Java对象， 这一层与通过Hibernate 实现ORM 而言基本一致，而对于具体的数据操作，Hibernate 会自动生成SQL 语句，而ibatis 则要求开发者编写具体的SQL 语句。相对Hibernate等 “全自动”ORM机制而言，ibatis 以SQL开发的工作量和数据库移植性上的让步，为系统 设计提供了更大的自由空间。作为“全自动”ORM 实现的一种有益补充，ibatis 的出现显 得别具意义。
java怎么解决跨站脚本xss
跨站漏洞是需要其他正常用户进入到漏洞页面，执行了攻击者构造的恶意JS代码偷取cookie，假如攻击者获得高权限用户的cookie就有机会以高权限用户的身份进入系统，然后再进一步入侵。
所以治本的方法就是对攻击者提交的数据进行过滤，不给其执行的机会。