最近项目上线，请第三方公司进行了一次渗透性测试，被发现存在多处XSS攻击。由于我们对于URL的Get请求已经通过URLFilter进行了特殊字符过滤，Get请求的漏洞已经被封堵，但是对于Post请求考虑到我们项目存在表单提交，富文本编辑等功能，不敢贸然的使用Filter对关键字进行过滤。
为了解决上述问题，我们采用了OWASP的一个开源的项目AntiSamy来彻底解决XSS攻击问题。AntiSa...
分类：
其他好文 时间：
2014-11-06 17:27:12
阅读次数：
389
为什么搞WebKit如今研究WebKit的人越来越多，俺不能免俗，也增加当中。WebKit的火爆也是得益于浏览器和WebOS的混战，随着Palm WebOS, Chrome OS, Firefox OS和Ubuntu Mobile相继公布，WebOS逐渐成为Android和IOS之外的第三世界，而W...
分类：
Web程序 时间：
2014-11-06 17:27:04
阅读次数：
284
SpinKit 是一套网页动画效果，包含8种基于 CSS3 实现的很炫的加载动画。借助 CSS3 Animation 的强大功能来创建平滑，易于定制的动画。SpinKit的目标不是提供一个每个浏览器都兼容的解决方案，而是给现代浏览器提供更优的技术实现方案和更佳的使用体验。（为保证最佳的效果，请在 ....
分类：
Web程序 时间：
2014-11-06 17:25:04
阅读次数：
194
import XXE_checkif __name__=="__main__": try: check=XXE_check.xxe_check() #登录 input_url="http://mail.richinfo.cn/" getL...
分类：
编程语言 时间：
2014-11-06 17:25:42
阅读次数：
340
在程序中调用某个 WCF Services 一般按照如下步骤进行： 生成对应 Service 的代理类。程序创建该代理类实例，访问指定方法。 生成代理类 可通过在 Visual Studio 中针对某个项目右键菜单中选择添加服务引用的方式来生成代理类。但是这种方式不便设定参数以及删除额外生成的 Se...
分类：
其他好文 时间：
2014-11-06 17:26:54
阅读次数：
168
快速实现您的移动电商梦想－微时代（中国）网络科技有限公司——各行业企业家齐聚佛山皇冠假日酒店，《财富在您指尖——企业移动电商成功之路》研讨会横空出世（微商街）这，是一个开悟启慧的“朝圣”殿堂；这，是一次让数千企业家争相参加的智慧盛宴，也是企业迈向移动电商的绝佳机会…… 2014年9月28日和10月1...
分类：
其他好文 时间：
2014-11-06 17:25:21
阅读次数：
291
原文:WPF:将HTML RGB颜色值转化为Color对象的两种方式（1）方式一： Color color1 = (Color)System.Windows.Media.ColorConverter.ConvertFromString("#E0E0E0"); （2）方式二： Color color2...
class Solution { public: int listSize(ListNode* l){ if(l==NULL) return 0; int len=1; ListNode* p=l; while (p->next...
分类：
其他好文 时间：
2014-11-06 17:23:21
阅读次数：
163
在命令行里sqlplus以system身份登录，password是自己设的systemC:\Users\Administrator>sqlplusSQL*Plus: Release 10.2.0.1.0 - Production on 星期二 10月 14 21:29:23 2014Copyrigh...
分类：
数据库 时间：
2014-11-06 17:23:32
阅读次数：
250
http://www.oschina.net/p/atlassian+ide+connector/similar_projects?sort=time&lang=19Atlassian IDE Connector (Atlassian Eclipse Connector) 可以让你在包括Eclips...
分类：
其他好文 时间：
2014-11-06 17:25:11
阅读次数：
183
ASP.NET MVC传送参数至服务端，前端与服务端的写法，你可以参考与采用适合你的需求的。当你只传递一两个参数也许觉得没有什么，如果一个方法中带的参数多的话，可以考虑model，前端可以考虑对象进行，这样与model的属性名称比对，好维护与少错误。下面所有演示均是在ASP.NET MVC环境中进行...
分类：
Web程序 时间：
2014-11-06 17:23:00
阅读次数：
248
You are climbing a stair case. It takesnsteps to reach to the top.Each time you can either climb 1 or 2 steps. In how many distinct ways can you climb...
分类：
其他好文 时间：
2014-11-06 17:24:29
阅读次数：
353
1.结构体写入文件，读取#include #include #include #define max 5struct books{ char title[20]; char author[20]; int price;};const char * fileName="books....
分类：
编程语言 时间：
2014-11-06 17:22:56
阅读次数：
155
首先声明一下，我的学习笔记参考书主要是官方教材，oracle9i database administration fundaments ed2.0我觉得学习是一个循序渐进的过程,从面到点,从宏观到微观,逐步渗透,各个击破,对于oracle,怎么样从宏观上来理解呢?先来看一个图,这个图取自于上面提到的...
分类：
数据库 时间：
2014-11-06 17:22:07
阅读次数：
255
裸的最大匹配。 1 #include 2 #include 3 #include 4 using namespace std; 5 vectorG[2002]; 6 typedef vector::iterator ITER; 7 int n,m,mat[2002],x,y; 8 bool vis[...
分类：
编程语言 时间：
2014-11-06 17:24:14
阅读次数：
201
日前开发一个web项目，项目最初要求兼容IE8版本以上，调用JQuery easyUI框架，等等一大堆兼容IE8以上的插件，结果即将发布时，却遇到360浏览器兼容模式下无法使用的问题。多方查询得知，360安全浏览器在兼容模式下，默认使用IE6/7模式，奈何项目本身只兼容IE8以上，下面谈谈解决360...
分类：
其他好文 时间：
2014-11-06 17:22:14
阅读次数：
178
