为避免XSS（跨站脚本攻击），我们可对页面录入的数据，在持久化数据库前，将这些数据转义。import org.apache.commons.lang.StringEscapeUtils;来自为知笔记(Wiz)
分类：
其他好文 时间：
2015-06-29 16:22:38
阅读次数：
186
CSRF攻击什么是cross-site request forgeryCross-site request forgery：跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XS...
分类：
其他好文 时间：
2015-06-26 12:28:11
阅读次数：
125
例子：column_type = SecurityString.getHtml(column_type);column_type = SecurityString.getValidSQLPara(column_type);实现： 1 public class SecurityString {...
分类：
数据库 时间：
2015-06-19 18:27:23
阅读次数：
169
16、Exchange2010进阶演示需求：由于分支机构只部署了一台CAS,HUB，以及一台Mailbox，为了保证分支机构的高可用，但又出于成本考虑，暂不考虑购买新的服务器，所以计划从总部搬迁两台服务器到SH分支机构这是主要演示下从某一个站点将Exchange服务器搬迁到其它分支机构站点这次..
分类：
其他好文 时间：
2015-06-16 01:29:17
阅读次数：
279
16.6SH-ROBIN外网邮件从分部出16.6.1创建SH-ROBIN发送连接器在上海分支机构的集线器上创建一个发送连接器SH-ToInternet添加地址空间，并设定成本添加上海分支机构的两台HT创建好上海分支机构的发送连接器16.6.2SH-ROBIN站的TOM发送邮件给公网CONTOSOCONTOSO的张三收到邮件邮件..
分类：
其他好文 时间：
2015-06-16 01:28:46
阅读次数：
169
16.4将EX07和EX08搬迁到上海分支机构首先我在上海分支机机构站点下创建一个CAS阵列，命令如下：下面获取下当前域中的CAS阵列信息16.4.1搬迁CAS,HT服务器1、从广州总部NLB群集删除EX07主机2、修改EX07的IP地址为分支机构IP地址192.168.20.27(上海分支机构网络)3、从广州总部发送..
分类：
其他好文 时间：
2015-06-16 01:28:28
阅读次数：
264
16.5测试邮件流16.5.1SH-Robin到外网CONTOSO上海站点用户TOM发生一份邮件给外网CONTOSO域的张三收到邮件邮件流：EX06àEX05àEX01à03DC0216.5.2外网CONTOSO到SH-ROBIN外网CONTOSO域的张三发送一份邮件给SH-ROBIN的TOM邮件流：03DC02àEX01àEX07
分类：
其他好文 时间：
2015-06-16 01:28:23
阅读次数：
181
11、分支机构Exchange部署11.1SH站点部署CAS,HUB安装必备组件安装FilterPack2010以及2010sp1设定服务为自动启动scconfignettcpportsharingstart=auto下面开始上海站点的CAS和HUB这里需要注意，不能指定ExternalURL，因为上海分支机构对外右键是通过总部代理接受和发送的命令如..
分类：
其他好文 时间：
2015-06-15 00:36:29
阅读次数：
185
11.5客户端登陆发送测试(SH-GZ)11.5.1OUTLOOK登陆发送测试这台是上海分支机构的一台WIN7客户端使使用TOM登陆，可以看到登陆的服务器是通过上海分支机构的域控制器DC02运行下自动发现测试，可以但到当前的外部OWAURL和内外的OWAURL地址，目前TOM这个用户位于广州总部站点中的EX0..
分类：
其他好文 时间：
2015-06-15 00:36:08
阅读次数：
156
11.4分支机构CAS配置11.4.1OWA配置右键打开属性在常规选项卡下，外部URL处保留为空身份验证设置为集成的Windows身份验证在弹出的警告框中，点击确定即可11.4.2ECP配置右键属性同样保留外部URL处为空身份验证配置为集成的Windows身份验证，点击应用à确定11.4.3ActiveSync配置配..
分类：
其他好文 时间：
2015-06-15 00:33:50
阅读次数：
215
