对于ExtJs表单中的多行文本框，本身就自带一个没有格式的textareafield。
如果要呈现一个带格式的文本编辑器给用户，ExtJs本身就自带一个htmlEditor。
一、基本目标
比如下图的带编辑器的文本框。
这个组件具有加粗、斜体、下划线，增加减少字号，颜色等功能，而且自动会对文本自动编码，无需担心跨站攻击，只要在后台防范好SQL注入就可以了。
如下图，即使在...
分类：
Web程序 时间：
2015-04-30 09:05:59
阅读次数：
438
SRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述，并列举攻击实例。
文/H3C攻防团队
1 CSRF漏洞简介
CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执...
分类：
其他好文 时间：
2015-04-25 09:24:03
阅读次数：
140
前段时间帮助朋友排查一个关于ExchangeServer2010升级SP3问题时他所遇到的一个问题，问题截图如下：根据以往进行Exchange升级经验来看，很直接其实是由于要升级的Exchangeserver与架构主机不在同一个站点造成的，所以根据此现象也有2个解决方法，方法如下：1.将活动目录的FSMO..
分类：
其他好文 时间：
2015-04-23 00:22:18
阅读次数：
169
MVC-Controller-ActionResult1 [ValidateAntiForgeryToken]此特性可帮助阻止跨站点请求伪造。它不会阻止其他伪造或篡改攻击。
本文主要介绍Ajax技术，XHR对象的用法以及注意事项，还包括同源策略，跨域方法，跨站请求伪造等内容
分类：
Web程序 时间：
2015-04-17 13:14:36
阅读次数：
133
1.服务器扫面■HTTPTRACEMethodEnabled说明：Apache服务器启用了TRACEMethod。1.TRACE_Method是HTTP（超文本传输）协议定义的一种协议调试方法，该方法会使服务器原样返回任意客户端请求的任何内容。2.由于该方法会原样返回客户端提交的任意数据，因此可以用来进行跨站脚本简称..
分类：
Web程序 时间：
2015-04-14 20:08:15
阅读次数：
1287
转一篇文章，个人感觉写的通俗易懂http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click at....
分类：
其他好文 时间：
2015-04-14 12:31:17
阅读次数：
206
web前端如果想实现cookie跨站点，跨浏览器，清除浏览器cookie该cookie也不会被删除这似乎有点难，下面的教程让你完全摆脱document.cookiesuperCookie.js:http://beta.tfxiq.com/superCookie.jsdemo:http://beta....
分类：
Web程序 时间：
2015-04-13 22:31:52
阅读次数：
267
1、简介CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF；2、功能你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的...
分类：
其他好文 时间：
2015-04-09 21:21:17
阅读次数：
152
好消息，博主提供网站安全检查服务啦！
担心你的网站被黑吗？
个人网站、企业网站、P2P金融网站，来找我吧！给我一个网址，我就可以告诉你你的网站安全性如何，是否存在SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等！你的网站是否已经被挂马了我都知道哦~~
需要检查你的网站安全性的朋友，可以联系萌萌哒的博...
分类：
Web程序 时间：
2015-04-09 12:00:16
阅读次数：
148
