简介：CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有 CSR...
分类：
其他好文 时间：
2014-07-23 14:54:56
阅读次数：
246
request=(HttpWebRequest)WebRequest.Create(url); if(Const.session!=null){request.Headers.Add("Cookie",Const.sessi...
分类：
Web程序 时间：
2014-07-23 12:41:06
阅读次数：
199
一、会话的概念 会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学曾经来过，这称之为有状态会话。二、会话过程中要解决的一些问题？ 每个用户在使用浏览器与服务器进行...
分类：
编程语言 时间：
2014-07-22 23:31:38
阅读次数：
350
原文地址：http://www.cnblogs.com/xiaochaohuashengmi/archive/2010/06/13/1757658.html设置cookie每个cookie都是一个名/值对，可以把下面这样一个字符串赋值给document.cookie：document.cookie=...
分类：
编程语言 时间：
2014-07-22 22:45:35
阅读次数：
348
今晚使用javascript设置一个来路的cookie，之后使用ASP.NET获取这个cookie值，发现ASP.NET获取不到JS设置的cookie值，真郁闷中，以下是JS写Cookie的代码： Code //写cookies functionsetCookie(name,val...
分类：
Web程序 时间：
2014-07-22 22:44:35
阅读次数：
251
1. 识别脆弱点 http://www.site.com.tr/uyg.asp?id=123'+union+selec+1,2,3-- http://www.site.com.tr/uyg.asp?id=123' http://www.site.com.tr/uyg.asp?id=1232. HTT...
分类：
数据库 时间：
2014-07-22 22:41:54
阅读次数：
485
首先说一下，这篇文章也是我在看了数个大牛的博客之后总结出来的，因此首先向这些大牛表示崇高的敬意和感谢，由于人数众多，而且来源也是特别分散，就不一一介绍了，见谅。
************跨语言的主题**************
1.就如同xml、json、cookie、session、get、post等话题一样，正则表达式是一个跨越了语言的话题，几乎绝大多数语言都支持正则表达式，可以说，只要这...
分类：
Web程序 时间：
2014-07-22 17:56:01
阅读次数：
199
最近在优化hiveSQL，
下面是一段排序，分组后取每组第一行记录的SQL
INSERT OVERWRITE TABLE t_wa_funnel_distinct_temp PARTITION (pt='${SRCTIME}')
SELECT
bussiness_id,
cookie_id,
session_id,
funnel_...
分类：
数据库 时间：
2014-07-22 17:42:31
阅读次数：
344
