主要是因为web程序对输入输出过滤不足导致的。攻击者利用xss漏洞把恶意脚本代码(HTML+Javascript)注入到网页中，当用户浏览这些网页时，就会执行恶意代码，对受害者进行攻击，例如盗取Cookie,会话劫持，钓鱼欺骗等各种攻击。2、xss的危害Cookie盗取只要有记住密码功能，盗取coo...
分类：
其他好文 时间：
2014-11-19 00:26:35
阅读次数：
304
1.Need本次学霸系统的设计是基于学长的版本，在此基础上，我们准备进一步完善已有版块，在用户信息管理、提问、搜索、分类、评论、个性化界面、用户反馈、娱乐、积分获取等方面加入新的功能。一．用户信息管理：1， 用户头像设置2， 网站记住密码功能3， 忘记密码，通过邮箱找回密码功能4， 异地账号登录提示...
分类：
Web程序 时间：
2014-10-29 23:33:40
阅读次数：
327
ofibz登陆功能有通过电子邮件找会密码的功能，但找回密码功能需要配置一个发送email的邮箱账号和smtp服务器的配置，具体配置如下：1：在ofbiz数据库的表product_store_email_setting中找到from_address字段，将该字段中值全部修改成配置的默认发送账号2：在g...
分类：
其他好文 时间：
2014-09-18 00:39:12
阅读次数：
351
“数据链接属性”对话框的“允许保存密码”功能存在安全问题。在“输入登录服务器的信息”中有两个单选按钮：“使用WindowsNT集成安全性”和“使用特定的用户名和密码”。 如果选择“使用特定的用户名和密码”，则可以选择保存密码（使用“允许保存密码”复选框）；但此选项不安全。建议您选择“使用Window...
分类：
其他好文 时间：
2014-08-25 14:39:04
阅读次数：
213
CookieTool（Cookie帮助类）:
package com.utcsoft.common.cookie;
import java.util.HashMap;
import java.util.Map;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax....
分类：
编程语言 时间：
2014-08-07 19:10:20
阅读次数：
458
前言：android应用的自动化测试必然会涉及到注册登录功能，而许多的注册登录或修改密码功能常常需要输入短信验证码，因此有必要能够自动获得下发的短信验证码。 主要就是实时获取短信信息。 android上获取短信信息主要有BroadcastReceiver方式与数据库方式，要实时的话就Broa...
分类：
移动开发 时间：
2014-07-30 11:59:23
阅读次数：
242
需求：登录CRM2011的用户，让其可以自己修改密码。
解决方案：新建一个自定义页面，为其提供修改域账号功能。第一步：获取当前域账号，第二步：修改当前域账号密码。
新建aspx页面ResetUserPassword.aspx，前台代码如下：
.columnDiv
{
border: 1px sol...
分类：
其他好文 时间：
2014-07-29 17:54:22
阅读次数：
358
最近负责公司的登陆与注册模块，大部分已经实现了，这找回密码功能实现的思路是这样的1、用户忘记密码，需要找回密码2、后台通过一系列的加密处理，将通过后台邮件将重置密码的页面发送到该用户的邮箱3、用户通过邮箱里烦人链接就可以重置密码。以下是代码/* ---------------------------...
分类：
其他好文 时间：
2014-07-09 20:07:28
阅读次数：
1064
通过邮件找回密码功能的实现1、最近开发一个系统，有个需求就是，忘记密码后通过邮箱找回。现在的系统在注册的时候都会强制输入邮箱，其一目的就是
通过邮件绑定找回，可以进行密码找回。通过java发送邮件的功能我就不说了，重点讲找回密码。2、参考别人的思路：发送邮件→请求邮件里的URL→验证url→{验证成...
分类：
编程语言 时间：
2014-05-22 03:39:24
阅读次数：
322
通过Cookie实现"记住我"的功能
1.登陆页面如下：
每个字段对应的属性name如下表：
用户帐号
name
登陆密码
password
验证码
checkNum
记住我
rememberMe
2.Action中的处理如下：
在用户第一次登陆后，进行Cookie进行处理
登陆处理：
/**登陆*/
...
分类：
其他好文 时间：
2014-05-21 16:41:08
阅读次数：
223
