CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
最近一个项目的服务器老是出现Session数据丢失问题，导致用户莫名其妙的退出，原因是太相信我们的运维人员所谓的负载均衡会话保持的概念。会话保持
的原理就是负载均衡通过Cookie来分发那个客户连接被路由到那台后端具体服务器，例如后端有两台服务器，负载均衡将会将所有的请求平均分配对应后端两 台服务器...
分类：
Web程序 时间：
2014-05-16 04:12:03
阅读次数：
320
usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Web;usingSystem.Data;usingSystem.Web.SessionState;namespacefriends{//////Hand...
分类：
其他好文 时间：
2014-05-16 03:53:53
阅读次数：
381
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Co...
分类：
其他好文 时间：
2014-05-15 21:48:03
阅读次数：
427
singleton：单体模式，在整个Spring
IoC容器中只有一个实例。prototype：原型模式，每次通过容器的getBean获取的bean都会产生一个新的实例。request：对于每次HTTP的请求，使用request定义的bean都会产生一个新的实例。session：对于每次HTTP
S...
分类：
编程语言 时间：
2014-05-15 13:39:27
阅读次数：
249
MySQL has a number of global buffers, i.e. your
SGA. There are also a number of per session/thread buffers that combined with
other memory usage const...
分类：
其他好文 时间：
2014-05-15 07:34:17
阅读次数：
307
使用flash插件上传，可能是很多人选择的方式，但是随之而来的session丢失问题也着实让人头疼swfupload代码如下：<scripttype="text/javascript"src="<?phpechobase_url();?>/static/js/swfupload/swfupload/swfupload.js"></script>
<scripttype="text/ja..
分类：
其他好文 时间：
2014-05-15 00:46:12
阅读次数：
263
org.hibernate.NonUniqueObjectException: a different
object with the same identifier value was already associated with the
session异常解决办法为什么还会说已经存在相同的se...
分类：
系统相关 时间：
2014-05-14 23:40:06
阅读次数：
419
Jsp的session是使用bean的一个生存期限,一般为page,session意思是在这个用户没有离开网站之前一直有效，如果无法判断用户何时离开，一般依据系统设定，tomcat中设定为30分钟.
我们使用session功能，可以达到多个jsp程序从操作同一个java bean,那么这个java bean可以作为我们传统意义上的"全局变量池".(在java中我们可以使用static静态化一...
分类：
Web程序 时间：
2014-05-14 19:23:26
阅读次数：
431
数据库解锁SELECTA.OWNER,A.OBJECT_NAME,B.XIDUSN,B.XIDSLOT,B.XIDSQN,B.SESSION_ID,B.ORACLE_USERNAME,B.OS_USER_NAME,B.PROCESS,B.LOCKED_MODE,C.MACHINE,C.STATUS,C.SERVER,C.SID,C.SERIAL#,C.PROGRAMFROMALL_OBJECTSA,V$LOCKED_OBJECTB,SYS.GV_$SESSIONCWHERE(A.OBJECT_ID=..
分类：
数据库 时间：
2014-05-14 17:43:54
阅读次数：
331
