在apache commons-lang(2.3以上版本)中为我们提供了一个方便做转义的工具类，主要是为了防止sql注入，xss注入攻击的功能。commons-lang常用工具类StringEscapeUtils使用 - wjoygz - pauls private zone1.escapeSql ...
分类：
其他好文 时间：
2015-09-25 13:15:42
阅读次数：
1607
什么是XSS？http://www.cnblogs.com/bangerlee/archive/2013/04/06/3002142.htmlXSS攻击及防御？http://blog.csdn.net/ghsau/article/details/17027893';clean_xss($str); ...
分类：
其他好文 时间：
2015-09-23 19:07:05
阅读次数：
131
$value) { if (!is_array($value)) { if (!get_magic_quotes_gpc()) //不对magic_quotes_gpc转义过的字...
分类：
Web程序 时间：
2015-09-23 18:41:56
阅读次数：
162
目录Java EE : 一、图解Http协议Java EE : 二、图解 Cookie（小甜饼）Java EE : 三、图解Session（会话）概述一、概述二、详细介绍Cookie 传输过程三、谈Cookie的作用到XSS（跨站点脚本攻击）四、总结参考一、概述首先从HTTP说起，Cookie是Ht...
分类：
编程语言 时间：
2015-09-23 18:38:38
阅读次数：
167
3.1xss简介crosssitescript本来缩写是css，为了跟网站开发中的css区分，安全领域称为xss。xss的产生原因是直接把用户的输入，输出到页面上，黑客可以输入脚本语句进行攻击。xss的分类：反射性xss，需要诱使用户点击恶意链接才能攻击成功；存储型xss，也叫持久型xss，黑客输入的..
分类：
Web程序 时间：
2015-09-23 17:17:01
阅读次数：
139
Web系统的构建有很多语言，不过对Web系统安全做检测大概也差不多，以前没有接触过这方面的知识，所以呢，也就不能说太深 我们主要是做了两个事，一个是SQL注入，一个是XSS漏洞检测，网上资料很多，都对他们的原理做了一个很详细的说明，如果你搜XSS漏洞语句大全，你还是会很震惊的。。。不过，说到代码部分...
分类：
Web程序 时间：
2015-09-22 18:35:35
阅读次数：
226
一：web.xml文件 xssFilter com.baidu.rigel.sandbox.core.filter.XSSFilter xssFilter /* 二：过滤器:XSSFilter.javapackage com.rigel.sandbox.core.filter...
分类：
其他好文 时间：
2015-09-22 16:31:00
阅读次数：
142
转:http://unixboy.javaeye.com/blog/174173堆大小设置JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我...
分类：
其他好文 时间：
2015-09-21 17:40:50
阅读次数：
249
原文地址：https://www.exploit-db.com/papers/13646/ 翻译：ezreal，转载请注明出处 时间：2015年9月20日 一、引言 读者你好，这篇文章总结了我所知道的所有关于 XSS 的相关知识。写作的目的是分享，你可以发布，...
分类：
其他好文 时间：
2015-09-20 07:05:38
阅读次数：
258
目录Web API 安全概览安全隐患1. 注入(Injection)2. 无效认证和Session管理方式(Broken Authentication and Session Management)3. 跨站脚本(Cross-Site Scripting (XSS))4. 直接引用非安全对象(Ins...
