整整研究了一上午的cookie,为了实现一效果，终于搞定。
其实若是稍微认真的人恐怕一小会儿就搞定，悔没有认真看手册。
大概思想其实很简单：设置cookie及删除cookie。先设置cookie，然后删除cookie是通过ajax访问php来实现。
关键点就在这里，通过ajax访问删除co...
分类：
其他好文 时间：
2014-06-06 21:43:46
阅读次数：
281
1、简介
如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的
原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可 做...
分类：
其他好文 时间：
2014-06-06 14:50:55
阅读次数：
295
add by zhj:
在看Django开发的应用时，看到了CSRF，然后搜到了这篇文章，讲的不错。其实CSRF攻击也蛮简单的。当你登陆网站A后，会在本地存有cookie，在cookie没有过期的情况下，你又去访问网站B，而网站B的js中包含发给A的http请求（即http的域名是A），因为这个请求...
分类：
其他好文 时间：
2014-06-06 13:54:34
阅读次数：
354
httponly是微软对cookie做的扩展。这个主要是解决用户的cookie可能被盗用的问题。大家都知道，当我们去邮箱或者论坛登陆后，服务器会写一些cookie到我们的浏览器，当下次再访问其他页面时，由于浏览器回自动传递cookie，这样就实现了一次登陆就可以看到所有需要登陆后才能看到的内容。也就...
分类：
Web程序 时间：
2014-06-06 12:25:40
阅读次数：
242
一、标题：COOKIE之安全设置漫谈副标：httponly属性和secure属性解析二、引言经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下...2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读我的这篇文章：>三、Cooki...
分类：
其他好文 时间：
2014-06-06 11:47:16
阅读次数：
368
HttpClient httpclient = new DefaultHttpClient();
HttpGet httpget = new HttpGet(baseUrl + action); HttpResponse response =
httpclient.execute(httpg...
分类：
其他好文 时间：
2014-06-06 11:45:51
阅读次数：
186
demo
model我们采用mvc软件架构模式，方便以后用Struts2框架技术优化、重构、封装。这次主要设计一些常用的方法工具，即数据访问逻辑。工具：eclipse、oracle、sqldeveloper。思路如下：1、
用sqldeveloper新建表oneds，写入一条name=”cookie...
分类：
其他好文 时间：
2014-06-04 15:28:03
阅读次数：
287
Cookie是一段文本信息,在客户端存储 Cookie 是 ASP.NET
的会话状态将请求与会话关联的方法之一。Cookie 也可以直接用于在请求之间保持数据，但数据随后将存储在客户端并随每个请求一起发送到服务器。浏览器对
Cookie 的大小有限制，因此，只有不超过 4096 字节才能保证被接受...
分类：
Web程序 时间：
2014-06-03 14:53:45
阅读次数：
327
需要实现的效果：点击按钮后，分别调用三个接口更新数据，数据更新完之后刷新当前页面。（实现方式未必是最好的，此处只关注ajax的异步设置）一般情况下使用
$.ajax() 是异步处理的，三个ajax请求分别发送后，可以在未有response返回的情况下继续执行下面reload()页面的代码设置 asy...
分类：
其他好文 时间：
2014-06-02 08:55:07
阅读次数：
273
一:Flask处理请求和回复Flask和Werkzeug提供了request和response对象去处理请求和回复的数据。Flask通过@app.route包裹的函数(后面我们称这个函数叫做视图函数)，来响应请求。视图函数返回的值可以分为三类:string:返回的就是普通的字符串。一个response的实例：具备HTTP属性的..
分类：
其他好文 时间：
2014-06-02 04:06:20
阅读次数：
319
