XSS cross-site scripting 跨站点脚本，为了避免与css冲突，命名为XSS。它是将恶意代码作为一个网页内容，这些恶意代码会注入到用户的浏览器中并执行，从而使用户受到攻击，常见的有窃取用户的cookie。对web服务器无直接危害。 解决方法： 在服务器端通过filter过滤检查提 ...
分类：
其他好文 时间：
2017-09-02 15:40:37
阅读次数：
146
1.XSS的防范 XSS是一种热门的攻击手段，英文名为Cross site scripting 中文翻译为跨网站脚本攻击。攻击通常是javaScript所造成，最偏变的攻击手段是窃取用户的Cookies ，进而以该用户的身份执行其他网页的权限，原理就是利用植入到页面的脚本，将用户的cookies传到 ...
分类：
其他好文 时间：
2017-08-22 13:57:52
阅读次数：
396
包管理Package Management Libraries for package and dependency management. Composer/Packagist– A package and dependency manager. Composer Installers– A mu ...
分类：
Web程序 时间：
2017-08-20 21:17:42
阅读次数：
335
背景：在eclipse项目中，经常会遇到xml文件提示找不到.xsd文件的情况。很有必要弄清xsd文件的加载过程！ 1 解决过程 dubbo-demo-provider导入eclipse后dubbox-demo-provider.xml报错详情： 解决方案： 1.解压dubbo-2.8.4.jar, ...
分类：
其他好文 时间：
2017-08-20 12:35:21
阅读次数：
212
Visual Studio is primarily designed for installation from an internet-connected machine, since many components are updated regularly. However, with so ...
分类：
其他好文 时间：
2017-08-14 14:25:57
阅读次数：
501
JSTL JSTL简单介绍： JSTL的全称：JSP Standard Tag Library。JSP标准标签库 JSTL的作用： 提供给Java Web开发者一个标准通用的标签函数库 和EL来代替传统直接在页面上嵌入Java程序（Scripting）的做法，以提高程序可读性、维护性和方便性 JST ...
分类：
编程语言 时间：
2017-08-11 20:30:01
阅读次数：
258
本文简单介绍几种常见的攻击手段及其防御方式 XSS(跨站脚本攻击) CSRF（跨站请求伪造） SQL注入 DDOS web安全系列目录 总结几种常见web攻击手段极其防御方式 总结几种常见的安全算法 XSS 概念 全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶 ...
分类：
Web程序 时间：
2017-08-01 11:16:51
阅读次数：
216
本文简单介绍几种常见的攻击手段及其防御方式 XSS(跨站脚本攻击) CSRF（跨站请求伪造） SQL注入 总结几种常见web攻击手段极其防御方式 XSS 概念 全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶意脚本程序。 案列 比如说我写了一个博客网站，然后攻击 ...
分类：
Web程序 时间：
2017-07-18 16:47:35
阅读次数：
322
1、java中的写法 /* * XConnectPlugin.java * * Created on: 2014年4月30日 * Author: lswdonald9@gmail.com */ package org.cocos2dx.commonSDK; import android.util.L ...
分类：
编程语言 时间：
2017-07-16 20:13:54
阅读次数：
176
