本文主要介绍针对PHP网站Session劫持。session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持可能。服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会...
分类：
Web程序 时间：
2014-07-14 09:52:08
阅读次数：
200
从官网下载 http://nodejs.org/download/Linux Binaries (.tar.gz) 下载下来的是node-v0.10.29-linux-x64.tar.gz文件解压 $ tar zxvf node-v0.10.29-linux-x64.tar.gz/etc/profi...
分类：
Web程序 时间：
2014-07-13 10:54:53
阅读次数：
267
windows 服务默认位于windows 7 的session 0 中，桌面程序位于session 1中，默认情况下二者无法交互使用如下方法可以使在服务安装完成之后默认勾选“属性”->“登录”->“允许服务与桌面交互。 1 private void serviceInstaller...
在一般事务处理页面，可以轻松的得到 Request,Response对象，从而进行相应的操作，如下：HttpRequest Request = context.Request;HttpResponse Response = context.Response;但是要得到 Session的值就没有那么简...
分类：
其他好文 时间：
2014-07-13 08:56:16
阅读次数：
226
今天在对临时表新增栏位时遇到了错误：ORA-14450 attempt to access a transactional temp table already inuse
下面根据实验模拟了2种临时表使用不当报ORA-1445O的原因：
1、基于事物的临时表
SQL> create
global temporary
tabletemp_tab on
commit delete r...
分类：
数据库 时间：
2014-07-12 23:14:25
阅读次数：
352
得到正在运行job(由DBMS_JOB 创建的 和 DBMS_SCHEDULER 创建的)的 session id...
分类：
其他好文 时间：
2014-07-12 22:30:42
阅读次数：
194
Jetty入门
基本功能介绍
配置概览-怎么配置Jetty
配置概览-需要配置什么
Jetty配置
部署到Jetty
配置上下文
配置连接器
配置安全
配置JSP支持
Jetty管理指导
启动Jetty
Session管理
配置JNDI
注解
JMX
SPDY
ALPN
NPN
FastCGI支持
打包Servlets、Filters和Handlers...
分类：
其他好文 时间：
2014-07-12 21:32:40
阅读次数：
245
在系统中使用shiro进行权限管理，当用户访问没有权限的资源时会跳转到指定的登录url。
但是如果系统中支持手机app，手机访问时没有使用session进行登录凭证管理，而是使用token，有两种解决方法：
1：支持手机客户端访问的资源在权限配置中配置成anon
2：实现自定义认证拦截器，对用户请求资源进行认证
显然第一种方法不适用，这些资源应该只能让我们自己的app进行访问。
第二...
分类：
其他好文 时间：
2014-07-12 17:22:28
阅读次数：
339
HttpSessionHttp协议Http协议是无状态的stateless，所以一个用户对服务器访问的话，不管多少次，服务器都会像第一次被访问一样。也就是说服务器不会区别用户。一个请求过来，服务器会给一个相应，然后之间的联系就断了。Session如何让服务器能够识别出来两个请求是来自同一个客户的呢？...
分类：
Web程序 时间：
2014-07-12 15:00:02
阅读次数：
211
