前言：【模式总览】——————————by xingoo 模式意图 代理模式为其他的对象增加一个代理对象，进行访问控制。从而避免直接访问一个对象，造成效率或者安全性上的降低。 应用场景 1 远程代理，为一个远程对象，创建一个本地的代理对象。每次访问，直接访问本地代理对象即可。 2 虚代...
分类：
其他好文 时间：
2014-11-02 12:10:28
阅读次数：
148
User对象User对象是认证系统的核心。用户对象通常用来代表网站的用户，并支持例如访问控制、注册用户、关联创建者和内容等。在Django认证框架中只有一个用户类，例如超级用户('superusers’)或('staff')用户只不过是相同用户对象设置了不同属性而已。缺省字段Fieldsuserna...
分类：
其他好文 时间：
2014-10-29 23:36:12
阅读次数：
253
每个类分别控制自己的成员初始化过程，与之类似，每个类还分别控制着成员对于派生类来说是否可访问。受保护的成员如前所述，一个类使用protected关键字来声明那些它希望与派生类分享但是不想被其他公共访问使用的成员。protected说明符可以看做是public和private中和后的产物：
分类：
其他好文 时间：
2014-10-29 10:43:39
阅读次数：
169
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写...
分类：
其他好文 时间：
2014-10-29 01:36:33
阅读次数：
268
用java做项目，但是发现很多java基础不是很清晰。（遇到一点学一点吧）关键字： public protected private default finalpublic：所有地方都可以用，protected： 可以用于同一个类、或者同一个包里面、或者是不同包但是是他的子类，private： 只能...
分类：
编程语言 时间：
2014-10-28 00:18:04
阅读次数：
254
系统后台：用户登录、后台首页面、商品列表、添加商品、修改商品
后天的一些页面在用户没有登录系统的时候是不允许访问的，例如 商品列表、添加商品、修改商品
有一些页面无论用户是否登录系统，都是可以访问的，例如 用户登录...
分类：
其他好文 时间：
2014-10-26 21:18:47
阅读次数：
298
进程权能介绍进程权能举例分析用户层对应的系统调用是prctl()函数，点击打开链接1，基本概念传统UNIX的访问控制模型非常简单，就是“超级用户对普通用户”模型。在这种模型中，一个进程或帐户要么什么都能做即具有全部的系统权限，要么几乎什么也不能做即只有很小的权限，这取决于进程的UID。例如，如果一个...
分类：
系统相关 时间：
2014-10-26 09:02:05
阅读次数：
285
1.iptables的前身叫ipfirewall （内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具
2. 作者一共在内核空间中选择了5个位置，
1).内核空间中：从一个网络接口进来，到另一个网络接口去的
2).数据包从内核流入用户空间的
3).数据包从用户空间流出的
4).进入/离开...
分类：
其他好文 时间：
2014-10-24 18:58:18
阅读次数：
292
objective-c中成员变量的四个访问控制符：
@private：只有当前类的内部才能访问
@public：所有人都可访问
@protected：只限当前类和它的子类能够访问
@package：让那些受它控制的成员变量不仅可以在当前类中访问，也可在相同映像的其他程序中访问。
什么是“同一映像”？...
分类：
其他好文 时间：
2014-10-23 16:27:53
阅读次数：
191
1) 确认已经退掉所有的MASF终端和MSF GUI，然后打开PostgresSQL的启动文件在文件POSTGRESQL_START参数后面添加-h 0.0.0.0，让PostgreSQL启动时绑定到所有的IP地址。2) 打开PostgreSQL的访问控制文件pg_hba.conf在末尾处添加以.....
分类：
数据库 时间：
2014-10-21 21:23:10
阅读次数：
212
