Cross-site scripting (XSS) is a type of computer security vulnerability typically found in Web applications. XSS enables attackers to inject client-si...
分类：
其他好文 时间：
2015-01-05 10:49:38
阅读次数：
160
jquery validation，表单验证控件官方地址 ：http://jqueryvalidation.org/jquery表单验证 默认值校验规则jquery表单验证 默认的提示 1 2 3 4 jQuery validation plug...
分类：
Web程序 时间：
2015-01-03 21:04:46
阅读次数：
313
交叉验证是一种检测model是否overfit的方法。最常用的cross validation是k-fold cross validation。具体的方法是：1.将数据平均分成k份，0，1，2，，，k-12.使用1~k-1份数据训练模型，然后使用第0份数据进行验证。3.然后将第1份数据作为验证数据。...
分类：
其他好文 时间：
2015-01-02 12:05:04
阅读次数：
188
当校验文件取名为ActionClassName-validation.xml时，会对action中的所有方法进行校验。如果你需要对action中的某个方法实施校验，那么，校验文件的取名为ActionClassName-ActionName-validation.xml。其中ActionName为st...
分类：
其他好文 时间：
2015-01-01 15:59:54
阅读次数：
141
struts2基于xml配置方式对Action中的所有方法进行的输入校验：使用xml方式配置方式实现输入校验时，Action也需要继承ActionSupport，并且提供校验文件，校验文件和action类放在同一个包下。文件的取名为ActionClassName-validation.xml，其中A...
分类：
其他好文 时间：
2015-01-01 14:47:43
阅读次数：
280
如果你是64位的操作系统，并遇到以下的异常：Could not load file or assembly '[Your file], Version=[version], Culture=neutral, PublicKeyToken=[public key token]' or one of i...
分类：
其他好文 时间：
2014-12-31 18:14:31
阅读次数：
938
攻击原理： CFS攻击(Cross Frame Script(跨框架脚本)攻击)是利用浏览器允许框架(frame)跨站包含其它页面的漏洞，在主框架的代码中加入scirpt，监视、盗取用户输入。 Clickjacking(点击劫持) 则是是一种视觉欺骗手段，在web端就是iframe嵌套一个透明不可见的页面，让用户在不知情的情况下，点击攻击者想要欺骗用户点击的位置。 CFS 和 C...
分类：
其他好文 时间：
2014-12-31 16:22:27
阅读次数：
290
子查询独立子查询相关子查询 in(sql) exists(sql)连接查询交叉连接 cross join 和 ,内链接 inner join 外链接 left outer join right outer join 笛卡儿积 on为筛选 视图 view查询语句封装create vi...
分类：
数据库 时间：
2014-12-31 14:22:03
阅读次数：
198
表单验证首选：jquery-validation参见 http://jqueryvalidation.org/下载之后 在 demo 的index 页面有各种API 详细的案例。还可以参考 http://1000hz.github.io/bootstrap-validator/ bootstrap ...
分类：
Web程序 时间：
2014-12-31 09:57:15
阅读次数：
160
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有 CSRF 的安全漏洞。本文首先介绍 CSRF 的基本原理与其危害性，然后就目前常用的几种防御方法进行分析，比较其...
分类：
其他好文 时间：
2014-12-30 13:42:45
阅读次数：
212
