一、古老的绕验证漏洞虽然古老，依然存在于很多小程序之中，比如一些企业网站的后台，简单谈谈。这个漏洞出现在没有对接受的变量进行过滤，带入数据库判断查询时，造成SQL语句的逻辑问题。例如以下代码存在问题：username=request("username")password=request("pass...
分类：
Web程序 时间：
2014-04-29 11:33:46
阅读次数：
555
Last-Modified
是检查一个资源最后修改时间。如果时间过期了则返回资源内容。如果没过期，返回304。当Last-Modified更新了，但是资源本质上没有更新，比如资源是A，Last-Modified改了，但是资源还是A。这个时候传给客户端是同一个资源，完全没有必要。于是在1.1引入了ET...
分类：
其他好文 时间：
2014-04-29 11:32:47
阅读次数：
273
转载：http://www.54mask.com/extjs-combobox-default-value.html相信很多人都遇到了在ExtJS框架中设置combo组件默认值的需求，ExtJS框架并没有提供现成的配置项或者方法来解决此问题，本人认为主要是因为此种需求的应用场景有限且很难达到适应于不...
分类：
Web程序 时间：
2014-04-29 11:32:46
阅读次数：
390
参考MSDN官网：http://technet.microsoft.com/zh-cn/library/gg492140.aspx注意事项：网络上有文章说，最后验证是否成功
是在浏览器中输入url地址，有XML结果返回。此说法错误。坑苦了我。如：Win7下IIS 7.5配置SSAS(2008)远程访...
分类：
数据库 时间：
2014-04-29 11:24:46
阅读次数：
629
在最近的一个项目中使用过百度地图API的Javascript开发，发现了一些问题，在这里作为自己的Knowledge积累，写下来。问题：手动绘图模式下（DrawingManager），覆盖物Polyline,Polygon的绘画模式中，如果没有在options中指定enableEditing属性为T...
分类：
其他好文 时间：
2014-04-29 11:23:47
阅读次数：
441
在日常的ios项目开发中,我们经常会在原生应用中嵌入web页面，通常我们只是进行一个展示，没有其它的一些功能。但是也有一些项目中需要web页面中的html和native进行交互。但是ios
sdk 并没有相应的方法来让我们做到js代码来和原生进行交互。但是webview在加载前会调用其一个dele....
分类：
Web程序 时间：
2014-04-29 11:15:45
阅读次数：
431
这个算是不算完结的完结吧，前段时间也是看了好久的Node相关的东西，总想着去整理一下，可是当时也没有时间；现在看来在整理的话，就有些混乱，自己也懒了，就没在整理，只是简单的记录一下一、demo的简单介绍这次demo，只涉及到简单的curd操作，用到的数据库是mongo，所以要安装mongo数据库，数...
分类：
Web程序 时间：
2014-04-29 11:11:47
阅读次数：
425
将原起始页面View中 Index和
Controller中的HomeController删除后报这样的错误，在global.asax设置好路由后例：public static void
RegisterRoutes(RouteCollection routes) { ...
分类：
其他好文 时间：
2014-04-29 10:38:47
阅读次数：
544
Aurigma Image Uploader是一个功能强大的图像文件上传控件
该控件可以在客户端执行基本的图像处理：调整大小和旋转90度。缩略图可以使没有经过培训的用户也能方便的上载图像。 产品特征： Image
Uploader是一个客户端的ActiveX / JAVA控件，它允许用户在自己的...
分类：
其他好文 时间：
2014-04-29 10:38:47
阅读次数：
553
近日为了解决手机连接不上笔记本热点的问题，真可谓是大费周章，原本想先大吐苦水，可是时间关系还是直奔着主题去吧。描述一下问题先，手机上个月还是能好好的连上笔记本电脑热点的，说明一下热点是用win7笔记本命令行设置的，最近莫名其妙的就连不上了，在网上找了各种各样的方法都没有得到解决。最后把热点disal...
分类：
移动开发 时间：
2014-04-29 10:35:47
阅读次数：
474
