Web系统漏洞：提供使用Web安全扫描工具（如AppScan、WebInspect、Acunetix Web Vulnerability Scanner）扫描的报告，扫描报告中不得出现高风险级别的漏洞。 禁止绕过系统安全机制的功能： 2、禁止不可管理的认证/访问方式：包括用户不可管理的帐号，人机接口 ...
分类：
其他好文 时间：
2017-04-27 10:31:14
阅读次数：
361
前面的话 几乎所有的服务器和代理都会记录下它们所处理的HTTP事务摘要。这么做出于一系列的原因：跟踪使用情况、安全性、计费、错误检测等等。本文将谥介绍日志记录 记录内容 大多数情况下，日志的记录出于两种原因：査找服务器或代理中存在的问题(比如，哪些请求失败了)，或者是生成Web站点访问方式的统计信息 ...
分类：
Web程序 时间：
2017-04-24 23:23:37
阅读次数：
411
package java_test; /* * static关键字作用：是一个修饰符，用于修饰成员(成员变量，成员方法) * 被static修饰后的成员变量只有1份 * 当成员被static修饰之后，多了一种访问方式，除了可以被对象访问，还可以被类名直接调用(类名.静态成员) * */ /*stat... ...
分类：
编程语言 时间：
2017-04-24 19:52:14
阅读次数：
169
首先配置允许访问的用户，采用授权的方式给用户权限 说明：root是登陆数据库的用户，123456是登陆数据库的密码，*就是意味着任何来源任何主机反正就是权限很大的样子。 最后配置好权限之后不应该忘记刷新使之生效 ...
分类：
数据库 时间：
2017-04-13 11:00:43
阅读次数：
156
趁着写完小论文还未彻底消散的学习氛围，开始着重巩固自己JavaScript的基础知识，为秋招做最基本的准备。 基本类型包括：Undefined,Null,Boolean,Number和String，基本类型是按值访问方式； 引用类型的值是对象，是按引用方式引用； 在复制变量值时，两种数据类型的差异表 ...
分类：
编程语言 时间：
2017-04-12 19:57:04
阅读次数：
163
类和结构实际上都是创建对象（实例）的模版，每个对象都包含数据，并提供了处理和访问数据的方法。 类定义了类的每个对象可以包含什么数据和功能。 结构与类的区别是它们在内存中的存储方式，访问方式和它们的一些特性（稍后详细介绍它们的区别）。 较小的数据类型使用结构可提高性能，在语法上，比较类似，主要区别是使 ...
分类：
其他好文 时间：
2017-04-12 14:18:31
阅读次数：
224
访问模型即根据访问我们存储的数据的方式对数据类型进行分类，在访问模型中有三种访问方式： (1) 直接存取：即对该类型内的元素可以直接访问，所有的数值类型都归到这一类 (2) 顺序：序列类型中的元素是从 0 开始的索引顺序来访问的，字符串、列表、元组都归到这一类 (3) 映射：映射类型有键值对，通过一 ...
分类：
编程语言 时间：
2017-04-11 00:57:29
阅读次数：
187
共享应用程序内的数据, 在数据修改时可以监听 1、特点 ①、可以将应用中的数据对外进行共享； ②、数据访问方式统一，不必针对不同数据类型采取不同的访问策略； ③、内容提供者将数据封装，只暴露出我们希望提供给其他程序的数据（这点有点类似Javabeans）； ④、内容提供者中数据更改可被监听； 2、创 ...
分类：
其他好文 时间：
2017-04-07 01:00:00
阅读次数：
159
1 同源策略 所谓同源策略，指的是浏览器对不同源的脚本或者文本的访问方式进行的限制。比如源a的js不能读取或设置引入的源b的元素属性。 那么先定义下什么是同源，所谓同源，就是指两个页面具有相同的协议，主机（也常说域名），端口，三个要素缺一不可。 可以看下面的几个示例来更加清楚的了解一下同源的概念： ...
分类：
其他好文 时间：
2017-04-05 23:40:44
阅读次数：
280
1. JSp：由Java代码和HTML混合在一起的文件，其中的动态内容用Java代码，固定不变用html文件 JSp放置在除了WEB-INF及其子目录外的其他任何的目录中，JSP访问方式和HTML方法一样 JSP运行的原理： JSP的本质上一个Servlet的代码，服务器将找到的Hello.jsp ...
分类：
Web程序 时间：
2017-04-01 11:12:32
阅读次数：
208
