XSS漏洞按照攻击利用手法的不同，有以下三种类型：
类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：
Alice给Bob发送一个恶意构造了Web的URL。
Bob点击并查看了这个URL。
恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。
具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaS...
分类：
其他好文 时间：
2014-06-18 12:26:39
阅读次数：
191
**需求：** 如何让用户通过手机浏览器(Mobile Safari),访问一个URL就能直接打开ios上的App应用，如果该应用没有安装，那么直接跳转到App Store的App下载页面。## 准备工作1. ios SDK的OpenURL函数和URL Scheme2. JavaScript的...
分类：
移动开发 时间：
2014-06-18 10:25:33
阅读次数：
231
Google发布新版谷歌地图嵌入API 提供位置和外观定制选项
谷歌于今日推出了新的嵌入式地图API——Google Maps Embed API——而开发者们也可以在自己的网站中，嵌入其所生成的HTML代码。该API提供了位置和外观的定制选项，以及几个简单的URL参数。如此一来，使用者就能够采用相同的设置，快速建立起多个地图。
...
分类：
其他好文 时间：
2014-06-17 23:28:59
阅读次数：
244
填写好URL及TOKEN后，点“提交”时，总是提示“配置失败”或其他错误确认URL指向的后台页面代码没有问题确认TOKEN配置没有问题这时请察看一下你的INDEX页面的编码格式，改成GB2312试试吧，也许会令你的问题迎刃而解。谨以此文献给浮躁的自己。
分类：
微信 时间：
2014-06-17 19:42:22
阅读次数：
1739
Model类 public class MenuModel { public int Id { get; set; } public string Title { get; set; } public string Url { get; set; } public string Icon {...
分类：
其他好文 时间：
2014-06-17 19:41:06
阅读次数：
212
语法：rewriteregexreplacementflag默认值：none使用环境：server，locacation，if该指令根据表达式来重定向URL，或者修改字符串。指令根据配置文件中的顺序来执行。注意：重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句，代码如下：if($host~*www\.(.*)){..
分类：
其他好文 时间：
2014-06-17 18:41:31
阅读次数：
261
这是一个web查找的根本程序，从命令行输入查找条件（开端的URL、处置url的最大数、要查找的字符串),它就会逐一对Internet上的URL进行实时查找,查找并输出匹配查找条件的页面。这个程序的原型来自《java编程艺术》，为了非常好的剖析，站长去掉了其间的GUI有些，并稍作修改以适..
分类：
编程语言 时间：
2014-06-17 16:50:56
阅读次数：
259
用session验证登陆，当用户想访问一个页面时由于没有登录，就跳转到登录页面，登录后跳转到用户请求的页面，在session跳转中传上次请求的页面。 怎么获得这个url值并跳转到该页面呢？ 以此跳转到的登录页面的url为例：http://localhost:3225/Login.asp...
分类：
其他好文 时间：
2014-06-17 15:11:49
阅读次数：
181
今天遇到一个问题，在使用jquery的$.post()方法时，没有办法返回布尔值。function check_exist() { var email = $('#email').val().Trim(); url = "/Acco...
分类：
Web程序 时间：
2014-06-17 14:53:51
阅读次数：
868
1. Get方法长度限制Http Get方法提交的数据大小长度并没有限制，HTTP协议规范没有对URL长度进行限制。这个限制是特定的浏览器及服务器对它的限制。如：IE对URL长度的限制是2083字节(2K+35)。下面就是对各种浏览器和服务器的最大处理能力做一些说明.Microsoft Intern...
分类：
其他好文 时间：
2014-06-17 14:33:48
阅读次数：
311
