CSRF(Cross-site request
forgery),中文名称:跨站请求伪造,也被称为:one click attack/session
riding,缩写为:CSRF/XSRF。一般来说,CSRF是除XSS外最常见一种漏洞,也是一大刷分利器。有关CSRF的具体利用,CEO早在 08年就...
分类:
其他好文 时间:
2014-05-16 04:30:14
阅读次数:
410
在迁移Wordpress数据的过程中(或者采集过程中),可能会遇到这种问题:同样一篇文章被导入了2次或者3次,这时候就要删除重复的文章了。SQL语句删除在Mysql中执行:
CREATE TABLE temp_table AS SELECT MIN(ID) AS col1 FROM wp_posts...
分类:
其他好文 时间:
2014-05-16 04:16:32
阅读次数:
272
最近一个项目的服务器老是出现Session数据丢失问题,导致用户莫名其妙的退出,原因是太相信我们的运维人员所谓的负载均衡会话保持的概念。会话保持
的原理就是负载均衡通过Cookie来分发那个客户连接被路由到那台后端具体服务器,例如后端有两台服务器,负载均衡将会将所有的请求平均分配对应后端两 台服务器...
分类:
Web程序 时间:
2014-05-16 04:12:03
阅读次数:
320
usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Web;usingSystem.Data;usingSystem.Web.SessionState;namespacefriends{//////Hand...
分类:
其他好文 时间:
2014-05-16 03:53:53
阅读次数:
381
二、数据库操作 1、show databases; //列出数据库 2、use
database_name //使用database_name数据库 3、create database data_name
//创建名为data_name的数据库 4、drop database data_name /...
分类:
数据库 时间:
2014-05-16 03:06:36
阅读次数:
437
1.查找session 以及session number var !DBname DBname !db
= object db(!DBname) !session = !db.lastsession() 下面是查询结果截图 q var !db q var
!sessioon.number2.从某个时...
分类:
其他好文 时间:
2014-05-16 00:12:32
阅读次数:
2061
会话(Session)跟踪是Web程序中常用的技术,用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份,Session通过在服务器端记录信息确定用户身份。本章将系统地讲述Cookie与Session机制,并比较说明什么时候不能用Co...
分类:
其他好文 时间:
2014-05-15 21:48:03
阅读次数:
427
数据库: create database|schema [if not exists]
db_name [character set =] [collate =]; alter database drop {database | schema}
[if exists] db_name;表: ...
分类:
数据库 时间:
2014-05-15 21:22:26
阅读次数:
463
drop table book; --创建表 create table book( bookId
varchar2(4) primary key, name varchar2(20) ); --创建序列 create seque...
分类:
数据库 时间:
2014-05-15 14:00:51
阅读次数:
403
singleton:单体模式,在整个Spring
IoC容器中只有一个实例。prototype:原型模式,每次通过容器的getBean获取的bean都会产生一个新的实例。request:对于每次HTTP的请求,使用request定义的bean都会产生一个新的实例。session:对于每次HTTP
S...
分类:
编程语言 时间:
2014-05-15 13:39:27
阅读次数:
249