一言以蔽之：只要URL和TOKEN设置的容易被猜到，ToUsername又不验证。攻击者可以轻易操控存在漏洞的公众平台。原文作者：Create Chen原文出处：http://technology.cnblogs.com申请公众平台开发者模式需要填写一个URL和一个Token, 见下图: 如果这个U...
分类：
微信 时间：
2014-08-27 14:19:37
阅读次数：
404
#define 创建一个宏，该宏是标识符或参数化标识符与标记字符串的关联。 在定义宏之后，编译器可用标记字符串替换源文件中标识符的每个匹配项。
语法
#define identifier token-string
#define identifier ( identifier 1 , ... , identifier n ) token-string
备注
1 #define 指令促...
分类：
其他好文 时间：
2014-08-27 11:05:17
阅读次数：
278
做完前期准备后，在devstack目录下创建localrc文件，最好不要直接上传，然后将下面的内容贴进去即可，下面是我转载的，以下有出处，但是部署期间有几个问题，我也列出来了。#MiscDATABASE_PASSWORD=123456ADMIN_PASSWORD=123456SERVICE_PASSWORD=123456SERVICE_TOKEN=123456RAB..
分类：
其他好文 时间：
2014-08-26 11:54:36
阅读次数：
534
准备写个cas+shior的单点登录sso和单点登出slg持续更新，完整demo上github。slg:注意点shiro配置文件/cas服务器的地址domain和slg时的casdomain一定保证一致slg时cas会清除cas服务器domain下的cookies(token,st)，但casclient（及你的application）的cookies需要自己清除，否则..
分类：
其他好文 时间：
2014-08-26 03:03:07
阅读次数：
177
OAuth 授权在 iOS 中的实现方式在 iOS App 中，需要绑定微博、twitter、flickr 等第三方平台账号时，一般用OAuth授权的方式。 OAuth 1.0 授权大致分为以下三步：客户端向平台申请一个 request token，该 token 是未授权的；客户端打开平台提供的登...
分类：
移动开发 时间：
2014-08-24 16:39:42
阅读次数：
365
前言第一个小小项目，后来发现确实很多不足，感谢导师和leader的评审。总结几点:现金支付时刻注重安全，稳定，任何时候都认为发过来的数据是不安全的。数据库表应为innodb引擎，而不是myiasm引擎，以支持事务回滚。常用字段设置index。设有备用字段以便以后扩展。token属于非必须自动，可以放...
分类：
其他好文 时间：
2014-08-22 12:20:36
阅读次数：
126
先要学习一下接入的资料，在这里，因为原理都在，所以一定要认真阅读，然后，利用Delphi实现一个对应函数：function CheckSignature(const signature, timestamp, nonce, token:string): boolean;var strs: TStri...
分类：
微信 时间：
2014-08-19 22:17:15
阅读次数：
444
功能：登录时检验从数据库取出的帐号密码，生成token放到数据库中，最后设置cookie实现登录。在操作cookie过程中cgicc方面有太重的stl感，具体来说，太抽象了。源码有关demo文件夹有官方示例： const_cookie_iterator iter; for(iter = ...
分类：
其他好文 时间：
2014-08-17 11:37:12
阅读次数：
260
Uncaught SyntaxError: Unexpected token ILLEGAL 经过查看源码可以发现“onclick="middleware_connect(0, 4EAE4F474C91156086C0D4EA7E983C69C215B649)"”，第二个参数是字符串，却没有使用引号括起来，所以引发了些异常。加上引号后，问题解决：...
分类：
其他好文 时间：
2014-08-16 16:29:30
阅读次数：
255
在给服务器传值时form利用 $.post( "/member/member/book/" + event_id, { tickets: tickets, csrf_ppw_token : csrf_ppw_token, event_id : ...
分类：
其他好文 时间：
2014-08-16 12:27:30
阅读次数：
191
