每次在于微信交互时，都要用到access_token，但是这个值限制的是有时间的，但是access_token，在以后的高级功能里面会经常用到，所以这里不得不这里对前面所讲解的access_token改造一下。 另外需要说明的是access_token是变化的,有自己的周期,官方解释为:"...
分类：
微信 时间：
2014-08-08 09:31:45
阅读次数：
419
if (parameters) { int genderNumber = 1; self.token = loginToken; self.personPK = kidPK; self.personName = personNameL; self.personNickName = nickName....
分类：
移动开发 时间：
2014-08-06 22:16:52
阅读次数：
318
Servlet、SPringMVC、Struts等防止表单重复提交的多种处理方法...
分类：
编程语言 时间：
2014-08-06 19:12:32
阅读次数：
234
一：首要创立一个号码大全token处置类 ，这儿的类名叫关键词挖掘工具TokenHandlerprivate static Logger logger = Logger.getLogger(TokenHandler.class); static Map springmvc_tokenhttp://....
分类：
编程语言 时间：
2014-08-06 18:31:41
阅读次数：
370
2.1 网址重写
网址重写是一种Session追踪技术，需要将一个或多个token做为一个查询字符串添加到一个URL中。Token的格式一般是键=值。
Url?key-1=value-1&key-2=value-2...&key-n=value-n
2.2 隐藏域
利用隐藏域来保持状态，与采用网址重写技术类似。但它不是将值添加到URL后面，而是将他们放在HTML表单的隐藏域中。当用户...
分类：
其他好文 时间：
2014-08-05 11:23:39
阅读次数：
204
Linux Token Auth 一次性密码认证 http://netkiller.github.io/journal/token.html Mr.?Neo Chen?(netkiller),?陈景峰(BG7NYT) 中国广东省深圳市龙华新区民治街道溪山美地 518131 +86?13113668890 +86?755?...
分类：
系统相关 时间：
2014-08-04 14:49:17
阅读次数：
677
2 -语言这一节从词法、语法、句法上描述 Lua 。 换句话说，这一节描述了哪些 token （符记）是有效的，它们如何被组合起来，这些组合方式有什么含义。关于语言的构成概念将用常见的扩展 BNF 表达式写出。也就是这个样子： {a} 意思是 0 或多个a， [a] 意思是一个可选的a。 非最终的符...
分类：
其他好文 时间：
2014-08-04 01:46:46
阅读次数：
242
事情的经过是这样的，一个自动化扫描工具说我的代码中存在XSS漏洞，什么是XSS不懂的朋友可以看这里我的代码里面开启CodeIgniter框架的CSRF Token，如下：很简单，更多详情参考CI官方文档，主要用法就是在form_open时候自动插入一个隐藏的token值，当然还可以直接用php ec...
分类：
其他好文 时间：
2014-08-02 12:35:33
阅读次数：
907
安全性—固若金汤 ? Xss跨站点脚本攻击cross site script.防止手段主要有两种：消毒； httponly? 注入攻击Sql注入和os注入.Sql注入防止手段: 消毒 参数绑定（预处理）? Csrf攻击cross site request forgery跨站点请求伪造 。防御手段主要是识别请求者身份。主要有；表单token; 验证码； referrer ch...
分类：
其他好文 时间：
2014-07-31 16:58:47
阅读次数：
161
最近项目中有用到生成token校验的问题。首先考虑用php中的uniqid()函数生成随机串，但是由于该函数好似基于微秒时间级别的。在高并发的情况下，就有可能会生成相同的值。
解决方案1：uniqid(rand(1,10000)), 该函数的第一个参数可用作生成数的前缀，如此，大大降低了生成数的重复率。但是重复的可能性还是存在的
解决方案2：md5(uniqid()), 使用md5()函数，...
分类：
Web程序 时间：
2014-07-30 12:27:33
阅读次数：
256
