怪物AI执行//-----------------------------------------------主动攻击------------------------------------------------------初始状态attack_style Enum攻击方式 ...
分类：
其他好文 时间：
2014-08-20 22:21:22
阅读次数：
275
防御式编程并不是说让你在编程时持“防备批评或攻击”的态度——“它就是这么工作！”这一概念来自防御式驾驶。在防御式驾驶中要建立这样一种思维，那就是你永远也不能确定另一位司机将要做什么。这样才能确保其他人在做出危险动作时你也不会受到伤害。你要担负起保护自己的责任，哪怕是其他司机犯的错误。防御式编程的.....
分类：
其他好文 时间：
2014-08-20 21:04:22
阅读次数：
369
//在View中 //自己写的过滤器public class MyValidateAntiForgeryToKenAttribute:FileterAttribute,IAuthorizationFilter{ private void ValidateRequestHeader(HttpRe...
分类：
Web程序 时间：
2014-08-20 19:32:12
阅读次数：
266
中新网8月20日电 据新西兰天维网报道，新西兰大选临近，各党派之间的“拉票战”和“攻击战”日趋白热化，而伴随着新西兰华裔比重的不断攀升，华裔移民群体也自然成为各党派争夺的重点。 19日下午，身处不同党派的新西兰华裔“四大政员”，国家党国会议员候选人杨健、工党国会议员候选人霍建强、行动党副党魁王...
分类：
其他好文 时间：
2014-08-20 17:49:32
阅读次数：
169
一、Iptables原理现在防火墙主要分以下三种类型：包过滤、应用代理、状态检测包过滤防火墙：现在静态包过滤防火墙市面上已经看不到了，取而代之的是动态包过滤技术的防火墙哈~代理防火墙：因一些特殊的报文攻击可以轻松突破包过滤防火墙的保护，比如大家知道的SYN攻击、ICMP洪..
分类：
其他好文 时间：
2014-08-20 14:20:13
阅读次数：
251
题目链接
题意：塔防游戏，长为n的一条路上建造m个箭塔，每个箭塔攻击范围为[l, r]，每格造成伤害为d，再给出k只怪兽的血量h，出现位置x，怪兽向前走，问最后还有几只怪兽存活。
思路：先求出每个格子造成的伤害，开一个stack数组，stack[l] += d，stack[r + 1] -= d，然后从前往后扫描一次，这样就可以得到每个格子造成的伤害；然后求出第1格到第i格...
分类：
其他好文 时间：
2014-08-19 20:53:15
阅读次数：
183
部署Web App，需要买一个域名，我推荐http://www.namecheap.com/，用信用卡或者paypal付款，一年10刀。
如果需要VPS，买Linode.com的，它家新推出每月10刀的主机，性能绝佳，如果选择东京的机房，从大陆访问很快，用海外的主机不需要备案，这是最大的卖点。
网站的tornado代码运行了，网站可以访问了。有时候网站会因为各种原因崩溃，比如被攻击，代码b...
分类：
Web程序 时间：
2014-08-19 20:49:55
阅读次数：
246
TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息
分类：
其他好文 时间：
2014-08-19 16:29:24
阅读次数：
177
不管什么系统，正常运行的时候尽量不要重启，重启只有几种情况： 只有当服务器受到洪水攻击等、升级更新系统，重新编译软件之后，才可能需要重启。还有 1、无法远程 2、应用需要重启生效? 3、硬件维护，如电力维...
分类：
系统相关 时间：
2014-08-19 13:01:45
阅读次数：
318
Content Security Policy（CSP）简介
传统的web安全应该主要是同源策略（same origin policy）。A网站的代码不能访问B网站的数据，每个域都和其他的域相互隔离，给开发者营造了一个安全沙箱。理论上这是非常聪明的做法，但是实际执行过程中，攻击者使用了各种高招可以推翻这套保护。
XSS攻击者把恶意代码注入在网站常规数据里，这样就可以绕过浏览器的...
分类：
其他好文 时间：
2014-08-18 23:35:03
阅读次数：
362
