首先分清楚我们在搞rails时，看资料和所使用的环境的版本是否相同。看的资料是rails3.2，电脑配置的环境是4.0，就会出现这种安全防范措施的问题。这类问题大多出现在new或者create两个action中。我的就是出现在create中。
下面实例展示：
下面的是我出错的代码。
def create
@article = Article.new(params[:article])
...
分类：
其他好文 时间：
2014-07-18 15:07:56
阅读次数：
245
主流的网站都是限制用户单点登录的，为什么要实现单点登录？1、避免单账号多用户操作占用大量数据库连接，减轻webserver的压力；2、安全防范，强制下线非法用户；传统的web服务器（如tomcat）对session有专门的管理，我们通过session来控制用户的登录生存周期。单点登录原理如下：1、将...
分类：
其他好文 时间：
2014-07-08 23:03:35
阅读次数：
327
近段时间，看到很多朋友的求助公司网络遭受ARP攻击。我跟大家分享一下我是如何在网络中防止ARP攻击。首先ARP攻击：导致瞬间掉线和大面积断网的罪魁祸首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。公司中的一些设备如路由器、装..
分类：
其他好文 时间：
2014-07-02 06:00:24
阅读次数：
273
方案分为安全技术部分和安全管理部分。安全技术部分：1.物理安全需要建设独立的计算机机房，满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割，把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为..
分类：
其他好文 时间：
2014-07-01 14:53:01
阅读次数：
259
XSS跨站脚本攻击一直都被认为是客户端 Web安全中最主流的攻击方式。因为 Web环境的复杂性以及
XSS跨站脚本攻击的多变性，使得该类型攻击很难彻底解决。那么，XSS跨站脚本攻击具体攻击行为是什么，又该如何进行有效的防范呢？本文对此进行了有针对性的具体实例分析。跨站脚本攻击（Cross
Site ...
分类：
其他好文 时间：
2014-06-29 12:23:52
阅读次数：
335
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但 XSS 漏洞十几年来几乎从未...
分类：
其他好文 时间：
2014-06-17 15:48:49
阅读次数：
378
工信部拟制定《通信短信息服务管理规定》，为治理垃圾短信提供执法依据，其中，对于苹果iMessage垃圾信息泛滥现象，工信部也将跟踪研究技术监测和防范手段，这意味着长期以来处于监管“真空”地带的iMessage骚扰信息乱象有望得以缓解。
据了解，工信部正在制定《通信短信息服务管理规定》，还有制定出台并推动落实《短消息网间联动平台技术要求》等8项反垃圾短信技术标准，以规范短信息服务，特别是商...
分类：
其他好文 时间：
2014-06-16 19:33:58
阅读次数：
188
据说，「Linux」系统上的病毒要远远少于Windows系统上病毒。从2种系统的普及度来看，这是很显然的，「Linux」的使用人群很少，所以「Linux」上的病毒的扩散时，受害的范围也不大。但是，认为「Linux上不存在病毒」，「Linux不需要病毒防范策略」等等都是不对的。Linux感染病毒的情况...
分类：
系统相关 时间：
2014-06-03 16:41:24
阅读次数：
407
ISA Server 2006是目前企业中应用最多的ISA版本，该版本增强了对OWA发布和多个Web站点发布的支持，并新增了对SharePoint Portal Server发布的支持;新增了单点登录特性，支持针对通过某个Web侦听器所发布的所有 Web 服务的单点登录;新增了服务器场功能，支持通过多个Web服务器组成服务器群集以实现负载均衡，并且此特性无需Windows的NLB或群集支持;强化了DDOS防御功能，极大的增强了对于DDOS攻击的防范能力。...
分类：
其他好文 时间：
2014-06-01 08:56:24
阅读次数：
399
目录0x1：目录穿越攻击0x2：远程文件引入攻击0x3：防范的方法目录穿越攻击目录穿越(Directory
Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上，任意地存取被限制的文件夹、执行命令或查找数据。目录穿越攻击，也有人称为Path
Traversal攻击。为了避免使...
分类：
其他好文 时间：
2014-05-29 09:38:19
阅读次数：
344
