跨站请求伪造（即CSRF）被Web安全界称为诸多漏洞中“沉睡的巨人”，其威胁程度由此“美誉”便可见一斑。本文将简单介绍该漏洞，并详细说明造成这种漏洞的原因所在，以及针对该漏洞的黑盒测试与灰盒子测试具体方法和示例，最后提提了一些防范该攻击的建议，希望本文对读者的安全测试能够有所启发。 一、CSRF概述 ...
分类：
Web程序 时间：
2016-08-28 22:10:47
阅读次数：
184
sysaltfiles 主数据库 保存数据库的文件syscharsets 主数据库字符集与排序顺序sysconfigures 主数据库 配置选项 syscurconfigs 主数据库当前配置选项 sysdatabases 主数据库服务器中的数据库 syslanguages 主数据库语言 syslog ...
分类：
数据库 时间：
2016-08-28 11:03:25
阅读次数：
181
一 摘要晚上看了关于代理模式的一篇文章,写的非常生动,来过来分享给大家.这里我就PHP代理模式给大家进行详细说明.下面我们来看一看
这几天王宝强妻子出轨经纪人事件惹尽了眼球，“你缺经纪人吗” 一下子成为打招呼必备热词。在紧跟“潮流”之前我们有必要了解下，经纪人都负责为宝强做哪些事呢？1. 为宝强安排档期2. 为宝强做公关3. 为宝强照顾老婆从上面可以发现,宝强几乎被架空了,陷入了一场圈套之中...
分类：
其他好文 时间：
2016-08-23 01:37:44
阅读次数：
198
在AndroidNDK开发中，有两个重要的文件：Android.mk和Application.mk，各尽其责，指导编译器如何编译程序，并决定编译结果是什么。本文将详细说明几个常见的NDK选项的配置，帮助大家理解相应的配置选项。一、Application.mkApplication.mk实际上是轻量级Makefile，通常在$PROJE..
分类：
移动开发 时间：
2016-08-22 16:28:18
阅读次数：
239
UITabBarController 定制 特点 用法 1.准备工作: 加入你的相关图片,放入了Assets.xcassets; 导入Categroy文件夹(这个里面的文件,在这里不详细说明了,有疑问请看http://www.cnblogs.com/makingitbest/p/5789355.ht ...
分类：
其他好文 时间：
2016-08-22 00:18:35
阅读次数：
156
前两章我为大家详细介绍了如何搭建Maven环境、Spring MVC的流程结构、Spring MVC与Struts2的区别以及示例中的一些配置文件的分析。在这一章，我就对示例的层次结构进行说明，以及MyBatis的一些简单介绍。 本文不会对MyBatis作详细说明，大象还是假定阅读本文的朋友对MyB ...
分类：
编程语言 时间：
2016-08-18 10:01:09
阅读次数：
170
AFNetworking的封装 特点 1.将AFNetworking 3.0封装.能够很好享受苹果开发中的面向对象开发思想 . 2.其中也提供几种方法,来请求数据.包括:GET请求/POST请求/Upload请求. 3.调用的方法,在下面详细说明 使用方法 1.导入AFNetworking 文件夹 ...
分类：
Web程序 时间：
2016-08-18 00:49:45
阅读次数：
359
版权声明：本文为博主原创文章，未经博主允许不得转载。 关于ROS（Robot OS 机器人操作系统），估计看这个博文的大兄弟之前已经都知道是啥了，我就不咋呼了... 对于ROS的安装，在它的官方网站: http://wiki.ros.org/ROS/Installation 中也有详细说明。但是对于 ...
分类：
其他好文 时间：
2016-08-17 12:18:15
阅读次数：
1072
本文档详细说明了Linux下Web项目调用Matlab函数的完整操作，文章适合对Java、Linux有一定基础了解的人群（不了解也没什么，无非是多试几次）。因Linux作为服务器，所以未在其上安装Matlab主程序，只安装了运行环境MCR。本文档内所述的所有版本软件均以32位为准，JDK与MCR也使用..
