?? 我们谈到我们的业务，经常谈到一个词，三层架构，就是我们的UI层，数据访问层和数据存储层的分离，通常情况下我们的业务高可用必须满足这三层的全部高可用的情况下才能达到最高级别的高可用。 那么谈到Azure，我们怎么来保证数据在跨站点级别的高可用呢？我们先来谈谈我们怎么保证在IAAS 层面的高可用，拿到了测试账号，我们首先要做的一个事情就是创建基于北方和东边数据中心的虚拟网络，基于虚拟网络分...
分类：
其他好文 时间：
2015-08-02 01:03:14
阅读次数：
196
??目前国内很多用户对于云服务的可用性存在误解，什么样子的误解呢？比如某云服务商，在华南某地有一个机房，在华东有一个机房。这个客户就提到一个需求，你提供的99%可用性的概念是什么意思呢？是不是我的机器在南方机房出了问题，我的机器就自动的转到华东机房么？从目前在和客户的沟通与交流来看，貌似大部分用户都有这种想法，认为云服务应该从跨区域和跨站点的方向进行高可用，殊不知这个是一个很难达到的目标。在金融行...
当请求验证检测到潜在的恶意客户端输入时，会引发此异常来中止请求处理。请求中止能够指示危害您的应用程序安全的企图，例如跨站点脚本攻击。以上为系统报错信息。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。...
分类：
Web程序 时间：
2015-07-31 10:40:28
阅读次数：
138
跨站脚本攻击（XSS）XSS发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中就出现了不被预期的脚本执行。跨站脚本的重点不是在“跨站”上，而应该在“脚本上”简单例子：在xss1.html页面上面有这么一段javascript当你在浏览器访问该xss1.html页面的时候...
分类：
其他好文 时间：
2015-07-30 11:02:16
阅读次数：
129
1.$this->input->post()第一个参数是所要取得的post中的数据：$this->input->post('some_data');如果数据不存在，方法将返回 FALSE (布尔值)。第二个参数是可选的，如果想让取得的数据经过跨站脚本过滤（XSS Filtering），把第二个参数设...
分类：
其他好文 时间：
2015-07-29 21:13:14
阅读次数：
111
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
其他好文 时间：
2015-07-29 13:50:11
阅读次数：
125
xss:跨站脚本攻击(Cross Site Scripting) 。XSS利用站点内的信任用户.恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时 ，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS 的根本之道还是过滤用户输入.攻击通过在授权用户访问的页...
分类：
其他好文 时间：
2015-07-28 00:42:36
阅读次数：
96
注：本人使用的Django1.8.3版本进行测试除了使用Django内置表单，有时往往我们需要自定义表单。对于自定义表单Post方式提交往往会带来由CSRF(跨站请求伪造)产生的错误"CSRF verification failed. Request aborted."本篇博客只要针对"表单提交"和...
分类：
其他好文 时间：
2015-07-26 11:01:31
阅读次数：
242
主要内容什么是XSS？ {:&.moveIn}XSS的危害有哪些？常见的XSS漏洞如何防范XSS？什么是XSS？跨站脚本攻击(Cross Site Scripting),是一种 Web 应用程序的漏洞，当来自用户的不可信数据被应用程序在没有验证以及反射回浏览器而没有进行编码或转义的情况下进行了处理，...
分类：
其他好文 时间：
2015-07-26 00:15:37
阅读次数：
273
一、表单安全
1、htmlspecialchars()函数
把特殊字符转换为 HTML 实体。这意味着 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻击）对代码进行利用。
跨站点脚本攻击（Cross Site Scripting）：为不和层叠样式表(Cascading Style S...
分类：
Web程序 时间：
2015-07-24 18:16:06
阅读次数：
122
