整整研究了一上午的cookie,为了实现一效果，终于搞定。
其实若是稍微认真的人恐怕一小会儿就搞定，悔没有认真看手册。
大概思想其实很简单：设置cookie及删除cookie。先设置cookie，然后删除cookie是通过ajax访问php来实现。
关键点就在这里，通过ajax访问删除co...
分类：
其他好文 时间：
2014-06-06 21:43:46
阅读次数：
281
1、简介
如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的
原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可 做...
分类：
其他好文 时间：
2014-06-06 14:50:55
阅读次数：
295
add by zhj:
在看Django开发的应用时，看到了CSRF，然后搜到了这篇文章，讲的不错。其实CSRF攻击也蛮简单的。当你登陆网站A后，会在本地存有cookie，在cookie没有过期的情况下，你又去访问网站B，而网站B的js中包含发给A的http请求（即http的域名是A），因为这个请求...
分类：
其他好文 时间：
2014-06-06 13:54:34
阅读次数：
354
httponly是微软对cookie做的扩展。这个主要是解决用户的cookie可能被盗用的问题。大家都知道，当我们去邮箱或者论坛登陆后，服务器会写一些cookie到我们的浏览器，当下次再访问其他页面时，由于浏览器回自动传递cookie，这样就实现了一次登陆就可以看到所有需要登陆后才能看到的内容。也就...
分类：
Web程序 时间：
2014-06-06 12:25:40
阅读次数：
242
一、标题：COOKIE之安全设置漫谈副标：httponly属性和secure属性解析二、引言经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下...2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读我的这篇文章：>三、Cooki...
分类：
其他好文 时间：
2014-06-06 11:47:16
阅读次数：
368
Cookie Version in
J2EE原文章:http://villadora.me/2014/05/06/cookie-version/在处理Cookie的时候发现不能处理servlet
request中不能获取cookie中的带”:”字符的值.Cookie[] cookies = requ...
分类：
其他好文 时间：
2014-06-06 10:36:15
阅读次数：
174
demo
model我们采用mvc软件架构模式，方便以后用Struts2框架技术优化、重构、封装。这次主要设计一些常用的方法工具，即数据访问逻辑。工具：eclipse、oracle、sqldeveloper。思路如下：1、
用sqldeveloper新建表oneds，写入一条name=”cookie...
分类：
其他好文 时间：
2014-06-04 15:28:03
阅读次数：
287
Cookie是一段文本信息,在客户端存储 Cookie 是 ASP.NET
的会话状态将请求与会话关联的方法之一。Cookie 也可以直接用于在请求之间保持数据，但数据随后将存储在客户端并随每个请求一起发送到服务器。浏览器对
Cookie 的大小有限制，因此，只有不超过 4096 字节才能保证被接受...
分类：
Web程序 时间：
2014-06-03 14:53:45
阅读次数：
327
Volley 默认是不支持Cookie的，如何添加Cookie，很是头疼。
看源码后发现HttpStack的子类中都有添加Header的代码。
HurlStack performRequest方法中
HashMap map = new HashMap();
map.putAll(request.getHeaders());
map.putAll(addi...
分类：
移动开发 时间：
2014-06-03 05:06:43
阅读次数：
252
今天终于把老大交代的任务搞完了，感觉收获挺多的，所以就写一篇来记录一下吧，首先还是来看一下，老大们的需求
需求：
希望移动端的用户标识(IMEI)和HTML页面的用户标识(Cookie)连接起来，其中HTML页面可能是用户使用PC访问指定的html页面也有可能是移动端使用浏览器访问html页面
技术解决：
运用移动设备的系统特型，用Apps的Service监听本地的网络端口...
分类：
移动开发 时间：
2014-06-01 23:39:10
阅读次数：
456
