一、古老的绕验证漏洞虽然古老，依然存在于很多小程序之中，比如一些企业网站的后台，简单谈谈。这个漏洞出现在没有对接受的变量进行过滤，带入数据库判断查询时，造成SQL语句的逻辑问题。例如以下代码存在问题：username=request("username")password=request("pass...
分类：
Web程序 时间：
2014-04-29 11:33:46
阅读次数：
555
转载：http://www.54mask.com/extjs-combobox-default-value.html相信很多人都遇到了在ExtJS框架中设置combo组件默认值的需求，ExtJS框架并没有提供现成的配置项或者方法来解决此问题，本人认为主要是因为此种需求的应用场景有限且很难达到适应于不...
分类：
Web程序 时间：
2014-04-29 11:32:46
阅读次数：
390
TCP连接传输控制协议（TCP）是一个面向连接的协议，它保证了两台计算机之间数据传输的可靠性和顺序。TCP是一种传输层协议，它可以让你将数据从一台计算机完整有序地传输到另一台计算机。Node.js这个框架的出发点就是为了网络应用开发所设计的。如今，网络应用都是用TCP/IP协议进行通信的。Node
...
分类：
Web程序 时间：
2014-04-29 11:31:47
阅读次数：
784
这章演示了一些最基本的Django开发动态网页的实例，由于版本不一样，我用的是Django
1.,6.3，有些地方按书上的做是不行的，所以又改了一些，写出来让大家参考。这是一个用python写的一个显示当前时间的网页。1.开始一个项目.在命令行中（指定要保存项目代码的盘或文件夹下）输入
python...
分类：
Web程序 时间：
2014-04-29 11:25:47
阅读次数：
408
My first Heading My first paragraph. 与 之间的文本描述网页 与
之间的文本是可见的页面内容 与 之间的文本被显示为标题 与 之间的文本被显示为段落第二个例子：My first Heading My second
Heading My first para...
分类：
Web程序 时间：
2014-04-29 11:21:46
阅读次数：
581
Visual Studio 2012太强大了，居然能自己会去提取Ext
JS的类的属性和方法，从而实现只能提示。下面就来介绍一下实现这个功能。在Visual Studio
2012中随便创建一个Web项目，我创建了一个空的Web项目，目录结构如下图所示：关键就是Scripts中的_reference...
分类：
Web程序 时间：
2014-04-29 11:18:46
阅读次数：
473
1、@RenderBody()作用和母版页中的服务器控件类似，当创建基于此布局页面的视图时，视图的内容会和布局页面合并，而新创建视图的内容会通过布局页面的@RenderBody()方法呈现在标签之间。这个方法不需要参数，而且只能出现一次。2、@RenderPage从名称可以猜出来这个方法是要呈现一个...
分类：
Web程序 时间：
2014-04-29 11:16:47
阅读次数：
455
在日常的ios项目开发中,我们经常会在原生应用中嵌入web页面，通常我们只是进行一个展示，没有其它的一些功能。但是也有一些项目中需要web页面中的html和native进行交互。但是ios
sdk 并没有相应的方法来让我们做到js代码来和原生进行交互。但是webview在加载前会调用其一个dele....
分类：
Web程序 时间：
2014-04-29 11:15:45
阅读次数：
431
每种编程语言都有它的内存管理机制，比如简单的C有低级的内存管理基元，像malloc(),free()。同样我们在学习javascript的时候，很有必要了解javascript的内存管理机制。javascript的内存管理机制是:内存基元在变量（对象，字符串等等）创建时分配，然后在他们不再被使用时“...
分类：
Web程序 时间：
2014-04-29 11:14:47
阅读次数：
563
@Html.ActionLink代码：HtmlHelper@Html.ActionLink("默认","Index")@Html.ActionLink("带控制器",
"Index", "RsvpForm")@Html.ActionLink("带默认路由参数", "Index", new {page...
分类：
Web程序 时间：
2014-04-29 11:13:46
阅读次数：
666
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如
果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情
况进行分析，构.....
分类：
Web程序 时间：
2014-04-29 11:12:46
阅读次数：
500
js方式的页面跳转1.window.location.href方式
2.window.navigate方式跳转
3.window.loction.replace方式实现页面跳转，注意跟第一种方式的区别有3个jsp页面（1.aspx, 2.aspx,
3.aspx），进系统默认的是1.aspx，当我进...
分类：
Web程序 时间：
2014-04-29 11:11:47
阅读次数：
402
这个算是不算完结的完结吧，前段时间也是看了好久的Node相关的东西，总想着去整理一下，可是当时也没有时间；现在看来在整理的话，就有些混乱，自己也懒了，就没在整理，只是简单的记录一下一、demo的简单介绍这次demo，只涉及到简单的curd操作，用到的数据库是mongo，所以要安装mongo数据库，数...
分类：
Web程序 时间：
2014-04-29 11:11:47
阅读次数：
425
搬运自http://wurang.me/2014/04/22/delegate.html【什么是委托】委托是对函数的引用，它是一个引用类型，类似c/cpp中的函数指针。但它是类型安全的。委托是一个类，定义了方法的类型，可以将方法当做另一个方法的参数传递。委托就是一个安全的函数指针，用来执行函数方法的...
分类：
Web程序 时间：
2014-04-29 10:46:47
阅读次数：
409
http://www.techempower.com/blog/2013/04/05/frameworks-round-2/
分类：
Web程序 时间：
2014-04-29 10:43:46
阅读次数：
305
