第10章访问控制10.1whatcanido?权限控制是值某个主体（身份）对某一个客体需要实施某种操作，而系统对这种操作的限制就是权限控制。在一个安全系统中，确定主题的身份是“认证”解决的问题；而客体是胭脂红资源，是主题发起的请求对象。在主体对客体进行操作的过程，系统控制主..
分类：
Web程序 时间：
2016-10-09 00:46:37
阅读次数：
158
第12章WEB框架安全12.1MVC框架安全在Spring框架中可以使用springsecurity来增加系统的安全性。12.2模板引擎与XSS防御12.3WEB框架与CSRF防御在MVC中防御CSRF：q在Session中绑定token。如果不能保存到数据库中的Session，则使用Cookie.q在form表单中自动填写token字段q在Ajax请求..
分类：
Web程序 时间：
2016-10-09 00:46:12
阅读次数：
150
第13章应用层拒绝服务攻击13.1ddos简介DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。这种攻击方式可分为以下几种：q通过使网络过载来干扰甚至阻断正常的网络通讯；q通过向服务器提交大量请求，使服务器超负荷；q阻断某一用户访问服务器；q阻断某服务与..
分类：
Web程序 时间：
2016-10-09 00:47:04
阅读次数：
260
第15章webserver配置安全15.1apache安全在linux部署安装webServer时候一定主要要使用“最小权限原则”。尽量不要使用root部署。15.2nginx安全Nginx安全配置指南技术手册PDF下载免费下载地址在http://linux.linuxidc.com/用户名与密码都是www.linuxidc.com具体下载目录在/pub/服..
分类：
Web程序 时间：
2016-10-09 00:46:23
阅读次数：
203
第16章互联网业务安全16.1产品需要什么样的安全安全是一个独立的，应该与业务持平。16.1.1互联网产品对安全的需求安全性是产品特性的一个组成部分，具备了安全性，产品才是完整的；安全做好了，产品才是最终正真的成熟。16.1.2什么是好的安全方案我认为好的方案是：q人性化q智..
分类：
Web程序 时间：
2016-10-09 00:45:36
阅读次数：
136
第17章安全开发流程（SDL）17.1SDL简介安全开发是从根源有效地解决安全漏洞问题，而已在软件的生命周期内，这样的开发模式成本更低。SDL过程：q培训所有的开发人员必须接收适当的安全培训，了解相关的安全知识。q安全要求明确项目的安全要求。q质量门/bug栏质量门和bug栏相当于..
分类：
Web程序 时间：
2016-10-09 00:42:45
阅读次数：
465
第18章安全运营18.1把安全运营起来战略：q寻找漏洞并修补--漏洞修补q防御快速响应--安全监控q规范开发流程--入侵检测18.2漏洞修补流程流程：q建立类似BugTracker的漏洞跟踪机制，并为漏洞的紧急程序选择优先级q建立漏洞分析机制，并与程序员一起制定修补方案，同时review补丁的..
分类：
Web程序 时间：
2016-10-09 00:43:22
阅读次数：
151
WebService之http基础原理=========================================================================概述：网络通信基达进程间通信：IPCSocket（套接字）：ip：port★Client<-->ServerServer:listen（监听状态，表示服务器正在等待新的传输链接进入）Client：★客户端..
分类：
Web程序 时间：
2016-10-09 00:37:14
阅读次数：
239
主要是这一行代码img{border:0;vertical-align:bottom;width:100%}<styletype="text/css">
html{
margin:0;
padding:0;
border:0;
}
body,div,span{
margin:0;
padding:0;
border:0;
font-size:12px!important;;
}
img{vertical-align:bottom;width:100%}
</st..
分类：
Web程序 时间：
2016-10-09 00:32:46
阅读次数：
154
1. 浏览器给网站发请求的过程一直没怎么变过。当浏览器给网站发了请求。服务器收到了请求，然后开始搜寻被请求的资源。如果有需要，服务器还会查询一下数据库，最后把响应结果传回浏览器。不过，在传统的web服务器中（比如Apache），每一个请求都会让服务器创建一个新的进程来处理这个请求。 后来有了Ajax ...
分类：
Web程序 时间：
2016-10-09 00:20:45
阅读次数：
257
CSS Sprites 1.简介 CSS Sprites在国内很多人叫css精灵，是一种网页图片应用处理方式。它允许将一个页面涉及到的所有零星图片都包含到一张大图中， 利用CSS的“background-image”，“background- repeat”，“background-position ...
分类：
Web程序 时间：
2016-10-09 00:16:15
阅读次数：
125
HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求头中的所有信息都封装在这个对象中，开发人员通过这个对象的方法，可以获得客户这些信息。 //getQueryString 方法返回请求行中的参数部分。 http://localhost:8080 ...
分类：
Web程序 时间：
2016-10-09 00:16:07
阅读次数：
153
jQuery中slideUp 、slideDown、animate等动画运用时，如果目标元素是被外部事件驱动, 当鼠标快速地连续触发外部元素事件, 动画会滞后的反复执行，其表现不雅。非常影响使用体验。 之前在开发中也遇到过这样的问题。没有记录的习惯，导致时隔很久忘了这个常见bug的解决办法。现在找到 ...
分类：
Web程序 时间：
2016-10-09 00:10:08
阅读次数：
202
在外部访问函数内部的变量：通过函数内部的函数，return 出 函数内部的变量 ...
分类：
Web程序 时间：
2016-10-09 00:06:42
阅读次数：
204
之前写过一篇“漫谈前端优化”的文章，里面提到过DataUrl，粗鲁的描述了下，感觉不甚详焉，所以这几天也总结了这方面的知识，参考一些资料，补充一篇文章在这里，对这方面的资料来说，也是一种强化记忆应用； Data URL给了我们一种很巧妙的将图片“嵌入”到HTML中的方法。跟传统的用img标记将服务器 ...
分类：
Web程序 时间：
2016-10-09 00:04:02
阅读次数：
266
preventDefault： preventDefault它是事件对象(Event)的一个方法，作用是取消一个目标元素的默认行为。既然是说默认行为，当然是元素必须有默认行为才能被取消，如果元素本身就没有默认行为，调用当然就无效了。什么元素有默认行为呢？如链接<a>，提交按钮<input type= ...
分类：
Web程序 时间：
2016-10-09 00:04:52
阅读次数：
228
在页面中调用的服务较多时，使用并行方式，即使用 curl_multi_* 系列函数耗时要小于 curl_* 系列函数。 测试数据库选择 MySQL 官方网站的样本数据库 sakila，下载地址：http://dev.mysql.com/doc/index-other.html 测试页面需要调用 3 ...
分类：
Web程序 时间：
2016-10-09 00:05:20
阅读次数：
282
