1.开脑洞 2.读源码得到条件是要求反序列化后的‘ISecer’的值等于$KEY 3.这里的$KEY其实是空的（它在后方定义），这里一直坑，一开始一直用NULL来反序列化，谁知道是“”Orz ,岂可休啊 ...
分类：
Web程序 时间：
2019-09-22 21:49:25
阅读次数：
107
使用Cookie的 SameSite 属性. 1. SameSite=Strict; 这个模式下, 服务器将会完全禁止第三方Cookie, 在跨站点时, 任何情况下都不会发送Cookie, 也就是说, 只有当前页面URL 符合Cookie设置的Domain和Path要求时才会被带上. 2. Same ...
分类：
其他好文 时间：
2019-09-22 15:00:17
阅读次数：
145
删除Cookie的唯一方法是: 将Expires设置为一个过去值, 一般会设置为 Thu, 01-Jan-1970 00:00:01 GMT 因为这是时间零点, 设这个总不会错. ...
分类：
其他好文 时间：
2019-09-22 14:51:29
阅读次数：
75
可以使用 document.cookie, 这个属性可读可写, 读时是读取所有没有设置HttpOnly的cookie作为一个字符串返回, 写时是将一个cookie写入到document.cookie中, 注意, 这个写时追加而非覆盖, 而且每次只能写入一个cookie. 具体示例如下: 注意: 1. ...
分类：
其他好文 时间：
2019-09-22 14:42:44
阅读次数：
124
1. Cookie往往是用来存储用户信息的, 但有些恶意站点设法伪造了带有正确Cookie的HTTP请求, 这时就会产生安全问题( CSRF 攻击 ). 这里恶意网站获取cookie的行为就是第三方cookie. 2. 我们是用Google / Baidu / Facebook 搜索的网站, 都可以 ...
分类：
其他好文 时间：
2019-09-22 13:15:58
阅读次数：
84
1、背景 数据初次清洗完成后，在做任务的过程中数据会不断衰减。当把初次清洗的数据后续衰减后，再次以做任务的方式清洗（做任务成功就代表数据可用）发现数据又可用了。由此推测部分数据可能有个冷却时间，当冷却时间过后又可以做任务，针对这种分析结果设计了旧数据循环清洗的功能。 2、设计方案 2.1、每10天的 ...
分类：
其他好文 时间：
2019-09-22 12:27:13
阅读次数：
83
Cookie的修改也需要借助 Response-Header 的 Set-Cookie 字段, 不过需要注意的是: 待修改cookie的 key / domain / path / secure 必须要完全一致, 否则就会生成两个名字相同但属性不同的cookie, 如下所示: 1. 正常修改cook ...
分类：
其他好文 时间：
2019-09-22 11:13:42
阅读次数：
79
1. 使用Cookie的: Expires 属性. 它可以设置cookie的过期时间. 下面的代码表示id这条cookie的过期时间是2015年10月21日早上7点28分; 2. 使用Cookie的: Max-Age 属性. 它可以指定从现在开始Cookie存在的秒数. 秒数过完则cookie过期. ...
分类：
其他好文 时间：
2019-09-22 10:55:42
阅读次数：
169
因为 Cookie 是服务器保存在浏览器中的一小段信息, 因此这个设置应当是服务器发起的, 设置方法是在Response Header中添加: Set-Cookie字段, 值是多个键值对. 如下: 注意: 1. Response Header 中可以添加多个Set-Cookie字段; 2. 一个Se ...
分类：
其他好文 时间：
2019-09-22 10:49:40
阅读次数：
72
1、用到的知识点： （1）Cookie （2）Session （3）ServletContext 要想实现三天免登录记录网站访问次数的功能，只有Cookie和Session技术是不行的，因为Cookie实现的的是免登录功能。通过创建Cookie，生成了Cookie文件，在下次登录时可以直接读取Coo ...
分类：
其他好文 时间：
2019-09-21 23:07:59
阅读次数：
90
