CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
最近一个项目的服务器老是出现Session数据丢失问题，导致用户莫名其妙的退出，原因是太相信我们的运维人员所谓的负载均衡会话保持的概念。会话保持
的原理就是负载均衡通过Cookie来分发那个客户连接被路由到那台后端具体服务器，例如后端有两台服务器，负载均衡将会将所有的请求平均分配对应后端两 台服务器...
分类：
Web程序 时间：
2014-05-16 04:12:03
阅读次数：
320
usingSystem;usingSystem.Collections.Generic;usingSystem.Linq;usingSystem.Web;usingSystem.Data;usingSystem.Web.SessionState;namespacefriends{//////Hand...
分类：
其他好文 时间：
2014-05-16 03:53:53
阅读次数：
381
1.查找session 以及session number var !DBname DBname !db
= object db(!DBname) !session = !db.lastsession() 下面是查询结果截图 q var !db q var
!sessioon.number2.从某个时...
分类：
其他好文 时间：
2014-05-16 00:12:32
阅读次数：
2061
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Co...
分类：
其他好文 时间：
2014-05-15 21:48:03
阅读次数：
427
singleton：单体模式，在整个Spring
IoC容器中只有一个实例。prototype：原型模式，每次通过容器的getBean获取的bean都会产生一个新的实例。request：对于每次HTTP的请求，使用request定义的bean都会产生一个新的实例。session：对于每次HTTP
S...
分类：
编程语言 时间：
2014-05-15 13:39:27
阅读次数：
249
MySQL has a number of global buffers, i.e. your
SGA. There are also a number of per session/thread buffers that combined with
other memory usage const...
分类：
其他好文 时间：
2014-05-15 07:34:17
阅读次数：
307
haproxy调度算法有以下几种：一、roundrobin，表示简单的轮询。二、static-rr，表示根据权重。三、leastconn，表示最少连接者先处理。四、source，表示根据请求源IP。五、uri，表示根据请求的URI；六、url_param，表示根据请求的URl参数‘balanceurl_param‘requiresanURLparamet..
分类：
其他好文 时间：
2014-05-15 01:00:17
阅读次数：
237
使用flash插件上传，可能是很多人选择的方式，但是随之而来的session丢失问题也着实让人头疼swfupload代码如下：<scripttype="text/javascript"src="<?phpechobase_url();?>/static/js/swfupload/swfupload/swfupload.js"></script>
<scripttype="text/ja..
分类：
其他好文 时间：
2014-05-15 00:46:12
阅读次数：
263
org.hibernate.NonUniqueObjectException: a different
object with the same identifier value was already associated with the
session异常解决办法为什么还会说已经存在相同的se...
分类：
系统相关 时间：
2014-05-14 23:40:06
阅读次数：
419
