js里面设置DOM节点透明度的函数属性：filter= "alpha(opacity=" +
value+ ")"（兼容ie）和opacity=value/100（兼容FF和GG）。先来看看设置透明度的兼容性代码：function
setOpacity(ele, opacity) { if ...
分类：
Web程序 时间：
2014-06-29 12:49:31
阅读次数：
288
XSS跨站脚本攻击一直都被认为是客户端 Web安全中最主流的攻击方式。因为 Web环境的复杂性以及
XSS跨站脚本攻击的多变性，使得该类型攻击很难彻底解决。那么，XSS跨站脚本攻击具体攻击行为是什么，又该如何进行有效的防范呢？本文对此进行了有针对性的具体实例分析。跨站脚本攻击（Cross
Site ...
分类：
其他好文 时间：
2014-06-29 12:23:52
阅读次数：
335
如何使用SpringMVC拦截器
自定义一个拦截器，要实现HandlerInterceptor接口：
public class MyInteceptor implements HandlerInterceptor {
略。。。
}
Spring MVC并没有总的拦截器，不能对所有的请求进行前后拦截。
Spring MVC的拦...
分类：
编程语言 时间：
2014-06-20 12:32:48
阅读次数：
246
1、【yueyan科普系列】XSS跨站脚本攻击--yueyan2、存储型XSS的成因及挖掘方法--pkav3、跨站脚本攻击实例解析--泉哥4、XSS高级实战教程--心伤的瘦子5、XSS利用与挖掘-更新版--GAINOVER6、XSS教学--gainoverXSS教学XSS实战教程PKAV培训网站：h...
分类：
其他好文 时间：
2014-06-06 16:26:07
阅读次数：
283
Contents1 Overview1.1 Who developed HttpOnly?
When?1.2 What is HttpOnly?1.3 Mitigating the Most Common XSS attack using
HttpOnly1.3.1 Using Java to Se...
分类：
其他好文 时间：
2014-06-06 15:04:08
阅读次数：
805
1、简介
如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的
原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可 做...
分类：
其他好文 时间：
2014-06-06 14:50:55
阅读次数：
295
一、标题：COOKIE之安全设置漫谈副标：httponly属性和secure属性解析二、引言经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下...2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读我的这篇文章：>三、Cooki...
分类：
其他好文 时间：
2014-06-06 11:47:16
阅读次数：
368
1、
对于一个web应用，其部署在web容器中，web容器提供一个其一个全局的上下文环境，这个上下文环境就是ServletContext，它为后面的spring
IoC容器提供宿主环境；2、 web.xml中有配置ContextLoaderListener，也可以自定义一个实现ServletCont...
分类：
编程语言 时间：
2014-06-06 06:47:32
阅读次数：
635
转自：孤傲苍狼只为成功找方法，不为失败找借口！Spring常用注解使用注解来构造IoC容器用注解来向Spring容器注册Bean。需要在applicationContext.xml中注册。如：在base-package指明一个包1
表明cn.gacl.java包及其子包中，如果某个类的头上带有特定的...
分类：
编程语言 时间：
2014-06-05 19:45:51
阅读次数：
360
Spring 框架提供了构建 Web 应用程序的全功能 MVC 模块。使用 Spring 可插入的
MVC 架构，可以选择是使用内置的 Spring Web 框架还是 Struts 这样的 Web 框架。通过策略接口，Spring
框架是高度可配置的，而且包含多种视图技术，例如 JavaServ.....
分类：
编程语言 时间：
2014-06-05 19:13:20
阅读次数：
357
