1 获取网站资源(重点) 2 public void
doGet(HttpServletRequest request, HttpServletResponse response)throws
ServletException, IOException { 3 // 获取网...
分类：
Web程序 时间：
2014-05-16 04:41:11
阅读次数：
312
Although laptop bags shoulder should be well
prepared, should not be too great because it allows you to move freely in the
laptop. If it is possible t...
分类：
其他好文 时间：
2014-05-16 04:37:59
阅读次数：
440
CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
从客户端检测到有潜在危险的Request.Form值：在webForm中，可以在aspx页面顶部中加一句 ValidateRequest="false"
。或者在web.config文档后面加入这一句： ，例如： 在MVC中，可以在controller里面加[...
分类：
Web程序 时间：
2014-05-15 21:32:22
阅读次数：
398
0x01 什么是CSRF攻击 CSRF是Cross Site Request
Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie...
分类：
其他好文 时间：
2014-05-15 21:20:25
阅读次数：
244
internal static TResult ExecuteSingle(IEnumerable
query, Expression queryRoot) { return GetElementFunction(queryRoot)(query)...
分类：
其他好文 时间：
2014-05-15 20:54:39
阅读次数：
283
下文的第一个逐行读取文件例子用三种方式实现;普通方法，迭代器和生成器，比较了他们的优缺点，很好，可以引用到自己的代码中
，支持的php版本(PHP 5 >= 5.5.0)后面的yield讲解,得逐行翻译理解Request for Comments:
GeneratorsDate: 2012-06-0...
分类：
Web程序 时间：
2014-05-15 18:01:35
阅读次数：
649
上文ASP.NET Web API ----理论知识之后实例VS2013新建Web
API，如下图：参考的博客是使用的Entity FrameworkCodeFirst创建数据库，即下图的EF 6.X
DbContext生成器。本文是基于已经存在的数据库，创建ADO.NET实体数据模型，如下图：添加...
Entity Framework
应用程序有以下优点：1应用程序可以通过更加以应用程序为中心的概念性模型（包括具有继承性、复杂成员和关系的类型）来工作。2应用程序不再对特定的数据引擎或存储架构具有硬编码依赖性。3可以在不更改应用程序代码的情况下更改概念性模型与特定于存储的架构之间的映射。4开发人员可...
分类：
其他好文 时间：
2014-05-15 13:59:35
阅读次数：
284
singleton：单体模式，在整个Spring
IoC容器中只有一个实例。prototype：原型模式，每次通过容器的getBean获取的bean都会产生一个新的实例。request：对于每次HTTP的请求，使用request定义的bean都会产生一个新的实例。session：对于每次HTTP
S...
分类：
编程语言 时间：
2014-05-15 13:39:27
阅读次数：
249
