上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。昨天提到最简单并且最常见的 XSS 代码，就是加载站外的一个脚本文件。对...
分类：
其他好文 时间：
2014-06-17 20:14:45
阅读次数：
167
块级元素 ①总是在新行上开始； ②高度，行高以及外边距和内边距都可控制； ③宽度缺省是它的容器的100%，除非设定一个宽度。 ④它可以容纳内联元素和其他块元素 行内级元素 ①和其他元素都在一行上； ②高，行高及外边距和内边距不可改变； ③宽度就是它的文字或图片的宽度，不可改变 ④内联元素只能容纳文本...
声明和定义
声明 是将一个名称引入一个程序.
定义 提供了一个实体在程序中的唯一描述.
声明在单个作用域内可以重复多次(类成员除外),定义在一个给定的作用域内只能出现一次. 一个定义就是一个声明,除非:
它定义了类的一个静态数据成员.它定义了类的非内联成员函数.
内部连接和外部连接
当一个实现文件(.cpp ...)编译时,预处理器(CPP)首先递归的包含头文件,形成一个保...
分类：
其他好文 时间：
2014-06-16 12:42:05
阅读次数：
225
13.1 客户端javascript
window对象是所有的客户端javascript特性和api的主要接入点。表示浏览器的一个窗口，可以通过window对象来引用它。
window 的方法
alert() prompt() confirm()
13.2 在html里嵌入javascript
4种方法：
内联：放置在标签之中
外部引入：
html程序中：
url中：...
分类：
编程语言 时间：
2014-06-14 14:56:38
阅读次数：
433
在使用 CSS 实现表现的时候，会经常接触到 display:inline-block 这一属性，无论是初接触 Web 标准还是接触标准已久的朋友，大都会对这一属性感觉很迷惑和模糊。display:inline-block将对象呈递为内联对象，但是对象的内容作为块对象呈递。旁边的内联对象会被呈递在同...
分类：
其他好文 时间：
2014-06-14 12:59:38
阅读次数：
233
网页设计中最常用的标签p、div、h1-h6（默认为块级元素）,span(默认为内联元素)1、把元素显示为内联元素和把元素显示为块级元素 我是div块级元素
我是span内联元素2、设置元素不可见和设置元素为inline-block 我是div块级元素 我是span内联元素 ...
分类：
Web程序 时间：
2014-06-12 08:49:55
阅读次数：
528
sition 设置为 relative 的时候，元素依然在普通流中，位置是正常位置，你可以通过 left right 等移动元素。会影响其他元素的位置。
而当一个元素的 position 值为 absolute 或 fixed 的时候，会发生三件事：
把该元素往 Z 轴方向移了一层，元素脱离了普通流，所以不再占据原来那层的空间，还会覆盖下层的元素。
该元素将变为块级元素，相当于给该元素设置了 display: block;（给一个内联元素，如 ，设置 absolute 之后...
分类：
Web程序 时间：
2014-06-11 06:36:55
阅读次数：
307
下面是 R++的性能测试数据：（奔腾 1.86GHZ，测试 3 次取平均值）
运行效率：
R++的内部结构和 C++大致相同，所以理论上 R++可以达到和 C++一样的运行速度，
目前 R++已开启汇编级内联展开和模式匹配优化，在编译成机器码的情况下运行
速度是 C++的 1/1.8（真实速度应该是 1/3），解释运行是 C++的 1/10.7。目前的
性能与 luaJI...
分类：
其他好文 时间：
2014-06-10 14:34:58
阅读次数：
181
今天看了一篇文章关于前台调用后台的值
写的不错总结一下子http://www.cnblogs.com/ywqu/archive/2009/01/08/1372128.html在asp.net前台页面中我们经常会用到,,:内联代码块里面可以在页面文件*.aspx或*.ascx文件里面嵌入后台代码:当绑...
分类：
Web程序 时间：
2014-06-09 14:00:14
阅读次数：
304
