1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。3.上传：尽量不要有上传功
分类：
Web程序 时间：
2016-01-29 11:32:07
阅读次数：
194
对于不是很复杂，拓展性不是很强的系统。做权限控制的思路是：让用户属于不同的用户组（角色），然后根据角色来制定那些菜单可见或者不可见。当用户登录后，载入主页面的时候，根据用户的角色来判断菜单和权限的关系。所以需要定义一个角色表role，菜单表menu和一个角色和菜单权限的关系表role_relatio...
分类：
其他好文 时间：
2016-01-15 10:54:50
阅读次数：
127
权限控制应该是分为3类：菜单级别页面元素级别数据级别RBAC介绍RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户...
分类：
其他好文 时间：
2016-01-10 01:35:37
阅读次数：
1045
6.0之前是install time permissions model，6.0之后取是runtime permissions model。后者在安装的时候会跟用户显示所需要的权限，并在app运行的时候去申请权限。Android将系统权限分成了四个保护等级normal,dangerous,signa...
分类：
移动开发 时间：
2016-01-04 22:14:26
阅读次数：
340
转：http://www.cnblogs.com/wanqieddy/p/3556060.htmlsignapk.jar与eclipse export插件默认赋予程序一个DEBUG权限的签名signapk.jar包含有系统权限（system api, permission），而eclipse exp...
分类：
移动开发 时间：
2016-01-04 13:20:42
阅读次数：
330
Android权限系统非常庞大，我们在Android系统中做任何操作都需要首先获取Android系统权限，本文记录了所有的Android权限问题，整理一下分享给大家。访问登记属性android.permission.ACCESS_CHECKIN_PROPERTIES读取或写入登记check-in数据...
分类：
移动开发 时间：
2016-01-03 19:31:15
阅读次数：
262
1. 创建新用户//登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values("localhost","phplamp",password("1234"));//刷新系统权限...
分类：
数据库 时间：
2016-01-02 22:29:00
阅读次数：
298
①Sysdba和dba的区别新建时给的是系统权限sysdba,后面使用到该用户的时候不能以normal状态登录plsql，因为没有给用户赋予创建session的权限。只要用sys登录grantconnect,resourcetoxwm给用户赋权就行了dba是Oracle里的一种对象，Role和User一样，是实实在在存在在Oracle里的物..
分类：
数据库 时间：
2015-12-25 17:22:37
阅读次数：
1210
系统权限系统权限需要授予者有进行系统级活动的能力，如连接数据库，更改用户会话、建立表或建立用户等等。你可以在数据字典视图SYSTEM_PRIVILEGE_MAP上获得完整的系统权限。对象权限和系统权限都通过GRANT语句授予用户或角色。需要注意的是在授予对象权限时语句应该是WITH GRANT OP...
分类：
数据库 时间：
2015-11-27 12:51:55
阅读次数：
189
