前端主要面临俩种类型的威胁1.XSS（Cross Site Scripting） 攻击方式：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。2.CSRF（Cross-site request forgery跨...
分类：
Web程序 时间：
2015-03-17 00:40:00
阅读次数：
235
问题
在做网站的时候，经常会提供用户评论的功能。有些不怀好意的用户，会搞一些脚本到评论内容中，而这些脚本可能会破坏整个页面的行为，更严重的是获取一些机要信息，此时需要清理该HTML，以避免跨站脚本cross-site scripting攻击（XSS）。
方法
使用jsoup HTML Cleaner 方法进行清除，但需要指定一个可配置的 Whitelist。
String un...
分类：
Web程序 时间：
2015-03-11 17:18:41
阅读次数：
142
前面我们已经知道了怎么在Java中执行脚本语言，今天，以Groovy为栗，来看下怎么在脚本里面使用Spring容器。...
分类：
编程语言 时间：
2015-03-11 10:50:19
阅读次数：
137
【狗刨学习网】
也许这一篇文章的内容有点枯燥，但我要说的是如果你想深入的了解游戏引擎是如何处理动画片断或者素材并
让玩家操控的角色动起来栩栩如生.
动画脚本 Animation
Scripting
Unity's 动画系统允许你创建一个漂亮的动画蒙皮角色. 动画系统支持动画融合,混合,添加动画,步调周期时间同步.动画层.控制动画回放的所有方面(时间,速度,混合权重) 每个顶点有...
分类：
编程语言 时间：
2015-03-06 09:42:38
阅读次数：
202
References:https://community.flexerasoftware.com/showthread.php?182791-Replace-a-single-file-embedded-in-an-MSIWindows Installer Scripting ExamplesWiF...
分类：
其他好文 时间：
2015-03-03 18:22:42
阅读次数：
115
1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cr...
分类：
Web程序 时间：
2015-03-03 11:28:02
阅读次数：
177
本文是 XSS防御检查单的翻译版本 https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet介绍本文描述了一种恰当地使用输出转码或者转义（encoding or escaping）防御X...
分类：
其他好文 时间：
2015-02-28 06:39:33
阅读次数：
396
So, should you use Playmaker in production? Short answer is:Long answer follows.PlaymakerPlaymakeris a visual scripting tool for Unity. It has been a ...
分类：
编程语言 时间：
2015-02-27 10:03:32
阅读次数：
237
http://www.fmxexpress.com/free-lua-scripting-interpreter-library-for-delphi-xe7-firemonkey-on-android-and-ios/http://blog.spreendigital.de/tag/delphi/...
分类：
移动开发 时间：
2015-02-26 01:20:07
阅读次数：
345
本文源自：https://www.owasp.org/index.php/Types_of_Cross-Site_Scripting在原文理解上翻译为中文。背景本文描述多种不同类型的XSS攻击，和它们之间的相互关系。最早，有两种类型的XSS攻击被定义，Stored 和 Reflected ， 在二零...
分类：
其他好文 时间：
2015-02-26 01:19:46
阅读次数：
288
