本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为...
分类：
其他好文 时间：
2014-06-15 13:46:19
阅读次数：
223
Authentication就是要证明你是谁。举个例子，你告诉别人你的名字叫Alice，怎么样让别人确信你就是Alice，这就是Authentication。...
分类：
其他好文 时间：
2014-06-08 15:44:02
阅读次数：
257
Contents1 Overview1.1 Who developed HttpOnly?
When?1.2 What is HttpOnly?1.3 Mitigating the Most Common XSS attack using
HttpOnly1.3.1 Using Java to Se...
分类：
其他好文 时间：
2014-06-06 15:04:08
阅读次数：
805
Then-queens puzzle is the problem of
placingnqueens on ann×nchessboard such that no two queens attack each
other.Given an integern, return all distinc...
分类：
其他好文 时间：
2014-06-04 20:00:47
阅读次数：
206
问题：
The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other.
Given an integer n, return all distinct solutions to the n-queens...
分类：
其他好文 时间：
2014-06-01 18:08:28
阅读次数：
334
一、攻击力（Attack
Power，简称AP）Warrior/Paladin：AP=角色等级*3+力量*2-20 Hunter/Rogue：AP=角色等级*2+力量+敏捷-20
Shaman：AP=角色等级*2+力量*2-20 Druid：AP=力量*2-20 Mage/Priest/Warloc...
分类：
其他好文 时间：
2014-05-28 04:45:47
阅读次数：
298
【题目】
The n-queens puzzle is the problem of placing n queens on an n×n chessboard such that no two queens attack each other.
Given an integer n, return all distinct solutions to the n-queens puzzle.
Each solution contains a distinct board configuratio...
分类：
其他好文 时间：
2014-05-24 17:12:32
阅读次数：
237
CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
