PHP的网站主要攻击方式： 1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection) ...
分类：
Web程序 时间：
2016-11-17 07:57:30
阅读次数：
174
看到这篇文章不错，转来收藏 依赖管理 依赖和包管理库 Composer/Packagist：一个包和依赖管理器 Composer Installers：一个多框架Composer库安装器 Pickle：一个PHP扩展安装器 其他的依赖管理 其他的相关依赖管理 Satis：一个静态Composer存储 ...
分类：
Web程序 时间：
2016-11-15 14:39:44
阅读次数：
577
1、除了SQL注入外还要考虑XPTH的过滤。 在用户名处注入 Smith' or 1=1 or 'a'='a，这将会显示你登录系统的第一个用户。密码是必须的字段，可以任意输入。 ...
分类：
Web程序 时间：
2016-11-15 00:45:04
阅读次数：
216
首先还是要强调一下DI,DI(Denpendency Injection)伸手获得,主要解决模块间的耦合关系.那么模块是又什么组成的呢?在我看来,模块的最小单位是类,多个类的组合就是模块.关于在根模块上如何创建控制器我已经在上一篇简单讲过了,现在补充一下,首先是控制器的命名,控制器的命名应遵循这样的 ...
分类：
其他好文 时间：
2016-10-29 21:58:33
阅读次数：
228
依赖注入（Dependency Injection，简称DI）是一种软件设计模式，在这种模式下，一个或更多的依赖（或服务）被注入（或者通过引用传递）到一个独立的对象（或客户端）中，然后成为了该客户端状态的一部分。 该模式分离了客户端依赖本身行为的创建，这使得程序设计变得松耦合，并遵循了依赖反转和单一 ...
分类：
Web程序 时间：
2016-10-24 20:05:01
阅读次数：
349
一、Spring作用：管理项目中各种业务Bean(service类、Dao类、Action类)，实例化类，属性赋值 二、Spring IOC(Inversion of Control )控制反转，也被称为依赖注入(Dependency Injection[DI])，是面向对象编程 中的一种设计理念， ...
分类：
编程语言 时间：
2016-10-23 18:10:16
阅读次数：
260
一、Spring作用：管理项目中各种业务Bean(service类、Dao类、Action类)，实例化类，属性赋值 二、Spring IOC(Inversion of Control )控制反转，也被称为依赖注入(Dependency Injection[DI])，是面向对象编程 中的一种设计理念， ...
分类：
编程语言 时间：
2016-10-23 18:06:46
阅读次数：
165
Cross-site scripting(XSS)，是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。比如，包括HTML代码和客户端脚本的页面。为不和层叠样式表(CSS)的缩写混淆，通常将跨站脚本缩写为XSS。 SQL Injection是把恶 ...
分类：
数据库 时间：
2016-10-23 17:39:39
阅读次数：
211
IoC控制反转（Inversion of Control，英文缩写为IoC）是一个重要的面向对象编程的法则用来解决系统耦合问题。 控制反转还有一个名字叫做依赖注入（DI：Dependency Injection）。IoC中最基本的技术就是interface + reflection,“反射(Refl ...
分类：
Web程序 时间：
2016-10-22 00:04:38
阅读次数：
227
