在mybatis的映射xml文件调用java类的方法:1.SELECT* FROM EC_CORE_USER WHERE (user_name=#{userName}ormail=#{userName}ormobile_phone=‘${@net.ytoec.framework.security.EncryptionDecryption@dSecret(userName)}‘)anduser_password=#{userPassword}入上面代码所示。此..
分类:
编程语言 时间:
2014-08-19 16:46:45
阅读次数:
246
1 using System; 2 using System.Data; 3 using System.Configuration; 4 using System.Web; 5 using System.Web.Security; 6 using System.Web.UI; 7 using Sy....
分类:
其他好文 时间:
2014-08-19 16:07:34
阅读次数:
204
数据库记录安全解决方案 http://netkiller.github.io/journal/mysql.security.html Mr.?Neo Chen?(netkiller),?陈景峰(BG7NYT) 中国广东省深圳市龙华新区民治街道溪山美地 518131 +86?13113668890 +86?755?...
分类:
数据库 时间:
2014-08-19 13:02:15
阅读次数:
308
//?设置为主页?
function?SetHome(obj,vrl){?
try{?
obj.style.behavior=‘url(#default#homepage)‘;obj.setHomePage(vrl);?
}?
catch(e){?
if(window.netscape)?{?
try?{?
netscape.security.Privil...
分类:
其他好文 时间:
2014-08-19 13:01:35
阅读次数:
218
package com.util;
import java.security.MessageDigest;
import java.util.Map;
import java.util.TreeMap;
import com.config.ConstantConfiguer;
import com.exp.RunException;
public class EncryptUtils {
...
分类:
编程语言 时间:
2014-08-19 11:00:04
阅读次数:
567
Content Security Policy(CSP)简介
传统的web安全应该主要是同源策略(same origin policy)。A网站的代码不能访问B网站的数据,每个域都和其他的域相互隔离,给开发者营造了一个安全沙箱。理论上这是非常聪明的做法,但是实际执行过程中,攻击者使用了各种高招可以推翻这套保护。
XSS攻击者把恶意代码注入在网站常规数据里,这样就可以绕过浏览器的...
分类:
其他好文 时间:
2014-08-18 23:35:03
阅读次数:
362
DataSet ds = new DataSet(); using (SqlConnection conn = new SqlConnection(@"data source=.\sqlxu;initial catalog=NationalUnion20140717;persist security...
分类:
其他好文 时间:
2014-08-18 17:55:02
阅读次数:
249
//设计中,未完成references:http://www.asp.net/web-api/overview/security/basic-authenticationhttp://technet.microsoft.com/zh-cn/library/dd378867(v=ws.10).aspx...
SQL Server 有两种身份验证:一种是WIndows身份验证,Windows身份验证使用Windows上的帐号,并利用其安全令牌进行验证。一种是SQL Server验证,使用SQL Server里面定义的帐号进行身份验证。...
分类:
数据库 时间:
2014-08-18 12:36:34
阅读次数:
213
Spring Security简介安全领域的两大核心是:Authentication和Authorization 。·Authentication是身份认证,把控一个系统的入口。·Authorization是授权,用于进行系统中功能的访问控制。Spring Security 为J2EE项目提供了一个...
分类:
编程语言 时间:
2014-08-18 09:08:23
阅读次数:
255