WEB开发过程中最常使用 Ajax技术来完成客户端与服务器的通信。而实现Ajax通信的XmlHttpRequest对象会带来跨域安全策略问题。简单来说，默认情况下，XHR对象只能访问与包含它的页面位于同一个域下的资源。
那么问题来了，何为跨域呢？通常，Ajax指向的地址中，二级域名/端口号/协议/必须与包含它的页面相同。举个栗子：
www.tangide.com 访问 www...
分类：
其他好文 时间：
2015-03-08 23:06:35
阅读次数：
202
查看IIS管理器中站点安全设置的匿名账户（默认是IUSR_机器名）是否被禁用，如果是就启用2.查看本地安全策略中，IIS管理器中站点的默认匿名访问账号或者其所属的组是否有通过网络访问服务器的权限，如果没有那就赋予权限3.把两边密码改为相同
分类：
Web程序 时间：
2015-03-03 18:58:41
阅读次数：
169
项目在开发过程中，用到了天气预报的功能，所以需要调用天气预报的api，一开始以为直接用ajax调用url就可以获取天气数据，结果涉及到了跨域的问题，这里做一个记录。说到跨域，就得知道同源策略。同源策略（Same origin policy），是由Netscape提出的一个著名的安全策略。现在所有支持...
分类：
编程语言 时间：
2015-03-03 11:32:45
阅读次数：
2354
局域网内访问win8.1,建立IPC$连接成功，但不能访问d$默认共享，提示“发生系统错误5拒绝访问”解决办法：打开管理工具->本地安全策略->本地策略->安全选项->用户账户控制:以管理员批准模式运行所有管理员，默认是启用，改为禁用。然后重启电脑，再用netuse\\IP\d$*..
ZigBee安全由AES加密算法和CCM操作方式作为安全方案，广泛使用在ZigBee联盟的通信协议中。ZDO层负责安全策略和安全配置的管理。 Technorati 标签: ZigBee 安全 2. 配置 在Z-Stack协议栈中，安全网络配置默认是关闭的，如需开启，将SECURE设置为非0即可。 全...
分类：
其他好文 时间：
2015-02-13 16:30:21
阅读次数：
270
整个项目的流程 1.构建整个项目的框架结构【基本常量的定义】 【实现一个框架需要权衡和良好的包含体系】2.数据库设计和权限控制【对访问数据库的用户权限控制：默认新创建的用户对库内的数据并没有操作权限：Grant语句进行全新啊管理】 在项目建立之初，对数据库表结构进行设计是项目的关键。 考虑到各个业务...
分类：
数据库 时间：
2015-02-04 12:38:18
阅读次数：
195
授权或叫访问控制是对资源指定访问权限的功能。简单而言就是谁能够访问什么。在授权领域有三个关键元素——permissions, roles, and users——在shiro中我们经常会引用。
Permissions（权限）是安全策略中最原子级别的概念，并且他们够不语句表达。权限代表在我们的系统中可以做什么。良好的权限形式描述了资源类型以及拥有它的操作者能够对这些资源做什么。比如是否可以...
分类：
Web程序 时间：
2015-01-31 00:31:05
阅读次数：
548
问题现象描述: 统计服务器测试没问题，刚好上次配置系统的时候有点问题，故重装一次，配置好安全策略（最近在研究如何新配置一台服务器的时候，第一时间配置好相关的安全设置，有空再写下来）。 为了省事，直接冷备份oracle的数据文件，安装好oracle后，直接恢复到原来对应的目录。启动，出现：SQL> s...
分类：
数据库 时间：
2015-01-27 18:18:45
阅读次数：
162
在访问网站的时候，出现了以上这个错误：
在网上搜了很多方法，归纳起来就如下几种：
1， 网站安全狗】的安全策略问题
解决方案：
主动防御/禁止IIS执行程序
添加"php\php-cgi.exe"到应用程序白名单“保存”
笔者就是靠这种方式解决了这个问题的。
2，php目录没有权限
具体解决方式如下：...
分类：
其他好文 时间：
2015-01-27 14:59:23
阅读次数：
152
