摘要：虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。目录：一、术语session二、HTTP协议与状态保持三、理解cookie机制四、理解session机制五、理解javax....
分类：
其他好文 时间：
2015-06-25 23:02:10
阅读次数：
129
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。1.1 Cookie机制在程序中，会话跟踪是很重要的事情。理论上，一个用户的所...
分类：
其他好文 时间：
2015-06-25 22:37:06
阅读次数：
238
/// /// 提取Cookie /// /// public static List TiQuCookies() { ShoppingMallContext db = new ShoppingMallContext(); List listg...
分类：
Web程序 时间：
2015-06-25 19:18:06
阅读次数：
230
/// /// 删除Cookie /// /// 从购物车选择要删除的商品ID /// 先从Cookie里提取出所有的商品并放进一个字典 Dictionary dit = new Dictionary();里 /// 从字典里删除传过来的商品，再重新拼接字符串放到C...
分类：
Web程序 时间：
2015-06-25 19:04:45
阅读次数：
169
当浏览器第一次请求时，服务器创建一个session对象，同时生成一个sessionId，并在此次响应中将sessionId以响应报文的方式传回客户端浏览器内存或以重写url方式送回客户端，来保持整个会话。关闭此浏览器窗口，其内存中的sessionId也就随之销毁。session.invalidate()是将sessio..
分类：
其他好文 时间：
2015-06-25 17:48:26
阅读次数：
112
一、传值传值方式有四种：请求传值（request传值）、会话传值（session传值）、超链接传值、Cookie传值。请求传值 页面与页面之间有相同的变量,他们之间的值可以传递。前提是选择的模板由传参功能，页面与页面相接。模块没有传值功能的有：页面框架、会话传值 在页面定义的变量，它的输出...
分类：
Web程序 时间：
2015-06-25 17:12:41
阅读次数：
121
AFNetworking cookie http...
分类：
Web程序 时间：
2015-06-25 15:33:35
阅读次数：
261
在http请求报文中加载攻击代码，就能发起对web应用的攻击。通过url查询字段或者表单、http首部、cookie等途径吧攻击代码传入，若这时web应用存在安全漏洞，那内部信息就会遭到窃取！
对web的攻击模式有两种：
主动攻击（主动攻击服务器）被动攻击（上传木马程序，用户访问时触发http陷阱）
实施的安全策略主要分为两步：
客户端验证服务端...
分类：
Web程序 时间：
2015-06-25 15:33:32
阅读次数：
143
function curlRequest($url, $isPost = false, $param = array(), $cookie = null, $header = null, $referer = "", $timeout = 60) { $ch = curl_init()...
分类：
Web程序 时间：
2015-06-25 13:58:09
阅读次数：
163
Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。...
分类：
其他好文 时间：
2015-06-24 22:36:10
阅读次数：
204
