@model模型定义使用@model关键字可以定义一个Action里所对应的一个模型（经常可以叫他实体类），其实是对动态变量进行实例化，这样就可以直接在cshtml文件中调用“Model”变量。而这个模型的实例，需要通过Controller进行传输，如果没有则“Model”将为null。模型可以是一...
分类：
Web程序 时间：
2014-08-14 00:52:07
阅读次数：
229
动态 变量类型在运行期间确定下来静态 在编译期确定下来强类型 类型不会发生自动变换,弱类型
类型会自动变,比如double+int -> double类型安全 类型对数据访问有严格控制类型不安全 ...Well-typed programs
cannot "go wrong" ...
分类：
编程语言 时间：
2014-06-06 15:36:16
阅读次数：
238
其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
