会话（Session）跟踪是Web程序中经常使用的技术，用来跟踪用户的整个会话。经常使用的会话跟踪技术是Cookie与Session。Cookie通过在client记录信息确定用户身份，Session通过在server端记录信息确定用户身份。本章将系统地讲述Cookie与Session机制，并比較说...
分类：
其他好文 时间：
2014-10-18 12:28:28
阅读次数：
230
单点登录SSO（Single Sign On）说得简单点就是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。单点登录在大型网站里使用得非常频繁，例如像阿里巴巴这样的网站，在网站的背后是成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞...
分类：
其他好文 时间：
2014-10-18 00:44:34
阅读次数：
345
昨天接到一个小需求，就是在ipad上访问某页面，页面顶部出现一个下载客户端的提示，点击关闭按钮后，提示信息消失，信息存入cookie，在cookie未过期之前，除非用户自己清除浏览器的cookie，否则此提示信息不再显示。像类似这样的需求非常常见，而网站上使用cookie技术也比比皆是。今天就...
分类：
其他好文 时间：
2014-10-17 20:25:56
阅读次数：
256
今天工作时，有个暂时加的好友问我，怎么利用web页面获取訪问者的qq。曾经没有接触过，感觉到非常好奇，可是工作中脑子非常亢奋，转的快，利用所学的知识迅速想到一条技巧，那就是假想用户在进入我们设定的页面前，已经通过qq进入空间或是邮箱，对，一定会在咱们电脑的浏览器上留下cookie，那么我们设法通过这...
分类：
其他好文 时间：
2014-10-17 18:25:15
阅读次数：
190
Cookie的简单使用程序逻辑：index.jsp用来输入和处理Cookie和取得Cookie(不知道是内存还客户端的）用show.jsp来接收表单数据和Cookie ,再发送Cookie 给客户端。index.jsp页面Insert title here姓名 : >出生日期 ：> 邮箱地址...
分类：
其他好文 时间：
2014-10-17 01:07:03
阅读次数：
416
session存或取的速度（存取差异不大）:代码：for ($i=0; $i get('aaa'); }cookie:代码for ($i=0; $i get('aaa'); } echo ''.xdebug_time_index();结果：session代码：echo xdebug_time_...
分类：
系统相关 时间：
2014-10-17 00:07:23
阅读次数：
451
SSLv3 POODLE 攻击分析
攻击场景：
(攻击场景有点苛刻！)
如A和C通信，攻击者需作为中间人B，B还得可以通过JS脚本操作A发送SSL3的请求（B可以是一个基于JS的代理请求），并可以窃取A发送到C的SSL密文。然后通过CBC模式的Padding Oracle攻击还原加密中的cookie。
攻击原理：
CBC解密过程为：(图片转自wiki)
...
分类：
其他好文 时间：
2014-10-16 19:25:53
阅读次数：
406
1.Cookie的静态化制作约有80％至90％的时间，访客要花费大量的时间等你的WordPress加载静态内容。这意味着，有大部分的时间，用户浏览您的网站，他们正在等待加载，如：图像，CSS，JS脚本，flash等等。所以你可以优化内容，更快捷地让WordPress加载一个cookie域。消除了负载...
分类：
其他好文 时间：
2014-10-16 02:11:51
阅读次数：
388
1.session和cookie区别，如何设置session和cookie保存位置，不同的域如何共享cookie.session和cookie的关系2、如何获取url的参数3、Page页面周期4、log如何存储数据5、如何防止sql注入,优化一条很慢的sql语句6、HttpModule工作原理7、a...
分类：
Web程序 时间：
2014-10-16 00:30:01
阅读次数：
206
原文地址：http://blog.csdn.net/cdefg198/article/details/8315438/// /// 类说明：HttpHelps类，用来实现Http访问，Post或者Get方式的，直接访问，带Cookie的，带证书的等方式，可以设置代理/// 编码日期：2011-09-...
分类：
Web程序 时间：
2014-10-15 14:28:20
阅读次数：
216
