大多数脚本利用发生在用户可以将可执行代码（或脚本）插入您的应用程序时。 默认情况下，ASP.NET 提供请求验证。只要窗体发送包含任何 HTML，该验证都会引发错误。 您可以使用下列方法防止脚本利用：对窗体变量、查询字符串变量和 Cookie 值执行参数验证。 该验证应包括两种类型的验证：可以将变量...
分类：
Web程序 时间：
2014-07-29 20:46:12
阅读次数：
178
Session的生命周期Session存储在服务器端，一般为了防止在服务器的内存中（为了高速存取），Sessinon在用户访问第一次访问服务器时创建，需要注意只有访问JSP、Servlet等程序时才会创建Session，只访问HTML、IMAGE等静态资源并不会创建Session，可调用request.getSession(true)..
分类：
其他好文 时间：
2014-07-29 18:15:53
阅读次数：
366
另外一种比较隐蔽的用户追踪技术，不使用cookie或者Javascript。很多网站已经在用了，但知道的人不多。本文就来介绍一下这种技术是如何追踪用户，用户又该如何避免追踪。
分类：
其他好文 时间：
2014-07-29 17:04:42
阅读次数：
216
一般情况下，网站或者广告联盟都会非常想要一种技术方式可以在网络上精确定位到每一个个体，这样可以通过收集这些个体的数据，通过分析后更加精准的去推送广告（精准化营销）或其他有针对性的一些活动。Cookie技术是非常受欢迎的一种。当用户访问一个网站时，网站可以在用户当前的浏览器Cookie中永久植入一个含...
分类：
Web程序 时间：
2014-07-29 16:56:12
阅读次数：
424
网上有很多猜测，比如——QQ 登录时在本地某地方存登录 ID 信息（Cookie 或文件），用 js 读，然后去服务器认证。但是现在的浏览器一般有沙箱功能，js 无法读到登录 ID；而且在清空 Cookie 后依然起作用。以 IP、CPU ID、硬盘 ID 等硬件设备 hash 做唯一标识，QQ 登...
分类：
Web程序 时间：
2014-07-29 16:53:32
阅读次数：
723
获取GET/POST过来的数据 Yii::app()->request->getParam(‘id‘); ? # $_GET[‘id‘] ?or $_POST[‘id‘] ? session/cookie $_SESSION 等价于 Yii::app()->session; //启动session $session=new CHttpSession; $ses...
分类：
其他好文 时间：
2014-07-29 16:17:19
阅读次数：
230
目标规划：
通过这一节课，我们可以懂得如何使用Cookie，以及如何获取Cookie中的内容。
Cookie的详细概述。
1. Cookie 是保存在客户端的一个“键-值”对，用来标识用户的一些信息。
2. Cookie的应用
–在电子商务会话中标识用户
–对站点进行定制
–定向广告
3. 调用Cookie的构造函数，给出cookie的名称和cookie的值，二者都是字符串
...
分类：
其他好文 时间：
2014-07-29 13:21:25
阅读次数：
241
Session和Cookie的使用总结：Session和cookie都是asp.Net中的内置对象，至于他们有什么区别，在这里就不在多说，现在来说说一些比较实用点的东西：我们知道网站都有一个后台管理系统，其中有登录和退出两个功能，在登录的时候我们往往会把用户的信息保存到session或者cookie...
分类：
其他好文 时间：
2014-07-29 11:31:37
阅读次数：
213
一.cookie导读，理解什么是cookie1.什么是cookie：cookie是一种能够让网站服务器把少量数据（4kb左右）存储到客户端的硬盘或内存。并且读可以取出来的一种技术。2.当你浏览某网站时，由web服务器放置于你硬盘上的一个非常小的文本文件，它可以记录你的用户id、浏览过的网页或者停留的...
分类：
其他好文 时间：
2014-07-29 11:23:46
阅读次数：
241
源代码 1 def start(): 2 """ 3 This function calls a function that performs checks on both URL 4 stability and all GET, POST, Cookie and U...
分类：
数据库 时间：
2014-07-29 10:37:46
阅读次数：
422
