摘要: 日期: http://t.cn/R2UOFoW 地区: http://www.jq22.com/jquery-info8371 头像: http://fex.baidu.com/webuploader/?qq-pf-to=pcqq.c2c http://www.gouguoyin.cn/js/81. 阅读全文
posted @ 2016-12-26 23:37 EasonJim 阅读(851) 评论(0) 推荐(0) 编辑
摘要: 首先说明一点,这个过滤器拦截其实是不靠谱的,比如说我的一篇文章是介绍sql注入的,或者评论的内容是有关sql的,那会过滤掉;且如果每个页面都经过这个过滤器,那么效率也是非常低的。 如果是要SQL注入拦截,可以在数据访问上层的业务层用方法的形式进行手动过滤还靠谱些。 或者使用SQL的参数形式进行,这个 阅读全文
posted @ 2016-12-26 22:38 EasonJim 阅读(14585) 评论(0) 推荐(0) 编辑
摘要: 一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一,它不是利用操作系统的BUG来实现攻击,而是针对程序员编程时的疏忽,通过SQL语句,实现无帐号登录,甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不通的服务器和数据库特 阅读全文
posted @ 2016-12-26 17:59 EasonJim 阅读(28881) 评论(0) 推荐(1) 编辑
摘要: MVC3及以上有了PartialCache.cshtml局部缓存的方式,具体实现: 新建一个PartialCache.cshtml的页面,在控制器上写上如下代码: 在Index.cshtml页面引入这个页面: 参考:http://www.cnblogs.com/parry/archive/2011/ 阅读全文
posted @ 2016-12-26 16:19 EasonJim 阅读(451) 评论(0) 推荐(0) 编辑
摘要: 1、Java Web中没有像asp.net的全局启动事件,但是可以通过web.xml中的load-on-startup节点来控制Servlet的开机启动和启动次数。web.xml详细配置参考:http://www.cnblogs.com/EasonJim/p/6221952.html 灵感出自: h 阅读全文
posted @ 2016-12-26 15:00 EasonJim 阅读(859) 评论(0) 推荐(0) 编辑
摘要: 其实web.xml就是asp.net的web.config一个道理。 说明: 一个web中完全可以没有web.xml文件,也就是说,web.xml文件并不是web工程必须的。 web.xml文件是用来配置:欢迎页、servlet、filter等的。当你的web工程没用到这些时,你可以不用web.xm 阅读全文
posted @ 2016-12-26 13:08 EasonJim 阅读(13698) 评论(0) 推荐(3) 编辑
摘要: 前言: 其实JavaBean就像asp.net MVC上的Model传值一样。 阅读全文
posted @ 2016-12-26 10:56 EasonJim 阅读(839) 评论(0) 推荐(0) 编辑
摘要: “~”表示Web 应用程序根目录,“/”也是表示根目录,“../”表示当前目录的上一级目录,“./”表示当前目录 阅读全文
posted @ 2016-12-26 00:18 EasonJim 阅读(10299) 评论(3) 推荐(1) 编辑