摘要：
浅谈CSRF攻击方式 一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你... 阅读全文
摘要：
http://www.cnblogs.com/JeffreyZhao/archive/2009/07/05/talk-about-page-statilization.html “静态页”，在Web应用程序开发中是很常见的概念。只是我发现目前还是有相当部分的朋友，在这方面的存在一定的误区。因此现在独立写一篇文章，也想把一些问题讲讲清楚，以后在讨论的时候也好有个准。 不久... 阅读全文
摘要：
在跟网络管理员沟通时经常会出现这种情形，一些广为传播的理念可能在过去是正确的，但是可能已不再切合目前的情况了。当我们最近在跟几个朋友谈及关于网址的结构时就碰到这种情况。其中一个朋友很担心动态网址的使用，甚至认为"搜索引擎无法处理动态网址"。另外一个朋友觉得动态网址对搜索引擎来说完全不是问题，那些都是过去的事了。还有一个甚至说他从来都搞不懂动态网址和静态网址相比有什么区别。对于我们来说，这一刻使我们... 阅读全文
摘要：
http://www.cnblogs.com/JeffreyZhao/archive/2009/07/06/more-on-page-statilization-and-seo.html 前一篇讨论“静态页”的文章反响不错，不少朋友发表了自己的看法，也给老赵更多的想法。虽然也在前一篇文章后面回复了不少内容，但是就以往经验来看，总结为一篇新的文章会让我想表达的内容更为明确，对... 阅读全文
摘要：
本来想做一个集合浮动定位和鼠标跟随的tooltips效果，但发现定位和鼠标跟随在一些关键的地方还是不同的，还是分开来吧。 这个效果本身难度不大，主要在程序结构和扩展中下了些功夫，务求用起来更方便，能用在更多的地方。效果预览 水平位置： left clientleft center clientright right 垂直位置： top clienttop center clien... 阅读全文
摘要：
http://www.cnblogs.com/sanshi/archive/2009/07/07/1518318.html基于Extjs的AspNet开源控件库 - ExtAspNet 产品名称: ExtAspNet当前版本: v2.0 beta1最后更新: 2009-07-05产品描述:专业的ASP.NET控件，原生的AJAX支持，丰富的UI效果。产品特点：No JavaScript，No CS... 阅读全文