摘要：
1. 背景简介 最近研究如何在内网搭架FTP服务器，同时要保证外网（公网）能访问的到。终成正果，但走了一些弯路，在此记下，以飨后人。 2. 基础知识 FTP 使用 2 个端口，一个数据端口和一个命令端口（也叫做控制端口）。这两个端口一般是21 （命令端口）和 20 （数据端口），当然你也可以自定义。控制 Socket 用来传送命令，数据 Socket 是用于传送数据。每一个 FTP... 阅读全文
摘要：
JS 根据白名单过滤HTML http://jsxss.com/zh/index.html 方案一： java的一个方案， 可以参考： http://winnie825.iteye.com/blog/1170833 用xml保存一些过滤信息 false true ... 阅读全文
摘要：
CSRF，Cross Site Request Forgery，即跨站点请求伪造。 这种攻击是指，在用户正常登录系统以后，攻击者诱使用户访问一些非法链接，以执行一些非法操作。 比如：如果删除用户操作（如，yourdomain.com/deluser?id=123）没有经过防范CSRF的处理，那么，假设用户登录系统后，攻击者诱使用户同时访问了攻击者的站点的一个链接（该链接正好为yourdo... 阅读全文
摘要：
Asp.net安全架构： http://www.cnblogs.com/luminji/category/381486.html 阅读全文
摘要：
1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击，具体一点的介绍请google进行搜索。 C# HttpCookie myCookie = new HttpCookie("myCookie"); myCookie.HttpOnly = true; R... 阅读全文
摘要：
1. 没有设置baseUrl(一般我们都会设置baseurl) 在没有设置baseUrl时， 默认 baseurl: “./” 当指定data-main时。 . 将从data-main提取目录路径作为 baseurl,这里就是js/. 所有这里需要注意这里不能分成两个 0; i -= 1) { par... 阅读全文
摘要：
上一篇 requirejs源码分析: requirejs 方法–1. 主入口 中的return context.require(deps, callback, errback); 调用的是makeRequire方法中的localRequire function localRequire(deps, callback, errback) { var id, map,... 阅读全文
摘要：
该方法是 主要的入口点 也是最常用的方法。 req = requirejs = function (deps, callback, errback, optional) { //Find the right context, use default var context, config, cont 阅读全文
摘要：
define = function (name, deps, callback) { var node, context; //Allow for anonymous modules if (typeof name !== 'string') { //Adjust args appropriatel 阅读全文
摘要：
shim处理的源码： //Merge shim if (cfg.shim) { eachProp(cfg.shim, function (value, id) { //shim 为数组类型， 很少用。 //一般为 对象类型 //Normalize the structure if (isArray( 阅读全文