当前标签：入侵

Web 应用程序的程序常见安全防范

darklx 2012-02-23 01:18 阅读:801 评论:2 推荐:1 编辑

公告

昵称： darklx
园龄： 13年6个月
粉丝： 40
关注： 76

+加关注

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔档案 (14)

阅读排行榜

评论排行榜

最新评论

1. Re:调整数据库表结构，30 分钟搞定 WordPress 数据库查询缓慢问题
秀啊大佬
--七夜私语
2. Re:一次修改闭源 Entity Provider 程序集以兼容新 EntityFramework 的过程
mark
--xt当爱已成往事
3. Re:WEB程序安全
@ TensorFlow是 id 时不会有目录跳级安全问题，文中有笔误，我是看到有些开发人员，他做的读取文件并显示功能，是通过获取客户端传过来的路径去做的，这时就有风险了。...
--darklx
4. Re:WEB程序安全
楼主你好，对于第4点attachment.xxx?id=xxx，可以构造恶意参数（如.../..\类似这的跳级路径命令），后台是根据id查路径，构造恶意参数怎么能查询得到呢？跳级怎么会实现呢？...
--TensorFlow
5. Re:dynamic-css 动态 CSS 库，使得你可以借助 MVVM 模式动态生成和更新 css，从 js 事件和 css 选择器的苦海中脱离出来
@ Pharaoh我在手机端简单测试了下（因为手机端的性能很容易体现问题），和传统的模式，性能没什么差别。当然，还需要更严谨细致的测试和报告，暂时没时间做了～...
--darklx

当前标签：入侵

公告

搜索

常用链接

我的标签

随笔档案 (14)

阅读排行榜

评论排行榜

推荐排行榜

最新评论