摘要： 问题引出： 今天公司派出安全任务，说是要解决一个Flash XSS攻击，一看顿时傻眼，都没听说过。而且flash已经淘汰了，根本没研究过flash，搜了资料才开始慢慢开始工作。 要求： 1、过滤URL参数。 2、禁止外部嵌套。 1.Flash XSS漏洞出现的原因 1.1原因方式一：把flashva 阅读全文

摘要： 问题引出： 今天遇到经纬度坐标转换距离的工作，根据网站登录者的IP确定登录者目前的位置信息，将其经纬度信息与所有的营业厅的经纬度进行对比，网页上显示出距离登录者最近的营业厅地址，本打算就做一个二维坐标距离转换，上网一搜，经纬度距离的计算远远没有想象的那样简单，最终得到如下的公式计算。 经纬度坐标的计 阅读全文