摘要：
防止CSRF的攻击—Origin和Referer 为了防止CSRF的攻击，我们建议修改浏览器在发送POST请求的时候加上一个Origin字段，这个Origin字段主要是用来标识出最初请求是从哪里发起的。如果浏览器不能确定源在哪里，那么在发送的请求里面Origin字段的值就为空。 一、隐私方面： Or 阅读全文
摘要：
如何防止通过URL地址栏直接访问页面 一、解决方案 1，将所有页面放在WEB-INF目录下 WEB-INF是Java的web应用安全目录，只对服务端开放，对客户端是不可见的。所以我们可以把除首页（index.jsp）以外的页面都放在WEB-INF目录下，这样就无法通过URL直接访问页面了。 2，ht 阅读全文
摘要：
Js解析Json字符串 JSON(JavaScript Object Notation) 是一种轻量级的数据交换格式，采用完全独立于语言的文本格式，是理想的数据交换格式。同时，JSON是 JavaScript 原生格式，这意味着在 JavaScript 中处理 JSON数据不须要任何特殊的 API 阅读全文
摘要：
Jsp内置对象 JSP中一共预先定义了9个这样的对象，分别为：request、response、session、application、out、pagecontext、config、page、exception （1）request对象 request 对象是 javax.servlet.httpS 阅读全文