07 2012 档案

面试中的Singleton
摘要：引子 “请写一个Singleton。”面试官微笑着和我说。 “这可真简单。”我心里想着，并在白板上写下了下面的Singleton实现： 1 class Singleton 2 { 3 public: 4 static Singleton& Instance() 5 { 6 ... 阅读全文
posted @ 2012-07-18 23:35 loveis715 阅读(31060) 评论(64) 推荐(58) 编辑
Cross-Site Scripting（XSS）简介
摘要：最近才开始研究HTML以及安全问题。如果有什么说得不对的地方，望请指出。 在网络应用安全中，XSS可能是最常见，范围最大，所包含攻击方法最多，同时也是最难以理解的一种攻击。在OWASP所列出的十大网络应用安全风险中，其排名第二位，仅次于SQL Injection。 而在本篇文章中，我们将一步一步深入挖掘XSS的攻击流程，攻击手段，以及防御方法等各个方面。XSS示例 在深入了解XSS的各个方面之前，让我们首先了解XSS攻击到底是怎样完成的。 就以一个博客应用为例。其常常需要允许读者对博主的文章进行评论。在输入评论的编辑栏中，我们可以输入对该文章的评论，也可以输入以下HTML标记：1 ... 阅读全文
posted @ 2012-07-13 02:31 loveis715 阅读(9482) 评论(11) 推荐(9) 编辑

点击右上角即可分享
微信分享提示